CONTECSI - International Conference on Information Systems and Technology Management - ISSN 2448-1041, 20th CONTECSI - INTERNATIONAL CONFERENCE ON INFORMATION SYSTEMS AND TECHNOLOGY MANAGEMENT VIRTUAL

Tamanho da fonte: 
VISIBILIDADE EM CIBERSEGURANÇA: UMA PESQUISA EXPLORATÓRIA
Edilene Maria da Silva, Leandro Avanço

Última alteração: 2024-01-07

Resumo


Com o crescente aumento da sofisticação dos ataques cibernéticos, sua detecção antes que aconteçam é prejudicada. Neste artigo é apresentado como a visibilidade em cibersegurança é abordada por diversos autores, buscando possuir um ambiente que proporcione ações proativas e mitigatórias aos profissionais da área de TIC. A pesquisa realizada neste estudo destaca o gerenciamento de perigos ocultos, a coleta de logs e a visão como primordial na detecção de ameaças, não deixando dúvida quanto à importância da visibilidade em cibersegurança. Além disso, são apresentadas formas e soluções para prover visibilidade com diversos níveis de complexidade em ambiente computacional, desde a utilização de IA, análise comportamental de usuários, incluindo a detecção e resposta estendida. A principal contribuição deste estudo é mostrar que a maneira de identificar de forma ágil a existência de um ataque cibernético é ter o maior grau de visibilidade possível, um elemento importante no auxílio aos profissionais da área, na identificação de um ataque cibernético em tempo real ou de um iminente ataque, bem como apresentar alguns provedores de visibilidade que permitam que isso seja possível.

Palavras-chave


Cibersegurança; Visibilidade cibernética; Observabilidade cibernética; defesa cibernética

Texto completo: PDF