Month: agosto 2015

A oferta engloba desde compensação e custódia de cheques até programas de fidelidade, pré-pagos, mobile e sistemas de conciliação para o varejista

Contato para a Imprensa:
DFREIRE Comunicação e Negócios
+55 11 5105-7171
Diana Carvalho – diana@dfreire.com.br
Luciana Abritta – lucianaabritta@dfreire.com.br

Leandro Hernandez, vice-presidente para América Latina da F-Secure – empresa finlandesa de segurança digital – que reside no Brasil há mais de 10 anos, já está de malas prontas para participar da Haute Route Alps 2015, prova ciclística que vai atravessar os Alpes franceses, a partir de Nice, na costa do Mediterrâneo, terminando em Genebra (Suíça), à margem do lago do Jardin Anglais. A prova, que acontece de 23 a 29 de agosto, inclui algumas das subidas mais emblemáticas e exigentes do esporte, como o Col de la Bonette e seus 2.715 metros de altura.

Leandro Hernandez conta que está se preparando há cerca de oito meses, com treinos semanais, além de uma alimentação adequada, mas agora entra em um período de descanso para poupar os músculos. No ano passado, o executivo participou da Haute Route Dolomites Swiss Alps, que tem um trajeto semelhante (Veneza/Itália a Genebra/Suíça) e que lhe deu a experiência necessária para enfrentar esses novos desafios de altitude, clima e topografia. “No ano passado, enfrentei todo tipo de terreno e clima: subidas impiedosas, autoestradas lotadas, chuva, sol e muito frio. Em alguns trechos do percurso chegamos a enfrentar 25 graus e -5 graus no mesmo dia”, relembra.

Para ele, os momentos mais difíceis desse tipo de prova são aqueles em que os ciclistas têm que enfrentar um clima muito frio e com chuva. “No quarto dia da prova no ano passado estava zero grau e começou a chover, o que piora tudo, pois quando você está molhado não consegue recuperar o calor; você tem que decidir parar de tremer para conseguir segurar a bicicleta. A essa altura da prova muita gente desistiu. Alguns corredores chegaram a apresentar hipotermia e tiveram que ser atendidos nas ambulâncias que estavam por todo o trajeto”, compartilhou.

Para se prevenir contra as baixas temperaturas, Leandro está se equipando com roupas adequadas, térmicas e impermeáveis, e uma quantidade maior de luvas e blusas. “Não podemos carregar uma mochila com roupas secas nas costas, pois atrapalha a corrida. Podemos usar apenas os bolsos da roupa para guardar algumas peças. Sendo assim, temos que escolher as roupas certas e vesti-las em camadas”, ensina.

Na sua opinião, uma das melhores lições que esse tipo de prova proporciona é ter confiança, não perder o foco e não deixar que as circunstâncias te desviem do seu objetivo. “Aprendemos que temos que ir em frente e buscar o resultado. Conheci na Haute Route muitos executivos da indústria automobilística, de bancos, advogados; muitos que, como eu, não são ciclistas profissionais, mas têm grandes responsabilidades e metas e gostam de se sentir desafiados”, reflete.

Leandro pratica ciclismo já há mais de dez anos, inclusive é seu meio de transporte diário para o trabalho – ele vive e trabalha em São Paulo. De acordo com o executivo, o ciclismo é uma maneira de relaxar e administrar o stress do dia a dia: “Enquanto pedalo, consigo pensar livremente”.

F-Secure – Switch on freedom

A F-Secure é uma empresa finlandesa que há mais de 25 anos defende dezenas de milhões de pessoas ao redor do mundo contra ameaças digitais. Seus produtos protegem pessoas e empresas contra todo tipo de ameaça, desde crimeware (um tipo de malware projetado para automatizar o crime digital) até ataques cibernéticos contra ambientes corporativos. Essas soluções estão disponíveis em mais de 6000 revendas e 200 grandes operadoras de Telecomunicações em mais de 40 países. A missão da F-Secure é ajudar pessoas a se conectarem ao mundo de maneira segura. Junte-se ao movimento “Switch on freedom”.

A F-Secure Labs descobriu um aumento no número de exploits dedicados a explorar as vulnerabilidades do plug-in Flash, da Adobe. Dado o consistente uso das vulnerabilidades do Flash em crimeware, a F-Secure une-se a outros experts em segurança para sugerir que a Adobe e outras empresas reconsiderem o uso deste popular plug-in.

As vulnerabilidades do Flash foram colocadas sob os holofotes após um exploit de dia zero usado pela Hacking Team, uma empresa de vigilância sediada na Itália, ter sido roubado em um recente ataque. Isso resultou na proliferação de kits exploit de dia zero usados por criminosos. Segundo a F-Secure Labs, as detecções de Flash exploits por kits exploit aumentaram 82% nos dias que se seguiram a este ataque.* Os pesquisadores estão atribuindo esse aumento à adoção do exploit de dia zero roubado da Hacking Team. O aumento seria devido, também, à subsequente descoberta de dois outros exploits de dia zero.** Esses fatos tem levado pesquisadores de segurança a expressar com veemência sua crítica às falhas de segurança do Flash.***

Os kits exploit são conjuntos de ferramentas que os criminosos usam para criar campanhas de crimeware. O objetivo é tentar infectar computadores com malware apto a explorar as vulnerabilidades de software. Historicamente, os kits exploit saíram-se muito bem na tarefa de explorar as vulnerabilidades do Java e versões mais antigas do Microsoft Windows. A partir de 2015, no entanto, os exploits voltados ao Flash ganharam grande destaque.

“Tipicamente, os criminosos que usam kits exploit têm como alvo algum software vulnerável amplamente usado no mercado; o Flash lhes proporcionou um alvo fácil durante, no mínimo, os últimos sete ou oito meses”, disse Timo Hirvonen, Pesquisador Sênior da F-Secure. “Tecnologias mais novas estão disponíveis e se tornando mais populares; por isso, seria realmente válido o esforço de acelerar a adoção de tecnologias mais novas e mais seguras, e abandonar totalmente o uso do Flash.”

As Empresas Precisam Administrar Melhor os Riscos Baseados no Flash

Segundo Sean Sullivan, Assessor de Segurança da F-Secure, as empresas precisam prestar mais atenção a como os funcionários expõem-se a ameaças on-line ao navegarem na web descuidadamente. “Caracterizo o Flash como uma ferramenta de fácil acesso, um alvo muito popular para ataques oportunistas”, disse ele. “As empresas precisam ser proativas no tocante a protegerem os funcionários contra essa ameaça. O software da F-Secure é capaz de detectar esses exploits; soluções como o Software Updater asseguram que o Flash e aplicações semelhantes sejam imediatamente corrigidos quando novas vulnerabilidades são descobertas.”

Software Updater é uma parte integrante da Business Suite da F-Secure e das linhas Protection Service for Business de produtos para segurança corporativa. O F-Secure Booster é um produto orientado ao consumidor que protege o usuário contra kits exploit. Para isso, o F-Secure Booster mantém o PC com Windows atualizado com as mais recentes correções de segurança.

*Fonte: Estatísticas de detecção da F-Secure Labs de 25 de junho de 2015 a 14 de julho de 2015.
** Fonte: https://www.f-secure.com/weblog/archives/00002819.html
** Fonte: http://http://www.scmagazineuk.com/updated-facebook-cso-calls-time-on-flash-after-hacking-team-breach/article/426224/

Mais informações:
Software Vulnerabilities Continue to Supply Criminals with Exploits
Low Hanging Fruit: Flash Player

F-Secure – Switch on freedom

A F-Secure é uma empresa finlandesa que há mais de 25 anos defende dezenas de milhões de pessoas ao redor do mundo contra ameaças digitais. Seus produtos protegem pessoas e empresas contra todo tipo de ameaça, desde crimeware (um tipo de malware projetado para automatizar o crime digital) até ataques cibernéticos contra ambientes corporativos. Essas soluções estão disponíveis em mais de 6000 revendas e 200 grandes operadoras de Telecomunicações em mais de 40 países. A missão da F-Secure é ajudar pessoas a se conectarem ao mundo de maneira segura. Junte-se ao movimento “Switch on freedom”.

Fundada em 1988, F-Secure está listada na NASDAQ OMX Helsinki Ltd.
f-secure.com| twitter.com/f-secure | facebook.com/f-secure

Blog de segurança: http://http://safeandsavvy.f-secure.com/
Blog de privacidade: http://http://privacy.f-secure.com

Informações para Imprensa:
GAD Comunicação – 11 3846-9981
Tatiana Fonseca – tatiana.fonseca@gadcom.com.br
Luana Hoepers – luana.ferreira@gadcom.com.br

O conhecido site de relacionamentos Ashley Madison foi alvo de um ataque cibernético bem sucedido. O slogan deste portal é: “Ashley Madison – A vida é curta. Curta um caso”. O Ashley Madison pertence à empresa Avid Life Media, que admitiu que o ataque atingiu, também, os portais Cougar Life e Established Men. Há 37 milhões de usuários do portal Ashley Madison e, agora, cada uma dessas pessoas espera ansiosamente para ver se suas informações mais íntimas e privativas serão publicadas ou se lhes será dada, mediante um custo, a oportunidade de impedir que isso aconteça. Dada a confidencialidade dos dados, esse ataque pode ser o roubo cibernético mais lucrativo de todos os tempos, uma ação que pode estabelecer outros precedentes muito preocupantes.

As repercussões dessa história são profundas em um mundo no qual registros médicos e pontuações de cartão de crédito estão conectados à Internet e podem ser acessados por meio de dispositivos; um mundo onde carros em movimento podem ser controlados remotamente por hackers e obrigados a participar de acidentes. Os dados pessoais, financeiros e de emprego relacionados aos usuários do Ashley Madison enfrentam a perspectiva de ter um resgate solicitado por um grupo denominado Impact Team. Esses hackers já vazaram alguns detalhes da base de dados Ashley Madison e estão ameaçando divulgar ainda mais ao público.

Hipótese de ter acontecido uma invasão sistêmica

É difícil, nesta fase, identificar como esse ataque ocorreu. Já sabemos que os usuários costumam usar senhas de baixa qualidade. Entretanto, uma violação tão abrangente como esta sugere que 37 milhões de senhas individuais não foram adivinhadas uma a uma; é mais provável ter ocorrido uma invasão sistêmica. Em outras violações, as causas variaram desde ex-funcionários descontentes até funcionários atuais cujas credenciais de acesso foram comprometidas por engenharia social. Outras falhas são resultado de ataques digitais automatizados. Trata-se de ciber crimes que utilizam infecção por malware avançado para romper as barreiras da segurança corporativa.

Nesse período pós-invasão, as discussões nos escritórios do Ashley Madison devem estar muito aquecidas. A verdade, porém, é que ntanto, crises como essas tendem a ser vistas por muitos e só esquecidas como e quando a mídia decide que escreveu, gravou e registrou material suficiente para denominá-la “notícia velha”. Num quadro como este, os gestores do Ashley Madison estarão claramente procurando encontrar uma maneira de limitar os danos à reputação da empresa.

Natureza dos dados roubados causará estragos por longo tempo

Eu acredito, no entanto, que a invasão do Ashley Madison terá uma longa duração em virtude da escala e da confidencialidade dos dados pessoais extraídos dos seus membros. Dada a natureza das informações, ela poderia ser explorada amanhã ou daqui a um ano e ainda causar muitos estragos. Os atacantes cibernéticos dispõem de muitas opções para explorar as informações colhidas por eles.

A primeira possibilidade é o Impact Team prosseguir com a sua ameaça de expor as informações dos usuários com a intenção de envergonhá-los publicamente. Isto faria do ataque ao Ashley Madison um dos primeiros ataques cibernéticos em grande escala motivados principalmente por moralismo – mesmo que o ataque tenha sido parcialmente motivado por razões financeiras. Tais ataques são preocupantes no sentido de que os adversários não são tão facilmente dissuadidos pelos altos custos da realização do ataque. Um outro efeito do ataque é que as pessoas que tiveram seus dados roubados precisarão se preocupar pelo resto da vida com o risco de terem suas vidas privadas expostas publicamente.

A verdade, porém, é que a maioria dos ataques contra empresas tende a ter uma motivação financeira e os atacantes se concentram nas atividades que eles acreditam que proporcionará o maior retorno pelos seus esforços investidos. Alguns analistas de mercado acreditam que o Impact Team divulgou o ataque e alguns dados específicos para aumentar o valor do resgate a ser cobrado. Outra teoria diz que essa divulgação inicial aumentaria o valor de revenda dos dados que estão em poder do Impact Team.

Um cenário é que o Impact Team – ou quem quer que comprar os dados roubados pelo Impact Team – usará os dados para pedir resgate aos usuários do Ashley Madison, com a ameaça de divulgar tudo publicamente ou em mensagens direcionadas a entes queridos registros que deveriam ser particulares. Isso será feito a menos que seja paga uma quantia específica aos sequestradores de informações. Com 37 milhões de potenciais vítimas, muitas das quais podem ser pessoas físicas de elevado patrimônio, isso pode tornar a invasão do Ashley Madison altamente lucrativa, potencialmente um dos roubos cibernéticos mais rentáveis de todos os tempos.

Usuário do portal pode se tornar refém dos ciber criminosos

Mesmo usuários donos de um menor patrimônio líquido podem ser interessantes para os atacantes cibernéticos, especialmente no caso de pessoas que tenham acesso profissional a redes corporativas ou a recursos de alto valor. Os atacantes cibernéticos podem manter tais funcionários ‘na mira‘, numa posição de reféns em que seriam obrigados a colaborar com criminosos facilitando acesso a um banco de dados corporativo ou permitindo um vazamento de dados. Isso seria feito em troca do retorno seguro e discreto dos dados confidenciais dessas pessoas.

Os invasores também podem revender registros de dados pessoais a outros criminosos digitais mediante uma taxa, o que poderá, depois, proporcionar pontos vitais de entrada para ataques direcionados de maior escala a organizações específicas. Quando frescos e recentemente obtidos, os dados podem ser vendidos no ‘mercado cinza‘ pelo maior lance. O valor é inflacionado porque, depois desta venda, teoricamente ninguém mais teria acesso a esse conjunto de informações.

O que sabemos é que existem algumas manobras defensivas que todos nós podemos fazer para reduzir o acesso a dados pessoais confidenciais. Segundo uma pesquisa realizada pela Blue Coat, os trabalhadores do Reino Unido – o local onde foi feito o levantamento – ainda não estão conscientes das melhores práticas de proteção de informações pessoais e de trabalho online. Hoje, 54% dos trabalhadores do Reino Unido se conectam com estranhos em mídias sociais e 18% dos trabalhadores do Reino Unido nunca tiveram formação em TI.

A melhor formação não é a única solução para as ameaças cibernéticas, mas mais orientação é claramente necessária. Não há mais lugar para a ingenuidade. Os criminosos cibernéticos estão, por exemplo, usando as mídias sociais para encontrar informações sobre pessoas que possam levar à descoberta de senhas. Em caso de sucesso, há suficiente alavancagem no universo das redes sociais para os atacantes obterem acesso irrestrito a redes corporativas e roubarem informações de trabalho confidenciais.

Ao se refletir sobre todos esses pontos fica claro que, embora as consequências da invasão do Ashley Madison não venham a ser totalmente conhecidas até o Impact Team mostrar a que veio, parece que este caso deixará um legado duradouro.

Ataque motivado por moralismo ou ideologia

Se o Impact Team decidir usar os dados para obter resgate, este será um dos mais lucrativos – e embaraçosos – roubos de dados dos últimos anos. Mas, se levarem adiante sua ameaça de divulgar os dados publicamente, isso poderá muito bem marcar o início de uma tendência em que grandes ataques cibernéticos passam a ser motivados por moralismo ou ideologia, em vez de ganho financeiro. O crime cibernético se tornará uma ferramenta em campanhas para derrubar pessoas, corporações e agências governamentais, ou para defender posicionamentos sociopolíticos.

Neste quadro, o slogan da Ashley Madison (“A vida é curta. Curta um caso”) ganharia uma nova versão: a vida é curta, e alguns casos podem produzir longos e perturbadores resultados.

A Go2neXt, primeira empresa brasileira de integração e construção de ambientes de computação em nuvem, anuncia estar à frente do projeto, da implementação e do gerenciamento de todo o ambiente Wi-Fi do Parque Anhembi, em São Paulo. “A estrutura projetada por nós cobre os 213 mil metros quadrados do Parque Anhembi, incluindo os pavilhões de Exposição e Congresso e também a área do Sambódromo”, detalha Paulo Henrique Pichini, CEO & President da Go2neXt Cloud Computing Builder & Integrator. “Nosso time de consultores foi contratado pelo Senai – Serviço Nacional da Indústria – para garantir que o evento que está acontecendo esta semana no Anhembi, o WorldSkills Competition 2015, contasse com serviços de alto nível de comunicação wireless de voz e dados”, explica Pichini. Esta é a primeira vez que o maior evento do mundo para jovens técnicos vem à América Latina e era necessário imprimir à infraestrutura de TIC do WorldSkills Competition 2015 a mesma qualidade de serviço que se espera encontrar na Europa e na América do Norte.

1200 jovens profissionais e estudantes de 74 países estão no Brasil para participar dos laboratórios e competições – muitos envolvendo acesso à nuvem – propostos pelo evento, que deve ter um público visitante da ordem de 200 mil pessoas. O Senai, juntamente com a CNI – Confederação Nacional da Indústria – foi o parceiro da organização global WorldSkills Competition em tudo o que diz respeito à organização deste evento no Brasil. Quando o evento WorldSkills Competition 2015 acabar, amanhã, as antenas instaladas pela Go2neXt seguirão sendo usadas no Parque Anhembi.

Para entregar ao Senai e a todo o público que está no Anhembi nesta semana a qualidade de serviço desejada, a Go2neXt projetou uma rede Wi-Fi de alta densidade, capaz de atender uma grande quantidade de pessoas simultaneamente. “Nos momentos de pico, o ambiente que criamos consegue dar conta de até 10.000 acessos ao mesmo tempo”, descreve Vinicius Simoni, gerente de consultoria da Go2neXt e líder do projeto.

Wi-Fi disponível nas tendas do Sambódromo

52 antenas Wi-Fi foram configuradas pelo time Go2neXt em pontos estratégicos do Parque Anhembi, de modo a garantir qualidade de serviço aos visitantes do evento quer estivessem dentro de um dos pavilhões, quer estivessem na área de tendas, no espaço do Sambódromo.

Todos os projetos de TIC da Go2neXt dão ênfase ao gerenciamento proativo dos ambientes de seus clientes. Com este evento não poderia ser diferente. “Implementamos um NOC (Network Operation Center, centro de gerenciamento de redes) totalmente compatível com a ferramenta de gerenciamento de infraestrutura usada pela TI do Parque Anhembi; com isso, os gestores deste ambiente podem aferir a disponibilidade da rede, o quanto de banda Wi-Fi está sendo usado, os pontos que precisam de reforço, etc.”.

Testes prévios garantiram excelência da rede projetada pela Go2neXt

A sofisticada metodologia de projeto e implementação de redes da Go2neXt em conjunto com a equipe Senai determinou que esse ambiente – pré-configurado desde maio deste ano – fosse construído ao longo de quatro fases. “Uma das mais estratégicas foi a Fase 2, em que testamos extensivamente o ambiente Wi-Fi antes do evento patrocinado pelo Senai ser iniciado; isso nos ajudou a, uma semana antes do evento começar, colocar o sistema no ar sem falhas, minimizando a necessidade de novos ajustes”, explica Simoni.

Para Simoni, a ampliação da rede Wi-Fi do Parque Anhembi vai dinamizar o turismo de negócios em São Paulo. “Em 2015, é impossível pensar num espaço destinado ao turismo de negócio que não ofereça aos profissionais visitando a cidade o conforto e a segurança da rede Wi-Fi”.

Sobre a Go2neXt

Empresa brasileira de integração e construção de ambientes de computação em nuvem, a Go2neXt ajuda a corporação usuária a migrar, de forma flexível, segura e com excelente custo/benefício, de ambientes legados para ambientes virtualizados e de cloud computing. A Go2neXt conta com um ecossistema de parceiros que inclui Alog, Cisco, Citrix, EMC, Fluke Networks, Jamcracker, Microsoft, UOL, VCE, VMware e Westcon, entre outros. A empresa propõe soluções que permitam que seus clientes mantenham o foco e a atenção no negócio final, de maneira a usar a tecnologia como uma alavanca de resultados, sem a necessidade de grandes investimentos e de apropriação de ativos. Isso acontece sem desprezar o legado existente, que deve cooperar e interoperar com os novos ambientes e soluções. Outro destaque da oferta Go2neXt é o fato de poder ser utilizada sob demanda, a custos flexíveis e previsíveis (CoD – Costs on Demand).

O portfólio Go2neXt inclui consultoria, projeto, implementação e gerenciamento de redes tradicionais, de ambientes baseados em serviços gerenciados e de ambientes de computação em nuvem. A empresa é liderada por Paulo Pichini e Murilo Serrano, executivos com mais de 25 anos de experiência no mercado global de soluções de TI. Mais informações no portal www.go2next.com.br.

A F5 Networks, líder em soluções de ADN (Application Delivery Networking) – tecnologia que garante a entrega de aplicações rodando em ambiente Web – anuncia o lançamento do BIG-IP 12.0. “As maiores empresas do Brasil e do mundo usarão o Big-IP 12.0 para adicionar às aplicações rodando na nuvem híbrida a mesma segurança, performance e confiabilidade de um ambiente on premise”, ressalta André Mello, country manager da F5 Networks no Brasil. A nuvem híbrida combina recursos de nuvem pública e privada de acordo com a lógica de negócios e de sistemas de cada empresa. “O software Big-IP 12.0 foi criado para ajudar os clientes a tirarem vantagem dos benefícios da nuvem híbrida sem sacrificar segurança, flexibilidade ou redução de custos”, diz Mello. “Com essas novas tecnologias, estamos empenhados em atender às necessidades das organizações, qualquer que seja o formato desenhado para a entrega de aplicações em ambientes de nuvem”.

Outro destaque do novo Big-IP é que a versão virtual desta plataforma estará disponível no Microsoft Azure Marketplace, por meio do modelo de licenciamento Good, Better, Best da F5 em uma configuração “bring your own license” (BYOL), com opções de 25 M, 200 M e 1 G.

Versão disponível no Azure Marketplace tem recursos diferenciados

“Isso permitirá aos clientes da F5 e da Microsoft otimizar a distribuição de aplicações de nuvem numa estrutura unificada e de fácil gestão”, detalha Mello. “Quem trabalhar com o Big-IP 12.0 Virtual Edition – disponível no Azure Marketplace – terá acesso a tecnologias diferenciadas”, diz Mello. É o caso de recursos de gerenciamento e segurança de tráfego que permitem às corporações implementar aplicações e serviços com a mesma facilidade encontrada numa implementação on premise, num data center.

O BIG-IP® versão 12.0 tira proveito do tecido de serviços de distribuição de aplicações da F5. Isso é feito explorando-se o modelo F5 Synthesis™ para combinar recursos físicos e virtuais de modo a melhor suportar cenários em nuvem. “Essa abordagem permite aos clientes transferir mais facilmente cargas de trabalho para ambientes de nuvem conforme a demanda de seus negócios e processos internos”, detalha Mello. É possível, por exemplo, incorporar tecnologias como HTTP/2 mantendo-se, no entanto, a mesma visibilidade, segurança e controle das infraestruturas tradicionais.

Migração para a nuvem é facilitada pelo Big-IP 12.0

Com a nova versão do Big-IP, a F5 acelera migrações para a nuvem, capacitando os clientes a integrarem capacidades de segurança, administração e orquestração às suas implementações locais e remotas em evolução. Além disso, a arquitetura programável e extensível e o crescente ecossistema de parceiros tecnológicos da F5 tornam os seus serviços de aplicação ideais para tendências emergentes de TI, como SDN, NFV e ofertas de sistemas convergentes.

Segurança de Aplicações Aprimorada para Proteção e Capacidades de Acesso Superiores

A versão 12.0 do BIG-IP da F5 inclui muitos aprimoramentos integrados às soluções de segurança e acesso da F5, com os seguintes exemplos notáveis:

• Acesso Confiável em Todos os Tipos de Ambientes de TI com SSO – A F5 estende capacidades de autenticação, autorização e contabilização (em inglês, AAA) seguras a aplicações baseadas na nuvem, baseadas na web e virtuais, enquanto gerencia centralmente as funções de identidades federadas. A F5 proporciona uma escalabilidade mais de 5 vezes superior à de outros fornecedores de gerenciamento de acesso a aplicações e identidades. Além disso, a F5 é um dos únicos principais fornecedores de acesso a estender single sign-on (via SAML) a aplicações baseadas em clientes e outros ambientes sem uso de browser, como o Microsoft Office 365.

• Proteção Superior com o Maior Espectro de Vetores DDoS e Visibilidade de Ataques Ampliada – Com o BIG-IP 12.0, a F5 oferece as mitigações mais abrangentes e eficazes para proteção contra ameaças DDoS sofisticadas, de alto volume, locais ou na nuvem. A F5 também ajuda as empresas a fortalecerem suas posturas e agilidade de segurança com visibilidade de ameaças simplificada.

• Capacidades Aprimoradas de SSL para Segurança Abrangente – O uso de SSL pelas organizações está aumentando rapidamente, com muitas equipes de TI se voltando a uma abordagem “criptografar tudo”. O BIG-IP proporciona criptografia de SSL inovadora integrada, e visibilidade para gerenciar certificados e chaves de segurança em implementações físicas, virtuais e em nuvem — tudo isso sem os pontos cegos ou a perda de desempenho típicos das ofertas de outros fornecedores.

O Big-IP 12.0 estará disponível a partir de setembro; a edição virtual desta plataforma será oferecida a partir de outubro pelo Azure Marketplace.

Sobre a F5 Networks

A F5 Networks provê soluções para o universo das aplicações. A F5 Networks ajuda as organizações a criarem soluções escaláveis de computação em nuvem, data center e SDN (Software Defined Network, rede definida por software). Em todos os casos, a tecnologia F5 Networks garante a entrega das aplicações a qualquer usuário, em qualquer lugar, a qualquer momento. A plataforma F5 amplia o alcance das soluções de TI – isso é feito com a ajuda de um rico ecossistema de parceiros da F5 Networks, incluindo fornecedores de soluções para orquestração de data centers. Um dos destaques da estratégia de negócios da F5 Networks é sua flexibilidade, permitindo que os usuários projetem o modelo de infraestrutura que melhor atenda às suas necessidades. As maiores empresas globais confiam na F5 Networks para estar à frente das tendências de computação em nuvem, segurança e mobilidade. A companhia, que tem sede em Seattle, Estados Unidos, atua no mercado brasileiro desde 2001, através de distribuidores e revendas. No final de 2005, a F5 instalou oficialmente sua subsidiária brasileira, em São Paulo. Mais informações: www.f5networks.com.br.

Terminais da rede reconhecem as cédulas e contabilizam os valores depositados, minimizando os erros de contagem e fraudes na sangria do caixa; e o dinheiro cai na conta em tempo real.
De acordo com Paulo Bruschi, do Grepar Supermercados, “quem instala não fica sem”.

Informações para Imprensa:
GAD Comunicação – 11 3846-9981
Mônica Vendrame – monica.vendrame@gadcom.com.br
Everton Santos – everton.santos@gadcom.com.br

A Blue Coat Systems, Inc., líder de mercado em soluções de segurança corporativa, anunciou hoje que adquiriu a Perspecsys, fornecedora de soluções de proteção de dados na nuvem. Com essa aquisição, a Blue Coat passa a oferecer um portfólio completo de soluções de segurança para nuvens híbridas, uma combinação de nuvens públicas e privadas. Esse portfólio posiciona a Blue Coat na liderança do segmento Cloud Access Security Broker (CASB), elevando o padrão de proteção de dados das aplicações corporativas rodando na nuvem.

Cloud Access Security Brokers é uma tecnologia que atua como um ponto de controle capaz de garantir a segurança de serviços na nuvem. Para isso, a plataforma CASB fica entre os usuários da nuvem e as empresas que oferecem serviços na nuvem. Com o crescimento de malware e da vulnerabilidade dos ambientes corporativos, será cada vez mais necessário adotar soluções CASB para assegurar a integridade dos dados processados e acessados por meio da nuvem.

“Os CASBs tornaram-se a principal forma de incluir recursos de segurança em aplicações do tipo SaaS (software como serviço),” declarou Mike Fey, presidente e COO da Blue Coat. Está cada vez mais forte a tendência de migrar para a nuvem aplicações de missão crítica antes baseadas em servidores locais. “Os analistas do setor preveem um crescimento substancial nessa área nos próximos cinco anos. À medida que as implementações de SaaS continuarem aumentando, as soluções CASBs se tornarão um componente essencial para garantir a segurança dos dados e das nuvens corporativas.”

Essa aquisição permite à Blue Coat oferecer a mais ampla variedade de recursos CASB do setor. Isso é feito em conjunto com as suas já conhecidas soluções de Secure Web Gateway (Proxy). Juntas, a Perspecsys e a Blue Coat oferecem a principal solução de proteção de dados do mercado. O objetivo é reforçar a segurança de aplicações e garantir uma oferta de serviços de nuvem alinhada com as políticas das empresas.

“A dependência crescente de aplicações na nuvem vem aumentando dramaticamente a preocupação da empresas com questões relativas à privacidade, compliance e segurança de dados. Isso inclui exigências em relação ao cuidado com informações pessoais, informações financeiras e informações sobre saúde. Esses problemas são fatores inibidores para a adoção das aplicações de nuvem em muitas organizações”, comentou o executivo.

Perspecsys oferece recursos de tokenização e criptografia na nuvem

A plataforma de proteção de dados de nuvem da Perspecsys soluciona os principais riscos de negócios associados à conformidade, privacidade e segurança de dados. Graças a seus recursos de tokenização e criptografia de nuvem, a Perspecsys permite que as empresas tenham completo controle de seus dados durante todos os momentos. Isso acontece independentemente de onde os dados residam, tanto durante o uso como quando inativos na nuvem. Removendo os riscos associados à colocação de dados estratégicos na nuvem – caso de aplicações como Salesforce.com, ServiceNow e Oracle –, a Perspecsys transforma a nuvem pública em um ambiente privado.

“Para ter controle sobre a explosão do uso de aplicações de nuvem, nossos clientes nos contam que o proxy é o local lógico para a implementação de recursos CASB. A conhecida capacidade da Blue Coat de entender o comportamento de aplicações Web faz com que ofereçamos a solução perfeita para este desafio”, afirmou Greg Clark, CEO da Blue Coat. “Tendo em vista que mais de 50 por cento de nossos clientes estão no exterior, e que pretendemos expandir nossa visão em proteção de nuvem, estamos muito atentos às necessidades específicas das multinacionais instaladas ou apenas fazendo negócios em locais com rígidas exigências de conformidade e soberania de dados. A Perspecsys fornece um método de criptografia e tokenização de dados na nuvem que realmente pode ser usado no mundo real por clientes globais. Resumindo, os recursos da Perspecsys reduzem os riscos de crimes virtuais corporativos. O gerenciamento de dados inativos por meio de tokenização e criptografia está rapidamente se tornando um elemento crítico na defesa digital – isso vale tanto para a defesa da infraestrutura on premise das empresas como das aplicações rodando na nuvem”.

“Como o maior provedor de segurança de conteúdo do planeta e como líder no setor de CASB, a Blue Coat é a fonte por excelência desses serviços de segurança”, declarou David Canellos, CEO da Perspecsys. “A proteção de dados de nuvem da Perspecsys é o complemento natural ao portfólio amplamente reconhecido da Blue Coat em tecnologias de nuvem e proxy”.

Sobre a Blue Coat

A Blue Coat é líder global do mercado de tecnologia de segurança de redes corporativas Fornece soluções baseadas em cloud, híbridas ou físicas para proteger a conectividade de rede e combater ameaças avançadas e grandes falhas de segurança. Cerca de 80% dos seus clientes fazem parte da lista da Fortune Global das 500 maiores empresas do mundo. Para obter informações adicionais, visite www.bluecoat.com

Sobre a Perspecsys

A plataforma de proteção de dados de nuvem da Perspecsys resolve os principais problemas de compliance, privacidade e segurança de dados das empresas que estão adotando aplicações baseadas na nuvem. A solução dá às empresas o controle completo e constante de seus dados na nuvem. Removendo os problemas de segurança e os riscos operacionais associados à colocação de dados confidenciais na nuvem, a Perspecsys faz com que a nuvem pública se torne privada. Antes da aquisição pela Blue Coat, a Perspecsys, Inc. era uma empresa privada financiada por investidores, incluindo Intel Capital, Paladin Capital e Ascent Venture Partners.

Abrigando um dos maiores complexos de saúde 100% SUS do Brasil, as Obras Sociais Irmã Dulce – OSID – respondem hoje pela realização de 4 milhões de atendimentos ambulatoriais por ano a idosos, pessoas com deficiência, crianças e adolescentes em situação de risco social, moradores de rua e dependentes de substâncias psicoativas. Fundada oficialmente em 1959 pela freira baiana Irmã Dulce, a história da instituição teve início dez anos antes, quando Irmã Dulce, sem ter para onde ir com 70 doentes, pediu autorização a sua superiora para abrigar os enfermos em um galinheiro situado ao lado do Convento Santo Antônio, em Salvador. O episódio fez surgir a tradição de que o maior hospital da Bahia, o Hospital Santo Antônio, das Obras Sociais, nasceu a partir de um simples galinheiro.

Hoje, somente na sede da OSID, localizada na capital baiana, no Largo de Roma, são 1.005 leitos para o atendimento de patologias clínicas e cirúrgicas. Com 16 núcleos, dos quais 14 com atuação na área da Saúde, a OSID, através da sua missão de “Amar e Servir”, é referência hoje no atendimento médico a pacientes de baixa renda, que não dispõem de nenhum plano de assistência privado. Além da Saúde, a entidade atua ainda nas áreas de Assistência Social, Pesquisa Científica, Ensino em Saúde, Educação e na preservação e difusão da memória de sua fundadora.

Entre vários dos reconhecimentos conquistados pelas Obras Sociais Irmã Dulce, destaque para o “Prêmio Rainha Sofia de Reabilitação e Integração”, recebido em 2008, na Espanha, um dos mais importantes do mundo na área social. Destaque também para os quatro prêmios “Bem Eficiente”, conquistados pela instituição nos anos de 1997, 2000, 2004 e 2006 – premiação concedida pela Kanitz & Associados as 50 melhores entidades beneficentes e sem fins lucrativos do Brasil. Atualmente trabalham na OSID cerca de 4.300 profissionais.

Área de TI revê processos e políticas de segurança

Alinhada com a filosofia de excelência em medicina das Obras Sociais, a equipe de TI imprime qualidade aos serviços oferecidos a seu universo de usuários – 600 pessoas espalhadas por todas as unidades da organização. “Usamos a tecnologia de segurança da F-Secure e os serviços providos pela Xlogic – Soluções em TI para proteger nosso ambiente de ataques, vírus e malwares”, diz Isabelle Cardoso, Líder de TI da OSID. A entrada em cena das soluções F-Secure Client Security versão 11 e F-Secure Business Suite representou, para o time de TI, um momento de mudança. “Aproveitamos a migração da plataforma antiga de antivírus para o F-Secure para rever nossos processos e políticas de segurança – era fundamental inserir a nova solução de antivírus num quadro maior, que realmente identificasse e eliminasse as vulnerabilidades de nosso ambiente”.

Segundo Isabelle, a solução anterior simplesmente não protegia o ambiente da OSID contra antivírus e malwares. “Quando realizamos testes com o F-Secure em nosso ambiente de produção a solução identificou vários problemas em nossa rede – ameaças com que convivíamos e que não tinham sido identificadas pelo antivírus anterior”. Para Isabelle, a ferramenta antiga não tinha a eficácia desejada em um antivírus, além de derrubar a performance dos desktops da OSID, algo que prejudicava a produtividade dos funcionários.

Virut32 foi identificado e eliminado pela solução F-Secure

Isabelle lembra que uma das maiores ameaças na época em que seu deu a transição entre as plataformas de segurança era o vírus Virut32, em plena ação no ambiente de TI da OSID. Assim que foi implementada, a solução F-Secure – que trazia a vacina contra o Virut32 – identificou e eliminou os arquivos contaminados.

A urgência em eliminar os vírus do ambiente não distraiu Isabelle e seu time de um objetivo maior: rever a cultura de toda a organização e disseminar, em meio aos usuários, novas políticas de segurança. “Solução que realiza o que se propõe e não dá trabalho ao gestor de TI, o F-Secure foi um marco na nova cultura de segurança que implantamos aqui”, observa Isabelle. “Uma vez equacionada a questão dos vírus, percebemos que, por mais eficaz que fosse a tecnologia F-Secure, era fundamental complementar essa solução com novas atitudes de segurança”.

Fim das portas USB e dos leitores de CD

Com ajuda de Valdson Santos, coordenador de Infraestrutura da OSID, Isabelle começou a construir toda uma política de segurança. A primeira frente de batalha foi contra o uso de pen drives/portas USB e leitores de CD. “Nossa organização conta com médicos, residentes, estudantes de medicina – usuários que precisam desenvolver papers e teses e que muitas vezes trazem documentos e imagens em pen drives ou CDs próprios”, detalha Valdson. Essas pessoas costumavam inserir o pen drive em um desktop da rede para transmitir arquivos. “Infelizmente, muitos desses dispositivos estavam infectados e disseminavam vírus no nosso ambiente”, complementa Felipe Santana, técnico de infraestrutura de TI da OSID. Ficou claro que o uso indiscriminado das portas USB e dos leitores de CD nos desktops da OSID seria uma brecha de segurança a ser explorada pelas ameaças. “A eliminação desses pontos trouxe um salto em segurança para nosso ambiente”, resume Valdson.

Organização que usa extensamente ambientes Microsoft (30 servidores, além dos 600 desktops) e alguns servidores Linux, a OSID procurou transmitir, para as instituições médicas do Governo do Estado que gere, o mesmo modelo de TI adotado em seus hospitais próprios. A plataforma Microsoft/Active Directory foi usada por Isabelle e por Valdson para realizar outro salto de qualidade na política de segurança da empresa: a construção de perfis distintos de usuários. “Cada perfil de usuário é cadastrado no AD com seus direitos e proibições de acesso”, explica Valdson. A superintendente e os diretores da OSID contam, por exemplo, com mais direitos de acesso do que um residente de medicina. Valdson implementou, também, uma solução de controle de conteúdo que determina automaticamente que portais Web são seguros, que sites podem ser disseminadores de vírus e malware. “Esses sites são imediatamente bloqueados pelo sistema”, explica.

Relatório Health Check traz estatísticas sobre ambiente de TI

Na visão de Isabelle, os serviços providos pela revenda Xlogic – Soluções em TI colaboram com a cultura de segurança da OSID. “A equipe Xlogic nos acompanha há anos e mantém com nosso time uma relação de confiança – foram eles que nos sugeriram migrar do antigo antivírus para a plataforma F-Secure”. Para a líder de TI da OSID, o time Xlogic é formado por profissionais com conhecimento técnico e sobre os processos internos da OSID, técnicos empenhados em preservar a integridade do ambiente de TI do cliente. O pacote de serviços oferecido à OSID inclui a sistematização de dados produzidos pela solução F-Secure dentro do Relatório de auditoria, o Health Check. Trata-se de um olhar cuidadoso sobre todas as ameaças surgidas no ambiente da OSID e suas oportunidades de melhoria; o relatório fornece estatísticas que ajudam Isabelle e Valdson a planejarem novas ações de segurança. “Se o relatório indicar, por exemplo, um grande número de falhas de segurança no departamento jurídico, iremos analisar o que se passou e criar um plano para evitar novas vulnerabilidades nos desktops deste setor”.

Satisfeitos com a segurança imprimida ao ambiente de TI da OSID, Isabelle e Valdson têm alguns conselhos para dar aos gestores de outras organizações. “O primeiro passo é, sempre, analisar quais são as vulnerabilidades físicas e lógicas do ambiente. O segundo é contar com um software antivírus realmente eficaz e fácil de usar”. Valdson ressalta a importância, também, de atualizar as configurações das máquinas – incluindo as que rodam sistemas operacionais e aplicações mais antigas – para diminuir as vulnerabilidades do ambiente. “Um dos pontos mais frágeis da rede é o usuário e seu desconhecimento da política de segurança”, observa Isabelle. “Realizamos um trabalho constante de disseminar essa política e conquistar o apoio dos usuários para manter o ambiente de TI íntegro e protegido”.