Lè ou limen òdinatè w nan maten, ou pa panse ak perimèt oswa pare-feu. Ou panse ak aksè nan imèl ou yo, sistèm entèn ou yo, aplikasyon finansye ou yo, ak zouti kolaborasyon ou yo. San ou pa konnen, aksyon chak jou sa a vin tounen sant pi gwo menas dijital jodi a.
Jodi a, pwen antre prefere pou atakè yo se pa sèvè pwoteje a ankò, men itilizatè ki pa sispèk anyen an ak idantite dijital vilnerab li. Nan Brezil ak Amerik Latin nan, pwoteje aksè a vin tounen nouvo fwontyè sekirite sibernetik la - yon defi ki, lè konpayi yo konprann li kòm yon priyorite estratejik, pral chanje nèt kou batay kont atak dijital yo.
Konfizyon sou enfòmasyon koneksyon ak èskrokri (phishing) vin tounen youn nan prensipal vektè entrizyon jodi a. Etid resan yo endike ke omwen 74% nan ensidan sekirite yo enplike yon fòm erè imen oswa jeni sosyal kòm vektè inisyal la, ak èskrokri kòm metòd ki pi souvan an.
Nan lòt mo, souvan atakè yo twonpe anplwaye yo pou yo revele modpas oswa klike sou lyen move, sa ki louvri wout pou entrizyon an. Anplis de sa, abondans kalifikasyon ki koule sou entènèt la agrave pwoblèm sa a: an 2024, Bitsight te anrejistre 2.9 milya kalifikasyon inik ki te konpwomèt, yon ogmantasyon parapò ak 2.2 milya an 2023. Anplis de sa, depi avril 2024, plis pase 19 milya kalifikasyon te ekspoze atravè lemond.
Done sa yo eksplike poukisa idantite dijital yo vin tounen "lò" pou entru yo—lè yo jwenn aksè san otorizasyon nan kont lejitim, yo ka fasilman kontoune defans tradisyonèl yo.
Soti nan perimèt la rive nan Zero Trust: prevansyon santre sou idantite
Fas ak pwoblèm sa a, anpil konpayi nan Brezil ak tou nan Amerik Latin nan ap repanse estrateji defans yo pou mete idantite nan sant sekirite a.
Modèl ak kontwòl yo te konn konsidere kòm avanse kounye a endispansab pou anpeche menas idantite anvan yo lakòz domaj. Apwòch prevantif kle yo enkli apwòch Zero Trust la, ki diminye sifas atak la anpil lè li limite mouvman lateral atakè ki jwenn kalifikasyon yo.
Anplis de sa, otantifikasyon milti-faktè (MFA) ajoute plis kouch sekirite nan aksè nan kont, sa ki elimine pratikman atak ki depann sèlman sou modpas yo vòlè oswa konpwomèt atravè èskrokri - yon bagay ki ranfòse pa etid resan ki montre ke prèske tout kont konpwomèt yo pa t itilize MFA.
An paralèl, règleman jesyon idantite solid, tankou prensip privilèj minimòm lan ak siveyans kontinyèl pèmisyon yo, diminye anpil twou vid ki genyen pou kriminèl sou entènèt yo. Konbine avèk teknoloji avanse tankou Deteksyon ak Repons pou Menas Idantite (ITDR) ak Analiz Konpòtman Itilizatè ak Antite (UEBA), ki kapab detekte konpòtman anòmal an tan reyèl, pratik sa yo pèmèt antisipe menas yo epi aji yon fason prevantif, anpeche ti defo inisyal oswa devyasyon yo evolye an atak grav. Kidonk, òganizasyon yo ka aji yon fason proaktif kont menas modèn yo, ranfòse defans dijital yo regilyèman.
Risk rejyonal yo ak ijans pou prevansyon proaktif
Adopte apwòch prevantif sa a, ki santre sou idantite, se pa sèlman yon tandans, men yon nesesite estratejik. Ni Brezil ni Amerik Latin nan fè fas ak defi espesifik: gwoup ransomware ak espyonaj yo gen Brezil kòm yon sib preferansyèl, yo konbine efò kriminèl lokal ak entènasyonal yo nan atak konplèks.
Anpil nan atak sa yo eksplwate twou vid ki genyen nan sekirite idantite – kit se yon sèvè ki mal konfigire, yon VPN ki pwoteje sèlman pa yon modpas, oswa itilizatè ki pa resevwa fòmasyon ki viktim frod. Ajoute nan sa kontrent bidjètè ak mank pèsonèl sekirite espesyalize ki afekte anpil biznis lokal yo, epi nou gen yon senaryo kote prevansyon pi efikas pase remèd.
Yon vyolasyon grav ka koute plizyè milyon reais an domaj finansye, entèripsyon sèvis, ak pèt konfyans. Yon lòt bò, envesti nan prevansyon pote benefis nan efikasite ak sekirite: li diminye ensidan yo (evite tan pann), li diminye tan ki pase sou repons ijans ak envestigasyon, epi li pwoteje repitasyon òganizasyon an.
Nan sektè piblik la ak nan PME yo, yon apwòch proaktif ka libere resous ki te deja depanse pou "etenn dife" pou yo ka aplike nan inovasyon ak kwasans, tout pandan y ap asire konfòmite avèk lwa tankou LGPD (Lwa Jeneral sou Pwoteksyon Done Brezilyen an) ak lòt règleman pwoteksyon done.
Idantite nan kè estrateji a
Estratejikman, envesti nan prevansyon menas idantite enpòtan pou asire kontinwite biznis ak konfyans. Òganizasyon ki adopte otantifikasyon solid, règleman Zero Trust, ak siveyans kont kontinyèl kreye yon anviwònman ki mwens fezab pou atak epi ki pi byen prepare pou lavni. Li sou antisipe advèsè a, kontrekare teknik yo prefere, e konsa anpeche pèt anvan menm yo rive.
Nan Brezil ak Amerik Latin nan, kote kreyativite kriminèl sou entènèt yo kontinye ap grandi, apwòch prevantif sa a ofri non sèlman plis sekirite men tou plis efikasite operasyonèl - apre tou, li pi efikas pou bati defans solid kounye a pase pou fè fas ak konsekans yon ensidan pita.
Fè pwoteksyon idantite dijital yo tounen fondasyon estrateji sekirite w la pa sèlman yon bon lide: se sa ki pral diferansye òganizasyon ki rezistan e ki reyisi nan epòk menas sibernetik avanse yo.
Pa Felipe Guimarães, Ofisye Sekirite Enfòmasyon an Chèf – CISO nan Solo Iron
