Casa de ferreiro, o espeto é de pau!

Essa semana me deparei com a notícia que o SANS Institute foi vítima de um ataque cibernético. "Casa de ferreiro, espeto de pau", poderíamos pensar... para uma instituição responsável por padrões e controles, além de treinamento em cibersegurança, não parece muito bom ser vítima de um ataque cibernético.

O SANS Institute é uma organização sem fins lucrativos que tem como um dos objetivos aproveitar o poder de uma comunidade de TI global para assegurar organizações públicas e privadas contra ameaças virtuais. Dentro do SANS Institute existe o CIS, ou Center for Internet Security. Assim, o SANS definiu atrav~es do CIS um conjunto de controles de segurança críticos, baseado em melhores práticas de mercado, que as organizações devem implementar em seu ambiente para garantir uma efetiva estratégia em cibersegurança. Esses conjuntos de controles também são chamados de CIS Critical Security Controls

Se quiser saber mais sobre os CIS Controls, e como ele pode ser utilizado para endereçar os aspectos de Gestão de Acesso Privilegiado (PAM), acessa esse link aqui.

Vale lembrar que os CIS Controls são uma forma de alcançar conformidade com as diversas leis de proteção de dados por ai, como GDPR e LGPD (que já virou uma novela, né?).

No entanto, estamos falando do aspecto humano de cibersegurança. Aquele que normalmente é negligenciado pelas organizações, que acabam gastando orçamentos gigantescos para ter uma sensação de segurança.

Minha sugestão: priorize sempre o lado mais fraco, que são as pessoas. Campanhas de conscientização cibernética custam bem menos que a implantação do estado da arte em soluções de segurança da informação.