Você provavelmente está familiarizado com o termo “ativos críticos”.

Esses são os ativos de tecnologia dentro da infraestrutura de TI da sua empresa que são essenciais para o funcionamento da sua organização. Se algo acontecer a esses ativos, como servidores de aplicativos, bancos de dados ou identidades privilegiadas, as ramificações para a sua postura de segurança podem ser graves.

Mas todo ativo de tecnologia é considerado um ativo crítico?

Além disso, todo ativo de tecnologia é considerado um ativo crítico para o negócio?

Quanto sabemos realmente sobre os riscos para nossos ativos críticos para o negócio?

Os ativos críticos para o negócio são os ativos de tecnologia subjacentes da sua empresa em geral – e todos sabemos que a tecnologia é apenas um dos 3 pilares essenciais necessários para uma operação comercial bem-sucedida. Para ter uma governança de cibersegurança completa, as organizações devem considerar: 1) Tecnologia, 2) Processos de negócios, e 3) Pessoas-chave. Quando esses 3 pilares se unem, as organizações podem começar a entender seus ativos críticos para o negócio – ou aqueles que são essenciais para a operação bem-sucedida de sua empresa.

A Importância de Focar em Ativos Críticos para o Negócio

Hoje, todo mundo sabe que não é possível consertar tudo.

Há simplesmente muitos problemas que precisam de remediação – desde CVEs até configurações inadequadas, identidades excessivamente permissivas e muito mais. Nessa situação, as organizações ficam impossibilitadas de responder à pergunta “onde devemos concentrar nossos esforços primeiro?”. E sem um caminho claro para corrigir o que mais importa primeiro, muitas organizações adotam o que eu chamo de “abordagem de cibersegurança spray ‘n pray” – sem saber o que realmente importa, ou qual é o impacto real nos negócios. Eles tentam consertar tudo, levando a tempo, esforço e recursos desperdiçados.

Felizmente, a Gartner recentemente publicou um novo framework, o gerenciamento contínuo de exposição a ameaças, ou CTEM, framework que pode nos ajudar a ver onde e como priorizar nossos esforços com a seguinte afirmação: “Os CISOs devem considerar o seguinte: Quais são os sistemas de TI mais críticos e expostos … em relação aos processos de negócios.”

Isso é por que é essencial focar em questões impactantes para o negócio. Isso ajuda as organizações a se tornarem mais eficazes e eficientes, garantindo melhor uso de recursos e esforços.

Outra grande vantagem, que pode ser ainda mais importante do que o benefício anterior? Ele garante que os profissionais de segurança estejam alinhados com as questões que mais preocupam a alta liderança da sua empresa. Isso leva a uma melhor comunicação e alinhamento com os objetivos de negócios, ajudando a demonstrar que a cibersegurança é muito mais do que proteger a pegada digital da organização e é, de fato, um verdadeiro facilitador de negócios. Isso garante que você cubra e proteja os ativos de tecnologia que estão na base dos seus processos de negócios mais importantes e garante uma redução contínua do risco com um forte retorno sobre investimento, relacionado aos ativos críticos para o negócio.