Como o incidente da Crowdstrike pode nos ensinar a ter compaixão de nossos profissionais da segurança cibernética

O incidente envolvendo a CrowdStrike, neste dia 19 de julho de 2024, que resultou na interrupção de voos em todo o mundo, trouxe à tona importantes lições de segurança da informação. Segundo informações da Reuters, o problema técnico ocorreu principalmente devido à ferramenta de segurança da companhia chamada Falcon, usada para detectar e monitorar possíveis invasões.

A vulnerabilidade explorada, embora seja um lembrete das contínuas ameaças cibernéticas, destaca a necessidade de uma abordagem proativa e colaborativa na proteção de infraestruturas críticas. Para profissionais de cibersegurança, o evento reforça a importância de práticas robustas de monitoramento e resposta a incidentes, bem como a implementação de estratégias de mitigação eficazes.

A reação inicial da comunidade de segurança cibernética e do público em geral ao incidente revelou a pressão sobre os CEOs, gestores e CISOs para manter a integridade e a reputação de suas organizações. O CEO da CrowdStrike, George Kurtz, afirmou que não se tratava de um “incidente de segurança ou ataque cibernético”, explicando que os clientes foram afetados por um defeito em uma atualização de conteúdo. Neste contexto, é crucial que, ao abordar tais crises, haja um nível de compaixão e compreensão em relação aos desafios enfrentados por esses líderes.

Cada especialista de cibersegurança pode enfrentar problemas semelhantes um dia, e denegrir a imagem de um produto ou serviço novo pode minar os esforços de inovação e melhorias contínuas, que são essenciais para a evolução das defesas cibernéticas.

Para os gestores, é essencial comunicar de maneira transparente e eficaz durante uma crise, fornecendo atualizações regulares e medidas corretivas para restaurar a confiança dos stakeholders. A experiência da CrowdStrike demonstra a importância de uma liderança forte e de uma cultura organizacional que valorize a resiliência e a capacidade de resposta rápida.

Além disso, os CISOs devem garantir que suas equipes estejam bem treinadas e preparadas para lidar com incidentes, promovendo uma mentalidade de aprendizado contínuo e adaptação. A empatia e a solidariedade entre os profissionais da área são fundamentais para superar adversidades sem prejudicar a reputação e o progresso da comunidade de cibersegurança.

Finalmente, o incidente serve como um lembrete de que a segurança cibernética é um esforço conjunto que envolve toda a organização, desde a alta administração até os colaboradores da linha de frente. A colaboração entre setores e a troca de informações sobre ameaças são cruciais para fortalecer as defesas cibernéticas coletivas.

Em tempos de crise, a solidariedade e o suporte mútuo dentro da comunidade de segurança cibernética podem fazer a diferença entre uma resposta eficaz e uma catástrofe ampliada. Demonstrar compaixão e apoiar colegas e empresas que enfrentam infortúnios técnicos não apenas promove um ambiente mais saudável e cooperativo, mas também fortalece a resiliência global contra ameaças cibernéticas.

Compartilhar

Outros artigos

Minuto Ciber Card

Anúncios