Espionagem digital

Longinus Timochenco, CISO – Chief Information Security Officer e diretor de governança corporativa na KaBuM!

Espionagem digital

 

  Podem ser consideradas como ameaças virtuais os fatores que colocam em risco a segurança da informação, ou seja, integridade, confidencialidade e disponibilidade dos dados. Garantir que os dados estejam acessíveis somente a profissionais autorizados é tão importante quanto evitar que informações sigilosas ou críticas se percam.

  Algumas questões para reflexão:

• O dispositivo está enviando ou recebendo mensagens estranhas de texto?
• Celular foi invadido?
• Apps instalados sem sua autorização?
• Aumento no uso de dados ou mensagens de texto (SMS) em seu smartphone?
• Conta de telefone celular mostra cobranças e mensagens inesperadas?
• Problemas no e-mail e acesso a sites hackeados?
• Interrupções incomuns de serviço?
• O ambiente corporativo é auditado? Se sim, a entrega do relatório é para quem?
• As áreas de controles tais como: Segurança, Compliance, Auditoria, Jurídico, Controles Internos, Fraudes, Ouvidoria, Gestão de Riscos são estratégicas para sua companhia? Se sim, para quem respondem na sua estrutura?
• As áreas de controles são integradas e inteligentes ou atuam somente nos incidentes?

  Após a constatação de alguns desses sintomas, o ambiente deve ser monitorado periodicamente, e de forma preditiva. As áreas devem ser integradas não somente no processo, mas também nas estruturas e equipes, provendo a real “governança inteligente”.

Brasil pode aumentar o PIB com inteligência artificial

O crescimento do PIB – Produto Interno Bruto no Brasil poderia avançar até 4,1%, já em 2020, com a disseminação da IA – inteligência artificial pelas várias verticais da economia e regiões do país.

Rita D’Andrea, diretora da Mundo Livre Digital

  A inteligência artificial (IA) é uma nova força produtiva que realiza tanto trabalhos físicos como abstratos e tem, como grande diferencial, a capacidade de aprender por si mesma a partir de dados coletados em campo. O quociente de inteligência (QI) da IA irá evoluir ainda mais no futuro. A pesquisa Intelligence Quotient and Intelligence Grade of Artificial Intelligence, realizada em 2018 por estudiosos da Chinese Academy of Sciences de Pequim, na China, em parceria com o College of Information Science and Technology University, de Nebraska, EUA, mostrou que, hoje, entre as várias plataformas de inteligência artificial do mercado, destaca-se o Google, com 47,28 de QI. Uma criança de seis anos tem, em média, um QI de 55,50. Mesmo sem atingir níveis geniais de QI – que começam em 140 –, a IA muda a face do mundo.

  Um único critério – a capacidade de explorar a IA para fazer a economia crescer – reclassifica, agora, países e povos. Dados da Fortune Business Insights apontam que esse mercado chegará a US$ 203 bilhões até 2025. A China, um dos líderes nesta tendência, está se preparando para ter ganhos de US$ 150 bilhões de dólares com IA em 2030 (informação da Analytics Insight).

  Caminhamos de forma acelerada em direção à maturidade tecnológica: microprocessadores, Internet, sensores IoT, smartphones, blockchain, criptografia e data centers são elementos que colaboram entre si. Nesse contexto, a AI é a ponta do iceberg, o grande norte que utiliza todo esse aparato para transformar em tarefa automatizada o trabalho que, antes, dependia da intervenção humana. Isso está acontecendo aqui e agora.

  Um dos resultados da ação da IA é o encolhimento e, em alguns casos, o desaparecimento de algumas categorias profissionais. É bom lembrar, porém, que é di­fí­cil con­se­guir au­to­ma­ti­zar com­ple­ta­men­te uma ta­re­fa – se uma má­qui­na ou um software fizerem 90% do tra­ba­lho hu­ma­no, ain­da se­rá pre­ci­so ter al­guém pa­ra os ou­tros 10% (dados do Boston Consulting Group, BCG). O me­lhor jei­to de usar IA é com­ple­men­tan­do o tra­ba­lho das pes­so­as. É o que comprova uma nova pesquisa do Gartner sobre o tema: segundo relatório de 2018, até 2023 vai aumentar em 300% a empregabilidade de profissionais com algum tipo de deficiência. Isso será possível por causa da IA.

  Uma pesquisa da Microsoft realizada em 2019, por outro lado, aponta os tipos de carreira que não serão afetadas pela AI: enfermagem, assistência social, professores, terapeutas de todas as linhas. Há, também, profissões que estão surgindo por causa da IA: analista de cidade inteligente, projetista de interface entre tecnologias mais antigas e a IA, treinador de sistemas autônomos, economista de automação. Todo esse contexto colabora para que entendamos os prós e os contras da IA.

  A realidade, porém, é que simplesmente não há como ficar à margem dessa onda.

  Levantamento realizado, em 2018, pelo BID – Banco Interamericano de Desenvolvimento em toda a América Latina tenta estimar os ganhos que a IA pode trazer para a economia da nossa região. A América Latina como um todo poderia, nos próximos anos, ampliar seu PIB de 3% para 4% ao ano. O crescimento do PIB do Brasil em 2020, por exemplo, está sendo estimado em 2% (dado do FMI divulgado em novembro de 2019).

  De acordo com o BID, esse índice poderia avançar até 4,1% com a disseminação da IA pelas várias verticais da economia e regiões do Brasil. Vale destacar que mais da metade dos ganhos seria proporcionada pelo aumento da produtividade das empresas – um dos pontos mais vulneráveis da economia brasileira.

  O BID alerta, ainda, para o fato de que a automação em vários níveis trazida pela IA pode provocar, na nossa região, entre 10% e 65% de perda de posições na força de trabalho. Uma pesquisa sobre o mesmo tema feita pela FGV em maio de 2019 indica que, nos próximos 15 anos, a IA pode contribuir para que o desemprego no Brasil aumente em 4%. Qualquer que seja a estimativa correta, fica claro o impacto social da disseminação da IA.

  Só há uma forma de aderir à IA sem aprofundar os abismos sociais e econômicos da sociedade brasileira: a educação.

  Esta é uma conclusão compartilhada por vários mercados globais. Apenas em 2018, foram investidos em todo o mundo US$ 1 bilhão em IA para a educação (dado da consultoria MarketPlace-K12). Esse valor deve chegar a US$ 6 bilhões até 2025.

  Há exemplos de países que estão ativamente transformando a sua educação para garantir o futuro da sua população. A China, por exemplo, lançou em 2017 um programa de incentivo ao desenvolvimento de novas gerações de IA. A meta da China é se tornar líder mundial em IA até 2030. Nessa jornada, o governo chinês acena com isenções em impostos para empresas que desenvolvem soluções de IA para escolas (níveis fundamental e médio). Uma das demandas mais prementes é complementar, com soluções de IA, a falta de professores para atender toda a população chinesa.

  A Índia, por outro lado, já conta com dezenas de startups focadas em IA para o setor educacional. Têm produzido bons resultados as soluções que identificam os conteúdos que o aluno não conseguiu aprender em sala de aula e, a partir daí, desenham programas automatizadas de ensino sob medida para a demanda desta criança.

  A meta é usar a inteligência artificial aplicada à educação para formar pessoas preparadas para o novo mundo que a tecnologia está criando.

  China e Índia têm pontos em comum com o Brasil: uma população imensa, extensos territórios com profundas diferenças sociais e econômicas e falta de professores capacitados. Para que nossa economia cresça em 2020 e nas décadas que virão, é fundamental que o Brasil também realize as ações que irão formar profissionais com inteligência real sobre a inteligência artificial. Trata-se de uma tarefa urgente. Estamos vivendo um tsunami de inovações em que ou o país se transforma, ou ficará para trás.

Preparação e respostas a emergências em data centers

O artigo mostra como preparar os data centers para eventuais ocorrências de incidentes e eventos de emergência. O objetivo é minimizar ou evitar qualquer impacto na sua organização.

José Roberto da Silva e Luís V. R. Dória, da Top Tier Infrastructure

  Os data centers e demais ambientes de missão crítica são idealizados para operar em regime 7×24, mas, independentemente do projeto e dos recursos implantados de infraestrutura, é impossível eliminar todos os riscos de interrupção inesperada do sistema.

  Estar preparado para agir de forma eficaz e efetiva em caso de qualquer incidente é fundamental para a manutenção da disponibilidade e minimizar ou evitar qualquer impacto na organização. Esta preparação demanda um conjunto de processos para antecipar, prevenir e atenuar os efeitos da ocorrência de incidentes e eventos de emergência.

  Neste artigo abordamos os principais elementos que compõem essa importante disciplina na maturidade da operação e manutenção de facilites de data centers.

CMP – Crisis Management Plan

 

  No ambiente de data center muitos cenários de emergência estão previstos e os respectivos procedimentos de emergência definidos, mas não é incomum experimentar eventos imprevistos ou avarias. Uma crise é definida como uma situação de extrema dificuldade que está fora do escopo das respostas preparadas.

  As crises podem ser prolongadas e têm o potencial para se tornarem mais graves quando não tratadas de forma coordenada por todos os colaboradores envolvidos. A fim de minimizar o seu impacto, um plano de gestão de crises (CMP) deve ser desenvolvido pela equipe de operações, em coordenação com a área de gestão de clientes e as ações devem ser detalhadas passo a passo sobre o que fazer nesses casos.

  Atenção especial deve ser dada a políticas de aquisição de combustível durante desastres naturais, bem como os procedimentos de manutenção do gerador e políticas durante os períodos de operação estendida em geradores.

Gerenciamento de incidentes

 

  Para uma adequada resposta a emergência é necessário um protocolo que garanta que qualquer evento envolvendo segurança ou missão crítica seja conhecido pelo pessoal apropriado, sejam eles funcionários, contratados ou fornecedores.

  Todos os incidentes devem ser relatados imediatamente após a estabilização da situação. Um breve resumo do incidente deve ser enviado para uma lista de distribuição definida pela gravidade de cada incidente. Dentro de 24 horas do incidente, um relatório completo deve ser arquivado, contendo uma descrição cronológica detalhada, passo a passo e que identifique claramente os fatos. Isto será importante para a análise de falhas (um programa abrangente para determinar a causa raiz, necessário para qualquer incidente que implique em, ou tenha a probabilidade de causar, uma lesão ou tempo de inatividade do sistema) e para lições aprendidas (um programa que ajudará a prevenir ocorrências futuras e usado como uma ferramenta de treinamento e referência para todos os locais geridos).

  Para responderem a todos os diferentes tipos de riscos e crises nos data centers, as organizações devem agir rapidamente e de forma coordenada, além de saberem como proceder em situações inesperadas. Uma metodologia operacional correta evitará erros comuns e o agravamento da situação.

  O plano de preparação e respostas a emergências é o elemento chave dessa metodologia e inclui a integração de pessoas, processos e sistemas que leva os operadores de missão crítica a executarem ações de forma previsível e eficaz.

Infraestrutura hiperconvergente promete reduzir custos de TI

Simone Rodrigues, Editora da Infra News Telecom

  Os gestores de TI são cada vez mais pressionados por resultados e precisam garantir a proteção do investimento a longo prazo. Soma-se a isso, o desafio de lidar com o grande volume de carga de trabalho que trafega pela rede. Essas questões só podem ser resolvidas como uma arquitetura de rede simples, flexível e ágil.

  A infraestrutura hiperconvergente, que permite integrar num único local os principais componentes de TI (servidores, elementos de rede e armazenamento), tem conquistado espaço no mercado, justamente, porque promete agilidade alinhada ao restante da oferta de TI, com redução de custos.

  De maneira geral, este tipo de topologia garante às empresas maior eficiência e produtividade, além de simplicidade de gerenciamento da rede e rápida implementação, já que a própria equipe de TI pode dar conta do recado.

  Um artigo publicado nesta edição mostra a experiência do Grupo Educacional Bom Jesus, uma instituição de ensino centenária com mais de 50 mil alunos. Com a solução de hiperconvergência, o Grupo diminuiu em 30% o consumo de energia elétrica, desativou storages e reduziu racks. Além disso, a tecnologia permitiu a equipe de TI realizar atualizações de forma mais rápida e eficiente, minimizando paradas.

  A companhia atua em cinco estados do Brasil e conta com 36 unidades de educação básica e quatro de ensino superior. “Para atender toda a demanda, já que estamos falando de mais de seis mil funcionários e dezenas de milhares de alunos, eram necessários dois data centers”, conta Marcelo Bardi, gerente de tecnologia da informação e de gestão de processos do Grupo.

  Segundo um relatório da consultoria MarketInsightsReports, entre 2020 e 2025 o mercado mundial de infraestrutura hiperconvergente deve registrar uma taxa de crescimento anual composta (CAGR, sigla em inglês) superior a 13%. O estudo enfatiza que as soluções hiperconvergentes operam cargas de trabalho críticas para os negócios, reduzindo a complexidade dos data centers e ampliando a acessibilidade. Além disso, os sistemas de infraestrutura hiperconvergentes permitem que as organizações mantenham os dados seguros em seus data centers locais, fornecendo uma série de recursos de proteção de dados, como replicação e criptografia.

Não sou mais empregado, quanto cobrar pelo meu serviço?

Edgar Amorim, Analista comportamental e coach, da Amorim & Pimentel

  Por fim, se nunca pensou em trabalhar sem ser empregado, pelo menos faça um exercício de imaginação e pesquise sobre o tema. Sempre há o receio dos riscos, mas eles existem em qualquer situação e como empregado você já deve ter desenvolvido competências para lidar com eles. Que tal desenvolver competências para lidar com os riscos de um trabalho autônomo ou até como empreendedor?

  Sucesso!

Qual é a potência ideal na CTO?

Ronaldo Couto, Fundador da Primori

  Desta forma, para determinarmos qual é a potência medida nas CTOs devemos primeiramente conhecer qual é a potência de saída da porta PON da OLT.

  É importante compreender que no momento em que projetamos a rede devemos utilizar a menor potência informada pelo fabricante do SFP, quer seja ele B+, C+ ou C++.

  No entanto, para o cálculo da potência que será medida na CTO devemos efetivamente conhecer a potência emitida em cada porta PON.

  Sabemos que os lasers dos SFPs, tanto dos equipamentos EPONs como os dos GPONs, emitem luz no comprimento de onda de 1490 nm.

  Assim, para efetuarmos corretamente a medida da potência óptica de cada porta, utilizamos power meter com o cuidado de selecionar o comprimento de onda de 1490 nm.

  É importante também utilizarmos nesta medida um path cord com conectores em bom estado de conservação, limpos e com padrão adequado à OLT e ao power meter.

  De posse dos valores de potência de cada porta PON, devemos calcular a perda projetada até cada CTO onde desejamos conhecer a potência que será medida na mesma.

  Para este cálculo partimos do diagrama unifilar que utilizamos no projeto para o cálculo do orçamento de potência.

  Como ilustração, utilizaremos em nosso exemplo o diagrama unifilar acima com as seguintes perdas:

• 5 conexões ópticas, neste exemplo será considerado 0,5 dB por conexão, que é o máximo permitido pela Anatel para homologar um conector.

• 5 emendas por fusão, neste exemplo será considerado 0,1 dB por emenda, que é o máximo permitido por norma EIA e é a especificação de várias máquinas de emendas que fazem alinhamento de fibras pela casca.

• 2 splitters 1×8, neste exemplo será considerado 10,5 dB por splitter, que é a máxima perda por inserção permitida pelo Anatel para homologar um splitter 1×8.

5 km de fibra até a CTO, neste exemplo será considerado 0,25 dB por quilometro, que é a perda típica das fibras ópticas homologadas para o comprimento de onda de 1490 nm.

  Considerando o digrama unifilar utilizado, calculamos as seguintes perdas projetadas:

  Importante lembrar que no momento do projeto e cálculo do orçamento de potência utilizamos em nossos cálculos a perda da fibra como sendo 0,35 dB/km, que corresponde à perda do comprimento de 1310 nm. No entanto, para o cálculo da potência na CTOs devemos utilizar a perda do comprimento de onda dos SFPs da OLT.

  Para finalizar os nossos cálculos, consideramos que a potência medida na porta da OLT é de 4,5 dBm.

  Podemos então voltar a nossa fórmula e calcular a potência projetada na CTO.

  Esta deve ser esperada na CTO considerando os valores projetados.

  Caso a potência medida esteja melhor que a potência projetada, devemos aprovar a CTO. No entanto, caso a medida esteja pior que a potência projetada, devemos reprovar a CTO. Na verdade, isto evidencia um problema na execução da implantação da rede que devemos localizar e corrigir.

  E, então, amigos, a potência na CTOs de vocês está de acordo com o seu projeto?

A hiperconvergência e a era digital: Ágil, simples, direta e multidisciplinar

Marcelo Bardi, gerente de tecnologia da informação e de gestão de processos do Grupo Educacional Bom Jesus

Entenda as diferenças entre privacy by design e privacy by default

Gisele Kauer, Advogada em proteção de dados/senior data protection analyst no Banco Safra

  A importância destes dois institutos está na visão macro de que a privacidade e a proteção de dados devem ser implementadas numa perspectiva de mudança de cultura dentro das empresas, implementado a todos os processos e considerando a necessidade de privacidade nas diferentes áreas da organização que tratam dados pessoais, e não somente em alguns processos específicos isolados.

  A LGPD, particularmente, é um tanto breve sobre o tema, não entrando em detalhes durante a redação; o conceito trabalhado aqui, portanto, tem por base o disposto no GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia), que inspirou fortemente a nossa lei brasileira. Nesse aspecto, busquei trazer algo contemplando o entendimento da Comissão Europeia a respeito, bem como da ICO – Autoridade de Proteção de Dados do Reino Unido, que traz uma abordagem de caráter bastante prática sobre o tema.

  Espero ter simplificado um pouco o tema, e que continuem interessados pela nossa Lei Geral de Proteção de Dados. Um ótimo começo de ano para todos e até a próxima!

Data science, machine learning e estatística: Cada termo no seu lugar

Thoran Rodrigues, BigData Corp