De acordo com pt.wedoany.com-James Karimi, diretor de informações e diretor de segurança da informação da GTT Communications, em entrevista, explicou a estratégia de segurança "prioridade de contenção" adotada pela empresa diante das novas ameaças de ataques cibernéticos. O núcleo dessa estratégia é eliminar a capacidade de movimento lateral dos atacantes, limitando o impacto da invasão ao mínimo possível.
Karimi destacou que os atacantes mais rápidos não utilizam mais as invasões tradicionais "hacker-style", mas sim infiltram-se nos sistemas, misturam-se ao comportamento normal e movem-se à velocidade de máquinas. Essa realidade força uma reestruturação da arquitetura de segurança, pois as defesas de perímetro tradicionais não conseguem mais proteger totalmente os sistemas. A solução da GTT é "desachatar" a rede por meio de regras de rede claras e contexto de firewall, bloqueando efetivamente o movimento lateral dos atacantes. Karimi também enfatizou que o nível de risco humano ainda é importante e que o treinamento de conscientização de segurança não pode ser negligenciado.
No aspecto técnico, a GTT destacou sua plataforma Envision, que aumenta a resiliência e agilidade da rede por meio de cadeias de serviços de borda baseadas em software, além de oferecer serviços de segurança gerenciados. Em relação à governança e operações de inteligência artificial, a GTT colabora com a Dell e a NVIDIA para construir fábricas de IA, projetando operadores de IA seguros com isolamento padrão. Karimi acredita que o registro de dados é uma etapa crucial para o sucesso ou fracasso da IA empresarial. Além disso, a GTT também discutiu a detecção e resposta baseadas em comportamento, análise de CVE com diretrizes de mitigação, topologia em tempo real para caça a ameaças e cenários de aplicação de mitigação autônoma dentro dos limites de tolerância dos clientes.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
