vCISOs, mantendo seu negócio seguro

Parece haver notícias todos os dias sobre a mais recente violação de segurança. Garantir a privacidade das informações da empresa, dos usuários e dos dados dos clientes é uma prioridade máxima para a maioria das empresas. É fundamental que as empresas construam uma estratégia de cibersegurança robusta em torno desses objetivos. Para desenvolver essa estratégia, as empresas geralmente contratam um Diretor de Segurança da Informação (CISO), se tiverem condições financeiras para isso. Os melhores CISOs já enfrentaram diversos ataques de hackers. Eles podem até mesmo empregar estratégias inspiradas em Sun Tzu e em "A Arte da Guerra" na construção do programa de cibersegurança de suas empresas.

A maioria das pequenas e médias empresas precisa da expertise desses guerreiros experientes, mas não consegue encontrá-los ou pagar por eles. Então, o que fazer? Desistir e deixar os hackers invadirem sua empresa? Felizmente, existe uma estratégia alternativa que as empresas estão empregando: o mercenário. Brincadeira, eles estão contratando um CISO virtual. 

Tornando-se virtual

As empresas estão optando por um Diretor de Segurança da Informação virtual ( vCISO ) para obter liderança em cibersegurança a um custo muito menor do que contratar um CISO em tempo integral. Ao contratar um vCISO, a empresa tem acesso a um profissional experiente com o conhecimento, as estratégias e a vivência necessárias para gerenciar e construir um programa de cibersegurança eficaz.

Optar por um profissional de cibersegurança virtual é como confiar em um médico clínico geral para aconselhamento médico ou em um advogado para contratos legais. Normalmente, você não contrataria um advogado ou médico em tempo integral para sua família ou empresa, então por que contratar um profissional de cibersegurança em tempo integral? Agora, eu sei o que você está pensando... será que eu preciso mesmo de um vCISO em tempo parcial na minha empresa?

A liderança em segurança cibernética é mais importante do que nunca

Liderança em segurança cibernética é essencial nos negócios modernos, visto que as transformações digitais estão acontecendo em todos os setores. Empregadores transferiram funcionários de escritórios para o trabalho remoto devido à COVID-19, introduzindo uma miríade de novas ameaças aos negócios. Servidores e aplicativos locais migraram para a nuvem, introduzindo seu próprio conjunto de novos riscos. Essas transformações exigem uma forte liderança em segurança cibernética para evitar ataques inesperados de hackers que exploram vulnerabilidades ocultas.

Custo

Empresas maiores podem ter condições de arcar com os custos exorbitantes de um CISO em tempo integral, que custa em média US$ 267,335 por ano . A maioria das pequenas e médias empresas (PMEs) não pode pagar esse valor a profissionais de cibersegurança, mas isso não significa que devam negligenciar a cibersegurança por completo. As PMEs podem reduzir significativamente os custos com folha de pagamento ao optar por CISOs virtuais (vCISOs). Os vCISOs custam, em média, de 30% a 40% menos do que um CISO em tempo integral. É importante ressaltar que a redução de custos não significa necessariamente uma redução na expertise.

Expertise

Especialistas consideram que os vCISOs possuem " maior expertise " em comparação com os CISOs em tempo integral. Isso ocorre porque eles não estão limitados a trabalhar com um único cliente. Os CISOs ficam restritos à empresa para a qual trabalham, o que limita sua experiência àquela empresa ou a empresas anteriores. Os vCISOs, por sua vez, trabalham com diversas empresas, gerenciando todos os clientes simultaneamente. A experiência com múltiplos clientes é benéfica para os vCISOs, pois eles trazem para a sua própria organização os sucessos (e as lições aprendidas) obtidos em outras empresas.

Risco reduzido:

Contratar um vCISO dá às empresas acesso a recursos ou equipes que não estariam disponíveis com um CISO em tempo integral. Por exemplo, seu vCISO pode não ser especialista em configurar um Teste de Phishing ou executar uma Análise de Rede, mas pode trazer especialistas que conheça profissionalmente para auxiliar nos processos.

Pode ser uma surpresa para alguns, mas os vCISOs podem fazer virtualmente tudo o que um CISO interno pode fazer: 

• Proteger confidencialidade, integridade, e disponibilidade de dados em seu negócio ou nos negócios de seus clientes
• Estratégia de segurança cibernética de longo prazo e desenvolvimento de programas
• Desenvolvimento de estrutura de programa de governança de políticas, risco e conformidade
• Avaliações de risco
• Gestão de riscos
• Treinamento de conscientização de segurança
• Desenvolvendo práticas comerciais e de comunicação seguras
• Relatórios sobre operações de segurança
• Monitoramento de alertas de vulnerabilidade crítica como o Vulnerabilidade Zerologin do Controlador de Domínio em agosto de 2020
• Definindo métricas para medir o sucesso do programa
• Gestão de pessoal e relacionamentos com fornecedores 
• Integração e gerenciamento de outros serviços de segurança de terceiros

Ok, estou interessado. E agora?

Pesquise e encontre um vCISO de boa reputação, como a Kroll ou a FRSecure, e agende uma reunião para discutir o estado atual do seu programa de cibersegurança e onde você gostaria que ele chegasse. É importante também definir qual caminho você seguirá em termos financeiros. Como mencionado anteriormente, os serviços de vCISO são bastante acessíveis e oferecem diferentes opções de pagamento, detalhadas abaixo:

1. Assinatura/Contrato
   1. • Pago mensalmente a uma taxa fixa, ajudando sempre que necessário. 
2. Base por uso
   • • Pagos por hora, muitas vezes com menos prioridade que os clientes contratados. 
3. Híbrido
   • • Combinação de modelo de assinatura e por uso.
       • Ex: o vCISO concordou contratualmente em auxiliar a empresa (planejamento, avaliação de riscos, treinamento, etc.) por até 20 horas por mês, a uma taxa mensal fixa. Se o vCISO precisar de mais de 20 horas por mês, ele cobrará da empresa uma taxa horária pelas horas extras.  

Os vCISOs são mais importantes do que nunca, visto que cada vez mais empresas estão trabalhando remotamente devido à pandemia de 2020. O coronavírus mostrou às empresas que muito mais pode ser feito virtualmente do que imaginavam. Os vCISOs estão à frente do seu tempo; faça a transição hoje mesmo para um vCISO experiente e ajude a transformar a cibersegurança da sua empresa.

Fontes

vCISO – Termo CyberHoot

Por que sua empresa precisa de um vCISO

Benefícios de contratar um vCISO