.webp)
A plataforma xMDR da Cipher, divisão de segurança cibernética da Prosegur, protege as empresas contra ameaças cibernéticas através de uma abordagem impulsionada por IA e análise avançada de dados, identifica e neutraliza ameaças de forma proativa e reativa, aproveita a infraestrutura tecnológica existente nas empresas e automatiza tarefas repetitivas de baixo valor.
A transformação digital teve um impacto profundo em todos os setores econômicos, oferecendo às empresas novas oportunidades de negócio e acesso a mercados emergentes. No entanto, este avanço também trouxe desafios que exigem uma segurança cibernética sólida, capaz de identificar e mitigar riscos digitais que vão desde a incapacitação de sistemas e o roubo de informações até a venda de propriedade intelectual.
A falta de visibilidade sobre os ativos e a configuração digital, a fragmentação tecnológica devido à expansão para novos canais, a escassez de talentos no setor e a percepção de regressão na capacidade de melhoria contínua são os principais desafios em segurança cibernética que as empresas enfrentam atualmente. Apostar nas melhores soluções fará a diferença entre aqueles que sobreviverão a estes ataques e aqueles que desaparecerão do mapa empresarial.
Para enfrentar esses desafios, Cipher, divisão especializada em segurança cibernética da Prosegur, desenvolveu uma plataforma tecnológica que atua como uma base para o conjunto de serviços que eles chamaram de xMDR (Extended Managed Detection and Response ou, em português, Detecção e Resposta Gerenciada Estendida), que usa inteligência artificial generativa, machine learning por meio de algoritmos avançados e respostas assistidas para enfrentar os desafios da segurança cibernética, maximizando o retorno sobre o investimento (ROI) dos clientes.
“Na Cipher trabalhamos em estreita colaboração com nossos clientes, com os quais adotamos um modelo de parceria de longo prazo, para compreender seus desafios e necessidades e fornecer soluções personalizadas para atender às suas necessidades de segurança”, explica Luis Mauricio Dos Santos Martins, diretor de negócios de Cibersegurança em Portugal.
A plataforma abrangente de segurança cibernética xMDR multiplica a visibilidade das ameaças por 5, rastreando continuamente mais de mil atores do crime cibernético, oferece resultados adaptáveis e acionáveis, aproveita a infraestrutura tecnológica existente e automatiza tarefas repetitivas e de baixo valor. "O Cipher xMDR se destaca por fornecer uma visão holística em múltiplas camadas de segurança, incluindo endpoints, redes, servidores, nuvem e aplicações; identificando, encontrando e mitigando riscos antes que eles causem danos significativos, e por sua escalabilidade e flexibilidade, desde então." sua arquitetura nativa da nuvem permite fácil adaptação às necessidades crescentes das organizações. Esta abordagem integrada e flexível permite que a Cipher se adapte aos atuais desafios de segurança cibernética sem a necessidade de substituir as tecnologias existentes dos clientes", acrescenta dos Santos Martins.
A possibilidade de trabalhar com as tecnologias que o cliente já implementou é uma característica fundamental desta plataforma em comparação com soluções de outros fornecedores. "Temos nossa própria equipe de desenvolvimento capaz de gerenciar essas integrações em menos de 20 dias. De fato, esta abordagem melhora a eficácia geral das medidas de segurança, proporcionando aos clientes uma defesa de cibersegurança robusta, adaptável e eficiente”, indica o responsável da divisão da Prosegur responsável pela proteção do espaço digital das empresas.
"A plataforma xMDR identifica, detecta e resolve problemas de segurança antes que um ataque cibernético seja executado."
Ao usar inteligência artificial (IA) e aprendizado de máquina, a plataforma Cipher xMDR pode reduzir o ruído no processamento de alertas em mais de 75%, permitindo que as equipes de segurança se concentrem em ameaças reais, melhorando, assim, a eficiência e a eficácia das operações de segurança. Neste sentido, a plataforma utiliza múltiplos motores de inteligência artificial nas suas soluções de cibersegurança para evitar a contaminação de dados. “Se um motor dá uma resposta diferente, sabemos que pode estar comprometido”, afirma o especialista, que lembra que os benefícios tangíveis para os clientes incluem uma melhoria na detecção e resposta a ameaças, aumento da eficiência operacional (reduzindo a necessidade de grandes equipamentos para operar o serviço), e economia nos custos operacionais.
O diretor de negócios de Cibersegurança em Portugal destaca também a importância do serviço associado que prestam. “Devido à escassez de talentos em cibersegurança, os clientes muitas vezes não têm o pessoal adequado para operar a plataforma. Nós oferecemos suporte 24 horas/7 dias por semana”, observa ele.
Outra vantagem é que na Cipher (que está presente nos EUA, Brasil, Espanha, Portugal e Paraguai) eles contam com um Gerente de Sucesso do Cliente. “Essa função atua como defensora do cliente, trabalhando em estreita colaboração com ele para otimizar o uso da plataforma e do serviço. Responsável por traduzir as solicitações dos clientes em ações para nossa equipe, gerenciando requisitos e desafios que possam surgir. Além disso, se comunica na língua de nossos clientes.
Desde 2019, o Grupo Affidea se beneficia de todas estas vantagens, sendo o principal fornecedor pan-europeu de serviços avançados de diagnóstico por imagem, cuidados ambulatórios e cuidados oncológicos, presente em 15 países europeus com 315 centros.
“A Cipher é um pilar fundamental no desenvolvimento do nosso Sistema de Gestão de Segurança da Informação (SGSI). Sua criptografia PPP impacta todos os três domínios principais do SGSI, concentrando-se mais nas operações e formando o núcleo dos serviços de segurança da Cipher. Na Affidea Information Security acreditamos que a segurança deve ser gerenciada como um ecossistema. Justamente por isso, para definir uma estratégia e um roteiro de longo prazo, relacionamentos de longo prazo são essenciais, onde a confiança, o comprometimento e a adaptabilidade são fatores essenciais", explica Carlos Sousa, CISO (Diretor de Segurança da Informação - do inglês, Chief Information Security Officer) do Grupo Affidea, que é de propriedade majoritária do Groupe Bruxelas Lambert (GBL).
O diretor acrescenta que a segurança é um risco empresarial e que a Affidea adotou a mentalidade de “assumir a violação”, preparando-se e mitigando o impacto de inevitáveis violações de segurança. “Nosso compromisso é proteger a organização e os dados confidenciais que gerenciamos. Para enfrentá-lo, fortalecemos o investimento, testamos planos de resposta e recuperação, fortalecemos equipes e recursos, aumentamos a conscientização dos funcionários e aceitamos a possibilidade de ser atacados e sofrer violações”, afirma.
"O xMDR utiliza tecnologias de ponta como IA, "machine learning" ou serviços em nuvem para responder aos grandes desafios que a segurança cibernética enfrenta."
En Cipher -que entrega los Servicios de Seguridad Gestionada de forma remota para Affidea desde Portugal- utilizan diversas métricas para evaluar la efectividad y eficacia de las medidas de seguridad implementadas en el cliente, como el tiempo medio de detección (MTTD), el tiempo medio de respuesta (MTTR) y las tasas de falsos positivos. “Estas métricas proporcionan información crucial sobre la postura de seguridad de la organización y ayudan a identificar áreas que pueden requerir más inversión en tecnología, personal o procesos para prevenir ciberataques. También son esenciales para optimizar las operaciones de seguridad y reducir la carga de trabajo del equipo de seguridad, mejorando así la eficiencia global”.
Un ejemplo del éxito de Cipher es su trabajo con una organización sanitaria de tamaño medio. “Detectamos intentos de inicio de sesión inusuales y tráfico de red consistente con un patrón de ataque de ransomware, pero logramos prevenir su ejecución y conseguimos que los registros de pacientes y sistemas críticos permaneciesen seguros”, señala el responsable de Ciberseguridad en Portugal.
En este aspecto, el CISO del Grupo Affidea evalúa positivamente la efectividad y el valor de los servicios de ciberseguridad proporcionados por Cipher, y reconoce que lo que no se puede medir, no se puede gestionar. “Existen flujos de evaluación específicos para la gestión de proveedores, de servicios, de productos y gestión de la entrega de proyectos. En el área de seguridad de la información, todo lo anterior se aplica. Se definen indicadores de desempeño específicos, se apuntan a entregas específicas y se mapea la hoja de ruta con el perfil/registro de riesgos de la empresa. La gestión de riesgos es un factor esencial para la efectividad”, asegura Sousa.
A escassez de talento em segurança cibernética é um problema global que a Cipher leva muito a sério. “Nossa plataforma nos ajuda a enfrentar esse desafio, automatizando as tarefas repetitivas da abordagem tradicional de nível um que muitas vezes cansa os profissionais após 12 a 18 meses. Ao liberar esses profissionais dessas tarefas, permitimos que eles evoluam e assumam funções mais interessantes”, afirma Luis Mauricio dos Santos Martins.
De fato, na Cipher liberam até 75% do tempo dos analistas do SOC. Isto pode ser utilizado para otimizar investimentos, seja por meio da redução de custos ou da realocação de recursos para tarefas que atualmente poderiam ser negligenciadas. “Isso também evita que o analista seja esgotado com tarefas triviais e de baixo valor.”
Para atrair e reter profissionais qualificados, a divisão de segurança cibernética da Prosegur deixa claro que deve estar comprometida com uma abordagem abrangente que inclua aprendizagem contínua, desenvolvimento profissional, remuneração financeira competitiva e um ambiente de trabalho onde o profissional se sinta valorizado. “Estas características nos permitem reter talentos qualificados e garantir uma força de trabalho empenhada e treinada, capaz de enfrentar os novos desafios do setor da cibersegurança”, conclui o gestor.