Month: julho 2022

26 jul

O mais recente Relatório de Ameaças Cibernéticas da SonicWall revela uma mudança drástica na corrida armamentista cibernética devido às turbulências geopolíticas e ao aumento dos ciberataques

Autor: Olga MacedoCategorias: Press Releases

PRESS-RELEASE – 26 de julho de 2022 

A SonicWall, fornecedora da inteligência em ameaças de ransomware mais citada do mundo, publicou hoje a atualização semestral do Relatório de Ameaças Cibernéticas da SonicWall de 2022. O relatório mais recente, pesquisado e compilado pelo SonicWall Capture Labs, revelou um aumento de 11% no volume de malware global, um pico de 77% em malware de IoT, um aumento de 132% nas ameaças criptografadas e uma virada, orientada por fatores geográficos, no volume de ransomware à medida que os conflitos geopolíticos afetam as atividades cibernéticas criminosas.

“Na corrida armamentista cibernética, a cibersegurança e a geopolítica sempre foram vinculadas de forma inseparável, e nos últimos seis meses, isto se confirmou por todo o panorama cibernético” – disse o Presidente e CEO da SonicWall Bill Conner. “A frente de batalha da guerra cibernética mudou, à medida que nossos dados indicam um aumento de 63% no volume de ransomware na Europa e um esforço conjunto para atingir empresas do setor financeiro, ao mesmo tempo que o volume de ransomware caiu em outras regiões. Com aumentos significativos nas ameaças criptografadas, malware em IoT, cryptojacking e novas variantes desconhecidas, é imprescindível que os líderes de segurança cibernética disponham de todas as ferramentas e tecnologia necessárias para detectar e reparar proativamente os danos contra ameaças cada vez mais sofisticadas e direcionadas às empresas”.

Ataques de ransomware na Europa se expandem à medida que o panorama das ameaças se transforma

Depois de quebrar o recorde em 2021, os ataques globais de ransomware começaram a cair no primeiro semestre de 2022, diminuindo em todo o mundo pelo quarto trimestre consecutivo. Sanções governamentais, deficiências na cadeia de suprimentos, quedas nos preços das criptomoedas e disponibilidade limitada da infraestrutura necessária estão dificultando a vida dos criminosos cibernéticos. A inteligência em ameaças exclusiva da SonicWall fortalece essa análise, uma vez que em junho de 2022 observou o volume mensal mais baixo de ransomware em dois anos, o que ajudou a reduzir o volume global geral.

“Enquanto as pessoas mal-intencionadas diversificam suas táticas e tentam ampliar seus vetores de ataque, espera-se que o volume global de ransomware aumente – não apenas nos próximos seis meses, mas nos próximos anos” – disse Conner. “Com tantos distúrbios no panorama geopolítico, os crimes cibernéticos estão se tornando cada vez mais sofisticados e variando em termos de ameaças, ferramentas, alvos e locais”.

Embora o volume global de ransomware tenha sofrido uma queda no início do ano, a Europa sofreu aumentos significativos nos ataques de malware (+29% de um ano para outro) e tentativas de ransomware (+63%). Em termos de volume, sete dos 11 países principais almejados por ransomware eram da Europa (Reino Unido, Itália, Alemanha, Holanda, Noruega, Polônia e Ucrânia), o que sugere uma virada no clima das ameaças cibernéticas na região.

Recuperação pós-malware com pico global de 11%

Em relação ao Brasil, os experts do SonicWall Capture Labs detectaram 19.781.098 tentativas de ransomware entre janeiro e junho de 2022. Isso coloca o país na segunda posição dos maiores alvos desse tipo de ataque, atrás somente dos EUA. É uma mudança expressiva: há um ano, o Brasil estava na quinta posição desse ranking. Sofrendo 115 milhões de hits de Malware nos primeiros seis meses do ano, o Brasil é o quinto país mais atingido por Malware. Para Arley Brogiato, Diretor da SonicWall América Latina e Caribe, dados como estes confirmam que o Brasil é um grande alvo para os cibercriminosos. “Organizações e governos continuarão a ser ameaçados por ataques variados. É cada vez mais desafiador proteger dados críticos, conquistando uma visão sobre que tipo de ataque atingirá a empresa e qual a estratégia de ação de cada grupo criminoso”. 

Em 2021, o volume de malwares caiu ligeiramente, confirmando o terceiro ano seguido de queda, além de uma baixa de sete anos. Entretanto, conforme previsto no Relatório de Ameaças Cibernéticas da SonicWall de 2022, uma recuperação foi antecipada devido a um aumento significativo nos ataques durante o segundo semestre de 2021. Essa recuperação da ameaça foi sentida com a ocorrência de mais de 2,8 bilhões de ataques de malware no primeiro semestre de 2022, chegando a um pico de 11%. Na América do Norte, as ameaças criptografadas cresceram incríveis 284% e os malwares em IoT aumentaram em 228% no mesmo período.

Assim como ocorreu com os números de ransomware, o volume de malware se manteve ou decaiu em áreas tipicamente muito movimentadas, como os Estados Unidos (-1%), o Reino Unido (-9%) e a Alemanha (-13%), embora tenha aumentado no cenário geral na Europa (29%) e na Ásia (32%).

“O panorama internacional das ameaças agora passa por uma migração ativa que está mudando profundamente os desafios, não apenas na Europa, mas também nos Estados Unidos, da mesma forma” – disse o especialista em ameaças emergentes da SonicWall, Immanuel Chavoya. “Os criminosos cibernéticos estão trabalhando mais do que nunca para se manterem à frente do setor de segurança cibernética e, ao contrário de muitas das empresas que eles almejam, os autores das ameaças muitas vezes não têm a escassez de competências, incentivos, especialização e financiamento em suas organizações”. 

O setor financeiro combateu um aumento de 100% nos ataques de malware, uma escalada de 243% em tentativas de ataques com ransomware e assustadores 269% nas tentativas de cryptojacking.

Constatado número recorde de variantes de malware ‘nunca vistas antes’

A tecnologia de Inspeção Profunda de Memória em Tempo Real patenteada da SonicWall (Real-Time Deep Memory InspectionTM – RTDMI) identificou 270.228 variantes de malware nunca vistas antes durante o primeiro semestre de 2022 – um aumento de 45% acumulado no ano. O primeiro trimestre de 2022 marcou um recorde de descobertas de malware nunca vistos antes (147.851), com março de 2022 batendo o maior dos recordes (59.259).

Desde a introdução da RTDMI no início de 2018, as novas variantes descobertas se multiplicaram 21 vezes até meados de junho de 2022. Trata-se de ataques cibernéticos novos e até então desconhecidos, que não são detectados por abordagens tradicionais de sandbox.

Para explorar a atualização semestral completa do Relatório de Ameaças Cibernéticas da SonicWall de 2022, visite sonicwall.com/ThreatReport.

Sobre o SonicWall Capture Labs

Os pesquisadores de ameaças do SonicWall Capture Labs se reúnem, analisam e classificam informações de ameaças entre diversos vetores, na rede de ameaças do SonicWall Capture, que consiste em dispositivos e recursos globais, incluindo mais de 1 milhão de sensores de segurança em quase 215 países e territórios. O SonicWall Capture Labs, pioneiro no uso de inteligência artificial para pesquisa e proteção contra ameaças há uma década, realiza ensaios e avaliações rigorosas com esses dados, estabelece uma pontuação de reputação para remetentes e conteúdos de e-mails, e identifica novas ameaças em tempo real.

Sobre a SonicWall


A SonicWall oferece cibersegurança sem limites para a era hiperdistribuída, em uma realidade em que todos estão trabalhando remotamente, em dispositivos móveis e inseguros. A SonicWall protege organizações que estão se mobilizando para o novo normal empresarial, com proteção sem contratempos, que interrompe os ataques cibernéticos mais evasivos, em todos os pontos de exposição, de forma ilimitada, em forças de trabalho cada vez mais remotas, móveis e em nuvem. Ao conhecer o desconhecido, oferecer visibilidade em tempo real e economia disruptiva, a SonicWall preenche as lacunas comerciais da segurança cibernética para empresas, órgãos do governo e PMEs em todo o mundo. Para obter mais informações, visite www.sonicwall.com/pt-br/ ou siga-nos no Twitter, LinkedIn, Facebook e Instagram.

25 jul

Vertiv inaugura nova fábrica no México

Autor: Olga MacedoCategorias: Press Releases

A nova planta industrial, além de contar com um laboratório de testes integrados, irá aumentar a capacidade da empresa de produzir sistemas de refrigeração para data centers; operação oferecerá centenas de empregos para experts no setor de data centers

A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, anuncia a abertura de uma planta de manufatura de produtos e soluções para gerenciamento térmico e laboratório de testes no estado da arte, localizada na cidade de Monterey, Nuevo Leon, México. A nova planta tem uma estimativa de criar centenas de novos empregos durante 2022 e 2023.

Jason Forcier, diretor-executivo de operações da Vertiv, explicou que os cargos de engenharia – a grande maioria das novas posições – focarão em talentos que tenham treinamento e experiência profissional em soluções de refrigeração e distribuição de energia; design de novos produtos para melhorar a eficiência energética, capacidade e pegada de carbono; desenvolvimento de tecnologias em materiais e refrigerantes alternativos e integração e distribuição de energia em racks. Os cargos aproveitarão competências em CAD/BIM, bem como de modelagem analítica em CDF/FEA.

Já Felipe Sandoval, vice-presidente global para transformação industrial e Dayana González, diretora de GBS, contam que a Vertiv expandiu suas operações para atender as demandas por infraestrutura de data center que crescem rapidamente, resultado de tendências como a transformação digital e as consequentes construções de instalações de hyperscale. De acordo com os executivos, a Vertiv construiu um forte ecossistema na área, reunindo o talento das universidades locais, o novo centro de engenharia da Vertiv, laboratórios e a planta, trabalhando juntos para entregar soluções de excelência para os clientes da Vertiv.

A planta para produtos e soluções de gerenciamento térmico irá focar na produção de sistemas de refrigeração para data centers de clientes hyperscale e tem aproximadamente 40 mil metros quadrados, em um terreno de aproximadamente 88 mil metros quadrados. A cerimônia de inauguração da planta, ocorrida em 13 de julho, contou com a presença de clientes, colaboradores e convidados locais, bem como a presença de Giordano Albertazzi, vice-presidente para a região das Vertiv Américas; Ed Monser, membro do conselho de administração da Vertiv; Sergio Argüelles, presidente e CEO da FINSA; Jason Forcier e Felipe Sandoval.

O laboratório de testes foi inaugurado em junho, com a presença dos executivos corporativos da Vertiv Lorenz Hoffan, vice-presidente global de soluções modulares e tratamento de ar customizado; John Nieman, vice-presidente de gerenciamento térmico e Forcier, quem cortou a fita no evento de inauguração.

Mercado, Crescimento, Planos e Projetos

Em relação aos planos de crescimento da Vertiv, Jason Forcier disse que a intenção é expandir continuamente a presença da Vertiv no mercado da região, com o suporte desse Centro de Excelência para Manufatura nas Américas. “O crescimento nas Américas é essencial para dar suporte às iniciativas da Vertiv e a localização estratégica das novas instalações é vital para atender tanto a América do Norte quanto a América Latina”, declarou Forcier.

Para mais informações sobre a Vertiv e seu portfólio completo de soluções para infraestrutura digital e continuidade, acesse Vertiv.com.

# # #

Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Columbus, Ohio, EUA, a Vertiv emprega cerca de 21 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

VERTIV SCOTE
20 jul

Para se tornarem 5G, operadoras têm de equacionar o desafio de projetar e implementar milhares de sites diferentes de Edge Computing

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Scott Armul*

As operadoras de telecomunicações estão implementando recursos de edge computing ao longo de suas redes. Isso está acontecendo numa velocidade que reflete a urgência de uma indústria buscando fincar sua bandeira numa nova era digital. As receitas do 5G em 2021 em todo o mundo aumentaram em aproximadamente 39%, passando para $19,1 bilhões de dólares. Espera-se chegar a resultados de $12,3 trilhões de dólares em 2035. Prêmios como estes explicam a corrida que está acontecendo aqui e agora em todos os mercados de Telecom.

As redes 5G podem ser até 500% mais velozes do que as redes 4G e suportar um aumento de 100 vezes na capacidade de tráfego. Para que isso aconteça, estão acontecendo upgrades massivos, que demandam mudanças fundamentais nas arquiteturas das redes. O edge computing é essencial para concretizar o valor da rede 5G, proporcionando computação e armazenamento que eliminam os problemas de latência inerentes à dependência de um data center central (modelo das redes 4G). A indústria está investindo anualmente $265 bilhões de dólares em despesas de capital (CAPEX) e P&D direcionadas para 5G. Uma grande parte disso está sendo investido em edge computing.

Geografia, clima e carga de computação determinam o perfil de cada site de Edge

A urgência é real, mas há importantes desafios para implementar sites de edge de forma rápida e econômica. As operadoras precisam de centenas – em alguns casos milhares – de novos sites de edge para aproveitar completamente o potencial de suas redes 5G. Cada site é diferente. A geografia, o clima, a carga de computação e as demandas de energia, e uma miríade de regulamentos e diretrizes locais e regionais impõem desafios de arquitetura e engenharia específicos a cada site. Na prática, as operadoras sentem como se estivessem reinventando a roda em cada implementação de edge.

Esse é precisamente o problema que o mercado busca resolver com a introdução de um conjunto de modelos de infraestrutura de edge projetados para simplificar e padronizar o design e a implementação de vários sites de edge – incluindo aqueles que dão suporte às redes 5G.

Estes modelos são a evolução natural de arquétipos de edge originais, que organizaram diversas implementações de edge de acordo com o caso de uso. Essa pesquisa vai um passo além, usando informações de vários experts de diversos segmentos – incluindo líderes de operadoras de Telecom – para definir quatro modelos distintos para as atuais infraestruturas de edge.

Os quatro modelos são Edge de Dispositivo, Micro Edge, Data Center de Edge Distribuído e Data Center de Edge Regional. É possível aprofundar esses perfis no relatório sobre a pesquisa sobre modelos de Edge.

Setor é simultaneamente consumidor e fornecedor de soluções de Edge Computing

A indústria de Telecom é diferente das demais – ela é simultaneamente tanto uma consumidora de edge computing como uma fornecedora de instalações de edge. Como consumidoras, as teles usam o Micro Edge e os Data Centers de Edge Distribuído para rodar as funções de suas redes internas. Como provedoras de serviços, elas investem em Data Centers de Edge Distribuído, oferecendo estes recursos para seus clientes em formato de colocation, parcerias de nuvem pública. Há, ainda, a possibilidade de oferecer sua própria infraestrutura como um serviço (IaaS).

Além disso, as teles estão aproveitando os provedores de cloud computing para atender às suas necessidades de padronização de infraestrutura e equipamentos. Empresas de torres e fornecedores de colocation também são players, trabalhando para e em conjunto com as operadoras para descobrir como fazer a implementação para elas. A meta desses players é atuar tanto como parceiros como possíveis fornecedoras. Trata-se de um cenário complexo e em evolução. Muitos desses potenciais parceiros acrescentam um componente de Data Center de Edge Regional ao mix da rede.

As empresas de telecomunicações podem usar esses modelos para ter uma vantagem inicial em qualquer nova implementação de edge. Isso permite que elas nivelem seus sites ao modelo certo de forma rápida e fácil. Fazendo assim, as linhas gerais do design e da arquitetura são resolvidas e as customizações necessárias podem acontecer rapidamente e em paralelo a outras tarefas.

1000 projetos originais de Edge dão lugar a poucos perfis padronizados

Ao invés de 1000 projetos originais de sites de Edge Computing, as operadoras podem fechar em um ou dois modelos de infraestrutura de edge. Isso torna o pedido inicial e as implementações fáceis, e os futuros serviços mais simples e consistentes em todos os sites.

Esses modelos de Edge oferecem valor para diversos segmentos. Todos eles, no entanto, endereçam alguns dos principais obstáculos que as operadoras de Telecom estão encontrando para implementar 5G. Isso inclui a não familiarização com sistemas de TI, cronogramas lentos de planejamento e de implementação e, finalmente, o alto custo da customização. Os modelos possibilitam um tipo de padronização customizada que as teles tem desejado muito, representando um dos avanços mais importantes no edge computing desde o início da revolução do edge.

A velocidade de implementação da rede 5G em cada país depende de se equacionar a contento o grande desafio de projetar e implementar milhares de sites diferentes de Edge Computing.

*Scott Armul é VP Global de Contas Estratégicas da Vertiv.

SONIC ARLEY
19 jul

A segurança da nuvem é uma responsabilidade a ser compartilhada entre o usuário final, o CIO e o provedor de cloud

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arley Brogiato*

O fim do perímetro tradicional e a expansão da computação em nuvem estão fazendo com que diversas fronteiras desapareçam. Toda organização usuária de nuvens híbridas ou públicas depende, em graus variados, da maturidade digital de seu provedor externo de nuvem.

Esse quadro ganha ainda mais complexidade diante do fato de que as áreas de negócios e os colaboradores da organização não vivem sem dados. Num mundo hiperdistribuído, é essencial que o usuário esteja comprometido com a integridade dos dados, e adote as atitudes corretas para proteger o coração da empresa onde trabalha.

Essa transformação cultural é um grande desafio.

O estudo divulgado pela Verison em maio de 2022 revela que o fator humano continua sendo fonte de vulnerabilidades. Esse relatório analítico mostrou que 82% das violações envolviam falhas humanas – isso inclui abertura de e-mails com phishing, ataques via redes sociais e uso indevido de informações. Para a IBM, o quadro é ainda mais grave: relatório de fevereiro de 2021 aponta que mais de 95% das violações envolvem erros cometidos por usuários.

A falta de cultura de segurança digital por parte dos usuários finais facilita as ações criminosas. Segundo o mais recente relatório de ameaças cibernéticas da SonicWall, mais de 33 milhões de tentativas de invasões ocorreram no mundo em 2021 – o Brasil é o quarto maior alvo de ransomware. Onde houver usuários sem cuidado com os dados, esses ataques têm mais chances de serem bem-sucedidos.

A responsabilidade sobre a segurança também é partilhada com os provedores de nuvem.

Não é possível adotar a nuvem pública ou híbrida sem, primeiramente, compreender claramente onde termina a responsabilidade do provedor de nuvem e começa a do CIO ou CISO da empresa usuária. Em outras palavras, o provedor de nuvem é o dono de seu próprio ambiente digital (networking e software). A meta é efetivamente segmentar sua infraestrutura virtual de modo a evitar que o ataque sofrido por uma organização cliente transborde para todo o ecossistema. A corporação usuária, por outro lado, é responsável por proteger seus próprios dados, aplicações e nuvem privada.

Ainda há muito o que se aprender sobre esse contexto. Estudo do Gartner publicado em dezembro de 2020 revela que, até 2025, 90% das organizações usuárias de nuvens públicas ou híbridas vão sofrer vazamentos de dados. Os analistas do Gartner afirmam, também, que até 2025, 99% dos incidentes de segurança sofridos pelas organizações usuárias de nuvem serão causados pelo cliente e não pelo provedor de serviços.

Os líderes dos times de ICT Security estão lutando para reverter esse quadro.

A meta é reduzir a eficácia das ameaças sofisticadas sobre a computação moderna. Cresce a cada dia a incidência de ameaças criptografadas que, quando violam um sistema, movimentam-se lateralmente no universo da empresa usuária, espalhando-se pelo ambiente. Malware cada vez mais inovadores estão por trás de ameaças persistentes avançadas que exigem soluções de Sandbox muito precisas para serem identificadas e bloqueadas. Outra frente de batalha diz respeito às violações de dados, que podem resultar em adulteração e divulgação não autorizada de informações.

Há estratégias eficazes para lidar com essa realidade:

  1. 1. Usar aplicações confiáveis

Os dados que a nuvem armazena são importantes. Como acontece com qualquer código vindo de uma fonte externa, é necessário verificar a procedência dos pacotes, quem os criou e se há códigos maliciosos neles. Isso inclui questionar os grandes fornecedores de aplicações em formato SaaS sobre os processos de segurança utilizados no desenvolvimento dessas plataformas.

  • 2. Conformidade

Ao contratar os serviços de um provedor de nuvem, é importante examinar onde, no mundo, os dados da corporação estão sendo hospedados. Dados confidenciais, financeiros e pessoais estão sujeitos a rígidos regulamentos de conformidade. As leis variam de acordo com o local de operação e com quem a organização usuária da nuvem faz negócios. Cabe ao CIO verificar os requisitos de conformidade antes de decidir em que geografia está a nuvem.

  • 3. Gerenciar o ciclo de vida dos dados em nuvem

Os ambientes nativos da cloud facilitam a inicialização de novas instâncias, assim como o esquecimento das mais antigas. As instâncias abandonadas continuam ativas, mas não são monitoradas. Elas se tornam desatualizadas com rapidez e novos patches de segurança não são aplicados. O gerenciamento do ciclo de vida e as políticas de governança podem ajudar a reverter esse quadro. Vale a pena, também, checar se, no caso de uma migração do Microsoft Azure para o AWS, por exemplo, os dados da empresa usuária são totalmente intercambiáveis. Outro ponto é verificar se o dado que está na plataforma antiga será efetivamente eliminado.

  • 4. Considerar a portabilidade

O CIO consegue transferir suas cargas de trabalho para outra cloud com facilidade? Para isso, os contratos de nível de serviço (SLA) precisam definir com clareza quando e como o fornecedor da cloud retornará os dados ou aplicações do cliente. Mesmo que não haja a intenção de transferir cargas em breve, é provável que isso aconteça no futuro. Daí a importância de considerar a portabilidade agora e, assim, evitar as preocupações causadas pela dependência a um único fornecedor.

  • 5. Monitoramento contínuo

Monitorar o que acontece nos ambientes de trabalho ajuda a evitar violações de segurança ou, pelo menos, inibir os efeitos delas. Recursos como CAS (Cloud Application Security) ou mesmo o conceito de SASE (Secure Access Service Edge) fazem a diferença nesse contexto. O SASE é uma estrutura de segurança que permite que usuários e dispositivos tenham acesso seguro à nuvem e seus aplicativos, dados e serviços, de qualquer lugar e a qualquer momento.

  • 6. Escolher a equipe certa

Contrate e faça parcerias com pessoas confiáveis, qualificadas e que entendem as complexidades da segurança da cloud. Às vezes, a infraestrutura da nuvem pública pode ser mais segura do que uma nuvem privada específica de uma organização. Isso ocorre quando o fornecedor da nuvem pública tem uma equipe de segurança bem-informada e preparada.

Nessa jornada, o CIO conta com o apoio de entidades como a Cloud Security Alliance, que propõe padrões de segurança, regulamentos e frameworks de controle a todos os stakeholders envolvidos no mundo da computação em nuvem. Quem participa de fóruns como este antecipa estratégias de vitória na nova era do compartilhamento da responsabilidade de segurança.

*Arley Brogiato é Diretor da SonicWall América Latina e Caribe.

paessler luis
14 jul

O papel da TI na luta contra o altíssimo desperdício de água potável no Brasil

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Luis Arís*

Segundo estudo do Ministério do Meio Ambiente, em 2008 o Brasil possuía 12% de toda água doce do planeta. Por mais que esse número impressione, o mito da riqueza hidrográfica do Brasil precisa ser reexaminado. Estudo do instituto de pesquisas Mapbiomas de janeiro de 2021 mostra que cerca de 15% da superfície de água do país secou nos últimos 30 anos. Em 1991, a superfície coberta por água era de 19,7 milhões de hectares. Em 2020, esse espaço baixou a 16,6 milhões de hectares. Não bastasse esse fato, a água que é efetivamente tratada e distribuída sofre desperdícios constantes. Relatório do Instituto Trata Brasil mostra que, nos primeiros seis meses de 2022, 40% de toda água potável captada foi perdida. Na região Norte, esse índice é mais alto: 51% de toda água produzida escorre pelas falhas dos sistemas de tratamento e distribuição de água.

De acordo com a Agência Nacional de Águas e Saneamento (ANA), dos 5.570 municípios brasileiros, somente 2007 cidades contam simultaneamente com Estações de Tratamento de Água (ETA) – plantas que tratam a água antes de seu consumo – e Estações de Tratamento de Esgoto (ETE), unidades dedicadas ao tratamento de efluentes industriais e domésticos. Há, ainda, um déficit de Estações de Tratamento de Água de Reúso (ETARs), voltadas para o reaproveitamento, em aplicações industriais, de água produzida por ETEs. Estudo da Universidade do Estado do Rio de Janeiro (UERJ) do início de 2022 indica que a região Sudeste contava com somente 16 ETARs em operação.

O outro lado desse quadro é que, segundo relatório de 2018 da Confederação Nacional da Indústria, até 2030, o uso de água no Brasil deverá aumentar em 24%, superando a marca de 2,5 milhões de litros por segundo. Para evitar o caos, foi aprovado pelo Senado brasileiro, em junho de 2020, o novo Marco Legal do Saneamento Básico. A nova norma impõe que, até 2033, mais de 90% da população brasileira terá de contar com fornecimento de água potável e com serviços de esgoto. Em 2020, a média nacional de atendimento da população com sistemas de tratamento de água e de esgoto era de 46,5%, o equivalente a 82,1 milhões de pessoas (dado Agência Nacional de Águas e Saneamento).

Visão preditiva sobre as falhas no saneamento básico

A superação desse quadro exige uma profunda transformação do setor de saneamento básico brasileiro. Essa jornada inclui a disseminação de soluções de TI que oferecem uma visão preditiva sobre possíveis falhas, permitindo que correções sejam feitas antes da perda de água acontecer.

A moderna planta de tratamento de água é um ambiente industrial (OT, Operation Technology) que trabalha 24×7 em prol da otimização da produção e distribuição de recursos hídricos. Nesse modelo, plantas ETA, ETE ou ETAR contam com milhares de sensores IIoT (IoT Industrial) implementados em campo e dedicados às mais diversas funções. Cada sensor é um instrumento de medição de fatores como o pH da água, a temperatura da água, a velocidade de vazão da água, as condições físicas das paredes dos reservatórios e tubos, o nível da água no reservatório e na tubulação, o estado de funcionamento de filtros e bombas de água etc.

Para que a excelência em gestão de recursos hídricos seja atingida, é fundamental integrar em uma única interface de monitoramento informações precisas sobre o universo OT/IoT e, também, as áreas de TI da empresa de saneamento. A meta é obter, ao mesmo tempo, uma visão do todo – e um todo alinhado com as plataformas administrativas e comerciais da empresa – e, quando for necessário, chegar ao detalhe do funcionamento de uma bomba de água. Outro diferencial dessa abordagem é a certeza de que alertas serão disparados imediatamente em caso de falhas ou de previsão de falhas, com mensagens sendo enviadas para uma lista de responsáveis, de modo hierárquico.

Estratégias como essas contribuirão para a empresa de saneamento construir evidências de seu alinhamento ao modelo ESG (Environment, Social e Governance), algo cada vez mais críticos para os negócios.

Há organizações que já estão trilhando esse caminho 

Potable Water and Sewerage Board of Yucatán/SE3 – Com ajuda dos serviços da consultoria especializada em automação industrial SE3, os gestores da Potable Water and Sewerage Board de Yucatán (departamento de água potável e esgotos da província de Yucatan, no México) implementaram uma solução de monitoramento que gera uma visão preditiva e integrada sobre o heterogêneo ambiente da empresa. Graças a essa solução, foi possível identificar que uma das origens das falhas que aconteciam era o uso de equipamentos eletrônicos, elétricos e mecânicos vulneráveis à água. Isso causava inúmeros incidentes, demandando muita manutenção. Outra conquista foi o acesso a indicadores precisos sobre tudo o que se passa nas plantas de tratamento de água e de esgoto dessa empresa de saneamento.

Aquafin – Essa empresa holandesa de saneamento de água e de tratamento de esgotos conta com uma solução de monitoração para controlar o que está se passando em suas 2.000 estações de fornecimento de água e 318 estações de tratamento de esgotos.  Uma das aplicações mais críticas é a geração de alertas sobre água já utilizada e descartada indevidamente em rios. Por lei, a Aquafin tem 15 minutos para reportar esse fato à Flemish Environmental Society. A empresa usa 30 mil sensores de monitoração em seus ambientes. 

Kennedy Industries – Essa organização fornece a várias empresas de saneamento de água do estado de Michigan, EUA, dispositivos como bombas, válvulas, sistemas de controle e serviços especializados. A Kennedy Industries utiliza soluções de monitoramento para manter seus equipamentos implementados em estações de tratamento de água funcionando de forma contínua. Os dados coletados online e em tempo real são apresentados em dashboards construídos pela Kennedy Industries para cada uma das empresas de tratamento de água que utilizam suas soluções. Esses painéis de controle informam o status dos ambientes, gerando de forma preditiva alertas que podem evitar problemas como aquecimento de bombas de água ou inundação de instalações.

A água é um tesouro. Reinventar as empresas de saneamento básico é essencial para preservar o presente e o futuro do país. A qualidade de vida de toda a população brasileira depende de que esse setor se digitalize plenamente, otimizando o uso de um recurso cada vez mais escasso.

*Luis Arís é Gerente de Desenvolvimento de Negócios da Paessler LATAM.

13 jul

Grande oportunidade de carreira para o desenvolvedor brasileiro: especializar-se em segurança de aplicações na nuvem

Autor: Olga MacedoCategorias: Artigos Assinados

Andrew Oteiza*

A nuvem em seus vários formatos – privada, pública e híbrida – é o principal ambiente onde rodam as aplicações responsáveis pelos processos de negócios das organizações brasileiras. Estudo do IDC Brasil divulgado em abril de 2022 revela que, no país, o investimento em nuvem chegará a R$ 12,2 bilhões até o final do ano. O segmento que mais cresce é a nuvem pública, que avançou 36% em relação a 2021. De acordo com o relatório State of Application Strategy 2022, levantamento realizado pela F5 a partir de entrevistas com 1.500 líderes de ICT Security de todo o mundo – incluindo 109 profissionais da América Latina –, mais de 75% das empresas estão implementando aplicações na nuvem.

Dentro do grupo de gestores da nossa região, 84% afirmaram estar envolvidos em ao menos um projeto de transformação digital. O foco é na modernização de aplicações como o Internet Banking de um banco, ou o engine de vendas de um portal de e-Commerce, entre milhares de plataformas que, hoje, rodam de forma distribuída na nuvem.  

A aceleração dos negócios digitais impõe um ritmo alucinado aos processos de desenvolvimento de aplicações e APIs (Application Programming Interfaces). Trata-se de plataformas vivas, com códigos desenvolvidos e implementados 24×7. A meta é disponibilizar para usuários internos (colaboradores) e externos (clientes e parceiros) ambientes online que ofereçam uma Seamless User Experience, uma experiência de usuário sem atrito e sem frustrações.

Brasil é o quinto maior país em número de desenvolvedores

Para suportar essa realidade, o Brasil se tornou, de acordo com estudo da plataforma de colaboração GitHub, o quinto maior país do mundo em número de desenvolvedores. Entre 2020 e 2021, o número de profissionais dedicados a essa área aumentou em 40%.

O outro lado desse quadro é a falta de conhecimento dos times que desenvolvem aplicações sobre as melhores práticas em segurança digital. Isso causa perdas aos próprios desenvolvedores, às organizações onde trabalham e à economia digital do Brasil.

Do ponto de vista da carreira do desenvolvedor, esse contexto coloca o profissional numa categoria comum. Pesquisa da Glassdoor divulgada em julho de 2022 indica que os salários dos desenvolvedores ficam na faixa de R$ 5.000,00 ao mês. Quem for mais sênior pode chegar a valores como R$ 15.000,00.

Salário anual de profissional norte-americano com skills de segurança é de US$ 74.000,00

Nos EUA, onde a procura por desenvolvedores com skills em segurança digital acontece há anos, os profissionais com esses diferenciais ocupam uma outra faixa salarial. Segundo o portal de oportunidades de trabalho Payscale, em 2022 um desenvolvedor treinado em disciplinas de cyber segurança receberá, em média, um salário anual de US$ 74.000,00. Por mês, a remuneração ficaria na faixa de US$ 6.000,00 ou R$ 30.000,00. Fica claro, portanto, que a conquista de conhecimento em segurança digital traz dividendos ao desenvolvedor.

As organizações estão cada vez mais atentas a esse desafio – contar com desenvolvedores com skills em segurança –, mas ainda há muito a ser feito.

Estudo da Veracode divulgado em dezembro de 2020 revela como 371 líderes dos times DevSecOps de grandes empresas norte-americanas veem esse quadro. Embora 43% afirmem que a integração entre os times de desenvolvimento e os profissionais das áreas de segurança e operações seja essencial para a proteção das aplicações e APIs, apenas 15% contam com 100% de seu time de desenvolvedores realizando ao menos um treinamento em segurança ao ano.

Segurança ao longo de todo o Software Development Lifecycle

A complexidade da nuvem exige que esse desafio seja levado em conta em todas as fases de desenvolvimento da aplicação. A meta é garantir o alinhamento às melhores práticas de cibersegurança desde o projeto da aplicação ao seu desenvolvimento, testing e, finalmente, implementação nas várias e distribuídas instâncias de nuvem. Isso é o que configura proteger a aplicação ao longo de todo seu “Software Development Lifecycle” (ciclo de vida de desenvolvimento de software, SDLC).

Para o SDLC chegar a bom termo, é fundamental que a organização conte com um ambiente em que profissionais com diferentes skills possam efetivamente colaborar, de forma automatizada e com uso de recursos de inteligência artificial (IA), em prol da segurança da aplicação.

É nesse contexto que entram em cena soluções nativas dos ambientes de nuvem que aceleram, com a máxima segurança, a implementação de aplicações e APIs na cloud. Para serem eficazes, esses load balancers de última geração foram desenvolvidos a quatro mãos, somando a expertise dos fornecedores da solução de implementação e dos engenheiros das grandes nuvens. Isso garante uma grande aderência entre a plataforma de load balancer e os engines da nuvem para, por exemplo, checar a integridade de certificados de criptografia SSL/TLS. Trata-se de um modelo que explora ao mesmo tempo o melhor da tecnologia de nuvem e o melhor da solução de load balancer.

O resultado será imediatamente sentido pelos desenvolvedores. Com apenas uns poucos cliques é possível realizar o “lift and shift” da aplicação on-premises para os complexos e distribuídos ambientes de nuvem. A mesma estratégia é aplicável a Apps criados do zero, sob medida para a nuvem.

Os desenvolvedores e as organizações onde trabalham estão lutando, nesse exato momento, para viver várias transformações ao mesmo tempo. Construir aplicações e APIs seguras torna-se uma missão mais simples e com mais garantias de êxito quando a fase de implementação desse software na nuvem conta com uma solução de IA que efetivamente suaviza a jornada do desenvolvedor. Quem adotar essa estratégia ganhará vantagens no time-to-market de suas aplicações, de seus negócios e de sua carreira.

*Andrew Oteiza é Solutions Engineer Manager da F5 Latam.

06 jul

Data centers de Telecom ganham eficácia com ajuda de soluções de energia operando em modo ECO

Autor: Olga MacedoCategorias: Artigos Assinados

Craig Oursler*

A maior necessidade de energia das redes 5G e a pressão crescente para reduzir o consumo de energia e as emissões de CO2  estão levando as operadoras de Telecom a buscar formas inovadoras de gerenciar as demandas de energia de suas redes. Isso é encorajador para o futuro da indústria – e para o meio-ambiente. Ainda assim, existem ferramentas subutilizadas que, inseridas numa nova visão, podem ajudar na jornada de sustentabilidade dos data centers desse setor.

A ideia é entender melhor o que é o modo ECO, um modo de operação de soluções de infraestrutura crítica de data centers que economiza energia. É comum que os gestores das operadoras de Telecom ignorem ou, então, usem incorretamente esse recurso.

Vamos começar com uma explicação rápida sobre o modo ECO, uma opção presente nas melhores soluções de infraestrutura de energia para data centers. A maioria dos sites de telecom opera com uma carga de 50% ou menos a maior parte do tempo. A potência disponível remanescente pode ser usada para redundância, cargas de pico ou recarga de baterias. Ainda assim, essa potência é usada em apenas uma fração do tempo.

O modo ECO desliga os retificadores que não estão sendo usados para preservar energia e apenas os ativa quando a carga assim o demandar.

É uma forma eficaz de gerenciar o uso de energia em um site. Ainda assim, operadoras com aversão a riscos têm sido cautelosas em relação a essa estratégia. É importante destacar que o modo ECO não é um recurso novo e seu desempenho confiável, conforme o planejado, já foi comprovado em milhares de implementações no mundo todo. A cautela inicial é compreensível, mas nesse momento, não aceitar o modo ECO é simplesmente uma oportunidade perdida.

Mesmo as operadoras que usam o modo ECO regularmente em suas redes muitas vezes desconsideram um simples benefício de economia de energia deste modo de operação. Para dar o devido crédito, essas operadoras voltadas para a eficiência muitas vezes implementam retificadores premium com 98% de eficiência em suas redes. Embora esse compromisso deva ser aplaudido, o modo ECO pode minimizar esse considerável investimento.

Com o modo ECO, o sistema pode ser equipado com metade dos retificadores – os de 98% de eficiência. A outra metade seria baseada em retificadores de menor eficiência (e menor custo). A estratégia seria usar os retificadores mais eficientes a maior parte do tempo e apenas ativar os retificadores menos eficientes nas poucas ocasiões em que a carga assim exigir.

O mercado conta com soluções que garantem garante que os retificadores operem com eficiência pico em praticamente todas as condições. Isso é feito sem interrupções, medindo continuamente a carga e ativando os retificadores apropriadamente. O controlador também faz a rotação dos retificadores. A meta é dividir os ciclos de serviço igualmente ao longo do tempo, de forma a aumentar a sua vida útil. Mudanças rápidas na carga são resolvidas sem degradação ou interrupção dos serviços através da presença do banco de baterias e da resposta rápida dos retificadores. O sistema reagirá rapidamente a mudanças importantes na carga, ativando os retificadores em espera de forma segura e em uma questão de instantes.

Conclusão: ao apenas colocar em funcionamento na operação normal retificadores com 98% de eficiência, é possível minimizar as perdas de energia e as emissões de CO2. E, ao possibilitar um investimento menor em retificadores de alta eficiência, torna-se possível reduzir os custos de capital. Quem fizer esses cálculos verificará que a economia trazida pelo uso inteligente do modo ECO das soluções de energia será considerável.

*Craig Oursler é Gerente Sênior de Ofertas Globais da Vertiv.