a economia em portugal 2018 digital 1.4 Cybersecurity | Privacy 60 A garantia de segurança dos dados da organização e dos clientes do setor financeiro constitui provavelmente o ativo mais relevante no mundo atual vida das organizações financeiras, mas que deve ser integrada numa abordagem que contemple a segurança nas suas múltiplas dimensões: identidades, dispositivos e aplicações. Tecnologia O objetivo deste projeto materializou-se na adoção de uma metodologia programática e de ferramentas tecnológicas que permitiram acelerar o cumprimento dos requisitos de conformidade com o novo Regulamento Geral de Proteção de Dados e, simultaneamente, responder de forma mais eficaz às novas ameaças de cibersegurança, através da adoção de uma plataforma integrada de segurança, que aborda de forma holística o desafio da gestão de segurança. A criação de um novo Security Operations Center materializou a nova experiência integrada de segurança assente no Microsoft Intelligent Security Graph, que permite coligir dados, gerir identidades e incorporar inteligência artificial, de forma a incrementar a eficiência e eficácia na proteção da instituição e dos respetivos clientes. Em termos tecnológicos, a utilização da plataforma Microsoft 365 e Microsoft Azure permitiu em seis meses implementar toda uma nova metodologia de gestão de identidades e acessos em contexto de mobilidade, a gestão da informação ao longo do respetivo ciclo de vida, permitindo igualmente classificar, proteger e monitorizar toda a informação, e ainda mitigar os riscos de exposição a vulnerabilidades e ameaças avançadas. Resultados Os resultados esperados com este projeto recaem sobretudo na mitigação dos riscos de segurança, que assume particular sensibilidade no setor financeiro e na disponibilização de novos serviços que permitem responder às exigências de um mercado cada vez mais global e digital. A garantia de segurança dos dados da organização e dos clientes do setor financeiro constitui provavelmente o ativo mais relevante no mundo atual. Coordenação/Autoria: André de Aragão Azevedo, Microsoft Vodafone Aleluia Cerâmicas SA Securização de processos e informação desafiOS A cibersegurança evoluiu para além da simples proteção do status quo, e está a ser usada por empresas de todos os setores e de todas as dimensões, para suportar e acelerar a inovação e o crescimento. Está a dar às empresas mais confiança para entrar em novos mercados e introduzir novos serviços. Antes da implementação da solução Vodafone Secure Firewall, a Aleluia Cerâmicas tinha implementada uma solução tradicional de antivírus por máquina e uma solução centralizada de firewall. Os dispositivos móveis não eram contemplados na área de segurança e havia também uma maior exposição dos serviços internos na web. Ao longo dos últimos quatro anos, a empresa foi alvo de alguns ataques, sendo que apenas um deles teve consequências no funcionamento da empresa, obrigando a que os serviços fossem interrompidos durante um breve período. No que diz respeito ao ransomware, dois dos ataques foram bem-sucedidos por parte dos cibercriminosos, mas ultrapassados pelos sistemas de backup existentes e pelas políticas de restrição e segurança de partilha de ficheiros. Uma parte significativa dos ataques que não foram travados pela solução antivírus, tiveram como ponto de origem um utilizador interno, através
61 a economia digital de infeção por anexos de correio eletrónico. As necessidades da empresa passaram pelo desenvolvimento de uma solução de cibersegurança para aproximadamente 200 pessoas, 300 máquinas e 90 dispositivos móveis. Tecnologia A solução implementada na Aleluia Cerâmicas teve como objetivo a securização de processos e informação, quer nos dispositivos móveis, quer nos PCs Desktop, num total de 300 máquinas. Para tal foi implementada a solução Vodafone Secure Firewall, que assegura a defesa perimétrica da rede de dados e sistemas, permitindo proteger as empresas de ameaças informáticas novas ou já conhecidas. Permite também otimizar a largura de banda, contribuindo para o aumento da produtividade dos colaboradores e salvaguardando os ativos da empresa. No caso dos dispositivos móveis, a solução permite a gestão e acesso dos dispositivos móveis de acordo com as boas práticas definidas pela empresa, bem como a proteção dos equipamentos contra ameaças de cibersegurança, contribuindo para salvaguardar a informação dos colaboradores e clientes. Algumas das vantagens desta solução: Personalização: solução altamente personalizável e escalável de acordo com a evolução do número de utilizadores; Redundância: a fiabilidade do serviço é assegurada por plataformas redundantes; Simplicidade: todas as funcionalidades de segurança e optimização da rede estão disponíveis numa única consola, o que garante um processo de gestão fácil e rápido; Redução de custos: eliminação dos custos de investimento em hardware e possibilidade de partilha da solução por vários escritórios e unidades fabris da Aleluia; eliminação da necessidade de recursos especializados em soluções de segurança informática. Resultados O processo de segurança desenhado pela Vodafone para a rede fixa e móvel garantiu, por um lado, a segurança de sistemas essenciais à gestão operacional da empresa, e por outro, a segurança da informação sensível ao negócio, bem como a informação dos seus clientes. Esta solução permitiu ainda dotar a empresa de meios de comunicação eletrónicos internos e externos muito mais robustos, garantindo a segurança da informação. Veio também permitir a transferência de ficheiros entre as várias fábricas sem necessidade de recorrer a dispositivos de armazenamento de dados, aumentando a fluidez da informação e a disponibilização da mesma em tempo útil. A solução Vodafone Secure Firewall eliminou a necessidade de aquisição de um dispositivo de segurança periférico para cada unidade fabril, permitindo a sua centralização e incorporando os dispositivos móveis, que a cada dia que passa assumem um papel mais importante para os utilizadores, armazenando informações e dados cada vez mais sensíveis. Coordenação/Autoria: Ricardo Faria, Vodafone A solução implementada na Aleluia Cerâmicas teve como objetivo a securização de processos e informação, quer nos dispositivos móveis, quer nos PCs Desktop em portugal 2018 1.4 Cybersecurity | Privacy
