Pensar como um hacker: uma estratégia vital para aumentar a resiliência e a força cibernética.

Se você trabalha com segurança cibernética há tanto tempo quanto eu, sabe que há duas coisas com as quais pode contar. Primeiro, as ameaças nunca param de evoluir. E segundo, mais cedo ou mais tarde, você pode ser o alvo.

O que complica ainda mais as coisas hoje em dia é que a inteligência artificial e outras ferramentas automatizadas reduziram consideravelmente a diferença entre a descoberta de vulnerabilidades de segurança e o tempo necessário para explorá-las.

Quando isso passa a ser medido em minutos — ou até mesmo segundos — percebemos que temos um problema sério. Essa mudança fundamental na forma como os atacantes operam significa que não temos mais o luxo de tempo para entender o ataque, avaliar os riscos e determinar nossos próximos passos.

Isso significa que devemos estar mais preparados e ter a resiliência necessária para enfrentar qualquer coisa que surgir em nosso caminho.

A visão é fundamental.

Para mim, tudo começa com a aceitação de uma verdade simples: você não pode defender o que não vê. É por isso que a visão é uma das capacidades mais importantes que uma organização pode desenvolver.

Em última análise, se você entender o que está presente em seu ambiente – como esses sistemas interagem e o que é normal – estará em uma posição muito melhor para identificar comportamentos incomuns antes que se tornem algo mais sério.

A observabilidade, por outro lado, eleva a visibilidade a um nível superior. Ela fornece o contexto necessário para que as equipes de segurança tomem decisões informadas rapidamente, especialmente quando o tempo é escasso.

Em outras palavras, a visão informa o que está acontecendo, enquanto a observabilidade ajuda a entender por que isso está acontecendo.

Isso é extremamente importante. As organizações de hoje operam em infraestrutura local, ambientes de nuvem, redes e um número crescente de tecnologias conectadas.

À medida que esses ambientes se tornam mais comuns, compreender o que está acontecendo neles torna-se muito mais difícil.

Sem essa visão, é difícil entender onde estão os riscos, como os sistemas interagem ou onde um invasor poderia explorar uma vulnerabilidade.

Pense como um hacker

Isso me leva diretamente ao meu próximo ponto. Ao longo da minha carreira, incluindo o período em que trabalhei em operações de ciberataques na comunidade de inteligência, descobri que a maneira mais eficaz de entender os riscos é pensar como um adversário.

Começo com a pergunta: Como um atacante pode visar uma organização? Em seguida, trabalho de trás para frente para identificar e corrigir as brechas.

Isso acontece porque os atacantes não enxergam as organizações da mesma forma que nós. Eles estão sempre buscando uma brecha para entrar. Procuram por vulnerabilidades em pessoas, processos e tecnologias.

Primeiro, eles procuram os caminhos mais fáceis para atingir seus objetivos e, em seguida, exploram essas fraquezas.

Essa é uma abordagem que eu recomendo fortemente a todos os líderes de segurança que adotem se quiserem se manter um passo à frente dos atacantes.

Isso significa questionar constantemente: Por onde o atacante começará? Como ele se movimentará dentro da organização? E quais controles podem retardar seu progresso ou impedi-lo completamente?

Mas, para que essa abordagem seja bem-sucedida, as organizações também precisam integrar a flexibilidade ao cerne de sua operação. Isso é algo que implementamos em todos os departamentos da nossa organização.

Por exemplo, temos equipes internas e externas que realizam testes de penetração contínuos nos produtos e na organização como um todo, bem como testes de spear-phishing e de penetração física.

Para nós, trata-se de educar a equipe em todos os departamentos para garantir que permaneçam vigilantes. Trata-se também de construir um forte senso de segurança para que, ao se depararem com algo suspeito online, sintam instintivamente que algo está errado e denunciem.

Também procuramos facilitar o relato de incidentes por parte das pessoas, para que possamos analisá-los rapidamente e compreender melhor a natureza dos ataques.

Segurança por design

Investimos também fortemente no princípio de Segurança por Design para garantir que todos os produtos que oferecemos aos nossos clientes sejam o mais seguros possível. Na prática, isso significa ser capaz de rastrear cada trecho de código até sua origem e verificar sua integridade ao longo de todo o ciclo de desenvolvimento.

Isso é semelhante a manter uma cadeia de custódia de evidências. Queremos saber exatamente de onde vêm os componentes de software, como são verificados e como são protegidos durante todo o processo de desenvolvimento.

De forma mais ampla, o princípio "Segurança por Design" está sendo cada vez mais adotado em nosso setor, à medida que as organizações reconhecem a importância da segurança, rastreabilidade e transparência do software em todo o ciclo de desenvolvimento.

Isso é crucial. Como mencionei no início, existem duas verdades inegáveis ​​no mundo da cibersegurança: as ameaças continuarão a evoluir e as organizações continuarão sendo alvos. Empresas em todo o mundo precisam se adaptar rapidamente à dura realidade de que um incidente de cibersegurança não é mais uma questão de "será que vai acontecer?", mas sim de "quando vai acontecer?". A inteligência artificial está acelerando esse processo e amplificando o impacto de qualquer ataque.

Por isso, é fundamental compreender bem o seu ambiente para minimizar riscos desnecessários, detectar rapidamente atividades maliciosas e limitar seu impacto em caso de emergência. Some a isso um plano de recuperação claro e testado, e você terá a essência da resiliência cibernética robusta na prática.