Cada vez mais líderes de segurança enfrentam um desafio curioso: atender à vontade crescente dos funcionários de ter à disposição todo dispositivo novo que aparece, sem abrir mão de uma segurança organizacional sólida.
Os profissionais de hoje passam pelo menos parte do expediente usando dispositivos pessoais, e muitos optam por usar no trabalho aplicativos de IA que compraram por conta própria. Ou seja, as equipes de TI e de segurança precisam considerar mais dispositivos e mais aplicativos em manutenção, gerenciamento, segurança e conformidade. E, com a proliferação de aplicativos de IA no endpoint, as organizações entram em uma nova era de complexidade e incertezas.
Essa mudança preocupa cada vez mais, já que o cenário de ameaças fica mais severo à medida que os adversários exploram o poder multiplicador da IA. Segundo a Darktrace, 74% das organizações dizem que as ameaças impulsionadas por IA são um grande desafio e 90% esperam sofrer um impacto significativo nos próximos 1 a 2 anos.
Então, como equilibrar as expectativas dos funcionários com a segurança operacional sem travar a inovação? Tudo começa com uma base sólida e segura.
Como atender a um quadro de funcionários em expansão
A Qualtrics descobriu que os funcionários ficam 230% mais engajados e têm 85% mais chances de permanecer no emprego por mais de três anos quando têm a tecnologia certa à disposição para fazer um bom trabalho. Oferecer flexibilidade em dispositivos e aplicativos é essencial para atrair e reter os melhores talentos. Mas mais opções no endpoint também significam mais risco e mais brechas para exploração. Cada dispositivo vira uma possível porta de entrada, tanto para vulnerabilidades técnicas quanto humanas.
O phishing é hoje o vetor de ataque inicial número 1 em violações e responde por 41% de todos os incidentes bem-sucedidos. A defesa mais eficaz? Educação proativa e contínua. Quando os funcionários sabem reconhecer e reportar atividades suspeitas, o risco de comprometimento cai. Já não se trata de saber se um endpoint será alvo, mas quando — e o quanto a organização está preparada para responder.
Hora de agir: como fortalecer seus endpoints
Um dos pilares da segurança de endpoint é a aplicação de patches, e aplicá-los com frequência é fundamental. Em média, uma organização leva de 60 a 150 dias para corrigir vulnerabilidades. É tempo demais para que criminosos encontrem um caminho até os dispositivos, se movimentem lateralmente pelos data centers e talvez infectem a cadeia de suprimentos de software.
Agora, graças aos avanços da IA, recursos como a análise de sentimento de patches com IA facilitam o processo de aplicação, permitindo que as equipes de InfoSec decidam com mais informação e ajam rápido. Outra forma de reforçar o parque de endpoints é com ferramentas de detecção e resposta de endpoint (EDR), capazes de identificar rapidamente desvios no comportamento típico dos endpoints e remediar o risco. Empresas como CrowdStrike e SentinelOne fazem isso muito bem.
CIOs e CISOs também precisam pensar no gerenciamento de configurações. Os firewalls estão ativados? O acesso a sites está liberado sem nenhum filtro? Que tipo de aplicativo novo os funcionários podem instalar e o que eles podem acessar ou alterar nos próprios dispositivos?
À medida que mais líderes de TI buscam equilibrar inovação e ganhos de produtividade com a segurança da organização, essas são as perguntas certas a fazer. No fim das contas, a inovação só é tão forte quanto a segurança que a sustenta. A melhor maneira de manter os funcionários satisfeitos, deixando que aproveitem os “brinquedos novos” mais recentes sem expor a organização, é dar a eles a educação, a base e os recursos necessários para isso.
