GAD COMUNICAÇÃO

23 set

A Netwrix adquire a PingCastle e entrega para o CISO a melhor proteção de Active Directory e Entra ID

Autor: Olga MacedoCategorias: Press Releases

A nova adição ao portfólio da Netwrix identifica vulnerabilidades de segurança e ajuda a remediá-las on-premises (Microsoft AD) e na nuvem (Microsoft Entra ID);
Netwrix é distribuída com exclusividade no Brasil pela Aiqon;
Novo portfólio Aiqon/Netwrix já está disponível no país.

A Aiqon, um hub de inteligência em cybersecurity, anuncia que a Netwrix – empresa distribuída com exclusividade no Brasil pela Aiqon – adquiriu a PingCastle. A plataforma PingCastle identifica domínios Active Directory (AD) conhecidos e desconhecidos, detecta vulnerabilidades de segurança subjacentes e ajuda a priorizar a remediação de riscos de segurança com planos de ação detalhados para as equipes TI e segurança. O mesmo é válido para o Microsoft Entra ID, serviço de gerenciamento de identidade e acesso baseado em nuvem. Anteriormente, o Entra ID era conhecido como Azure Active Directory.

O PingCastle foi desenvolvido por Vincent Le Toux – renomado expert em Active Directory (AD) e na resposta a ameaças – e é utilizado por dezenas de milhares de empresas de grande e médio portes do mundo todo.

Os clientes da Aiqon e da Netwrix se beneficiarão do aprimoramento da segurança de seu ambiente AD, tanto on-premises quanto na nuvem, por meio da descoberta e avaliação de AD conduzida pela solução PingCastle. Ela identifica o que precisa ser protegido e capacita as equipes de segurança a gerenciar e rastrear a remediação de todos os problemas e riscos encontrados.

Ao mesmo tempo, os clientes da PingCastle serão capazes de aumentar sua segurança de Active Directory com a solução de ponta a ponta da Netwrix para AD. Ela estende o produto PingCastle com capacidades adicionais para monitoração contínua de AD em regime 24×7, rastreamento de alterações, detecção e resposta a ameaças a identidades em tempo real, bem como recuperação de AD em nível de objeto e de árvore total. A extensa oferta da Netwrix ajudará os clientes da PingCastle a priorizar adicionalmente seus esforços de segurança para proteger o que realmente importa, detectar e responder a ameaças, bem como recuperar-se de incidentes de segurança, minimizando o tempo parado e o impacto sobre os negócios.

“O uso intensivo do Active Directory (AD) e do Entra ID é uma realidade em empresas de todos os portes e todas as geografias no Brasil. Estudo do Gartner revela que essa estrutura atua como armazém central de identidades para 90% das organizações do mundo todo. O AD é, muitas vezes, um recurso com milhares de identidades legadas com vulnerabilidades nem sempre fáceis de se proteger. Isso explica por que o AD é, rotineiramente, comprometido em incidentes cibernéticos. A inclusão da inteligência PingCastle no portfólio da Aiqon e da Netwrix ajuda a mudar esse quadro, fortalecendo a postura de segurança das organizações que utilizam os domínios AD como repositórios dos direitos e proibições de acesso de seus usuários”.

Thiago Felippe, CEO da Aiqon

“Os atacantes podem explorar vulnerabilidades, elevar privilégios, e comprometer sistemas e aplicações por meio de Active Directory e Entra ID. É por isso que colocar em segurança essas partes da infraestrutura de TI é primordial para proteger uma organização contra ataques cibernéticos. Juntamente com a PingCastle, continuaremos a ajudar os nossos clientes a mitigar o risco e impacto de violações de dados capazes de levar a consequências devastadoras, como exfiltração de dados, tomada de controle de sistemas, ataques de ransomware e disrupção da produtividade”.

Steve Dickson, CEO da Netwrix

“Estou empolgado por associar-me à Netwrix para atacar a necessidade de exaustivas soluções de segurança cibernética capazes de reduzir o fardo de gerenciar e mitigar riscos cibernéticos. Este é um empolgante novo capítulo para as duas empresas, que têm o mesmo objetivo: assegurar que seus clientes estejam, amanhã, mais seguros do que hoje”.

Vincent Le Toux, Fundador da PingCastle

O novo portfólio Netwrix, agora com a inclusão das soluções PingCastle, já está disponível aos clientes e parceiros da Aiqon.

###

Sobre a Netwrix Corporation

A Netwrix facilita a segurança de dados. Desde 2006, as soluções Netwrix vêm simplificando a vida dos profissionais de segurança por capacitá-los a identificar e proteger dados confidenciais para reduzir o risco de uma invasão, detectar e responder a ataques e recuperar-se deles, limitando seu impacto. Mais de 13.500 organizações do mundo todo confiam em soluções Netwrix para fortalecer sua postura de segurança e compliance em todos os três vetores primários de ataque: dados, identidades e infraestrutura. Para mais informações, visite www.netwrix.com.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Netwrix, representada com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

04 set

O papel do curso Owner/President Management da Harvard Business School na minha renovação como CEO

Autor: Olga MacedoCategorias: Artigos Assinados

Thiago N. Felippe*

A jornada do CEO exige uma evolução constante do nosso conhecimento Em busca desta renovação, tornei-me um 150 CEOs e donos de negócios que frequentam o curso Harvard Business School OPM (Owner/President Management). Em Cambridge, Massachusetts, EUA, presidentes de empresas de todo o mundo, todas as verticais, todas as etnias, todos os gêneros, todas as idades, todas as experiências, viveram juntos por três semanas. O curso dura três anos. A fase de aulas presenciais foi uma das coisas mais estimulantes que vivi até hoje.

A gente começava a manhã discutindo entre nós os estudos de caso que serão o foco das aulas do dia. Os estudos de caso e o material de apoio para o curso equivalem a cerca de 1000 páginas lidas, analisadas e discutidas em detalhes por cada um de nós.

Metodologia Harvard

A pedagogia do OPM é totalmente centrada na metodologia Harvard de estudos de caso sobre desafios de negócios complexos. Essa jornada de transformação começa no estudo individual dos textos prévios, avança para as discussões do “living group” com 8 colegas de todo o mundo e é finalmente consolidada na aula geral, quando os melhores professores nos ajudam a avançar para terras ainda não exploradas.

O OPM é uma experiência diária de humildade e colaboração: graças à vivência e ao conhecimento do outro conseguimos dar saltos na nossa visão sobre o mundo.

Tendo recentemente concluído meu MBA executivo pela Columbia Business School e pela London Business School, aponto uma diferença crucial na abordagem do OPM que me encantou: estudos de caso e análises mais cross e não verticalizadas como ocorrem em cursos de MBA.

Cada estudo de caso encaixa-se em várias categorias:

– Gestão de performance: foco no crescimento do faturamento, rentabilidade e em como lidar com a inovação e o risco. Inclui, por exemplo, como traduzir a estratégia de negócios em alvos e métricas claros para todo o time de colaboradores.

– Empreendedorismo: como obter altos índices de crescimento em meio às incertezas do mercado. Usa modelos analíticos de negócios para transformar uma oportunidade viável em uma estratégia viável e concreta.

– Finanças: foco em gerenciar riscos financeiros de forma estratégica, tomando as melhores decisões em relação a essa área. Inclui como ter acesso a novos fundos para expandir linhas de negócios ou lançar novos negócios.

– Negócios globais: oferece uma visão estratégica sobre o ambiente dos negócios internacionais. Ensina como analisar o contexto e o risco de cada país e, a partir daí, decidir onde implementar o negócio.

– Liderança: estudos comparativos entre diferentes estilos de liderança e gestão de pessoas. Mostra como criar um sistema de liderança que suporta de forma contínua a excelência operacional da empresa.

– Marketing: como gerenciar os dois ativos mais importante do marketing da empresa – os clientes e a marca. Aponta, ainda, caminhos de construção de programas de go-to-market e posicionamento de mercado que efetivamente atraem e mantém clientes.

– Negociações: a importância de dominar situações em que muito da ação acontece antes ou depois da sessão de negociação. Como auditar as forças e as fraquezas do negociador e testar novas habilidades em simulações tentando extrair o maior valor para ambas as partes.

– Operações: qual o papel do líder na construção da excelência operacional da empresa. Como motivar pessoas para realizar um trabalho extraordinário de forma contínua.

– Vendas: estratégias para otimizar as funções de vendas, um dos aspectos mais caros e consumidores de tempo de uma empresa. Como avaliar e responder aos fatores que estão transformando os processos de compras.

– Estratégia: a importância de reconhecer – e cumprir – o papel do CEO como Chief Strategist. Como entender o ambiente competitivo ao redor da sua empresa e as forças e as fraquezas do negócio do CEO.

No curso OPM fica claro que, sim, o CEO tem de ser um estrategista. Mas sua capacidade de comunicar os valores da empresa a todas as pessoas de dentro e de fora da empresa (clientes e fornecedores) é um fator essencial na execução da estratégia. Ao final do dia, é a execução consistente da estratégia que determina a força de uma marca e a fidelidade de seus clientes.

Construção do futuro

O que o mercado exige hoje é flexibilidade, informação e adaptabilidade. Outro fator de sucesso é construir um negócio em que a cultura do “nós” derruba os velhos silos e a cultura do “eu”. Quem não fizer isso contará com uma empresa dividida e sem velocidade para competir na economia digital, extremamente acelerada.

Minha experiencia no OPM tem aumentado a densidade do que aprendi nos MBAs Columbia e London Business School. A meta é estar preparado para, junto com meu time, e graças a uma estreita integração com clientes e fornecedores, seguir avançando no mercado brasileiro e internacional. É uma jornada em que, juntos, construímos o futuro.

*Thiago N. Felippe é CEO da Aiqon.

21 ago

A luta contra o roubo da identidade: o que é ITDR e como implementar essa inteligência na organização

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

Os cibercriminosos aproveitam o roubo de identidade para acessar enormes quantidades de informações pessoais e confidenciais. A estratégia é simples: obter acesso a uma conta privilegiada dentro de uma organização digital e usar esse privilégio para comprometer dados. Estudo do Gartner de 2022 indica que credenciais roubadas estão por trás de 61% de todos os vazamentos de dados ocorridos nos EUA. Uma pesquisa patrocinada pela Identity Defined Security Alliance (IDSA) revela que 99% dos entrevistados acreditavam que os vazamentos relacionados a identidades poderiam ter sido evitados se a empresa contasse com outra postura de segurança em relação a esse ativo.

Uma possível resposta a esse dilema é o conceito ITDR (Identity Threat Detection and Response – detecção e resposta a ameaças contra identidades). ITDR é uma estrutura de segurança cibernética projetada para detectar, investigar e responder a ameaças direcionadas às identidades de usuários dentro de uma organização. As soluções de ITDR são focadas na identificação de atividades suspeitas, tentativas de acesso não autorizado e possíveis violações de identidade, monitorando continuamente eventos e comportamentos relacionados a identidades. Em qualquer cenário de ataque, o tempo é essencial. Tirando proveito de análises avançadas, Machine Learning e análise comportamental, a inteligência ITDR pode alertar proativamente o CISO acerca de ameaças baseadas em identidades. Reduzindo o tempo médio de detecção (MTTD), é possível reduzir o tempo médio de resposta e evitar violações de dados e outros tipos de ataques capazes de interromper os negócios.

Phishing e roubo de identidade

Há uma relação entre o phishing e o roubo da identidade. A meta dos criminosos é, por meio de e-mails ou sites falsos, enganar os usuários e fazê-los fornecer informações confidenciais, como credenciais de login. Com a ajuda de IA, os golpes de phishing parecem muito autênticos, e os ataques de engenharia social se tornaram bastante elaborados. Os ataques de preenchimento de credenciais por meio de Bots também se tornaram muito comuns, com todos os milhões de credenciais comprometidas circulando pela dark web. Em comum entre todos esses ataques está o foco na exploração de identidades. O fato de vivermos na era dos acessos remotos torna o quadro ainda mais desafiador.

A diferença entre ITDR, EDR e MDR

Na jornada de compreensão do papel do ITDR na política de segurança digital da organização, é importante estabelecer a diferença entre este e outros modelos.

É o caso, por exemplo, da diferença entre ITDR e EDR (Endpoint Detection and Response). Embora eles se complementem no fornecimento de uma proteção abrangente de segurança cibernética, diferem em suas abordagens. O EDR tem foco nos endpoints, laptops, desktops e servidores, capturando dados específicos de endpoints para identificar e responder a ameaças focadas no dispositivo. Caso um agente de ameaça tente obter acesso a uma rede por meio de um dispositivo endpoint, é função de uma solução EDR detectar essa atividade e remediá-la e/ou alertar uma equipe de segurança.

Pode haver dúvidas, também, sobre a diferença entre ITDR e MDR. Tanto a Detecção e Resposta Gerenciada (MDR) quanto a Detecção e Resposta a Ameaças de Identidade (ITDR) focam a identificação e mitigação de ameaças cibernéticas, mas diferem em abrangência e abordagem. O MDR é um serviço gerenciado que monitora múltiplos endpoints, redes e ambientes de nuvem.

Há recursos essenciais para a eficácia da plataforma ITDR:

Fortes controles preventivos e capacidades robustas de descoberta de identidades. A meta é identificar e catalogar todas as identidades, humanas e não humanas, em toda a rede da organização.

Priorização de riscos que permita ao sistema avaliar e classificar vulnerabilidades e ameaças potenciais com base no seu impacto.

Operação em tempo real, para detectar e prevenir tentativas de acesso malicioso antes que se tornem ameaças reais.

Capacidades de remediação automatizadas, que permitam ao sistema tomar medidas imediatas para mitigar riscos sem necessitar de intervenção manual.

Visibilidade abrangente e contínua, que forneça insights em tempo real acerca de atividades relacionadas a identidades e potenciais riscos em toda a rede.

Outros serviços de ponta incluem detecção e resposta a ameaças, bem como governança de identidades, gerenciamento de acesso e relatórios de conformidade.

O desafio de proteger as identidades registradas no AD e no Azure AD

Qualquer organização que atualmente opere às cegas, sem visibilidade e insights sobre os ambientes AD e Azure AD, é altamente vulnerável a ataques. A abordagem ITDR protege essas infraestruturas de identidades. Por ser o armazém central de identidades para 90% das organizações do mundo todo, o Active Directory (AD) é um dos maiores alvos dos criminosos cibernéticos. Extensamente usado também no Brasil, o AD é, muitas vezes, um recurso com milhares de identidades legadas com vulnerabilidades nem sempre fáceis de se proteger.

Isso explica por que o AD é, rotineiramente, comprometido em incidentes cibernéticos, incluindo o ataque à Colonial Pipeline e a invasão à SolarWinds em 2021 e 2022. A consultoria Mandiant aponta que o AD está envolvido em 9 de cada 10 ataques investigados por ela em 2021. Sem as ferramentas certas, as vulnerabilidades do AD podem facilitar que os cibercriminosos movam-se lateralmente por toda a empresa, sem serem detectados e interrompidos.

As etapas do avanço em direção ao modelo ITDR

O processo de escolha e implementação de uma solução ITDR é algo complexo. O primeiro passo é realizar uma avaliação inicial para obter um panorama preciso de postura atual de segurança de identidades da organização. É recomendável organizar uma equipe de ITDR com os interessados envolvidos, para definir os objetivos de uma solução proposta.

Uma vez tomada uma decisão, o verdadeiro trabalho começa. É hora de desenvolver um roteiro de implementação que inclua programas piloto em escala reduzida para começar a trabalhar antes da implementação completa. Faz-se necessário, também, elaborar um programa de treinamento que atenda tanto a administradores quanto a usuários, para garantir que todos conheçam os benefícios que o ITDR trará às suas funções. Outro ponto chave é investir continuamente em treinamento, monitoramento e otimização de todos os processos de ITDR.

O ITDR se integra aos sistemas de segurança existentes, automatiza respostas, oferece suporte à conformidade e fornece investigação detalhada de incidentes. A meta é reduzir a superfície de ataque e aprimorar a postura geral de segurança cibernética. Quanto mais rapidamente o time de segurança souber das ações que poderiam colocar em risco as identidades da sua organização, mais fácil será bloquear possíveis eventos de risco. A inteligência trazida pela disciplina ITDR permite que o CISO frustre seus adversários antes que a violação aconteça.

*Thiago N. Felippe é CEO da Aiqon.

30 jul

Apagão global leva CIOs e CISOs a criarem seus próprios laboratórios de teste de software

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

O apagão global vivido há alguns dias colocou duas verdades sob o foco de CIOs, CISOs e de todo o C-Level: software as service é uma realidade, com as organizações usando soluções que são automaticamente atualizadas (patching) sem que, em alguns casos, tenham sido executados todos os testes devidos sobre esse novo componente. Ficou claro, também, que na economia digital as empresas dependem de tecnologia para fazer negócios e quando uma falha da magnitude da surgida no dia 19 de julho aparece, faz falta um plano de contingência para sustentar os processos. As companhias aéreas que conseguiram operar fizeram isso baseadas em passagens em papel.

O estrago foi grande. De acordo com a seguradora Parametrix, as perdas financeira globais causadas pelo bug da plataforma Crowdstrike Falcon chegarão a 15 bilhões de dólares. O Wanna Cry, ransomware que paralisou em 2017 pelo menos 300 mil máquinas em 150 países, entre eles o Brasil, era considerado o pior incidente de TI do mundo. A falha de atualização da semana passado paralisou 8,5 milhões de máquinas Windows, de acordo com a Microsoft. Isso significa um incremento de 28.000% em relação ao Wanna Cry. Estudo do IDC revela que, em 2023, o Brasil contava com 68% de servidores Windows e 31% rodando Linux.

O portal DownDetector informou na própria sexta-feira, dia 19 de julho, ter recebido 311 mil notificações de serviços (portais B2C e B2B) instáveis ou fora do ar. 58 mil nos EUA. Somente no Paraná, no Terminal de Containers de Paranaguá, havia uma fila de 7 quilômetros de caminhões com containers aguardando o sistema voltar. Tudo isso talvez explique por que, que de acordo com o QR Code Generator, buscas no Google por alternativas à plataforma Windows tenham crescido 290% em relação ao dia anterior.

Patch sem atualizações manuais

Nem todas as organizações contam com soluções automatizadas de patch management que garantam a atualização do desktop ou servidor Windows sem que seja necessária uma ação manual, máquina por máquina. Mesmo depois que o fornecedor da plataforma de segurança que causou o apagão lançou a correção, somente quem já havia equacionado a contento a dura e cotidiana tarefa de patch management remoto e seguro conseguiu recuperar suas máquinas com rapidez.

Vale destacar o fato de que o bloqueio de milhões de máquinas Windows em todo o mundo foi disparado por uma plataforma de security as a service. Trata-se de uma plataforma que, conforme o contrato com o cliente, oferece um SLA de 1 hora para entregar a correção/vacina contra um malware ou violação recém detectado. Dentro deste modelo, e com o quadro atual de ameaças, o patch management desta plataforma é uma tarefa constante, que não deveria ter causado os problemas que causou. Na quarta-feira dia 24 de julho a CrowdStrike divulgou que havia um bug na atualização do software Falcon Sensor. Esse bug não foi identificado na fase de testes realizados pelo fabricante. Isso levou o patch a entrar em produção e ser distribuído para todos os clientes da plataforma.

Acredito que, para evitar novas falhas como essa, muitos CIOs e CISOs vão criar seus próprios laboratórios de teste de software/patch management seguro. Em vez de seguir confiando nas plataformas de software – inclusive de cybersecurity – que contratam como serviços, passarão a realizar com a máxima performance testes que confirmem que a atualização da plataforma é segura e não apresenta conflitos com outras tecnologias. O Brasil já conta com soluções de patch management seguro que facilitam a montagem desses Labs. A meta é acelerar a realização de testes de atualizações sem que isso afete os processos de negócios.

Há algumas estratégicas que garantem o sucesso dessa empreitada:

– Criar um ambiente de teste virtual, realizando a clonagem de diversos pontos do ambiente de produção que são críticos para o negócio. Esse cuidado garante que um patch que prejudique um determinado dispositivo seja identificado e rejeitado antes de ser distribuído para todas as máquinas da empresa.

– Checar se a nova atualização conta com um desinstalador. Este é um dos principais fatores a se considerar em qualquer ambiente de teste. Caso o patch não tenha uma forma de desinstalação, testes adicionais serão necessários.

– Submeter os resultados dos testes de software a um time que não sejam os próprios testadores.

Teste de software e patch management alinhados com o negócio

Acima de tudo, a organização do Lab corporativo de testes de software tem de ser feita dentro de uma lógica de negócios. Somente o CIO e o CISO que têm uma visão dos negócios intimamente conectada às soluções digitais em uso na empresa conseguem mensurar o impacto de cada atualização sobre a empresa. É essa clareza que criará as prioridades de teste, as prioridades de correções e quando o melhor é não distribuir o patch na organização.

É possível que o apagão da semana passada represente um divisor de águas em tudo o que diz respeito ao teste de software e ao patch management seguro. Houve erro de teste, erro de processo, erro de atualização. Esses erros levaram ao colapso das operações digitais. Na era do software as a service, o bug foi distribuído via nuvem para o mundo inteiro e ainda está, em certos casos, sendo mitigado máquina a máquina. É neste contexto que novas estratégias de teste de software e patch management seguro fazem-se essenciais.

*Thiago N. Felippe é CEO da Aiqon.

03 jun

Roubo de identidade do usuário é dor sentida por 55% dos CISOs, revela pesquisa Netwrix

Autor: Olga MacedoCategorias: Press Releases

Estudo realizado pela Netwrix – empresa representada com exclusividade pela Aiqon – mapeou a experiência de 1309 líderes de cybersecurity, incluindo 31 do Brasil;
Criminosos digitais usam o phishing para realizar o Account Takeover;
Isso explica por que, em 2024, 74% de ambientes on-premises e 73% de usuários da nuvem sofram esse tipo de violação;
Meta dos atacantes é tomar posse dos direitos de acesso do usuário às várias nuvens que consome;
47% dos CISOs afirmam, ainda, que seus usuários são negligentes em relação às políticas de segurança da empresa;
45% realizam investimentos sem planejamento após sofrer um ataque.

A Aiqon, um hub de inteligência em cybersecurity, anuncia os resultados do estudo 2024 Hybrid Security Trends, relatório construído pela Netwrix – empresa representada com exclusividade no Brasil pela Aiqon – a partir de entrevistas com 1309 profissionais de TI e Cybersecurity. O universo pesquisado inclui 31 líderes de empresas locais. “Esse estudo comprova que ataques focados no roubo da identidade dos usuários são hoje a grande frente de batalha dos CISOs. Se em 2020 apenas 16% dos entrevistados acusavam esse golpe, hoje a marca chega a 55%”, enfatiza Thiago Felippe, CEO da Aiqon. Uma estratégia muito usada pelos criminosos para chegar até o Account Takeover (ATO) é o phishing, que continua causando estragos nas empresas. Enquanto 74% usuários de ambientes on-premises sofrem esse ataque, quase a mesma marca é atingida por quem adota a nuvem (73%). “Vale destacar que, se no passado o phishing visava, por exemplo, acesso à conta de e-mail do usuário, hoje o ativo digital mais cobiçado são as contas que a pessoa mantém nas múltiplas nuvens que consome”, detalha Felippe.

O roubo da credencial do usuário visa, por exemplo, ter acesso aos dados do iCloud (Apple) da pessoa, onde dados críticos e senhas de muitas outras Apps na nuvem estão registrados. “Onde há uma pessoa consumindo algum serviço online, há uma credencial de usuário sendo alvo de ataques. De posse deste ID, a gangue digital consegue obter ganhos financeiros tangíveis”.

Esta realidade leva os CISOs a buscarem proteções para esse tesouro de dados. “Isso explica por que, numa resposta de múltipla escolha a respeito da tecnologia de cybersecurity mais estratégica para a empresa em 2024, 38% dos entrevistados afirmem que seja a adoção de soluções de PAM (Privileged Account Management), diz Alexandre Conceição, CTO da Aiqon. O dono do acesso privilegiado tem livre acesso a recursos e sistemas que contêm informações altamente confidenciais. Com o PAM, privilégios deixam de ser um direito de acesso fixo, não importando a posição hierárquica do usuário. Nesta nova abordagem, o usuário conseguirá acessar o serviço necessário por um tempo mínimo. Assim que a tarefa for realizada, a pessoa perderá o privilégio de acesso. “Isso permite que acessos de alto nível aconteçam somente após análise do perfil do usuário, por um período muito limitado e com o máximo controle”.

Usuários negligentes com as políticas de cybersecurity

Outra revelação do estudo da Netwrix é o fato de que colaboradores empresariais continuam sendo displicentes em relação às políticas de segurança da empresa. Numa resposta de múltipla escolha sobre as maiores dificuldades que enfrentam para proteger os dados da empresa, 47% dos CISOs reclamaram de erros ou negligência por parte de seus usuários. “Somente 15%, no entanto, acreditam que o colaborador esteja agindo com malícia. O maior problema segue sendo realizar ações de comunicação e treinamento que levem os colaboradores da empresa a compreender que segurança digital é uma missão para todos, não somente responsabilidade dos profissionais técnicos”, reflete Conceição.

Limitações no orçamento a ser investido em cybersecurity são outro destaque dessa pergunta, com 40% das respostas. “Muitas ações, por exemplo, de treinamento contra phishing podem ser executadas com ferramentas gratuitas. Talvez a questão, aqui, seja menos a falta de verba e mais a impossibilidade de contar com profissionais qualificados para ajudar o usuário a ganhar maturidade em relação à cybersecurity”.

Ataques provocam investimentos não planejados em segurança

A soma desses pontos com a crescente complexidade dos ambientes digitais – computando, também, ataques cada vez mais baseados em IA – justifica que, para 45% dos entrevistados, o principal resultado de um ciber ataque é a necessidade de realizar gastos para fechar, com urgência, os gaps na segurança da empresa. “Organizações que não conseguem se planejar a contento estão fadadas a viver de susto em susto, sem governança e sem planejamento estratégico em cybersecurity”, alerta Conceição. O CTO da Aiqon recomenda mapear os processos e as necessidades do negócio e, a partir daí, construir uma abordagem que alie as metas de negócios à implementação de soluções que efetivamente protejam os ativos digitais da empresa.

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense e a Netwrix, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Netwrix Corporation

13 maio

Investimentos em cybersecurity: os 5 erros que impedem que o CISO seja bem-sucedido

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

As organizações já sabem que foram atacadas, seus sistemas foram invadidos e dados críticos vazados. Esta realidade explica, segundo o Gartner, o fato do mercado global investir US$ 4,3 bilhões em cybersecurity em 2024. É uma cifra impactante, mas que não se aproxima do prejuízo causado pelos ataques digitais: US$ 9,5 trilhões em 2024, segundo estudo da Cybersecurity Ventures. Outro relatório do Gartner indica que, neste ano, muitos CIOs pretendem ampliar em 80% os gastos com soluções e serviços de segurança digital.

A complexidade da economia digital do Brasil é tal que a vontade de investir não garante a conquista dos resultados esperados com a implementação das novas soluções de segurança. Uma análise global realizada no início de 2024 indica que 95% das organizações já postergaram colocar em produção novos projetos de cybersecurity. Especialmente quando a solução é disruptiva, 36% dos projetos apresentam falhas ainda durante a fase de desenvolvimento.

Por trás desses índices há erros que exigem correção antes da aquisição e implementação da solução de cybersecurity serem concretizadas.

Falta de alinhamento com o negócio e falhas de processos. Segundo o World Economic Forum Global Cybersecurity Outlook 2024 – estudo realizado a partir de entrevistas com 199 líderes de TI e segurança de empresas globais –, o maior impedimento para o sucesso dos projetos de cybersecurity é transformar o legado e atualizar de forma contínua os processos de negócios. Para evitar essas armadilhas, é fundamental que a organização tenha clareza sobre seus processos e seu grau de maturidade digital. Cabe ao CISO conhecer em profundidade a cadeia de valor da empresa, quais são os processos críticos para o negócio e, a partir daí, construir um retrato que revele o quão digital é esse universo. Por meio da contratação de uma consultoria ou utilizando seus recursos internos é possível, a partir de benchmarks de mercado como o NIST (National Institute of Standards and Technology), medir a maturidade digital da empresa. Enquanto a ISO 27001 tem 127 controles (pontos a serem checados), o NIST é organizado em 23 categorias e 108 subcategorias. Um dos critérios mais críticos diz respeito aos dados sensíveis da organização. Outra ferramenta importante é o framework TOGAF (The Open Group Architecture Framework). Essa plataforma cruza os principais processos da empresa usuária com os elementos de tecnologia que suportam esses workflows, indicando o grau de alinhamento entre esses dois universos. Esse assessment prévio colabora para que o CISO enxergue com clareza o grau de maturidade digital da empresa e, a partir daí, desenhe um roadmap de novas aquisições em cybersecurity de acordo com as necessidades reais da organização. Sem ter cumprido essa etapa, o CISO pode acabar adquirindo soluções que são uma tendência de mercado, mas que nem sempre atendem às demandas da empresa usuária.
Ausência de um PDTI e de um PDSI. Organizações que não conseguem se planejar a contento estão fadadas a viver de susto em susto, sem governança, sem planejamento estratégico. É nesse contexto que entram em cena o Plano Diretor de Tecnologia da Informação (PDTI) e o Plano Diretor de Segurança da Informação (PDSI). A partir do mapeamento dos processos e das necessidades do negócio, constrói-se planos essenciais para justificar, diante do Board, o orçamento de TI e de segurança. Fica mais fácil provar, por meio de cálculos de ROI, o impacto da solução de cybersecurity sobre a performance de negócios da empresa. É esse posicionamento que ajudará o CISO a conquistar a aprovação para projetos capazes de efetivamente proteger os processos atuais e futuros (inovação) que suportam a cadeia de valor da empresa.
Problemas com a gestão de mudanças. Por sua própria natureza, cada novo projeto de segurança irá impactar a rotina dos colaboradores e clientes da empresa. É fundamental, antes da implementação ser iniciada, conquistar o engajamento de patrocinadores e stakeholders – em muitos casos as áreas de negócios – antes de colocar a tecnologia em produção. Um trabalho delicado de comunicação é necessário. Neste contexto, o time de cybersecurity terá de equilibrar a intervenção da nova solução com as demandas de negócios, que não podem ser travadas por causa da nova tecnologia adquirida pelo CISO.
Falta de integração entre os times técnicos. A entrada em cena de uma nova solução de cybersecurity fatalmente afetará as áreas de infraestrutura e de redes. Ou seja: a gestão de mudanças passa, também, por um assessment do impacto da nova oferta sobre os “n” ambientes da empresa. O desafio é conseguir que times diversos, avaliados a partir de KPIs variados, trabalhem ombro a ombro para fazer da nova tecnologia de segurança algo que traga benefícios também para os gestores de infraestrutura. Quem conseguir essa coesão ganhará velocidade na inovação, com segurança, de seus processos digitais.
Desatualização do conhecimento técnico da equipe de segurança. A complexidade dos ambientes digitais das empresas é, de fato, desafiadora. Um estudo divulgado no ano passado revelou que, em todo o mundo, 85% das empresas mantém em operação aplicações legacy e modernas – deste total, 20% utilizavam até seis ambientes diferentes de nuvem. Em paralelo, gangues digitais trabalham 24×7 para explorar vulnerabilidades e disparar novos golpes e fraudes. Diante desse quadro, é fundamental que o time técnico receba incentivos para estudar continuamente novas tecnologias e ameaças.

Quem conseguir equacionar esses desafios alcançará vantagens tangíveis. Segundo o estudo State of Cybersecurity Resilience 2023, da Accenture, as empresas que efetivamente alinham a área de tecnologia com os negócios, atualizam seus processos e investem continuamente na formação e treinamento tanto de profissionais de cybersecurity como de usuários/consumidores têm o que comemorar. Essas organizações são chamadas pelos analistas da Accenture de “Cybertransformers” e destacam-se por reduzir em 26% os prejuízos causados por violações, além de ter 18% a mais de chances de aumentar seu faturamento.

Abordagem Zero Trust aplicada à seleção da tecnologia

Esse tipo de avanço exige um novo mind-set de CIOs e CISOs. É hora de aplicar o conceito “Zero Trust” à seleção das novas soluções de segurança para a empresa. Da mesma forma como, no ZTNA, todo acesso está sob júdice e terá de ser checado para ser liberado, vale a pena olhar para as opções do mercado de forma questionadora.

A meta é ir além das recomendações de institutos de pesquisa e realizar PoCs e PoVs sob medida para a maturidade digital da empresa. E, nesse processo, desconfiar de tudo, verificar cada promessa, executar testes críticos e ouvir depoimentos de outros CISOs. O resultado dessa abordagem será um processo de escolha, compra e implementação de cybersecurity com menos erros, totalmente baseado em fatos. É uma forma de garantir que o investimento realizado por orientação do CISO em novas tecnologias termine, sempre, em sucesso.

*Thiago N. Felippe é CEO da Aiqon.

26 mar

Pesquisa revela as conquistas e os desafios dos bancos que hiperautomatizaram sua segurança digital

Autor: Olga MacedoCategorias: Press Releases

Estudo realizado pela OMDIA/Swimlane – empresa representada pela Aiqon – mapeou a experiência de 300 CISOs do setor financeiro mundial com o modelo de hiperautomatização da cybersecurity;
A hiperautomação envolve o uso de Inteligência Artificial (IA), Machine Learning (ML), Automação Robótica de Processos (RPA) e ferramentas low-code/no-code de desenvolvimento de software;
92% dos gestores consultados ou já usa ou planeja usar em 2024 plataformas que protegem a organização em escala de milhões de transações por segundo;
48% dos entrevistados afirmam, no entanto, que ainda não contam com profissionais preparados para explorar esse modelo.

A Aiqon, um hub de inteligência em cybersecurity, anuncia os resultados do estudo State of cyber security for financial services, relatório realizado em janeiro de 2024 pela OMDIA a pedido da Swimlane – empresa distribuída no Brasil pela Aiqon. 300 CISOs de organizações como bancos, fintechs, corretoras de valores e seguradoras de todo o mundo foram entrevistados para esse relatório. “O setor financeiro brasileiro é extremamente pujante e, por esse motivo, alvo preferencial de criminosos digitais”, diz Thiago Felippe, CEO da Aiqon. Gangues digitais usam recursos de inteligência artificial, automação e técnicas de engenharia social para disparar ataques que prejudicam as instituições financeiras e seus clientes empresariais e pessoas físicas. “Para enfrentar esse quadro, a hiperautomação da cybersecurity é cada vez mais estratégica. Somente esse modelo oferece a escala e a precisão que a economia digital exige para ser protegida. O estudo revela que, até o final de 2024, 92% do universo pesquisado usará essa inovação para defender ambientes críticos, que chegam a processar milhões de transações por segundo”.

Diante da pergunta “Sua organização usa hiperautomação em seus processos de segurança digital”, 45% dos CISOs entrevistados disseram que sim, mas somente por meio de MSSPs. Outros 25% utilizam somente o SIEM (Security Information and Event Management), uma plataforma que correlaciona alarmes e eventos, indicando possíveis violações. 3% contam com plataformas de hiperautomação rodando dentro de casa. 19% pretendem utilizar a hiperautomação até o final do ano. Outros 8%, finalmente, não usam e não têm planos de adotar esse modelo para identificar e bloquear ataques em escala.

A hiperautomação envolve o uso de inteligência artificial (IA), aprendizado de máquina (ML), automação robótica de processos (RPA), ferramentas low-code/no-code de desenvolvimento de software e soluções de suporte a decisão, desenho de processos e automação de tarefas.

Precisão, visibilidade, produtividade e redução de custos

Quem já adotou a hiperautomação tem o que comemorar. Isso é confirmado pelas respostas dadas à pergunta “Quais são os benefícios que a hiperautomação está trazendo para seus processos de segurança digital?”. Nesta resposta de múltipla escolha, 55% disseram que ganharam maior precisão na defesa de seu ambiente, 45% ressaltaram a melhor visibilidade sobre ameaças e correções, 39% disseram que aumentou a produtividade do time de cybersecurity, 37% valorizam a redução de custos conquistada e, finalmente, 25% comemoram a melhoria da postura de segurança da empresa como um todo.

Resultados como esses corroboram o fato de que, em 2024, automações estáticas não conseguem mais orquestrar de maneira inteligente fluxos de trabalho complexos e em constante mudança, lógicas que abrangem “n” sistemas de negócios, equipes e empresas. A automação tradicional executa instruções predefinidas. Suas limitações são tais que, diversas vezes, é necessário adicionar tarefas manuais a sistemas automatizados.

A hiperautomação da segurança digital, por outro lado, viabiliza um modelo de negócios ágil, no qual pessoas, software e infraestrutura digital habitam um mundo fluido, sob medida para as dinâmicas demandas da economia digital. “Trata-se de uma evolução que consolida as mudanças trazidas pela computação em nuvem e o acesso remoto em ambientes cada vez mais distribuídos”, explica Felippe.

Os desafios de se implementar a hiperautomação da segurança digital

O outro lado desta moeda são os desafios vividos pelo time de segurança digital que passa a trabalhar com o modelo de hiperautomação. Diante da pergunta “Quais são as dificuldades trazidas pelo uso deste modelo em segurança digital” – resposta de múltipla escolha –, o ponto mais delicado é o uso de tecnologia de gerações anteriores, que limitam a capacidade de resposta diante de ataques (52%). Outros CISOs apontam o medo de que a plataforma de hiperautomação cause downtimes (48%). O mesmo índice diz respeito à ausência de habilidades e profissionais preparados para explorar o modelo de hiperautomação de segurança digital a contento. 30% afirmam que não têm orçamento para suportar esse avanço. E outros 22% desconfiam dos resultados trazidos pela hiperautomação.

Na visão de Felippe, o estudo lança luzes sobre uma jornada que já está acontecendo, mas de forma inicial. “Uma das barreiras é a ideia de que a solução de hiperautomação só está ao alcance de grandes organizações. Contamos com um portfólio de soluções de cybersecurity em hiperautomação sob medida para empresas de todos os portes. Essas ofertas são entregues dentro de um modelo de financiamento e crédito que vai ao encontro da realidade da empresa usuária”.

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense, a Netwrix e a Swimlane, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Swinlane

A Swimlane oferece automação para a organizações de segurança como um todo. Swimlane Turbine é a plataforma de automação de segurança de baixo código habilitada para IA. Essa solução integra em um único sistema de registro equipes de segurança, ferramentas e telemetria dentro e além do SOC. A meta é reduzir a fadiga de processos e dados e, ao mesmo tempo, quantificar o valor do negócio e garantir a eficácia da segurança digital. Para mais informações, visite https://swimlane.com.

06 fev

Netwrix adquire CoSoSys

Autor: Olga MacedoCategorias: Press Releases

Nova adição ao portfólio da Netwrix expande solução para endpoints com Data Loss Prevention (DLP);
Meta é proteger dados armazenados em workstations e laptops de funcionários contra perda acidental, compartilhamento não autorizado e exfiltração maliciosa;
No Brasil, os produtos Netwrix são distribuídos exclusivamente pela Aiqon.

A Netwrix, fornecedora de segurança cibernética que facilita a segurança de dados, anunciou hoje a aquisição da CoSoSys. A solução Endpoint Protector, da CoSoSys, descobre e coloca em segurança dados confidenciais, tanto em movimento quanto em repouso, em workstations e laptops de usuários. Isso é feito por meio de inspeção de conteúdo, rastreamento contextual e controle granular de portas USB e periféricos.

No Brasil, as soluções Netwrix são distribuídas exclusivamente pela Aiqon, um hub de inteligência em segurança cibernética que oferece serviços para soluções da Netwrix.

Com a aquisição da CoSoSys, a Netwrix expande sua oferta para endpoints de modo a incluir prevenção contra perda de dados (Data Loss Protection, DLP). O Endpoint Protector complementa as soluções de gerenciamento da Netwrix para classificação de dados, governança de acesso e endpoint, especialmente no tocante às funções Identificação e Proteção da NIST Cybersecurity Framework. Como resultado, as organizações serão ainda mais capazes de proteger seus dados críticos sem sacrificar a produtividade dos funcionários.

Os clientes da Netwrix se beneficiarão com a capacidade do Endpoint Protector de proteger dados confidenciais contra compartilhamento não autorizado e perda, com paridade funcional entre endpoints Windows, macOS e Linux. Os clientes da Netwrix serão capazes de reduzir sua superfície de ataque pela obtenção de visualização de como os seus dados críticos para o negócio estão sendo compartilhados, armazenados e processados nos endpoints dos usuários.

Ao mesmo tempo, os clientes da CoSoSys serão capazes de fortalecer sua postura de segurança com o extenso portfólio de produtos da Netwrix, que cobre todas as cinco funções NIST. Eles serão capazes de identificar e classificar seus dados confidenciais, priorizar seus esforços de segurança para proteger o mais importante, detectar e responder prontamente a atividade suspeita, e recuperar-se mais rapidamente de incidentes.

Estamos empolgados por fortalecer a nossa oferta de proteção de endpoints com capacidades DLP para ajudar ainda mais as organizações a evitar disrupção operacional, perdas financeiras e danos à reputação resultante de vazamento de dados. Estamos encantados em dar à CoSoSys as boas-vindas à equipe da Netwrix; juntos, continuaremos a capacitar os clientes a garantir que seus dados estarão mais seguros amanhã do que hoje.

Steve Dickson, CEO da Netwrix

A nova realidade de trabalho híbrido e remoto estendeu a superfície de ataque e aumentou o risco de exfiltração de dados. O controle adequado dos endpoints se tornou ainda mais crucial. Para abordar esse complexo desafio de segurança de dados, estamos empolgados por unir o Endpoint Protector ao portfólio de produtos da Netwrix.

Kevin Gallagher, CEO of CoSoSys.

Os termos da transação não foram revelados.

Saiba mais sobre o Netwrix Endpoint Protector visitando a página do produto.

###

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense, a Netwrix e a Swimlane, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Netwrix Corporation

18 dez

Tegra eleva sua maturidade em segurança digital com ajuda de soluções e serviços Aiqon

Autor: Olga MacedoCategorias: Cases de Sucesso

Hub de inteligência em cybersecurity implementou, deu suporte e treinou time da Tegra encarregado de ações de patch compliance e de auditoria de segurança;
Centenas de computadores desktops, notebooks e servidores – incluindo dispositivos rodando nos canteiros de obra da incorporadora – têm seu software atualizado de acordo com políticas de segurança;
Isso é feito com ajuda da plataforma Syxsense, representada no Brasil com exclusividade pela Aiqon;
Como resultado, Tegra alcançou a marca de 98% em patch compliance;
Outra solução da Aiqon, o Netwrix Auditor, colabora para que a Tegra esteja em conformidade com legislações e frameworks;
A plataforma grava tudo o que se passa no ambiente da empresa, identificando acessos não autorizados, mitigando riscos e gerando relatórios sobre o alinhamento da Tegra, por exemplo, à LGPD.

A Aiqon, um hub de inteligência em cybersecurity, anuncia os resultados que a Tegra, incorporadora imobiliária residencial e de desenvolvimento urbano, investida do grupo canadense Brookfield Asset Management, conquistou ao implementar as soluções Syxsense e Netwrix Auditor – plataformas representadas com exclusividade no Brasil pela Aiqon. Com empreendimentos principalmente em São Paulo e no Rio de Janeiro, a Tegra, com mais de 26 milhões de metros quadrados construídos e em construção, mais de 106 mil imóveis desenvolvidos e 97 mil clientes, contou com o apoio da Aiqon para elevar a maturidade de sua cultura de cybersecurity. A meta era obter maior controle sobre seu parque de computadores e facilitar seus processos de auditoria interna e externa. “A parceria da Tegra com a equipe da Aiqon é uma via de mão dupla que facilita o dia a dia da área de TI”, resume Maurício Baise, Gerente de Infraestrutura e Cybersecurity da Tegra.

O início desta parceria surgiu em função da preocupação da Tegra com o impacto da falta de atualização dos softwares, ou “patch compliance”, nos ambientes digitais da empresa. A empresa conta com centenas de computadores desktops, notebooks e servidores usados como ponto de acesso dos colaboradores às aplicações da empresa. Esse acesso tanto pode ser na sede administrativa da empresa como nos canteiros de obra. Antes da entrada em cena da solução Syxsense, a empresa tinha um processo manual de atualização das aplicações e de patches em geral. Para deixar esse modelo no passado, a Tegra buscava uma forma de realizar o upgrade remoto dos notebooks e servidores da empresa. Outro critério adotado pela Tegra era identificar uma solução que permitisse a atualização de software realizada de um computador para outro (“peer to peer”), o que diminui o consumo de banda larga e gera economia.

98% de patch compliance

“Escolhemos a plataforma Syxsense para aperfeiçoar a gestão de segurança de nossos dispositivos em todos os pontos de acesso, dos canteiros de obras a nossa sede”, afirma Baise. Como resultado, a Tegra conquistou 98% de patch compliance. “Com o Syxsense, é possível atualizar de forma rápida e alinhada às políticas de segurança os computadores nos nossos ambientes de trabalho em todo o país, não importando onde os equipamentos estejam”.

O Syxsense é uma solução em nuvem para o gerenciamento de endpoints, patches para sistemas operacionais e aplicações, scan, correção de vulnerabilidades e hiperautomação a partir de um único console. Antes do uso da solução, às vezes acontecia da equipe de TI da Tegra deixar de fazer upgrades nos computadores por não ter uma visão completa e precisa de cada computador da empresa. Para evitar esse quadro, o Syxsense realiza a checagem das atualizações dos notebooks dentro e fora do perímetro, enviando alertas de não conformidade quando necessário. Por meio de regras e filtros, o software mostra as datas de expiração de licenças ou patches, avisando a necessidade de atualização, bloqueando o terminal caso não esteja adequado e mitigando riscos de invasões.

Nessa jornada, o time de TI da Tegra contou com o apoio dos experts em cybersecurity da Aiqon. “Recebemos todo o suporte da Aiqon na instalação e uso da ferramenta, ganhando controle e eficiência nas atualizações e reduzindo ao máximo a dor de cabeça com o processo de internalização da solução”, diz Baise.

Busca de conformidade a legislações e frameworks

A forte ênfase que a Tegra dá à integridade de seus processos é expressa, também, na decisão da empresa de utilizar uma plataforma para suportar a busca de conformidade a várias legislações e frameworks. Para se adequar à Lei Geral de Proteção de Dados (LGPD), por exemplo, a Tegra adotou o Netwrix Auditor, outra plataforma representada com exclusividade no Brasil pela Aiqon. O Netwrix Auditor auxilia no compliance, controlando alterações, configurações e acessos às plataformas de negócios da Tegra.

A solução atua 24×7 buscando falhas de segurança, anomalias e padrões de ameaças. O Netwrix grava tudo que é feito na rede para uma posterior análise, apontando, por exemplo, acessos não autorizados ou o apagamento de arquivos. O Netwrix Auditor consolida informações e auxilia o time da Tegra na governança de segurança, gerando relatórios de compliance sobre a integridade do ambiente. Outra frente de batalha é a detecção de ameaças internas. “A ferramenta é fundamental na gestão da segurança, fazendo a coleta de dados e cruzamento de informações, mostrando os acessos ou logs dos programas em diferentes terminais e gerando relatórios sobre esses movimentos. A plataforma correlaciona eventos que posteriormente possam ser analisados mais a fundo, apontando acessos fora do padrão e disparando alertas no caso de riscos que exigem a intervenção da equipe de segurança. Isso facilita e agiliza a auditoria do nosso ambiente”, explica Baise.

Na visão de Thiago N. Felippe, CEO da Aiqon, a jornada da Tegra é um benchmark para o mercado. “O time de TI e cybersecurity da empresa não hesita em desbravar novos horizontes para atingir resultados impactantes. No caso da plataforma Syxsense, por exemplo, trabalhamos lado a lado para realizar uma implementação pioneira no Brasil. Isso levou a Syxsense a realizar alterações na solução para facilitar seu uso no nosso país. Da mesma forma, vemos na aplicação que a empresa dá ao Netwrix Auditor um exemplo do que a aliança entre os times de tecnologia e de conformidade pode fazer por uma organização. A parceria Aiqon-Tegra vai além do relacionamento cliente-fornecedor. É uma relação de trabalho conjunto executado com confiança e compromisso de parte a parte”.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense, a Netwrix e a Swimlane, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Tegra

Empresa do setor de desenvolvimento imobiliário residencial e urbano com forte atuação nos Estados de São Paulo e Rio de Janeiro, é parte do grupo canadense Brookfield Asset Management. São 45 anos de experiência no mercado nacional, 26 milhões de metros quadrados construídos e em construção, mais de 106 mil imóveis desenvolvidos, 97 mil clientes e 77 prêmios conquistados. A Brookfield é uma empresa global presente em mais de 30 países com investimentos nos setores de Real Estate, Infraestrutura, Energia Renovável&Transição, Crédito e Soluções em Seguros e Private Equitiy. Com mais de US$ 800 bilhões de ativos sob gestão, atualmente as operações da subsidiária integral Brookfield Brasil abrangem 24 estados brasileiros. A empresa tem mais de R$ 175 bilhões de ativos sob gestão no Brasil, o que a coloca como uma das maiores plataformas de investimento do País.

15 dez

O acesso a cybersecurity baseada em IA exige um novo olhar sobre os orçamentos das organizações

Autor: Olga MacedoCategorias: Artigos Assinados

Thiago N. Felippe*

Depois de um ano de intensa transformação, em que a IA tornou-se essencial para os negócios, chega 2024 e, finalmente, será hora de construir estratégias sólidas de cybersecurity baseadas nesta nova tecnologia. Todos sabemos que os criminosos já estão ativamente aproveitando a IA e o aprendizado de máquina. Em muitas organizações, no entanto, a IA ainda é quase um brinquedo, não um componente crítico de aceleração e proteção dos negócios.

A superação deste quadro passa pela mudança do modo como o orçamento de ICT Security das organizações para 2024 é construído. Análise da Statista revela que, em 2024, nos EUA, cerca de 12% dos budgets das empresas será dedicado a TI e a segurança digital.

Ataques avalassaladores que bloqueiam os negócios e destroem o valor da marca estão fazendo os membros dos Boards ampliarem os orçamentos de luta contra o crime digital. Segundo a Statista, os prejuízos causados pelas gangues digitais chegarão a USD 10,3 trilhões em 2025 e a USD 13,8 trilhões até 2028. Isso explica por que organizações norte-americanas estudadas num relatório da Cybersecurity Ventures vão elevar seus orçamentos com cybersecurity até USD 10,5 trilhões até 2025.

Entre os principais focos de investimentos está a IA. Estudo da Allied Market Research indica que, até 2032, o mercado de soluções e serviços de IA chegará a USD 154,8 bilhões.

A adoção de IA na luta contra crimes digitais no Brasil exige, no entanto, um mindset diferente do que encontramos no primeiro mundo.

É essencial contar com o apoio de um parceiro de inteligência em cybersecurity que, além de dominar tecnologias e processos, também entregue propostas de valor atraentes, alavancas financeiras do novo. Trata-se de adequar ao orçamento da empresa usuária o que há de melhor e mais avançado em cybersecurity baseado em IA e ML. Isso inclui soluções engenhosas de câmbio, financiamento etc.

Essa abordagem permite que o Brasil em toda sua grandeza e complexidade efetivamente avance na maturidade digital em 2024. Muitas vezes, o papel deste parceiro tem de ir além do financiamento, projeto, entrega, implementação e treinamento das equipes internas. É fundamental aliar, a esses elementos, um suporte em níveis 1,2 e 3 em português, com garantias sobre a maturidade dos profissionais envolvidos no atendimento ao cliente.

Quem seguir esse caminho conseguirá se preparar para as batalhas de cybersecurity em 2024:

Os requisitos para aprovação de seguro cibernético serão mais rigorosos. Com ataques cibernéticos bem-sucedidos levando a desembolsos cada vez maiores, as seguradoras exigirão que as organizações tenham fortes medidas de segurança em vigor para se qualificar para uma apólice ou para reduzir os prêmios. Hoje, os requisitos comuns incluem autenticação multifator (MFA), gerenciamento de patches e treinamento regular de segurança para usuários corporativos. Em 2024, provavelmente o gerenciamento de identidade e acesso (IAM) será acrescentado a essa lista, especialmente para o setor empresarial. Além disso, esperamos que as seguradoras façam parcerias com prestadores de serviços gerenciados (MSPs) para ajudar a assegurar um nível mínimo de segurança em empresas de pequeno e médio portes.

Os e-mails de phishing serão escritos em português perfeito. No passado, os e-mails de phishing eram repletos de erros gramaticais e de digitação. Em 2024, porém, as ferramentas de IA tornarão muito mais fácil para os invasores criar e-mails convincentes em qualquer idioma. Para contra-atacar, as organizações precisarão atualizar o seu treinamento sobre phishing e facilitar aos usuários a denúncia de mensagens suspeitas. É fundamental alertar os usuários sobre a crescente probabilidade de receber e-mails maliciosos em português.

Todos correrão riscos por estarem cansados do assunto cybersecurity. As identidades de usuários são um alvo chave dos adversários, porque o comprometimento de uma única conta lhes dá entrada para o ecossistema de TI. Porém, inundar os usuários com alertas enviadas por ferramentas como agentes de correio e exigir que eles participem de treinamentos frequentes de conscientização pode ser um tiro pela culatra, resultando em exaustão de segurança que poderá levar aos erros e à negligência que a organização estava tentando evitar. Uma estratégia mais eficaz é adotar um modelo Zero Trust com base no menor privilégio. Além disso, vale a pena adaptar o treinamento de conscientização às necessidades específicos dos funcionários. Isso facilitará a retenção desta nova postura.

Os invasores coletarão cada vez mais dados criptografados, mesmo que ainda não consigam desbloqueá-los. A computação quântica está avançando rapidamente; por isso os cibercriminosos com visão de futuro estarão roubando dados criptografados que não têm capacidade para desbloquear com a tecnologia atual, mas que poderão, em breve, conseguir descriptografar. Os principais alvos serão organizações com grandes volumes de dados confidenciais, como agências governamentais e de defesa, empresas financeiras e jurídicas, e grandes corporações com propriedade intelectual valiosa. Para reduzir o risco, as organizações não devem tratar a criptografia como uma panaceia, e sim construir uma estratégia multicamada que inclua classificação de dados, avaliação e mitigação de riscos, e detecção e resposta a incidentes. Além disso, devem lembrar-se de que a coleta de dados pode passar despercebida.

Nos últimos anos a economia digital expandiu-se como nunca. A maturidade da cultura de cybersecurity das organizações, no entanto, ainda é muito diversa – há uma convivência entre empresas com posturas sólidas, e organizações que ainda só fazem o básico. Em 2024, é fundamental equacionar estratégias e orçamentos para fazer da IA uma arma a favor dos negócios e do Brasil.

*Thiago N. Felippe é CEO da Aiqon.

Posts mais recentes

Posts mais antigos

Tag: Aiqon