Artigos Assinados

LUIS
20 jun

Desafio de segurança: ganhar visibilidade sobre as cada vez mais complexas e distribuídas Superfícies de Ataque

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Luis Arís*

A revolução digital que o Brasil está vivendo explica a explosão de novas superfícies de ataque em todas as verticais e regiões. Onde há vida digital, há superfície de ataque. Todo ambiente digital é visto por gangues como uma possível porta de entrada para um ataque cibernético.

Cada vertical tem uma superfície de ataque específica, com vulnerabilidades e vetores de ataques particulares. Uma indústria química contará com CLPs e dispositivos IIoT em seu chão de fábrica. Um banco, por outro lado, terá seus processos digitais baseados em servidores, desktops e inúmeros equipamentos de retaguarda. Qualquer que seja o segmento da economia, um fato se repete: as superfícies de ataque estão se tornando maiores e mais complexas a cada dia. Segundo o estudo The State of Attack Surface Management 2022, do instituto de pesquisas Randori, 67 por cento das organizações viram o tamanho de suas superfícies de ataque crescer ao longo dos últimos dois anos. Esta análise aponta que as organizações levam, em média, 80 horas para identificar o ponto em sua superfície de ataque onde ocorreu a violação. Não é à toa que o Gartner tenha indicado a expansão das superfícies de ataque como a tendência nº 1 em gerenciamento de segurança e risco para 2022. O mesmo estudo indica que, daqui a apenas cinco anos, os dados coletivos mundiais atingirão a marca de 175 zettabytes.

O que está por traz da complexidade atual

  • Descentralização: Quase 60% dos funcionários têm a opção de trabalhar em casa pelo menos um dia por semana. A cada login, um novo risco surge. O colaborador que atua fora do perímetro impõe uma superfície de ataque expandida aos times de TI e cyber security.
  • Cloud Computing: A computação na nuvem traz novos desafios à segurança cibernética. Cada nuvem apresenta diferentes procedimentos de segurança – essa heterogeneidade pode deixar os dados vulneráveis a ataques. Segundo uma pesquisa realizada pelo Gartner, 81% dos entrevistados mencionaram estar operando com dois ou mais provedores de nuvem.
  • Novas tecnologias: Desde 5G, Internet das Coisas (IoT), OT (Operational Technology) e Mobile Computing até os mais recentes desenvolvimentos de inteligência artificial (AI), as empresas estão acelerando a adoção de novas tecnologias. Mas essas tecnologias implicam, também, em desafios. Primeiramente expande-se a infraestrutura digital e só num segundo momento verifica-se se as novas aplicações são seguras.

Segundo uma pesquisa divulgada pela Forrester Consulting em abril de 2023, 69% das empresas norte-americanas tem em sua rede mais dispositivos IoT do que computadores. Ainda assim, apenas 16% contam com visibilidade sobre a superfície de ataque IoT. Vazamentos de dados e ataques de negação de serviço (Denial of Service, DoS) ameaçam as configurações IoT, especialmente se os usuários não instalam atualizações de software críticas. O universo IoT/IIoT/OT se expande rapidamente, mas raramente as medidas de segurança acompanham este ritmo.

O descompasso entre a expansão da economia digital e sua proteção é potencializado por falhas

Isso inclui, por exemplo, gaps na configuração. Portas, canais, pontos de acesso wireless, firewalls ou protocolos de rede impropriamente configurados servem como pontos de entrada para hackers. Ataques man-in-the-middle, por exemplo, se aproveitam de protocolos de criptografia fracos em canais de envio de mensagens para interceptar comunicações entre aplicações.

Outra frente de batalha diz respeito a dispositivos, dados ou aplicações antiquados.Não aplicar constantemente atualizações e patches cria riscos à segurança. Um exemplo é o ransomware WannaCry, que se disseminou explorando uma vulnerabilidade do sistema operacional Microsoft Windows para a qual estava disponível uma correção/patch.

É necessário, ainda, lutar contra endpoints, data sets, contas de usuários e VPNs obsoletos. Quando não são adequadamente desinstalados, excluídos ou eliminados criam vulnerabilidades não monitoradas que os criminosos cibernéticos podem explorar facilmente.

Diante deste quadro, a conquista de visibilidade sobre superfícies de ataques distribuídas e muito diferentes entre si é algo premente. É o que indica o estudo Forrester Opportunity Snapshot: 84% dos tomadores de decisões entrevistados para este relatório relatam que uma solução que automatize a descoberta e a monitoração dos ativos para melhor gerenciamento de risco é estratégica para os negócios digitais.

Uma plataforma de monitoramento da superfície de ataque atua 24×7 para checar todos os ambientes, lançando luzes sobre riscos em tempo real. A meta é adotar uma postura preditiva e proativa para identificar e gerar alertas sobre potenciais vulnerabilidades. Um processo contínuo de descoberta da superfície de ataque entrega uma visualização de todo o ambiente online, inclusive revelando o status de ativos que não fazem parte da documentação dos sistemas.

A partir daí, a visibilidade sobre as superfícies de ataque torna-se uma realidade.

Checagem 24×7 dos equipamentos de segurança: Passa-se a monitorar os próprios sistemas de cybersecurity. Isso vale para firewalls, roteadores, switches, WAFs etc. Essas ferramentas têm de estar plenamente operacionais para cumprir suas missões. O firewall com falhas em sua configuração pode por exemplo, manter portões de acesso aos sistemas indevidamente liberados. O uso de sensores SNMP, NetFlow e HTTP XML/REST Value  evita esse quadro.

Tráfego inesperado:  Um ataque ao ambiente da organização pode fazer com que uma quantidade incomumente grande de dados flua através da rede. Quem adotar soluções de monitoramento com o sensor Packet Sniffer, que compara automaticamente os valores atuais com dados históricos, receberá em milissegundos o alerta de “tráfego incomum”.

Portas abertas: É comum que criminosos as utilizem para acessar uma rede ilegalmente ou introduzir cavalos de Troia. A solução de monitoramento informará de forma visual quais portas TCP estão abertas e quais estão fechadas. Essa informação é vital porque, frequentemente, as portas são usadas apenas temporariamente e nem sempre são fechadas depois disso.

Atualizações de software (patch management): Com sensores como o Windows Updates Status (PowerShell), por exemplo, os gestores de TI são imediatamente informados se uma vulnerabilidade foi identificada e se novos patches são necessários. A solução atua também na ponta, checando que dispositivos de acesso ainda não foram atualizados.

As superfícies de ataques seguirão se expandindo de forma acelerada ao longo de 2023. É fundamental, neste contexto, adotar uma postura preditiva e proativa sobre os componentes digitais que suportam os processos das empresas. Esta abordagem ganha muito quando é centralizada, com uma única interface que, conforme a demanda, gere análises profundas sobre ambientes on-premises, na nuvem, dispositivos IoT, IIoT, OT, Mobile Computing etc. Isso libera o gestor para pensar o futuro: o presente está monitorado.

*Luis Arís é Gerente de Desenvolvimento de Negócios da Paessler LATAM.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

LUIS
29 maio

Lições de Brumadinho: descaracterização de barragens usa a TI para reduzir os riscos deste processo crítico

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Luis Arís*

Em 8 de agosto de 2019, a Agência Nacional de Mineração (ANM) promulgou uma resolução para a Lei nº 13.575 que estabelece que as barragens de mineradoras sejam descaracterizadas até 2027. A descaracterização consiste na drenagem da barragem e plantio de vegetação no local em que, antes, abrigava-se o rejeito produzido pelas mineradoras. Esse delicado processo é feito sem a retirada do rejeito, que se torna parte da paisagem. Trata-se de uma meta crítica para o setor minerador brasileiro, responsável por 3% do PIB brasileiro em 2022.

Segundo o Boletim de Barragens de Mineração sobre o primeiro trimestre de 2023 – documento produzido pela ANM –, hoje o Brasil conta com 59 barragens a montante. 39 estão localizadas em Minas Gerais, o estado que sofreu as tragédias de Brumadinho (janeiro de 2019) e Mariana (novembro de 2015). 

A barragem a montante é a mais frágil. Trata-se de uma estrutura barata, que se inicia como um aterro e, posteriormente, ganha diques ou muros para suportar uma grande carga de água, rejeitos e detritos.

A descaracterização das barragens já está acontecendo no Brasil. A Vale, que possui um cronograma de trabalhos para descaracterizar 48 barragens,  tem como meta a adequação de 38 estruturas até agosto de 2023. As outras 10 barragens devem ser desativadas até 2025. Desde 2019, já foram investidos quase R$ 5 bilhões no Programa de Descaracterização da Vale.

Alinhamento ao padrão GISTM

Trata-se de um processo extremamente delicado, que exige o uso de tecnologias de monitoramento para ser realizado com segurança. Essa empreitada é regulada por um protocolo criado em 2020 a partir de uma iniciativa do Programa das Nações Unidas para o Meio Ambiente (PNUMA), do Conselho Internacional de Mineração e Metais (ICMM) e dos Princípios para o Investimento Responsável (PRI). O marco para a segurança das barragens – incluindo as que não serão descaracterizadas – é o Global Industry Standard Tailings Management. O GISTM é o padrão que estabelece as melhores práticas – 15 princípios e 77 requisitos – para a gestão de todo o ciclo de vida dos depósitos de rejeitos, incluindo o projeto, a operação e o fechamento da barragem.

A conformidade aos princípios do GISTM é suportada por dados gerados por plataformas de monitoramento que medem, de forma proativa e preditiva, fatores críticos. Isso inclui controlar a tensão do concreto dos muros, o nível de água na barragem, a temperatura dos rejeitos na barragem, se houve movimentações nos rejeitos, se a barragem produziu ruídos etc. O anseio por segurança é tal que o GISTM determina que os processos de monitoração devam continuar a ser executados por mais dois anos após o fechamento da barragem. Isso colabora para reduzir os riscos inerentes ao processo de descaracterização das barragens das mineradoras.

Do deformímetro de concreto ao olhar de 360° sobre a mineradora

O controle do comportamento da barragem em processo de descaracterização é feito com ajuda de sensores muito específicos. É o caso do deformímetro de concreto, uma tecnologia usada para medir a deformação do concreto – a meta é conhecer a tensão atuante na estrutura da barragem.

É comum que sensores e medidores como estes sejam baseados tecnologias industriais, aderentes a padrões como OPC UA, Modbus e MQTT. Para monitorar esses dispositivos é estratégico utilizar soluções multiprotocolo. Vale destacar, ainda, que é possível conectar dispositivos IoT ou IIoT (protocolo IP) a esses sensores industriais. De uma forma ou de outra, porém, é essencial ganhar visibilidade 24×7 sobre tudo o que se passa na barragem em processo de descaracterização.

Hoje já existem no Brasil mineradoras que utilizam em campo redes 4G distribuídas e heterogêneas (WiFi, WiMAX, GSM, LTE) que conectam sensores.  Em geral, os dados coletados dos ambientes sensorizados são consolidados primeiramente num centro de monitoração de barragens e, numa segunda fase, no data center principal da mineradora. Por ser uma aplicação industrial, é possível que essa rede seja mista, baseada tanto em cabos de cobre como, nos ambientes menos hostis, em conexões wireless.

A profunda transformação pela qual as mineradoras brasileiras estão passando exige que o gestor ganhe visibilidade tanto sobre os ambientes OT – caso das barragens – como sobre os sistemas de TI. Esse olhar de 360º é suportado por soluções de monitoramento que permitem uma visão holística de toda a organização e, quando for necessário, uma análise detalhada dos dados sobre o nível da água de uma barragem específica, ou sobre a performance do ERP que suporta os negócios da organização.

Agenda ESG

Essa abordagem contribui para que o setor avance na agenda ESG (Environment, Social and Governance). Ainda há muito a ser feito. Relatório divulgado pela Delloite em 2022 indica que a indústria mineradora brasileira está atrás de países como Canadá e Austrália em relação a questões de sustentabilidade e inclusão social. 

As lições aprendidas com Brumadinho e Mariana estão mudando o mercado mundial de mineração. Nesta jornada, tecnologias preditivas de monitoração ajudam as mineradoras a, com segurança e controle, eliminar as barragens a montante do mapa.

*Luis Arís é Gerente de Desenvolvimento de Negócios da Paessler LATAM.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

Andre H
09 maio

ChatGPT acelera a disputa entre gangues digitais e times de Cyber Security pelo domínio da IA

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Kupfer*

ChatGPT é um modelo de linguagem de Inteligência Artificial (IA) desenvolvido pela OpenAI para processar linguagem natural e responder a perguntas e conversas online. Embora o ChatGPT não armazene dados de usuários, nem tenha acesso a informações pessoais, a menos que lhe sejam providas, gangues digitais podem utilizar técnicas de engenharia social e outras táticas para enganar os usuários e obter informações confidenciais.  A história da humanidade prova que todas as ferramentas tecnológicas podem ser usadas para fins negativos.

As estratégias das gangues digitais para manipular o Chat GPT são variadas:

Desenvolvimento de malware

O ChatGPT pode ajudar no desenvolvimento de malware. Algumas pesquisas mostram que os autores de malware podem também desenvolver software avançado com o ChatGPT, como um vírus polimórfico, que altera seu código para escapar de detecção.

E-mails de phishing

Um e-mail autêntico do banco do usuário tem pouca probabilidade de ser mal escrito, com erros de gramática, por exemplo. Há uma preocupação legítima de que hackers usarão ChatGPT para escrever e-mails de phishing que pareçam ter sido escritos por um profissional.

Impostura

Em poucos segundos o ChatGPT pode escrever textos com a expressão e o estilo de uma pessoa real. A capacidade do ChatGPT de fazer-se passar por pessoas poderia resultar em fraudes mais convincentes. É um fato o crescente número de esquemas falsos de criptomoedas de Elon Musk que trapaceiam investidores amadores para tirar-lhes milhões. Tais esquemas seriam ainda mais atraentes quando escritos com o estilo de Elon por um chatbot de IA.

Spam

Pessoas que enviam spam costumam dedicar poucos minutos a escrever o texto. Com o ChatGPT, elas podem ampliar seu fluxo de trabalho gerando textos de spam instantaneamente. Embora a maioria dos spams seja inofensiva, alguns podem conter malware ou levar os usuários a websites maliciosos.

Ransomware

Muitos dos criminosos não escrevem seu próprio código. Em vez disso, eles o compram de criadores de ransomware em mercados da Dark Web. É possível que, daqui em diante, essas gangues deixem de depender de terceiros. Alguns pesquisadores descobriram que o ChatGPT pode ser bem-sucedido em escrever código malicioso capaz de criptografar um sistema inteiro em um ataque de ransomware.

Roubo de dados

Os criminosos usam diversas ferramentas e técnicas para roubar dados. A capacidade do ChatGPT de fazer-se passar por outras pessoas, escrever textos sem erros e criar código pode ser usada indevidamente por qualquer pessoa que tenha intenções maliciosas.

BEC (Business email compromise, Comprometimento de e-mail empresarial)

Comprometimento de e-mail empresarial (BEC) é um tipo de ataque de engenharia social no qual um criminoso usa e-mail para enganar alguém da organização, levando a pessoa a compartilhar dados confidenciais da empresa ou enviar dinheiro. Os software de segurança costumam detectar ataques de BEC identificando padrões. Entretanto, um ataque de BEC criado com ChatGPT poderá burlar filtros de segurança.

Para reduzir os riscos de segurança cibernética associados ao ChatGPT é importante seguir algumas práticas de segurança. Isso inclui não fornecer informações pessoais confidenciais ao ChatGPT, não clicar em links suspeitos enviados por meio da plataforma e manter atualizado o software de segurança do dispositivo do usuário.

Embora o ChatGPT possa ser usado de maneira negativa, é um erro estigmatizar essa ferramenta e suas irmãs, plataformas como DALL-E 2, Microsoft Bing e Chatsonic. Vale destacar que há cada vez mais desenvolvimentos de IA ao alcance dos usuários, algo que promete uma diversificação de sistemas nunca vista antes.

Inteligência Artificial para vencer ataques baseados em Inteligência Artificial 

Em muitos casos, a melhor estratégia para vencer ameaças cibernéticas construídas com apoio de IA é usar soluções do mesmo naipe para proteger a organização. Estudo da  Precedence Research indica que o tamanho do mercado global de Inteligência Artificial  em segurança cibernética foi avaliado em USD 17,4 bilhões em 2022 e deve atingir algo em torno de USD 102,78 bilhões até 2032. A razão para isso é clara: as técnicas de IA são muito promissoras nas áreas de análise, detecção e resposta às ameaças.

Hoje, grandes empresas usuárias já estão investindo em IA, mas, por não terem pessoal interno qualificado, nem sempre conseguem colocar em prática seus projetos. Estudo da (ISC) 2 de janeiro de 2023 indica que, em todo o mundo, há uma demanda por mais de 3,4 milhões de profissionais de cibersegurança. Uma parte desse total diz respeito a vagas em aberto na área de projeto, implementação e gestão de soluções de segurança baseadas em IA. A implementação de um sistema de IA exige conhecimento técnico para lidar com raciocínio complexo de máquina e, a partir de uma abordagem customizada para cada negócio, implementar a solução de cibersegurança IA que contemple a heterogeneidade da organização. A escassez de talentos treinados é um dos maiores desafios para o avanço dos projetos de IA em todos os setores, seguida por falta de financiamento, falta de acesso à tecnologia apropriada e falta de acesso a dados de usuários.

Por mais que a jornada de adoção de soluções de segurança baseadas em AI tenha questões a serem equacionadas, parece haver um consenso em relação ao valor que esta tecnologia aporta ao time de ICT Security. Sua capacidade de aplicar, em escala, técnicas avançadas de análise e baseadas em lógica pode aliviar a carga sobre os gestores de segurança. A meta é ajudar esses profissionais a atuar de forma proativa e preditiva contra ameaças construídas com ajuda de plataformas de AI.

Análise comportamental de usuários

A análise do comportamento de usuários e entidades (UEBA – User Entitity Behavior Analysis), por exemplo, pode ajudar a detectar pessoas internas mal-intencionadas, bem como invasores externos hostis que se infiltram na rede e em seus ativos.

A análise do tráfego da rede é outra área em que a IA pode brilhar. Na economia digital o volume do tráfego da rede costuma ser massivo – por isso, levar a cabo uma análise exaustiva e contínua somente com esforços humanos torna-se impossível. Técnicas avançadas de IA e ML (Machine Learning), como a análise de big data, podem ajudar a detectar malware e ameaças avançadas com alto grau de precisão, inclusive as mutações e variantes.

Seja por meio do Chat GPT, seja através de outras plataformas, a Inteligência Artificial veio para ficar, e intensificou ainda mais a guerra cibernética. Cabe aos gestores das organizações estudarem estratégias para garantir que essa tecnologia produza crescimento, e não as perdas em cascata causadas por ataques automatizados e customizados baseados em IA.

*André Kupfer é Líder LATAM de Engenharia de Vendas na Hillstone.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Fab Vertiv
04 maio

Três razões para Data Centers brasileiros adotarem DCOM/Soluções Avançadas

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Fabiano Pinto Azevedo*

Conforme o mundo aumenta sua presença digital em tudo – de jogos a operações bancárias, de serviços de saúde a entretenimento – a pressão sobre os data centers e sua capacidade de armazenamento torna-se maior. Com a crescente necessidade de processamento de dados, vem a necessidade de fortalecer a infraestrutura para proteger a disponibilidade. Isso tem um impacto significativo nos custos para refrigerar o data center.

É fato que os data centers consomem uma grande quantidade de energia, em grande parte devido à operação dos equipamentos de refrigeração. De acordo com uma publicação da Energy Procedia, a energia consumida para refrigerar os equipamentos de TI do data center representa de 30 a 55% do consumo total de energia das instalações do data center.

À medida que as mudanças climáticas continuam a alterar as condições térmicas da região, os requisitos para os sistemas de refrigeração se tornam ainda mais críticos. Como o Uptime Institute alerta, “os riscos associados com a pandemia global e aqueles associados às temperaturas crescentes no verão – ocasionadas pelas mudanças climáticas – colocam pressão sobre a refrigeração de muitos data centers, e isso deve piorar nos anos futuros”.

Além disso, o Uptime Institute destaca que umidade e temperatura altas por muito tempo têm um impacto sobre a viabilidade e o retorno do investimento em tecnologias de refrigeração. Um aumento de apenas 2°C/4°F na temperatura do ar externo pode tornar os sistemas de free-cooling ou evaporativos ineficazes e, em algumas situações, não econômicos.

Isso é ainda mais crítico em países com temperaturas altas e altos índices de umidade, como o Brasil. A Cloudscene indica que há no Brasil 250 Provedores de Serviços de Conectividade, 132 Provedores de Serviços Gerenciados, 79 Provedores de Hosting e Nuvem e 62 Provedores de Colocation, a maioria deles em São Paulo e no Rio de Janeiro, já que essas cidades são consideras centros chaves para o mercado de colocation. Essas cidades registraram temperaturas máximas variando de 32,6 a 40°C nos últimos dois anos.

Sistemas de gerenciamento térmico atualizados são peças vitais neste cenário quente e altamente digital para reduzir o consumo de energia e manter a confiabilidade dos sistemas de TI. E estes são os motivos:

1. Mais eficiência

Equipamentos de refrigeração legados ou envelhecendo não são tão energeticamente eficientes quanto os modelos novos. Especialistas identificaram que aproximadamente 90% das unidades de refrigeração instaladas em data centers nos últimos 15 anos não tem os componentes que poderiam economizar até 80% no consumo anual de energia. Upgrades para unidades de refrigeração são relativamente não invasivos, e têm um ótimo custo-benefício para serem implementados. Dentre os mais eficazes estão aqueles relacionados com ventiladores, controles e sensores.

2. Economia de energia e de custos

Upgrades de sistemas de refrigeração permitem que o data center se torne mais eficiente sem a necessidade de trocar unidades completas. Especialistas contam que isso gera uma economia de custos suficiente para um retorno do investimento (ROI) em 2-3 anos porque:

  • Upgrades para tecnologias de ventiladores de velocidade variável permitem a modulação automática da velocidade do ventilador, de acordo com as necessidades do sistema. Isso evita o excesso de refrigeração e pode reduzir o consumo de energia do ventilador em até 76%.
  • Upgrades dos controles podem melhorar a eficiência energética em até 10-20% para cada unidade individual de refrigeração e até 50% por todo o sistema de refrigeração.
  • Upgrades dos sensores proporcionam medições mais exatas da temperatura, as quais determinam a capacidade de refrigeração que é necessária.

3. Gerenciamento de riscos

Temperaturas altas e níveis de umidade altos que persistem são riscos para o data center. Sistemas de gerenciamento térmico atualizados podem reduzir estes riscos e ajudar a assegurar a disponibilidade do data center.

A Organização das Nações Unidas estima que a América Latina será uma das regiões mais afetadas pelas mudanças climáticas, com grandes flutuações na temperatura e nos níveis de precipitação. Um exemplo disso foi visto na América do Sul no início de novembro de 2022. No Chile, as altas temperaturas causaram ondas de calor e incêndios e, no outro lado da Cordilheira, foram registradas geadas na Argentina e neve no sul do Brasil.

Ao planejar os upgrades, certifique-se de sempre detalhar os custos dos equipamentos e os períodos de payback. O upgrade deve fazer sentido financeiro, considerando que os períodos de payback variam dependendo da idade do equipamento e dos objetivos da empresa ao gerenciar o ciclo de vida do produto.

Mais do que nunca, os data centers são forçados a adicionar capacidade de refrigeração mecânica (expansão direta) aos seus sistemas se quiserem sobreviver às mudanças no calor e às demandas digitais. A prioridade deve sempre ser a confiabilidade do sistema e o retorno do investimento deve ser secundário, mas ainda importante.

*Fabiano Pinto Azevedo é Gerente de Serviços Sênior da Vertiv no Brasil.

4F5
26 abr

NFTs sob ataque: a importância de se proteger os leilões deste ativo digital

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Hilmar Becker*

Vivemos imersos na economia digital. Essa realidade, porém, ainda tem muitos horizontes a serem desbravados. Uma das inovações mais criativas é o conceito de Non-Fungible Token (NFT), tokens não fungíveis. Um bem fungível é aquele que pode ser facilmente substituído por outro da mesma espécie, qualidade e quantidade, como é o caso de uma nota de R$ 200,00. Outra nota de R$ 200,00 vale o mesmo que a primeira. Os bens não fungíveis, por outro lado, são únicos e não podem ser substituídos por outro bem idêntico. É o caso de obras de arte e objetos de coleção.

O NFT é um ativo digital com valor único e não pode ser substituído por outro token idêntico, o que o torna infungível. Um exemplo é a obra Save Thousands of Lives, criada pela Noora Health, uma organização que oferece apoio a hospitais e clínicas de saúde em todo o mundo. Este NFT foi vendido em um leilão online pelo valor de US$ 5,3 milhões.

Essa modalidade de negócio digital já chegou ao Brasil. Estudo da ResearchAndMarkets de dezembro de 2022 indica que, até 2028, o mercado brasileiro de NFTs deverá movimentar US$ 16 bilhões. Essa expansão, no entanto, passa pela disseminação da tecnologia de blockchain, a infraestrutura técnica que suporta a aplicação NFT. Segundo a PwC, até 2030 o blockchain irá injetar na economia mundial US$ 1,7 trilhão.

Toda esta cadeia de valor depende da comprovação da autenticidade do NFT. O token do NFT funciona como um tipo de atestado digital, verificado por blockchain, o que garante a originalidade e a unicidade deste ativo digital.

O potencial econômico das NFTs e de sua base, o blockchain, pode ser prejudicado pela ação de criminosos digitais, cada vez mais focados em lançar uma chuva de bots maliciosos sobre as NFTs. A razão para isso é simples: a rentabilidade que este golpe oferece e as fragilidades do modelo NFT. 

Os ecossistemas NFT são relativamente jovens. A tecnologia e os processos do NFT muitas vezes não são bem compreendidos, o que os torna um alvo perfeito. Gangues digitais que contam com anos de experiência no uso de bots para causar disrupções têm aplicado essa expertise contra os leilões online de NFTs.

Estamos vivendo a era dos bots maliciosos. Os serviços financeiros tradicionais, como bancos, corretoras e seguradoras vêm enfrentando há anos ataques de bots cada vez mais sofisticados. O setor de comércio eletrônico também tem sido fortemente atingido por bots, especialmente no caso de lançamentos de produtos de edição limitada como tênis, visados por bots de acúmulo de estoque. Embora blockchain, criptomoedas e finanças descentralizadas sejam inovações recentes, já são, infelizmente, alvos preferenciais do cibercrime.

Os bots maliciosos invadiram os leilões NFTs

  • Bots de compra. Bots de compras automatizados são projetados para comprar bens ou serviços online em grandes quantidades, no momento em que são postos à venda. Esses bots completam o processo de checkout instantaneamente. O objetivo é obter um controle massivo de um estoque valioso, que costuma ser revendido em mercados secundários com sobrepreço. Por impedirem a aquisição por compradores humanos reais, esses bots resultam em frustração dos consumidores e negação de estoque. Um bem virtual como o NFT se torna indisponível sem ter sido efetivamente comprado – foi roubado.
  • Bots de lances. Esses bots usam lances falsos para manipular preços de NFTs, aumentando ou diminuindo o preço conforme a estratégia de revenda da gangue criminosas. Colocando grandes quantidades de lances baixos para NFTs muito abaixo do preço inicial, bots de diminuição de preço podem reduzir o valor de um NFT sem efetuar realmente uma compra. Bots de aumento de preço compram NFTs de baixo preço, criando escassez artificial e aumentando a popularidade, para forçar os compradores a pagar mais pelo estoque restante, frequentemente em mercados secundários.
  • Bots de NFTs falsos. Semelhantemente a relógios Rolex falsos vendidos em esquinas, bots podem ser usados para vender projetos de NFTs não autênticos, que não correspondem a IDs legítimos. Quando um consumidor compra, por engano, um NFT falso de um fraudador, há pouca chance de reembolso. Como se trata de um NFT sem autenticação adequada, não há nenhuma chance, também, de revenda legal.
  • Bots de promoções falsas. Bots podem também se disfarçar de esquemas de phishing, atraindo usuários a clicarem em links para tirar vantagem de ofertas muito limitadas, como um falso YouTube Genesis Mint Pass.

Fica claro, portanto, que o universo que suporta os NFTs está sob ataque em várias frentes. A própria sobrevivência futura deste mercado depende de se passar a proteger a infraestrutura digital que dá vida ao NFT.

Estratégias para proteger o NFT contra bots

É fundamental utilizar recursos de IA (Inteligência Artificial) para administrar, mesmo em escala de milhões de transações por segundo, os usuários da plataforma NFT. A meta é identificar se são clientes ou bots.

  • Compreenda os padrões de abertura de novas contas fraudulentas e valide a matrícula de contas antigas.
  • Tire proveito de inteligência de autenticação para reduzir o desgaste do usuário e melhorar a UX. O cliente deixa de ser obrigado a inserir login e senha para realizar a operação de compra do NFT.
  • Evite a invasão de contas monitorando todas as transações em busca de sinais de fraude ou comportamento de risco. Fortaleça os sistemas de login contra preenchimento de credenciais (“credential stuffing”).
  • Avalie a sua estratégia de defesa contra bots para reduzir a vulnerabilidade ao uso de automações que simulam ações humanas.

A atividade de bots em leilões NFTs semeia dúvida, e afeta não somente potenciais compradores, mas também os vendedores, artistas, atletas e criadores legítimos deste ecossistema.

Bots maliciosos têm o potencial de desviar para as gangues digitais o crescimento gerado pelos leilões NFT. No momento em que o mercado NFT passar a ter uma reputação de incubador de bots, começa-se a inviabilizar uma das expressões mais criativas da nova economia digital. Vale a pena estudar como evitar esta perda.

*Hilmar Becker é Country Manager da F5 Brasil.

25 abr

Como compensar a demanda de pico para conter os custos com energia

Autor: Olga MacedoCategorias: Artigos Assinados

Roberto Castaldini*

À medida que o equilíbrio entre a oferta e a demanda de eletricidade se torna globalmente mais urgente para provedores, muitos implementam estratégias para o gerenciamento de energia e para o gerenciamento da demanda de forma a aliviar a pressão em seus sistemas.

Hoje, o recurso de corte de pico (peak shifting) em uma Fonte de Alimentação de Energia Ininterrupta (UPS) é um recurso valioso que possibilita aos usuários melhor gerenciar o consumo de energia quando a demanda por eletricidade está em seu ponto máximo. Ao armazenar energia temporariamente durante horas que não são de pico e liberá-la durante as horas de pico, os usuários reduzem a pressão na rede elétrica e ajudam a equilibrar a oferta e a demanda. Essa transferência resulta em economia nos custos para o usuario já que a eletricidade é normalmente mais cara durante os horários de pico.

Equilibrando a Oferta e a Demanda: Estratégias para Atender às Cargas de Pico Elétricas

A demanda por energia varia entre o ponto máximo de carga no sistema (carga de pico) e o mínimo (carga de base). Para atender a essa demanda, os operadores de rede dependem de uma combinação de recursos e de estratégias. Uma abordagem tradicional é usar uma combinação de centrais elétricas não programáveis e geração despachável, a qual pode ajustar a sua saída para se igualar à demanda. Outras opções para equilibrar a oferta e a demanda incluem contratos de longo prazo para eletricidade, uso do mercado de energia de compra pontual de eletricidade e a redução geral no consumo.

Um eventual aumento na demanda de pico pode ser equilibrado por um aumento correspondente no fornecimento de energia, graças à construção de geração, linhas de transmissão e redes de distribuição adicionais. Um método alternativo pode ser reduzir a energia pelo lado da demanda através de uma redução na carga e caminhar para ter períodos de picos menores.

Há diversas estratégias nas instalações de produção e de distribuição para reduzir o consumo e os custos da energia ao mesmo tempo em que se atende aos objetivos de sustentabilidade. Dois exemplos são o corte de pico e a resposta à demanda.

É importante compreender que a maioria das contas de energia elétrica são divididas em dois componentes principais: custos básicos de energia para o consumo geral durante o período de faturamento e custos de demanda para o uso máximo ou demanda de pico. Os clientes pagam pela eletricidade de duas formas: consumo medido em quilowatt-hora (kWh) e demanda medida em quilowatts (kW). Os clientes residenciais normalmente só pagam pelo consumo, enquanto os clientes comerciais muitas vezes têm um índice de demanda e pagam tanto pelo gerenciamento de demanda e pelo consumo.

Além disso, os operadores da rede elétrica podem cobrar taxas de demanda para cobrir os custos de transmissão. Essas taxas de demanda podem ser uma parte significativa da conta, oscilando entre 30 e 70% e variam dependendo da estação do ano e da hora do dia. Elas tendem a ser maiores no verão e no período diurno. Os clientes são cobrados pelos custos de demanda com base no seu maior uso registrado, também chamado demanda de pico.

Os preços das tarifas de eletricidade que os usuários finais pagam dependem da estação do ano e do período do dia em que a energia é usada. São normalmente tarifas diferentes que correspondem aos diferentes períodos:

  • No Pico (preço mais alto)
  • Semi-pico (preço baixo)
  • Fora de Pico (preço mais baixo)

É possível reduzir ou eliminar as caras demandas de pico com uma combinação de energia solar e armazenamento de energia realizado por inteligência artificial que carrega as baterias quando há sol e descarrega a energia armazenada durante os horários de pico do consumo de energia.

A energia solar com baterias é tida como a melhor maneira de reduzir os picos. Outros métodos como geradores a diesel ou desligamento manual de equipamentos têm importantes desvantagens. Por outro lado, sistemas de armazenamento de energia por baterias não geram ruído nem poluição, não necessitam de pessoal para operá-los e não têm impacto sobre as atividades empresariais. Além disso, elas viabilizam a energia solar para mais clientes, gerando economias adicionais.

Gerenciando os Custos da Demanda de Pico

É possível reduzir os custos de demanda controlando ou reduzindo o uso da eletricidade durante períodos de pico de demanda conforme definidos pela concessionária. Isso pode ser alcançado através de um processo chamado de corte de pico, que envolve reduzir temporariamente o consumo de energia por um curto período de tempo para evitar as despesas no pico. Isso pode ser feito através do deslastre de carga (load shedding), que envolve excluir determinadas cargas durantes períodos picos máximos de demanda, ou através da adição de capacidade, o que envolve adicionar geração no site para aumentar a energia disponível sem aumentar a demanda. Por outro lado, o deslocamento de carga (load shifting) envolve uma redução de curto prazo no consumo de energia seguida por um aumento na produção depois quando os preços da eletricidade ou a demanda da rede forem menores.

Além da economia nos custos, esta tecnologia pode apresentar oportunidades para a geração de receita através de programas que respondam à demanda nos países onde as concessionárias oferecem aos clientes incentivos para que reduzam sua demanda durante períodos de condições críticas do sistema ou em situações com altos custos para o mercado de eletricidade. Os usuários recebem uma compensação para reduzir o uso de eletricidade não essencial ou para ligar a carga elétrica em um horário diferente.

*Roberto Castaldini é especialista em ofertas globais para soluções de energia inteligentes na linha de negócios de AC Power da Vertiv.

Andre H
24 abr

Em 2023, a economia digital brasileira exige data centers seguros para concretizar seu potencial

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Kupfer*

O mar de dados em que estamos submergidos expande-se sem cessar. Em 2025, segundo estudo da TechTarget de novembro de 2020, os dados coletivos da humanidade alcançarão a marca de 175 zetabytes. Na era da computação em nuvem, a maior parte destes dados está sendo processada 24×7 em um data center. Este centro de dados pode estar dentro da organização (on-premises ou nuvem privada) ou em um provedor de nuvem (nuvem pública). Essa modalidade atua como o coração da economia digital: a base das grandes nuvens Azure, Google e AWS é um data center hyperscale com milhares de quilômetros quadrados de White Space com equipamentos processando dados e aplicações.  Além dos perfis acima, o Brasil conta com 77 data centers de Colocation (dado do Data Center Map), com foco na oferta da infraestrutura para receber os racks com servidores, roteadores etc. da empresa usuária.

Por mais que tenham perfis diferentes entre si, os data centers igualam-se na busca pela máxima resiliência. Estudo do Uptime Institute de maio de 2022 revela que, entre 1.000 gestores globais de data centers entrevistados, 25% afirmaram ter sofrido perdas de mais de 1 milhão de dólares com períodos de downtime no ano de 2021. Esses prejuízos não contabilizam as perdas em cascata que incidem sobre as empresas que dependem do data center para realizar negócios. 

Embora alguns downtimes sejam provocados por falhas operacionais, cresce a cada dia o número de data centers que ficam fora do ar por ataques cibernéticos. 

  • A CyrusOne, um dos maiores data centers do mundo, sofreu um ataque de ransomware avassalador em 2019. Seis dos seus clientes de serviços gerenciados nos EUA enfrentaram problemas de disponibilidade devido a criptografia da infraestrutura digital de alguns data centers CyrusOne por um programa de ransomware. 
  • Em janeiro de 2023, a Bloomberg reportou que a GDS Holdings, baseada em Xangai, e a ST Telemedia Global Data Centres, baseada em Singapura – data centers que atendem gigantes como Alibaba Group Holding, Amazon, Goldman Sachs Group e Walmart – foram alvos de uma série de ataques cibernéticos. As intrusões aconteciam desde 2021. Ao longo de anos, foram vazadas as credenciais dos gestores dos data centers e informações de login dos clientes destes data centers.
  • Em junho de 2022, foi a vez do data center especializado em Colocation para Varejo 365 Data Centers não só sofrer um ransomware, mas ser alvo de processos judiciais de seus clientes por falhas na sua cultura de segurança cibernética.  Os clientes da empresa não conseguiam acessar seus websites e portais de atendimento ao consumidor. Este ataque impediu permanentemente o acesso à infraestrutura de rede de uma unidade do 365 Data Centers, e a empresa teve de reconstruir seu ambiente digital.

Por trás de situações como estas existe uma cultura de segurança para data centers que ainda tem muito a evoluir.

O foco dos criminosos digitais é identificar uma vulnerabilidade de um determinado dispositivo ou aplicação e, a partir daí, avançar de forma lateral, ou leste-oeste, até ganhar domínio sobre outros segmentos do data center e disparar ações de ransomware com um imenso poder de destruição. Esse tipo de transbordo pode prejudicar milhares de empresas e milhões de usuários que dependem do data center para viver.

Soluções de cibersegurança com alcance limitado

Uma das razões para este quadro é que vários centros de dados ainda trabalham com soluções de segurança com foco no perímetro físico do ambiente: a rede e os computadores não virtualizados. Ainda hoje há data centers que usam milhares de firewalls em uma abordagem on-premises tradicional, incapaz de adicionar visibilidade sobre ameaças focadas no complexo mundo virtual e microssegmentado que compõe o data center moderno.

Ficam fora do radar vulnerabilidades presentes nos novos elementos no data center: aplicações modernas e APIs (Application Programming Interfaces), máquinas virtuais, containers e dispositivos serverless.

O Gartner endereça esses desafios com o modelo CWPP

Como cada data center é uma colcha de retalhos com diferentes gerações de redes, sistemas e aplicações sendo processados, uma forma de proteger este ambiente é dar um salto para um novo modelo: as plataformas de proteção de carga de trabalho na nuvem. Trata-se de uma proposta de cibersegurança consolidada pelo Gartner sob o nome de Cloud Workload Protection Plataforms (CWPP). O CWPP é uma abordagem sob medida para os altíssimos níveis de workload dos data centers na era pós-pandemia.

Neste modelo, a proteção do workload processado no data center abrange máquinas virtuais, containers e dispositivos serverless em nuvens públicas e privadas. As soluções CWPPs oferecem visibilidade e controle 24×7 sobre todo este universo, independentemente da localização do data center.  Isso é importante porque, com a chegada da rede 5G ao Brasil, está havendo uma explosão de data centers modulares no Edge Computing. A estratégia recomendada pelo Gartner garante a proteção e a visualização consolidadas de todos os centros de dados, onde quer que estejam implementados.

Inteligência Artificial e Machine Learning para proteger o data center

Para isso, novos firewalls baseados em Inteligência Artificial e Machine Learning atuam sobre todo o data center, não somente sobre determinados segmentos ou tipos de tecnologia. A meta é analisar um enorme volume de dados em tempo real, checando desde logs até comportamentos fora do padrão para prevenir e bloquear violações e o avanço lateral/leste-oeste dos invasores no data center.

Os recursos de microssegmentação das plataformas CWPP, em especial, permitem às equipes de segurança definir áreas distintas do data center e, em seguida, estabelecer políticas de segurança para protegê-las. É possível partir do todo para chegar até uma única máquina virtual, um contêiner ou um workload específico.

Em ambientes multilocatários – tipicamente, um data center de Colocation –, uma solução como esta pode ajudar a prevenir o acesso entre clientes por usuários não autorizados ou tentativas de invasões externas. Se necessário, esses novos NGFWs virtuais podem ser controlados de maneira independente, diretamente pelos clientes do data center, para usar recursos de cibersegurança sob medida para as necessidades de cada negócio.

Em 2023, é fundamental que os gestores dos data centers estudem o valor que a abordagem CWPP pode agregar ao seu negócio. A meta é criar, hoje, uma base segura para a contínua expansão da economia digital do Brasil.

*André Kupfer é Gerente de Engenharia de Vendas da Hillstone Networks Brasil.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

1HILLSTONE
06 abr

Quando o C-Level organiza-se em um Green Team, a organização ganha resiliência e sustentabilidade na luta contra o crime digital

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Gurgel*

A aceleração da economia digital brasileira é imensa, e a atividade criminosa contra este alvo, também. Em um estudo divulgado em 2021, a Cybersecurity Ventures destaca que os prejuízos causados por ataques digitais às organizações de todo o mundo chegarão a USD 10,5 trilhões por ano até 2025. Para enfrentar esse quadro, muitas organizações brasileiras criaram dentro dos times de cibersegurança equipes Red Team e Blue Team, compostas por profissionais que atuam de forma complementar – os “Red” simulam ataques enquanto os “Blue” defendem a empresa.

Por mais louvável que seja esse avanço, a real resiliência do negócio se dará no momento em que a cultura da organização como um todo passa a ser orientada à segurança digital. Isso acontece quando o C-Level integra um Green Team que trabalha pela sustentabilidade da organização em meio a incessantes ataques digitais. Esses líderes avaliam com precisão os impactos das tentativas de violações em suas áreas e, para evitar estas perdas, tornam-se embaixadores da cultura de cibersegurança em relação aos membros de suas equipes.

Há líderes de negócio que já fazem parte do Green Team

Um estudo divulgado pela KPMG no início de 2022 detalhou como um grupo de 1000 CEOs de empresas asiáticas está prestando mais atenção aos riscos associados à segurança e agindo para mitiga-los. 72% dos CEOs relataram que fortes estratégias de segurança cibernética são críticas para assegurar a continuidade dos negócios. Esse é um número significante, considerando que apenas 15% concordaram com esta afirmação no estudo realizado em 2018.

Outra conquista expressiva é que, no universo pesquisado pela KPMG, mais da metade (56%) dos CISOs se reúnem com CEOs e outros executivos do C-Level ao menos uma vez ao mês, em encontros totalmente focados no risco cibernético das áreas de negócios sob responsabilidade do líder.

CISO preparado para interagir com CFOs, CMOs etc. 

Essa estratégia é crítica para aproximar os C-Level dos líderes de tecnologia. Reuniões do CISO com o CFO, por exemplo, devem ser cuidadosamente planejadas, de forma a despertar a atenção do líder das finanças para a questão da segurança digital.

Nesta ocasião, o CISO fará ao CFO perguntas sobre o provisionamento que sua área fez para pagar o resgate de acesso a aplicações de missão crítica no caso de a empresa sofrer um ataque de ransomware. Outro ponto a explorar é indagar sobre o prejuízo causado, por exemplo, pela inoperabilidade da operação ao longo de um dia de sequestro de dados.

Avançando nesta argumentação, seria possível propor reflexões ao CFO e o CMO sobre o impacto de ataques digitais em suas áreas. Neste caso, a pergunta a ser feita ao CMO é qual a perda em valor da marca e em imagem que acontece quando a mídia divulga que o portal B2C da empresa ficou fora do ar por causa de um ataque. Ao CFO, a indagação seria sobre os investimentos que serão necessários fazer em médio e longo prazo para recuperar a credibilidade da marca depois de sofrido o ataque.

Trata-se de um processo de sensibilizar stake holders críticos para o negócio a respeito do papel desses líderes na construção de uma organização que lute de forma unida contra ataques e vazamentos de dados.

Espírito “brigadista” fortalece a cultura de segurança da empresa

O próximo passo na construção do Green Team é adotar, com o patrocínio e a participação do C-Level, uma postura “brigadista”, criando uma “CIPA” para a segurança digital da empresa.

Cabe ao CISO, trabalhando com o C-Level, simular ataques e estimar, em especial, as perdas em todos os níveis causadas pela vulnerabilidade da empresa a esse tipo de crime. Essa abordagem deve chegar ao detalhe, incluindo simulações de monetização dos prejuízos sofridos pelo CEO, CFO, CMO etc. 

Foco somente em atacantes externos prejudica a resiliência da organização

Não existe Green Team quando a empresa segue somente com foco nos ataques externos – a atuação para engajar os colaboradores na bandeira da cibersegurança não é considerada uma prioridade. É comum encontrar este quadro em empresas com baixa resiliência contra o crime digital. 

O resultado desta visão é revelado de maneira cristalina em um estudo do Gartner realizado em maio e junho de 2022 com 1.310 funcionários de empresas norte-americanas. 69% dos colaboradores entrevistados costumam ignorar as orientações de segurança cibernética de sua organização. 74% dos funcionários disseram, ainda, que estariam dispostos a deixar de lado as orientações de segurança cibernética se isso os ajudasse a atingir um objetivo de negócio.

Essa dura realidade é corroborada pela edição 2023 da pesquisa global World Economic Forum sobre cibersegurança – estudo baseado em entrevistas com 150 gestores de organizações globais com sedes em 32 países e atuando em 22 diferentes verticais. 90% desses líderes de negócios disseram que suas empresas estariam dispostas a fazer concessões à segurança cibernética em benefício de metas, incluindo o aumento da produtividade ou a aceleração da transformação digital.

TI sofre pressão para minimizar os riscos de segurança

Ao interagir com o C-Level e as áreas de negócios, as equipes de TI enfrentam desafios. Um estudo divulgado pela Cybersecurity Ventures a partir de entrevistas com 5000 profissionais de TI de 22 países revela que 82% dos entrevistados disseram ter sentido pressão de superiores para minimizar, diante dos líderes de negócios, a gravidade dos riscos de segurança cibernética. No total, 62% disseram que a única maneira pela qual os executivos de alto escalão tomariam conhecimento da segurança cibernética seria no caso de a organização sofrer uma violação de dados.

O fato de, em muitas organizações, o CISO não fazer parte do Board e, quando é parte deste corpo, nem sempre ser ouvido, dificulta a jornada interna de conscientização. Justamente para mudar esta situação a SEC (Securities and Exchange Commision, a versão norte-americana da brasileira CVM), propôs, em abril de 2022, que a lei Sarbanex-Oxley (SOX) passe a exigir que os líderes de cibersegurança tornem-se membros dos Boards empresariais. 

Métricas constroem uma nova linguagem entre a TI e o negócio 

Organizar uma cultura focada em segurança requer uma linguagem comum baseada em métricas que traduzam as informações referentes a segurança cibernética em mensurações que façam sentido para cada área do negócio. Outra estratégia eficaz é contar histórias – quer sejam casos internos, quer sejam incidentes de segurança sofridos por empresas da mesma vertical ou região.

A organização que conta com seu Green Team trabalha unida pela sustentabilidade e resiliência de seus processos de negócios. Trata-se de um movimento contrário ao que ainda se vê em algumas empresas brasileiras, em que o CISO aparece como o principal responsável por proteger a organização. Ao ajudar os membros do C-Level a compreenderem sua responsabilidade na defesa da empresa, o CISO conquista aliados. Quem ganha com isso é a empresa como um todo, e a economia digital do Brasil.

*André Gurgel é Country Manager da Hillstone Networks Brasil.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

RF VERTIV
05 abr

Como a infraestrutura digital da América Latina deve se preparar para o metaverso na próxima década?

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Rafael Garrido*

Em 28 de outubro de 2021, Mark Zuckerberg, CEO do Facebook, anunciou durante um evento sobre realidade virtual suas intenções para mudar o futuro da internet como a conhecemos. Ele tornou público o novo nome da sua empresa, Meta; e disse que se dedicaria a construir o metaverso, o próximo patamar de interconexão.

De forma simples, a Verified Market Research define o metaverso como um mundo virtual construído a partir de espaços digitais interconectados, com experiências imersivas que misturam ambientes físicos e digitais e incentivam a interação e a colaboração ao redor do mundo.

Desde o anúncio de Zuckerberg, o interesse das empresas e do público pelo metaverso tem aumentado. De fato, de acordo com a Gartner, estima-se que, em 2026, 25% das pessoas em todo o mundo passarão pelo menos uma hora por dia no metaverso e essa demanda provavelmente aumentará.

Para a América Latina, esta tecnologia representa importantes oportunidades de negócios em áreas como segurança, transportes, logística, educação, entretenimento, manufatura e turismo.

Um estudo recente feito pela Analysis Group, comissionado pela Meta, estimou que a economia do metaverso na América Latina poderia alcançar US$ 320 bilhões em uma década.

Nick Clegg, presidente de assuntos globais da Meta, enfatizou em um artigo publicado no jornal El País a grande oportunidade que a região tem apresentado em termos de tecnologia, apesar de ainda ser considerada um mercado emergente. De acordo com Clegg, mais de 100 milhões de pessoas na América Latina usam mensalmente efeitos de realidade aumentada no Facebook e Instagram. O Brasil e o México estão entre os 10 países que mais usam o software da Meta, o Spark AR, para desenvolver filtros.

Estamos à beira de uma tendência com um grande potencial para impactar a indústria de TI e de data centers da região se focarmos em resolver dois paradigmas: infraestrutura e pessoas.

Um ecossistema onde o metaverso pode prosperar

Na visão de Clegg, os próximos dez anos serão vitais para que a América Latina prepare a infraestrutura necessária para dar suporte ao metaverso.

O estudo da Analysis Group afirma que alguns dos primeiros componentes do Metaverso e das experiências que ele pretende habilitar dependem muito de tecnologias como realidade aumentada, realidade virtual, realidade mista, blockchain, tokens não fungíveis (NFTs), entre outras. Da mesma forma, as tecnologias móveis são essenciais para garantir experiências mais imersivas e mais próximas.

Para que o metaverso se desenvolva, nossa região tem muito o que fazer em relação a conectividade móvel, largura de banda, redes mais rápidas e mais eficientes e maior capacidade de processamentos de dados. Os principais requisitos de infraestrutura digital para a região são conectividade móvel, 5G e edge computing.

  • Conectividade de alta largura de banda: Para entregar experiências verdadeiramente interativas e em tempo real, a conectividade da região precisa proporcionar níveis altos de largura de banda e latência mínima. Na América Latina, o Chile, o Brasil e o Uruguai parecem ser os países com a melhor largura de banda, de acordo com o Worldwide Broadband Speed League 2022, com níveis entre 50 a 100 Mbps. A grande maioria da América do Sul, México, Costa Rica e Panamá alcançam uma largura de banda de 20 a 50 Mbps e o resto da região varia entre 0 e 20 Mbps. Em relação à conectividade móvel, dados da Statista revelaram que apenas 57% da população da América Latina tem pelo menos um serviço de internet móvel ativo e que 40% têm cobertura, mas não a usa.
  • A esperada implementação do 5G: No que se refere ao 5G, a Statista projeta que ao redor de 14% dos acessos às redes móveis em 2025 serão através desta tecnologia. Ela também prevê que será necessário um investimento total de U$ 120 bilhões de dólares para promover a implementação do 5G e garantir a cobertura com velocidade uniforme de 50 Mpbs pelos territórios do Brasil, México, Argentina, Colômbia, Chile e Peru.
  • Processamento de dados na borda: O metaverso busca reproduzir uma comunicação mais natural e dinâmica, onde delays não são aceitos. Para que isso aconteça, é necessária uma grande capacidade de processamento e ela deve ser fornecida o mais perto possível do usuário. O edge computing é essencial para que isto seja alcançado. Ao processar os dados mais perto de sua origem, o edge computing pode ajudar a proteger dados sensíveis e reduzir o risco de ciberataques.

O edge computing pode também ajudar a melhorar a conectividade em áreas rurais e remotas da América Latina ao trazer os recursos de computação para mais perto do usuário final, e pode ajudar a reduzir a latência e melhorar os tempos de resposta para aplicações e serviços, levando a operações mais eficientes e eficazes. Esse crescimento do edge computing na América Latina pode levar a criação de novas oportunidades de emprego e impulsionar o desenvolvimento econômico na região.

Mão de obra treinada para o metaverso

Quando falamos de metaverso geralmente há um tópico que não é coberto o suficiente: investir nos talentos necessários para gerenciar a infraestrutura é tão importante quanto os investimentos na própria infraestrutura.

A verdade é que a América Latina atualmente necessita de mais profissionais especializados para lidar com os requisitos altamente tecnológicos do metaverso. Um estudo da PageGroup, uma empresa especializada em seleção de pessoal, revelou – em um relatório de 2022 sobre os cargos STEM competitivos – que 48% das vagas em TI não podem ser preenchidas devido à falta de profissionais.

A América Latina está em um ponto decisivo na sua capacidade de dar suporte ao futuro do metaverso e, para que sejam competitivas nesta nova tecnologia, as empresas precisarão investir em infraestrutura, suporte para a infraestrutura e talento digital.

*Rafael Garrido é Vice-Presidente da Vertiv América Latina.

Arley site
04 abr

Máquina Virtual e Proxy Server: armas usadas pelo agente malicioso interno para atacar a organização e o mundo

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arley Brogiato*

É comum que a estratégia de cibersegurança das organizações esteja mais voltada para as ameaças externas do que internas. Neste modelo, o time que responde ao CISO trabalha sem cessar para bloquear o mal que vem de fora, violações que tentam explorar vulnerabilidades técnicas e de comportamento dos usuários. É nesta categoria de ameaças que se encaixa, por exemplo, a explosão de Ransomware no Brasil. A edição 2023 do Relatório de Ameaças Cibernéticas SonicWall  revela que o Brasil é o quarto maior alvo deste tipo de ataques no mundo, atrás somente dos EUA, Reino Unido e Espanha. Os experts da SonicWall identificaram mais de 21 milhões de tentativas de Ransomware contra o país.

Ao longo dos últimos anos têm crescido também a importância estratégica de se lutar em outra frente de batalha: os ataques gerados dentro de casa.

O estudo Cost of Insider Threats: Global Report, realizado em 2020 pela IBM/Instituto Ponemon a partir de entrevistas com os líderes de tecnologia de 204 grandes organizações de todo o mundo revela dados impactantes. 60% das organizações pesquisadas tiveram mais de 20 incidentes relacionados a agentes internos por ano; 23% dos incidentes relacionados a violações foram atribuídos a agentes internos criminosos. O estudo mostra, ainda, que as empresas gastam, em média, USD 755.760 a cada incidente relacionado a agentes internos.

O perfil do agente interno malicioso

É importante, no entanto, discernir o que é um usuário negligente, que faz seu trabalho sem buscar o alinhamento às melhores práticas de segurança digital, e o que é um agente interno malicioso.

Este segundo perfil diz respeito a pessoas que usam indevidamente os dados e a rede corporativa com o propósito de realizar ações ilícitas. O foco pode ser tanto em prejudicar a própria empresa onde trabalha ou, então, usar os recursos digitais da organização para disparar ataques contra outros alvos.

Em todos os casos, agentes internos maliciosos são mais difíceis de se detectar do que as ameaças externas, porque eles se esforçam ao máximo para não deixar pistas – sua presença dentro da empresa depende de não serem pegos. Eles são mais difíceis de se identificar também por terem acesso legítimo a recursos digitais devido à função que exercem na empresa.

Os ataques internos acontecem em todas as verticais e regiões do mundo.

  • Facebook: Em 2018, a Facebook descobriu que um engenheiro de segurança estava usando ferramentas e dados internos para assediar mulheres.
  • Coca-Cola: Uma investigação interna revelou que um funcionário da Coca Cola copiou dados de aproximadamente 8.000 funcionários para um disco externo pessoal.
  • Suntrust Bank: Um ex-funcionário do SunTrust roubou 1,5 milhão de nomes, endereços, números de telefone e saldos de contas de clientes do banco.

Um agente interno malicioso utiliza várias estratégias para apagar seus rastros. Mas há alterações do ambiente que podem indicar uma ameaça em potencial.

  • Múltiplas tentativas de acessar websites bloqueados.
  • Desativação não autorizada de configurações de firewall.
  • Instalação de malware.
  • Instalação de software não autorizado.
  • Acesso remoto à rede e a dados fora do horário comercial ou em horário de trabalho irregular.
  • Levar para casa máquinas corporativas sem permissão.
  • Instalação de hardware ou software para acessar remotamente o sistema.
  • Troca de senhas de contas não autorizadas.

Proxy para acessar a Dark Web a partir da rede corporativa 

No ano passado, no evento RSA Conference USA, falava-se nos corredores e nas breaking sessions sobre uma nova tendência em ataques internos: profissionais que utilizam o ambiente digital da empresa onde trabalham para disparar ataques criminosos contra outras empresas do mercado. Trata-se de um fato novo que ainda não conta com estudos estatísticos analisando essa questão.

Mas os vestígios eram claros. Era o caso de uma empresa norte-americana que não realizava negócios com a Rússia, o Vietnã ou os Países Baixos subitamente passar a trocar dados com endereços IP criptografados nestas regiões. Outro indício comentado nas conversas da RSA 2022 era o crescimento exponencial de uso de banda da rede, inclusive fora do horário comercial.

Quando a empresa usuária trabalha com firewalls de gerações anteriores, é comum que o uso de um Proxy Server para acesso indevido a sites e organizações da Dark Web passe desapercebido. É impossível ser um criminoso digital e ficar à margem da Dark Web. Para evitar que o Proxy utilizado pelo agente interno malicioso engane o firewall e permita o acesso à Dark Web, seria estratégico utilizar um Firewall Next Generation que identifique usuários acessando a Internet por meio de um Proxy Server.

Máquinas virtuais a serviço do crime

Ao realizar a engenharia reversa destes crimes, o time de cibersegurança de algumas empresas identificou, ainda, que muitos dos Endpoints dos agentes internos maliciosos eram configurados como a base de máquinas virtuais. São sistemas virtuais com alto poder de processamento que podem estar completamente fora do radar do time de TI.

Para enfrentar essa ameaça, é recomendável contar com os recursos de proteção de soluções sob medida para a defesa de Endpoints. Trata-se de plataformas de segurança “clientless” – ou seja, não possuem componentes instalados no Endpoint, o que preserva a performance desse computador – que protegem o PC a partir de análises comportamentais muito sofisticadas. Essa inteligência efetivamente identifica as tentativas de acesso indevido ou a configuração de máquinas virtuais para fins espúrios. No caso de haver a suspeita de um cibercrime, a solução coloca imediatamente esse PC em quarentena, evitando que o agente malicioso siga usando os recursos digitais da empresa para cometer violações.

O menu de crimes digitais está em constante expansão. O colaborador que se transforma em criminoso digital pode ter muitas motivações – ressentimento contra a organização, busca do lucro a qualquer preço, simples falta de caráter. Soluções de segurança que lançam luz sobre atos espúrios cometidos no ambiente corporativo são essenciais para evitar este quadro. Mas é fundamental, também, construir políticas de cibersegurança que engajem todo o corpo de colaboradores. Vestir a camisa da empresa significa, hoje, ser um aliado do CISO. 

*Arley Brogiato é Diretor da SonicWall América Latina e Caribe.

Posts mais recentesPosts mais antigos