Problemas de conectividade de rede

 

  Independentemente de como os dispositivos estejam conectados a uma rede, é necessário garantir que eles estejam operacionais. Muitas vezes são os usuários que informam, por exemplo, que não é mais possível acessar um servidor ou que nenhum dado está sendo recebido. Com o sensor correto, é possível saber que um dispositivo está inatingível, além de conseguir uma visão geral do tempo de disponibilidade (uptime) de cada dispositivo.

  As redes são uma parte crucial da infraestrutura de qualquer empresa. Se você monitorar constantemente o desempenho da rede, será capaz de reagir a muitos problemas antes de os usuários ou clientes sequer perceberem o problema. Há diferentes tipos de sensores capazes de verificar a disponibilidade e o desempenho da rede. Isso inclui sensores que monitoram os parâmetros básicos de sua rede e os que monitoram o status dos componentes de hardware, incluindo dispositivos IoT.

 

Gargalos de largura de banda

 

  Problemas de largura de banda não apenas causam acesso lento a bases de dados e servidores de arquivos, mas, também podem provocar downtimes. Uma certa quantidade de largura de banda precisa estar disponível, especialmente para aplicações que trabalham com arquivos grandes, para que a aplicação ofereça uma boa experiência. Quando se utiliza VoIP é ainda mais importante ter largura de banda suficiente. Quando ela não é suficiente, acontecem imediatamente falhas na entrega de arquivos de imagem e voz. Diferentes sensores de largura de banda ajudam o gestor a encontrar gargalos em sua rede e resolvê-los.

  Isso inclui sensores que analisam a largura de banda de sua rede e sensores que monitoram a QoS – Qualidade de Serviço em uma rede, medindo todos os parâmetros de rede relevantes para VoIP.

 

Falta de espaço em servidor

 

  A falta de espaço de armazenamento de dados em um servidor faz o equipamento operar com extrema lentidão ou, até mesmo, parar de funcionar. Em alguns casos, nem é mais possível efetuar logon. A capacidade do disco rígido diminui por motivos desconhecidos. Diversos sensores de armazenamento e de servidor de arquivos remediam o problema. Há sensores que informam se o espaço de armazenamento disponível está sendo consumido de maneira incomumente rápida. Isso permite que o administrador atue, evitando o downtime. Os sensores que fazem esse trabalho são compatíveis com tecnologias como NetApp, Dell e HPE, entre diversos fornecedores do mercado.

 

Violações de segurança

 

  As violações de segurança devem receber a maior atenção, o mais rapidamente possível. É aqui que os maiores perigos costumam surgir. Por isso, muitas empresas usam câmeras de vigilância e controles de acesso. Quem, porém, monitora a estação de vigilância? Existem soluções específicas para monitorar o seu ambiente de CFTV. Adicionalmente, você pode criar um painel de controle onde possa ter, por exemplo, uma visão geral da imagem ao vivo das câmeras mais críticas.

  A transformação digital está trazendo mais equipamentos, como dispositivos de CFTV, para as nossas redes. Se essa rede intrincada de dispositivos e sistemas cair, grandes problemas poderão ocorrer.

  Um sistema central que monitore tanto os equipamentos clássicos de TI como os de CFTV reduz o tempo necessário para encontrar problemas na rede, caso algo errado aconteça.

 

Problemas com ISPs

 

  Nada é mais irritante do que quando a conexão com o seu ISP – Internet Service Provider se torna indisponível. Em um caso assim, não somente páginas da web deixam de poder ser acessadas, mas também o acesso a recursos da rede a partir de, por exemplo, locais remotos é impossibilitado. Ou seja, um quadro crítico num momento como o atual, de pandemia.

  A falta de conexão com o ISP pode derrubar lojas virtuais, o que significa perdas financeiras e clientes insatisfeitos. Plataformas com diversos sensores HTTP podem informar o gestor de TI se páginas da web externas ou internas estão disponíveis e quanto tempo é necessário para carregá-las totalmente. É possível concluir rapidamente se é um problema seletivo ou até mesmo uma falha na conexão com a Internet.

Proteção de dados x segurança da informação: Qual é a diferença? (Conceitos)

 

  Bom, conforme mencionei acima, a proteção de dados tem por objeto proteger os dados relativos a pessoa natural, com um foco na privacidade, no direito à individualidade.

  A título de curiosidade, esse conceito não é exclusivo da LGPD. É o mesmo adotado no GDPR – Regulamento Geral sobre a Proteção de Dados, da União Europeia [Artigo 4º (“Definições”), (1), página 33 no link acima], bem como pelo NIST – National Institute of Standards and Technology, dos EUA, como se fosse o “Inmetro” norte-americano, que traz padrões de qualidade especialmente voltados à tecnologia e ciência – padrões adotados inclusive pelo FBI. Vocês podem verificar a definição de “personally identifiable information” neste link aqui, que é o glossário do NIST.

Segurança da informação: Vulnerabilidade, ameaça, risco, incidente, dano

 

  É importante lembrar que, mesmo que a sua casa/apartamento tenha grade, portão, portaria 24h, câmeras de segurança, ainda é possível que uma pessoa mal-intencionada entre, certo?

  O mesmo ocorre com sistemas. Por isso, estamos falando em prevenção, e não em impossibilitar ataques, blindar sistemas, impedir fraudes. Não existe 100% quando falamos de segurança. Lembre-se disso.

  Quando analisarmos o caso concreto a seguir o primeiro passo será identificar quais são as vulnerabilidades encontradas em determinado servidor ou sistema operacional, ou seja, quais portas estão abertas. E assim por diante, identificando cada um dos cinco itens que foram listados acima, para então chegar numa resposta (ou quase isso) sobre as melhores formas de prevenção

Muitas vezes focamos na ação (que é bem importante, é claro), mas a análise do objeto a ser protegido + identificação das vulnerabilidades são necessárias para que a ação (prevenção) seja efetiva.

  Pensar na ação sem antes analisar o cenário como um todo pode resultar numa escolha de ações de prevenção inadequadas, insuficientes ou não efetivas em relação às vulnerabilidades e ameaças que colocam em risco o objeto que queremos proteger.

  O exemplo pode parecer um tanto exagerado (e “bizarro”), mas tenho certeza que vocês irão lembrar dele por muito tempo (e quem sabe utilizem em aulas e palestras futuramente, ou até mesmo para explicar para um cliente ou na empresa de vocês que segurança não é sobre “usar aquele antivírus que todo mundo está usando” ou “procurar no Google “Política de Segurança da Informação’ e usar um modelo genérico”).

  Bom, a seguir, vocês verão dois infográficos com exemplos um tanto “familiares” da segurança da informação.

  Penso que concordamos que, em ambos os casos, há uma ou mais formas de evitar a concretização do incidente, certo? Vocês talvez tenham pensado em outros mecanismos de defesa/prevenção, mas, para fins didáticos irei focar nas seguintes ideias:

  Tanto no exemplo 1 quanto no 2, um backup atualizado e mantido em outro local físico poderia garantir uma recuperação em relação aos incidentes. Portanto, em ambos os exemplos seria um mecanismo efetivo que deve ser adotado.

  Mas, a recuperação por meio de um backup, infelizmente, não é tão rápida como se imagina. Pode levar semanas até que um negócio volte a operar normalmente, ainda que com um backup realizado corretamente. Portanto, ainda que necessário e aplicável nos dois casos, existem formas de prevenção que podem ser aplicadas em momentos anteriores ao incidente.

  Estas formas de prevenção devem ser focadas em: corrigir uma vulnerabilidade (ou seja, “diminuir” uma abertura que soe convidativa para determinadas ameaças); e afastar um tipo de ameaça específica de explorar as vulnerabilidades.

  No exemplo 1, podemos falar em controles físicos, como portas corta fogo, por exemplo.

  No exemplo 2, podemos falar em atualizações de software frequentes e, a depender do malware, de um firewall eficiente, por exemplo.

  Agora, vamos ao meu exemplo “ridículo”! Mas que ajuda a visualizar a ideia e a usarmos essa lógica com mais facilidade em casos mais complexos:

  No exemplo 1, uma firewall ou um update do software não faria muita diferença para prevenir um incêndio.

  No exemplo 2, uma porta corta fogo não impediria um malware de acometer o sistema da empresa.

  Essa foi a forma “caricata” que encontrei para expor um dos maiores problemas que temos hoje em questão de legislação específica e até mesmo dentro dos programas de segurança/governança (nos setores público e privado).

  Governança é sobre “fazer regras” (“como algo deve ou não deve” ser feito, usado, executado, etc.), e essas regras se tornam um imenso problema quando quem as faz não compreende o objeto sobre o qual elas dizem respeito.

  O resultado disso? Algo como procedimentos de segurança sugerindo uma instalação de antivírus para a proteção de um servidor (desconsiderando possíveis ameaças físicas, como um incêndio); ou uma política tratando um antivírus como solução para qualquer tipo de malware, desconsiderando as peculiaridades de cada subtipo de malware existentes – na realidade temos ataques como o WannaCry (ransomware), que se utilizou de uma brecha de segurança no Windows 10 e sua correção dependia da atualização do software para a correção da falha de segurança – nenhum antivírus poderia “segurar” o ataque.

  Para concluir, um dos meus objetivos aqui foi demonstrar como é bem mais simples propor uma forma de prevenção com essa esquematização, com base na ISO 27001/27002, em matéria de segurança da informação e considerando o que falei logo no início: “Nem todo incidente de segurança da informação é uma violação de dados pessoais. Mas toda violação de dados pessoais é um incidente de segurança”. Este conhecimento é importante para a proteção dos dados pessoais na sua empresa, ou seja, para a adequação à LGPD ou outra legislação/regulamento de proteção de dados aplicável.

  A minha mensagem com isso é: a atuação ideal é uma integração entre as áreas técnica e jurídica. Ambas são importantes, têm funções diferentes e, preferencialmente, devem coexistir para garantir um nível adequado de proteção de dados pessoais.

  Espero que este artigo tenha sido útil para você. Até a próxima!

As características de uma experiência moderna de dados

 

  À medida que a certeza econômica aumenta e os orçamentos corporativos ficam mais apertados, é fundamental implementar projetos de transformação e modernização digital com baixo risco de aumento de custos. Assim, tornam-se essenciais os modelos de consumo personalizáveis, com infraestrutura que suporte à flexibilidade máxima e permita que as equipes implementem e escalem novos projetos e aplicações.

  Outro fator importante é a migração dos dados na nuvem. Foi-se o tempo que era necessário optar por nuvem ou on-premise. As novas tecnologias, como análise de dados, inteligência artificial e machine learning, geralmente exigem o poder e a customização do on-premise. No entanto, as organizações exigem cada vez mais simplicidade, agilidade e flexibilidade, que podem estar na nuvem. Portanto, a nuvem híbrida surgiu como a solução para as empresas aproveitarem a nuvem pública ou privada de acordo com a criticidade das suas cargas de trabalho.

  Por fim, a experiência moderna de dados deve ser sustentável, com consumo sob demanda, atualizações sem interrupção e sem a necessidade de comprar equipamentos que ficarão obsoletos e precisarão ser substituídos em apenas alguns anos. Essa é uma estratégia capaz de trazer benefícios para toda a empresa, principalmente porque o controle de gastos pode aliviar capital para investimentos em outras frentes de negócios.

  O atual cenário global não é um fator único que move esta transformação digital que estamos vivenciando – no entanto, ela impulsionou os investimentos em tecnologia e inovação que já estavam na agenda das empresas com visão de futuro. E, já que os insights a partir de dados agora têm um papel mais importante do que nunca e o volume de dados só está aumentando, as empresas desejam obter uma experiência moderna e se preparar para o futuro da melhor maneira possível, porque os eventos atuais nos mostraram o quão crucial é a TI e que devemos estar sempre preparados para o inesperado.