É preciso investir na cultura interna de segurança para elevar o nível de proteção

Cesar Candido, diretor de vendas da Trend Micro

  O cibercrime é um problema mundial que ganhou mais destaque com a pandemia. Mesmo as empresas com políticas rígidas de segurança não estão imunes a vazamentos. Se por um lado não é possível evitar 100% dos ataques cibernéticos, por outro um planejamento adequado de resposta a incidentes de segurança reduz os riscos e as vulnerabilidades. Mas para ter um plano de ação eficiente é preciso investir em três importantes pilares: pessoas, processos e soluções.

  Com a aceleração digital, as empresas tiveram que rever suas infraestruturas, tanto para manter ativas suas operações comerciais como para garantir o trabalho remoto durante os meses de restrições. Mas por que o trabalho remoto impacta a segurança digital? Por uma razão simples: quando estamos trabalhando em casa compartilhamos o ambiente digital doméstico (redes, roteadores, computadores etc.) com outras pessoas como filhos, cônjuge, funcionários, e isso eleva o risco de invasão por hackers.

  O foco na proteção e capacitação do colaborador ganhou mais relevância nesse contexto. Muitos ataques começam por meio de engenharia social e/ou envio de e-mail de phishing, uma “isca” usada para tentar enganar o usuário e fazer com que ele abra um e-mail, clique em algum link ou baixe um arquivo.

  Quando o usuário não tem a capacitação adequada, ele pode cair nessas ciladas, comprometendo a segurança digital da empresa. O estudo Fast Facts, da Trend Micro, mostra que o Brasil assumiu, em julho, o 5º lugar no ranking de países mais afetados por ransomware, com 4,8% dos ataques globais. A lista é liderada pelos Estados Unidos, com 26,5%, seguidos por China, Índia e Alemanha. O Brasil também é o principal alvo de hackers que usam arquivos como isca, com 63,9% dos bloqueios desse tipo, seguido de longe pela Índia (13,5%), Indonésia, África do Sul e Itália.

  Vale ressaltar que os ataques acontecem de forma silenciosa. Muitas vezes os atacantes passam semanas e até meses dentro de um ambiente sem serem descobertos, buscando informações sensíveis, para poder sequestrar um lote de dados e logo pedir o resgate!

  Os dados acendem um sinal de alerta e mostram que há um nítido direcionamento dos alvos, que estão sendo cuidadosamente selecionados, visando cada vez maior lucro financeiro por meio de extorsões em vários níveis. Por isso, é extremamente importante realizar campanhas internas de conscientização, engajando os funcionários e criando a cultura de segurança, para diminuir ao máximo a exposição e os riscos.

  É recomendável que as empresas simulem ataques, validando as vulnerabilidades e testando de forma prática e direta os funcionários. Por exemplo: enviando um e-mail “falso” que simula um phishing, para saber se o usuário cairia ou não na armadilha. A partir dessa iniciativa, é válido promover um treinamento para apresentar os riscos aos quais foram expostos e mostrar como a atitude poderia ter comprometido a operação digital da companhia.

  Recomendo, ainda, que o assunto cibersegurança deve ser incluído no on-boarding de novos colaboradores, como parte importante dos treinamentos iniciais. Deste modo, a cultura de segurança digital será difundida desde o início da jornada daquele trabalhador. Outra dica é a criação de um portal interno (intranet) onde os conteúdos e treinamentos fiquem acessíveis para serem consultados e revisitados pelos colaboradores, a qualquer momento.

  Aliás, na minha opinião, o tema segurança digital deveria ser incluído no currículo escolar, para que desde cedo as novas gerações saibam fazer o melhor uso da tecnologia. As crianças estão cada vez mais conectadas, dividem o mesmo ambiente digital com os pais porque muitas vezes utilizam o mesmo computador, sejam nas aulas on-line ou nos momentos de lazer. Então precisam ter consciência dos riscos do compartilhamento de dados e links maliciosos.

  Se o ser humano que existe por trás do profissional estiver bem treinado no âmbito corporativo, ele conseguirá transmitir esse conhecimento para a sua vida pessoal. Levar a cultura da segurança da informação para dentro de casa é uma excelente forma de disseminar esse conhecimento e fortalecer toda a estratégia de segurança cibernética.  Se isso for feito de forma divertida e envolvente, melhor ainda!

Os três pilares dos dados para empresas modernas

Paulo de Godoy, country manager da Pure Storage no Brasil

Marco legal da IA: O Brasil está preparado para esse projeto de lei?

Prof.ª e Dra. Alessandra Montini

Data driven já é passado?

Jhonata Emerick, cofundador da Datarisk

O marco legal da inteligência artificial

Simone Rodrigues, Editora da Infra News Telecom

  Aprovado pela Câmara dos Deputados, o Projeto de Lei 21/20 estabelece os fundamentos para as aplicações e o desenvolvimento de tecnologias baseadas em IA – inteligência artificial no Brasil.

  De acordo com o autor do projeto, o deputado Eduardo Bismarck (PDT-CE), o objetivo é oferecer ao país uma legislação que, ao mesmo tempo, estimule a IA e proteja os cidadãos do mau uso dela. “Precisamos de uma edição de legislação tornando obrigatórios os princípios consagrados no âmbito internacional e disciplinando direitos e deveres.”

  A expectativa é que o projeto passe, em breve, pelo Senado Federal. Se aprovado sem alterações, ele seguirá para a sanção do presidente Jair Bolsonaro.

  Alessandra Montini, diretora do Labdata-FIA e com uma trajetória de mais de 20 anos nas áreas de data mining, big data, inteligência artificial e analytics, acredita que o “Brasil pode sair na frente quando o assunto é ter um marco legal de IA, mas o projeto de lei pode começar de maneira insuficiente”.

  Segundo ela, é fundamental a participação dos profissionais que atuam diretamente com IA, já que o tema é muito complexo e vai além de questões ligadas à privacidade de dados, por exemplo. “Não foi formado um comitê de especialistas para discutir o projeto. Outro ponto é a pressa em aprovar o Marco Legal da IA. Demoramos cinco anos, entre discussões e melhorias, para que o Marco Legal da Internet fosse aprovado. E mais: como fixar um limite sobre até onde a IA deve ir, sendo que no Brasil esta é uma tecnologia ainda em expansão?”, pontua Alessandra.

  Dados da consultoria IDC confirmam a opinião da especialista. A IA tem aumentado nas empresas brasileiras, mas ainda de forma lenta. Cerca de 25% das organizações de grande porte no país utilizam IA e ML – machine learning em projetos próprios. De aplicações de negócios a soluções de segurança, a IA passa a ser um elemento essencial para lidar com volumes cada vez maiores de eventos e informações. No entanto, as empresas ainda estão se adequando a essa realidade: mais de 75% delas têm algum tipo de supervisão humana – como parte do que a IDC chama de “ML Life Cycle” – para assegurar/validar os resultados.

  Com a ampliação dos casos de uso e das aplicações, os gastos com IA no Brasil chegarão a US$ 464 milhões este ano, puxados principalmente por serviços de consultoria de TI e de negócios. Agentes automatizados e assistentes digitais em aplicações corporativas continuarão puxando o crescimento, que será de quase 30%. Essas informações foram divulgadas pela consultoria no início deste ano, como parte de suas previsões para 2021.

  É fato que o uso de inteligência artificial tem muito a oferecer aos cidadãos, empresas e órgãos governamentais. Um projeto de lei com regras e diretrizes claras só trará ainda mais vantagens, mas a participação coletiva deve ser parte desse processo.

Boa leitura!

LinkedIn não é um repositório de currículos

Edgar Amorim, facilitador DiSC e coach executivo, da Amorizar Pessoas

Conheça as cinco camadas de proteção para data centers

Sergio Fukushima, gerente de soluções da Axis Communications

  O crescimento no número e na escala dos data centers foi muito grande nos últimos anos, mas este processo foi acelerado durante a pandemia. De acordo com a pesquisa temática realizada pela Global Data durante o isolamento social, os serviços em nuvem fornecidos pelos data centers permitiram que os funcionários remotos colaborassem e que pessoas pudessem se entreter e comprar online. Assim, manter esses dados seguros e operando se tornou essencial para a sociedade como um todo. Hoje, eles são parte da infraestrutura crítica de uma nação.

  Na essência de todos os negócios estão as informações. Por isso, manter a segurança exige uma proteção completa para diferentes cenários e movimentações. Do perímetro ao núcleo, é preciso pensar em uma abordagem multicamadas porque quando se trata de segurança, basta uma fresta vulnerável para colocar em risco toda a operação. Veja abaixo um guia de proteção contra diferentes tipos de ameaças e riscos aos dados: cibernético, físico, externo e interno.

  Da detecção precoce fora das instalações à capacidade de interpretar alarmes e responder rapidamente a eles, conheça as 5 etapas para saber se o data center está mesmo seguro:

1 – Perímetro. Tudo começa pelo perímetro. A primeira camada de proteção permite detectar e verificar invasões em tempo real. Radares e câmeras térmicas ou visuais trabalham para que a equipe de segurança tenha recursos e análises inteligentes disponíveis nos momentos críticos. As imagens podem acionar avisos e alertas 24 horas por dia, 7 dias por semana. Além disso, é possível instalar as câmeras para monitorar a área e realocar os guardas da patrulha de rotina para áreas com maior risco de invasão. resposta a alarmes falsos.

2 – Instalações. Uma vez dentro de suas instalações, pessoas e objetos podem ser monitorados em tempo real pelas câmeras de segurança. A tecnologia é capaz de identificar as pessoas mesmo sob condições de baixíssima iluminação com alto nível de detalhamento, como cores. Por meio das imagens, a equipe detecta rapidamente qualquer atividade indesejada e envia um alerta de áudio em tempo real ou usando mensagens pré-gravadas.

3 – Sede. Em seguida, há o próprio estabelecimento. Para assegurar que ninguém entre sem autorização, o controle de acesso pode ser realizado em diferentes entradas, mas unificado em uma única central remota. A integração evita mal-entendidos nas etapas de identificação, autenticação e autorização para garantir que apenas o pessoal autorizado tenha o acesso ao passo que implementa uma segurança flexível, econômica e inovadora e escalável.

4 – Salas de servidores. Cuidar desta etapa é essencial para evitar danos dentro do próprio data center. Além de proteger pessoas e ativos, uma câmera de vídeo de alta resolução pode aplicar um zoom digital em uma posição predefinida – por exemplo, assim que a porta de um gabinete for aberta. As gravações de vídeo possibilitam a análise do que aconteceu no local durante toda a operação, com identificação de pessoas e a possibilidade de recuperação para respaldar auditorias internas.

5 – Racks de servidores. O cérebro do data center pode ser melhor protegido quando há a integração de alarmes inteligentes às imagens. Assim, caso uma atividade seja detectada em horários inesperados ou se as portas do gabinete forem deixadas abertas além dos minutos especificados, é possível enviar um alerta para uma ação proativa, antes que problemas maiores aconteçam. Este cuidado protege contra danos aos servidores, sejam eles causados por descuidos ou por ações mal-intencionadas. Com os equipamentos de áudio IP, sequer é preciso deslocar um funcionário ao local, basta enviar se comunicar através de recados pré-gravados ou em tempo real.

  Assim como as usinas hidrelétricas, as redes de telecomunicação e de distribuição de água para as cidades, os data centers alçaram o posto de infraestruturas críticas para a sociedade. A equação é simples: quanto maior a importância, maior a necessidade de proteger a operação. Em um ambiente de alta tecnologia, a resposta também deve ser tecnológica.

O trabalho além do escritório flexível

A transformação digital nas empresas foi ampliada pela crise sanitária mundial e pela necessidade de ter a informação certa, no momento certo, para a pessoa certa, independentemente do meio utilizado.

Sinclair Fidelis, country manager da Alcatel-Lucent Enterprise no Brasil

  A quarta revolução industrial proporcionou o crescimento da banda larga e dos serviços em nuvem, além da velocidade das telecomunicações, como comunicação nativa (omnichannel) e não mais realizada apenas entre pessoas, mas também entre aplicações e objetos conectados (IoT – Internet das coisas). Não estaríamos nesse patamar se não fosse pela terceira revolução industrial nos anos 1980, que nos apresentou a telefonia móvel e a agilidade dos satélites. A experiência, e a necessidade, da mobilidade impulsionou positivamente a adoção das novas tecnologias, o que deu início à verdadeira transformação digital que estamos presenciando.

  No campo empresarial, esta transformação digital foi ampliada pela crise sanitária mundial e pela necessidade de ter a informação certa, no momento certo, para a pessoa certa, independentemente do meio utilizado.

Local de trabalho digital

  A transformação digital tem sido impulsionada pelos próprios usuários e pela geração de nativos digitais, nascidos em um mundo com dispositivos conectados. Em particular, a Geração Y tem sido o instigador de muitas mudanças na forma como as ferramentas são utilizadas e na forma como as empresas se comunicam. Assim, o conceito de BYOD  – Bring Your Own Device abriu o caminho para a aceitação de dispositivos portáteis em empresas, como os smartphones, a fim de os colaboradores ganharem mobilidade e capacidade de trabalhar em qualquer lugar.

  A multiplicação de objetos conectados, que podem ser usados no local ou remotamente, é também um aspecto chave da transformação digital, abordando o problema da comunicação e transmissão de dados em tempo real.

  Desde o momento que o mundo todo se via à frente de uma crise no setor da saúde, as empresas começaram a repensar o trabalho além do escritório flexível, trazendo-o para a era das comunicações digitais. O escritório digital é adaptado a todas as novas formas de comunicação, mais ágil, mais personalizável e também acessível a partir de qualquer lugar ou dispositivo. Entretanto, é importante respeitar as limitações, incluindo o tempo de conexão dos usuários finais, com o risco de criar frustração entre funcionários ou clientes.

  O advento de tecnologias de alta velocidade como 5G ou Wi-Fi 6 torna fácil captura e transmissão de dados em tempo real e o seu processamento e análise com a potência e a velocidade da rede central, enquanto a acessibilidade da nuvem torna os dados disponíveis em qualquer ponto. A adoção acelerada destas tecnologias cria um grande desafio para as empresas: estarem equipadas para enfrentar a transformação digital de forma autônoma e implementarem efetivamente a comunicação em tempo real em todo o seu ecossistema digital.

Conectar todos os ativos da empresa

  À medida que as comunicações e a colaboração em tempo real se tornam rapidamente difundidas, elas também se tornam o coração dos desafios de desempenho das empresas. Entretanto, não existe um esquema único para migrar de um modelo tradicional para a era digital, uma vez que cada empresa deve adaptar suas soluções de comunicação a partir de um ecossistema existente.

  Da mesma forma que um funcionário, as aplicações e os objetos conectados devem agora ser considerados como ativos da empresa. Embora aplicações e objetos conectados respondam a uma função simples e automatizada, a comunicação na era digital tornará possível que pessoas e aplicações interajam entre si, com dados coletados e processados por máquinas, independentemente da localização e do dispositivo utilizado. O objetivo é, através da organização desses elementos e da automação nos processos comerciais, otimizar o desempenho de todo o sistema para oferecer uma experiência de comunicação em tempo real sem latência, que seja colaborativa e segura, para processar os dados ou informações necessárias no momento certo.

  Essa transformação digital está acontecendo passo a passo: primeiro adotando um modelo mais flexível para migrar para um local de trabalho digital, depois repensando as comunicações para colocá-las no centro dos processos de negócios.

Segurança como ponto central

  O momento de definição do novo local de trabalho digital faz com que o planejamento com a Segurança e os Dados sejam cada vez mais críticos para a companhia. No que se refere aos dados, o Brasil possui uma das melhores e mais bem elaboradas legislações sobre a Proteção de Dados de todo o mundo – a, Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) que altera os marcos 7º e 16º do Marco Civil da Internet. A legislação se fundamenta em diversos valores, como o respeito à privacidade; a autodeterminação informativa; a inviolabilidade da intimidade, da honra e da imagem; os direitos humanos e o exercício da cidadania pelas pessoas naturais. Apesar de todo o benefício e zelo imposto pela legislação, cumprir essas normas não se dá de forma automática, requer análise e adaptação à legislação, o que demandará um engajamento de todo o corpo executivo.

  Já em relação à segurança, desde o início da crise sanitária tivemos um aumento de 300% nos ciberataques, incluindo-se as tentativas de penetração nos sistemas (bloqueio de dados, bloqueio de sistemas, ataque DDoS etc.), fazendo com que alguns ataques tenham atraído bastante atenção da mídia pelo montante dos resgates solicitados.

  Portanto, prevenção para este caso é algo obrigatório para todas as companhias, e se tornou a pauta da vez na maior parte das reuniões de conselhos. E quando falamos em serviços de segurança em telecomunicações, analisamos itens como autenticação, confidencialidade, integridade, não repúdio da informação transferida, marcação de horário de mensagem, controle de acesso etc.

Gerenciar as identidades com segurança

  Uma solução robusta, quando tratamos de serviços de autenticação, inclui a privacidade por meio da criptografia dos dados com uma rede compatível com MACsec para ajudar a eliminar ataques “man-in-the-middle”, bem como outros possíveis ataques de Não Repudio de Informação Transferida. O meio mais eficaz para termos este controle são ferramentas de Gerenciamento de Identidade incorporadas às ferramentas de Gerenciamento da Plataforma, como é o caso das soluções que contam com recursos de Unified Policy Authentication Management (UPAM), Universal Network Profile (UNP) e Intelligent Fabric.

  A microssegmentação em toda a rede funciona de forma transparente entre a LAN e a WLAN, enquanto é provisionada por um sistema de gerenciamento de rede através de seu conjunto de ferramentas embutidas que inclui um servidor RADIUS interno no aplicativo Unified Policy Access Manager ou simplesmente conhecido como UPAM. Na solução de UNP, os usuários, os dispositivos e o IoT podem se conectar à rede LAN e/ou WLAN com uma experiência de conexão consistente e capacidade de desempenho, e passar de LAN fixa para WLAN móvel com o mesmo dispositivo de uma forma simples e segura. Por sua vez, o Intelligent Fabric é uma solução que ao ser implantada no core da rede, permite soluções como Chassi Virtual, LinkAgg (LACP), Auto-SPB, Protocolo de Registro VLAN Múltiplo etc.

  Atualmente, a questão não é integrar-se à era digital por meio da implementação de um local de trabalho digital, mas como fazê-lo com segurança. Mais de 18 meses de crise na saúde destacaram a necessidade de empresas e organizações migrarem para um ambiente digital que lhes permita comunicar-se em tempo real, com pessoas e dispositivos, não importa onde estejam. Este é o objetivo, este é o futuro para o qual estamos trabalhando e, com a transformação digital alcançaremos uma forma segura para as pessoas e para as companhias.