Tag: Aiqon

10 mar

Aiqon e Netwrix somam forças para ampliar ecossistema de canal no Brasil em 2025

Autor: Olga MacedoCategorias: Press Releases
  • Hub de inteligência em cybersecurity que atua como a operação da Netwrix no país oferece o Aiqon Partner Program;
  • Netwrix segue investindo na plataforma de cybersecurity SaaS 1Secure, que entregará os recursos do portfólio Netwrix por meio de uma única interface;
  • Foco no canal é uma coluna da estratégia das duas empresas;
  • Aiqon e Netwrix oferecem ao parceiro suporte localizado e em tempo real;
  • Soluções Zero Trust e entrega de serviços comoditizados e em tempo real para o canal são outros diferenciais da aliança Aiqon/Netwrix.  

A Aiqon, um hub de inteligência em cybersecurity, anuncia o apoio da Netwrix – empresa representada com exclusividade no Brasil pela Aiqon – ao Aiqon Partner Program. “Impulsionar novos negócios através do canal e aumentar significativamente nosso investimento em parceiros estão entre nossas principais prioridades em 2025. No Brasil, contamos com a Aiqon para prover a nossos clientes e parceiros as soluções da Netwrix – é uma oferta que atende as demandas de organizações de todos os portes”, disse Grady Summers, CEO da Netwrix. A empresa está investindo no Netwrix 1Secure, sua plataforma de cybersecurity. Nessa jornada, a IA é explorada de duas maneiras. “Primeiramente, estamos integrando IA em nossos produtos para aprimorar suas capacidades. Em segundo lugar, utilizamos nossa experiência para ajudar os clientes a proteger as suas implementações de IA. Essa abordagem dupla cria uma oportunidade atraente para os parceiros agregarem valor ao cenário de cybersecurity baseada em IA”.

Para Thiago Felippe, CEO da Aiqon, a aliança entre a tecnologia Netwrix e os serviços – inclusive financeiros e de suporte – providos pela Aiqon trazem sólidos diferenciais competitivos aos parceiros de canal.  “O Aiqon Partner Program oferece oportunidades para MSSPs (provedores de serviços gerenciados de segurança), VARs (revendas de valor agregado) e Finders (agentes comerciais)”. Vale destacar que, até 30 de junho, os novos MSSPs e VARs da Aiqon serão nivelados na categoria top do programa, a Diamond.

Esta categoria inclui benefícios diferenciados como descontos de até 30% nos preços de tabela, e um leque ampliado de oportunidades em MDF, podendo até ser reembolsada em 50% em despesas de atividades de marketing. Outras categorias disponíveis no programa são a Ruby e a Bronze.

Na visão de Melissa Schmulson, vice-presidente de vendas globais de canais da Netwrix, algumas tendências moldarão o canal de cybersecurity – incluindo o ecossistema formado pelo Aiqon Partner Program – em 2025:

• Suporte localizado e em tempo real: Os parceiros de canal procuram cada vez mais fornecedores que possam fornecer assistência localizada e em tempo real. Quem oferecer soluções personalizadas, juntamente com um roteiro claro de desenvolvimento de produtos alinhado ao aumento de aplicações baseadas em IA, ganhará uma vantagem competitiva. Isso é especialmente crítico no apoio a pequenas e médias empresas usuárias que necessitam de resposta imediata a crises.

• Estruturas Zero Trust: Espera-se que a adoção de estruturas de segurança que enfatizem arquiteturas Zero Trust acelere. Isto reflete a necessidade crescente de gerenciar superfícies de ataque complexas, garantindo ao mesmo tempo escalabilidade e adaptabilidade.

• Crescimento dos serviços comoditizados e gerenciados: O crescimento contínuo dos serviços comoditizados e gerenciados impulsionará a eficiência operacional dos parceiros. Os principais fatores incluem processos simplificados de faturamento mensal e consolidação de fornecedores, ajudando o canal a simplificar as operações e melhorar a lucratividade.

Esses fatores atuarão como uma alavanca do crescimento do canal em 2025. “Não há qualquer desaceleração à vista na adoção de soluções de segurança digital. A crescente conscientização sobre ameaças à segurança cibernética está alimentando a demanda por soluções avançadas. Isso inclui ofertas baseadas em arquitetura Zero-Trust e detecção de ameaças baseadas em IA. Além disso, é essencial ajudar as organizações a enfrentarem os riscos potenciais representados pela computação quântica”, disse Melissa.

Por outro lado, trata-se de um cenário dinâmico: o canal de cibersegurança deve equilibrar a abordagem às ameaças emergentes e a navegação nas incertezas econômicas. “Os parceiros que fizerem as escolhas certas, promovendo a resiliência, a inovação e parcerias sólidas, poderão ter um ano de progressos significativos”, resume Melissa.

Empresas interessadas em saber mais sobre o Aiqon Partner Program podem fazer contato por meio do e-mail partners@aiqon.com.br.

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Netwrix Corporation

A Netwrix facilita a segurança de dados. Desde 2006, as soluções Netwrix vêm simplificando a vida dos profissionais de segurança por capacitá-los a identificar e proteger dados confidenciais para reduzir o risco de uma invasão, detectar e responder a ataques e recuperar-se deles, limitando seu impacto. Mais de 13.500 organizações do mundo todo confiam em soluções Netwrix para fortalecer sua postura de segurança e compliance em todos os três vetores primários de ataque: dados, identidades e infraestrutura. Para mais informações, visite www.netwrix.com.

24 fev

Aiqon lança seu Partner Program e abre oportunidades de negócios para MSSPs, VARs e Finders

Autor: Olga MacedoCategorias: Press Releases
  • Hub de inteligência em cybersecurity atua como a operação local de várias marcas, oferecendo a seus aliados soluções tributárias e de câmbio, além de treinamento e suporte nível 1, 2 e 3 em português;
  • Aiqon conta com o selo de segurança da informação ISO 27001 e com o selo ISO 37001, de combate ao suborno e à corrupção; 
  • Até 30 de junho todos os novos MSSPs e VARs serão automaticamente nivelados na categoria mais diferenciada do programa, a Diamond;
  • Isso dá direito a descontos de 30% nos preços das soluções, e um leque ampliado de ações de MDF, incluindo 50% de reembolso em eventos, entre outros benefícios.

A Aiqon, um hub de inteligência em cybersecurity, anuncia o Aiqon Partner Program. A Aiqon – que representa no Brasil as plataformas Netwrix e Syxsense/Absolute – assegura e resolve todas as questões de câmbio e de tributos para entregar ao canal soluções avançadas de segurança. Essa abordagem diferenciada soma-se à expertise dos profissionais Aiqon em cybersecurity, que oferecem ao ecossistema de canal treinamento e suporte em níveis 1, 2 e 3 em português. “O Aiqon Partner Program coloca ao alcance dos parceiros a inteligência, a solidez financeira e o portfólio de soluções de cybersecurity da Aiqon. Neste modelo “One Stop Shop”, a Aiqon é mais do que um distribuidor: atuamos como a operação local dos fornecedores que representamos. Isso permite que suportemos plenamente o parceiro em sua jornada de conquista e atendimento ao cliente. Trata-se de uma relação win/win que acelera a digitalização segura de empresas de todos os portes e todas as regiões do Brasil”, diz Thiago Felippe, CEO da Aiqon.

Os parceiros têm a oportunidade de compartilhar os ganhos trazidos pela visão de conformidade da Aiqon, um dos DNAs da empresa. “É um conjunto de valores que inclui o alinhamento com políticas de privacidade de dados e a compreensão do que os selos conquistados pela Aiqon implicam para os parceiros”, detalha Felippe. “As maiores corporações globais seguem normas – esse alinhamento representa um salvo-conduto para cada um dos nossos aliados”. A Aiqon conta, hoje, com o selo ISO 27001, certificado internacional que atesta que a empresa segue as melhores práticas em segurança de processos da informação. Outro selo é o ISO 37001, certificado internacional que comprova o empenho da comunidade Aiqon em prevenir e combater suborno e corrupção.

Oferta especial até o dia 30 de junho de 2025 

O Aiqon Partner Program oferece oportunidades para MSSPs (provedores de serviços gerenciados de segurança), VARs (revendas de valor agregado) e Finders, empresas ou profissionais que identificam uma oportunidade de negócios para a Aiqon.

Até 30 de junho, os novos MSSPs e VARs da Aiqon serão nivelados como Diamond. “Em geral, um parceiro leva de 3 a 5 anos para chegar ao topo da pirâmide de relacionamento com um fornecedor. Na nossa abordagem, o novo parceiro ganhará acesso aos benefícios da categoria Diamond até o final de 2025. Em 2026 os frutos desta aliança serão avaliados para determinar a manutenção deste parceiro nessa categoria”, explica Felipe Riule, líder de canais da Aiqon. A categoria Diamond inclui diferenciais como descontos de até 30% nos preços de tabela, e um leque ampliado de oportunidades em MDF. Isso inclui o reembolso de até 50% em despesas com eventos. “Em contrapartida o parceiro precisa atingir as metas de vendas, realizar ações de marketing em conjunto e treinar ao menos três profissionais em estratégias comerciais e três profissionais em disciplinas técnicas”. 

O Aiqon Partner Program inclui, também, a categoria Bronze – com descontos de 10% sobre os preços de tabela – e Ruby, em que os descontos chegam a 20%. Todas as categorias oferecem ao parceiro benefícios de capacitação e treinamento, de suporte e de ações de marketing.

Empresas interessadas em saber mais sobre o Aiqon Partner Program podem fazer contato por meio do e-mail partners@aiqon.com.br.

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense e a Netwrix, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

12 fev

IA empodera criminosos digitais na hora de violar as senhas dos usuários

Autor: Olga MacedoCategorias: Artigos Assinados

Thiago N. Felippe*

Usando Inteligência Artificial, criminosos digitais  conseguem quebrar 51% das senhas corporativas em menos de 60 segundos. Isso vale principalmente para senhas mais curtas (até 10 caracteres). No caso de senhas mais complexas, com até 16 caracteres, o prazo se estende um pouco – um dia de pesado processamento baseado em IA. Após esse período, o índice de sucesso é de 71%. A tempestade perfeita vai se formando: 78% dos usuários usam a mesma senha para mais de uma conta – 14% confessam usar a mesma senha para acessar Apps pessoais e aplicações de missão crítica da empresa onde trabalham. 43% afirmam não atualizar suas senhas há mais de cinco anos. E, entre as pessoas que sofreram ataques, 18% seguem usando a senha anterior à violação.

Além de estatísticas, há um contexto por trás desses fatos. Uma pessoa tem, em média, 100 senhas para acessar diferentes Apps. Neste mar de senhas, é natural que se busque reutilizar o que já se sabe de cor. Por outro lado, cada grande vazamento de dados fornece para as gangues digitais informações sobre os usuários. Isso inclui data de nascimento, de casamento, nome da mãe etc. As redes sociais, uma febre entre nós, brasileiros, são uma vitrine onde todo dia as informações mais pessoais são expostas ao mundo.

Outro fator crítico neste quadro é a disseminação de ferramentas de IA em grande parte dos Apps utilizados pelos usuários. A cada interação, a plataforma de IA aprende sobre as pessoas – esses dados são usados para treinamento da IA mas, quando vulneráveis a violações, são a base do desenvolvimento de estratégias de ataque sob medida para o perfil do usuário.

Na era da IA, essa tecnologia é usada pelos criminosos para aumentar sua eficácia:

Ataque acústico de canal lateral – Os criminosos usam IA para analisar os padrões sonoros distintos produzidos pelas teclas digitadas no teclado. Cada tecla do teclado emite um som ligeiramente diferente quando pressionada, que pode ser capturado e analisado para determinar os caracteres que estão sendo digitados. Ao processar esses padrões sonoros usando algoritmos de IA, fica fácil determinar a senha que está sendo inserida e usá-la para comprometer uma conta.

Ataque de força bruta – Neste caso, a IA é o engine que automatiza a adivinhação de várias combinações de senha até que a senha correta seja encontrada. Este método é particularmente eficaz contra senhas curtas ou óbvias. Percorre-se rapidamente um imenso número de combinações de senhas, aumentando a velocidade com que as senhas são quebradas.

Ataque de dicionário – A estratégia é usar palavras ou frases comuns para quebrar senhas. Com o poder da IA, os cibercriminosos são capazes de automatizar o teste de uma grande lista de palavras e frases comuns muito usadas em senhas. Por exemplo, se “futebol” for uma palavra comum na lista do dicionário e alguém usar “futebol” como senha, a IA a serviço do crime poderá identificá-la e explorá-la rapidamente.

Este quadro não se alterará tão cedo. Há estudos que apontam que, até o final de 2025, cada pessoa terá, em média, 190 senhas de acesso a Apps.

O que o gerenciador de senhas faz pelo usuário

Diante disso, uma estratégia possível é utilizar gerenciadores de senhas que facilitam a vida do usuário e também do gestor de segurança da empresa usuária. Para o colaborador, é um auxílio muito eficaz. Essa plataforma transforma-se num amigo que armazena de forma segura as senhas, ajuda na recuperação de senhas esquecidas, colabora na geração de senhas robustas, realiza as atualizações necessárias e garante que a pessoa está alinhada às políticas de segurança da empresa, facilitando o acesso às aplicações de missão crítica da organização. Qualquer que seja o ambiente desktop ou mobile do usuário, esse engine fica à sua disposição, suportando seus acessos às dezenas ou centenas de Apps que a pessoa consome.

Para o gestor, o gerenciador de senhas reduz de forma drástica os chamados ao Service Desk causados por problemas de identificação do usuário para acesso aos Apps da corporação. Outra vantagem é que as melhores plataformas do mercado são aderentes a estruturas de diretório como o Microsoft Active Directory, um elemento essencial do provisionamento de direitos e proibições de acesso.  Quando um colaborador é desligado, por exemplo, imediatamente bloqueia-se as senhas da pessoa.

Controle de senhas: essencial para o gerenciamento de identidades

Essas plataformas contribuem para a elevação da maturidade digital da empresa como um todo, fazendo parte de uma abordagem holística de gerenciamento de identidades. O CISO passa a contar com um controle granular sobre as senhas – isso é feito de forma alinhada ao PCI DSS e outras normas que exigem o uso de senhas fortes, incluindo as diretrizes NIST 800-63B. Toda a política de conformidade da empresa é fortalecida com o uso de soluções de gerenciamento de senhas que antecipam e resolvem problemas sem afetar a produtividade do usuário e acelerando os processos de gestão. 

Resultados como estes estão ao alcance de empresas de todos os portes e orçamentos – uma forma de abandonar a era da senha escrita num Post-It é contratar o gerenciamento de senhas como serviço mensalizado junto a um MSSP. Com isso, a economia brasileira conquista resiliência na era dos ataques baseados em IA.

*Thiago N. Felippe é CEO da Aiqon.

vvvvvvvvvvvvvvvvvv
13 jan

Trump. Dólar. Eleições em 2026. O que muda no mundo cyber brasileiro em função dessas realidades

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

O ano de 2025 começa de um modo profundamente diferente do vivido em 2024. A eleição de Donald Trump para a presidência dos EUA – e suas promessas de uma economia protecionista, com o aumento da alíquota de importação sobre bens estrangeiros entre 10 e 20% – é apenas um desses fatores. O Brasil tem entre suas mais rentáveis verticais setores claramente exportadores como o agronegócio e a mineração. O fato de 2025 ser um ano pré- eleitoral, e eleição para Presidente da República, também pode afetar a economia. Há casos em que compras são adiadas até que o quadro político fique mais definido. Outro elemento crítico é o aumento da taxa Selic, algo que impacta diretamente a capacidade de investimento das empresas. Em dezembro o Banco Central do Brasil elevou os juros de 11,25% ao ano para 12,25% ao ano. A tempestade perfeita é reforçada pela crise do dólar a mais de R$ 6,00. Especialmente no setor de Cyber, onde grande parte das ofertas são importadas, isso significa uma pressão real sobre os orçamentos para 2025.

Tudo isso exige um novo olhar sobre esse contexto. Para se ter uma ideia, em abril de 2024, quando foi divulgada a pesquisa da ABES realizada a partir de dados do IDC, o horizonte era outro. Comemorava-se o fato de que o segmento de TI e Cyber brasileiro era responsável por 37,2% de todos os gastos com tecnologia da América Latina. A configuração dos gastos também estava mudando. 30% dos investimentos foram em software – no ano anterior, essa marca ficou em 26%. 22% no setor de serviços (19,5% anteriormente). O mais auspicioso, porém, foi a queda nos investimentos em hardware – passamos de 54,6% para 48% dos gastos.

Esperava-se que, até o final de 2024, o Brasil iria investir US$ 1,7 Bi em cybersecurity. Ainda é cedo para medir se essa marca foi atingida no ano passado.

Mas, em relação ao ano que começa agora, seria recomendável rever algumas estratégias. É hora de encontrar saídas criativas para preservar a resiliência cibernética de organizações que, com tempestade perfeita ou sem tempestade perfeita, serão atacadas.

MSSPs: 2025 será o ano em que empresas usuárias de todos os portes procurarão um MSSP para chamar de seu. A falta de profissionais habilitados em tecnologias avançadas de IA e ML, somada à necessidade de se monitorar de maneira preditiva ambientes submetidos a ataques 24×7, costumam justificar a importância estratégica dos MSSPs. Neste ano, porém, o aspecto financeiro deverá falar alto. O CIO ou CISO deixam de imobilizar capital em suas próprias soluções de segurança (CAPEX), pulverizando os gastos por meio de um contrato em forma de serviços mensalizados (OPEX). Pesquisa do IDC realizada por encomenda da IBM informa que empresas que contratam segurança como serviço junto a um MSSP podem reduzir seus custos com cybersecurity em até 25%. Esse valor evidencia várias despesas que deixam de ser feitas: aquisição de tecnologias, gastos com atualizações e serviços oferecidos pelos fornecedores de segurança, além de contratação de head count.

Security as a Service: Mesmo quem não contratar um MSSP deverá, em 2025, seguir migrando para as ofertas de Security as a Service em detrimento dos tradicionais investimentos em hardware e software de segurança rodando em ambiente on-premises. Não se trata de tirar do mapa os data centers on-premises. A meta, aqui, é aplicar ao mundo multinuvem – o que inclui o ambiente local – uma abordagem ao mesmo tempo unificada e granular de defesa cibernética. Estou falando de plataformas SaaS vivas, que usam IA e ML para se atualizar milhares de vezes ao dia. Sua missão é efetivamente identificar e bloquear ameaças antes que a perda de dados, de renda e de valor de marca aconteça. Do ponto de vista financeiro, mais uma vez abandona-se o CAPEX e avança-se com velocidade em direção ao OPEX.

Inteligência financeira na aquisição de soluções Cyber: Em 2025, o dinheiro ficará mais caro e cada investimento será questionado por princípio. O Brasil conta com provedores de soluções e serviços que compreendem essas restrições e oferecem soluções financeiras para a empresa que precisa se atualizar para enfrentar os criminosos digitais. Fica mais fácil resolver todas as questões de câmbio e de tributos e, assim, implementar soluções de segurança preparadas para a era dos ataques baseados em Inteligência Artificial.

A economia digital brasileira é uma realidade e não vai parar por causa do complexo contexto que vivemos hoje. Cabe ao CIO e ao CISO analisarem, a partir da demanda – e do orçamento – de suas organizações, as soluções financeiras e técnicas que já existem aqui. E, assim, garantirem a resiliência de seus negócios. Com crise ou sem crise.

*Thiago N. Felippe é CEO da Aiqon.

11 nov

Felipe Riule lidera a área de canais da Aiqon

Autor: Olga MacedoCategorias: Press Releases

Profissional com 15 anos de experiência em vendas indiretas e passagens pela McAfee, Oracle e Microsoft tem a missão de ampliar o acesso de parceiros do Brasil e da América Latina às soluções de cybersecurity distribuídas pela Aiqon

A Aiqon, um hub de inteligência em cybersecurity, anuncia que Felipe Riule é o novo gerente de canais da empresa no Brasil e na América Latina. “Riule traz para nosso ecossistema de canais uma abordagem de negócios pragmática, que leva em conta as forças e as fraquezas do mercado e posiciona nosso programa de canais como uma alavanca de crescimento de parceiros com diversos perfis”, diz Thiago Felippe, CEO da Aiqon.   Em sua visão, Riule destaca-se pela capacidade de interagir com o time do parceiro e o apoiar no aumento da receita. “São pessoas que, com nosso suporte, têm a missão de levar para o cliente o que há de mais avançado em cybersecurity. Nossa equipe trabalha para fortalecer o parceiro, ajudando-o a atingir objetivos como escopo, SLAs, eficiência operacional e inovação em segurança”. Profissional com 15 anos de experiência no mercado de TI, Riule trabalhou anteriormente na McAfee, Oracle e Microsoft.

A Aiqon – que representa com exclusividade na região as plataformas Netwrix e Syxsense – assegura e resolve todas as questões de câmbio e de tributos para entregar ao canal soluções avançadas de segurança de vários fornecedores globais. O portfólio da Aiqon inclui soluções baseadas em Inteligência Artificial e Machine Learning com recursos de hiperautomação para bloqueio de ameaças, gestão de risco e de identidade, proteção de dados e de dispositivos e suporte a DevSecOps. Essa abordagem diferenciada soma-se à expertise dos profissionais Aiqon em cybersecurity, que entregam ao ecossistema de canal treinamento e suporte em níveis 1, 2 e 3 em português.

“Ao atuar como meio de campo entre o parceiro e os fornecedores que distribui, a Aiqon vai além do que o mercado está acostumado e efetivamente tropicaliza toda a experiência do parceiro. Das questões ligadas desde o câmbio ao suporte, passando pelo compromisso de atuar como retaguarda do time do parceiro na superação de todos os desafios, a Aiqon entrega uma proposta de valor que acelera e simplifica a expansão dos negócios do canal”, avalia Felipe Riule.

Programa de canais Aiqon

Em conjunto com o time Aiqon, o gerente de canais está desenhando o novo programa de canais da empresa. “Nossa meta é criar oportunidades reais de negócios para MSSPs, VARs e Finders. Cada modelos de parceria será contemplado com políticas sob medida para sua realidade. O mercado encontrará grandes diferenciais em cada uma das categorias de relacionamento do programa de canais Aiqon. Trata-se de uma proposta única que abarca todas as marcas distribuídas pela Aiqon no Brasil e na América Latina”.

Riule construiu toda sua trajetória profissional na área de vendas indiretas. Em sua passagem pela Oracle, por exemplo, tinha a missão de formar os times de vendas dos parceiros nas metodologias de vendas adotadas pela Oracle, nas tendências de mercado e diferenciais da solução que representava. A ênfase em comunicação e empatia foi fortalecida por sua formação. Ele é bacharelado em marketing pela Anhembi-Morumbi e pós-graduado na PUC-RS em gestão de pessoas, com foco em carreira, liderança e coaching. Completou, ainda, uma especialização em gestão de times interculturais, liderança estratégica e resolução de conflitos na Fondazione CUOA Business School, na Itália. Mais recentemente, conquistou uma certificação em gestão de negócios e gestão de projetos na Stafford House International, em Londres (UK).

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense e a Netwrix, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

15 out

Aiqon e Think IT aliam-se para ofertar ao CISO soluções de cibersegurança avançadas e com bom custo/benefício

Autor: Olga MacedoCategorias: Press Releases
  • Hub de Cybersecurity, a Aiqon compartilha com a Think IT plataformas baseadas em IA, ML e Hiperautomação capazes de reforçar a postura de segurança de organizações usuárias;
  • Think IT, empresa com o selo ISO 27001, se destaca pelo portfólio em infraestrutura de TI, cibersegurança e nuvem, oferecendo credibilidade aos gestores das empresas;
  • Foco inicial da parceria é nas verticais de finanças, saúde e manufatura;
  • Modelo de negócios da Aiqon facilita o acesso do mercado à inteligência compartilhada com a Think IT.

A Aiqon, um hub de inteligência em cybersecurity, anuncia que a Think IT, empresa com foco em soluções de cibersegurança, serviços na nuvem, análise de dados e serviços gerenciados, é a sua mais nova parceira de negócios. “CIOS e CISOS lutam diariamente para proteger os negócios de ataques e, ao mesmo tempo, conquistar o apoio do C-Level e dos colaboradores da empresa. Nossa aliança com a Think IT suaviza essa jornada, entregando ao mercado soluções de cybersecurity com boa relação custo/benefício. Outro diferencial é a soma da inovação das plataformas que representamos no Brasil à inteligência do time Think IT”, explica Thiago N. Felippe, CEO da Aiqon.

Com um modelo único de negócios, a Aiqon assegura e resolve todas as questões de câmbio e de tributos para entregar, de forma extremamente competitiva, soluções avançadas de segurança de dez fornecedores globais – é o caso das plataformas Netwrix e Syxsense/Absolute. O portfólio da Aiqon inclui soluções baseadas em IA e ML com recursos de hiperautomação para bloqueio de ameaças, gestão de risco e de identidade, proteção de dados e de dispositivos e suporte a DevSecOps. Essa abordagem diferenciada soma-se à expertise dos profissionais Aiqon em cybersecurity, que entregam ao ecossistema de canal treinamento e suporte em níveis 1, 2 e 3 em português.

De acordo com Felippe, a Think IT é reconhecida por sua expertise em serviços de cibersegurança e nuvem, destacando-se no mercado de tecnologia por sua cultura de excelência e acesso aos tomadores de decisões da empresa usuária. “O DNA da Think IT permite a resolução ágil de problemas, acelerando com segurança os processos de transformação digital vividos pelas organizações brasileiras”, ressalta Felippe.

A Think IT está organizada nas unidades de negócios de Cybersecurity, Cloud e Finops, Managed Services, Data Analytics e IA. A empresa oferece tanto plataformas e soluções próprias quanto de terceiros, adotando um modelo end to end que abrange desde o levantamento de necessidades (assessment) até o planejamento, execução e sustentação dos processos digitais. A Think IT atende a diversos segmentos estratégicos no Brasil e no exterior, contando com uma robusta área de consultoria e disponibilizando serviços gerenciados de segurança 24×7. A empresa possui equipes treinadas e certificadas em diversos frameworks e tecnologias e destaca-se por contar com o selo ISO 27001.

Para Marcos Pires, head da Unidade de Negócios de Cybersecurity da Think IT, a aliança com a Aiqon é estratégica. “Vale destacar a forte reputação da Aiqon em investir no desenvolvimento de parcerias de longo prazo, sua abordagem inovadora para resolução de problemas e sua capacidade de fornecer soluções de alta qualidade, oferecendo suporte estratégico para os fabricantes que representa. Outro diferencial da Aiqon que vem ao encontro da cultura Think IT é o investimento contínuo em capacitação de seus profissionais, algo que proporciona aos CISOs o que há de mais avançado em inteligência em cibersegurança”.

Pires aposta que a parceria entre as duas empresas atrairá novos clientes especialmente nos setores de finanças, saúde e manufatura, onde o uso de IoT e IA estão em expansão. “Esses setores, que lidam com um grande volume de dispositivos conectados e operações complexas, podem se beneficiar significativamente das soluções avançadas oferecidas pela colaboração entre Think IT e a Aiqon”, explica Pires.

Em termos de projeções financeiras, a Aiqon espera atingir a marca de 15 novos clientes Enterprise com a Think IT nos próximos 12 meses. A parceria com a Think IT permite à Aiqon aumentar sua capilaridade e autoridade em gestão de TI e segurança cibernética, alterando positivamente o cenário competitivo. “A Aiqon se posiciona agora com maior força perante seus concorrentes, reforçando sua estratégia de trabalhar com parceiros de ponta e expandindo suas parcerias com MSPs em outras regiões do Brasil”, ressalta Felippe.

Segundo Pires, em termos financeiros, a expectativa é que a parceria impulsione um crescimento de 10% na receita recorrente da Think IT até o primeiro semestre de 2025. “A soma da expertise da Think IT em plataformas de SOC, SIEM e MDR com as inovadoras soluções de cibersegurança da Aiqon permitirá a expansão da base de clientes e o aumento da participação de mercado, solidificando a posição da Think IT como líder no setor”.

###

Sobre a Think IT

Desde 2006, a Think IT é uma das principais empresas brasileiras que oferecem soluções e serviços especializados em Cybersecurity, Cloud, Managed Services e Data & Analytics. Por meio da tecnologia, proporcionam excelência operacional, flexibilidade, performance e modernização de negócios, para entregar aos líderes, mais tempo para focarem na otimização dos resultados. No modelo end to end, com planejamento e execução de projetos personalizados de transformação, através de serviços de consultoria e gestão 24×7, com clientes nos principais segmentos estratégicos da economia no Brasil e exterior. Para mais informações, visite www.grupothink.com.br/.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense e a Netwrix, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.  

t f
07 out

Colaboração entre RH, Finanças, Jurídico e TI protege endpoints críticos para a produtividade do usuário

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

Foi-se o tempo em que o gerenciamento e a proteção de endpoints como desktops, notebooks, smartphones e servidores era responsabilidade somente da TI. Embora essas equipes possuam a capacitação técnica para implementar e manter a integridade do endpoints, elas não podem fazer isso sozinhas. A eficácia da gestão depende da participação ativa de diversos departamentos e stakeholders, cada qual com sua singular perspectiva e seu interesse no processo.

Quem vai contra esse fato abre a porta para falhas de segurança do endpoint que podem prejudicar os negócios digitais. Um estudo do Gartner realizado em maio e junho de 2023 com 1.310 funcionários de empresas norte-americanas revela que 69% dos colaboradores entrevistados costumam ignorar as orientações de segurança cibernética de sua organização. 74% dos funcionários estavam dispostos a deixar de lado as orientações de segurança se isso os ajudasse a atingir um objetivo de negócio.

Essa dura realidade é corroborada pela edição 2023 da pesquisa global World Economic Forum sobre cibersegurança – estudo baseado em entrevistas com 150 gestores de organizações globais com sedes em 32 países e atuando em 22 diferentes verticais. 90% desses líderes de negócios disseram que estariam dispostos a fazer concessões à segurança cibernética em benefício de metas como o aumento da produtividade ou a aceleração da transformação digital. Atitudes como estas facilitam violações de dados.

Acredito que um elemento crítico deste quadro é a displicência com a gestão do endpoint, o ambiente por excelência de trabalho de colaboradores de todas as camadas hierárquicas. 

Quando o gerenciamento de endpoints depende somente da TI, e o usuário não se sente comprometido com as políticas de segurança, surgem vários desafios:

  • Ausência de propriedade compartilhada: Sem esse posicionamento, outros departamentos podem não priorizar a segurança de endpoints, levando a práticas frouxas e risco aumentado.
  1. Políticas inconsistentes: A ausência de colaboração interdepartamental pode resultar em políticas e procedimentos conflitantes, criando confusão e prejudicando o gerenciamento eficaz de endpoints.
  1. Visibilidade limitada: A TI pode não ter insight das necessidades e preocupações específicas de outros departamentos, tornando difícil a eficaz customização de estratégias de gerenciamento de endpoints.
  1. Lenta resposta a incidentes: Quando ocorre um incidente de segurança, a falta de canais de comunicação estabelecidos e planos de resposta coordenados com outros departamentos pode retardar os esforços de remediação e exacerbar o impacto.

Abordagem interdepartamental 

Uma abordagem de gerenciamento de endpoints colaborativa, interdepartamental e incluindo todos os níveis hierárquicos, por outro lado, fomenta um senso compartilhado de propriedade na organização. Cria-se uma frente unificada em que cada time agrega seu conhecimento específico à luta contra ameaças cibernéticas.

  1. RH: O departamento de recursos humanos desempenha um papel crucial na formação dos funcionários sobre as melhores práticas de segurança. Trata-se de uma mudança de cultura que convida o colaborador a compreender seu papel na proteção de dados críticos da empresa, de seus clientes e de seus parceiros de negócios.
  1. Jurídico: O departamento jurídico assegura que o gerenciamento de políticas e procedimentos para endpoints esteja em conformidade com regulamentações relevantes e leis referentes à privacidade de dados. Suas informações ajudam a proteger a organização contra penalizações jurídicas e financeiras.
  • Financeiro: O departamento financeiro fornece os recursos necessários e o orçamento para as iniciativas de gerenciamento de endpoints. Sua colaboração com a TI assegura que os investimentos em segurança sejam priorizados, acontecendo de forma alinhada às metas financeiras da organização. KPIs essenciais para a empresa nascem desta aliança.
  • InfoSec: A equipe de segurança da informação aporta conhecimentos contra ameaças, avaliação de risco e resposta a incidentes. Sua colaboração com a TI assegura que as estratégias de gerenciamento de endpoints se alinhe à postura geral de segurança da organização.

Essa multiplicidade de olhares oferece benefícios:

  1. Risco reduzido: Um senso compartilhado de propriedade e responsabilidade ajuda a minimizar o risco de erro humano e assegura que todos os endpoints sejam gerenciados segundo políticas estabelecidas.
  1. Conformidade: A colaboração com o departamento jurídico assegura que as práticas de gerenciamento de endpoints sigam regulamentações relevantes, evitando penalidades e danos à reputação.
  1. Redução de custos: Uma abordagem unificada pode levar a uma alocação eficiente de recursos e optimização dos investimentos em segurança, resultando em redução de custos ao longo do tempo.

Performance e segurança protegem a produtividade do colaborador

A resistência a conquistas como estas pode vir de uma visão defasada sobre como proteger os endpoints. Engana-se quem pensa que a segurança e a gestão são freios para os negócios, diminuindo a performance de ambientes críticos para a produtividade dos colaboradores. Os CIOs e CISOs que, por outro lado, contam com soluções automatizadas de patch management seguro – plataformas  que atuam em todos os tipos de endpoints e sistemas operacionais – garantem a integridade de desktops ou servidores sem que seja necessária uma ação manual, máquina por máquina. Cada atualização é realizada com a máxima performance e é precedida por testes que checam se a atualização do endpoint é seguro e não apresenta conflitos com outras tecnologias. Esse cuidado preserva a produtividade dos colaboradores.

Os líderes de TI fazem sua parte quando utilizam soluções avançadas de gestão e proteção dos dispositivos da organização. Os melhores resultados, porém, virão para as empresas que adotarem uma abordagem colaborativa.  A defesa do endpoint é missão de todos: RH, departamentos Jurídico, Financeiro, de logística etc.  As organizações que já vivem essa realidade aceleram seus negócios e a economia digital do Brasil.

*Thiago N. Felippe é CEO da Aiqon.

23 set

A Netwrix adquire a PingCastle e entrega para o CISO a melhor proteção de Active Directory e Entra ID

Autor: Olga MacedoCategorias: Press Releases
  • A nova adição ao portfólio da Netwrix identifica vulnerabilidades de segurança e ajuda a remediá-las on-premises (Microsoft AD) e na nuvem (Microsoft Entra ID);
  • Netwrix é distribuída com exclusividade no Brasil pela Aiqon;
  • Novo portfólio Aiqon/Netwrix já está disponível no país.

A Aiqon, um hub de inteligência em cybersecurity, anuncia que a Netwrix – empresa distribuída com exclusividade no Brasil pela Aiqon – adquiriu a PingCastle. A plataforma PingCastle identifica domínios Active Directory (AD) conhecidos e desconhecidos, detecta vulnerabilidades de segurança subjacentes e ajuda a priorizar a remediação de riscos de segurança com planos de ação detalhados para as equipes TI e segurança. O mesmo é válido para o Microsoft Entra ID, serviço de gerenciamento de identidade e acesso baseado em nuvem. Anteriormente, o Entra ID era  conhecido como Azure Active Directory.

O PingCastle foi desenvolvido por Vincent Le Toux – renomado expert em Active Directory (AD) e na resposta a ameaças – e é utilizado por dezenas de milhares de empresas de grande e médio portes do mundo todo.

Os clientes da Aiqon e da Netwrix se beneficiarão do aprimoramento da segurança de seu ambiente AD, tanto on-premises quanto na nuvem, por meio da descoberta e avaliação de AD conduzida pela solução PingCastle. Ela identifica o que precisa ser protegido e capacita as equipes de segurança a gerenciar e rastrear a remediação de todos os problemas e riscos encontrados.

Ao mesmo tempo, os clientes da PingCastle serão capazes de aumentar sua segurança de Active Directory com a solução de ponta a ponta da Netwrix para AD. Ela estende o produto PingCastle com capacidades adicionais para monitoração contínua de AD em regime 24×7, rastreamento de alterações, detecção e resposta a ameaças a identidades em tempo real, bem como recuperação de AD em nível de objeto e de árvore total. A extensa oferta da Netwrix ajudará os clientes da PingCastle a priorizar adicionalmente seus esforços de segurança para proteger o que realmente importa, detectar e responder a ameaças, bem como recuperar-se de incidentes de segurança, minimizando o tempo parado e o impacto sobre os negócios.

“O uso intensivo do Active Directory (AD) e do Entra ID é uma realidade em empresas de todos os portes e todas as geografias no Brasil. Estudo do Gartner revela que essa estrutura atua como armazém central de identidades para 90% das organizações do mundo todo.  O AD é, muitas vezes, um recurso com milhares de identidades legadas com vulnerabilidades nem sempre fáceis de se proteger. Isso explica por que o AD é, rotineiramente, comprometido em incidentes cibernéticos. A inclusão da inteligência PingCastle no portfólio da Aiqon e da Netwrix ajuda a mudar esse quadro, fortalecendo a postura de segurança das organizações que utilizam os domínios AD como repositórios dos direitos e proibições de acesso de seus usuários”.

Thiago Felippe, CEO da Aiqon

“Os atacantes podem explorar vulnerabilidades, elevar privilégios, e comprometer sistemas e aplicações por meio de Active Directory e Entra ID. É por isso que colocar em segurança essas partes da infraestrutura de TI é primordial para proteger uma organização contra ataques cibernéticos. Juntamente com a PingCastle, continuaremos a ajudar os nossos clientes a mitigar o risco e impacto de violações de dados capazes de levar a consequências devastadoras, como exfiltração de dados, tomada de controle de sistemas, ataques de ransomware e disrupção da produtividade”.


Steve Dickson, CEO da Netwrix

“Estou empolgado por associar-me à Netwrix para atacar a necessidade de exaustivas soluções de segurança cibernética capazes de reduzir o fardo de gerenciar e mitigar riscos cibernéticos. Este é um empolgante novo capítulo para as duas empresas, que têm o mesmo objetivo: assegurar que seus clientes estejam, amanhã, mais seguros do que hoje”.


Vincent Le Toux, Fundador da PingCastle

O novo portfólio Netwrix, agora com a inclusão das soluções PingCastle, já está disponível aos clientes e parceiros da Aiqon.

###

Sobre a Netwrix Corporation

A Netwrix facilita a segurança de dados. Desde 2006, as soluções Netwrix vêm simplificando a vida dos profissionais de segurança por capacitá-los a identificar e proteger dados confidenciais para reduzir o risco de uma invasão, detectar e responder a ataques e recuperar-se deles, limitando seu impacto. Mais de 13.500 organizações do mundo todo confiam em soluções Netwrix para fortalecer sua postura de segurança e compliance em todos os três vetores primários de ataque: dados, identidades e infraestrutura. Para mais informações, visite www.netwrix.com.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Netwrix, representada com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

04 set

O papel do curso Owner/President Management da Harvard Business School na minha renovação como CEO

Autor: Olga MacedoCategorias: Artigos Assinados

Thiago N. Felippe*

A jornada do CEO exige uma evolução constante do nosso conhecimento Em busca desta renovação, tornei-me um 150 CEOs e donos de negócios que frequentam o curso Harvard Business School OPM (Owner/President Management). Em Cambridge, Massachusetts, EUA, presidentes de empresas de todo o mundo, todas as verticais, todas as etnias, todos os gêneros, todas as idades, todas as experiências, viveram juntos por três semanas. O curso dura três anos. A fase de aulas presenciais foi uma das coisas mais estimulantes que vivi até hoje.

A gente começava a manhã discutindo entre nós os estudos de caso que serão o foco das aulas do dia. Os estudos de caso e o material de apoio para o curso equivalem a cerca de 1000 páginas lidas, analisadas e discutidas em detalhes por cada um de nós.

Metodologia Harvard 

A pedagogia do OPM é totalmente centrada na metodologia Harvard de estudos de caso sobre desafios de negócios complexos. Essa jornada de transformação começa no estudo individual dos textos prévios, avança para as discussões do “living group” com 8 colegas de todo o mundo e é finalmente consolidada na aula geral, quando os melhores professores nos ajudam a avançar para terras ainda não exploradas.

O OPM é uma experiência diária de humildade e colaboração: graças à vivência e ao conhecimento do outro conseguimos dar saltos na nossa visão sobre o mundo.

Tendo recentemente concluído meu MBA executivo pela Columbia Business School e pela London Business School, aponto uma diferença crucial na abordagem do OPM que me encantou: estudos de caso e análises mais cross e não verticalizadas como ocorrem em cursos de MBA.

Cada estudo de caso encaixa-se em várias categorias:

– Gestão de performance: foco no crescimento do faturamento, rentabilidade e em como lidar com a inovação e o risco. Inclui, por exemplo, como traduzir a estratégia de negócios em alvos e métricas claros para todo o time de colaboradores.

– Empreendedorismo: como obter altos índices de crescimento em meio às incertezas do mercado. Usa modelos analíticos de negócios para transformar uma oportunidade viável em uma estratégia viável e concreta.

– Finanças: foco em gerenciar riscos financeiros de forma estratégica, tomando as melhores decisões em relação a essa área. Inclui como ter acesso a novos fundos para expandir linhas de negócios ou lançar novos negócios.

– Negócios globais: oferece uma visão estratégica sobre o ambiente dos negócios internacionais. Ensina como analisar o contexto e o risco de cada país e, a partir daí, decidir onde implementar o negócio.

– Liderança: estudos comparativos entre diferentes estilos de liderança e gestão de pessoas. Mostra como criar um sistema de liderança que suporta de forma contínua a excelência operacional da empresa.

– Marketing: como gerenciar os dois ativos mais importante do marketing da empresa – os clientes e a marca. Aponta, ainda, caminhos de construção de programas de go-to-market e posicionamento de mercado que efetivamente atraem e mantém clientes.

– Negociações: a importância de dominar situações em que muito da ação acontece antes ou depois da sessão de negociação. Como auditar as forças e as fraquezas do negociador e testar novas habilidades em simulações tentando extrair o maior valor para ambas as partes.

– Operações: qual o papel do líder na construção da excelência operacional da empresa. Como motivar pessoas para realizar um trabalho extraordinário de forma contínua.

– Vendas: estratégias para otimizar as funções de vendas, um dos aspectos mais caros e consumidores de tempo de uma empresa. Como avaliar e responder aos fatores que estão transformando os processos de compras.

– Estratégia: a importância de reconhecer – e cumprir – o papel do CEO como Chief Strategist. Como entender o ambiente competitivo ao redor da sua empresa e as forças e as fraquezas do negócio do CEO.

No curso OPM fica claro que, sim, o CEO tem de ser um estrategista. Mas sua capacidade de comunicar os valores da empresa a todas as pessoas de dentro e de fora da empresa (clientes e fornecedores) é um fator essencial na execução da estratégia. Ao final do dia, é a execução consistente da estratégia que determina a força de uma marca e a fidelidade de seus clientes.

Construção do futuro  

O que o mercado exige hoje é flexibilidade, informação e adaptabilidade. Outro fator de sucesso é construir um negócio em que a cultura do “nós” derruba os velhos silos e a cultura do “eu”. Quem não fizer isso contará com uma empresa dividida e sem velocidade para competir na economia digital, extremamente acelerada. 

Minha experiencia no OPM tem aumentado a densidade do que aprendi nos MBAs Columbia e London Business School. A meta é estar preparado para, junto com meu time, e graças a uma estreita integração com clientes e fornecedores, seguir avançando no mercado brasileiro e internacional. É uma jornada em que, juntos, construímos o futuro.

*Thiago N. Felippe é CEO da Aiqon.

T F AIQON
21 ago

A luta contra o roubo da identidade: o que é ITDR e como implementar essa inteligência na organização

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

Os cibercriminosos aproveitam o roubo de identidade para acessar enormes quantidades de informações pessoais e confidenciais. A estratégia é simples: obter acesso a uma conta privilegiada dentro de uma organização digital e usar esse privilégio para comprometer dados. Estudo do Gartner de 2022 indica que credenciais roubadas estão por trás de 61% de todos os vazamentos de dados ocorridos nos EUA. Uma pesquisa patrocinada pela Identity Defined Security Alliance (IDSA) revela que 99% dos entrevistados acreditavam que os vazamentos relacionados a identidades poderiam ter sido evitados se a empresa contasse com outra postura de segurança em relação a esse ativo.

Uma possível resposta a esse dilema é o conceito ITDR (Identity Threat Detection and Response – detecção e resposta a ameaças contra identidades). ITDR é uma estrutura de segurança cibernética projetada para detectar, investigar e responder a ameaças direcionadas às identidades de usuários dentro de uma organização. As soluções de ITDR são focadas na identificação de atividades suspeitas, tentativas de acesso não autorizado e possíveis violações de identidade, monitorando continuamente eventos e comportamentos relacionados a identidades. Em qualquer cenário de ataque, o tempo é essencial. Tirando proveito de análises avançadas, Machine Learning e análise comportamental, a inteligência ITDR pode alertar proativamente o CISO acerca de ameaças baseadas em identidades. Reduzindo o tempo médio de detecção (MTTD), é possível reduzir o tempo médio de resposta e evitar violações de dados e outros tipos de ataques capazes de interromper os negócios.

Phishing e roubo de identidade

Há uma relação entre o phishing e o roubo da identidade. A meta dos criminosos é, por meio de e-mails ou sites falsos, enganar os usuários e fazê-los fornecer informações confidenciais, como credenciais de login. Com a ajuda de IA, os golpes de phishing parecem muito autênticos, e os ataques de engenharia social se tornaram bastante elaborados. Os ataques de preenchimento de credenciais por meio de Bots também se tornaram muito comuns, com todos os milhões de credenciais comprometidas circulando pela dark web. Em comum entre todos esses ataques está o foco na exploração de identidades. O fato de vivermos na era dos acessos remotos torna o quadro ainda mais desafiador.

A diferença entre ITDR, EDR e MDR

Na jornada de compreensão do papel do ITDR na política de segurança digital da organização, é importante estabelecer a diferença entre este e outros modelos.

É o caso, por exemplo, da diferença entre ITDR e EDR (Endpoint Detection and Response). Embora eles se complementem no fornecimento de uma proteção abrangente de segurança cibernética, diferem em suas abordagens. O EDR tem foco nos endpoints, laptops, desktops e servidores, capturando dados específicos de endpoints para identificar e responder a ameaças focadas no dispositivo. Caso um agente de ameaça tente obter acesso a uma rede por meio de um dispositivo endpoint, é função de uma solução EDR detectar essa atividade e remediá-la e/ou alertar uma equipe de segurança.

Pode haver dúvidas, também, sobre a diferença entre ITDR e MDR. Tanto a Detecção e Resposta Gerenciada (MDR) quanto a Detecção e Resposta a Ameaças de Identidade (ITDR) focam a identificação e mitigação de ameaças cibernéticas, mas diferem em abrangência e abordagem. O MDR é um serviço gerenciado que monitora múltiplos endpoints, redes e ambientes de nuvem.

Há recursos essenciais para a eficácia da plataforma ITDR:

  • Fortes controles preventivos e capacidades robustas de descoberta de identidades. A meta é identificar e catalogar todas as identidades, humanas e não humanas, em toda a rede da organização.
  • Priorização de riscos que permita ao sistema avaliar e classificar vulnerabilidades e ameaças potenciais com base no seu impacto.
  • Operação em tempo real, para detectar e prevenir tentativas de acesso malicioso antes que se tornem ameaças reais.
  • Capacidades de remediação automatizadas, que permitam ao sistema tomar medidas imediatas para mitigar riscos sem necessitar de intervenção manual.
  • Visibilidade abrangente e contínua, que forneça insights em tempo real acerca de atividades relacionadas a identidades e potenciais riscos em toda a rede.
  • Outros serviços de ponta incluem detecção e resposta a ameaças, bem como governança de identidades, gerenciamento de acesso e relatórios de conformidade.

O desafio de proteger as identidades registradas no AD e no Azure AD

Qualquer organização que atualmente opere às cegas, sem visibilidade e insights sobre os ambientes AD e Azure AD, é altamente vulnerável a ataques. A abordagem ITDR protege essas infraestruturas de identidades. Por ser o armazém central de identidades para 90% das organizações do mundo todo, o Active Directory (AD) é um dos maiores alvos dos criminosos cibernéticos. Extensamente usado também no Brasil, o AD é, muitas vezes, um recurso com milhares de identidades legadas com vulnerabilidades nem sempre fáceis de se proteger.

Isso explica por que o AD é, rotineiramente, comprometido em incidentes cibernéticos, incluindo o ataque à Colonial Pipeline e a invasão à SolarWinds em 2021 e 2022. A consultoria Mandiant aponta que o AD está envolvido em 9 de cada 10 ataques investigados por ela em 2021. Sem as ferramentas certas, as vulnerabilidades do AD podem facilitar que os cibercriminosos movam-se lateralmente por toda a empresa, sem serem detectados e interrompidos.

As etapas do avanço em direção ao modelo ITDR

O processo de escolha e implementação de uma solução ITDR é algo complexo. O primeiro passo é realizar uma avaliação inicial para obter um panorama preciso de postura atual de segurança de identidades da organização. É recomendável organizar uma equipe de ITDR com os interessados envolvidos, para definir os objetivos de uma solução proposta.

Uma vez tomada uma decisão, o verdadeiro trabalho começa. É hora de desenvolver um roteiro de implementação que inclua programas piloto em escala reduzida para começar a trabalhar antes da implementação completa. Faz-se necessário, também, elaborar um programa de treinamento que atenda tanto a administradores quanto a usuários, para garantir que todos conheçam os benefícios que o ITDR trará às suas funções. Outro ponto chave é investir continuamente em treinamento, monitoramento e otimização de todos os processos de ITDR.

O ITDR se integra aos sistemas de segurança existentes, automatiza respostas, oferece suporte à conformidade e fornece investigação detalhada de incidentes. A meta é reduzir a superfície de ataque e aprimorar a postura geral de segurança cibernética. Quanto mais rapidamente o time de segurança souber das ações que poderiam colocar em risco as identidades da sua organização, mais fácil será bloquear possíveis eventos de risco. A inteligência trazida pela disciplina ITDR permite que o CISO frustre seus adversários antes que a violação aconteça.

*Thiago N. Felippe é CEO da Aiqon.

Posts mais recentesPosts mais antigos