The first problem is not knowing what is exposed

A company may have servers, cloud applications, network equipment, computers, management systems, email accounts and remote access points spread across different environments.

Each of these can become an entry point if it is not properly secured. This is where the perception of risk often falls short. A company may never have identified an incident and still be exposed to continuous automated attempts to access its systems.

This does not mean someone has specifically decided to target that company. It means the company is exposed to an environment where these attempts happen continuously.

The question, therefore, shifts from “Will someone attack us?” to something much more concrete: “Do we know what is accessible from the outside?”

Security starts with visibility

Não é possível proteger aquilo que não se conhece. Saber quais são os sistemas expostos, que serviços estão ativos, quem tem acesso, que dispositivos estão ligados e onde existem vulnerabilidades é uma parte fundamental de uma estratégia de cibersegurança.

Mas visibilidade não significa apenas ter uma lista de equipamentos. É preciso perceber como esses elementos se relacionam entre si e acompanhar o que está a acontecer.

Um acesso fora do normal. Uma tentativa repetida de autenticação. Um equipamento que comunica com um destino inesperado. Uma vulnerabilidade que entretanto passa a ser explorada.

Isoladamente, podem parecer acontecimentos sem importância. Quando existe monitorização e contexto, podem revelar um padrão.

“Nunca tivemos um problema” não é uma estratégia de segurança

A ausência de um incidente conhecido pode simplesmente significar que nada aconteceu ainda, que uma tentativa não conseguiu avançar ou que um comportamento suspeito nunca foi identificado.

É por isso que a cibersegurança não deve começar depois de um incidente. Deve começar por perceber onde a empresa está exposta, que riscos existem e se existe capacidade para os detetar e responder.

Para uma PME, isto é particularmente importante porque os recursos são normalmente mais limitados. Não há necessariamente uma grande equipa de segurança a acompanhar os sistemas 24 horas por dia.

A tecnologia pode estar distribuída por vários fornecedores, os acessos podem ter sido criados em momentos diferentes e algumas decisões podem ter sido tomadas simplesmente para resolver uma necessidade imediata. Com o tempo, essa complexidade acumula-se.

O problema não é ter vários sistemas. É não ter uma visão sobre eles.

É aqui que uma abordagem integrada faz diferença. Na ORBCOM, a cibersegurança não é vista como uma camada isolada. É parte do ecossistema tecnológico da empresa: rede, cloud, endpoints, identidades, infraestrutura, aplicações e dados estão ligados.

Quando existe uma visão integrada, torna-se mais fácil perceber onde estão os pontos de exposição, controlar acessos, identificar comportamentos anómalos e responder quando alguma coisa não corre como esperado.

É também possível passar de uma abordagem reativa, “vamos resolver quando acontecer”, para uma abordagem contínua, baseada em prevenção, deteção, resposta e recuperação. Porque proteger uma empresa não significa assumir que ninguém vai tentar entrar.

Significa garantir que, quando alguém ou alguma coisa tentar, há visibilidade suficiente para perceber o que está a acontecer e capacidade para agir.

A pergunta certa não é se alguém vai atacar

Nenhuma empresa precisa de ser famosa, grande ou particularmente lucrativa para fazer parte da superfície de ataque da internet. Basta estar ligada.

Por isso, em vez de perguntar “porque é que alguém atacaria a minha empresa?”, vale mais começar por perguntar:

O que está exposto?

Quem consegue aceder?

O que estamos a monitorizar?

E saberíamos se alguma coisa estivesse a acontecer agora?