Álvaro Teófilo

Não esqueça de testar continuamente, com a visão de um fraudador ou criminoso, as verdadeiras capacidades e correta implementação dos controles que as soluções de MDM/EMM propõem entregar. Analise também se a sua empresa detecta e reage adequadamente a uma ameaça eventualmente encontrada por essas tecnologias. Amplie as funções das equipes de hunting para esses cenários.

Uma dimensão importante de aculturamento que líderes de cibersegurança podem explorar está ligada à aproximação do CISO e sua equipe do da gestão sênior da empresa. O NACD -- National Association of Corporate Directors dos Estados Unidos -- recomenda em seu documento "Cyber Oversight", publicado em 2023, que membros de diretorias e boards se aproximem dos CISOs e lhes ofereçam apoio na gestão e que uma agenda que vá além de apresentações periódicas seja construída entre as partes. Líderes de segurança (especialmente os próprios CISOs) devem se apropriar dessa recomendação e encontrar caminhos para essa aproximação.

A adoção de soluções de MDM também pode trazer novas perspectivas de sofisticação para processos de segurança. Um exemplo interessante é usar a solução para monitorar grupos específicos de risco, como executivos ou "super users" -- que por razões diferentes têm sido alvo de ataques de engenharia social e fraudes financeiras. Priorizar alertas de não-conformidade (ex.: a identificação de um jailbreak ou instalação de um malware em um dispositivo móvel) nesses grupos maximiza os investimentos feitos para a adoção da solução e traz uma nova camada de gestão sobre coletivos críticos.

Definir os participantes é um passo importante do planejamento desse exercício. Provavelmente você não será capaz de testar esse processo em todos os seus parceiros, e se já possuir uma governança (que na indústria chamamos de "Third-Party Risk Management") provalvelmente terá nas mãos um mapa de operações críticas para utilizar como base para a escolha dos mais relevantes. Caso ainda não possua essa lista de prioridades, utilize critérios como o nível de dependência do parceiro para a continuidade de sua operação, o volume de dados sob a sua custódia e os volumes financeiros envolvidos nos contratos. Esses três critérios combinados já lhe darão uma boa ideia de quais são seus parceiros prioritários.

Como já foi comentado aqui, relatórios de conformidade podem ajudar a encontrar desvios de comportamento e trazer melhoria constante para o processo, que indiscutivelmente é um dos mais relevantes mecanismos de proteção contra ataques nos dias atuais. Nesse mesmo sentido, reforce o monitoramento da aderência às políticas e busque a geração de alertas de risco de não-conformidade para o mais próximo do tempo real. Quanto mais rápido for identificado um eventual incidente que indique a falha dos controles, menor a chance que este se materialize de forma relevante na sua empresa.

Um excelente caminho alternativo -- e bastante eficaz -- é buscar um mentor que esteja justamente na posição de "ouvinte" do profissional -- um executivo, membro de diretoria ou conselho de administração, por exemplo -- que seja parte de sua audiência atual e que possa lhe fornecedor feedbacks diretos sobre como a sua comunicação atual, como você é visto pelos colegas mais seniores e de que forma pode melhorar sua linguagem e posicionamento em comitês e reuniões executivas.