.webp){kind=small}
O que saber: As ações do DOGE podem ter saído do noticiário, mas para os diretores de segurança da informação (CISOs) do governo, os cortes feitos no ano passado ainda são sentidos.
As ações do DOGE podem ter saído do noticiário, mas para os diretores de segurança da informação (CISOs) do governo, os cortes feitos no ano passado ainda são sentidos. A maioria enfrenta crescentes ameaças cibernéticas com equipes mais enxutas e orçamentos menores, incluindo riscos aumentados relacionados ao conflito com o Irã.
Há, no entanto, um lado positivo. Muitas equipes de segurança estão aproveitando este momento para se modernizar e operar com mais eficiência. Elas não estão necessariamente tentando fazer mais com menos. Em vez disso, estão priorizando, automatizando e simplificando. Além disso, os CISOs estão preocupados, mas não em pânico.
Um novo relatório da Forrester Consulting constatou que apenas 38% dos tomadores de decisão em segurança cibernética do setor público confiam na postura de segurança cibernética de suas agências após as reduções de pessoal. Mas esses mesmos tomadores de decisão estão proativamente — e com sucesso — adaptando sua abordagem de gerenciamento de riscos para se adequar à realidade atual.
Aqui estão as mudanças operacionais que estão sendo adotadas para atender às demandas de um mundo pós-DOGE. Um foco renovado em vulnerabilidades de alta prioridade e infraestrutura crítica. As agências simplesmente não têm recursos para tentar proteger tudo igualmente. De acordo com dados da força de trabalho do OPM publicados em março, o governo federal sofreu uma redução líquida de mais de 278.
000 funcionários desde janeiro de 2025. Como resultado, as equipes de segurança estão sob pressão para agir mais rapidamente, gerenciando ambientes cada vez mais complexos com menos pessoas. Essa realidade está forçando os CISOs a serem muito mais disciplinados sobre como o risco é priorizado e gerenciado.
Perspectivas: A maioria enfrenta crescentes ameaças cibernéticas com equipes mais enxutas e orçamentos menores, incluindo riscos aumentados relacionados ao conflito com o Irã.
Em vez de distribuir recursos limitados por todas as vulnerabilidades ou requisitos de conformidade possíveis, as agências estão se concentrando cada vez mais nos sistemas, redes e conjuntos de dados mais críticos para a continuidade da missão e os serviços públicos. De acordo com o relatório da Forrester, a maioria das equipes de segurança está se concentrando em segurança de rede, prevenção de perda de dados e resposta a incidentes, todas áreas onde a interrupção operacional ou a exposição de dados podem ter consequências imediatas para as operações da agência e a confiança do cidadão.
Isso representa uma mudança mais ampla, deixando de lado a tentativa de defender todos os ativos igualmente e adotando uma estratégia de segurança mais focada na missão. Isso significa melhorar a visibilidade da infraestrutura crítica, reduzir os tempos de resposta para incidentes de alto impacto e garantir que os analistas estejam focados nas ameaças com maior probabilidade de causar danos operacionais ou à reputação.
A ênfase na simplicidade operacional. O DOGE visava ostensivamente a simplificação das operações governamentais e a criação de maior eficiência, embora para muitas agências isso tenha se manifestado, em última análise, em reduções de pessoal. Esses cortes de pessoal também forçaram os CISOs a enfrentar um desafio que vinha se acumulando há anos: os ambientes de segurança cibernética haviam se tornado complexos demais para serem gerenciados com eficácia.
A proliferação de ferramentas já estava criando ineficiências operacionais, visibilidade fragmentada e fadiga de alertas. Com equipes mais enxutas agora responsáveis por proteger ambientes cada vez mais complexos, manter grandes coleções de ferramentas de segurança desconectadas não é mais sustentável.
Os CISOs devem responder consolidando tecnologias, melhorando a interoperabilidade entre plataformas e priorizando ambientes integrados que proporcionem uma visibilidade mais clara em redes, endpoints e dados. O objetivo não é simplesmente reduzir o número de ferramentas, mas eliminar funcionalidades sobrepostas e fluxos de trabalho redundantes que aumentam a complexidade sem melhorar os resultados de segurança.
As agências que simplificam as operações, ao mesmo tempo que maximizam os investimentos existentes, estarão mais bem posicionadas para responder a um cenário de ameaças cada vez mais sofisticado. Um compromisso com IA e automação. As discussões anteriores frequentemente se concentravam em experimentar ou não a mais recente funcionalidade de IA ou adicionar outra ferramenta à pilha já sobrecarregada.
Conclusão: Há, no entanto, um lado positivo.
Agora, as agências precisam parar e perguntar se o que estão considerando realmente ajudará suas equipes menores a operar com mais eficácia. Mesmo com a consolidação das agências, muitos analistas ainda são forçados a alternar entre sistemas desconectados e reunir informações manualmente durante um incidente, criando atrito operacional quando a velocidade é crucial.
A automação e a IA podem ajudar a reduzir esse atrito, correlacionando dados em diferentes ambientes de segurança, priorizando atividades de alto risco e dando aos analistas acesso mais rápido às informações de que precisam durante uma investigação. Isso permite que equipes menores dediquem menos tempo ao gerenciamento.
Fluxos de trabalho mais eficientes e mais tempo para responder a ameaças. Uma disposição para se adaptar. Imediatamente após o DOGE, havia, compreensivelmente, muita preocupação sobre como os cortes de pessoal impactariam as operações de cibersegurança do governo. As reduções seriam um convite aberto para hackers atacarem agências que consideravam vulneráveis.
Seria esta finalmente a chance que esses adversários estavam esperando. Um ano depois, as agências ainda são alvos importantes, mas os CISOs empreendedores conseguiram adaptar com sucesso suas estratégias de cibersegurança. Eles se concentraram mais em questões críticas. Estão reduzindo o número de ferramentas desnecessárias que sobrecarregavam seus sistemas.
E estão criando ambientes que oferecem às equipes menores uma visibilidade mais clara das ferramentas restantes. Em vez de diluir a infraestrutura de cibersegurança das agências, o impacto duradouro do DOGE foi acelerar uma mudança mais ampla em direção a estratégias de segurança mais disciplinadas, eficientes e operacionalmente resilientes.
Brian lidera atualmente uma organização de 500 pessoas que abrange vendas, operações de vendas, gestão de canais, sucesso do cliente e engenharia pós-vendas nas áreas de negócios da Broadcom e da VMware na Carahsoft, dando suporte a mais de US$ 2 bilhões em receita anual.
Fonte original:
How federal cybersecurity teams can adapt to a post-DOGE environment
Categorias: Tecnologia, Cibersegurança, ferramentas da Web 2.0
Marcador: Notícias
