O texto discute como Moneyball, um livro e filme sobre o uso de análise estatística para construir um time de beisebol vencedor com recursos limitados, pode ser aplicado à segurança da informação por meio de uma abordagem chamada “Moneysec”.

Moneyball mostrou como equipes de beisebol subfinanciadas poderiam competir, concentrando-se em métricas estatísticas negligenciadas que se correlacionavam mais fortemente com a vitória, em vez de avaliações convencionais.

Da mesma forma, a Moneysec propõe a utilização de métricas e dados baseados em evidências para otimizar os investimentos e as decisões de segurança, em vez das tradicionais avaliações subjetivas, permitindo que as organizações reforcem a sua eficácia em segurança, apesar das restrições orçamentais.

10 práticas cruciais para reduzir riscos cibernéticos de forma eficaz baseadas na abordagem moneyball

  • Zero Trust Architecture (ZTA):
    • Implementar uma arquitetura de confiança zero para garantir que todos os acessos à rede sejam rigorosamente verificados, independentemente de onde venham.
  • Automação de Segurança:
    • Utilizar soluções automatizadas para resposta a incidentes e correções.
    • Exemplo: Uso de SOAR (Security Orchestration, Automation, and Response) para automatizar respostas a ameaças.
  • Resiliência Cibernética:
    • Desenvolver uma estratégia de resiliência para garantir que a organização possa se recuperar rapidamente de ataques cibernéticos.
    • Exemplo: Planos de continuidade de negócios e recuperação de desastres.
  • Análise de Lacunas de Competências:
    • Realizar análises periódicas para identificar e preencher lacunas de competências na equipe de cibersegurança.
    • Exemplo: Avaliação de habilidades e treinamentos personalizados.
  • Desenvolvimento de Talentos Internos:
    • Promover a mobilidade interna e o desenvolvimento de talentos para reduzir a rotatividade e fortalecer a equipe.
    • Exemplo: Programas de mentoring e progressão de carreira.
  • Forecasting de Riscos:
    • Utilizar técnicas de previsão para identificar possíveis ameaças futuras e preparar respostas adequadas.
    • Exemplo: Modelos preditivos baseados em inteligência artificial.
  • Análise de Competências de Função:
    • Definir claramente as competências necessárias para cada função de cibersegurança e alinhar o desempenho dos funcionários.
    • Exemplo: Mapear competências de função e realizar avaliações regulares.
  • Recrutamento e Aquisição de Talentos:
    • Implementar processos eficazes de recrutamento para atrair e contratar os melhores talentos em cibersegurança.
    • Exemplo: Parcerias com universidades e programas de estágios.
  • Intrusion Kill Chain Prevention:
    • Utilizar uma metodologia de kill chain para identificar e interromper as atividades de ataque em cada estágio.
    • Exemplo: Monitoramento de rede para detectar e bloquear movimentos laterais.
  • Treinamento e Conscientização em Cibersegurança:
  • Desenvolver programas contínuos de treinamento e conscientização para toda a organização, aumentando a resiliência contra ameaças.
  • Exemplo: Simulações de phishing e workshops de boas práticas de segurança.

Confira também:  Times de Cibersegurança: O que significa cada cor

Gostou do conteúdo? Se você deseja aprofundar seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.