Aproveitando que estamos na semana da FEBRABAN TECH, não dá para deixar de lembrar da crescente dependência das empresas em sistemas digitais e da complexidade das ameaças cibernéticas, que tornam a montagem de um time de cibersegurança muito importante, até para proteger os ativos digitais, garantir a continuidade dos negócios e preservar a reputação da empresa, pois a ausência de um time dedicado pode resultar em vulnerabilidades exploradas por atacantes, resultando em perdas financeiras, violações de dados, interrupções operacionais e danos à reputação.
Montar um time destes não é fácil, por isso mesmo queria abordar abaixo mais sobre o tema, falando das razões para ter este time na sua empresa, assim como da linha de reporte, e principalmente dando dicas práticas sobre o perfil destes profissionais que precisam ter neste time e as funções que cada um tem.
Principais Razões para Montar um Time de Cibersegurança:
Proteção de Ativos Digitais: A equipe de cibersegurança é responsável por proteger informações sensíveis, propriedade intelectual e outros ativos digitais contra acessos não autorizados e ataques cibernéticos.
Garantia de Continuidade dos Negócios: A equipe identifica e mitiga riscos, assegurando que os sistemas e operações críticas permaneçam funcionais, mesmo diante de tentativas de ataques cibernéticos.
Conformidade Legal e Regulatória: A cibersegurança ajuda a garantir que a empresa cumpra com as leis e regulamentos de proteção de dados, evitando multas e penalidades.
Preservação da Reputação: Empresas que demonstram um forte compromisso com a cibersegurança ganham a confiança de clientes e parceiros, mantendo uma reputação positiva no mercado.
Mitigação de Riscos Financeiros: A prevenção de incidentes cibernéticos evita custos elevados associados a recuperação de dados, interrupção de negócios, litígios e outras consequências financeiras de ataques cibernéticos.
Reporte do Time de Cibersegurança
A decisão de para quem o time de cibersegurança deve reportar na empresa pode variar, mas há argumentos sólidos para que ele reporte tanto para a TI quanto para a Gestão de Riscos:
Reportar para TI: A cibersegurança está intrinsecamente ligada às operações de TI, e a integração direta pode facilitar a implementação de políticas e soluções de segurança. Isso permite uma resposta mais rápida a incidentes e uma melhor coordenação das atividades de segurança com as operações de TI.
Reportar para Gestão de Riscos: A cibersegurança é uma questão de risco corporativo, e reportar para a Gestão de Riscos pode garantir que a segurança cibernética seja tratada como uma prioridade estratégica. Isso pode ajudar a alinhar a cibersegurança com os objetivos de negócios e a gestão geral de riscos da organização.
Recomendação Ideal: A estrutura mais eficaz pode envolver um modelo híbrido onde o CISO reporte diretamente ao CEO ou ao Conselho de Administração, garantindo que a cibersegurança tenha uma visibilidade estratégica e autonomia suficiente para implementar as melhores práticas. Adicionalmente, a equipe de cibersegurança deve manter uma estreita colaboração tanto com a TI quanto com a Gestão de Riscos para garantir uma abordagem integrada de riscos. Gosto quando a área de riscos cuida do estratégico com a visão de riscos, e quando o pessoal de TI fica com o operacional.
A estrutura ideal de um time de cibersegurança deve ser composta por diversas funções especializadas que trabalham de forma integrada para cobrir todas as áreas de proteção e resposta a ameaças cibernéticas, e as posições, funções e perfis são normalmente estes abaixo:
1) Diretor de Segurança da Informação (CISO):
O Diretor de Segurança da Informação (CISO) é responsável por gerenciar a estratégia de cibersegurança de uma organização e sua implementação, garantindo que os sistemas digitais, serviços e ativos estejam adequadamente seguros e protegidos.
A missão do CISO é definir, manter e comunicar a visão, estratégia, políticas e procedimentos de cibersegurança, além de gerenciar a aplicação da política de cibersegurança em toda a organização.
Principais Tarefas e Responsabilidades:
- Definir, implementar, comunicar e manter metas, requisitos, estratégias e políticas de cibersegurança alinhadas com a estratégia de negócios para apoiar os objetivos organizacionais.
- Preparar e apresentar a visão, estratégias e políticas de cibersegurança para aprovação pela alta administração e garantir sua execução.
- Supervisionar a aplicação e melhoria do Sistema de Gestão de Segurança da Informação (ISMS).
- Educar a alta administração sobre riscos e ameaças de cibersegurança e seu impacto na organização.
- Desenvolver planos de cibersegurança e relações com autoridades e comunidades relacionadas à cibersegurança.
- Monitorar o avanço na cibersegurança e garantir a resiliência da organização a incidentes cibernéticos.
Principais Habilidades e Conhecimentos Necessários:
- Avaliar e melhorar a postura de cibersegurança da organização.
- Analisar e implementar políticas, certificações, normas, metodologias e frameworks de cibersegurança.
- Gerenciar recursos de cibersegurança e desenvolver e liderar a execução de uma estratégia de cibersegurança.
- Influenciar a cultura de cibersegurança da organização e antecipar ameaças, necessidades e desafios futuros.
Competências:
- Monitoramento de Tendências Tecnológicas.
- Desenvolvimento da Estratégia de Segurança da Informação.
- Gestão de Riscos.
- Gestão de Segurança da Informação.
- Governança de SI.
Exemplo de Resultados Produzidos na Função:
- Estratégia de Cibersegurança
- Política de Cibersegurança
2) Gerente de Resposta a Incidentes Cibernéticos:
O responsável pelas respostas a Incidentes Cibernéticos monitora o estado de cibersegurança da empresa, lida com incidentes durante ataques cibernéticos e garante a continuidade das operações dos sistemas.
A missão é monitorar e avaliar o estado de cibersegurança dos sistemas, analisar e mitigar o impacto de incidentes cibernéticos, identificar causas e atores maliciosos, e restaurar a funcionalidade dos sistemas conforme o Plano de Resposta a Incidentes da empresa.
Principais Tarefas e Responsabilidades:
- Contribuir para o desenvolvimento, manutenção e avaliação do Plano de Resposta a Incidentes.
- Desenvolver, implementar e avaliar procedimentos relacionados ao tratamento de incidentes.
- Identificar, analisar, mitigar e comunicar incidentes de cibersegurança.
- Avaliar e gerenciar vulnerabilidades técnicas e medir a eficácia da detecção e resposta a incidentes.
Principais Habilidades e Conhecimentos Necessários:
- Praticar todos os aspectos técnicos, funcionais e operacionais do tratamento e resposta a incidentes de cibersegurança.
- Coletar, analisar e correlacionar informações de ameaças cibernéticas oriundas de múltiplas fontes.
- Trabalhar com sistemas operacionais, servidores, nuvens e infraestruturas relevantes.
- Gerenciar e analisar arquivos de log.
Competências:
- Monitoramento de Tendências Tecnológicas.
- Integração de Componentes.
- Testes.
- Produção de Documentação.
- Gestão de Problemas.
Exemplo de Resultados Produzidos na Função
- Plano de Resposta a Incidentes
- Relatório de Incidentes Cibernéticos
3) Cyber Legal, Política e Compliance Officer:
O Cyber Legal, Política e Compliance Officer gerencia a conformidade com normas, frameworks legais e regulatórios relacionados à cibersegurança, com base na estratégia da organização e requisitos legais.
A missão é supervisionar e garantir a conformidade com frameworks legais e políticas relacionadas à cibersegurança e dados, fornecer aconselhamento jurídico no desenvolvimento dos processos de governança de cibersegurança da empresa e recomendar estratégias/soluções de remediação.
Principais Tarefas e Responsabilidades:
- Assegurar conformidade com leis e regulamentos de privacidade e proteção de dados.
- Conduzir avaliações de impacto à privacidade e desenvolver, manter e comunicar políticas e procedimentos de privacidade.
- Atuar como ponto de contato para consultas e queixas relacionadas ao processamento de dados.
- Contribuir para o desenvolvimento da estratégia, políticas e procedimentos de cibersegurança da empresa.
Principais Habilidades e Conhecimentos Necessários:
- Compreender a estratégia, modelos e produtos de negócios e integrá-los aos requisitos legais e regulamentares.
- Liderar o desenvolvimento de políticas e procedimentos de cibersegurança e privacidade que complementem as necessidades de negócios e requisitos legais.
- Monitorar e revisar avaliações de impacto à privacidade usando padrões, frameworks, metodologias e ferramentas reconhecidas.
Competências:
- Alinhamento da Estratégia de Sistemas de Informação e Negócios.
- Desenvolvimento da Estratégia de Segurança da Informação.
- Gestão de Segurança da Informação.
- Governança de SI.
Exemplo de Resultados Produzidos na Função:
- Manual de Conformidade
- Relatório de Conformidade
4) Especialista em Inteligência de Ameaças Cibernéticas:
O Especialista em Inteligência de Ameaças Cibernéticas coleta, processa e analisa dados e informações para produzir relatórios de inteligência acionáveis e disseminá-los para partes interessadas.
A missão é gerenciar o ciclo de vida da inteligência de ameaças cibernéticas, incluindo a coleta, análise, produção de inteligência acionável e disseminação para partes interessadas de segurança e a comunidade em níveis tático, operacional e estratégico.
Principais Tarefas e Responsabilidades:
- Desenvolver, implementar e gerenciar a estratégia de inteligência de ameaças cibernéticas da empresa.
- Identificar e avaliar atores de ameaças cibernéticas e suas Táticas, Técnicas e Procedimentos.
- Produzir relatórios acionáveis com base em dados de inteligência de ameaças e aconselhar sobre planos de mitigação.
Principais Habilidades e Conhecimentos Necessários:
- Colaborar com membros da equipe e colegas.
- Coletar, analisar e correlacionar informações de ameaças cibernéticas oriundas de múltiplas fontes.
- Automatizar procedimentos de gerenciamento de inteligência de ameaças.
Competências:
- Produção de Documentação.
- Ciência e Análise de Dados.
- Gestão de Informação e Conhecimento.
- Gestão de Relacionamentos.
- Gestão de Segurança da Informação.
Exemplo de Resultados Produzidos na Função:
- Manual de Inteligência de Ameaças Cibernéticas
- Relatório de Ameaças Cibernéticas
5) Arquiteto de Segurança Cibernética:
O Arquiteto de Segurança Cibernética planeja e projeta soluções baseadas em princípios de segurança e privacidade desde a concepção.
A missão é criar e melhorar continuamente modelos arquitetônicos e desenvolver documentação e especificações apropriadas para a arquitetura de segurança.
Principais Tarefas e Responsabilidades:
- Propor e desenvolver a arquitetura de cibersegurança da empresa para atender aos requisitos de segurança e privacidade.
- Coordenar o desenvolvimento, integração e manutenção de componentes de cibersegurança.
Principais Habilidades e Conhecimentos Necessários:
- Conduzir análises de requisitos de segurança e privacidade.
- Projetar sistemas e arquiteturas baseadas em princípios de segurança e privacidade desde a concepção.
- Avaliar o impacto das soluções de cibersegurança no design e desempenho da arquitetura da empresa.
Competências:
- Design de Arquitetura.
- Design de Aplicações.
- Desenvolvimento de Aplicações.
- Testes.
- Engenharia de Sistemas.
Exemplo de Resultados Produzidos na Função
- Diagrama de Arquitetura de Cibersegurança
- Relatório de Requisitos de Cibersegurança
6) Auditor de Segurança Cibernética:
O Auditor de Segurança Cibernética realiza auditorias de cibersegurança no ecossistema da empresa, garantindo conformidade com requisitos de segurança da informação, normas da indústria e melhores práticas.
A missão é conduzir revisões independentes para avaliar a eficácia dos processos e controles e a conformidade geral com os frameworks legais e regulatórios da organização.
Principais Tarefas e Responsabilidades:
- Desenvolver a política, procedimentos, normas e diretrizes de auditoria da organização.
- Executar o plano de auditoria e coletar evidências e medições.
- Desenvolver e comunicar relatórios de conformidade, garantia, auditoria, certificação e manutenção.
Principais Habilidades e Conhecimentos Necessários:
- Organizar e trabalhar de forma sistemática e determinística com base em evidências.
- Seguir e praticar frameworks, normas e metodologias de auditoria.
- Aplicar ferramentas e técnicas de auditoria.
Competências:
- Testes.
- Produção de Documentação.
- Gestão de Riscos.
- Gestão de Qualidade.
- Gestão de Segurança da Informação.
Exemplo de Resultados Produzidos na Função:
- Plano de Auditoria de Cibersegurança
- Relatório de Auditoria de Cibersegurança
7) Professor de Treinamento de Segurança Cibernética:
Este professor em Segurança Cibernética melhora o conhecimento, as habilidades e as competências de cibersegurança das pessoas.
A missão é projetar, desenvolver e conduzir programas de conscientização, treinamento e educação em tópicos relacionados à cibersegurança e proteção de dados.
Principais Tarefas e Responsabilidades:
- Desenvolver, atualizar e entregar currículos e materiais educacionais de cibersegurança e proteção de dados.
- Organizar e conduzir atividades de conscientização, seminários, cursos e treinamentos práticos.
Principais Habilidades e Conhecimentos Necessários:
- Identificar necessidades em conscientização, treinamento e educação em cibersegurança.
- Projetar, desenvolver e entregar programas de aprendizado para cobrir necessidades de cibersegurança.
- Utilizar recursos existentes de treinamento em cibersegurança.
Competências:
- Provisão de Educação e Treinamento.
- Desenvolvimento de Pessoal.
- Gestão de Segurança da Informação.
Exemplo de Resultados Produzidos na Função:
- Programa de Conscientização em Cibersegurança.
- Material de Treinamento em Cibersegurança.
8) Analista de Cibersegurança:
O Analista de Cibersegurança desenvolve, implanta e opera soluções de cibersegurança (sistemas, ativos, software, controles e serviços) em infraestruturas e produtos.
A missão é fornecer desenvolvimento técnico, integração, testes, implementação, operação, manutenção, monitoramento e suporte de soluções de cibersegurança, garantindo adesão às especificações e conformidade.
Principais Tarefas e Responsabilidades:
- Desenvolver, implementar, manter e atualizar produtos de cibersegurança.
- Integrar soluções de cibersegurança e garantir sua operação segura.
- Documentar e relatar a segurança de sistemas, serviços e produtos.
Principais Habilidades e Conhecimentos Necessários:
- Comunicar, apresentar e relatar para partes interessadas relevantes.
- Integrar soluções de cibersegurança na infraestrutura da empresa.
- Avaliar a segurança e o desempenho das soluções.
Competências:
- Design de Arquitetura.
- Design de Aplicações.
- Desenvolvimento de Aplicações.
- Testes.
- Engenharia de Sistemas.
Exemplo de Resultados Produzidos na Função
- Soluções de Cibersegurança
9) Pesquisador de Cibersegurança:
O Pesquisador de Cibersegurança realiza pesquisas no domínio da cibersegurança e incorpora os resultados em soluções de cibersegurança.
A missão é conduzir pesquisas fundamentais/básicas e aplicadas, facilitando a inovação na cibersegurança através da cooperação com outras partes interessadas e análise de tendências e descobertas científicas.
Principais Tarefas e Responsabilidades:
- Analisar e avaliar tecnologias, soluções, desenvolvimentos e processos de cibersegurança.
- Conduzir pesquisas, inovação e desenvolvimento em tópicos relacionados à cibersegurança.
- Contribuir para o desenvolvimento de soluções inovadoras de cibersegurança.
Principais Habilidades e Conhecimentos Necessários:
- Gerar novas ideias e transferir teoria para a prática.
- Monitorar novos avanços em tecnologias relacionadas à cibersegurança.
- Colaborar com membros da equipe e colegas.
Competências:
- Monitoramento de Tendências Tecnológicas.
- Inovação.
- Ciência e Análise de Dados.
- Gestão de Problemas.
- Gestão de Informação e Conhecimento.
Exemplo de Resultados Produzidos na Função
- Publicação em Cibersegurança
10) Gerente de Riscos de Cibersegurança:
O Gerente de Riscos de Cibersegurança gerencia os riscos relacionados à cibersegurança da empresa, alinhados à estratégia organizacional.
A missão é identificar, analisar, avaliar, estimar e mitigar continuamente os riscos de cibersegurança de infraestruturas, sistemas e serviços.
Principais Tarefas e Responsabilidades:
- Desenvolver a estratégia de gestão de riscos de cibersegurança da empresa.
- Identificar e avaliar ameaças e vulnerabilidades relacionadas à cibersegurança.
- Propor opções de tratamento de riscos, incluindo controles de segurança e mitigação.
Principais Habilidades e Conhecimentos Necessários:
- Implementar frameworks, metodologias e diretrizes de gestão de riscos de cibersegurança.
- Analisar e consolidar práticas de qualidade e gestão de riscos da empresa.
- Comunicar, apresentar e relatar para partes interessadas relevantes.
Competências:
- Gestão de Riscos.
- Melhoria de Processos.
- Gestão de Mudanças de Negócio.
- Governança de SI.
Exemplo de Resultados Produzidos na Função
- Relatório de Avaliação de Riscos de Cibersegurança
- Plano de Ação de Remediação de Riscos de Cibersegurança
11) Investigador Forense Digital:
O Investigador Forense Digital garante que a investigação de crimes cibernéticos revele todas as evidências digitais para provar a atividade maliciosa.
A missão é conectar artefatos a pessoas naturais, capturar, recuperar, identificar e preservar dados sob investigação, fornecendo análise, reconstrução e interpretação das evidências digitais.
Principais Tarefas e Responsabilidades:
- Desenvolver políticas, planos e procedimentos de investigação forense digital.
- Identificar, recuperar, extrair, documentar e analisar evidências digitais.
- Preservar e proteger evidências digitais e disponibilizá-las para partes interessadas autorizadas.
Principais Habilidades e Conhecimentos Necessários:
- Trabalhar de forma ética e independente, não sendo influenciado por atores internos ou externos.
- Coletar informações preservando sua integridade.
- Explicar e apresentar evidências digitais de forma simples e direta.
Competências:
- Monitoramento de Tendências Tecnológicas.
- Testes.
- Produção de Documentação.
- Gestão de Riscos.
Exemplo de Resultados Produzidos na Função:
- Resultados da Análise Forense Digital
- Evidências Eletrônicas
12) Testador de Penetração:
Apesar do péssimo nome em português, o Testador de Penetração avalia a eficácia dos controles de segurança, revela e utiliza vulnerabilidades de cibersegurança, avaliando sua criticidade se exploradas por atores de ameaça.
A missão é planejar, projetar, implementar e executar atividades de teste de penetração e cenários de ataque para avaliar a eficácia das medidas de segurança implantadas ou planejadas.
Principais Tarefas e Responsabilidades:
- Identificar, analisar e avaliar vulnerabilidades técnicas e organizacionais de cibersegurança.
- Testar a conformidade dos sistemas e operações com normas regulamentares.
- Documentar e relatar os resultados dos testes de penetração para as partes interessadas.
Principais Habilidades e Conhecimentos Necessários:
- Desenvolver códigos, scripts e programas.
- Realizar engenharia social.
- Identificar e explorar vulnerabilidades.
- Conduzir hacking ético e pensar de forma criativa e fora da caixa.
Competências:
- Integração de Componentes.
- Testes.
- Implantação de Soluções.
- Produção de Documentação.
- Gestão de Riscos.
Exemplo de Resultados Produzidos na Função
- Relatório de Resultados da Avaliação de Vulnerabilidades
- Relatório de Teste de Penetração
Montar um time de cibersegurança robusto é essencial para proteger os ativos digitais, garantir a continuidade dos negócios, cumprir com regulamentações e preservar a reputação da empresa. Uma estrutura ideal deve incluir uma variedade de funções especializadas que trabalham de forma coesa para cobrir todas as áreas de proteção e resposta a ameaças cibernéticas. A linha de reporte deve ser estratégica, com o CISO tendo visibilidade junto à alta administração, garantindo a integração da cibersegurança com os objetivos gerais da empresa.
Documento consultado na Okai.
