Embora os problemas de segurança de TI atuais sejam mais ou menos iguais em todos os lugares, diferentes setores os abordam de diferentes ângulos com esforços desiguais. Existem algumas indústrias que têm mais dificuldade do que outras em estabelecer sua segurança, principalmente porque relutam em adotar tecnologias mais novas devido ao esforço que isso exigiria.
Vejamos o setor de saúde, por exemplo. Ele trabalha com muitos dados pessoais e tem havido muito nas notícias recentemente sobre instalações médicas que se tornaram vítimas das violações e são a fonte de vazamentos de dados massivos. Seria seguro presumir que esta indústria estaria interessada em implementar novos meios de segurança e tecnologias associadas, a fim de diminuir a pressão dos cibercriminosos e outras ameaças à informação.
[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]
No entanto, a saúde, assim como os serviços financeiros, é um setor sujeito a leis de conformidade rígidas. Essas leis têm o objetivo de proteger os dados pessoais com os quais essas indústrias estão trabalhando, mas há um ônus extra: os setores de serviços financeiros e de saúde são classificados em primeiro lugar por estarem sobrecarregados pelos requisitos de conformidade.
E isso realmente impede a implementação de novas tecnologias: quanto menos burocracia, melhor - pelo menos na superfície.
Por outro lado, 49% dos respondentes de saúde e 50% dos respondentes de serviços financeiros relataram que “preocupações com a segurança” estavam impedindo a adoção de tecnologias de virtualização. Essa é a maior taxa de resposta, muito acima da média global. A segurança da infraestrutura virtual é uma tendência mais recente e suas especificidades nem sempre são bem compreendidas. O que não é compreendido às vezes parece assustador.
Esses dados sugerem que as “preocupações de segurança” percebidas pela pesquisa como associadas à nova tecnologia de virtualização são, em parte, alimentadas por preocupações com possíveis problemas extras de conformidade. Além disso, essas indústrias não parecem muito preocupadas em proteger as máquinas virtuais que já possuem.
No setor de serviços financeiros, “Segurança da infraestrutura virtualizada” foi listada como uma das principais preocupações de segurança de TI por apenas 16% dos entrevistados e apenas 12% na área de saúde, em comparação com uma média geral de 14%. Por que a disparidade? A resposta pode ser atribuída à atitude de “se não está quebrado, não conserte”. Isso faz algum sentido. Mas, na realidade, conforme mostrado anteriormente, os profissionais de TI não se saem bem quando se trata de compreender suas opções de segurança de virtualização, e a grande maioria da infraestrutura virtualizada existente estava sendo protegida pela segurança tradicional "baseada em agente".
A segurança baseada em agente é o mesmo estilo de segurança usado para proteger endpoints físicos e isso diminui as principais vantagens da virtualização, engolindo recursos computacionais que poderiam ser usados para aumentar a produtividade - na verdade, escrevemos sobre isso no início deste ano.
Podemos teorizar que os provedores de TI nos setores de serviços financeiros e de saúde com alta conformidade estão preocupados com o fato de que a adição de novas plataformas virtuais às suas redes pode exigir medidas de segurança específicas da virtualização que eles não entendem totalmente.
Se essa teoria estiver correta, os departamentos de TI nos setores de serviços financeiros e de saúde não estão colhendo os benefícios potenciais que a infraestrutura virtualizada pode trazer para suas redes devido ao medo de que uma tecnologia de segurança desconhecida crie problemas de conformidade e outros fatores de risco.
Esses medos podem ser bem acalmados com mais consciência. Plataformas de segurança de virtualização modernas, baseadas em abordagens de agente leve e sem agente, podem realmente reduzir a complexidade do gerenciamento de redes virtuais, aumentar o desempenho geral da rede e ser personalizadas para garantir que os requisitos de segurança das regulamentações de conformidade sejam totalmente atendidos. E não precisa ser assustador.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.