Month: outubro 2021

HBecker
19 out

Falha do Facebook alerta o Brasil sobre novas vulnerabilidades da nuvem e da rede 5G

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Hilmar Becker *

A falha sofrida pelo Facebook, Whatsapp, Instagram, Messenger e Oculus VR no início de outubro causou impacto no Brasil e no mundo. O valor das ações da empresa caiu 5% na Nasdaq, e a fortuna pessoal de Mark Zuckerberg, o CEO do Facebook, foi diminuída em US$ 5,9 bilhões. Por ser o centro de um ecossistema global de empresas e pessoas que fazem negócios a partir de seus serviços, a indisponibilidade do sistema causou prejuízos em cascata. Estudo do instituto de pesquisa Oberlo  de 2019 indica que 120 milhões de brasileiros utilizam o Whatsapp – 59% desses usuários deixam esse APP aberto todo o tempo em seu smartphone.

A alta aderência do brasileiro ao Whatsapp faz com que esse seja, cada vez mais, o canal primordial de interação entre empresas de todos os portes e verticais e seus clientes. Embora alguns segmentos menos digitalizados sigam usando o Whatsapp tradicional, a maior parte das empresas adota um subset dessa plataforma – o Whatsapp Business. Segundo pesquisa da Decode, somente nos primeiros seis meses de 2020 esse sistema foi baixado 12 milhões de vezes.

É essencial para as empresas, portanto, compreender as lições que a falha do Facebook – uma das maiores nuvens públicas do mundo – tem a ensinar.

Esse desastre revela deficiências na gestão da nuvem do Facebook, ambiente hospedado em gigantescos data center hyperscale espalhados pelo mundo e também no Brasil. O que aconteceu com o Facebook, afetando milhões de pessoas e milhares de empresas, pode acontecer com qualquer organização que tenha seus negócios baseados na nuvem (privada, pública ou híbrida).

A economia brasileira depende cada vez mais da nuvem.

O relatório IDC Brazil Hybrid Cloud Study 2020 mostra que embora 48% das empresas ainda utilizem data centers próprios, on-premises, 52% já aliam à essa infraestrutura o uso de recursos na nuvem.

Onde há Internet e há nuvem, há o DNS (Domain Name System). A falha do Facebook foi de tal volume que afetou o DNS de outros provedores de serviços de todo o mundo. Seja por meio do web site da empresa, e-mails, Mobile Apps ou outros tipos de acesso, é impossível realizar qualquer ação na Internet sem servidores DNS. 

O DNS traduz o nome dos domínios da Internet (endereços na Web) em endereços numéricos IP (Internet Protocol). Por essa razão, o DNS é conhecido como o livro de endereços da Internet. Os negócios digitais dependem do DNS para acontecer. Sem o auxílio de servidores DNS seguros, as empresas brasileiras podem ficar vulneráveis a downtimes, ataques e vazamento de dados de clientes.

Nada indica, até agora, que a causa da falha do Facebook foi um ataque malicioso. Mas as vulnerabilidades do DNS, elemento-chave da Internet, são reais.

Mirai, o maior ataque DNS da história, segue se reinventando.

Em outubro de 2016, por exemplo, a botnet de dispositivos IoT Mirai e sua carga de 200 Gigabits por segundo atingiram pesadamente a infraestrutura do provedor Dyn, que supre recursos de DNS para grandes empresas. Essa estratégia suportou o maior volume de ataques DDoS registrado até agora. Novas versões da Mirai, sempre focadas nas vulnerabilidades do DNS, seguem sendo desenvolvidas e disparadas pelas gangues digitais.

É importante ressaltar que a razão divulgada para a falha do Facebook foi um erro ocorrido com outro elemento-chave da infraestrutura de comunicação dessa empresa – o BGP (Border Gateway Protocol), solução essencial para o roteamento de dados. É como se alguém tivesse desconectado as redes do Facebook da Internet mundial. Ninguém conseguia acessar os vários serviços da empresa (Facebook, Whatsapp, Instagram, Oculus VR).

Os danos causados ao DNS dos grandes operadores de redes ao redor do mundo foram um efeito colateral do problema com o BGP do Facebook.

Grande parte do tráfego mundial de dados vem de aplicativos – categoria em que os serviços do Facebook são líderes absolutos. Para contornar a falha do Facebook, usuários de todas as geografias aumentaram o volume de acessos à empresa. Cada um desses acessos visava o DNS. Isso potencializou o problema e os efeitos planetários da falha do Facebook.

Esse quadro é a ponta do iceberg de questões cada vez mais críticas.

Relatório do UpTime Institute construído a partir de entrevistas com 846 gestores de data centers dos EUA no primeiro semestre de 2021 aponta as razões por trás de problemas como o vivido no início de outubro – falhas que podem atingir qualquer tipo de empresa. Enquanto 42% dos gestores de data centers entrevistados dizem que falhas em software e configurações causam downtimes, outros 21% afirmam que os problemas são provocados por falhas na infraestrutura de rede.

Para os consultores do UpTime Institute, essas estatísticas constroem um quadro de convergência entre software e infraestrutura de rede que chegou para a ficar.

O mundo “Software Defined” traz novos desafios para as empresas.

A nuvem é um ambiente virtualizado baseado em redes cada vez mais estruturadas e administradas como software, não mais dependendo de um hardware específico. Essa realidade marca o fim das barreiras entre a camada de software e a camada de rede. A disseminação do mundo do “Software Defined” já é uma realidade no Brasil, mas, com a chegada das redes 5G, irá explodir.

Operadoras de Telecom sabem disso, e já estão testando soluções de DNS seguro que atuem numa topologia absolutamente distribuída, baseada em milhares de novos data centers no edge.

No centro desse universo cada vez mais fluido estão as funções de endereçamento da Internet e da nuvem. Nesse exato momento organizações brasileiras estão estudando como utilizar recursos de Inteligência Artificial e Machine Learning para proteger o DNS de ataques, acelerar sua performance e administrar o ambiente de forma preditiva, de modo a evitar falhas. Essas conquistas são essenciais para que a nossa economia avance em 2022.

*Hilmar Becker é Country Manager da F5 Networks Brasil.

Arley
18 out

Cryptojacking: veneno que corrói a economia digital do Brasil

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arley Brogiato*

Veneno que corrói silenciosamente a TI das empresas, o cryptojacking causa prejuízos sem ser percebido, sem ser enfrentado, sem ser eliminado. Essa expressão em inglês une a palavra “crypto”, de criptomoedas, e “jacking”, que diz respeito a algo usado de forma ilegal. As ações de cryptojacking invadem smartphones, notebooks, desktops, servidores e até mesmo redes de dispositivos IoT para servirem de base de processamento para a mineração de moedas virtuais. O oposto dos ataques de ransomware, em que o exibicionismo das gangues digitais é parte de uma estratégia de terror, o cryptojacking acontece de forma discreta, sendo difícil de ser identificado e bloqueado.

A disseminação de criptomoedas no mundo leva gangues digitais a apostar cada vez mais nesse tipo de invasão. Os criminosos não desejam utilizar seu próprio poder de processamento – e sua própria fornecedora de energia elétrica, um dos maiores custos da atividade de cryptojacking – para a custosa mineração de cripto moedas. O Relatório de Ameaças da SonicWall mostrou que, no primeiro semestre de 2021, o cryptojacking havia crescido 23% em todo o mundo em relação ao mesmo período de 2020. Os experts em segurança da SonicWall mapearam 51,1 milhões de tentativas desse tipo de ataque entre janeiro e junho de 2021.

Lavagem de dinheiro ilícito e cripto mining: duas faces de uma mesma moeda

Na América Latina e no Brasil, o quadro é desafiador. A falta de uma cultura mais disseminada – e com bases legais – de cyber security faz da América Latina um lugar onde criminosos de todo o mundo procuram lavar dinheiro ilícito.

Estudo realizado em fevereiro de 2021 pela consultoria global de segurança Intsights mostra que o cryptojacking é utilizado por gangues digitais e também por criminosos “tradicionais” para, por meio da mineração de criptomoedas, lavar os lucros do crime. O estudo da Intsights mostra que 97% das ações de lavagem de dinheiro por meio da mineração ilegal – via cryptojacking – de cripto moedas culmina com a conversão da criptomoeda “limpa” em moedas normais (dólares, pesos, reais, rublos). Segundo a Intsights, entre todas as regiões do mundo onde é mais fácil fazer essa operação, a América Latina é a favorita das gangues digitais.

Um exemplo desse quadro é o crime cometido pela empresa Crypto Capital, do Panamá, em 2019. O presidente dessa empresa, Ivan Manuel Molina Lee, foi preso por ter lavado – por meio de criptomoedas – cerca de 350 milhões de dólares de “dinheiro sujo” de gangues colombianas de tráfico de drogas.

Ou seja: onde há crime, há mineração ilegal de cripto moedas. Onde há mineração ilegal de cripto moedas, há computadores sofrendo invasões de cryptojacking.

Custo de energia elétrica incentiva criminosos a invadir computadores alheios

O custo da energia elétrica a ser consumida nessa operação criminosa é alto. Segundo estudo realizado pelo instituto de pesquisas europeu Joule em 2018, cerca de 60% dos custos de operação legais de crypto mining é formado pelo consumo de energia elétrica. Some-se a isso a necessidade de se ter acesso a um grande poder de processamento de dados, e fica claro o motivo do cryptojacking avançar sem cessar.

O alvo preferencial desse tipo de crime é uma organização com muitos Endpoints (desktops, notebooks, servidores) conectados na mesma rede. A meta é infectar, com a máxima discrição, o maior número possível de máquinas. É bom lembrar que os cryptojackers usam as mesmas técnicas de invasão que são vistas em ransomware: download de arquivos espúrios e contaminados, campanhas de phishing que, hoje, atingem até mesmo redes sociais e vulnerabilidades estruturais dos sistemas da empresa.

Quem desconfia que seu computador esteja sob domínio de um cryptojacker deve verificar índices como deterioração da performance do Endpoint e da rede, aumento de temperatura da máquina – e mais esforço da parte do ventilador – e indícios de que a CPU esteja sendo mais exigida do que seria o esperado.

Pandemia e home office ampliam a vulnerabilidade a esse tipo de violação

Com a pandemia, a ação dos cryptojackers foi muito facilitada. O home office tornou-se o novo perímetro da rede corporativa, multiplicando as vulnerabilidades e facilitando que invasões com foco em cryptojacking aconteçam.

O Endpoint que sofre esse ataque torna-se uma máquina permanentemente afetada, que não pode ser recuperada. O principal alvo é, sempre, a placa de vídeo; em segundo lugar, a placa mãe. O dispositivo que sofre cryptojacking é uma máquina perdida, intensificado as perdas econômicas causadas por esse tipo de violação.

Outros prejuízos podem surgir, ainda, pelos ataques laterais disparados pelas gangues criminosas que, a princípio, buscavam apenas realizar o cryptojacking. Uma vez dentro da rede expandida da empresa, é possível avançar para outros tipos de ações criminosas.

O que fazer, então, para enfrentar essa ameaça?

Há duas frentes de batalha para vencer essa guerra: o uso de firewalls para proteger toda a rede da empresa, e a adoção de soluções que defendam o próprio dispositivo usado pelo usuário final. Next Generation Firewalls – soluções que contam, por exemplo, com recursos avançados de Sandbox – conseguem bloquear até 99% das tentativas de cryptojacking. Há, no entanto, a possibilidade de que 1% dessas invasões utilizem estratégias que não são identificadas pelo firewall. Nesse caso, é essencial empregar firewalls com recursos avançados, capazes de checarem o hardware em si – chips e placas –, de modo a evitar que o cryptojacking atinja a linguagem de máquina dos elementos da rede.

Endpoint: campo de batalha contra o cryptojacking

E, finalmente, no caso dos computadores usados pelos colaboradores da empresa, inclusive em teletrabalho, a principal estratégia é contar com os recursos de proteção de soluções sob medida para a defesa de Endpoints. Essas novas plataformas de segurança são “clientless” – ou seja, não possuem componentes instalados no Endpoint, o que preserva a performance desse computador – e protegem o PC a partir de análises comportamentais muito sofisticadas. Essa inteligência efetivamente identifica as tentativas de cryptojacking, evitando que a invasão aconteça. No caso de haver a suspeita de um computador já ter sido contaminado pelo cryptojacking, a solução coloca imediatamente esse PC em quarentena, evitando que o malware se alastre por toda a rede.

O novo mundo criado pela pandemia fez do computador pessoal um mini data center onde os mais críticos processos de negócios acontecem. A economia digital brasileira precisa de ambientes livres de cryptojacking para atingir sua máxima performance. Quem somar a proteção do Endpoint e da rede às melhores práticas em cyber segurança atingirá esse alvo. 

*Arley Brogiato é Diretor da SonicWall América Latina e Caribe.

13 out

SonicWall resolve os desafios de segurança de todo tipo de ambiente do cliente: nuvem, redes híbridas e on-premises

Autor: Olga MacedoCategorias: Press Releases
  • Firewall as Service (FWaaS) e Zero Trust Networks (ZTNA) protegem ambientes distribuídos em que os usuários acessam a Internet de forma remota;
  • Outra frente em que a SonicWall atua é na proteção de aplicações SaaS rodando na nuvem – a solução para este caso é o SonicWall Cloud App Security (CAS);
  • VPNs são reforçadas pelos recursos da plataforma SMA;
  • Ofertas são flexíveis, com implementações em vários modelos, o que vai ao encontro das demandas de organizações SMBs, corporações, governos e MSSPs.

PRESS-RELEASE – 13 de outubro de 2021 

A SonicWall, líder global em soluções de segurança cibernética física, virtual e com foco na nuvem, disponibiliza suas soluções para ambientes em nuvem (ambientes privados, públicos e híbridos) e tradicionais. “Muitas vezes as organizações foram forçadas a mudar a forma como operam para proteger o acesso a suas redes, dados, dispositivos e pessoas”, disse o Presidente e CEO da SonicWall, Bill Conner. “Apresentamos inovadoras soluções virtuais que ajudam as organizações a proteger combinações complexas de redes, incluindo ambientes virtuais, todos os tipos de nuvem e implementações on-premises.”

As ofertas da SonicWall suportam as escolhas do cliente, qualquer que seja o tipo de ambiente adotado e os desafios de segurança enfrentados. A SonicWall garante que as organizações possam definir seus próprios caminhos de implantação e cronogramas de migração para a nuvem.

Organizações SMBs, corporações, governos e MSSPs podem utilizar essas ofertas.

Vale destacar as novas opções baseadas em nuvem (por exemplo, firewall virtual e VPN), como serviço (por exemplo, ZTNA, FWaaS) e on-premises (por exemplo, firewalls baseados em appliances e VPN).

Esses ambientes híbridos do mundo real são protegidos por meio de uma combinação coesa de ofertas virtuais, em nuvem e locais, incluindo firewalls virtuais SonicWall NSv, Segurança zero-trust do Cloud Edge Secure Access, SMA virtual private networks (VPN) e Cloud App Security para proteger aplicações SaaS.

As soluções em nuvem da SonicWall cobrem os seguintes campos:

• Resolvem os desafios de segurança e conectividade para ambientes híbridos e nativos da nuvem.

• Protegem o acesso a aplicações em nuvem e locais e cargas de trabalho virtualizadas por meio de recursos modernos zero-trust.

• Protegem forças de trabalho cada vez mais distribuídas e remotas por meio de camadas de segurança virtualizadas e recursos zero-touch.

• Simplificam a detecção e a resposta a ameaças unificando eventos e análises de segurança em um único painel de controle, permitindo fácil visualização e gerenciamento de alertas de alto risco.

“O ambiente de TI moderno é repleto de complexidade que gera desafios de segurança e conectividade. Estes desafios podem se tornar mais agudos quando as organizações exigem ambientes híbridos, compostos de ofertas físicas, virtuais e SaaS e soluções de nuvem privada e pública”, disse o Diretor de Pesquisa do IDC Chris Rodriguez. “Os fornecedores de segurança cibernética que oferecem suporte a essas opções de implantação adicionam uma enorme flexibilidade financeira e operacional para seus clientes e também são adequados para organizações que estão em diferentes estágios de sua jornada na nuvem.”

Implementar Segurança Zero-Trust em apenas ‘15 minutos’

Com o fluxo de acesso para trabalho em casa, as empresas exigem uma maneira simples e segura de conectar sua força de trabalho aos recursos de que precisam – onde quer que estejam.

A SonicWall adota a segurança zero-trust como um princípio da segurança cibernética em uma realidade sem perímetro e na nuvem. A SonicWall ajuda as organizações a conectar usuários remotos com facilidade e rapidez a recursos locais, aplicações hospedadas na nuvem, filiais e nuvens públicas.

Em apenas 15 minutos, o SonicWall Cloud Edge Secure Access – a oferta de acesso à rede zero-trust da empresa (ZTNA) – aumenta rapidamente a segurança além do perímetro por meio de princípios modernos de zero-trust. Isso resulta em zonas de confiança lógicas que autenticam cada usuário, dispositivo e local para acesso seguro apenas aos serviços e recursos específicos de que necessitam.

Simplifique a detecção, visibilidade e resposta contra ameaças

Novo no SonicWall Capture Security Center 3.0, o Unified Insights traz análises de todos os produtos SonicWall, incluindo firewalls físicos e virtuais, wireless access points, switches e produtos de segurança de endpoint em um único painel personalizável. Isso fornece um local central e fácil de usar para monitorar ambientes e solucionar problemas de incidentes, eliminando a necessidade de realizar várias tarefas em diferentes consoles.

Emparelhado com o SonicWall Analytics, o Capture Security Center 3.0 pode transformar grandes volumes de dados (abrangendo dezenas de milhares de nós de firewall) em percepções acionáveis e ações defensivas contra riscos ocultos em redes, aplicações e usuários – tudo com visibilidade, precisão, velocidade e escala da nuvem.

Integre a proteção contra ameaças fornecida pela nuvem em ambientes híbridos

Independentemente da estratégia de implantação, a SonicWall garante que as organizações possam identificar e bloquear ataques cibernéticos conhecidos e desconhecidos em redes tradicionais, infraestrutura de nuvem pública e privada e ambientes virtuais, integrando perfeitamente os firewalls físicos e virtuais da SonicWall- quando e onde fizer sentido para o seu negócio. A base desse ecossistema se integra ao serviço Advanced Threat Protection (ATP) multi-engine sandbox da SonicWall para impedir ataques cibernéticos avançados, incluindo malware e ransomware nunca antes vistos.

“A Universidade de Pisa conecta e protege uma rede ampla e distribuída de sistemas, usuários, aplicações e serviços para garantir que nossa instituição possa fornecer os mais altos níveis de ensino presencial e remoto”, disse o CIO da Universidade de Pisa, Antonio Cisternino. “É fundamental que possamos usar os mesmos controles de segurança confiáveis, independentemente de como os implantamos. Por meio de sua crescente variedade de ofertas virtuais, em nuvem e híbridas, a SonicWall nos dá essa escolha e flexibilidade sem sacrificar os padrões de segurança que exigimos para proteger e capacitar alunos, professores e funcionários”.

Para saber mais sobre as várias soluções em nuvem da SonicWall, visite http://www.sonicwall.com/cloud.

Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

APope
13 out

Mapa da mina: para cada desafio, um perfil de edge computing

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Alex Pope*

Na economia digital, o sucesso de uma organização é medido em milissegundos. Ao baixar o tempo de acesso à sua web page, o portal de e-Commerce do Wal-Mart EUA passou, na Black Friday de 2020, a gerar 2% a mais de vendas. A explosão de dados consolidada pela pandemia faz com que  ganhos como esses dependem cada vez mais de um novo modelo de processamento – o edge computing – que, ao implementar milhares de data centers próximos do ponto de consumo do dado, consegue reduzir de forma eficaz a latência.

A mudança para o edge foi a tendência mais importante nos data centers depois da nuvem. A introdução de novas tecnologias e aplicações nas áreas de transportes inteligentes, telessaúde e inúmeras outras assegura que o edge está aqui para ficar. O aumento da computação e do trabalho remoto alimentado pela pandemia apenas acelerou a transição.

Com a disseminação do edge computing, torna-se essencial aprofundar como o edge computing é organizado, classificado e aplicado às mais diversas demandas.  Isso ajudará os gestores a fazerem as melhores escolhas.

Esse trabalho de definição é baseado em estudos realizados pela Vertiv a partir de alguns critérios. O inicial diz respeito à funcionalidade e às características de TI que cada site de edge computing precisa oferecer suporte. Logo em seguida entra em cena o footprint físico da rede de edge computing e, finalmente, analisa-se os atributos de infraestrutura necessários para que cada implementação de edge computing efetivamente suporte os processos de negócios.

O ambiente físico e as características de cada site de edge computing podem ser classificados do seguinte modo:

  • Severos e Robustos: Esses sites demandam sistemas e invólucros mais robustos para fazer a proteção contra grandes quantidades de partículas suspensas no ar (ambientes hostis). Em geral, são sites industriais com a ameaça de exposição dos racks à água. É comum que o data center de edge esteja instalado nas proximidades de tráfego ou maquinário pesado.
  • Independentes ao Ar Livre: Esses são sites ao ar livre e sem presença humana, expostos aos elementos e demandando um shelter ou um invólucro. Eles podem estar em locais remotos – o que aumenta o tempo de deslocamento do técnico até a implementação de edge computing.
  • Condicionados e Controlados: Esses são espaços construídos para um propósito e são seguros e controlados climaticamente. A única diferença entre os sites costuma ser a densidade de racks.
  • Comercial e Escritórios: Esses são espaços ocupados por data centers de edge com controle de climatização existente, mas limitado, e sites que são normalmente menos seguros.
  • Especiais: Esses sites provavelmente compartilham características com uma das categorias acima, mas precisam ser tratados de forma diferente devido a requisitos regulatórios ou legislações que podem estar ligados a aplicação, a localização ou a outros fatores.

Outra classificação estratégica diz respeito aos locais (topologia da rede) onde serão implementados os data centers que suportam aplicações de edge computing.

  • Geograficamente Dispersas: Esses sites têm tamanho semelhante e estão dispersos por grandes áreas geográficas – normalmente um país ou uma região. Esse tipo de topologia é muito usada no varejo, com lojas espalhadas por um país, e também em bancos e financiadoras que contam com redes de agências para atendimento ao cliente.
  • Radialmente Distribuídas (Hub and Spoke): Esse modelo também cobre uma grande área geográfica. A diferença é que os sites de edge computing estão organizados em diversas implementações menores ao redor de um hub maior. Redes de telecomunicações e de logística tendem a adotar este modelo.
  • Concentradas Localmente: Essas são redes menores, em geral, atendendo a configurações de campus, como é comum nos setores de saúde, educação e sites industriais. Esse modelo também tende a ter uma quantidade de pequenas implementações conectadas a uma instalação central.
  • Fronteira Autossustentada: Esse padrão, com footprints amplamente espalhados, variando de topologias regionais a globais, consiste dos sites de edge individuais de grande tamanho. Esses sites de edge computing podem ter diversas das características dos data centers tradicionais. A diferença é que os data centers tradicionais normalmente são projetados e implementados de maneira clássica, em um edifício, enquanto as implementações de edge computing nesse modelo costumam ser baseadas em data centers modulares. É comum que esses sites sejam usados por provedores de nuvem para atender áreas consideráveis. Versões menores são comumente usadas também para aplicações de recuperação de desastres (disaster recovery).

Esses critérios de classificação de sites de edge computing simplificam as tarefas de configurar, construir e implementar a solução sob medida para o desafio de negócios da empresa. Há um ganho em padronização que revoluciona a disseminação da cultura de edge computing no mercado.

A meta é facilitar os processos de decisão das empresas que sabem que, para avançar em 2021 e também no futuro, é essencial distribuir o processamento de dados entre a nuvem (cloud computing) e a borda da rede (edge computing).

* Alex Pope, é vice-presidente de soluções de rack integradas.

07 out

Novas estratégias de RH facilitam que usuários finais interiorizem as melhores práticas de cyber security

Autor: Olga MacedoCategorias: Press Releases
  • Gamificação, análise de estudos de caso, entrevistas realizadas pelos funcionários com hackers e análise de arquétipos aumentam a eficácia de programas educacionais de conscientização de colaboradores em segurança digital; 
  • Aliança entre o líder de RH e o CISO é essencial para que essas novas formas de treinamento produzam os resultados desejados;
  • O desafio é complexo – pesquisa realizada pela Forrester Austrália em 2020 com 1000 usuários de empresas de diversas verticais mostra que 30% dos entrevistados confessaram não prestar atenção aos treinamentos de cyber segurança.

Outubro é, em vários países do mundo, o mês da conscientização sobre segurança digital. No Brasil, um dos principais desafios é conseguir que os usuários finais interiorizem conceitos e atitudes que possam reduzir a vulnerabilidade das empresas às tentativas de invasão.  Trata-se de uma missão desafiadora. Levantamento realizado na Austrália pela Forrester Consulting em outubro de 2020, a partir da entrevista com 1000 profissionais de empresas de várias verticais, mostra um quadro preocupante. 30% dos entrevistados admitiram não prestar atenção nas informações sobre políticas de cyber segurança compartilhadas durante treinamentos.

Para Arley Brogiato, Diretor da SonicWall América Latina e Caribe, a transformação de quadros como este exige a aliança entre o líder de RH e o CISO. “Só assim será possível somar, às melhores soluções de segurança digital, campanhas de RH capazes de conquistar o engajamento do colaborador às melhores práticas de segurança”. A SonicWall LATAM e a SonicWall global apoiam as ações de conscientização sobre segurança digital do Cybersecurity Month 2021.

Segundo Brogiato, as iniciativas de conscientização sobre esse ponto são urgentes. “O novo perímetro é a Internet e os acessos feitos à rede a partir de qualquer ponto, seja dentro da sede da empresa, seja em home office, seja em trânsito”. Essa profunda transformação intensificou a criticidade de tudo o que diz respeito à segurança digital. “O mundo pós-pandemia está adotando o modelo híbrido de trabalho, o que aumenta a importância de se contar com usuários alinhados com as políticas de cyber segurança da empresa”.

Modelo híbrido de trabalho amplia riscos de segurança digital

Pesquisa realizada pela KPMG Brasil em agosto de 2021 corrobora essa visão. Esse estudo entrevistou 287 empresários para saber seus planos em relação ao retorno ao escritório. 85% disseram que será mantido o modelo híbrido de trabalho, com profissionais revezando sua presença na sede da empresa com momentos de teletrabalho.

“Essa realidade aumenta os riscos de cyber segurança”, alerta Brogiato. Os funcionários irão se conectar, se desconectar e se conectar de novo várias vezes por semana. Dependendo da maturidade digital da empresa e de seus colaboradores, isso pode significar a abertura a novos vetores de ataques.

Há formas criativas de aumentar o engajamento do usuário e reduzir os riscos. 

Gamificação: No dicionário, “gamificação” significa a aplicação de estratégias de jogos (mecânicas e dinâmicas de jogos) a um ambiente profissional para incentivar a participação. Ao tornar o aprendizado sobre cyber segurança interativo e divertido, é possível fazer com que os participantes fiquem mais envolvidos com o conteúdo. Essa experiência permite aprender mais rápido e, ao mesmo tempo, reter o conteúdo na memória por muito mais tempo.

Estudo de caso: Treinamento baseado na análise de estudos de caso pelos usuários finais da empresa. A meta é selecionar um conhecido caso de invasão como, por exemplo, a Colonial Pipeline. Simulando o ambiente de uma escola de negócios, a tarefa é propor a um grupo pequeno o desenvolvimento de um paper mapeando as vulnerabilidades da cultura digital da empresa atacada e indicando soluções para evitar que situações como essas se repitam. O resultado dessa análise seria compartilhado num pequeno evento corporativo, com direito a prêmios às equipes com a melhor performance.

Entrevista com um hacker: contratar um hacker “do bem” para dar uma palestra curta aos colaboradores. A meta é criar uma espécie de “programa de entrevistas” com o hacker em que os próprios funcionários fariam perguntas sobre as falhas na cultura digital das empresas que colaboram para que os ataques sejam bem-sucedidos.

Análises de arquétipos: Com auxílio de consultorias de RH especializadas, criar um programa de conscientização em que os próprios colaboradores irão se “identificar” com arquétipos que medem o grau de maturidade digital da pessoa e quais conhecimentos e atitudes ainda deve conquistar para subir nessa escala. Esse tipo de dinâmica pode ser refeito meses depois, para aferir o quanto o colaborador evoluiu em sua conscientização cibernética.

O mais recente Relatório de Ameaças  da SonicWall revela que o Brasil é um grande alvo das gangues digitais – o país é o quinto na lista das nações mais atacadas por ransomware, tendo sofrido cerca de 3,8 milhões de ataques desse tipo no primeiro semestre de 2021.

Desde agosto deste ano, iniciou-se a fiscalização da LGPD (Lei Geral de Proteção de Dados).  Com isso, as empresas que sofrerem vazamentos de dados de clientes e colaboradores serão pesadamente punidas, com multas que podem chegar a R$ 50 milhões. “A adesão dos usuários às melhores práticas de cyber segurança é, portanto, urgente”, conclui Brogiato.

Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

06 out

Nova geração de sistemas UPS de médio porte da Vertiv chega à América Latina

Autor: Olga MacedoCategorias: Press Releases

O Vertiv™ Liebert® EXM2 entrega desempenho, confiabilidade e eficiência, contribuindo para reduzir o TCO e acelerar a conquista do ROI

São Paulo, Brasil, Outubro 06, 2021 – A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, anuncia a disponibilidade na América Latina do Vertiv™ Liebert® EXM2. Trata-se de uma fonte de alimentação de energia ininterrupta (UPS) monolítica e trifásica que proporciona até 97% de eficiência no modo de dupla conversão e que aumenta até 98,8% no modo on-line dinâmico. Com capacidade de potência variando de 100 a 250 kVA e um tamanho compacto e flexível, o sistema é feito para uma diversidade de aplicações. Isso inclui sistemas metroviários e ferroviários, setor de saúde, indústrias leves, escritórios comerciais e data centers de médio porte.

As inovações dessa nova geração de sistemas UPS proporcionam mais eficiência e economia de energia, contribuindo para a redução do custo total de propriedade (TCO) e acelerando a conquista do retorno do investimento (ROI).

Os avanços tecnológicos do Liebert EXM2 melhoram a eficiência e a confiabilidade do ambiente. Por trás de resultados como estes estão o paralelismo inteligente e três modos de operação com base em aprendizado de máquina. Isso reduz os custos operacionais e mantêm a dissipação de energia em um mínimo. O modo on-line dinâmico da Vertiv entrega até 98,8% de eficiência ao mesmo tempo em que garante o desempenho graças à transferência de saída rápida e confiável. Além disso, o design interno modular tolerante a falhas permite instalação e manutenção seguras, fáceis e rápidas, reduzindo o tempo médio para reparo (MTTR) e maximizando a disponibilidade.

O Liebert EXM2 é compatível com baterias de íon-lítio (LIB) e tolera temperaturas altas de até 50°C, o que minimiza as necessidades de refrigeração e o consumo total de energia.

O Liebert® EXM2 oferece recursos avançados de monitoramento, gerenciamento e diagnósticos através de um painel com tela touch que habilita visualizações flexíveis e múltiplas opções de segurança. A comunicação e os controles inteligentes são compatíveis com os softwares de monitoramento Vertiv™ LIFE™ Services, Liebert® Nform e SiteScan™, bem como com sistemas de gerenciamento de baterias (BMS) e sistemas de gerenciamento de infraestrutura de data centers (DCIM) de terceiros.

O Liebert® EXM2 substitui os modelos de referência Liebert® EXM e Liebert® NXC, soluções reconhecidas como sistemas UPS de alto desempenho, dando suporte a milhares de sites e a aproximadamente 1,7 GW de cargas de missão crítica ao redor do mundo. A mais nova inovação de produto atende às crescentes necessidades por UPSs eficientes e altamente confiáveis para aplicações de médio porte que possibilitam as conexões de baixa latência entre sites de cloud e de edge.

“O Liebert EMX2 é uma evolução de sistemas UPS líderes na indústria, dando um passo adiante para aumentar a economia de energia e entregar as mais novas tecnologias para nossos clientes,” disse Kyle Keeper, vice-presidente global para AC Power da Vertiv. “Nossos crescentes investimentos em pesquisa e desenvolvimento significam que nossas equipes de engenharia estão continuamente inovando nosso portfólio para entregar soluções no estado da arte.”

“Estamos muito animados com o lançamento do Liebert EXM2 na América Latina. A região tem uma forte demanda por soluções confiáveis de proteção de energia. Uma das razões para isso é a proliferação de data centers de médio porte, além de futuras implementações de 5G no edge da rede e aplicações industriais,” disse Guillermo Maddalena, gerente de grandes projetos da Vertiv para a região do cone sul da América Latina.

Saiba mais sobre como dimensionar com confiança com a Vertiv em Vertiv.com ou nas redes sociais da Vertiv: Facebook, LinkedIn, Instagram e Twitter.

###

Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Columbus, Ohio, EUA, a Vertiv emprega cerca de 20 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.