Quais são as perguntas para escolher a melhor solução de segurança?
Vivendo em um mundo móvel, virtualizado, baseado em nuvem levanta preocupações de segurança importantes. É mais difícil salvaguardar os ativos da empresa quando a natureza dos negócios de hoje exige abertura. A segurança se torna mais complexa e exige conhecimentos especializados, coisa que poucas pequenas empresas têm. As pequenas empresas avaliam soluções baseadas em aplicativos de software, freeware ou pacotes de serviços com segurança integrada. Além dessas, uma nova e forte onda de soluções via cloud cria novas alternativas e dúvidas.
A fim de selecionar a melhor opção de segurança o que deve ser feito?
- Identificar o que realmente precisa ser protegido. É uma simples proteção contra vírus, ou é rechaçar ataques com intenção maliciosa?
- Os trabalhadores móveis precisam de seus dispositivos protegidos ou os ativos da empresa devem ser protegidos via controle do acesso aos recursos da empresa?
- Isso significa começar com uma auditoria de segurança.
A recomendação é que as empresas se concentrem em necessidades reais. As violações de segurança podem causar grandes dificuldades, que vão desde danos financeiros à danos irreparáveis à marca. Então, uma auditoria pode destacar funções-chave que devam ser garantidas. Só após a auditoria concluída, deve se considerar as soluções e limitações de orçamento. Segurança deve ser considerada um investimento, não um custo.
E os tipos de solução?
- Freeware – soa atraente, existem desafios como a falta de apoio e a rotina adequada de atualização.
- Soluções em pacotes – podem ser um bom começo, mas oferecem desafios para o crescimento ou evoluções rápidas.
- Cloud Computing – pode ser uma boa opção mas algumas pequenas empresas não estão prontas para desistir do controle que têm sobre soluções internas e muitas soluções oferecem mais do que a empresa precisa. Mas, as soluções de segurança baseadas em nuvem podem transformar despesas de capital em despesas operacionais previsíveis.
Como selecionar a melhor solução?
As seguintes perguntas são básicas para selecionar uma solução de segurança:
- Os produtos e serviços oferecidos atendem as necessidades do negócio? (necessidade)
- A solução pode ser facilmente integrada na infraestrutura de TI existente? (integração)
- Quanto de expertise de segurança é necessário para instalar e gerir corretamente a solução? (expertise)
- Como é fácil de personalizar a solução? (adequação)
- Como os trabalhadores móveis e dispositivos são gerenciados? (mobilidade)
- A solução em nuvem é compatível? (compatibilidade)
- Qual a facilidade para adicionar mais recursos com o crescimento do negócio? (escalabilidade)
- Quais são os níveis esperados de proteção? (escopo e nível de segurança)
- Como a solução é mantida atualizada ao longo do tempo? (administração)
Conclusão: Para selecionar uma solução de segurança, devemos comparar os seguintes atributos : necessidade, integração, expertise, adequação, mobilidade, compatibilidade, escalabilidade, administração, operação, escopo e nível de segurança.
Até logo!