Rio de Janeiro,

SISTEMÁTICA DE RASTREAMENTO DE ATAQUES - SRA

 

Quanto tempo você levaria para DETECTAR e CONTER um provável Incidente de Segurança? Pois é, não se iluda, esse tempo é diretamente proporcional à efetividade da Sistemática de Rastreamento de Ataques – SRA vigente na sua empresa. Ela tem uma né? Acredite entrar em uma guerra (incidente de segurança) sem conhecer o inimigo e/ou a si mesmo (SRA), só vai lhe custar derrotas na maioria das batalhas.

 

O SRA é um conjunto articulado e integrado de subsistemas de informações distribuídos em 5 (cinco) perspectivas funcionais: design, inteligência, mapeamento, reconhecimento e rastreamento cuja missão é tornar sua organização altamente responsiva. Infelizmente muita gente prefere partir para o tratamento de incidentes de dados com a cara e a coragem, gastando milhões de dólares sem o menor sentido, como se fossem cegos em um tiroteio e isso está fazendo o SUN TZU se revirar na sua “tumba”.

 

O problema é que não se pode construir uma SRA da noite para o dia e só vamos perceber isso quando estivermos diante de Incidentes de Segurança de alto grau de hostilidade. Portanto, é necessário estabelecer um Plano de Rastreamento procurando configurar uma plataforma básica de investigação para atender às suas principais vulnerabilidades e promover um escalonamento adequado ao longo do tempo.

 

A IAA definiu um FRAMEWORK para você ser capaz de traçar um plano de desenvolvimento da SRA. Você pode trabalhar com a sua força de trabalho e/ou com terceiros já com infraestruturas especializadas. O balanceamento dessas forças vai depender das capacidades vigentes na sua organização.

 

Você não precisa ter uma plataforma SRA completa agora. Defina prioridades e um Plano de Desenvolvimento viável técnica e financeiramente. O importante é esperar o inimigo na “linha de frente” e não ser surpreendido na sua própria casa.