Chat with us, powered by LiveChat

Proteja seus dados onde quer que eles vazem

A segurança que acompanha os dados é a única solução. As empresas precisam permitir que suas equipes trabalhem em qualquer lugar do mundo, incluindo o trabalho de casa. A força de trabalho distribuída remotamente cresceu 44% nos últimos 5 anos , permitindo acesso a talentos especializados, despesas gerais de escritório reduzidas, equipe freelance flexível e, claro, uma maior capacidade de adaptação a eventos mundiais imprevistos.

Habilitar o trabalho remoto requer diligência de segurança. O risco de violação de dados dentro de uma empresa já é alto - acrescente a isso o potencial de vazamento de dados em dispositivos pessoais de funcionários remotos, aplicativos em nuvem e compartilhamentos públicos, e seu risco é ampliado exponencialmente. O suporte ao trabalho remoto também requer camadas adicionais de conformidade, normalmente para mostrar que os dados são protegidos por padrão, rastreados e auditados o tempo todo.

Pesquise “proteção de força de trabalho remota” no Google e você encontrará muitos artigos pregando as melhores práticas de segurança tradicionais: faça com que os funcionários remotos façam login via rede privada virtual (VPN), envie dispositivos seguros para funcionários remotos, classifique todos os seus dados e configure a perda de dados prevenção (DLP) para monitorar e bloquear o compartilhamento de dados, configurar um corretor de acesso de segurança em nuvem (CASB) para restringir o acesso a aplicativos em nuvem não sancionados, etc. Algumas dessas medidas são importantes, algumas oferecem proteção parcial e algumas são significativas impedimento à produtividade do trabalhador.

Por que as medidas de segurança da força de trabalho remota são insuficientes?

A maioria das ferramentas de proteção de dados se concentra em colocar paredes ao redor dos dados, em vez de proteger os próprios dados. Infelizmente, cada solução que levanta paredes, como um DLP, é muito complexa e sujeita a erros. Existem muitas possibilidades em que a equipe de segurança pode falhar ao configurar algum aspecto da tecnologia de forma adequada e deixar uma lacuna, especialmente no cenário em constante mudança de hoje, onde as ferramentas de compartilhamento e colaboração com foco na produtividade estão muito à frente das ferramentas de segurança legadas. Existem muitas possibilidades de os dados serem classificados incorretamente, onde o DLP permite que os dados sejam transmitidos sem restrições de maneira incorreta.

As medidas de segurança tradicionais também podem ser insuficientes se não forem dimensionadas. Por exemplo, no caso de um evento climático significativo ou pandemia, uma força de trabalho remota pode sobrecarregar muito a VPN corporativa.

Por que a segurança remota reduz a produtividade?

Dadas todas as potenciais lacunas de proteção em proteção de dados, como o controle remoto aumenta força de trabalho, os riscos aumentam. A equipe de segurança começa a adicionar regras de DLP mais pesadas, forçando a equipe a usar um conjunto muito restrito de aplicativos e fluxos de trabalho e diminui a velocidade de falsos positivos. Muitos tentarão bloquear a experiência de funcionários remotos inteiramente com infraestrutura de desktop virtual (VDI). O VDI pode ser muito seguro, mas tem um custo considerável na forma de usabilidade e produtividade. À medida que a equipe se sente cada vez mais pressionada para realizar seu trabalho, apesar de todos esses bloqueadores, ela cada vez mais encontra soluções alternativas, literalmente desfazendo o trabalho da equipe de segurança. Isso leva a um ciclo vicioso, uma espiral descendente de brechas de segurança e perdas de produtividade.

A solução é a proteção centrada nos dados .

A única maneira de quebrar o ciclo vicioso de segurança insuficiente e produtividade prejudicada é mudar a estratégia de proteção de dados de tentar proteger todos os terminais possíveis para proteger os próprios dados, por padrão.

A plataforma Data Access Security Broker (DASB) fornece proteção centrada nos dados. Com o DASB, todos os dados são protegidos automaticamente por padrão e essa proteção é persistente, independentemente de onde os dados vão ou como são acessados. Além disso, uma vez que o DASB é implementado na empresa, ele protege automaticamente quaisquer outros dados semelhantes com os quais entra em contato, estendendo de forma expansiva a proteção do DASB a quaisquer dados novos e existentes na empresa automaticamente.

Mais importante ainda, o DASB não requer alterações na experiência do usuário. Os funcionários, não importa de onde estejam trabalhando, usam os aplicativos que desejam, da maneira que desejam, sem plug-ins, pop-ups ou visualizadores especiais. Ao contrário de outras tentativas de segurança remota, como VDI, DLP ou Digital Rights Management (DRM), que forçam fluxos de trabalho restritos e colocam limites injustos em tipos de arquivos, aplicativos e versões, os usuários finais nem mesmo estão cientes de que o DASB está protegendo os dados nos bastidores a menos que tentem violar a política de negócios.

A organização tem controle de acesso persistente, mesmo no caso de vazamento de dados em um dispositivo não autorizado ou nuvem, ou em mãos erradas. O DASB rastreia cada ação realizada em dados protegidos e os relata ao seu Gerenciamento de Informações e Eventos de Segurança (SIEM), transformando cada ação em um evento auditável.

Quando os dados são protegidos por padrão e permanecem protegidos e auditados onde quer que estejam, mesmo se vazarem para as mãos erradas, ele interrompe o ciclo vicioso de segurança insuficiente e produtividade reduzida. As empresas podem finalmente sair da roda do hamster tentando descobrir e classificar novos dados, e constantemente tentando encontrar e conectar vulnerabilidades em sua infraestrutura de segurança remota. E só então, quando milhares de funcionários remotos acessarem dados diariamente de seus dispositivos pessoais e aplicativos em nuvem, o CISO permanecerá confiante de que os dados são herméticos.

Força de trabalho remota? Proteja seus dados onde quer que eles vazem