"Isso foi espionagem clássica, apenas em uma escala que nunca vimos em um adversário típico", disse um alto funcionário da administração Obama sobre o ataque ao Escritório de Gestão de Pessoas (OPM).
Apelidado por alguns de "Cyber Pearl Harbor", o hack do OPM não só comprometeu as informações de mais de 22 milhões de funcionários federais dos EUA, mas provocou uma conversa nacional sobre deficiências nas estratégias atuais de segurança online.
Especialistas dos setores privado e público pedem uma nova abordagem para a segurança como a conhecemos hoje. Um que se concentre na presunção de vulnerabilidade, essa abordagem que nós da Gigamon compartilhamos e está muito preocupado. Sabemos que inimigos em termos de computador fizeram caminhos para se infiltrar em organizações e sabemos o que eles precisam para alcançar seus objetivos. Portanto, unimos forças com nossos aliados (Parceiros, principais fabricantes do setor de segurança) para armar nossos clientes em todas as indústrias a que pertencem, não apenas para lutar, mas para lutar de forma inteligente - #wefightsmart
A rede é o novo campo de batalha
No ano passado, anunciamos a primeira Plataforma de Entrega de Segurança (SDP) do setor de TI, uma inovação que torna as ferramentas de segurança ainda mais fortes – porque permite que eles vejam mais, mais longe do que nunca em sua história. O SDP é um farol que dá luz às organizações para percorrer o caminho sombrio da segurança da rede, fornecendo visibilidade abrangente e contínua no tráfego de rede em todas as partes da organização, ao mesmo tempo em que ativa a capacidade de filtrar e direcioná-lo para uma vasta gama de ferramentas de segurança existentes (firewalls, IDS, IPS, prevenção de perda de dados, SIEMs).
Observar o inimigo e ver como ele se move, muda o estilo da batalha; Em uma arquitetura de rede de várias camadas que possui uma plataforma de segurança integrada que pode ser otimizada para detectar rapidamente interrupções de rede, é como você está um passo à frente na luta.
O Status Quo não está funcionando.
Para todas as defesas atualmente implantadas, as irrupções continuam a subir. Os cibercriminosos estão penetrando em redes, montando campos e se preparando para lucrar com seus delitos. Como isso está acontecendo? – Simples: as arquiteturas de segurança de hoje são fundamentalmente defeituosas. É uma afirmação alarmante, mas real. Profissionais de segurança e especialistas do setor reconhecem isso e, enquanto não houver uma solução fácil de implementar, é claro que o status quo não está funcionando.
Na Gigamon, provamos que aumentar a visibilidade do tráfego de rede ajuda a melhorar a eficácia das ferramentas de segurança existentes. Trouxemos nossa tecnologia líder do setor para infraestrutura para que governos, empresas, agências federais possam reforçar sua segurança de forma abrangente.
Faz muito sentido que se você tem um IPS, ele pode ser aumentado com visibilidade. O mesmo se aplica se você tiver um SIEM, IDS, etc. A visibilidade os torna melhores, e se um SDP não está na sua lista de aquisições de segurança, ele deve. Com um SDP, você será capaz de eliminar pontos cegos, garantindo que suas ferramentas de segurança recebam as informações necessárias para ter o melhor recurso de detecção e resposta.
Visibilidade em uma abordagem totalmente diferente
Por mais de um ano, hackers opm atravessaram os sistemas de segurança da agência. Eles usaram esse tempo para se mover dentro da rede, aumentar seus privilégios dentro dela, e eventualmente hospedar e extrair com sucesso o banco de dados com informações de oficiais militares e de inteligência.
O que é extremamente interessante é que seu progresso lento e discreto não foi detectado. O OPM simplesmente não tinha a estratégia ou ferramentas certas no momento em que isso ocorreu. Se eu me virasse para ver Gigamon, talvez a história dele tivesse sido diferente.
Nossa tecnologia está bem fundamentada. Estamos trabalhando no desenvolvimento de Tecidos de Visibilidade há muito tempo, mas é a aplicação que está mudando. Como criador e líder de mercado de visibilidade do tráfego de rede, trabalhamos em conjunto com nossos parceiros nesta luta contra o crime cibernético. Mas também nos destacamos como o primeiro provedor do setor, acreditamos que deve ser considerado em uma nova categoria emergente no campo da segurança: a Plataforma de Entrega de Segurança.
A plataforma de segurança GigaSECURE é uma solução única projetada para resolver um desafio universal e combater um inimigo generalizado. Trata-se de fornecer visibilidade da rede para tecnologias de segurança, para que elas sejam melhores no que foram projetadas para fazer: detectar, responder e analisar.
Um chamado às armas
"Só há uma coisa pior do que lutar com aliados, que é lutar sem eles."
Um aforismo de Winston Churchill que tem validade perfeita hoje. A vitória neste novo campo de batalha requer aliados. É por isso que, juntamente com nossos parceiros líderes do setor, a Gigamon está convocando organizações de todos os tamanhos a repensar sua arquitetura de segurança e ter elementos para combater os cibercriminosos. Trabalhem juntos, vejam ameaças no momento em que surgem, isolem e eliminem rapidamente.
Como comunidade, sabemos que estamos à beira de algo importante. Nossos clientes veem o valor de adotar a Gigamon em sua infraestrutura de rede. Nossos parceiros também vêem isso.
Hoje lutamos juntos, prontos para mudar o jogo para nossos atacantes.
Texto escrito por Paul Hooper, CEO da Gigamon.
