Estabelecer uma disciplina de Segurança de Infraestruturas

Este artigo ajuda as equipas de segurança e tecnologia a estabelecer e modernizar uma disciplina de Segurança de Infraestruturas em toda a empresa. Esta disciplina foca-se na proteção dos sistemas e plataformas fundamentais que sustentam a segurança dos sistemas e dados em toda a organização.

As disciplinas de segurança são agrupamentos de trabalhos relacionados com a segurança que ajudam as organizações a garantir consistentemente resultados de segurança em todo o património tecnológico. No âmbito do modelo de adoção de segurança, as disciplinas ajudam a criar uma ponte entre cenários de negócio e implementação técnica, garantindo que os investimentos em segurança se traduzam em resultados reais e mensuráveis como parte do modelo de adoção de segurança.

Porquê esta disciplina?

A disciplina de Segurança de Infraestruturas ajuda as organizações a reduzir o risco de compromissos em grande escala, prevenindo e limitando danos a centros de dados, servidores, contentores, redes, armazenamento, serviços cloud e outros recursos que armazenam e processam dados e cargas de trabalho sensíveis.

É uma prioridade estratégica essencial, frequentemente visada por agentes maliciosos, porque o comprometimento permite o acesso a muitos sistemas em simultâneo. Uma abordagem moderna e disciplinada à segurança da infraestrutura limita o raio da explosão, melhora a resiliência e permite operações seguras em grande escala.

A infraestrutura sustenta todos os resultados de segurança. Se a cloud, os contentores, a virtualização ou outras plataformas de infraestrutura forem comprometidas, os atacantes podem aceder rapidamente a cargas de trabalho, dados e identidades em toda a organização.

Sem uma infraestrutura eficaz e segurança de rede, as organizações podem experienciar:

• Ransomware e ataques de extorsão
• Violações de dados em grande escala
• Não conformidade regulamentar
• Interrupções operacionais e interrupções no serviço

Estes impactos traduzem-se diretamente em perdas financeiras, danos reputacionais e prejuízos aos clientes e serviços essenciais. A segurança das infraestruturas é, portanto, uma prioridade estratégica, não apenas uma preocupação técnica.

Missão e resultados

A missão da disciplina de Segurança de Infraestruturas é salvaguardar os sistemas fundamentais que suportam cargas de trabalho e dados em ambientes on-premises, híbridos e multicloud. Os resultados da missão incluem:

• Redução do raio de explosão devido ao comprometimento da infraestrutura
• Controlos de segurança consistentes entre ambientes
• Maior resiliência contra ransomware e interrupções de serviços
• Proteção mais forte para cargas de trabalho sensíveis e dados
• Alinhamento da segurança da infraestrutura com o risco empresarial

A segurança da infraestrutura reduz o risco ao prevenir, detetar e limitar danos a centros de dados, servidores, contentores, redes, armazenamento e serviços na cloud ao longo do seu ciclo de vida.

Como aplicar esta disciplina

Para aplicar eficazmente a disciplina de Infraestrutura e Segurança de Redes, concentre-se em estabelecer uma abordagem consistente para proteger as plataformas e a conectividade que apoiam a sua organização:

• Defina uma estratégia de segurança de infraestruturas alinhada com o risco de negócio
  Estabelecer uma abordagem clara para proteger plataformas, cargas de trabalho e ambientes de rede de forma a proteger os sistemas críticos e reduzir os riscos mais significativos.

1. Garantir proteção consistente em ambientes híbridos e multicloud
   Aplique uma abordagem unificada para proteger a infraestrutura em ambientes on-premises, cloud e edge, para reduzir lacunas e inconsistências.
2. Estabelecer configurações e práticas de segurança padronizadas
   Forneça orientações claras para garantir que os controlos da infraestrutura e da rede são implementados de forma consistente entre ambientes e cargas de trabalho.
3. Alinhar a segurança da infraestrutura com serviços e cenários críticos para o negócio
   Priorize proteções para os sistemas e serviços que apoiam operações críticas do negócio e cenários-chave como trabalho remoto seguro e proteção de ativos críticos.
4. Monitorizar e melhorar continuamente a postura de segurança da infraestrutura
   Utilize insights de vulnerabilidades, configurações incorretas e sinais operacionais para reforçar as proteções e reduzir riscos ao longo do tempo.

Gerir a mudança

A Estratégia de Tecnologia de Segurança de Infraestruturas define como uma organização aplica ferramentas e arquiteturas modernas para proteger os seus sistemas fundamentais onde residem dados críticos.

• A estratégia centra-se na implementação dos princípios Confiança Zero, proteção avançada contra ameaças, patches automatizados e monitorização contínua para garantir confidencialidade, integridade e disponibilidade de dados em ambientes híbridos.
• A estratégia alinha os investimentos tecnológicos com objetivos de redução de riscos, permitindo conectividade segura, resiliência contra ciberataques e conformidade com normas regulatórias.
• Sem uma estratégia clara, as organizações enfrentam controlos de segurança fragmentados, vulnerabilidades crescentes e riscos mais elevados de violações de dados, falhas de serviço e penalizações regulatórias.

A modernização desta disciplina centra-se em:

• Melhoria contínua da segurança da infraestrutura ao longo do ciclo de vida de governar, identificar, proteger, detetar, responder e recuperar.
• Implementação de controlos de segurança como arquitetura Confiança Zero, patches automatizados e monitorização contínua para aumentar a visibilidade e responder a ameaças/requisitos de conformidade em evolução.

Estes esforços garantem confidencialidade, integridade e disponibilidade dos dados ao reduzir superfícies de ataque, prevenir acessos não autorizados e manter a resiliência contra perturbações.

A infraestrutura tecnológica é altamente complexa, tem muitas partes móveis, está em constante evolução e deve manter-se segura contra ameaças persistentes e em constante evolução. Isto significa que a segurança eficaz da infraestrutura deve ser:

• Abrangente - Os controlos devem abordar os vários elementos técnicos da infraestrutura, incluindo redes, endpoints (servidores, containers e mais), dados, aplicações e mais, para evitar fornecer aos agentes ameaçadores um caminho de acesso não protegido que possam explorar. Isto requer a utilização de uma combinação de técnicas de segurança bem conhecidas e a integração de automação avançada e tecnologia à medida que esta se torna disponível.
• Consistente e Rigoroso - Os controlos de segurança devem ser aplicados de forma consistente e rigorosa em todas as instâncias de cada tecnologia para evitar proporcionar aos agentes ameaçadores a oportunidade de explorar vulnerabilidades em recursos esquecidos ou não descobertos.
• Melhoria Contínua – Tanto a própria infraestrutura como os agentes de ameaça estão em constante evolução, pelo que todos os aspetos da segurança devem evoluir continuamente, incluindo modelos de ameaça, arquiteturas e controlos de segurança, como a segurança é integrada na gestão e automação da infraestrutura, entre outros.

A gestão da mudança é fundamental. Os operadores de infraestruturas devem estar envolvidos cedo e de forma consistente — os controlos de segurança que ignoram a realidade operacional falham ou são ultrapassados.

Papéis disciplinares e colaboradores

A disciplina de Segurança de Infraestruturas exige tipicamente uma colaboração próxima entre equipas técnicas e de segurança. Estas funções devem:

• Trabalhar em conjunto para garantir que os controlos de segurança estão integrados em várias camadas de infraestrutura, mantendo a confidencialidade, integridade e disponibilidade dos dados.
• São responsáveis pelo planeamento, conceção e operação de sistemas fundamentais seguros (redes, computação, armazenamento e plataformas na cloud) onde residem dados críticos.

Em organizações maiores, os especialistas dedicados normalmente assumem as responsabilidades de segurança da infraestrutura. Em organizações mais pequenas, as funções podem ser combinadas com outras funções técnicas.

Papéis Principais:

• Security Architect – Desenha arquiteturas seguras para infraestruturas on-premises e cloud, aplicando princípios Confiança Zero e integrando identidade, rede e segurança de plataforma.
• Engenharia e Operações de Infraestruturas – Implementa e gere configurações seguras, patches, monitorização e conformidade para servidores, redes e cargas de trabalho na cloud. Mantenha configurações seguras e faça cumprir a conformidade entre os componentes da infraestrutura.
• Engenheiro de Redes – Foca-se na conectividade segura, segmentação e proteção de dados em trânsito em ambientes híbridos.

Colaboradores internos-chave incluem:

• Arquitetos Empresariais e de Soluções – Garantir que os requisitos de segurança estão integrados nos designs de infraestruturas e nas iniciativas de modernização.
• Estratégia, Integração e Governação de Segurança – Fornece governação e supervisão dos controlos de segurança, alinhando a segurança da infraestrutura com a gestão de riscos organizacionais. Ajuda a priorizar projetos e vulnerabilidades com base no risco e impacto organizacional.
• Desenvolvedores e Equipas de Aplicações – Colaborar para garantir que a infraestrutura suporta a implementação segura de aplicações e a proteção de dados.
• CISO e Liderança em Segurança – Defina prioridades estratégicas, tolerância ao risco e objetivos de conformidade para a segurança da infraestrutura.

Os arquitetos de infraestrutura devem compreender como a identidade, a rede e a segurança da plataforma se cruzam para proteger eficazmente as cargas de trabalho.

Alinhamento com outras disciplinas

A segurança de infraestruturas e redes trabalha em conjunto com outras disciplinas do SAF:

• Acesso e Identidades – Garante o acesso privilegiado e de serviços à infraestrutura
• Operações de Segurança (SecOps) – Detete e responde a ataques baseados em infraestrutura
• Segurança de Dados – Protege dados sensíveis alojados e processados na infraestrutura
• Arquitetura e Governação de Segurança – Alinha os controlos com o risco e as prioridades de negócio

Este alinhamento garante que a segurança da infraestrutura suporta resultados de segurança de ponta a ponta, em vez de operar como um silo isolado.

Alinhamento com pilares tecnológicos

Pilares de segurança de infraestruturas e tecnologia

Executar a estratégia da disciplina de segurança de infraestruturas requer controlos de segurança em vários pilares tecnológicos:

O alinhamento com os pilares tecnológicos inclui:

• Identidades: Os controlos de identidade constituem a base de todo o controlo de acessos.
  • Tal como não se pode formar uma frase sem sujeito e objeto, também não se podem estabelecer políticas de acesso fiáveis que determinem quem pode aceder a quê se não tiver contas e identidades atribuídas a funcionários, parceiros, clientes, agentes de IA, computadores, aplicações, microserviços e mais.
  • Os atacantes tentam regularmente comprometer e abusar de contas, credenciais, tokens e outros artefactos de identidade para aceder a ativos empresariais na organização (muitas vezes priorizando contas privilegiadas como administradores de TI para aceder a muitos ou todos os ativos digitais da organização).
• Endpoints: As garantias de controlo de acesso dependem da segurança dos endpoints para serem eficazes. Os atacantes que comprometem um endpoint podem fazer-se passar por contas que fazem login nesse endpoint e podem roubar credenciais, tokens e outros artefactos de identidade para ataques posteriores. A desativação dos protocolos de autenticação legados e da criptografia requer frequentemente a atualização e reconfiguração dos endpoints.
• Infraestrutura: A infraestrutura da organização aloja sistemas de identidade (como Controladores Domínio do Active Directory, servidores LDAP, servidores de federação e outros), pelo que qualquer comprometimento destes ativos pode resultar no comprometimento de muitas ou todas as contas e identidades da organização. Adicionalmente, os administradores de TI devem seguir as melhores práticas de identidade e acesso para contas privilegiadas usadas para gerir ativos de infraestrutura (incluindo infraestrutura como código (IAC) e outras automações). A retirada dos protocolos de autenticação legados e da criptografia requer frequentemente a atualização e reconfiguração da infraestrutura.
• Aplicações: As aplicações são uma reserva fundamental de valor para a organização e são frequentemente usadas como pontos de entrada por agentes ameaçadores para aceder a outros ativos. Todas as aplicações devem seguir as melhores práticas de acesso e segurança de identidade, incluindo Software como Serviço (SaaS) comercial e aplicações móveis, aplicações personalizadas, processos CI/CD para desenvolvimento, entre outros.
• Dados: Os dados são uma reserva fundamental de valor para a organização e são frequentemente alvo de ataques para roubo de propriedade intelectual, encriptação para obter vantagem para extorsão ou ransomware, planeamento de futuros ataques e outros fins. As melhores práticas de segurança devem ser seguidas rigorosamente, pois o acesso e a identidade são os principais meios de proteção dos dados.
• Redes de contato. Os controlos de rede são fundamentais para o controlo de acessos. Embora a rede tenha sido outrora a tecnologia e competência dominantes de controlo de acessos, a utilidade e importância dos controlos de rede diminuíram à medida que os ativos passam cada vez mais a estar em fornecedores de cloud, dispositivos móveis e outros ambientes fora da rede da organização. O Access and Identity já não pode concentrar-se principalmente apenas nos controlos de rede, mas deve manter controlos básicos para bloquear ataques antigos e integrar a aplicação da rede em controlos modernos como Security Service Edge (SSE).
• IA: As aplicações e agentes de IA devem ter identidades para governar o que podem aceder. As identidades devem ser cuidadosamente desenhadas para fazer cumprir o princípio do privilégio mínimo e monitorizar a existência de atividades anómalas. A IA também aumenta o volume e a qualidade de todos os ataques, amplificando ainda mais a necessidade de seguir as melhores práticas de segurança, como autenticação resistente a phishing e outras. O Access and Identity também pode tirar partido da IA para automatizar a descoberta de configurações incorretas de políticas e outras questões.

Recursos da Microsoft

Seminário

A Microsoft Unified oferece workshops liderados por especialistas para ajudar as organizações a modernizar a sua estratégia, arquitetura e tecnologia de Segurança de Infraestruturas. Estes workshops incluem:

• Workshops de arquitetura e estratégia - O workshop Quadro de Adoção de Segurança (SAF) - Sessão de Conceção de Arquitetura: Segurança da Infraestrutura e do Desenvolvimento centra-se em acelerar a modernização da segurança no desenvolvimento e a integração com a segurança da infraestrutura. Este workshop está disponível como um resumo/discussão com menos de quatro horas de duração, focado nas principais aprendizagens e melhores práticas.
• Workshops de adoção de tecnologia - Microsoft Unified tem workshops para ajudar as organizações a aprender, planear, implementar e otimizar a utilização de infraestruturas Microsoft e tecnologias de redes, incluindo Microsoft Entra e Microsoft Intune.

Tecnologia

A Microsoft oferece soluções tecnológicas que permitem e aceleram a modernização da segurança da infraestrutura.

Passos seguintes

Aprenda como A segurança OT/IoT integra-se na disciplina de Infraestrutura e Redes.