Computação em nuvem e a segurança da informação

 

  É possível observar que um dos pontos de entrave da cloud é o receio quanto à segurança. Como garantir que dados das companhias, principalmente estratégicos e sensíveis, permaneçam seguros distantes dos servidores físicos da empresa? Com a nuvem, a TI tem o controle centralizado das aplicações e dados para proteger os ativos de informação, conforme as operações acontecem de diferentes locais, redes e dispositivos.

  Controlando o acesso e proporcionando a visibilidade de toda a infraestrutura, o setor de TI pode tratar as prioridades de segurança proativamente e reduzir os riscos sem engessar e comprometer a produtividade.

  Ainda no quesito segurança e proteção, vale reforçar que não adianta blindar o funcionário e esquecer da flexibilidade. É comum ver empresas seguindo conceitos que restringem o trabalho dos funcionários, afetando negativamente o desempenho do profissional. A solução para esta questão é um perímetro digital seguro com foco no usuário, que proteja e acompanhe cada um onde quer que esteja, em qualquer dispositivo, sem interferir no modo de trabalho individual. Com uso da computação em nuvem isso é possível. Com ela, nem o céu é o limite.

Colocando as fundações

 

  Inspirado pelo cérebro humano, o deep learning usa redes neurais maciçamente paralelas, efetivamente escrevendo o seu próprio software e aprendendo com um grande número de exemplos.

  A tecnologia já provou ser altamente útil em campos onde os dados são menos numéricos e requerem uma abordagem mais cognitiva. Tarefas como reconhecimento de fala e áudio, processamento de linguagem ou compreensão visual, provavelmente, não teriam progredido tão rapidamente usando técnicas padrão de machine learning.

  As GPUs são a segunda tecnologia por trás da IA. As GPUs modernas, com milhares de núcleos, são adequadas para executar algoritmos que representam o cérebro humano. Usar a GPU certa significa que cientistas de dados e acadêmicos são capazes de executar projetos de IA cada vez mais complexos e detalhados.

  Deep learning e GPUs são grandes avanços e tecnologias que mudam o jogo. Quando aplicadas à terceira peça do quebra-cabeça, o big data, o potencial de inovação é incrível. No entanto, enquanto DL e GPUs estão progredindo, muitas tecnologias de armazenamento ficaram para trás. Consequentemente, existe uma lacuna de desempenho entre o elemento de cálculo (DL e GPUs) e o armazenamento, limitando a capacidade em que as empresas podem capitalizar os dados que têm crescido a uma taxa exponencial.

Aproveitando big data, GPU e DL por meio do armazenamento

 

  Ao otimizar o emparelhamento de computação e armazenamento dessa maneira, as organizações podem definir uma arquitetura de referência de implantação que forneça às GPUs a infraestrutura de armazenamento ideal, combinando velocidade do armazenamento conectado localmente com a simplicidade, capacidade e consolidação do armazenamento compartilhado.

  Organizações como Paige.AI e Global Response já estão usando essa abordagem otimizada em computação e armazenamento para suportar os seus projetos de IA.

  Paige.AI é uma organização focada em revolucionar o diagnóstico clínico e o tratamento em oncologia com o uso da IA. Patologia é a pedra angular da maioria dos diagnósticos de câncer. No entanto, a maioria dos diagnósticos patológicos se baseia em processos manuais e subjetivos, desenvolvidos há mais de um século. Ao alavancar o potencial da IA, a Paige.AI pretende transformar a indústria de patologia e diagnóstico de altamente qualitativa para uma disciplina quantitativa mais rigorosa.

  Com acesso a um dos maiores arquivos de patologia tumoral do mundo, a organização precisava da infraestrutura de DL mais avançada disponível para transformar rapidamente grandes quantidades de dados em aplicativos de IA validados clinicamente.

  Para organizações como a Global Response, a IA representa uma oportunidade para reinventar modelos de negócios existentes. A Global Response iniciou o desenvolvimento de um sistema de centro de atendimento de última geração que permite a transcrição e análise em tempo real de chamadas de suporte ao cliente. Isso trará experiências superiores para o cliente e soluções mais rápidas – ambas cada vez mais importantes na medida em que as expectativas do consumidor mudam em direção a experiências personalizadas.

  A Global Response chegou a um ponto de inflexão no qual a integração da IA ​​em toda a organização era fundamental para o sucesso contínuo do negócio. Ao usar uma solução que integra software e hardware de última geração, ela permitiu que as equipes de resposta global funcionassem em horas, não em semanas ou meses.

Novas extensões para conceitos antigos

 

  Aplicativos e infraestrutura tratadas “como serviço” geralmente são reconhecidos por terem algumas características semelhantes aos serviços tradicionais de telecomunicações e que se originam a partir deles. Várias das principais características se aplicam aqui:

• Pay as you go (pré-pago): A assinatura e/ou a cobrança por consumo são as principais características herdadas do mundo dos serviços de telecomunicações.

• On-Demand (por demanda): Ativação de novos serviços quando necessário.

• Elasticidade: Capacidade de obter mais ou menos serviços, como e quando necessário.

• Turnkey (Pronto para uso imediato): Para ser uma verdadeira oferta “como Serviço” ela precisa ser empacotada como um produto pronto para o uso. Essa facilidade permite que os usuários corporativos e residenciais não necessitem de um complemento interno na sua infraestrutura.

  Atualmente, esses modelos aceitam que as ofertas “como serviço” incorporem essas características. Isso desafia os provedores de serviços e operadoras de rede para melhorarem as suas ofertas de serviços que atendam às expectativas do novo mundo. Daqui para frente, muitos tipos e pacotes de serviços serão definidos, pois esse novo modelo operacional cria oportunidades para isso. As ofertas do tipo “como serviço” testam a rede do futuro.

A fibra como benefício

 

  Os governos querem angariar benefícios para a economia nacional a partir de serviços de banda larga baseados em fibra e, por isso, estão se esforçando para resolver os pesados requisitos de capital. De outro lado, os mercados mais sofisticados estão exigindo o acesso aberto como uma condição de investimento, como são os casos do Reino Unido, Cingapura, Omã, Austrália e Nova Zelândia.

  Essas iniciativas têm sido chamadas por nomes diferentes em cada mercado, como Rede Nacional de Banda Larga, Redes de Próxima Geração e Banda Larga Ultrarrápida, apenas para citar alguns. Embora essas empresas desempenhem um papel central na prestação de serviços de telecomunicações aos clientes, elas também estão descobrindo que, para serem capazes de fornecer serviços de ponta a ponta, precisam interagir com as outras partes envolvidas e parceiros comerciais, que proporcionem uma experiência perfeita ao consumidor.

FaaS: o que é isso?

 

  A FaaS pode ser descrita como um serviço pré-pago para as redes operacionais de fibra. Ela é a base de um de negócios aberto e fornece um componente reutilizável e de conexão para atender às necessidades das operadoras que oferecem serviços de fibra com aplicativos como Netflix, Iflix, Klix, CCTV, IoT, laaS, NFV e outras soluções de valor agregado.

  FaaS é um objeto operacional construído no núcleo do modelo “como Serviço” a partir dos princípios de on-demand, elástico e turnkey

  O on-demand atua sobre o controle operacional direto da rede e faz com que esse controle seja o mais próximo possível do tempo real. O provedor de serviços digitais (DSP – Digital Service Provider) precisa ser capaz de integrar programaticamente os seus sistemas de gerenciamento ao serviço de fibra para atingir esse objetivo. Uma vez que a fibra é fisicamente instalada junto com o equipamento ativo essencial, as características da camada 2, como largura de banda e QoS – Qualidade de serviço, precisam ser controladas pelo provedor.

  A instalação de fibra é um processo de longa duração e, normalmente, complexo, que envolve dados de rede, logística e reserva de agendamento entre clientes e equipe de campo. O sistema on-demand nestes casos significa prover um controle programático sobre o processo. O pedido começará a ser processado imediatamente; o status do pedido é sempre conhecido pelo DSP; o DSP gerencia as comunicações do cliente, incluindo a configuração de horários de compromissos, exceções e problemas que são relatados ou gerenciados pelo próprio DSP.

  On-demand significa fornecer controle em tempo real se a fibra estiver conectada, além de visibilidade e controle completos do processo, se a fibra não estiver conectada.

  Por sua vez, o sistema elastic ou elástico requer uma combinação entre as características dos produtos oferecidos e as interfaces programáticas para apoiá-los. Os serviços elásticos podem expandir ou encolher rapidamente, de acordo com as necessidades do cliente. Na camada 2, o DSP precisa ser capaz de alterar a largura de banda e a QoS, conforme necessário para atender às constantes mudanças dos requisitos.

  Fibras com sistema turnkey podem ser compradas pelo DSP e fornecerem uma conectividade completa entre as extremidades do serviço. No entanto, não pode haver exigência para o DSP fornecer equipamento entre as extremidades A e B do serviço ou gerenciar etapas no processo de entrega do serviço de comunicações, onde outros são responsáveis.

  Em resumo, a FaaS é composta pelos seguintes pontos:

• É um produto de comunicação de fibra empacotada, fornecido a um provedor de serviços digitais (DSP).
• Tem controle em tempo real sempre que possível.
• Fornece ao DSP a máxima visibilidade programática da entrega e gerenciamento de serviços.
• Tem método para controle programático e de visibilidade que também é usado por outros tipos de “como serviço”.
• Utiliza interfaces padrão para o controle programático para dar suporte às necessidades de redes comerciais de acesso aberto.
• Tem definição de produto e controles que permitem que o serviço seja facilmente escalonado para cima e para baixo.

  As soluções FaaS podem ser programaticamente conectadas aos sistemas internos de pacotes de serviços para criar produtos de maior valor ou serem conectados a sistemas de terceiros. Todos os controles para o serviço precisam estar expostos, minimizando a operação e maximizando o fluxo por meio da automação e controle. Dessa forma, novos serviços podem ser ativados rapidamente.

  Os desafios neste campo levaram a nomear o FaaS de “olhe e anote”; para que se faça um resumo do modelo de serviço que possa ser revisado e aprimorado ao longo do tempo, com controle de configuração em tempo real assim que as instalações estiverem conectadas, mais SLAs e visibilidade do processo de atendimento. Isso significa que as soluções de vários fornecedores podem ser integradas rapidamente com perfeição operacional de ponta a ponta.

Próximos passos

 

  O Conselho FTTH – Fiber-to-the-Home para a Ásia-Pacífico, em parceria com o TM Fórum, uma associação global sem fins lucrativos focada na habilitação para a agilidade e inovação de prestadores de serviços, envolveu-se num projeto sobre as melhores práticas B2B – Business to Business a partir das APIs padronizadas do TM Fórum para dar suporte a FaaS.

  O TM Fórum reconheceu mudanças significativas no mercado e tomou medidas positivas para estabelecer melhores práticas para o B2B por atacado e criar um conjunto padrão de REST APIs para dar base aos novos negócios.

  A proposta do TM Fórum é que as mesmas APIs usadas para todos os outros serviços digitais também possam ser empregadas para a FaaS. Isto tem um alinhamento com a estratégia de FaaS do FTTH Council.

  Como parte dessa colaboração, um simulador de serviços foi criado com essas APIs. Este simulador permite que os membros do FTTH e TM Fórum tenham acesso a exemplos de implementação, modelo de referência e ambiente de teste para produtos FaaS, e também que o Conselho FTTH avalie a adequação dessas APIs para a entrega da FaaS.

Técnicas e abordagens

 

  Os engenheiros sociais usam várias técnicas sociais para conseguir o que querem, incluindo manipulação, sedução, disfarce e truques psicológicos.

  Os engenheiros sociais abordam os seus alvos de várias maneiras (telefone, pessoalmente, e-mail, mensagens de texto, mensagens instantâneas ou qualquer outra tecnologia de comunicação que atenda a seus propósitos).

Phishing: A técnica mais comum

 

  Os engenheiros sociais muitas vezes empregam uma tática chamada de “phishing”, que envolve o envio de e-mails enganosos pedindo aos usuários que revelem informações pessoais, como IDs de usuário e senhas.

  E-mails de “phishing” aparentam ser autênticos e parecem vir de uma fonte confiável, como o departamento de TI ou o suporte técnico da empresa, um gerente sênior, banco pessoal ou sistema de pagamento on-line ou um site de rede social.

  Alguns e-mails de “phishing” pedem que você siga um link, geralmente para atualizar os detalhes da sua ID de usuário e senha ou informações sobre a conta. Esses e-mails com frequência são enviados a milhares de destinatários na esperança de que alguém caia no golpe. Muitas pessoas seguirão automaticamente uma instrução “oficial” sem questionar sua autenticidade.

  Você pode evitar ser enganado por tentativas de “phishing”, lembrando-se destas dicas:

• Não siga nenhuma instrução que lhe peça para divulgar informações confidenciais, não importa o quão oficial pareça, sem confirmar que a instrução é legítima.
• Nunca divulgue informações confidenciais para uma fonte desconhecida e nunca forneça mais informações do que o necessário.
• Desconfie de e-mails ou sites que peçam para você confirmar as informações confidenciais que a empresa já tenha ou deveria ter.
• Se você tiver qualquer suspeita sobre um e-mail, não tome nenhuma iniciativa como seguir links.
• Informe qualquer e-mail suspeito ao recurso apropriado da sua empresa imediatamente (TI, RH ou jurídico).

Coisas de data center

 

  As empresas continuam no processo de entendimento de como se beneficiar das ofertas de nuvem. Apesar de parecer que não há nada de novo neste tema, a busca do equilíbrio entre aplicações on premisses nos data centers e a utilização massiva de nuvem está gerando uma revisão nessa distribuição.

  Podemos ver o movimento de retorno de aplicações em nuvem para ambientes próprios. Essa tendência é chamada de cloud repatriation, onde muitas aplicações permanecem e se consolidam on premisses e outras tendem a voltar da nuvem para o ambiente próprio. A oferta da AWS de seus On-Premisses Services sinalizam este movimento. A nuvem tende a se consolidar como um recurso de transbordo.

  Por outro lado, a plena maturação e consolidação de SDN, combinados com a evolução de ferramentas de automação, IA – inteligência artificial e machine learning, analíticos e simuladores, tendem a tornar mais confortável e intuitivo o gerenciamento dos recursos computacionais e de rede, que continuam o seu incremento em complexidade e tornam essas tecnologias cada vez mais imprescindíveis.

  Lembremos que o crescente volume de dados gerados na borda convergem seu o tratamento e análise no data center e na nuvem, reforçando mais e mais a complexidade e a necessidade de inteligência autônoma, promovendo o desenvolvimento de Intent Based Networking para que a tecnologia fale a língua dos negócios.

Segurança, sempre a segurança

 

  Este é um clássico recorrente a cada ano. Segurança é que nem comida ou storage: todos os dias temos que comer, todos os dias temos que ampliar o armazenamento, todos os dias temos novos desafios de segurança a solucionar.
Na verdade neste assunto estamos perdendo a batalha. O cenário atual da tecnologia propicia a cada dia a exposição a ataques e alguns analistas se arriscam a afirmar que temos mais pontos de vulnerabilidade de ataques e mais hackers do que profissionais para defesa.
Medidas como testes de penetração externa com empresas terceiras especialistas ajudarão a ampliar a visão sobre as suas próprias vulnerabilidades. Ofertas como ASOC – Advanced Security Operation Center, IoT security, pen tests e industrial security devem se fortalecer.

Coisas inteligentes

 

  Já falamos sobre a importância dos analíticos e das ferramentas de automação para suportar a crescente complexidade da tecnologia. Mas é importante reforçar a arena de coisas inteligentes.

  A automação não se refere somente a aspectos operacionais e de infraestrutura, mas também está havendo um aumento brutal na inteligência das coisas, sejam veículos, robôs, drones, sistemas de análise financeira, realidade virtual, experiência imersiva multimodal e por aí vai. Tudo isso tem que ser suportado por inteligência, IA, machine learning, advanced analytics e, mesmo, quantum computing, que já é uma realidade. Este ano é o início da consolidação da era da inteligência avançada e, se eu fosse estudante de computação em início de carreira, olharia atentamente sobre este universo.

  Se a função do [DPO] for exercida por um prestador de serviços externo, um conjunto de pessoas que trabalha para essa entidade poderá exercer de modo eficaz as funções do [DPO] enquanto [equipe], sob a responsabilidade de um [contato] principal e «pessoa responsável» [designada] para o cliente. Neste caso, é essencial que cada membro da organização externa, que exerce as funções de [DPO], cumpra todos os requisitos aplicáveis do [GDPR].

  Por motivos de clareza jurídica e de boa organização, e no sentido de prevenir conflitos de interesses dos membros das [equipes], as presentes orientações recomendam que o contrato de prestação de serviços preveja uma clara repartição das tarefas no seio da [equipe] do [DPO] externo e a designação de uma única pessoa como [contato] principal e pessoa «responsável» do cliente.

¹ Lei nº 13.709/2018.

² Conforme o art. 37 (6) do Regulamento n. 2016/679, ou GDPR – General Data Protection Regulation.

³ Diretiva n. 95/46/EC. Substituído, em 2018, pelo Comitê Europeu para a Proteção de Dados.

⁴ Working Party 29. Orientações sobre os encarregados da proteção de dados (EPD), pág.26. Disponível em: https://bit.ly/2CejOcc. Acesso em 31.01.2019. Texto original na linguagem de Portugal adaptado (adaptação livre).