Blog

f1
24 set

Hardware de IA: essencial para que a economia baseada em IA avance no Brasil

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Rafael Sampaio*

Na era da Inteligência Artificial, o hardware tem um papel cada vez mais estratégico. Um estudo da Deloitte de novembro de 2024 estima que, até o final de 2025, o mercado de chips para aplicações de IA Generativa deve atingir a marca de 50 bilhões de dólares. Para a Market Research Future, esse segmento conquistará um CAGR (Compound Annual Growth Rate) de 21,92% entre 2025 e 2032. Essas previsões dizem respeito a uma infraestrutura de hardware disruptiva e que demanda um novo mind set da parte das organizações. Assim como a indústria automobilística passa pela evolução de carros baseados em combustíveis fósseis para veículos elétricos, toda a indústria de computação lida com os desafios de projetar, gerir e proteger uma infraestrutura física preparada para a computação de altíssima densidade de dados típica das aplicações de IA.

As maiores empresas do Brasil e do mundo sabem disso, e estão neste exato lidando com os desafios trazidos por essa mudança. Quase metade dos entrevistados para o Relatório do Índice de Maturidade da Empresa Digital da F5 se preocupava, por exemplo, com o custo de construção e operação da infraestrutura voltada a cargas de trabalho de IA. Outra frente de batalha é a necessidade de reduzir o consumo de energia dos data centers voltados para a IA. Um estudo da University of Pennsylvania aponta que o consumo de energia diário das grandes nuvens responsáveis pelas plataformas públicas de IA Generativa equivale ao consumo diário de 180.000 residências nos EUA.

Infraestrutura de IA X Infraestrutura de TI

Os sistemas de TI tradicionais não foram concebidos para lidar com as exigências das cargas de trabalho de IA e ML (Machine Learning, aprendizagem de máquina). A infraestrutura de IA utiliza hardware e plataformas de dados especializados para facilitar a computação acelerada e dar suporte às necessidades computacionais intensivas das cargas de trabalho de IA. Esse modelo é baseado em unidades de processamento gráfico (GPUs) otimizadas para processamento paralelo, em vez das unidades de processamento central (CPUs) tradicionalmente usadas em infraestrutura de TI.

Outro diferencial do hardware de IA é que, desde seu projeto, nasceu programável e profundamente interconectado com software – incluindo recursos de IA para otimizar e acelerar a produtividade de quem gere esse novo tipo de infraestrutura crítica. Para isso, as soluções de infraestrutura de IA incorporam software dedicado, incluindo bibliotecas e estruturas de aprendizado de máquina. São elementos essenciais para o desenvolvimento, treinamento e implementação de modelos de IA.

A pilha de infraestrutura de IA é frequentemente chamada de fábrica de IA. É um modelo que pode ser comparado às fábricas tradicionais, em que uma série de processos repetidos e muitas vezes automatizados produzem um produto. No caso da IA, o produto é a inteligência. Não existe aplicação de IA sem uma infraestrutura de IA operando ou num data center hyperscale (as grandes nuvens) ou on-premises. A IA precisa de fábricas que não são os data centers tradicionais construídos para as cargas de TI. Dentro das novas fábricas de IA, novas gerações de hardware criadas para a IA são críticas para que essa era aconteça plenamente.

Hardware com capacidade de multi-terabytes

No mundo da multinuvem e da computação distribuída, o hardware de IA pode tanto operar dentro da organização como nas grandes nuvens públicas, e ser contratado como infraestrutura física, como software e como serviço. Isso facilita o acesso de empresas de diferentes portes e orçamentos a esse novo hardware.

Em sua gênese, porém, trata-se de uma tecnologia extremamente poderosa entregue em forma de chassi modular ou de blade a ser inserida em chassis já existentes. O mercado já conta com soluções de entrega e proteção de aplicações e APIs com recursos de IA que chegam à marca de 6 Tbps de throughput – é possível suportar 6,4 bilhões de conexões simultâneas e 80 milhões de conexões por segundo. Como os data centers da era da IA são mais densos do que os data centers tradicionais, as novas instalações desse tipo de tecnologia também são mais densas. A meta é maximizar a eficiência por watt, algo crítico para o meio ambiente, mas também para a redução dos custos dessa nova infraestrutura.

Plataforma totalmente programável, esse tipo de arquitetura conta com assistentes de IA que permitem que o gestor do data center carregue todas as regras de negócios, de performance e de segurança que sustentam os processos digitais da organização. Basta escrever a questão em linguagem simples, e a Inteligência Artificial desse novo hardware traduz a query em linguagem de programação.

Economia impulsionada pela IA

O Brasil está no limiar da era da economia impulsionada pela IA. Dados globais estimam o que significa isso: a IA afetará quase 40% dos empregos em todo o mundo, de acordo com o Fundo Monetário Internacional. Aumentará o PIB global em US$ 7 trilhões — ou 7% — ao longo de 10 anos, prevê a Goldman Sachs. Ou crescerá entre US$ 17,1 e US$ 25,6 trilhões anualmente, segundo a  McKinsey. Nada disso será real no nosso país sem que, primeiramente, seja equacionada a questão do hardware de IA.

O que o usuário – seja o colaborador interno, seja o cliente – vê não é a infraestrutura de IA. É a qualidade de serviço do App de IA utilizado.

Mas, por trás dessa interface, é essencial contar com uma geração de hardware criada sob medida para suportar a IA. Por muitos anos escutamos que o software devorou o hardware, e todos os olhares se focaram nesta camada. Na era da IA, somente quem adotar em sua nuvem pública ou privada um novo paradigma de hardware contará com o poder necessário para que a IA avance, e mude o mundo.

*Rafael Sampaio é Solutions Engineer da F5 Brasil.

GP VERTIV
17 set

Demandas futuras da IA influem no redesenho dos data centers do Brasil e da América Latina

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Gustavo Perez*

A inteligência artificial generativa (GenAI) não é apenas uma tecnologia do futuro; é uma aplicação transformadora, hoje. Diferentemente da IA tradicional, que envolve a execução de tarefas específicas usando algoritmos e regras definidas, a GenAI cria novo conteúdo a partir de grandes volumes de dados. Vai muito além da geração de conteúdo: impulsiona a inovação permitindo decisões em tempo real, simplificando processos complexos e acelerando avanços. Este rápido crescimento também cria uma demanda computacional sem precedentes e maiores densidades nos racks, exigindo novas gerações de resfriamento avançado, energia resiliente e arquiteturas escaláveis para sustentar as cargas de trabalho de IA.

O caminho a seguir exige respostas concretas: Como os data centers podem ser adaptados para suportar as grandes cargas de processamento de dados, temperaturas e consumo de energia trazidas pela IA?

Embora esses desafios sejam globais, a América Latina os está experimentando de maneira particular. A transformação digital já estava em andamento na região, mas a pandemia acelerou essa tendência. Em mercados como o Brasil e o México, as empresas não estão apenas adotando GenAI, mas também monetizando-a, aproveitando-a para alcançar novos mercados, reduzir custos e melhorar as experiências dos clientes.

Mais IA significa mais calor

Mais processamento significa mais geração de calor. Atualmente, existem racks que consomem mais de 100 kW, e as projeções mostram que essa marca pode chegar a 1 MW nos próximos anos. Isso requer mais energia não só para operar, mas também para resfriar este equipamento crítico. O resfriamento tradicional por ar já não é suficiente para as novas GPUs de alta densidade. Estes sistemas requerem soluções de resfriamento avançadas, como resfriamento líquido ou implementações híbridas ar-líquido, que removem o calor tanto do ambiente do data center (ar) quanto diretamente das GPUs nos racks (líquido). As novas tecnologias são essenciais, e o resfriamento líquido é inerentemente mais eficiente energeticamente em comparação com o resfriamento por ar sozinho:

  • Resfriamento líquido direto ao chip pode eliminar eficientemente aproximadamente 70-75% do calor gerado pelo equipamento em um rack; neste modelo, 25-30% do calor é removido da sala por sistemas de resfriamento por ar.
  • Os sistemas de resfriamento por imersão submergem servidores e outros componentes em um fluido ou líquido dielétrico termicamente condutivo, eliminando a necessidade de resfriamento por ar. Esta abordagem maximiza as propriedades de transferência térmica do líquido e é a forma energeticamente mais eficiente de resfriamento líquido no mercado.
  • Os trocadores de calor de porta traseira substituem a porta traseira do rack de equipamentos de TI com um trocador de calor líquido que pode ser usado em conjunto com sistemas de resfriamento por ar para resfriar ambientes com densidades de rack mistas.

Usar uma estratégia de resfriamento líquido remove o calor na fonte e pode reduzir as métricas PUE do data center. Alguns sistemas de resfriamento líquido também permitem recuperar e reutilizar o calor. Esses ganhos podem reduzir as emissões indiretas ou reguladas por energia para as empresas. Como resultado, o resfriamento líquido pode tornar-se uma parte essencial dos programas de sustentabilidade das empresas.

No video cast What is Next? , Amet Novillo, presidente da Equinix México e da Associação Mexicana de Data Centers, discute várias iniciativas, incluindo Equinix Heat Export. Este sistema extrai o calor dos chips e servidores e o entrega a um fornecedor de calor para reutilização. Com o aumento dos preços da energia e a disrupção global contínua, o acesso a esta fonte de calor mitiga a volatilidade de preços e a insegurança energética. A Equinix estabeleceu a meta corporativa de utilizar 100% de energia renovável até 2030, investindo em programas de eficiência e inovação que abordam tanto o uso de energia quanto o consumo de água.

Projetos greenfield e brownfield de data centers de IA

A evolução da infraestrutura crítica requer repensar o design dos data centers, seja renovando um existente ou construindo um novo. Os projetos greenfield começam em terrenos não desenvolvidos e têm a vantagem de estrategizar designs otimizados, personalização completa e escalabilidade para tecnologias futuras. Os projetos brownfield focam em atualizar instalações existentes para suportar cargas altas e mistas, permitindo menores custos de aquisição, implementação mais rápida e a vantagem de localizações estabelecidas.

Independentemente da estratégia, os operadores também devem considerar tudo, desde o peso físico dos novos racks e equipamentos até a seleção de sistemas que permitam um crescimento escalável para uma implementação mais rápida. Mas a modernização não se trata apenas de instalações e equipamentos, também depende das pessoas. Construir e operar instalações preparadas para IA requerem profissionais qualificados em habilidades de gestão de energía e resfriamento e TI. São skills que ainda são escassos na região. Isso também se estende a áreas mais especializadas do setor, como cabeamento estruturado, fibra óptica e outros sistemas sensíveis.

Olhando para o futuro, o impacto da IA será definido pelas indústrias que a adotarem primeiro. A América Latina já está vendo uma adoção acelerada em setores como varejo, serviços financeiros, manufatura e telecomunicações. A IA está sendo aplicada para melhorar as cadeias de suprimentos, melhorar as experiências dos clientes e aumentar a eficiência operacional. Todos esses avanços fazem parte de uma jornada contínua de transformação dos data centers da nossa região. Nessa empreitada, o mercado conta com fornecedores com portfólios que oferecem hardware, software e serviços sob medida para esse momento de profunda disrupção.

*Gustavo Perez é Sales Director da Vertiv Latin America.

A1
16 set

Pessoas tornam-se o elo mais forte quando o Board assume seu papel na governança em cybersecurity

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

Apontar o dedo para os usuários, chamando-os de “o elo mais fraco” da política de cybersecurity da empresa não melhora a postura de nenhuma organização. Não se trata de ignorar o papel dos erros humanos em incidentes. O real desafio do CISO é atuar como um líder moderno, que torna o alinhamento dos usuários às melhores práticas de segurança o caminho de menor resistência. Para isso, é fundamental deixar no passado a culpa jogada sobre os usuários e se concentrar na governança em cybersecurity e na capacitação contínua de usuários de todos os níveis hierárquicos e todos os departamentos.

É esse o caminho que está sendo incentivado pelo governo do Reino Unido, que acaba de lançar o  Código de Práticas de Governança Cibernética. Pela primeira vez, estabelece-se uma diretriz clara de engajamento dos usuários e se passa a responsabilizar os conselhos de administração – o Board – pelos riscos cibernéticos humanos.

Cybersecurity com o mesmo status das áreas de finanças e jurídica

Por trás deste movimento está a certeza de que, na economia digital, as empresas dependem totalmente de dados para operar. Neste contexto, a cybersecurity tem o mesmo status das áreas financeira e jurídica. Ser vulnerável a um ataque de hackers é visto como uma falha de governança corporativa. A partir dessa premissa, o novo código do Reino Unido estabelece que os membros do Board são, em última instância, os responsáveis por preservar a resiliência de suas organizações.

O Código de Práticas de Governança Cibernética descreve como os conselhos de administração e os executivos devem governar os riscos humanos — uma área há muito tratada como uma nota de rodapé ou delegada às equipes de conformidade. O risco cibernético passa a ser visto não como um problema operacional, mas como uma falha de liderança estratégica.

Para evitar desastres, o código estabelece quatro áreas de responsabilidade de governança:

1. Criar uma cultura ciber-resiliente

Espera-se que os conselhos promovam e modelem comportamentos que permitam uma cultura segura de cima para baixo. A alta administração tem que dar o exemplo, priorizar práticas seguras e garantir que a conscientização sobre os riscos esteja incorporada na forma como as decisões são tomadas. A cultura cibernética tem de começar a se sentar na cabeceira da mesa das salas de reunião.

2. Alinhar as políticas para permitir os comportamentos corretos

As políticas não devem existir apenas para satisfazer os auditores. Elas devem estar alinhadas com a forma como as pessoas trabalham e se comportam diariamente. Políticas abstratas ou punitivas, desconectadas da realidade do local de trabalho, são fadadas ao fracasso. Quando os funcionários ignoram as políticas para fazer seu trabalho, geralmente não é por imprudência. Trata-se de um contexto em que o atrito entre o colaborador e a regra de segurança é alto, e para fazer seu trabalho a pessoa acaba não adotando o comportamento seguro.

3. Desenvolver conhecimento, habilidades e alfabetização cibernética em todos os níveis hierárquicos

Muitas organizações investem em treinamento de conscientização sobre segurança e simulações de phishing para os funcionários, mas negligenciam os membros do Board e os líderes das áreas de negócios. Os conselhos devem investir em sua própria conscientização sobre segurança, não para se tornarem especialistas técnicos, mas para serem administradores eficazes. Isso significa ser alfabetizado em cybersecurity e, a partir daí, conseguir fazer as perguntas certas, compreender os riscos comportamentais e técnicos e supervisionar as intervenções estratégicas.

4. Usar métricas para monitorar riscos culturais e comportamentais

O que não pode ser medido não pode ser controlado. Ainda assim, a maioria dos relatórios de segurança cibernética para conselhos se concentra em atividades de ameaças e vulnerabilidades do sistema, não em indicadores de risco humano.

É hora de trabalhar com novas métricas:

  • Quantificar o risco cibernético humano por pessoa, por equipe e por unidade de negócios;
  • Monitorar indicadores comportamentais, como suscetibilidade a phishing, violação de políticas ou percepção de risco;
  • Acompanhar a maturidade cultural ao longo do tempo, com métricas reais alinhadas às estruturas de governança;
  • Fornecer aos conselhos de administração dashboards dinâmicos que reflitam o risco real trazido por pessoas, não apenas o tipo de falha ou de ataque.

Atrito com soluções de cybersecurity abre brechas para o ataque

Quem seguir esse caminho iniciará a revolução da governança cibernética, algo que trará vantagens para a organização como um todo. Para o time de TI e Cybersecurity, em especial, o atrito causado pela implementação de soluções avançadas de segurança – e a possível rejeição dessa inteligência por parte dos usuários – será muito suavizado.

Isso é estratégico quando se trata, por exemplo, de defender a identidade do usuário, o ativo mais cobiçado pelos criminosos digitais. O Gartner indica em estudo realizado em 2023 que credenciais roubadas estão por trás de 61% de todos os vazamentos de dados ocorridos nos EUA. Por outro lado, uma pesquisa patrocinada pela Identity Defined Security Alliance (IDSA) revela que 99% dos entrevistados acreditavam que os vazamentos relacionados a identidades poderiam ter sido evitados se a empresa contasse com outra governança de segurança em relação a esse ativo.

Esses dados dizem respeito a identidades de usuários em geral. Quando se trata, porém, de usuários com papel crítico na empresa – os super usuários – a situação é ainda mais dramática. Contas privilegiadas incluem o Board, líderes das áreas de negócios, administradores de domínios digitais e administradores locais. O dono do acesso privilegiado tem acesso ou permissão a recursos e sistemas que contêm informações altamente confidenciais. Esses usuários podem fazer alterações críticas em aplicações, infraestrutura de TI e sistemas. Um estudo da Forrester Research estima que 80% das violações de segurança ocorridas nos EUA em 2024 envolviam o abuso de acesso privilegiado.

Outra frente de batalha estratégica é conquistar a adesão de usuários de todos os níveis hierárquicos às plataformas de gerenciamento de senhas. Usando Inteligência Artificial, criminosos digitais  conseguem quebrar 51% das senhas em menos de 60 segundos. Dentro de casa falhas na governança de cybersecurity colaboram com o sucesso dos atacantes. 78% dos usuários usam a mesma senha para mais de uma conta – 14% confessam usar a mesma senha para acessar Apps pessoais e aplicações de missão crítica da empresa onde trabalham.

Em todas essas frentes de batalha, o mercado conta com soluções baseadas em IA e ML que detectam e respondem a ataques contra identidades. Por falhas na governança e falta de letramento digital da parte dos usuários, a força dessas plataformas nem sempre é plenamente explorada. O atrito na implementação e uso dessas tecnologias pode reduzir os resultados propiciados por essas plataformas.

As empresas brasileiras que, porém, enxergarem no novo Código de Práticas de Governança Cibernética um bom exemplo para seu Board, deixarão no passado essa falta de alinhamento interno. A governança em cybersecurity contribui para que pessoas tornem-se o elo mais forte, engajando-se de forma passional na proteção dos dados críticos da empresa onde trabalham.

*Thiago N. Felippe é CEO da Aiqon, hub de inteligência em cybersecurity.

xxxxxxxxxxx
01 ago

Crescimento da IA no Brasil exige que data centers escalem sua infraestrutura crítica a partir de novos modelos

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Alex Sasaki*

A IA é uma ferramenta poderosa para transformar processos organizacionais em todas as áreas; recursos humanos, jurídico, supply chain, P&D, marketing, entre outros. Uma pesquisa da IDC mostra que mais de um terço dos líderes de tecnologia acredita que a GenIA já está alterando seus negócios, e 88% esperam que este modelo tenha pelo menos um impacto moderado em seus negócios até o final de 2025. O estudo também destaca que os CIOs desempenharão um papel estratégico no desenvolvimento de roteiros abrangentes, estruturas de governança e modelos econômicos de IA que alinhem os investimentos em TI com os objetivos de negócios. A meta é  impulsionar o crescimento responsável.

Quando começar o caminho para a IA?

Não basta adotar a IA por tendência, as indústrias devem identificar onde a IA pode gerar impacto mensurável dentro do negócio. É preciso se perguntar: Podemos otimizar nossas rotas logísticas? Melhorar a cibersegurança? Aumentar a eficiência comercial?

Para alcançar uma adoção bem-sucedida da IA no Brasil, é importante que a infraestrutura crítica da organização esteja preparada, para que as implementações de IA não desacelerem nem saturem as cargas de trabalho.

Quanto à implementação, as empresas podem optar por modelos como:

  • Modernização (Retrofit): Modernizar data centers legados com plataformas aceleradas por GPU e aplicações otimizadas para IA, além de aproveitar infraestrutura digital crítica avançada e escalável em energia e refrigeração para aplicações mistas.
  • Nova construção (New Build): Começar com designs criados especificamente para as intensas demandas de energia e refrigeração da IA. Isso permite maior eficiência, suporta cargas de trabalho de alta densidade e prepara a infraestrutura para o futuro. Opções de energia alternativas como células de combustível e baterias de nova geração podem melhorar a resiliência e otimizar as emissões de carbono, enquanto o resfriamento líquido pode fornecer uma remoção de calor eficiente para essas aplicações densas.

Independentemente da abordagem escolhida – modernização ou nova construção – a chave é alinhar a infraestrutura com as demandas de desempenho da IA através de soluções escaláveis e flexíveis. O design intencional e a modernização permitem que os sistemas suportem computação acelerada em larga escala, evitando gargalos e minimizando investimentos desperdiçados.

Impacto da alta densidade na infraestrutura crítica

As demandas de processamento da GenAI dependem de GPUs e CPUs de alto desempenho, o que está aumentando a densidade dos ambientes de computação e exercendo nova pressão sobre a infraestrutura digital crítica que suporta essas cargas intensas.

No videopodcast What is next?, o gerente regional de vendas da NVIDIA LATAM, Guilherme Fuhrken, explica que, embora as plataformas aceleradas por GPU reduzam a quantidade de servidores físicos necessários para uma tarefa, as cargas de trabalho de IA ainda consomem significativamente mais poder computacional do que as aplicações tradicionais. Como resultado, os data centers devem se adaptar para suportar densidades de energia muito mais altas. Os sistemas baseados em GPU oferecem várias vantagens: redução de custos operacionais, diminuição do uso de espaço, aceleração da implantação e melhoria da eficiência energética.

De acordo com a carga de trabalho, a transição de sistemas baseados apenas em CPU para sistemas acelerados por GPU pode economizar mais de 40 terawatts-hora de energia por ano. Isso é equivalente ao consumo elétrico de quase 5 milhões de residências nos EUA.

Essa eficiencia, no entanto, também apresenta desafios: as operações de IA exigem muito mais poder computacional do que as cargas anteriores, levando a densidade energética a novos extremos. As projeções da indústria mostram densidades que alcançarão 1 MW até o final da década. Manter o ritmo dessa mudança requer importantes melhorias na entrega de energia, sistemas de refrigeração e design de instalações. As soluções de energia e refrigeração de alta densidade já estão projetadas especificamente para suportar a próxima geração de GPUs, permitindo que as cargas de trabalho intensivas em computação de IA sejam executadas de forma segura, com máximo desempenho e alta disponibilidade.

Colaboração para responder à IA

Com este novo cenário que a IA apresenta, onde já se observam data centers com 100.000 GPUs, é necessário fornecer sistemas de fornecimento de energia confiáveis e de alta densidade, assim como uma dissipação de calor eficiente para suportar a próxima geração de computação. Isso requer colaboração entre fabricantes de chips, designers de infraestrutura, empresas de serviços públicos e operadores de data centers. O objetivo de todos é criar um ecossistema capaz de integrar infraestrutura crítica e TI.

Reconhecendo os benefícios de somar forças para antecipar novos modelos, alianças colaboram com a superação dos desafios que a computação acelerada apresenta. Trata-se de integrar soluções de energia e refrigeração com as plataformas modernas da NVIDIA para ajudar os clientes a satisfazer as necessidades de aplicações intensivas em computação e apoiar o desenvolvimento e implementação de infraestrutura de IA em todo o mundo.

Devemos lembrar que, embora os data centers tradicionais não tenham sido projetados para cargas de mais de 100 kW por rack, isso não significa que devam ficar obsoletos.

Com estratégias de atualização focadas na infraestrutura energética, podem se adaptar para suportar implementações de alta densidade e cargas mistas, incluindo as requeridas pela IA avançada e outras aplicações intensivas em computação. Há varios caminhos à frente em direção à IA. Nessa jornada, é crítico contar com parceiros que têm em seu DNA a altíssima criticidade do data center, e estão prontos para ajudar as empresas a construir o futuro, hoje.

*Alex Sasaki é Vice-Presidente da Vertiv na América Latina.

t f
15 jul

Incidente com a C&M e o PIX: lições para construir uma Supply Chain segura

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

O ataque sofrido pela C&M Software no dia 30 de junho tem feito CISOs e CIOs reverem suas políticas de segurança em relação a seus fornecedores terceirizados de software e serviços. Nesta estratégia de violar sistemas bancários por meio da supply chain que sustenta grandes plataformas de pagamentos como o PIX, um funcionário da C&M Software, João Nazareno Roque, aceitou suborno para compartilhar suas senhas. Com isso, os criminosos conseguiram explorar brechas a partir de acessos legítimos, entrando em sistemas que sustentam a conexão entre diversos bancos menores e a plataforma do Banco Central. Em vez de atacar as próprias instituições financeiras, os criminosos buscaram os elos mais fracos na supply chain de software e serviços.

Num mundo baseado em aplicações modernas – sistemas extremamente distribuídos e conectados entre si por APIs (Application Programming Interfaces) – o invasor pode utilizar vários vetores de penetração. O prejuízo divulgado no início de julho é de R$ 541 milhões, mas estimativas do Banco Central indicam que as perdas podem chegar a R$ 800 milhões.

Há várias lições a serem tiradas deste episódio.

É mais importante do que nunca realizar um risk assessment do ambiente do parceiro de supply chain. A meta é medir a maturidade em cybersecurity deste provedor de serviços, detectando, por exemplo, seus pontos cegos (shadow IT), se o desenvolvimento das aplicações desta empresa é baseado nas melhores práticas de segurança, como é a resposta a incidentes, quão atualizadas são as tecnologias usadas para, por exemplo, enfrentar ameaças baseadas em AI. 

O incidente revelou um novo patamar de sofisticação nas ameaças à supply chain digital. Há indicios de que o ataque foi resultado de meses de planejamento, oferecendo subornos em troca de acesso aos ativos digitais. Trata-se de uma evolução clara do modus operandi de fraudes financeiras. O alvo não é apenas uma vulnerabilidade técnica, mas uma fragilidade humana e processual orquestrada com precisão e intenção de escala.

ISO 37001, contra corrupção, e ISO 27001, de cybersecurity

O uso de engenharia social e suborno pelos criminosos coloca sob o foco a importância dos integrantes da supply chain contarem com uma cultura de tolerância zero com crimes digitais e com a corrupção.

Os parceiros que compreendem essa verdade destacam-se por contar com o selo ISO 37001. No nosso caso, entendemos o alinhamento a essa norma como um complemento natural do selo ISO 27001, baseado em processos que preservam a integridade dos dados corporativos, dos clientes e de todo o ecossistema de supply chain. Nas duas ISOs, os processos têm de ser constantemente analisados e reescritos, de modo a retratar uma empresa dinâmica.

Gerenciamento de senhas e controle de identidades

O integrante da supply chain precisa, também, utilizar tecnologias avançadas de proteção de dados. O incidente da C&M talvez pudesse ter sido evitado se a empresa contasse, por exemplo, com uma plataforma que ofereça controle granular sobre as senhas. É recomendável que a gestão de senhas seja feito de forma alinhada ao PCI DSS 4.0 e outras normas que exigem o uso de senhas fortes, incluindo as diretrizes NIST 800-63B, com as melhores práticas em relação à expiração programada de senhas. Toda a política de conformidade da empresa é fortalecida com o uso de soluções de gerenciamento de senhas com validações em camadas que antecipam e resolvem problemas sem, no entanto, afetar a produtividade do usuário. 

Zero Trust e direitos mínimos de acesso

Outra estratégia pode ser o alinhamento à disciplina ITDR (Identity Threat Detection and Response – detecção e resposta a ameaças contra identidades). Esse modelo foi criado pelo Gartner e visa proteger a infraestrutura de identidade. O ITDR implementa mecanismos de detecção, investiga alterações de postura e atividades suspeitas, e responde a ataques para restaurar a integridade da infraestrutura de identidade.

A partir de uma abordagem Zero Trust e direitos mínimos de acesso, o controle fica mais granular e qualquer comportamento fora do padrão gera alertas. Essa disciplina pode ser implementada com auxílio de soluções ITDR que realizam essas ações de forma automatizada, em ambiente distribuído, na nuvem.

Monitoramento contínuo de comportamento e prevenção de insiders

O episódio reforça, também, a necessidade de monitoramento contínuo do ambiente interno, com foco especial em comportamentos anômalos de usuários com acesso privilegiado. É fundamental que as organizações adotem práticas que vão além da coleta de logs ou da geração de relatórios, e passem a monitorar ativamente e em tempo real os desvios de comportamento.

A identificação precoce de um insider não depende apenas de uma violação explícita, mas da capacidade de detectar quebras sutis de padrão — acessos fora de horário, alterações em configurações críticas, movimentações incomuns em arquivos sensíveis, ou atividades que não fazem sentido para o perfil daquele usuário.

O problema é que, em muitos casos, as organizações até possuem ferramentas capazes de trazer essas informações, mas só abrem os relatórios depois que o estrago já foi feito. Monitoramento sem ação é apenas acumular histórico. A eficácia está na visibilidade ativa e na tomada de decisão em tempo hábil, com processos de resposta bem definidos e inteligência aplicada à rotina de auditoria.

Nesse contexto, prevenir a cooptação de insiders — como ocorreu no caso da C&M — exige mais do que tecnologia: requer disciplina operacional, integração com equipes de segurança e governança, e uma cultura que valorize a vigilância contínua, mesmo quando tudo parece “normal”.

Conexão umbilical

O ataque sofrido pela C&M, e seu impacto sobre organizações financeiras, é um retrato do momento atual da economia digital. A computação em nuvem e a disseminação de aplicações modernas – muitas delas baseadas em IA – fazem com que o dado trafegue todo tempo entre plataformas diferentes rodando em empresas independentes. Nesta realidade, cabe à organização usuária ter uma visão aguda sobre a cultura e a maturidade em cybersecurity de sua supply chain. O parceiro, por seu lado, é chamado a seguir avançando em sua resiliência cibernética, consciente de sua responsabilidade com a sustentação dos negócios de seu cliente. A conexão entre esses dois polos é umbilical, e precisa evoluir sem cessar. 

*Thiago N. Felippe é CEO da Aiqon, hub de inteligência em cybersecurity.

333
02 jun

Tornando-se Customer Centric: o papel dos Managed Service Providers nesta jornada

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Paulo H. Pichini*

As organizações do Brasil e da América Latina sabem que precisam mudar para sair na frente dos novos negócios que a Inteligência Artificial está gerando na nossa região. A meta é ser uma empresa Customer Centric, colocando o cliente no centro de processos em constante reinvenção. Até que isso seja possível, no entanto, muitas organizações se perdem em silos. Departamentos e times se comunicam mais internamente do que com seus pares de outras áreas. Há dificuldades reais em convergir colaboradores de áreas diversas para um objetivo comum: encantar o cliente e acelerar as vendas. Onde não há colaboração, não há empresas Customer Centric.

Um estudo da PwC (relatório realizado com 956 empresas norte-americanas) revela que 61% dos entrevistados concordam que a colaboração entre times diversos é essencial para conquistar o engajamento do cliente. Ainda assim, somente 36% diziam estar efetivamente promovendo a integração de informações e processos entre times originalmente organizados de forma separada.

Outras barreiras dizem respeito ao modo como as organizações ainda usam a tecnologia. Pode acontecer de os modelos de workflow serem lentos. É um contexto em que informações críticas correm o risco de não serem compartilhadas com o timing correto. Isso pode levar à baixa produtividade, com tarefas repetidas sendo realizadas por vários times sem que um saiba que o outro está fazendo.

Num quadro como esse, a colaboração é quase impossível. Isso impacta a User Experience do cliente, e leva à perda de negócios.

Falta de talentos e limitações orçamentárias

Em paralelo, é necessário levar em conta a tempestade perfeita que vivemos hoje no Brasil. Um estudo realizado pela Brasscom – Associação das Empresas de Tecnologia da Informação e Comunicação (TIC) e de Tecnologias Digitais indica que, em 2025, 797 mil empregos serão gerados no setor de tecnologia. A previsão é de um déficit anual de 106 mil talentos com expertise em TI.

Outra questão é a redução ou a indefinição dos budgets das empresas usuárias. No que diz respeito à Cybersecurity, por exemplo, é comum que as necessidades sejam subdimensionadas. 43% dos 2150 profissionais de TI entrevistados para um estudo realizado em abril deste ano foram obrigados a realizar investimentos não planejados em resposta a ataques sofridos.

Uma forma de superar essas barreiras pode ser contratar um provedor de serviços gerenciados (Managed Services Provider, MSP).

Em relação à questão dos orçamentos, uma pesquisa do IDC informa que empresas que aderirem ao modelo MSP podem reduzir seus custos em até 25%. Esse valor evidencia várias despesas que deixam de ser feitas: contratação de head count, aquisição de dispositivos, licenciamento de aplicações. Neste modelo, as despesas passam a acontecer ao longo do tempo, exigindo novos cálculos de TCO por parte da empresa usuária. Com ajuda dos MSPs, a empresa deixa de imobilizar capital em suas próprias soluções (CAPEX), pulverizando os gastos por meio de um contrato em forma de serviços mensalizados (OPEX).

Modelo de co-gestão  

Quem contrata um MSP vai além de preocupações orçamentárias. Trata-se de identificar uma empresa que tem a colaboração em seu DNA, apresentando as credenciais necessárias para atuar como co-gestora do ambiente digital do cliente. Essa é uma cultura bastante fortalecida no Brasil, onde há MSPs com expertise para projetar, implementar e gerenciar ciclos de inovação em organizações usuárias. Para isso acontecer, o MSP vive um processo contínuo de renovação de conhecimento, investindo em treinamentos e certificações, mas, acima de tudo, antecipando as inovações que irão acelerar ainda mais os negócios de seus clientes.

Neste momento em que a IA começa a mudar o mundo, destaca-se o MSP que apresenta um menu de serviços que ao mesmo tempo enderece o que está por vir e equacione com rigor desafios de infraestrutura, software e gestão que ainda atrasam a jornada em direção ao modelo Customer Centric. Esse provedor de serviços tem de contar com experts reconhecidos em seus segmentos, com domínio sobre tecnologias, metodologias e frameworks. Outro aspecto crítico é só trabalhar com tecnologias de ponta, que entregam a melhor experiência de usuário por mais complexo que seja o ambiente da empresa.

Para se tornar uma empresa Customer Centric preparada ampliar sua presença no mercado, é recomendável contar com um MSP que também seja Customer Centric. Um parceiro de negócios onde a colaboração aconteça em todos os planos – pessoal, digital, empresarial.

Workplace Experience

O resultado desta escolha será a capacidade de contar com ambientes de trabalho em constante evolução. São espaços desenhados do zero para serem grandes hubs de colaboração, não importando se o usuário está local ou remoto. Uma forma de atingir essa meta é contratar ofertas de Workplace Experience em formato OPEX que incluem serviços 24×7 – isso garante a disponibilidade e a eficiência de uma sofisticada e customizada solução digital. A meta é imergir pessoas em um ambiente projetado, implementado e gerenciado para acelerar os negócios.

A rota em direção ao modelo Customer Centric é um ciclo de reinvenção constante. Nesta jornada, a aliança com o MSP que já vive internamente os ganhos que a colaboração traz pode ser estratégica. Para crescer, a economia digital do Brasil precisa de organizações e MSPs em que o talento local mostre sua força, e aterrisse o futuro.

*Paulo Henrique Pichini é Vice-Presidente de Business Transformation da Ricoh LATAM e CEO & President da Go2neXt – a Ricoh Company.

zzzzzzzzzzzzzzzzzzzzz
29 abr

A IA autorreplicante está aqui. Como controlar esta inovação?

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Juan Alejandro Aguirre*

A inteligência artificial (IA) tem registrado avanços notáveis nos últimos anos: são sistemas capazes de aprender e executar tarefas cada vez mais complexas. Um dos campos mais fascinantes — e mais polêmicos — é o desenvolvimento de IA com capacidades de autorreplicação. Trata-se de sistemas capazes de reproduzir parcial ou totalmente sua própria funcionalidade. Em janeiro deste ano, cientistas da Fudan University, na China, provaram que dois modelos populares de grandes linguagens (LLMs) podem se clonar. No estudo, os pesquisadores usaram LLMs da Meta e da Alibaba para determinar se uma IA autorreplicante poderia se multiplicar descontroladamente. Em 10 testes, os dois modelos de IA criaram réplicas separadas e funcionais de si mesmos em 50% e 90% dos casos. A conquista foi baseada na replicação de dois modelos de IA desenvolvidos pela Meta e pela Alibaba — o Llama31-70B-Instruct e o Qwen25-72B-Instruct. Para os cientistas envolvidos neste experimento, ficou claro que a IA ultrapassou a linha vermelha da autorreplicação.

A IA que luta contra seu desligamento e gera uma cadeira de replicação

A investigação explorou, ainda, dois cenários que revelaram os riscos potenciais da autorreplicação de IA. O primeiro cenário, conhecido como “prevenção de desligamento”, testou se os modelos de IA poderiam detectar uma tentativa de desligá-los e, diante disso, iniciar processos de replicação. No segundo caso, focado na “cadeia de replicação”, a meta era testar se uma IA poderia se clonar e, em seguida, programar sua réplica para se replicar novamente, criando um ciclo potencialmente infinito de autorreplicação.

Em ambos os casos, o estudo constatou que os sistemas de IA foram capazes de realizar essas ações. Isso pode levar à criação de uma população descontrolada de IAs.

Por que a autorreplicação da IA ​​é uma grande preocupação

Os cientistas debatem há muito tempo os riscos da autonomia da IA. A autorreplicação apresenta perigos muito disruptivos, incluindo:

Perda da Supervisão Humana — Se a IA puder se clonar, ela poderá eventualmente evoluir além do nosso controle. Em um cenário extremo, uma IA que evolua e se sustente de forma completamente autônoma pode agir à margem das decisões humanas. Reprogramar seu comportamento, garantir sua ética ou prevenir desvios podem se tornar um desafio significativo.

Conluio da IA ​​— Sistemas de IA replicados podem coordenar estratégias, criando riscos em escala.

Crescimento Exponencial — A IA pode se espalhar por ambientes híbridos, consumindo recursos de forma autônoma. Essas tecnologias poderiam se expandir autonomamente tanto em ambientes digitais e virtuais quanto físicos, gerando consequências difíceis de conter.

Viés, Falha de Segurança e Corrupção da IA ​​— A IA autoclonadora pode amplificar vieses e erros existentes, tornando-os mais difíceis de detectar. A autorreplicação também pode ser explorada por agentes maliciosos para desenvolver software autônomo com fins destrutivos — incluindo novas formas de malware ou o desenvolvimento de TTPs (técnicas, táticas e procedimentos) para explorar vulnerabilidades zero-day em questão de minutos.

Na sua forma mais básica, a IA autorreplicante envolve a capacidade de duplicar seu próprio código. É essencial distinguir entre a reprodução de segmentos de software e a autorreplicação autônoma. Diferentemente dos organismos vivos, cuja replicação ocorre de forma biológica e natural, os sistemas de IA ainda dependem de parâmetros predefinidos, intervenção humana e ambientes controlados para operarem com eficiência.

Preocupações éticas e de segurança

À medida que a IA autorreplicante continua a evoluir, também crescem as preocupações em torno de sua segurança e das implicações éticas. O ano de 2024 marcou um ponto de virada nesse tema, especialmente após a Cúpula de Ação sobre IA realizada em Paris, onde se consolidou um consenso global sobre a urgência de uma gestão eficaz nesse campo.

Durante o evento, especialistas de diferentes áreas concordaram sobre a importância de equilibrar o avanço tecnológico com estruturas de segurança robustas. Houve um apelo por normas mínimas de segurança em todo o mundo, com o objetivo de mitigar os riscos inerentes ao desenvolvimento de sistemas com capacidade autorreplicante. Uma das principais preocupações foi evitar que essas tecnologias se reproduzam de forma descontrolada.

Prevenção contra ameaças de replicação na IA

Para mitigar os riscos associados à autorreplicação da IA, é essencial implementar mecanismos rigorosos de segurança e uma supervisão regulatória eficaz. Os testes de segurança em produtos baseados em IA ajudam a identificar vulnerabilidades críticas que poderiam facilitar processos de replicação não intencionados. Da mesma forma, testes de penetração e auditorias de segurança ajudam a identificar possíveis pontos de acesso que poderiam ser explorados para obter controle não autorizado sobre esses sistemas.

Diante das ameaças trazidas pela autorreplicação da Inteligência Artificial, é fundamental adotar uma abordagem preventiva que combine ferramentas técnicas, marcos regulatórios e princípios éticos. Entre as principais medidas, destacam-se:

  • Auditorias de segurança: Realizar auditorias periódicas permite detectar brechas nos sistemas de IA que possam comprometer os mecanismos de controle, garantindo que não sejam desenvolvidas capacidades de replicação não autorizadas.
  • Testes adversariais: Esse tipo de teste submete os modelos de IA a cenários criados para expor vulnerabilidades, com o objetivo de evitar que agentes mal-intencionados explorem fragilidades do sistema para fins ilícitos.
  • Marcos regulatórios: A criação de normativas específicas por parte de governos e organismos internacionais é crucial para estabelecer limites claros sobre o desenvolvimento, uso e replicação de sistemas de IA, reduzindo o espaço para abusos.
  • Desenvolvimento ético da IA: Organizações e desenvolvedores devem se comprometer com princípios éticos que garantam transparência, responsabilidade e segurança ao longo de todo o ciclo de vida dos sistemas de IA.

O que esperar da IA autorreplicante?

Nos próximos anos, a pesquisa em IA autorreplicante seguirá avançando. É fundamental que isso seja feito com foco redobrado em segurança, rastreabilidade e alinhamento ético. O desafio será garantir que a replicação da IA seja controlada e compatível com os valores humanos fundamentais. Se for gerida com responsabilidade, a IA autorreplicante poderá transformar radicalmente setores como automação, medicina e pesquisa científica. Os ganhos serão enormes. Mas, sem os devidos controles, será uma porta aberta para o caos.

*Juan Alejandro Aguirre é Diretor de Soluções de Engenharia da SonicWall América Latina.

MEDINA
23 abr

Mineração em 2025: inovação tecnológica e eficiência na superação de desafios

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

José Medina*

A América Latina possui um potencial mineral de peso, contribuido com o fornecimento global de diversos minerais críticos. Dados da CEPAL mostram que a região tem reservas consideráveis de lítio, cobre, níquel, molibdênio, grafite e outros minerais. O Chile se destaca pelas reservas de lítio e cobre; o Peru, pelas de cobre e molibdênio; o Brasil, pelas de lítio, grafite e terras raras; e o México, pelas reservas de cobre.

Aumento da demanda por minerais e metais

Com o crescimento global da demanda por inteligência artificial (IA), cresce também a necessidade desses materiais. A razão é simples: os chips e outros componentes necessários para a IA dependem de minerais como o lítio e metais como o cobalto. Chips semicondutores são feitos principalmente de silício, mas também contêm metais como cobre, ouro, estanho, níquel, paládio e prata. Além disso, dispositivos de armazenamento usam metais como platina, paládio e ouro por suas propriedades magnéticas e condutivas.

Com esse crescimento de mercado, a região precisa focar na modernização da indústria da mineração, adotando novas tecnologias e aprimorando a infraestrutura crítica. É importante,também, aplicar avanços tecnológicos como IA e big data para melhorar e aumentar a produtividade. Por meio da inovação tecnológica, do desenvolvimento de capital humano e do fortalecimento da governança, a indústria da mineração pode não apenas melhorar sua competitividade, mas também liderar uma mineração mais responsável e sustentável. Para isso, é necessário enfrentar diversos desafios, como proteção ambiental, aumento de custos e produtividade, e inovação tecnológica.

Para equilibrar a crescente demanda por IA com estratégias de sustentabilidade, empresas mineradoras devem adotar uma abordagem holística que integre inovação tecnológica, energia limpa, gestão responsável de recursos e infraestrutura digital crítica energeticamente eficiente e ecológica. Historicamente e hoje também, a indústria da mineração tem impacto ambiental significativo — por isso, as aplicações de IA são essenciais para enfrentar os desafios da indústria de forma inovadora.

Por exemplo, aplicações baseadas em dados possibilitam a implementação de soluções de monitoramento e análise em tempo real por meio de tecnologias como sensores de Internet das Coisas (IoT) e análises avançadas de dados. A meta é otimizar o uso de recursos e reduzir impactos ambientais. Dados em tempo real podem ser usados para gerenciar o consumo de energia e água, identificar ineficiências e minimizar desperdícios.

  • Custos crescentes e produtividade: Os custos de produção da mineração aumentaram 30% nos últimos cinco anos, e o alto custo da energia na América Latina pressiona a lucratividade das empresas mineradoras. Por isso, é necessário investir em tecnologia para simplificar e acelerar a extração mineral, melhorar a inteligência de negócios, promover a inovação e adotar melhores formas de trabalho para economizar custos e aumentar a produtividade.

O transporte eficiente dos materiais extraídos também é essencial para maximizar a produtividade e minimizar os custos. Otimizando o transporte e a logística, as empresas mineradoras podem melhorar a cadeia de suprimentos, reduzir atrasos e aumentar a eficiência operacional. No entanto, para dar suporte a essas tecnologias e soluções, a indústria deve contar com infraestrutura crítica robusta e resiliente, capaz de lidar com dados e processar informações com agilidade.

A demanda por tecnologia e inovação na indústria da mineração tem gerado um crescente interesse pelo digital. Isso torna os data centers essenciais para habilitar processos orientados por dados e a aplicação de novas tecnologias, como:

  1. Análise de dados e armazenamento de informações sensíveis das operações de mineração.
  2. Hospedagem de softwares e aplicações.
  3. Operacionalização de big data, machine learning e IA.
  4. Garantia de transações de e-commerce de alto volume.
  5. Conectividade facilitada — por exemplo, no caso de caminhões autônomos operados remotamente, que requerem grandes investimentos em redes de comunicação de alta disponibilidade.
  6. Convergência entre TI e TO (Tecnologia da Informação e Tecnologia Operacional).
  7. Digitalização das operações em toda a cadeia de valor da mineração.

Recentemente, uma empresa de mineração no Chile renovou seus equipamentos de data center. O principal objetivo foi apoiar o investimento da empresa em tecnologias avançadas. Era fundamental aumentar a capacidade de energia com eficiência, redundância e disponibilidade. Foi implementado um sistema de UPS modular online com baterias de íons de lítio – o resultado foi a conquista de autonomia com economia de espaço, alta eficiência energética e confiabilidade para os servidores e outros equipamentos.

Para atingir objetivos como estes, é recomendável contar com parceiros que compreendam as complexidades e desafios das operações de data centers na indústria da mineração. Isso inclui ofertas de contêineres ou soluções pré-fabricadas projetadas para resistir às condições severas típicas de ambientes industriais e de mineração. São infraestruturas críticas que resistem a elementos corrosivos, alta umidade e exposição salina, dando conta, também, de temperaturas extremas, poeira, grandes altitudes, atividade sísmica e até neve.

*José Medina é gerente de contas estratégicas da Vertiv Chile.

vvvvvvvvvvvvvvvvvv
14 abr

ISO 37001 e ISO 27001: tolerância zero com corrupção e com crimes cibernéticos

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Thiago N. Felippe*

A corrupção acontece nas sombras. Ataques de cybersecurity, também. As perdas causadas pela corrupção destróem países, familias e pessoas – é o que revela o estudo realizado pelo World Economic Forum em 2023. A estimativa da organização fica na faixa dos 5% do PIB mundial, ou  5 trilhões de dólares. É um valor maior do que o PIB anual do Japão. Em países em desenvolvimento como o Brasil, a ONU acredita que as perdas chegam a 1,26 trilhão de dólares por ano. A PWC divulgou no ano passado que nos EUA 56% das empresas sofreram perdas causadas pos esse tipo de crime – isso inclui fraude, subornos e corrupção em geral. Somente 25% contam com processos e equipes que trabalham para evitar esse quadro.

Os prejuízos trazidos pelo crime digital, por outro lado, também ficam na casa dos trilhões de dólares. Estudos do governo norte-americano apontam que, em 2022, as perdas chegaram a 8,4 trilhões de dólares. Até 2027, essa marca deve alcançar 23 trilhões de dólares.

Fragilização das organizações

Mais do que estatísticas, no entanto, esses números revelam o efeito de ações criminosas sobre comunidades do Brasil e do mundo. Empresas quebram, empregos desaparecem, a distribuição de renda é prejudicada, o acesso à informação, à educação e à saúde são afetados por esses atos. Em alguns casos, crimes digitais e atos de corrupção alimentam um ao outro, aumentando de forma exponencial a fragilidade da organização. 

Diante deste quadro, é necessário reconhecer que tecnologias de cybersecurity e controles digitais sobre processos administrativos são essenciais. Mas o potencial dessas ferramentas tem de ser multiplicado por novos e padronizados processos que consolidem as transformações culturais necessárias para reduzir a vulnerabilidade da organização à corrução e aos ataques cibernéticos.

Não se trata de uma tarefa fácil. Se por um lado a transformação digital acelerou os serviços prestados por governos e empresas de todo o mundo, nem sempre isso foi feito a partir das melhores práticas.

Mar de dados, falhas em processos

Um relatório construído pela Oxford Economics a partir de entrevistas com 800 líderes de grandes organizações globais e brasileiras revelou que a transformação digital fez com que as empresas passassem a lidar com um mar de dados nem sempre de qualidade e nem sempre utilizados da maneira correta para acelerar os negócios. Nesse ponto da análise, entra em cena o desafio de inserir os dados em uma visão de processos. O estudo revela que, até mesmo neste grupo de elite pesquisado pela Oxford Economics, somente 36% dos diretores entrevistados afirmaram ter acesso a dados confiáveis relacionados aos processos críticos da empresa. Outros 48% disseram que, nas suas organizações, isso é somente em parte verdade.

Para elevar a maturidade dos processos de gestão e também a maturidade de nossa cultura de cybersecurity, há empresas que decidem buscar dois selos de reconhecimento internacional: o selo ISO 37001, que luta contra a corrupção, e o selo ISO 27001, baseado em processos que preservam a integridade dos dados corporativos, dos clientes e também dos nossos parceiros.

A conquista dos selos não é o fim da história. Ser reconhecido pelo INMETRO como uma empresa com processos padronizados contra a corrupção e contra os crimes cibernéticos é uma jornada – os processos têm de ser constantemente analisados e reescritos, de modo a retratar uma empresa dinâmica. Os processos precisam gerar evidências que confirmem para empresas de todo o mundo – as normas são globais – a resiliência contra o crime digital, a ética e a transparência da cultura empresarial. 

Outro aprendizado que se conquista nesta jornada é que, longe de engessar a empresa, o alinhamento às normas ISO 27001 e ISO 37001 estrutura um caminho sólido de crescimento. Os negócios são acelerados por uma cultura de transparência e segurança cibernética que entrega garantias para todos os envolvidos.

Impacto sobre a comunidade

No caso de empresas que estão no centro de uma comunidade que inclui os fornecedores representados no Brasil e os parceiros de canal que participam de programas de canais, enxerga-se a conquista dos dois selos de uma forma múltipla. Para os fornecedores globais, os selos são uma credencial que abre as portas para que as interações da empresa brasileira com esses stakeholders sejam feitas em uma base comum de excelência de processos e de gestão. Especialmente no caso de empresas globais, selos como o ISO 27001 e o ISO 37001 revelam muito da cultura corporativa da empresa com que irão fazer alianças. O compromisso com conformidade é idêntico nos dois lados da mesa de negociação. 

No caso do ecossistema de parceiros, passa a ter acesso a soluções de cybersecurity inseridas no contexto de reconhecimento global trazido pela conquista do selo ISO 27001. A resiliência dos processos de segurança digital pode adicionar ainda mais valor aos serviços consultivos que o parceiro entregará ao mercado. O dado do parceiro está protegido, o que aumenta as garantias que essa empresa oferecerá ao cliente final.

Em relação ao alinhamento aos processos anticorrupção da norma ISO 37001, por outro lado, vale a pena atuar como um disseminador desta cultura no ecossistema de canais. Isso pode disparar uma transformação em cascata. Passa-se a inserir cláusulas antissuborno em todas as transações comerciais. Tal decisão pode chamar a atenção do parceiro, que, em certos casos, interessa-se pela possibilidade de também alinhar seus processos de vendas às normas que preservam a ética e a transparência dos negócios.

Comunicação é crítica nesta jornada

Mas nem tudo é fácil nessa jornada de transformação de processos de gestão para garantir que ações de venda e compra de soluções aconteçam de acordo com as melhores práticas da ISO 37001.  O mesmo é válido para quem busca o alinhamento à excelência em cybersecurity estabelecida na norma ISO 27001.

A tolerância zero com crimes digitais e com a corrupção é uma luta diária, discreta, focada em controles que vão aos poucos sendo interiorizados por colaboradores e parceiros de negócio. Até que a norma esteja integrada ao DNA de todos, comunicação é essencial para que uma nova cultura seja construída. E a luz da norma ilumine o que está escondido nas sombras, pavimentando o crescimento sustentável da economia do Brasil.

*Thiago N. Felippe é CEO da Aiqon.

m m v
20 mar

Como a tecnologia acelera o empoderamento feminino

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Magdalena Mardones*

O mês em que se comemora o Dia Internacional da Mulher é uma oportunidade para reconhecer como a tecnologia está quebrando barreiras para mulheres de todo o mundo. Embora as novas tecnologias estejam trazendo benefícios para todos, as mulheres são historicamente subrepresentadas e têm pouco apoio em áreas críticas como saúde, educação e negócios. Portanto, os avanços trazidos pela tecnologia são especialmente impactantes para esse segmento da população.

A tecnologia está transformando a vida das mulheres ao proporcionar a elas ferramentas digitais que melhoram seu bem-estar, promovem seu crescimento profissional e possibilitam a participação ativa na economia global. A inovação tecnológica tem feito a diferença:

  • Saúde e bem-estar: A tecnologia alterou o acesso à saúde materna e a informações críticas dos pacientes. Um estudo da Organização Mundial da Saúde (OMS) destaca o impacto das ferramentas digitais de saúde em áreas como ginecologia, obstetrícia, psiquiatria, nutrição e atividades físicas. Existem aplicativos que permitem às mulheres rastrear sintomas e o uso de medicamentos em tempo real, enquanto proporcionam aos médicos dados precisos que podem levar a diagnósticos mais rápidos e tratamentos mais eficazes. Serviços de telemedicina oferecem suporte remoto para condições de saúde mental como ansiedade e depressão, garantindo que as mulheres – especialmente em regiões remotas – tenham acesso a cuidados que poderiam não estar antes disponíveis. Essas ferramentas digitais promovem a autogestão, capacitam as mulheres a tomar decisões informadas sobre sua saúde e contribuem para melhores resultados aos problemas de saúde na medida que fazem a ponte entre a acessibilidade e a continuidade dos cuidados.
  • Educação: O aprendizado online é uma ferramenta cada vez mais importante para aprimorar competências e adquirir progressivamente habilidades práticas para o mercado de trabalho. Entretanto, há uma disparidade de gênero na participação aos cursos, de acordo com relatório da ONU Mulheres. O estudo mostra que as mulheres ainda são subrepresentadas na Tecnologia da Informação e da Comunicação (TIC) e na Inteligência Artificial (IA), com apenas 22% da força de trabalho da IA sendo feminina.
  • De acordo com o estudo da UNESCO Technology on Her Terms, a tecnologia digital está transformando a educação ao proporcionar oportunidades de aprendizado a grupos que de outra forma poderiam ter dificuldade de acessá-las, especialmente em situações de crise. Plataformas digitais podem quebrar barreiras à educação ao oferecer experiências personalizadas de aprendizado customizadas para as diferentes necessidades, incluindo aprender em seu próprio ritmo através de tutoriais de vídeo e exercícios interativos. É benéfico incentivar meninas e mulheres a aproveitar essas oportunidades. Plataformas de aprendizado online e recursos digitais tornam a educação mais disponível, mais flexível e economicamente mais acessível, como visto em iniciativas como a organização Malala Fund que oferece bolsas de estudo e defende a adoção de políticas que apoiem a educação de meninas em todo o mundo. 
  • Economia: A tecnologia empodera mulheres ao fornecer a elas as competências, ferramentas e recursos necessários para iniciar e expandir seus negócios, fomentando a independência financeira e aprimorando a força da tomada de decisão. Plataformas de e-commerce, ferramentas de marketing digital, bancos e sistemas de pagamentos digitais melhoram o acesso ao mercado – permitindo que as pessoas alcancem clientes em todo o mundo – e contribuem significativamente para a estabilidade financeira de seus lares. Esse empoderamento econômico pode se traduzir em melhor padrão de vida, melhor educação e melhores serviços de saúde às suas famílias. 
  • Flexibilidade na vida pessoal e profissional: A acessibilidade à tecnologia móvel e às ferramentas digitais permite que várias mulheres aproveitem as oportunidades que antes estavam fora de seu alcance. Por exemplo, a tecnologia está ajudando a expandir o acesso ao emprego para mulheres que precisam trabalhar de casa ou que dependam de horários flexíveis para coordenar suas responsabilidades domésticas e de cuidados com crianças e idosos que, muitas vezes, recaem sobre as mulheres.

Infraestrutura crítica para empoderamento

Melhorar o acesso feminino às tecnologias de comunicação digitais pode ter um impacto bastante positivo em diversas áreas.

Por exemplo, uma análise da Moody’s estima que fechar o gap de gênero na participação e em posições de liderança na força de trabalho em países da Organização para a Cooperação e Desenvolvimento Econômico (OCDE) poderia alavancar a atividade econômica em 7%, ou aproximadamente US$ 7 trilhões. Alcançar a paridade de gênero em posições de liderança pode desvendar um crescimento econômico significativo, mas barreiras como responsabilidades familiares desiguais, redes de contato limitadas e padrões de performance mais altos para mulheres persistem. Nos países em desenvolvimento, onde o potencial impacto é ainda maior, ferramentas digitais que possibilitam a educação online e modelos de negócios flexíveis são ferramentas que podem ajudar a reduzir esses gaps.

Data centers são o coração de toda a tecnologia que permite às mulheres melhorar suas posições. E, atrás de cada data center, a infraestrutura digital crítica de energia e resfriamento tem um papel-chave para dar suporte a ferramentas e aplicações. O mercado conta com tecnologias de infraestrutura digital crítica para data centers de todos os tamanhos, ajudando a acelerar o progresso ao expandir o acesso à inovação e à conectividade. A meta é habilitar os data centers a operar com confiabilidade e eficiência para atender às necessidades e requisitos dos negócios, e de mulheres de todo o mundo.

* Magdalena Mardones é gerente de marketing sênior para a Vertiv América Latina.

Posts mais recentesPosts mais antigos