Author: Olga Macedo

18 dez

As batalhas de segurança cibernética em 2024: IA, Veículos Elétricos, IoT e mais

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Kupfer*

Ao virar a página para iniciar outro ano, vale a pena passar em revista as probabilidades para a segurança cibernética em 2024. Seguiremos lutando contra ransomware e vazamento de dados persistirão como as principais preocupações. Mas novas tecnologias e novos vetores de ameaça exigirão que os programas de segurança sejam reinventados. Eis aqui uma breve visão sobre isso:

O impacto da IA

No último ano ocorreu uma explosão do uso de inteligência artificial (IA) por consumidores e empresas, incentivado pelo lançamento do ChatGPT no fim de 2022. Na verdade, a IA é uma tecnologia um tanto antiga; ela vem sendo usada em muitas indústrias, incluindo fornecedores de segurança cibernética, há uma década ou mais. A nova disponibilidade para usuários finais por meio de ChatGPT, Bing, Bard e outras ferramentas pode ter valor incalculável para ampliar a criatividade, impulsionar a produtividade e aprimorar os fluxos de trabalho em geral.

O campo da IA permanece um ‘faroeste’, embora a regulamentação esteja em andamento. Enquanto isso, há muitos vetores de ameaça preocupantes na IA. Por exemplo, dados têm de ser alimentados ao modelo de IA, e esses dados simplesmente se tornam um novo alvo para os ‘hacktivistas’ e outros atores, além de potencialmente fornecerem novos pontos de entrada na rede.

Phishing e outros abusos de engenharia social são outra área a observar. No passado, phishes eram bem fáceis de identificar, devido a erros tipográficos e gramaticais, e linguagem artificial. Agora, com IA, essas táticas se tornaram maios polidas, precisas e direcionadas. Por exemplo, imagine receber uma mensagem de voz deepfake, gerada por IA, do seu ‘CEO’ pedindo informações confidenciais. Como você responderia?

E, finalmente, considere que alguns bots de IA podem até ser usados para criar código malicioso a ser implantado por hackers. Essencialmente, os novos chatbots disponíveis gratuitamente democratizaram de vez a IA, talvez para o mal – ainda teremos de ver como isso acabará.

Os contínuos riscos da segurança na nuvem

Outra tendência que estamos observando é que a adoção da nuvem continua sem diminuição, impulsionada em parte pelos esforços empresariais pela IA. A IA é extremamente exigente em termos de CPU (alta densidade de dados), e a nuvem torna muito mais fácil arrebanhar os recursos necessários. Entretanto, embora muitas organizações tenham feito progressos no sentido de elevar a segurança da nuvem, algumas advertências existem.

Em geral, o modelo de responsabilidade compartilhada entre o cliente e seu provedor para segurança e compliance da nuvem não é bem compreendido, especialmente pelos executivos nível ‘C’ e Conselhos. Instâncias na nuvem executadas por grupos sombra de TI (isto é, não funcionários de TI) podem não atuar de forma alinhada à política de segurança, e até mesmo equipes de TI experientes podem não ter considerado todas as superfícies de ataque apresentadas pela nuvem.

Uma superfície de ataque em expansão contínua

Há muito tempo falamos sobre a proliferação de dispositivos de borda, começando com VPNs SSL e BYOD (traga o seu próprio dispositivo). Porém, recentemente tem havido uma aceleração de novos pontos de extremidade, como dispositivos IoT (Internet das coisas), instalações e trabalhadores remotos conectados por 5G, e até mesmo VEs (veículos elétricos) interfaceados via rede.

Tudo isso leva a uma evolução do panorama de ameaças à segurança cibernética, com um novo e rico alvo para os hackers. É claro que ainda precisamos proteger a infraestrutura existente, mas, agora, essas defesas precisam estender-se até muito além da tradicional borda da rede para cobrir novas superfícies de ataque e novos pontos de entrada.

O fator humano

Com todas as preocupações acerca de IA, nuvem e pontos terminais, não podemos nos esquecer de que as pessoas – funcionários, prestadores de serviços e outros com acesso à rede – continuam sendo os vetores de ataque mais comuns. A maior invasão dos sistemas militares dos EUA ocorreu quando alguém inseriu um pen drive infectado em um único computador. Mais recentemente, a MGM Resorts foi vítima de um ataque incapacitante que, supostamente, começou com uma chamada telefônica convincente, mas falsa (também conhecida como vishing).

É por isso que é tão importante resolver primeiramente as coisas básicas – manter-se atualizado com patches e fornecendo treinamento para funcionários e gestores. Em outras palavras, a segurança cibernética não é, de fato, apenas uma discussão tecnológica, e sim um problema referente a pessoas. E os ataques cibernéticos podem ser evitados consistentemente quando nos concentramos em pessoas, políticas, procedimentos e práticas.

Confiança digital e transformação da segurança

Cada vez mais, os negócios dependem de todo tipo de transações digitais; assim, construir confiança digital se tornou vital.  Se a confiança dos clientes e outros for quebrada por meio de um incidente cibernético ou outra disrupção, reconquistá-la poderá ser difícil ou até impossível. A estratégias e tecnologias de segurança cibernética contribuem para a confiança digital e, embora os elementos básicos anteriormente mencionados sejam essenciais, muitas organizações estão mirando muito além deles em busca de uma postura de segurança mais holística.

A área de Operações de Segurança, ou SecOps, está começando a receber muito mais atenção como um meio de passar de uma postura pré-invasão para uma postura pós-invasão; de simplesmente detectar ataques para forte resposta e mitigação. Como resultado disso, tem havido uma ênfase aumentada em ferramentas com SIEM (gerenciamento de segurança de informação e eventos) e XDR (detecção e resposta estendidas); esta última agrega dados provenientes de outros dispositivos de segurança e depois os normaliza, correlaciona e analisa para descobrir potenciais ameaças. Outras grandes tendências nessa área incluem SASE (borda de serviço de acesso seguro) e SSE, a borda de serviço de segurança.

A transformação da segurança e uma postura de segurança holística são o santo graal. Mas estamos apenas no início desta jornada. Com demasiada frequência, as soluções de segurança são implementadas em uma arquitetura isolada, com pouca ou nenhuma comunicação com outros dispositivos de segurança. Em última análise, visibilidade de todo o patrimônio digital será necessária para responder com rapidez e precisão a ameaças e ataques.

Apesar de todas essas reflexões, é importante entrarmos em 2024 conscientes de que a tecnologia se move com tanta rapidez que poderá surgir algo absolutamente inesperado. Permaneça vigilante e seguro.

*André Kupfer é Líder LATAM de Engenharia de Vendas na Hillstone.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

15 dez

O acesso a cybersecurity baseada em IA exige um novo olhar sobre os orçamentos das organizações

Autor: Olga MacedoCategorias: Artigos Assinados

Thiago N. Felippe*

Depois de um ano de intensa transformação, em que a IA tornou-se essencial para os negócios, chega 2024 e, finalmente, será hora de construir estratégias sólidas de cybersecurity baseadas nesta nova tecnologia. Todos sabemos que os criminosos já estão ativamente aproveitando a IA e o aprendizado de máquina. Em muitas organizações, no entanto, a IA ainda é quase um brinquedo, não um componente  crítico de aceleração e proteção dos negócios.

A superação deste quadro passa pela mudança do modo como o orçamento de ICT Security das organizações para 2024 é construído. Análise da Statista revela que, em 2024, nos EUA, cerca de 12% dos budgets das empresas será dedicado a TI e a segurança digital.

Ataques avalassaladores que bloqueiam os negócios e destroem o valor da marca estão fazendo os membros dos Boards ampliarem os orçamentos de luta contra o crime digital. Segundo a Statista, os prejuízos causados pelas gangues digitais chegarão a USD 10,3 trilhões em 2025 e a USD 13,8 trilhões até 2028. Isso explica por que organizações norte-americanas estudadas num relatório da Cybersecurity Ventures vão elevar seus orçamentos com cybersecurity até USD 10,5 trilhões até 2025.

Entre os principais focos de investimentos está a IA. Estudo da Allied Market Research indica que, até 2032, o mercado de soluções e serviços de IA chegará a USD 154,8 bilhões.

A adoção de IA na luta contra crimes digitais no Brasil exige, no entanto, um mindset diferente do que encontramos no primeiro mundo.

É essencial contar com o apoio de um parceiro de inteligência em cybersecurity que, além de dominar tecnologias e processos, também entregue propostas de valor atraentes, alavancas financeiras do novo. Trata-se de adequar ao orçamento da empresa usuária o que há de melhor e mais avançado em cybersecurity baseado em IA e ML. Isso inclui soluções engenhosas de câmbio, financiamento etc.

Essa abordagem permite que o Brasil em toda sua grandeza e complexidade efetivamente avance na maturidade digital em 2024. Muitas vezes, o papel deste parceiro tem de ir além do financiamento, projeto, entrega, implementação e treinamento das equipes internas. É fundamental aliar, a esses elementos, um suporte em níveis 1,2 e 3 em português, com garantias sobre a maturidade dos profissionais envolvidos no atendimento ao cliente.

Quem seguir esse caminho conseguirá se preparar para as batalhas de cybersecurity em 2024:

  1. Os requisitos para aprovação de seguro cibernético serão mais rigorosos. Com ataques cibernéticos bem-sucedidos levando a desembolsos cada vez maiores, as seguradoras exigirão que as organizações tenham fortes medidas de segurança em vigor para se qualificar para uma apólice ou para reduzir os prêmios. Hoje, os requisitos comuns incluem autenticação multifator (MFA), gerenciamento de patches e treinamento regular de segurança para usuários corporativos. Em 2024, provavelmente o gerenciamento de identidade e acesso (IAM) será acrescentado a essa lista, especialmente para o setor empresarial. Além disso, esperamos que as seguradoras façam parcerias com prestadores de serviços gerenciados (MSPs) para ajudar a assegurar um nível mínimo de segurança em empresas de pequeno e médio portes.
  1. Os e-mails de phishing serão escritos em português perfeito. No passado, os e-mails de phishing eram repletos de erros gramaticais e de digitação. Em 2024, porém, as ferramentas de IA tornarão muito mais fácil para os invasores criar e-mails convincentes em qualquer idioma. Para contra-atacar, as organizações precisarão atualizar o seu treinamento sobre phishing e facilitar aos usuários a denúncia de mensagens suspeitas. É fundamental alertar os usuários sobre a crescente probabilidade de receber e-mails maliciosos em português.
  1. Todos correrão riscos por estarem cansados do assunto cybersecurity. As identidades de usuários são um alvo chave dos adversários, porque o comprometimento de uma única conta lhes dá entrada para o ecossistema de TI. Porém, inundar os usuários com alertas enviadas por ferramentas como agentes de correio e exigir que eles participem de treinamentos frequentes de conscientização pode ser um tiro pela culatra, resultando em exaustão de segurança que poderá levar aos erros e à negligência que a organização estava tentando evitar. Uma estratégia mais eficaz é adotar um modelo Zero Trust com base no menor privilégio. Além disso, vale a pena adaptar o treinamento de conscientização às necessidades específicos dos funcionários. Isso facilitará a retenção desta nova postura.
  1. Os invasores coletarão cada vez mais dados criptografados, mesmo que ainda não consigam desbloqueá-los. A computação quântica está avançando rapidamente; por isso os cibercriminosos com visão de futuro estarão roubando dados criptografados que não têm capacidade para desbloquear com a tecnologia atual, mas que poderão, em breve, conseguir descriptografar. Os principais alvos serão organizações com grandes volumes de dados confidenciais, como agências governamentais e de defesa, empresas financeiras e jurídicas, e grandes corporações com propriedade intelectual valiosa. Para reduzir o risco, as organizações não devem tratar a criptografia como uma panaceia, e sim construir uma estratégia multicamada que inclua classificação de dados, avaliação e mitigação de riscos, e detecção e resposta a incidentes. Além disso, devem lembrar-se de que a coleta de dados pode passar despercebida.

Nos últimos anos a economia digital expandiu-se como nunca. A maturidade da cultura de cybersecurity das organizações, no entanto, ainda é muito diversa – há uma convivência entre empresas com posturas sólidas, e organizações que ainda só fazem o básico. Em 2024, é fundamental equacionar estratégias e orçamentos para fazer da IA uma arma a favor dos negócios e do Brasil.

*Thiago N. Felippe é CEO da Aiqon.

13 dez

Os indícios de que uma operação é suspeita, e deve ser bloqueada

Autor: Olga MacedoCategorias: Artigos Assinados

Gabriel Lima*

Com os avanços da cultura de segurança online, parece ter se tornado mais difícil cometer operações fraudulentas. Entretanto, as pessoas maliciosas sempre estão à espreita, explorando vulnerabilidades e inconsistências para atingir seus objetivos.

Segundo um artigo publicado por Betanews, os delinquentes conseguem penetrar em 93% das redes empresariais. Fica claro que todos estão sob ameaças e apresentam vulnerabilidades. A qualquer momento se pode ficar exposto a uma operação suspeita.

É importante estar informado de como reconhecer movimentos incomuns, para ter um plano de prevenção de riscos. Além disso, não se pode ignorar ações que, inicialmente, possam parecer inofensivas, dado ser possível que se transformem em problemas no futuro.

Reconhecer se uma operação é suspeita

Geralmente, as operações suspeitas estão associadas a atos ou transações fora do padrão que não tenham uma justificativa válida e, por isso, estão repletas de inconsistências internas. Por esse motivo, é importante inspecionar o cliente e ser precavidos com as ações realizadas ne Internet, para não estar expostos a ameaças.

Proteger os arquivos

Um dos erros mais comuns cometidos é as empresas baixarem a guarda e não implementarem um sistema de segurança para proteger seus arquivos, facilitando a ação dos cibercriminosos. A Cybersecurity magazine reporta que 43% das pequenas empresas não têm um sistema de segurança cibernética e 83% não estão financeiramente preparadas para se recuperarem de um ataque.

Uma das formas mais comuns de ataques a empresas é por meio de e-mails. É necessário prevenir riscos alertando os funcionários acerca desses e-mails maliciosos, porque grande parte das operações suspeitas provêm de phishing. Estabelecer uma primeira linha de defesa com uma proteção perimetral para proteger-se de ataques em múltiplas etapas e camadas é estratégico.

Ferramentas de monitoramento

Há três estratégias de monitoramento para identificar quando uma operação é suspeita: informáticas, manuais e por listas de nomes.

O sistema informatizado se encarrega de estabelecer um padrão e, a partir daí, verificar se há alguma inconsistência, enviando relatórios aos gestores de risco para eles analisarem essa suspeita.

Entre os comportamentos atípicos que o sistema pode registrar estão: alterações frequentes no perfil do cliente, entrada de somas incompatíveis com as habituais, contratação de novos produtos e serviços incoerentes com esse perfil ou movimentações constantes injustificadas.

O monitoramento manual, por sua vez, consiste em analisar registros e informes monitorados pela empresa, baseando-se no diligenciamento de formulários, comitês, reuniões, e-mails ou qualquer outro meio que preste conta do controle das operações. Este tipo de monitoramento é, geralmente, usado por empresas que não possuem um grande volume de operações.

Por último, encontram-se as listas de nomes, onde são registrados os nomes de pessoas suspeitas e acusadas, quer sejam físicas ou jurídicas. Essa estratégia promove a automação da defesa da organização.

Recomendações finais

  • Tomar cuidado com os e-mails recebidos, uma vez que é muito fácil ser vítima de cibercriminosos por este meio. Verifique sempre de onde provém a informação e, se possível, pergunte à pessoa ou empresa que enviou esse e-mail suspeito.
  • Guardar um registro das transações suspeitas e identificar os clientes suspeitos para prevenir riscos.
  • Proteger os equipamentos usando antimalware e somente software aprovado pela empresa.

Em 2024, estar atento à prevenção de riscos é de suma importância para detectar operações maliciosas dos cibercriminosos e, desta forma, proteger a economia digital do Brasil.

*Gabriel Lima é Sales Engineer da Hillstone Brasil

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em   www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

12 dez

Aeroportos com Data Centers “Verdes” em 2024: Bring Your Own Power é crítico para o avanço da automação e da pauta ESG neste setor

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

David Montoya*

Segundo o Aeroporto Council International (ACI), uma associação comercial que opera 1925 aeroportos em 171 países, em 2023 o volume global de passageiros deve atingir a marca de 8,6 bilhões. Para 2024, a expectativa é que o tráfego global de pessoas chegue a 9,4 bilhões de passageiros – 102,5% do nível de 2019.

A forte expansão do tráfego aéreo é confirmada pelo o estudo Evolution of Aeroportos – Travel Trends in the Next 30 Years, divulgado pelo Oliver Wyman Forum em maio de 2023. Espera-se que a frota global de aviação comercial seja expandida em 33%, para mais de 36.000 aeronaves até 2033. O relatório prevê um crescimento anual médio de 5,8% do tráfego de passageiros entre 2022 e 2040. Até 2040, a cada ano, mais de 19 bilhões de passageiros passarão pelos aeroportos do mundo.

A plena recuperação deste segmento coloca sob o foco a transformação dos aeroportos do Brasil. Os aeroportos enfrentam o desafio de investir em infraestrutura para atender à demanda atual e futura de tráfego aéreo. Na era do ESG, a meta é projetar, construir e operar aeroportos plenamente automatizados e governados com excelência, com ênfase em políticas de RH inclusivas e em sustentabilidade.

Em 2021, a aviação foi responsável por mais de 2% das emissões globais de carbono relacionadas a energia – dado da International Energy Agency (IEA). À medida que novos terminais, infraestrutura de transporte terrestre, e instalações como pistas de rolagem, taxiamento e pouso são construídos, a demanda de energia e as emissões de aeroportos também aumentarão.  A IEA acredita que os aeroportos serão responsáveis por valores entre 2% e 5% das emissões globais da aviação. Isso representa de 5 a 20 milhões de toneladas de emissões de CO2 por ano.

Para reduzir as emissões, os aeroportos têm buscado somar o alinhamento à pauta ESG a uma digitalização de 360º do ambiente. 

Uma das alavancas dessa evolução é o compromisso da IATA (International Air Transport Association) de que o setor global da aviação alcance Net Zero até 2050. Essa meta prevê ações estratégicas e táticas que visam suportar o Acordo de Paris: limitar o aquecimento global em 1,5 graus Celsius até 2100. Segundo o relatório do Painel Intergovernamental de Mudanças Climáticas de 2021, a temperatura média do planeta já aumentou 1,09 graus Celsius desde a era pré-industrial.

Bring Your Own Power (BYOP) e o data center verde

Uma das colunas da estratégia ESG é transformar os aeroportos em centros de produção de energia para suplementar os recursos disponíveis pela grade nacional. Trata-se de aderir ao conceito Bring Your Own Power (BYOP), em que a sustentabilidade é garantida também pela capacidade do aeroporto prover sua própria energia limpa para todos os clientes de seu ambiente, das companhias aéreas a órgãos governamentais e passageiros. Energia solar e energia eólica – duas indústrias que avançam sem cessar no Brasil – são fontes sendo estudadas pelos gestores dos aeroportos.

Em todos os casos, a adesão ao modelo BYOP ressalta ainda mais a importância estratégica dos muitos data centers espalhados por um aeroporto. Estima-se que um grande aeroporto conte com dezenas ou centenas de centros de dados, dos principais aos implementados na borda da rede (Edge Computing), processando dados com baixa latência em hangares, torres de comando, balanças, setores de controle de veículos etc.

Com a tendência BYOP, acelera-se o projeto e implementação de data centers “verdes”, um elemento crítico na agenda ESG dos aeroportos brasileiros. Segundo a consultoria McKinley, o data center pode ser considerado “verde” quando opera 24×7 somente com energias renováveis. Trata-se do casamento entre o estado da arte em geração de energia com o que há de mais avançado em data centers. A energia gerada pelo aeroporto é consumida pelo data center do aeroporto. Essa é uma conquista crítica para a pauta ESG. Somente em 2020, os data centers dos EUA consumiram 70 bilhões de KwH.  

O data center verde é importante porque a digitalização dos aeroportos avança sem cessar. Milhões de sensores geram imensas quantidades de dados que são objeto de análises qualitativas processadas nos vários data centers do aeroporto.

A meta é automatizar processos muito diferentes entre si e implementados em toda a área física do aeroporto. Para as pessoas que se preparam para viajar de avião, por exemplo, o data center do aeroporto inteligente monitora 24×7 voos em trânsito, cruzando dados em tempo real com sensores ativos no solo. Isso acelera o fluxo de passageiros, incluindo as fases de check-in e check-out, recolhimento de bagagem etc.

O aeroporto preparado para a grande expansão que acontecerá em 2024 não tem espaço para processos manuais, muitas vezes lentos e propensos a erros. A busca de uma visão preditiva sobre cada componente da vida do aeroporto passa pelo uso de plataformas de monitoramento multiprotocolo que correlacionam em tempo real dados heterogêneos, gerando alertas que garantam a continuidade dos serviços.

Convergência entre OT, TI e IoT

Isso exige uma visão convergente entre OT, TI e IoT. Soluções avançadas de monitoramento colocam ao alcance dos gestores de todos os setores do aeroporto informações em tempo real sobre a confiabilidade da rede – incluído serviços Wi-Fi para visitantes – o status dos dispositivos de cyber segurança, as bases de dados do aeroporto, a configuração de sistemas CCTV e detalhes da infraestrutura dos data centers.

Essa mesma plataforma entrega, também, uma visão detalhada dos ambientes OT e aplicações IoT. Isso inclui controles biométricos de acessos de pessoas, despacho de bagagem, esteiras e elevadores de bagagem, gestão do sistema de ar-condicionado e todos os sistemas da torre de controle do aeroporto. Os sistemas de OT nem sempre são monitorados com tanta atenção quanto os sistemas de TI, tornando-se mais vulneráveis a falhas e aos agentes de ameaças. Isso pode causar problemas como dificuldade de acesso a luzes de pouso e desativação de sinalização eletrônica.

Devido à complexidade da operação do aeroporto inteligente, as soluções de monitoramento permitem a configuração de interfaces para aprofundar a análise sobre um elemento específico da rede, seja um dispositivo de TI, seja de OT. Isso entrega aos gestores dos aeroportos brasileiros uma visão preditiva do todo e dos detalhes do ambiente.

Já há benchmarks de aeroportos com essa experiência:

Naples Airport – O terceiro maior aeroporto da Itália buscava unificar, automatizar e monitorar de forma contínua todos os ambientes de TI. A rede que suporta os processos do aeroporto, em especial, precisava avançar em performance e disponibilidade. Graças à visão preditiva conquistada com ajuda de uma plataforma de monitoramento multiprotocolo, falhas pontuais passaram a ser identificadas antes de que uma verdadeira crise surgisse. Hoje, a qualidade de serviços entregue pelo aeroporto de Nápoles aos passageiros suporta a constante expansão da indústria do turismo na região.

Em 2024, a soma de estratégias de monitoramento com um novo modelo de geração de energia – o Bring Your Own Power – pode suavizar a automação e a jornada ESG dos aeroportos. A meta é tornar este setor um imã de investimentos, negócios e turismo.

* David Montoya é Gerente Global de Desenvolvimento de Negócios de IoT da Paessler.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

Informações para a imprensa

GAD Comunicação

Tatiana Fonseca

Everton Santos

T: +55 11 3846 9981

gad@gadcom.com.br

www.gadcom.com.br

Paessler AG
Nadia Bravo
Marketing & PR Manager
T: +49 911 93775-0
F: +49 911 93775-409
press@paessler.com
www.paessler.com 
12 dez

Desafio para 2024: usar a visão preditiva sobre a jornada ESG, a cybersecurity e a nuvem para sustentar o avanço da economia digital brasileira

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Luis Arís*

A criticidade dos negócios digitais está levando CIOs e CISOs a analisarem com extremo cuidado onde investir em 2024. A meta é sustentar uma economia que, mais e mais, depende de processos, aplicações e redes distribuídas para crescer. Neste contexto, conquistar uma visão preditiva sobre o todo capacita os líderes de TI a identificarem com antecedência possíveis pontos de falha, e atuar para corrigir esse problema. 

Alguns pontos merecem atenção:

O papel da TI no alinhamento ao ESG

As empresas estão cada vez mais sujeitas a auditorias e relatórios de ESG; por isso, precisam ser capazes de responder à pergunta: qual é o custo ambiental de todo processo de negócio? Os líderes desejarão saber como ter uma visão mais forense de seus sistemas para atingir um equilíbrio entre desempenho e poder funcional. O monitoramento pode ser uma enorme ajuda para responder a essas perguntas. Ele pode ajudar as organizações a entenderem exatamente quais recursos estão sendo consumidos, que benefícios estão sendo fornecidos, bem como áreas para possível redução.

Essa transparência é essencial na construção dos relatórios de conformidade ao modelo ESG demandados pelos investidores.

Ameaças cibernéticas: Zero Trust demanda monitoramento

No próximo ano, provavelmente veremos um crescimento da escala e da sofisticação dos ataques cibernéticos. Que significa isso para as redes de TI? Para implantar uma estratégia de confiança zero, é necessário assegurar que os produtos que implementados estejam operantes e com bom desempenho. Segundo o Gartner, até 2025, pelo menos 70% das novas implementações de acesso remoto dependerão de serviços ZTNA. Segundo estimativas da Markets and Markets, espera-se que, até 2027, as empresas globais invistam até 60 bilhões de dólares por ano em ZTNA. Vale destacar, no entanto, que é importante estender a atitude de confiança zero aos produtos de cybersecurity implementados. Não é mais suficiente os gestores de TI simplesmente implementar software e confiar nele. Os cenários estão cada vez mais complexos, e os líderes precisarão de maneiras de obter uma visão abrangente de sua infraestrutura legada, sistemas em nuvem e ambiente de OT. Maior visibilidade será primordial para ter paz de consciência em um ambiente cada vez mais imprevisível. É por isso que as ferramentas de segurança – incluindo as soluções Zero Trust Network Access – precisam ser tentadas, testadas e comprovadas.

Observabilidade: cruzamento de dados entre sistemas antes isolados

No próximo ano, adentraremos território não mapeado à medida que as empresas buscarem expandir as capacidades empresariais com a ‘observabilidade’. A observabilidade pode somar-se às capacidades de monitoramento preditivas existentes por permitir aos gestores compreender em maior profundidade as conexões entre os seus sistemas. O monitoramento nos capacita a observar potenciais áreas em que problemas comuns poderiam ocorrer, mas a observabilidade olha para o desconhecido. Isso explica porque, segundo estudo do Gartner de 2021, até 2024, 30% das empresas que usam arquiteturas de aplicações distribuídas terão implantado soluções de observabilidade. Em 2020 essa marca estava em 10%. A tendência é corroborada pelo relatório 2022 Observabilidade Forecast, estudo construído em 2022 a partir de entrevistas com 1614 profissionais de todo o mundo. Os líderes que aliaram a observabilidade à sua esteira de desenvolvimento conseguem disponibilizar aplicações e APIs com mais rapidez e menos problemas, e tempo de inoperância reduzido. Segundo o estudo da Splunk de 2022 State of Observabilidade, 41% das organizações conseguem identificar em poucos minutos problemas em Apps desenvolvidos internamente. Isso leva a uma melhoria de 37% no tempo médio de detecção de falhas (MTTD Mean Time to Detect or Discover). Uma empresa focada em TI é uma empresa inovadora e que pode adaptar-se a necessidades mutáveis dos clientes. A transparência trazida pela observabilidade será um diferenciador competitivo imprescindível.

A nuvem não existe sem uma infraestrutura física de TI

A computação em nuvem é uma realidade no Brasil. Pesquisa Anual do Centro de Tecnologia de Informação Aplicada da Fundação Getúlio Vargas (FGVcia) informa que, no primeiro semestre de 2023, mais de 90% das organizações pesquisadas afirmaram ter pelo menos uma carga de trabalho na nuvem. Um grupo mais reduzido, de 42%, no entanto, está maciçamente processando dados em instâncias de nuvens públicas. A média americana está em 52%. Neste contexto, visibilidade aprimorada e maiores níveis de controle nas infraestruturas de TI se tornarão progressivamente mais importantes. Trata-se de algo crítico para monitorar um número crescente de nuvens. A personalização também está prestes a tornar-se essencial nos meses vindouros, com o aumento da velocidade com que as coisas mudam. Nesse contexto, a importância da infraestrutura física de TI não pode ser exagerada. Nós nos conectamos à nuvem por meio de um cabo e uma caixa; por isso, a migração para a nuvem torna a infraestrutura física ainda mais estratégica do que costumava ser. Sem ela, nada pode ser feito. Não é suficiente analisar sistemas de TI e seus componentes isoladamente. É necessário observar também os aspectos físicos do ambiente de TI. Em 2024, é fundamental não se esquecer da camada de infraestrutura – tudo tem origem nela.

Em todas essas áreas, a meta é evitar o “voo cego” que o uso cada vez mais intensivo de tecnologias digitais pode impor aos gestores. E, com isso, elevar a maturidade da economia digital brasileira em 2024.

*Luis Arís é Gerente de Desenvolvimento de Negócios da Paessler LATAM.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

Informações para a imprensa

GAD Comunicação

Tatiana Fonseca

Everton Santos

T: +55 11 3846 9981

gad@gadcom.com.br

www.gadcom.com.br

Paessler AG
Nadia Bravo
Marketing & PR Manager
T: +49 911 93775-0
F: +49 911 93775-409
press@paessler.com
www.paessler.com 
11 dez

A Aquisição da CoolTera Ltd. pela Vertiv Reforça o Portfólio de Refrigeração Líquida

Autor: Olga MacedoCategorias: Press Releases

A transação fortalecerá a capacidade da Vertiv de dar suporte a implementações de Inteligência Artificial em grande escala

A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, anunciou hoje a aquisição de todas as ações da CoolTera Ltd. (CoolTera), uma fornecedora de infraestrutura de distribuição de refrigerantes para a tecnologia de refrigeração líquida em data centers. Isso inclui determinados ativos, incluindo determinados contratos, patentes, marcas registradas e propriedade intelectual de uma afiliada da CoolTera.

Fundada em 2016 e sediada no Reino Unido, a CoolTera fornece soluções para infraestrutura de refrigeração líquida. A empresa projeta e fabrica unidades de distribuição de refrigerantes (CDU), redes de fluidos secundários (SFN) e manifolds para soluções de refrigeração líquida em data centers.

A CoolTera e a Vertiv têm sido parceiros tecnológicos há três anos, com diversas implementações globais para data centers e sistemas de supercomputação. A aquisição da CoolTera traz para o já robusto portfólio de gerenciamento térmico da Vertiv tecnologia de refrigeração avançada, profunda expertise no assunto, sistemas e controles, além da fabricação e testes para os requisitos de refrigeração da computação de alta densidade. O acordo inclui, ainda, parcerias chaves na indústria já estabelecidas, o que reforça o ecossistema de tais aplicações. A CoolTera tem um comprovado histórico de excelência em engenharia e de um sólido atendimento aos clientes. Isso é apoiado por uma equipe de engenheiros altamente qualificados especializados em refrigeração líquida. 

“Esta aquisição bolt on de tecnologia é consistente com nossa visão estratégia de longo prazo para a criação de valor, fortalecendo ainda mais nossa expertise em soluções de refrigeração para alta densidade”, disse Giordano Albertazzi, CEO da Vertiv. “E, embora o preço da aquisição não seja expressivo para a Vertiv, a aquisição é essencial para reforçar ainda mais nosso portfólio de refrigeração líquida, aprimorando nossa capacidade de atender às necessidades de nossos clientes globais de data centers. A meta é fortalecer nossa posição e nossas competências para dar suporte às necessidades da IA em grande escala.”

“Foi uma decisão lógica nos unirmos à família Vertiv”, disse Max Luxford, Diretor Geral da CoolTera. “Estamos muito animados em nos juntar à líder no gerenciamento térmico de data centers. A Vertiv demonstrou a capacidade de escalar tecnologias com o ritmo necessário para implementações de IA. Ansiamos em trabalhar como uma equipe para entregar a próxima geração de tecnologias de refrigeração líquida na escala em que a indústria necessite. A Vertiv está bem posicionada para apoiar o crescimento da indústria.” 

A aquisição deve ser concluída no quarto trimestre de 2023, sujeita às condições habituais de fechamento.

# # #

Sobre a Vertiv

A Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e cresçam de acordo com as necessidades do seu negócio. A Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende da nuvem à borda da rede. Com sede em Westerville, Ohio, EUA, a Vertiv faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 99956-3188

T +55 11 98541-9799

Egad@gadcom.com.br

07 dez

Ransomware agora dispensa a encriptação de dados e chantageia a organização com a exposição da marca

Autor: Olga MacedoCategorias: Artigos Assinados

Hilmar Becker *

Ao longo de 2023, uma dura realidade se instalou. No cenário de ameaças em constante evolução, o ransomware continuou a causar estragos. O Brasil segue numa posição de  destaque em relação a essa ameaça: somos o quarto maior alvo de ransomware do mundo, informa relatório divulgado no primeiro semestre deste ano. Somente os EUA, Reino Unido e Espanha ganharam do nosso mercado neste quesito. A acelerada digitalização da economia brasileira nem sempre é acompanhada pelo alinhamento às melhores práticas da segurança digital, o que aumenta a vulnerabilidade das empresas a esses tipos de ataques.

Por anos a prática de criptografar dados e mantê-los reféns até que um pagamento fosse feito era a marca dos ataques de ransomware. O dilema da vítima era bastante simples: pagar o resgate ou correr o risco de perder o acesso a dados críticos.

Para manter sua eficácia, as gangues de ransomware passaram a inovar com diferentes táticas. É o caso da dupla extorsão, em que não apenas se criptografa os dados, mas também ameaça-se expor publicamente informações roubadas ou vendê-las na dark web. O primeiro caso desta modalidade aconteceu em 2019. Pouco tempo depois, em 2020, começou a virar notícia  a tripla extorsão, que leva a dupla extorsão um passo adiante, tirando proveito de informações confidenciais acerca de clientes, parentes ou outras entidades relacionadas à vítima. Trata-se de um nível avançado de chantagem que parte do ataque à organização para, num outro momento, disparar ações pulverizadas por todas as pessoas que tiveram seus dados expostos.

Nos últimos meses os cibercriminosos introduziram mais uma técnica em seu arsenal: ataques sem criptografia.

Diante da avassaladora onda de ransomware que afeta o Brasil, tornou-se lugar-comum as empresas manterem backups de seus dados, e ferramentas de descriptografia estão sendo criadas para neutralizar variantes de ransomware. Essa defesa mudou as gangues digitais. Assim, em vez de passar pelo demorado processo de criptografia de dados, os agentes de ameaças estão ignorando completamente essa etapa. O foco, agora, é na obtenção de acesso a dados confidenciais e na ameaça de divulgá-los ao público ou leiloá-los.

Um ataque sem criptografia depende mais de pressão psicológica para coagir as vítimas a pagar o resgate. Sua velocidade, simplicidade e complexidade técnica reduzida, em comparação com os ataques baseados em criptografia, tornam essa técnica preocupante.

Eis os resultados dos ataques sem criptografia de dados:

  • Demandas de resgate mais rápidas. Com ataques sem criptografia, os cibercriminosos podem exigir um resgate mais rapidamente, uma vez que eliminam a etapa de criptografia. As vítimas se encontram sob forte pressão para pagar e evitar que os seus dados sejam expostos.
  • Danos à reputação. A mera ameaça de exposição de dados pode ter um forte impacto sobre as empresas. Informações confidenciais roubadas, incluindo dados de clientes, registros financeiros ou propriedade intelectual, podem levar a substanciais problemas de confiança entre clientes, parceiros e o público.
  • Multas regulatórias. Empresas que lidam com dados pessoais ou confidenciais estão sujeitas a diversas regulamentações governamentais e industriais de proteção de dados. No caso de uma violação de dados, multas pesadas e repercussões legais podem agravar o impacto financeiro, tornando a situação ainda mais desafiadora.

BianLian é modelo de ransomware sem criptografia

Um exemplo de grupo cibercriminoso que passou a adotar ransomware sem criptografia é o BianLian. Segundo um comunicado de segurança cibernética divulgado por FBI, CISA e Australian Cyber Security Centre, o BianLian tem tido como alvos infraestruturas críticas e organizações dos EUA e da Austrália desde junho de 2022.

O grupo criminoso aproveitou originalmente um modelo de dupla extorsão, mas, a partir deste ano, migrou principalmente para a extorsão baseada em exfiltração.

Tudo indica que o BianLian teve como alvo recentemente a Save the Children. O grupo afirma haver roubado 6,8 TB de dados da organização sem fins lucrativos, incluindo informações financeiras, pessoais e médicas. Essa investigação ainda está em andamento.

A busca do alinhamento ao modelo Zero Trust

Algumas previsões indicam que o ransomware custará às vítimas algo em torno de USD 265 bilhões por ano até 2031. As empresas precisam ser proativas e estabelecer uma estrutura de segurança de confiança zero (Zero Trust Network Access) para confrontar com eficácia os ataques sem encriptação e também o cenário de ameaças de ransomware em evolução.

O princípio orientador por trás da confiança zero é: não confiar cegamente; verificar sempre. Atualmente, quase 90% de todo o tráfego da Internet é criptografado, e a maioria do malware e das ameaças está oculta no tráfego criptografado. Quem deseja manter as suas aplicações, os seus dados e a sua organização protegidos contra o ransomware – e obter um ambiente abrangente de confiança zero –, precisa criptografar esses ativos.

Orquestração da defesa no ambiente multinuvem

Um dos desafios dessa estratégia – intensificar o uso de soluções avançadas de criptografia para dificultar o acesso de criminosos a dados críticos – é que isso tem de ser feito de modo a não impactar a experiência do usuário. Os trabalhos de encriptar e desencriptar os dados críticos têm de ser realizados com a máxima performance e precisão. Uma plataforma na nuvem que realize a orquestração desse processo com ajuda de recursos de IA e ML pode oferecer a elasticidade necessária para preservar, por exemplo, o engajamento do consumidor com os grandes portais B2C. Ganha-se em segurança sem aumentar o atrito.

No mundo fluido da economia digital, o poder de uma plataforma de encriptação e desencriptação tem de ser distribuído pelas muitas nuvens de acordo com a lógica de negócios de cada organização. Isso é fundamental para expor ameaças e interromper cadeias de ataques de ransomware. A meta é evitar que os atacantes consigam, por meio de chantagens que afetam o valor da marca, monetizar o crime. 

*Hilmar Becker é Country Manager da F5 Networks Brasil.

06 dez

Em 2024, IA, ML e análise comportamental serão críticas para a proteção da economia digital do Brasil

Autor: Olga MacedoCategorias: Artigos Assinados

Daniel Lacchini*

Está claro para todos os CIOs e CISOs: a organização está sob ataque, foi invadida e, dentro do ambiente digital da empresa, escondem-se ameaças controladas por gangues digitais. Na era da nuvem híbrida e distribuída, o quadro fica ainda mais complexo. O estudo State of Application Strategy 2023, realizado pela F5 a partir de entrevistas com 1000 líderes, incluindo 92 brasileiros, demonstra que 85% gerenciam ambientes variados, incluindo implementações on-premises, no Edge Computing e em nuvens públicas como Microsoft Azure, Google, AWS. Mais de 20% dos entrevistados rodam aplicações e APIs em seis ambientes diferentes.

Prejuízos em cascata podem ser provocados por ataques focados nas vulnerabilidades deste contexto. É o que mostra o relatório Custo da violação de dados, construído pelo Instituto Ponemon por encomenda da IBM e divulgado em agosto de 2022. Esse estudo analisou violações de dados reais enfrentadas por 550 organizações em todo o mundo, incluindo 43 empresas brasileiras, em 2022. Cada violação de dados no Brasil custa para a empresa atingida, em média, R$ 6,45 milhões. Para compensar perdas deste porte, 60% das organizações que participaram desse estudo aumentaram o preço de seus produtos e serviços.

Criminosos digitais estão dentro dos sistemas da empresa 

O mesmo estudo indica que, ao longo de 2022, o tempo médio para identificar e conter uma violação de dados foi de 347 dias. Organizações com mais de 50% de seus colaboradores trabalhando remotamente levaram 14 dias a mais para identificar a invasão, chegando à marca de 361 dias em que os criminosos digitais permaneceram indetectáveis, coletando dados dentro dos sistemas empresariais.

Essa realidade tem levado CIOs e CISOs brasileiros a ampliarem sua visão de cybersecurity. A meta é usar Inteligência Artificial (IA), Machine Learning (ML) e análises comportamentais para ir muito além do antigo SIEM e ganhar um olhar consolidado sobre todos os ambientes de negócios da organização.

Em busca da automação máxima tanto na análise cruzada de logs – a meta é detectar comportamentos estranhos – como na fase de correção de brechas e vulnerabilidades, tem crescido o interesse por um novo tipo de solução de segurança digital. A base é a tecnologia NDR (Network Detection and Response), uma espécie de “policial” que faz o trabalho de detetive em todos os ambientes digitais da empresa. Usando de modo profundo IA e ML, o NDR atua 24×7 buscando comportamentos fora do padrão. O alto grau de precisão nesta análise reduz o número de falsos positivos, algo importante para equipes de ICT Security cada vez mais sobrecarregadas.

A análise feita pelo NDR checa por todos os ângulos o incidente fora do padrão, até determinar se se trata de uma tentativa de invasão ou se é uma falha estrutural dos sistemas. O NDR também se encarrega da segunda parte da ação corretiva: a remediação das vulnerabilidades e patches.

O papel do SOC na consolidação de novas posturas de segurança

Grandes organizações têm adicionado, ao NDR, a plataforma XDR (Extended Detection and Response). Tenho visto cada vez mais o XDR rodando nos SOCs dessas empresas. Essa plataforma atua como o “chefe da polícia”, com múltiplos dashboards cruzando dados de forma intensiva de modo a gerar uma visão que vá além do olhar pontual do “policial” NDR. Enquanto o NDR identifica nuances, o XDR julga, condena e elimina o atacante e suas ameaças de forma sistêmica, consolidando a nova postura de segurança da empresa. O XDR produz inteligência em tempo real que protege a empresa inteira, em suas várias nuvens e inúmeros pontos de acesso. Estudo da Markets and Markets estima que o mercado global de XDR vai passar de US$ 985 milhões em 2022 para mais de 3 bilhões de dólares até 2027.

Tenho participado de PoCs (Proofs of Concept) dessas plataformas em muitas organizações. De cada 10 PoCs, em 9 eu identifico ameaças dentro dos sistemas das empresas usuárias. É comum que 1 ou 2 descobertas revelem problemas graves, em que gangues digitais que invadiram as aplicações de negócios estão ativamente extraindo dados para venda na Dark Web ou para uso em outros ataques.

Há empresas brasileiras que já estão usufruindo da maturidade em segurança digital entregue pela inteligência e automação de plataformas NDR e XDR.

Porta de impressora tenta acessar BD de grande aeroporto – Setor absolutamente crítico para a economia brasileira, os aeroportos brasileiros estão cada vez mais automatizados e cada vez mais sob o ataque de gangues digitais. Recentemente identificamos, em um aeroporto de uma capital brasileira, que uma porta de impressora estava tentando acessar o banco de dados. O NDR detectou esse comportamento estranho  – normalmente a porta da impressora só recebe dados, não faz consultas de dados – e construiu, de forma automatizada baseada em IA e ML, um “honey pot” (pote de mel – uma armadilha) para os criminosos. Foi desenvolvido um ambiente falso do aeroporto, com dados falsos etc. O invasor não foi bloqueado e avançou até o “honey pot”, deixando suas impressões em todo o trajeto, com todos os logs documentados pelo NDR. A gangue digital copiou os dados falsos, esperando realizar um ransomware que, facilmente, poderia imobilizar todo o tráfego aéreo da cidade. O SOC deste aeroporto usou a plataforma XDR para receber a análise gerada pelo “honey pot” do NDR e consolidar a proteção de todos os seus ambientes digitais contra o modus operandi dos meliantes.

Invasão do X (antigo Twitter) de um banco – O foco na melhor experiência de usuário tem levado os bancos brasileiros a investirem pesadamente no relacionamento via redes sociais com seus clientes. Neste caso, o Twitter de um banco médio brasileiro usava Bots tanto para enviar mensagens aos seus clientes como para responder, a partir de um menu automatizado, as principais perguntas deste universo. Uma gangue digital passou a usar esse canal de acesso para inserir Bots maliciosos no Twitter do banco, buscando acesso leste-oeste a aplicações críticas da organização. Isso era feito por meio de comandos com código malicioso injetados no Twitter do banco. O olhar de “policial” do NDR detectou que essas mensagens eram postadas em menos de um segundo na rede social do banco. Um ser humano leva mais tempo do que isso para digitar uma mensagem no Twitter. Imediatamente a plataforma cortou o acesso desses Bots maliciosos. Essa ação “subiu” para o SOC rodando XDR, gerando um relatório que, analisado pelo CIO e CISO, colaborou para reforçar ainda mais a postura geral da empresa em seus canais de redes sociais.

Falta de profissionais de segurança: MSSPs e automação baseada em IA e ML

Esses casos são muito diferentes entre si e mostram que as plataformas de detecção de ameaças e correção de vulnerabilidades efetivamente “aprendem” com o contexto de negócios onde estão inseridas. Isso é feito por meio de IA, ML e análise comportamental sob medida para os desafios das organizações.

Como tudo o que diz respeito à evolução da postura de segurança da economia brasileira, no entanto, é necessário analisar esse quadro à luz da falta de profissionais de cybersecurity. Tenho visto as empresas que adotam NDR e XDR lidarem com esse fato de duas maneiras. A primeira é identificar um MSSP com credenciais nessas disciplinas e capacidade de entender como usar essa inteligência a favor dos negócios da empresa. A segunda é usar os recursos de IA e ML dessas plataformas para automatizar ao máximo o NDR e XDR, reduzindo drasticamente a quantidade de homem/hora necessária para extrair, desta nova tecnologia, valor para o negócio, valor para o Brasil.

*Daniel Lacchini é Gerente de Negócios da Hillstone Brasil.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em   www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

04 dez

SonicWall abre o primeiro centro de suporte na América Latina

Autor: Olga MacedoCategorias: Press Releases

O resultado é a entrega de uma oferta madura de segurança como serviço a todas as regiões e verticais do Brasil; o novo hub de suporte está situado na Costa Rica e oferece assessoria em espanhol, português e inglês a clientes e canais da América Latina e de todo o mundo

A SonicWall, editora de inteligência sobre ataques cibernéticos e líder de dados de ransomware de comprovada veracidade, anuncia a abertura de seu primeiro centro de suporte para clientes e canais na América Latina.

Situado em San José, Costa Rica, o novo hub oferece assessoria e capacitação remota 24 horas por dia, 7 dias por semana; e, pela primeira vez, além de inglês, incorpora espanhol e português como idiomas de suporte.

O novo centro é o segundo fisicamente instalado na América, depois do de Ottawa, no Canadá; e complementa os centros remotos e call centers de EUA, Irlanda, Romênia, Índia, China e Japão em nível mundial, em uma integração unificada.

Ryan Matlock, vice-presidente sênior e chefe do Escritório de Sucesso do Cliente da SonicWall, detalha que, em uma primeira etapa, o novo centro oferece suporte e capacitação em firewalls, e posteriormente serão acrescentados Switches, Wireless e Firewalls de maior tamanho, além de outras soluções como Capture Client e antivírus.

“Em uma primeira etapa, vamos oferecer o que denominamos suporte padrão; à medida que o centro e o pessoal se expandirem, vamos entregar suporte de maior nível. Estamos trabalhando nisso já faz algum tempo; de fato, fizemos um teste piloto desde o ano passado e tudo funcionou bastante bem; estamos muito emocionados”, agregou Matlock.

Óscar Chávez-Arrieta, vice-presidente executivo da SonicWall para a América Latina, acrescenta: “Estamos muito contentes pela abertura desse novo centro, uma vez que isso responde à nossa nova estratégia e crescimento na região. Os clientes e parceiros de negócio nos vinham pedindo contar com um suporte em espanhol e português, e finalmente isso se tornou realidade. Essa é apenas uma demonstração da importância que a região da América Latina representa para a SonicWall mundial, e inicia o nosso plano agressivo de expansão para os anos seguintes.”

Além disso, Chávez-Arrieta comenta: “O canal é essencial para o nosso negócio e esse centro é para lhes prestar o suporte de que necessitam em idioma local e 24/7. Temos o projeto de convencer os canais da América Latina a se converterem em provedores de serviço usando a plataforma da SonicWall para vender seu próprio serviço de segurança; isso demonstra também a nossa convicção de “vir para crescer e ficar” na Latinoamérica, abrindo entidades legais locais e tratando com respeito, inclusão e equidade os nossos colaboradores, além de nossos parceiros de negócio.”

Sobre a SonicWall

A SonicWall fornece segurança cibernética sem limites para a era da hiperdistribuição, em uma realidade de trabalho onde todos estão remotos, móveis e inseguros. A SonicWall protege as organizações que se mobilizaram para o novo normal, oferecendo proteção sem contratempos que impede os ataques cibernéticos mais evasivos em pontos de exposição ilimitados e nas forças de trabalho cada vez mais remotas, móveis e em nuvem. Ao conhecer o desconhecido, oferecer visibilidade em tempo real e possibilitar economia disruptiva, a SonicWall preenche as lacunas de cibersegurança para grandes empresas, governos e PMEs em todo o mundo. Para obter mais informações, visite www.sonicwall.com/pt-br/ ou siga-nos  no Twitter, LinkedIn, Facebook e Instagram.

04 dez

A Vertiv Colabora com a Intel em uma Solução Refrigerada a Líquido para a Plataforma Aceleradora de IA Intel® Gaudi®3

Autor: Olga MacedoCategorias: Press Releases

A próxima geração de aceleradores de IA da Intel terá o suporte das soluções de infraestrutura de data center refrigeradas a líquido da Vertiv™, para ajudar organizações a acelerar a adoção de IA ao mesmo tempo em que atingem suas metas de sustentabilidade

A Vertiv (NYSE: VRT), uma fornecedora global de soluções para infraestrutura digital crítica e continuidade, anunciou hoje que a empresa está trabalhando em colaboração com a Intel (Nasdaq: INTC), uma líder da indústria na criação de tecnologias que mudam o mundo, para fornecer uma solução de refrigeração líquida que dará suporte ao novo revolucionário acelerador de IA Intel Gaudi3, programado para ser lançado em 2024. As aplicações de IA e a computação de alta performance emitem maior quantidade de calor e as organizações estão se voltando cada vez mais para as soluções de refrigeração líquida, de forma a ter opções de refrigeração mais eficientes e mais amigáveis ao meio ambiente.

O acelerador de IA Intel Gaudi3 habilitará servidores refrigerados tanto a líquido quanto a ar, com o suporte da infraestrutura de refrigeração bombeada em duas fases (P2P) da Vertiv™. A solução refrigerada a líquido foi testada para acelerador com potência de até 160 kW usando água das instalações de 17°C até 45°C (62,6°F a 113°F). A solução refrigerada a ar foi testada com carga de calor de até 40 kW que pode ser implementada em data centers com temperatura ambiente quente, de até 35°C (95°F). Esta solução de refrigeração direta P2P de média pressão com base em refrigerante ajudará aos clientes implementar o reuso de calor, a refrigeração por água morna, a refrigeração por free air cooling e a obter reduções na PUE (eficácia no uso de energia), na WUE (eficácia no uso da água) e no TCO (custo total de propriedade).

“O acelerador de IA Intel Gaudi3 proporciona a solução perfeita para uma colaboração entre a Vertiv e a Intel”, disse John Niemann, vice-presidente sênior global para a linha de negócios de térmica da Vertiv. “A Vertiv continua a expandir seu amplo portfólio de refrigeração líquida, resultando em nossa capacidade de apoiar os líderes da próxima geração de tecnologias de IA, como a Intel. A Vertiv ajuda os clientes a acelerar a adoção de IA com rapidez e confiança, ao mesmo tempo em que os ajuda a atingir suas metas de sustentabilidade”.

“A computação necessária para as cargas de trabalho da IA colocou em destaque a posição prioritária do desempenho, dos custos e da eficiência energética nas empresas hoje”, disse Dr. Devdatta Kulkarni, engenheiro principal e engenheiro líder de térmica desse projeto na Intel. “Para dar suporte à crescente potência térmica de design e ao crescente fluxo de calor da próxima geração de aceleradores, a Intel trabalhou com a Vertiv e outros parceiros do ecossistema para habilitar uma solução inovadora de refrigeração que será essencial para ajudar os clientes a atingir metas críticas de sustentabilidade”.

Para obter mais informações sobre as tecnologias de refrigeração líquida da Vertiv, acesse Vertiv.com. Para mais informações sobre o acelerador Intel Gaudi3, acesse Habana.ai.

# # #

Sobre a Vertiv

A Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e cresçam de acordo com as necessidades do seu negócio. A Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende da nuvem à borda da rede. Com sede em Westerville, Ohio, EUA, a Vertiv faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 99956-3188

T +55 11 98541-9799

Egad@gadcom.com.br

Posts mais recentesPosts mais antigos