14 de nov.2 min para ler

SEGURANÇA DEFENSIVA OFENSIVA.

Segundo uma pesquisa realizada pela Check Point, no segundo trimestre de 2024 houve um aumento de 30% nos ataques cibernéticos em comparação com o ano anterior, representando 1.636 ataques por organização por semana. A América Latina foi uma das regiões em que o número mais cresceu, 53%.

Esse cenário mostra que, por mais que a área de Segurança da Informação conte com diversas abordagens, estratégias, técnicas e ferramentas para proteger uma organização ou ativo, é preciso contar com um plano abrangente e eficiente para conseguir antecipar-se aos criminosos.

Segurança Defensiva e Segurança Ofensiva

Existem dois conceitos importantíssimos na construção de um plano de segurança.

A Segurança Defensiva é caracterizada por um comportamento reativo por design, ou seja, ela identifica, bloqueia e responde ataques no momento em que eles estão acontecendo. É o caso dos antivírus e FIREWALL SONICWALL, por exemplo.

Mas por mais que esse seja um pilar importante e fundamental, ele não pode atuar sozinho.

A Segurança Ofensiva deve andar lado a lado, senão à frente, com as medidas defensivas. Também chamada de OffSec, ela abrange as ações executadas de forma ativa para identificar e corrigir vulnerabilidades antes que elas sejam exploradas em situações reais.

Dessa forma, a organização reduz as chances de um ataque cibernético ou vazamentos de dados, diminuindo também a probabilidade de sofrer graves perdas financeiras, e implementando táticas e ferramentas que irão impedir, ou pelo menos retardar, a ação de hackers.

Programa de Segurança Ofensiva

Um Programa de Segurança Ofensiva consiste em um esquema que envolve o uso de diversas técnicas ofensivas para identificar e eliminar vulnerabilidades que podem ameaçar a organização, buscando por fraquezas e testando a resistência da infraestrutura, antecipando possíveis ataques.

Algumas dessas técnicas são: