Não é possível implementar qualquer medida ou tecnologia sem conhecer o real cenário. Esta etapa envolve o profundo entendimento dos aspectos que podem representar riscos, indo desde identificação de ativos, sistemas, até dados e capacidades, que, se comprometidos, impactam na segurança cibernética e na continuidade do negócio.

A CYLK tem um portfólio de soluções ideais para essa fase, que permite compreender os riscos que estão ameaçando a sua organização. Isso inclui:

• Gestão de vulnerabilidades baseadas em risco
• Análise de maturidade em segurança da informação
• Inventário de aplicações
• Testes de invasão pentest
• Ferramentas de Análise do desenvolvimento do código seguro (SAST, DAST, RASP, IAST)
• Assessment de Riscos
• Análise de Impacto no Negócio
• Network Detection and Response NDR baseadas em IA
• Endpoint Detection and Response (EDR)/ Extended Detection and Response (XDR)
• Web Application Firewall
• Intrusion Protection System (IPS)/ Intrusion Detection System (IDS)
• Web Security Gateway (Proxy)
• URL Filtering
• Cloud-Native Application Protection Platform (CNAPP)
• Cloud Security Posture Management (CSPM)
• Cloud Service Network Security (CSNS)
• Cloud Workload Protection Platform (CWPP)
• Web Application and API protection (WAAP)

Essa é a fase que ajuda a evitar que o pior aconteça. Uma vez identificados e priorizados os ativos e riscos, a PR apoia a capacidade de protegê-los para prevenir ou reduzir a probabilidade e o impacto de um incidente. Nela são utilizadas defesas para assegurar a entrega de serviços críticos. Isso inclui a proteção de ativos, o gerenciamento de acessos, treinamento e a implementação de medidas de segurança para garantir a integridade e a disponibilidade dos serviços.

A CYLK atua em profundidade nessa etapa, trazendo dezenas de soluções, tanto de tecnologia, como serviços, que cobrem amplamente as mais diversas necessidades e ameaças que rondam o seu negócio. Saiba quais são elas:

• Firewall de nova geração - NGFW
• Cofre de Senhas
• Priviliged Access Management - PAM
• Virtual Private Network - VPN
• Cloud Access Security Broker - CASB
• Security Access Security Edge - SASE
• Web Application Firewall - WAF
• Anti DDoS
• Criptografia para servidores e bancos de dados
• EDR e XDR
• AntiSpam
• Cloud-Native Application Protection Platform (CNAPP)
• Anonimização de dados
• Tokenização de dados
• Controle de Acesso à Rede - NAC (Network Access Control)
• Network Detection and Response - NDR
• Balanceamento de carga
• Data Loss Prevention - DLP
• Treinamento para desenvolvimento de código seguro
• Palestras de segurança da informação
• Simulação de phishing
• Programa de Conscientização

O foco nessa etapa está em implementar atividades necessárias para identificar a ocorrência de um evento de segurança cibernética. Isso envolve o monitoramento de redes e sistemas para detectar atividades anormais e potencialmente maliciosas que possam indicar possíveis ataques e incidentes de segurança.

A CYLK atua nessa fase por meio de tecnologias e soluções avançadas, além de serviços. Sempre envolvendo um time especializado em estratégias inteligentes de segurança.

• WAAP
• Identificação e gerenciamento de riscos próprios ou de terceiros
• Software Defined Wide Area Network - SD-WAN
• NDR baseado em AI
• Soluções de controle e gestão de acesso
• Monitoramento 24x7 (SOC)

Sempre que algum incidente de segurança ocorre é preciso contê-lo. É exatamente nessa etapa em que são desenvolvidas e executadas as ações apropriadas em resposta a incidentes cibernéticos detectados. Dentro deste contexto encaixam-se, a análise de incidentes, a contenção de danos, a comunicação com partes interessadas e planejamento de mitigação para evitar futuras recorrências.

A CYLK também atua na resposta de incidentes cibernéticos apoiando com:

• Planos de resposta a incidentes, com a definição de papéis e responsabilidades, assim como estratégias para recuperação do ambiente comprometido
• NDR baseado em AI
• Endpoint Detection and Response EDR e Extended Detection and Response XDR
• Plano de continuidade de negócio, com as estratégias para manter o funcionamento do negócio mesmo sob situações adversas ou incidentes de segurança
• Plano de Disaster Recovery, com o conjunto de ações práticas e estratégicas para a recuperação rápida e eficaz após um desastre.

Os ativos e operações afetados por um incidente de segurança são restaurados. Isso porque a função de recuperação foca em atividades para restaurar serviços e capacidades que foram prejudicados devido a um incidente cibernético. Isso inclui planos de recuperação, melhorias pós-incidente e comunicação contínua com as partes interessadas para restaurar a confiança e a operacionalidade normal.

Como especialista em cybersecurity, a CYLK também dispõe de soluções e consegue apoiar profundamente nessa estratégia:

• Soluções de EDR e XDR com capacidade de reverter e recuperar dados após um incidente
• Planos de Disaster Recovery
• Minha sugestão é: Ferramentas baseadas em IA para entender os dados do seu negócio e garantir uma rápida resposta para a recuperação de um ataque ou restaurar prontamente o negócio

A governança é o alicerce que sustenta a continuidade de uma organização com o decorrer do tempo, alinhando a padronização dos processos a uma jornada de crescimento e resiliência.

Essa etapa aborda a compreensão do contexto organizacional; o estabelecimento de estratégia de segurança cibernética e o gerenciamento de risco da cadeia de abastecimento; funções, responsabilidades e autoridades; políticas; supervisão estratégica de segurança; adequação à legislação, adoção de frameworks de segurança e conformidade com as regulamentações.

A CYLK tem uma visão ampla, especialistas e tecnologias altamente avançadas que ajudam a manter a governança e nortear toda a estratégia de segurança dos ambientes, incluindo:

• Elaboração e manutenção de um plano de impacto nos negócios BIA - business impact analysis)
• Elaboração de políticas de: Segurança da Informação, controle de acesso; segurança física e ambiental; gerenciamento de dispositivos; transferência de informação; segurança da rede; gestão de incidentes de segurança; backup; criptografia e gerenciamento de chaves; classificação e tratamento de informação; gerenciamento de vulnerabilidades; e desenvolvimento seguro
• Adequação à LGPD e frameworks de segurança que vão além do NIST, incluindo PCI, COBIT, ITIL, ISO e CIS.
• Elaboração e manutenção de Disaster recovery (DR)
• Elaboração e manutenção de um plano de continuidade dos negócios (Business continuity planning - BCP)
• Avaliação de riscos próprios ou de terceiros