Confiança Zero e DSPM: Paradigma Novo Para a Segurança de Dados

Mais uma manhã, mais uma notícia sobre violação de dados. O ciclo persiste, mesmo após anos de investimentos em ferramentas e equipes de cibersegurança. Nos bastidores, criminosos cibernéticos exploram as falhas entre defesas isoladas para lucrar com dados roubados.

A maioria das vítimas de violações indica credenciais comprometidas como ponto de entrada. Contudo, o objetivo final vai além do acesso a redes ou contas. Os atacantes visam dados sensíveis, buscando ganhos financeiros diretos ou uma vantagem estratégica por meio de exposição.

Apesar dessa realidade, os modelos de segurança tradicionais ainda se concentram na rede e na infraestrutura, com ênfase na proteção direta dos dados. À medida que os repositórios centralizados se dispersam em serviços na nuvem, sistemas de e-mail e plataformas de colaboração, os dados sensíveis acabam perdidos no vasto espaço digital, sem visibilidade adequada ou controles adaptados aos riscos em constante evolução.

Esse cenário falho exige uma mudança de abordagem, colocando os dados no centro da defesa cibernética. A arquitetura de confiança zero centrada em dados, combinada com soluções de gerenciamento de postura de segurança de dados (DSPM), oferece a visão necessária, colocando os próprios dados no centro da estratégia. Isso permite que os líderes de segurança minimizem a exposição ao risco enquanto promovem uma colaboração segura em ambientes de trabalho híbridos.

Evoluindo a Partir das Falhas dos Modelos Legados

Durante décadas, os modelos de segurança baseados em perímetros concentraram-se em criar uma borda de rede sólida. O objetivo era impedir que ameaças externas entrassem, enquanto se garantia a liberdade interna de movimento. Essa abordagem se sustentava em algumas premissas fundamentais:

• O perímetro da rede é claramente definido e seguro
• Tudo dentro do perímetro é confiável por padrão
• Ativos internos não representam uma ameaça significativa
• Os controles de segurança existentes oferecem proteção adequada

Contudo, a arquitetura dos ambientes tecnológicos atuais torna essas premissas desatualizadas. As redes tornaram-se permeáveis, e os usuários se conectam de diversos dispositivos, frequentemente fora dos limites da rede.

As violações frequentemente envolvem atores internos abusando do acesso ou caindo em golpes de engenharia social. De fato, o erro humano não mal-intencionado ainda é responsável por impressionantes 68% das violações.

Controles de segurança legados, como firewalls e antivírus, não conseguem fornecer visibilidade completa da postura de segurança dos ativos.

Em termos simples, o perímetro da rede já não serve como um limite confiável. Isso requer uma reformulação profunda nos modelos de cibersegurança. Além disso, a arquitetura de confiança zero foi criada para preencher as lacunas deixadas pelos modelos antigos.

Confiança Zero 101

A confiança zero inverte a segurança legada com um novo mantra – nunca confie, sempre verifique.

Ao invés de um acesso irrestrito dentro do perímetro, as arquiteturas de confiança zero oferecem controle detalhado de acesso para cada usuário, dispositivo e transação em todo o ambiente de TI. Esse acesso é constantemente autenticado e autorizado conforme um conjunto de políticas dinâmicas. A confiança zero se baseia em três pilares principais:

Acesso Mínimo Necessário

Os usuários recebem apenas o acesso estritamente necessário para desempenhar suas funções, seguindo o princípio do menor privilégio. Por exemplo, um gerente de folha de pagamento não teria acesso aos dados de clientes num sistema CRM. Esse acesso é revisado e ajustado periodicamente, conforme as funções de cada um.

Autenticação Contínua

A arquitetura de confiança zero exige uma verificação constante de usuários, dispositivos e ações, ao invés de autenticação estática, como o login em VPN. A autenticação multifatorial, controles de acesso baseados em comportamentos e verificações de segurança no dispositivo ajudam a evitar acessos não autorizados devido a credenciais ou sessões comprometidas.

Autorização Dinâmica

Em vez de permitir acesso livre após a entrada na rede, a confiança zero avalia cada solicitação de acesso para garantir conformidade com as políticas estabelecidas. Informações contextuais, como a identidade do usuário, o estado de segurança do dispositivo, o risco associado ao login e outros dados, são usadas para alimentar mecanismos de autorização dinâmica que determinam o acesso.

Isso transforma o acesso de uma decisão fixa de permitir ou negar num processo dinâmico baseado em riscos, realizado em tempo real. O acesso pode ser ajustado de forma contínua, sem a necessidade de revogar ou gerar novas credenciais.

Confiança Zero Centrada em Dados

Os primeiros frameworks de confiança zero focaram principalmente na segurança das redes, restringindo o acesso à infraestrutura e aplicativos. No entanto, os dados continuaram a ser tratados sem controles de segurança consistentes ou visibilidade sobre seu estado em diferentes ambientes.

Com as violação cada vez mais voltadas ao roubo de dados sensíveis, proteger as informações torna-se crucial para reduzir os riscos. Caso contrário, invasores podem se infiltrar nas redes e extrair dados valiosos.

A confiança zero centrada em dados aplica princípios de confiança zero, como o menor privilégio e autenticação contínua, aos dados. Isso garante visibilidade sobre o estado dos dados, permitindo definir políticas de acesso detalhadas com base na classificação, sensibilidade e risco dos dados, que são aplicadas de forma dinâmica. Os principais princípios da confiança zero centrada em dados incluem:

• Inventário – Identifique onde os dados sensíveis estão armazenados, seja em serviços na nuvem, repositórios de dados ou endpoints, para mapear a superfície de ataque digital. Classifique e catalogar diferentes tipos de dados.
• Postura de Segurança – Avalie a eficácia dos controles de segurança nos repositórios de dados, como criptografia, restrições de acesso, monitoramento de atividades e prevenção de perda de dados. Identifique vulnerabilidades que possam comprometer a segurança dos dados sensíveis.
• Acesso Baseado em Risco – Estabeleça políticas de acesso dinâmicas, ajustadas à tolerância ao risco, considerando fatores como a classificação dos dados, o risco associado ao usuário, padrões de acesso incomuns, entre outros. Restrinja o acesso automaticamente quando os limites de risco forem ultrapassados.
• Proteção – Implemente medidas adequadas para garantir a privacidade dos dados, como a encriptação de dados e gerenciamento de direitos, ajustadas aos perfis de risco. Assegure proteção contínua, independentemente da localização dos dados.

Esse nível de visibilidade centrada em dados, controles de segurança e gestão de acesso é desafiador. É aqui que entra o gerenciamento da postura de segurança de dados (DSPM).

Alcance a Confiança Zero Centrada em Dados com DSPM

Plataformas de gerenciamento da postura de segurança de dados oferecem capacidades unificadas para proteger dados em ambientes fragmentados. As funções principais do DSPM incluem:

• Descoberta – Localize os dados em aplicativos na nuvem, repositórios, compartilhamentos de arquivos e endpoints. Catalogar informações sensíveis por meio de escaneamento, classificação, etiquetagem e rotulagem.
• Classificação – Organize os dados conforme sua sensibilidade e exigências regulamentares. Adapte os esquemas de classificação de acordo com seu ambiente e necessidades de conformidade.
• Avaliação – Realize monitoramento constante nos repositórios de dados para detectar falhas de visibilidade, configurações inadequadas, riscos e atividades maliciosas que comprometam a segurança dos dados sensíveis.
• Controle de Acesso – Implemente políticas de acesso contextuais em serviços e repositórios de dados, levando em consideração a classificação dos dados, riscos ambientais, comportamentos anômalos e características de risco dos usuários. Limite o acesso de forma dinâmica ao identificar novas ameaças.
• Proteção – Implemente e administre controles de segurança para dados, como criptografia e gestão de direitos, ajustados às categorias de dados e aos cenários de risco. Assegure que as proteções permaneçam ativas durante a cópia ou transmissão dos dados.
• Resposta a Incidentes – Otimize os fluxos de trabalho de resposta a incidentes, fornecendo contexto e atribuições para acessos suspeitos aos dados. Realize uma verificação rápida do histórico de autorizações do usuário, identifique comportamentos arriscados de insiders, contenha contas comprometidas e identifique os dados afetados.

Um Mandato de Cibersegurança Centrada em Dados

Modelos de segurança tradicionais baseados na rede já não são eficazes diante das ameaças atuais. Frameworks de confiança zero oferecem uma solução, com acesso de menor privilégio, autenticação contínua e proteção centrada nos dados.

Quando combinados com o DSPM, os princípios de confiança zero aplicados aos dados proporcionam visibilidade e controle detalhados sobre os ativos de dados, adaptados ao risco. Isso minimiza a probabilidade e o impacto de violações de dados durante o ciclo de vida de um ataque cibernético, ao mesmo tempo em que permite uma colaboração segura.

Soluções de confiança zero e DSPM rapidamente se tornaram essenciais para a cibersegurança. A proteção focada nos dados continua sendo fundamental para a resiliência empresarial e a vantagem competitiva, à medida que as ameaças se tornam mais complexas e destrutivas.