Cibersegurança: compreender o comportamento da organização

Há anos, a cibersegurança se concentrou principalmente na proteção das infraestruturas: firewalls, antivírus, detecção de intrusão, criptografia, segmentação de redes e controle de acessos. Esses mecanismos continuam essenciais, mas respondem sobretudo a uma pergunta técnica: o que está acontecendo na rede? Ora, outra pergunta se torna hoje igualmente importante:

Esta organização está se comportando, neste exato momento, como normalmente deveria se comportar?

Rotinas, hábitos, horários, lugares, comportamentos etc.: cada empresa possui uma assinatura operacional que lhe é própria. Os funcionários chegam em determinados horários, os sistemas trocam dados segundo ciclos previsíveis, os backups são executados em momentos determinados, as aplicações consomem uma quantidade relativamente estável de largura de banda e as diferentes áreas seguem hábitos que evoluem lentamente ao longo do tempo. Essa estabilidade constitui uma fonte de informação extremamente valiosa.

À imagem dos medidores inteligentes que hoje permitem acompanhar em tempo real o consumo de água ou de eletricidade de um prédio, torna-se possível observar o comportamento digital de uma organização. Não apenas medindo a quantidade de largura de banda consumida, mas também identificando quais usuários, quais aplicações, quais equipamentos e recursos ou quais processos estão na origem desse consumo.

A inteligência comportamental permite estabelecer um perfil operacional normal da empresa. Assim, quando um usuário transfere de repente um volume incomum de dados, quando um servidor se comunica com destinos jamais acionados antes, quando um equipamento permanece muito ativo durante um período em que a empresa normalmente está em repouso ou quando uma aplicação consome uma largura de banda incompatível com seu uso habitual, esses desvios se tornam imediatamente visíveis.

Essas situações não significam automaticamente que um ciberataque esteja em curso. Elas constituem, no entanto, indicadores que merecem ser compreendidos e investigados rapidamente. Uma tentativa de intrusão, um software malicioso, um erro de configuração, um vazamento de dados, um processo defeituoso ou até uma simples mudança operacional podem todos produzir uma ruptura do comportamento esperado. Essa abordagem não substitui as ferramentas tradicionais de cibersegurança. Ela as complementa, acrescentando uma dimensão frequentemente subaproveitada: a compreensão do funcionamento normal da organização.

Poderíamos qualificar essa abordagem como inteligência comportamental dos fluxos digitais ou como perfilamento comportamental das infraestruturas digitais. Seu objetivo já não é apenas monitorar os equipamentos, mas aprender como a organização funciona, a fim de reconhecer imediatamente quando ela se afasta de seu comportamento esperado.

À medida que as empresas adotam mais serviços em nuvem, inteligência artificial, objetos conectados e automação, as trocas digitais se tornam cada vez mais numerosas e complexas. Nesse contexto, a capacidade de identificar rapidamente uma anomalia comportamental se tornará um complemento natural aos mecanismos clássicos de cibersegurança.

A Quantum Beyond acredita que a cibersegurança de amanhã se apoiará tanto na compreensão do comportamento normal de uma organização quanto na proteção de suas infraestruturas. Uma organização verdadeiramente resiliente não é apenas capaz de bloquear um ataque: ela é capaz de reconhecer, quase instantaneamente, quando já não está se comportando como deveria.