A Ascenty ampliou a visibilidade de seus ativos críticos e avançou na gestão de riscos cibernéticos com o apoio da solução xDome, da Claroty. A iniciativa faz parte da estratégia contínua de segurança da companhia e contribuiu para uma evolução estimada de aproximadamente 50% na maturidade de segurança e gestão de riscos cibernéticos.
A implementação permitiu maior controle sobre os ambientes operacionais dos data centers da empresa, incluindo sistemas de energia, refrigeração, controle de acesso, CFTV e Building Management Systems (BMS), fortalecendo a identificação, priorização e mitigação de riscos.
Atualmente, a Ascenty possui 40 data centers em operação ou construção no Brasil, México, Chile e Colômbia, conectados por uma rede própria de fibra óptica com mais de 4.000 quilômetros. A companhia integra o ecossistema da Digital Realty e opera em modelo carrier neutral, oferecendo conectividade para provedores de nuvem e clientes corporativos.
Visibilidade de ativos críticos foi ampliada em seis semanas
Segundo a Ascenty, o projeto surgiu da necessidade de ampliar a visibilidade sobre ativos críticos, aprimorar o monitoramento dos ambientes operacionais e fortalecer os processos de gestão de riscos.
A solução xDome da Claroty possibilitou a criação de inventários automatizados de ativos, monitoramento de tráfego em tempo real, identificação de comportamentos anômalos e análises contextualizadas de vulnerabilidades e exposição a riscos.
Os primeiros resultados foram obtidos em aproximadamente seis semanas após o início da implementação, período que envolveu preparação da infraestrutura, instalação de equipamentos, espelhamento de portas e integração dos ambientes. Em cerca de seis meses, a companhia alcançou uma visão operacional ampliada dos data centers monitorados, com integração ao SIEM, SOC e processos internos de gestão de vulnerabilidades.
“Em ambientes operacionais, não é possível tratar a segurança da mesma forma que em TI tradicional. Muitas vezes estamos falando de equipamentos críticos e legados, que não podem simplesmente ser atualizados. Precisamos entender o risco, a criticidade e quais controles compensatórios podem ser aplicados sem comprometer a operação”, afirma Rui Mella Junior, Gerente de Segurança da Informação e Infraestrutura de TI da Ascenty.
Contextualização dos riscos apoia decisões de segurança
Com a solução, a Ascenty passou a utilizar informações mais detalhadas para apoiar decisões relacionadas à priorização de vulnerabilidades, segmentação de rede e aplicação de controles compensatórios.
“O grande ganho da solução é trazer contexto. Não basta apenas identificar uma vulnerabilidade. Precisamos entender qual é a severidade, o impacto operacional, a explorabilidade e qual o impacto disso para o negócio”, explica Rui Mella Junior.
A iniciativa também contribuiu para a evolução do programa corporativo de cibersegurança da empresa, que contempla diferentes áreas, incluindo tecnologia da informação (IT), tecnologia operacional (OT), gestão de identidades e cadeia de suprimentos.
Empresa avança em maturidade de segurança
Como parte da estratégia de fortalecimento da segurança operacional, a Ascenty realizou uma avaliação alinhada ao framework NIST SP 800-82 e registrou uma evolução estimada de aproximadamente 50% no nível de maturidade em segurança e gestão de riscos cibernéticos.
“Hoje, a segurança deixou de ser apenas uma área de apoio e passou a ser parte estratégica do negócio. Nossos clientes esperam disponibilidade, confiabilidade e resiliência operacional. Sem maturidade em segurança, certificações e comprovação prática dos controles, é impossível competir nesse mercado”, completa Rui Mella Junior.
Para a Claroty, a iniciativa reforça a importância da visibilidade contínua sobre ambientes críticos como parte das estratégias modernas de proteção.
“Projetos como o da Ascenty demonstram como a visibilidade contínua dos ativos e a contextualização dos riscos se tornaram elementos fundamentais na operação segura de infraestruturas críticas. Em ambientes onde a disponibilidade é essencial, a segurança precisa estar integrada à estratégia operacional”, afirma Italo Calvano, Vice-Presidente Regional da Claroty para a América Latina.
