O ataque que deita abaixo uma PME quase nunca chega às nove da manhã de uma terça-feira. Chega num sábado à noite, num feriado, nas férias de agosto: precisamente quando ninguém está a olhar para o ecrã. E quando na segunda-feira alguém liga o computador, o ransomware já lá está dentro há 48 horas a cifrar servidores. A questão não é se o seu antivírus é bom, mas quem vigia a sua empresa enquanto a sua equipa dorme.
A boa notícia: montar uma equipa de segurança que vigie 24/7 é caríssimo e inviável para a maioria das PME, mas contratá-la como serviço está mesmo ao seu alcance. Isso é a cibersegurança gerida, e neste artigo explicamos-lhe o que é, o que a sua empresa ganha e como distinguir um serviço sério de um que só lhe vende uma caixa com luzinhas.
Porque o antivírus já não chega
O antivírus tradicional funciona comparando ficheiros com uma lista de ameaças já conhecidas. Serve para o malware do costume, mas os ataques que fazem mesmo estragos já não se parecem com um vírus. O atacante entra com uma palavra-passe roubada por phishing, move-se pela rede como um utilizador legítimo, desativa as defesas e vai tomando posições durante dias. Para o antivírus, nada disto é “um ficheiro mau”: são sessões válidas, ferramentas do próprio sistema, tráfego que parece normal.
A isto junta-se um pormenor incómodo: os atacantes escolhem o seu pior momento. Sabem que as PME não têm ninguém de prevenção à noite nem ao fim de semana, por isso atacam precisamente nessa altura. Um antivírus pode detetar algo e disparar um alerta, mas se esse alerta soa num domingo às três da madrugada e não há ninguém que o leia, é como um alarme a tocar numa casa vazia. O aviso existe; a resposta, não.
O problema, então, já não é detetar, mas detetar, perceber e responder a tempo, em qualquer dia e a qualquer hora. E isso uma ferramenta sozinha não o faz: é preciso tecnologia moderna mais pessoas a vigiar. É aí que entra a cibersegurança gerida.
O que é a cibersegurança gerida, sem siglas vazias
Um serviço de cibersegurança gerida assenta em três pilares. Explicamo-los de forma clara, porque as siglas por si só não protegem ninguém.
EDR / XDR: o vigilante em cada equipamento. O EDR (deteção e resposta no endpoint) é a evolução do antivírus. Em vez de se limitar a procurar ficheiros conhecidos, observa o comportamento de cada computador e servidor: que processos arrancam, que ligações se abrem, o que tenta mexer no registo. Quando algo se comporta como um ataque —mesmo que seja novo e não conste de nenhuma lista— deteta-o e pode isolar o equipamento de imediato. O XDR é o mesmo, mas cruzando informação de várias fontes (equipamentos, correio, rede, cloud) para ver o ataque completo, não peças soltas.
SOC: os olhos humanos, 24/7. Um SOC (centro de operações de segurança) é a equipa de pessoas que vigia esses alertas de forma contínua, de dia e de noite. Um EDR gera muitos sinais, e a maioria é ruído; é preciso critério para saber qual é um falso positivo e qual é o início de um incidente sério. O SOC é quem olha, investiga e decide. É a diferença entre ter uma câmara de segurança e ter alguém a olhar para as câmaras.
Resposta a incidentes: apagar o fogo, não só avisar. Detetar sem atuar não serve de nada. Um bom serviço não lhe manda um e-mail a dizer “achamos que tem um problema”: atua. Isola o equipamento comprometido, corta a propagação, bloqueia a conta roubada e orienta-o na recuperação. Tudo isto em minutos, não quando alguém do seu escritório se apercebe na segunda-feira.
Um EDR sem ninguém que o vigie é um alarme a tocar numa casa vazia. A segurança gerida põe alguém à frente do ecrã, sempre.
Externalizá-lo em vez de montá-lo em casa
Façamos as contas sem floreados. Para ter vigilância 24/7 própria precisa de cobrir três turnos, sete dias por semana, feriados incluídos. Isto não é “contratar um informático de segurança”: são várias pessoas com perfil especializado, formação contínua, ferramentas de licença cara e procedimentos comprovados. Para uma PME, o custo e a dificuldade de encontrar e reter esse talento tornam-no simplesmente inviável.
Um profissional no quadro, além disso, dorme, adoece e vai de férias. A segurança não. Um só par de olhos não cobre 24 horas nem acumula a experiência de ver ataques todos os dias em muitos ambientes diferentes. Um SOC como serviço sim: reparte a vigilância por uma equipa que já viu o ataque que a si lhe calha pela primeira vez.
Ao externalizar a sua TI de segurança transforma um problema de quadro de pessoal impossível numa mensalidade previsível, e ganha isto:
- Vigilância contínua e real, de noite, em feriados e em agosto, sem depender de alguém da sua equipa estar disponível.
- Especialistas que veem ataques todos os dias em muitos ambientes, com critério para separar o ruído da ameaça a sério.
- Resposta rápida e orientada: o incidente é isolado e contido em minutos, não quando já é tarde.
- Custo previsível: uma mensalidade em vez do investimento e do risco de montar e manter uma equipa própria.
- Zero rotação de talento: o serviço não sai da sua empresa nem leva o conhecimento consigo.
Como escolher um bom serviço gerido
Nem todos os serviços vendidos como “cibersegurança gerida” são a mesma coisa. Alguns são apenas uma licença de EDR com um painel bonito e nenhum humano por trás. Para não comprar fumo, pergunte isto antes de assinar:
- Há vigilância humana 24/7 a sério? Que lhe confirmem que há pessoas a olhar, não só um software que envia e-mails automáticos.
- Qual é o tempo de resposta a um incidente? Tem de estar comprometido por escrito, não ser uma promessa vaga.
- Só avisam ou também atuam? Um bom serviço contém o ataque (isola equipamentos, bloqueia contas); não se limita a notificá-lo do desastre.
- O que inclui exatamente a mensalidade? Equipamentos cobertos, correio, servidores, relatórios… sem surpresas nem extras a meio do contrato.
- Recebe relatórios que percebe? Precisa de saber o que se passa na sua empresa em linguagem clara, não um despejo técnico ilegível.
- Fala com alguém quando precisa? Um interlocutor próximo vale mais do que um portal de tickets impessoal.
Se um fornecedor foge a estas perguntas, já tem a sua resposta. A cibersegurança bem feita nota-se nos pormenores, e o mais importante é que haja pessoas responsáveis por trás da tecnologia.
A oferta da MagicBoxDesk: cibersegurança gerida 24/7
Na MagicBoxDesk montamos e operamos a segurança da sua empresa como serviço gerido contínuo, sem que tenha de criar nem manter uma equipa própria. Implementamos o EDR nos seus equipamentos, vigiamo-lo de forma permanente e respondemos quando algo corre mal. Você dedica-se ao seu negócio; nós ficamos a olhar para o ecrã. Contrata-se com uma mensalidade por equipamento, sem surpresas, e é um serviço que cresce consigo à medida que acrescenta postos.
Isto é o que inclui contratar a cibersegurança gerida com a MagicBoxDesk:
- EDR gerido em cada equipamento e servidor: deteção por comportamento, não só por assinaturas conhecidas.
- Monitorização 24/7, integrada com o nosso serviço de monitorização contínua, com vigilância real todos os dias do ano.
- Resposta a incidentes: isolamos o equipamento comprometido, contemos a propagação e orientamo-lo na recuperação.
- Relatórios claros e periódicos sobre o estado da sua segurança, numa linguagem que a sua direção percebe.
- Mensalidade por equipamento, previsível e sem investimento inicial em montar um SOC próprio.
- Um interlocutor a sério: apoio próximo em toda a Espanha, remoto e presencial quando é preciso.
A cibersegurança gerida encaixa com o resto dos nossos serviços de cibersegurança e de externalização de TI: pode começar pela vigilância e alargar às cópias de segurança, à conformidade regulamentar ou ao posto de trabalho gerido quando precisar.
Deixe de vigiar você e durma descansado
Um incidente de segurança não avisa, e recuperar de um ransomware custa muito mais —em dinheiro, em tempo e em reputação— do que tê-lo prevenido. Pôr uma equipa de especialistas a vigiar a sua empresa 24 horas por dia já não é um luxo de grandes corporações: é um serviço que a sua PME pode contratar hoje mesmo por uma mensalidade acessível.
Na MagicBoxDesk tratamos nós da segurança para que você trate do seu negócio. Peça um orçamento sem compromisso e dizemos-lhe exatamente do que a sua empresa precisa, quantos equipamentos cobrir e quanto custa. Sem fumo e sem letras miudinhas.
