Os departamentos de tecnologia da informa\u00e7\u00e3o (TI) e seguran\u00e7a f\u00edsica est\u00e3o em um caminho convergente h\u00e1 anos. Hoje, com o aumento das viola\u00e7\u00f5es de dados em todo o mundo e as regulamenta\u00e7\u00f5es de privacidade evoluindo rapidamente, \u00e9 mais importante do que nunca que seguran\u00e7a f\u00edsica e TI trabalhem juntas para proteger instala\u00e7\u00f5es e infraestrutura de rede.<\/p>\n
“A realidade \u00e9 que empresas globalmente, independentemente do setor, est\u00e3o procurando integrar as habilidades e equipes de TI e seguran\u00e7a f\u00edsica. Esse esfor\u00e7o visa prevenir riscos comerciais que est\u00e3o interligados entre estas \u00e1reas e aproveitar o potencial de crescimento dos dados. Mas dificuldades surgem devido a responsabilidades isoladas, culturas departamentais distintas e sistemas fragmentados, o que torna a concretiza\u00e7\u00e3o desse objetivo uma tarefa desafiadora”, afirma Luis Vieira (foto), diretor de Marketing da Genetec para America Latina e Caribe. De acordo com a Pesquisa da ASIS, 76% dos diretores de seguran\u00e7a da informa\u00e7\u00e3o (CISOs) e diretores de seguran\u00e7a (CSOs) acreditam que a combina\u00e7\u00e3o das fun\u00e7\u00f5es de seguran\u00e7a f\u00edsica e cibern\u00e9tica fortalecer\u00e1 o desempenho do gerenciamento de seguran\u00e7a.<\/p>\n
Unifica\u00e7\u00e3o da seguran\u00e7a f\u00edsica com as solu\u00e7\u00f5es de TI e das pessoas que as gerenciam
\nOs CTOs, CISOs e CSOs est\u00e3o atualmente avaliando desafios que envolvem a integra\u00e7\u00e3o de equipes, defini\u00e7\u00e3o de fun\u00e7\u00f5es, governan\u00e7a e a complexidade do processo de tomada de decis\u00f5es. Encontrar um terreno comum nem sempre \u00e9 simples e as empresas enfrentam diversos obst\u00e1culos ao buscar intensificar a colabora\u00e7\u00e3o entre as equipes de TI e seguran\u00e7a f\u00edsica, tais como:<\/p>\n
? Diferentes pontos fortes – TI e seguran\u00e7a f\u00edsica desempenham pap\u00e9is cruciais na gest\u00e3o de riscos corporativos, por\u00e9m, os tipos de riscos supervisionados por cada uma s\u00e3o distintos. Da mesma forma, as compet\u00eancias e conhecimentos necess\u00e1rios para identifica\u00e7\u00e3o e mitiga\u00e7\u00e3o dessas amea\u00e7as variam. Dado o foco espec\u00edfico de cada equipe em seus objetivos, a sobreposi\u00e7\u00e3o em seus trabalhos nem sempre \u00e9 prontamente reconhecida. “Uma implementa\u00e7\u00e3o de seguran\u00e7a f\u00edsica bem arquitetada e com resili\u00eancia cibern\u00e9tica pode fazer a diferen\u00e7a. Profissionais de seguran\u00e7a f\u00edsica podem garantir a continuidade segura dos neg\u00f3cios, enquanto sistemas robustos de prote\u00e7\u00e3o patrimonial reduzem riscos associados a dispositivos e software na rede. Surge a d\u00favida sobre qual equipe deve liderar a aquisi\u00e7\u00e3o das novas solu\u00e7\u00f5es: as equipes de seguran\u00e7a, com entendimento detalhado das demandas, ou de TI, respons\u00e1veis pela orienta\u00e7\u00e3o dos requisitos e especifica\u00e7\u00f5es de implementa\u00e7\u00e3o”, explica Vieira<\/p>\n
? Prioridades concorrentes – Dado que cada segundo \u00e9 crucial ao detectar uma potencial amea\u00e7a f\u00edsica, as equipes de seguran\u00e7a f\u00edsica buscam disponibilizar todas as informa\u00e7\u00f5es para o maior n\u00famero poss\u00edvel de pessoas. Em contraste, a TI geralmente procura limitar o n\u00famero de dispositivos na rede para minimizar a exposi\u00e7\u00e3o a amea\u00e7as cibern\u00e9ticas. Em alguns casos, a falta de comunica\u00e7\u00e3o entre as equipes pode levar a solu\u00e7\u00f5es pr\u00f3prias por parte da seguran\u00e7a f\u00edsica, especialmente em empresas menores, que podem adotar servi\u00e7os na nuvem sem avaliar completamente a viabilidade, confiabilidade ou credenciais de ciberseguran\u00e7a do fornecedor. Conforme essas equipes permanecem focadas em objetivos distintos, o risco organizacional potencial aumenta, como destaca o especialista da Genetec.<\/p>\n
? Exposi\u00e7\u00e3o crescente a riscos cibern\u00e9ticos – as empresas podem ter milhares de dispositivos de seguran\u00e7a f\u00edsica e IoT\/IIoT em suas redes. Quanto mais dispositivos, maior o risco cibern\u00e9tico. Com a expans\u00e3o das redes para a supply chain, os per\u00edmetros tornam-se menos claramente definidos. E com o aumento dos ataques cibern\u00e9ticos surgiram novas regulamenta\u00e7\u00f5es. Atender a compliance pode exigir muito trabalho e tempo. Desde a cria\u00e7\u00e3o e implementa\u00e7\u00e3o de pol\u00edticas corporativas, procedimentos de auditoria e sistemas, at\u00e9 o reinvestimento em novas tecnologias, o custo de compliance com a prote\u00e7\u00e3o de dados e privacidade est\u00e1 aumentando.<\/p>\n
? Minera\u00e7\u00e3o de dados – Enquanto as empresas investem em sistemas de seguran\u00e7a f\u00edsica para proteger instala\u00e7\u00f5es, ativos e pessoas, surge uma percep\u00e7\u00e3o crescente de que tamb\u00e9m est\u00e3o acumulando uma valiosa mina de dados com potencial para impulsionar efici\u00eancia e insights de neg\u00f3cios. Para aproveitar esses dados, \u00e9 crucial contar com as pessoas certas e as compet\u00eancias adequadas. \u00c9 nesse ponto que ocorre a desconex\u00e3o. Apesar de os dados provirem dos investimentos em seguran\u00e7a f\u00edsica, as equipes de TI geralmente desempenham o papel principal em projetos de dados e iniciativas de transforma\u00e7\u00e3o digital. Hoje, os profissionais de seguran\u00e7a f\u00edsica est\u00e3o assumindo um papel mais proativo na extra\u00e7\u00e3o de valor de seus dados, destaca Vieira.<\/p>\n
Tr\u00eas estrat\u00e9gias para uma melhor colabora\u00e7\u00e3o entre as equipes de TI e de seguran\u00e7a f\u00edsica<\/p>\n
Conforme as fun\u00e7\u00f5es convergem e os conjuntos de habilidades se entrela\u00e7am, as organiza\u00e7\u00f5es adotam diferentes abordagens para integrar TI e seguran\u00e7a f\u00edsica. Em alguns casos, as equipes de TI incorporam a seguran\u00e7a f\u00edsica aos seus grupos. Em outros, l\u00edderes de seguran\u00e7a f\u00edsica expandem seus departamentos ao incorporar habilidades de TI. Al\u00e9m disso, h\u00e1 quem amplie a fun\u00e7\u00e3o de opera\u00e7\u00f5es de seguran\u00e7a (SecOps) para gerenciar riscos de seguran\u00e7a e aproveitar dados provenientes de ambos os grupos.<\/p>\n
\u2022 A seguran\u00e7a f\u00edsica se expande com conjuntos de habilidades de TI<\/strong> \u2022 As opera\u00e7\u00f5es de seguran\u00e7a assumem tarefas de seguran\u00e7a f\u00edsica<\/strong> \u2022 TI come\u00e7a a colaborar nas diretrizes de seguran\u00e7a f\u00edsica<\/strong> “Uma plataforma de seguran\u00e7a f\u00edsica aberta e unificada sustenta todas as estrat\u00e9gias de converg\u00eancia, simplificando a integra\u00e7\u00e3o entre TI e seguran\u00e7a f\u00edsica. Se projetada para englobar funcionalidades como videomonitoramento, controle de acesso e reconhecimento de placas de ve\u00edculos, a solu\u00e7\u00e3o unificada elimina a necessidade de sistemas separados, permitindo que os dados fluam em uma plataforma intuitiva. Isso proporciona uma vis\u00e3o compartilhada para tomadas de decis\u00f5es consistentes em toda a empresa”, destaca Vieira.<\/p>\n Simplifique as opera\u00e7\u00f5es de neg\u00f3cio<\/strong> Segundo ele, desta forma \u00e9 poss\u00edvel implementar uma estrat\u00e9gia \u00fanica e global de prote\u00e7\u00e3o e privacidade de dados, incluindo desde a forma como s\u00e3o criptografados os dados e permitidas autentica\u00e7\u00f5es multifatoriais at\u00e9 o compartilhamento de evid\u00eancias e concess\u00e3o de privil\u00e9gios aos usu\u00e1rios. “Uma plataforma unificada cria uma vis\u00e3o abrangente dos riscos em tempo real e ferramentas eficazes para fortalecer sistemas e dispositivos. Automatizar pol\u00edticas de reten\u00e7\u00e3o, agendar relat\u00f3rios de auditoria e usar m\u00e1scaras de privacidade simplifica ainda mais o compliance”, diz Vieira.<\/p>\n Outra vantagem \u00e9 poder optar por implementar isto in loco, em nuvem pr\u00f3pria ou h\u00edbrida, oferecendo suporte a maior seguran\u00e7a f\u00edsica e converg\u00eancia de TI. “Os servi\u00e7os na nuvem ajudam a reduzir as cargas de trabalho de ambas as equipes, que n\u00e3o precisam mais gerenciar infraestrutura, lidar com atualiza\u00e7\u00f5es ou monitorar a integridade dos sistemas. Isto porque facilitam novas aplica\u00e7\u00f5es de neg\u00f3cios, estendem o acesso a outros departamentos para aprimorar opera\u00e7\u00f5es, possibilitam experimentar novas ferramentas de compartilhamento de arquivos ou otimizar o fluxo de visitantes entre locais”, explica Vieira.<\/p>\n Otimiza\u00e7\u00e3o da coleta de dados e intelig\u00eancia de neg\u00f3cios<\/strong> “O fato \u00e9 que a tend\u00eancia de converg\u00eancia de TI e seguran\u00e7a f\u00edsica \u00e9 irrevers\u00edvel e que estas \u00e1reas t\u00eam pontos organizacionais fortes de longa data. Afinal, elas compartilham a dedica\u00e7\u00e3o em manter a empresa segura e \u00e9 por isso que j\u00e1 est\u00e3o encontrando maneiras de se adaptar e trabalhar em conjunto para implementar com sucesso novos projetos e aprimorar processos, unindo e utilizando o poder de seus dados”, conclui Vieira.<\/p>\n \u00a0Ink Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Os departamentos de tecnologia da informa\u00e7\u00e3o (TI) e seguran\u00e7a f\u00edsica est\u00e3o em um caminho convergente h\u00e1 anos. Hoje, com o aumento das viola\u00e7\u00f5es de dados em todo o mundo e as regulamenta\u00e7\u00f5es de privacidade evoluindo rapidamente, \u00e9 mais importante do que nunca que seguran\u00e7a f\u00edsica e TI trabalhem juntas para proteger instala\u00e7\u00f5es e infraestrutura de […]<\/p>\n","protected":false},"author":2,"featured_media":49880,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[203],"tags":[9793,611,696,676,1640],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2024\/01\/artigo-e1704305535267.jpg","yoast_head":"\n
\nEste cen\u00e1rio envolve a contrata\u00e7\u00e3o de recursos dedicados de seguran\u00e7a f\u00edsica dentro de seu departamento para supervisionar tarefas relacionadas a TI. Por exemplo, podem contratar especialistas em ciberseguran\u00e7a e privacidade, ou em nuvem e dados. Outra op\u00e7\u00e3o \u00e9 incorporar os recursos internos de TI diretamente no departamento f\u00edsico.<\/p>\n
\nOs grupos de opera\u00e7\u00f5es de seguran\u00e7a t\u00eam experi\u00eancia em ciberseguran\u00e7a relacionada a TI, otimiza\u00e7\u00e3o de rede e mitiga\u00e7\u00e3o de riscos. Neste cen\u00e1rio, eles evoluem essa responsabilidade para tamb\u00e9m supervisionar esses dom\u00ednios na seguran\u00e7a f\u00edsica. Eles gerenciam dados em toda a empresa, inclusive de fontes de seguran\u00e7a f\u00edsica, com o objetivo principal de usar essas informa\u00e7\u00f5es para extrair valor comercial.<\/p>\n
\nAl\u00e9m de se tornar mais ativa na tomada de decis\u00f5es sobre seguran\u00e7a f\u00edsica, nesse cen\u00e1rio, a TI tamb\u00e9m passa a incorporar a seguran\u00e7a f\u00edsica como parte de suas diretrizes. O CISO assume um papel central em liderar tanto a TI quanto a seguran\u00e7a f\u00edsica, proporcionando uma vis\u00e3o integrada das opera\u00e7\u00f5es e estrat\u00e9gias de mitiga\u00e7\u00e3o de riscos, com foco em redes resilientes e ecossistemas de seguran\u00e7a.<\/p>\n
\nUma solu\u00e7\u00e3o unificada consolida todos os dados de seguran\u00e7a f\u00edsica em uma \u00fanica visualiza\u00e7\u00e3o. Com isso, as equipes de seguran\u00e7a f\u00edsica podem acessar milhares de c\u00e2meras e portas, sensores de intrus\u00e3o, reconhecimento autom\u00e1tico de placas de ve\u00edculos, intercomunicadores e muito mais em diferentes locais e regi\u00f5es geogr\u00e1ficas. Isso garante que consigam gerenciar com efici\u00eancia pol\u00edticas de seguran\u00e7a, monitorar eventos e realizar investiga\u00e7\u00f5es. Simplifica tamb\u00e9m a gest\u00e3o de dados para TI e SecOps, consolidando os dados do sistema de seguran\u00e7a. Integra\u00e7\u00e3o fluida e um formato de dados padronizado proporcionam caminhos consistentes para extrair e exportar informa\u00e7\u00f5es para bancos de dados externos ou reposit\u00f3rios de dados. “\u00c9 uma alternativa que facilita e agiliza o compartilhamento de dados, melhora a colabora\u00e7\u00e3o e permite a utiliza\u00e7\u00e3o eficiente de informa\u00e7\u00f5es de seguran\u00e7a dentro de um ecossistema de dados mais amplo”, ressalta o especialista da Genetec.<\/p>\n
\nUma plataforma unificada oferece visualiza\u00e7\u00e3o avan\u00e7ada de dados, com mapas, gr\u00e1ficos ou histogramas, em vez de bancos de dados e planilhas. Isso ajuda as equipes a realizar o trabalho real mais rapidamente, encontrar insights valiosos e identificar problemas inesperados. Torna poss\u00edvel identificar padr\u00f5es em incidentes de seguran\u00e7a e compreender melhor o desempenho das estrat\u00e9gias de seguran\u00e7a atuais, assim como encontrar oportunidades para melhorar a resposta a incidentes ou fazer melhorias para redu\u00e7\u00e3o de custos nos protocolos de opera\u00e7\u00e3o padr\u00e3o (SOPs). Uma vis\u00e3o orientada por dados propicia novas perspectivas de otimiza\u00e7\u00e3o de espa\u00e7os, simplifica\u00e7\u00e3o de estacionamentos, expans\u00e3o de esfor\u00e7os de sustentabilidade, de cumprimento de normas da ind\u00fastria e de melhoria da experi\u00eancia dos clientes ou os servi\u00e7os comerciais.<\/p>\n