De acordo com pt.wedoany.com-O vazamento de dados internos em empresas russas, operações irregulares de funcionários e a escassez de profissionais de segurança da informação estão impulsionando a transição dos serviços de segurança de "comprar software" para "comprar operação contínua". A integradora de sistemas russa ARKS Data Security e a empresa de segurança da informação SearchInform iniciaram uma parceria, lançando um serviço de proteção empresarial baseado nas soluções da SearchInform, oferecendo capacidades de terceirização de segurança da informação para empresas.
Este serviço é entregue aos clientes no modelo de assinatura, com foco principal nos riscos de segurança da informação internos das empresas. A ARKS Data Security utilizará o sistema de prevenção contra vazamento de dados, o sistema de proteção de armazenamento de arquivos e o sistema de criação de perfis automatizados de funcionários da SearchInform para fornecer aos clientes serviços como implantação de sistemas de segurança, diagnóstico de riscos, resposta a incidentes, investigação de violações e relatórios periódicos. Os clientes não precisam expandir significativamente suas equipes internas de segurança para obter capacidades relativamente completas de monitoramento de riscos internos.
O serviço de proteção empresarial é voltado principalmente para a proteção de dados pessoais, arquivos internos, materiais comerciais, desenhos técnicos, instruções de processo e outras informações sensíveis. Para empresas dos setores de manufatura, saúde, construção, comércio e serviços técnicos, o vazamento de materiais internos, o uso irregular de e-mails pessoais por funcionários, o tempo gasto com softwares não relacionados ao trabalho e comportamentos anormais nos processos de compras e vendas podem causar perdas econômicas diretas e riscos de conformidade.
A ARKS Data Security atuava originalmente no desenvolvimento e suporte de sistemas de gerenciamento centralizado e monitoramento de segurança de TI. Esta entrada no serviço de terceirização de segurança da informação significa que seus negócios se estendem da garantia de segurança na fase de desenvolvimento de produtos de TI para a proteção dos limites de TI internos dos clientes empresariais e dos riscos de comportamento dos funcionários. A equipe da empresa já concluiu o treinamento relevante da SearchInform, contando com analistas certificados e profissionais de vendas, estabelecendo capacidades básicas para o atendimento subsequente aos clientes.
Em termos de execução do serviço, os analistas de segurança da informação da ARKS Data Security monitorarão continuamente a situação interna dos clientes empresariais, identificarão ameaças potenciais, responderão a eventos anormais e auxiliarão os clientes na conclusão de investigações e coleta de evidências. Cada analista pode atender simultaneamente um número limitado de clientes para garantir a qualidade da análise, resposta e relatórios de incidentes. O serviço também inclui uma fase de teste gratuita, onde os clientes podem primeiro realizar uma avaliação de risco real e implantar estratégias básicas antes de decidir sobre o uso formal subsequente.
O papel da SearchInform é fornecer as ferramentas de segurança subjacentes e a metodologia. Seu sistema DLP é usado para monitorar e prevenir o vazamento de informações sensíveis, o sistema DCAP para auditar e proteger o armazenamento de arquivos, e o sistema de perfil de funcionários para identificar comportamentos anormais e riscos internos potenciais. Essa combinação é adequada para o gerenciamento de ameaças internas, pois muitos vazamentos de dados, fraudes e comportamentos ineficientes não se originam de ataques externos, mas ocorrem nas operações diárias de escritório e nos processos de negócios das empresas.
A demanda por terceirização de segurança da informação entre as empresas russas está aumentando. Por um lado, as pequenas e médias empresas têm dificuldade em manter equipes de segurança completas a longo prazo; por outro lado, as pressões relacionadas a vazamentos de dados, proteção de dados pessoais, fraudes internas e proteção de segredos comerciais continuam a aumentar. Através do modelo de terceirização, as empresas podem obter capacidades contínuas de monitoramento de segurança e investigação de incidentes com um investimento inicial menor, incorporando assim a capacidade de segurança em seus processos operacionais diários.
O sucesso futuro deste serviço dependerá da conversão de clientes piloto, da capacidade de replicação entre setores, da qualidade do serviço dos analistas e da eficácia real na identificação de riscos. Se a ARKS Data Security conseguir formar um processo de entrega de terceirização estável com base nas ferramentas da SearchInform, o serviço de proteção empresarial poderá abranger mais clientes de setores não técnicos e se tornar um novo modelo de serviço para operações de segurança da informação interna nas empresas russas.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
