Segurança proativa

Segurança proativa é a postura de trabalhar para reduzir a chance de incidente em vez de esperar o alerta, e abrange desde correção de falha e endurecimento de configuração até caça a ameaças e treinamento de time. É o termo mais antigo e mais amplo da família que hoje inclui cibersegurança preemptiva.

O que o termo sempre cobriu

Segurança proativa é anterior a todas as siglas atuais. A ideia é velha e simples: gastar esforço reduzindo a chance de incidente, em vez de organizar a casa só para responder bem quando ele acontecer.

Na prática o guarda-chuva sempre foi largo. Correção de falha antes da exploração, endurecimento de configuração, revisão de permissão, caça a ameaças dentro da rede, teste de intrusão, treinamento de pessoas. Nada disso tem fronteira nítida, e é por isso que o termo envelheceu sem nunca virar categoria de produto.

Postura não é o mesmo que momento

Aqui mora a confusão que o mercado criou.

Proativo descreve postura: a organização se preocupa em prevenir. Preemptivo descreve momento: a ação acontece antes de o ataque começar, e não depois do alerta.

Uma empresa pode ter postura claramente proativa, com programa de correção maduro e teste anual, e ainda assim descobrir um ativo novo três semanas depois de ele aparecer na internet. Postura boa, momento ruim.

Foi essa distância que os analistas foram nomear. O termo que escolheram para nomear é cibersegurança preemptiva.

O que mudou de verdade, e o que só trocou de nome

Mudou a exigência de cadência. Um programa proativo dos anos 2010 rodava por trimestre e era considerado bom. Hoje isso não passa no teste, porque a superfície muda toda semana e o adversário automatizou a busca.

Mudou também a exigência de validação. Antes, detectar a falha bastava para abrir o ticket. Agora se cobra prova de que a falha é alcançável e explorável naquele ativo, porque a fila cresceu demais para tratar tudo.

Não mudou o objetivo. Continua sendo reduzir a chance de alguém entrar.

Onde começar sem trocar de ferramenta

O primeiro passo de qualquer programa proativo que queira virar preemptivo é o inventário do que está publicado, atualizado sozinho. Sem isso, todo o resto trabalha sobre uma lista que já está errada.

O segundo é parar de ordenar a fila só por gravidade teórica e passar a cruzar com exploração conhecida. Nenhum dos dois exige comprar categoria nova.

Veja isso na sua superfície

Análise preliminar gratuita