Ataques cibernéticos expõem vulnerabilidades das empresas brasileiras

Simone Rodrigues, Editora da Infra News Telecom

As tentativas de ataques de hackers são cada vez mais frequentes e empresas de todos os portes vivem uma pressão constante para aumentar seus esforços em cibersegurança. Para se ter uma ideia, apenas no primeiro semestre deste ano, o Brasil sofreu 23 bilhões de tentativas de ataques cibernéticos, segundo relatório do FortiGuard Labs, laboratório de inteligência e análise de ameaças da Fortinet. No mesmo período, na América Latina e no Caribe esse volume ultrapassou a marca de 60 bilhões.

Já um estudo da Tenable, empresa de gerenciamento de exposição cibernética, revelou que, nos últimos dois anos, 41% dos ataques lançados contra corporações brasileiras foram bem-sucedidos. Ainda de acordo com a pesquisa, seis em cada dez entrevistados no Brasil afirmaram que se concentram quase que inteiramente no combate a ataques bem-sucedidos, em vez de trabalharem para evitá-los em primeiro lugar. Os profissionais cibernéticos citam que essa postura reativa se deve em grande parte à luta de suas organizações para obter uma imagem precisa de sua superfície de ataque, incluindo visibilidade de ativos desconhecidos, recursos de nuvem, pontos fracos de código e sistemas de direitos de usuário.

Os entrevistados da pesquisa estavam particularmente preocupados com os riscos associados à infraestrutura em nuvem, dada a complexidade que ela introduz na tentativa de correlacionar identidades de usuários e sistemas, acesso e dados de direitos. 78% enxergam a infraestrutura de nuvem como a maior fonte de risco de exposição em sua organização. Os maiores riscos percebidos vêm do uso de nuvem pública (28%), nuvem múltipla e/ou híbrida (28%), ferramentas de gerenciamento de contêineres em nuvem (12%) e infraestrutura de nuvem privada (10%).

O relatório, baseado em uma pesquisa on-line com 825 líderes globais de segurança cibernética e TI, incluindo empresas de grande porte no Brasil, EUA, Reino Unido, Alemanha, França, Austrália, México, Índia, Japão e Arábia Saudita, foi realizada pela Forrester Consulting em nome da Tenable.

“No ano passado, o Brasil foi o país com maior volume de dados expostos no mundo. Isto sublinha a urgência de que as organizações adotem um modelo proativo de segurança cibernética. Mitigar um ataque em curso, quando o dano já está feito, não é apenas uma perda de recursos, mas também um lembrete de que a prevenção é fundamental. Como diz o ditado, ‘é melhor prevenir do que remediar’ e em nenhum lugar isso é mais verdadeiro do que na segurança cibernética de hoje”, disse Arthur Capella, country manager da Tenable Brasil.

 

Tentativas de ataques em constantes evolução

 

Num artigo publicado nesta edição, Paulo de Godoy, country manager da Pure Storage no Brasil, alerta para o malware Wiperware, uma evolução na guerra cibernética. “Ao contrário dos ataques nos quais os cibercriminosos têm como objetivo negociar (muito) dinheiro para um resgate, como o ransomware, o Wiperware não faz reféns – ele apenas extermina permanentemente os seus dados”, diz o executivo. O artigo traz uma lista com 10 perguntas e respostas essenciais sobre esse malware devastador e algumas dicas para manter a sua empresa mais segura.

Já Fernando Ortega, CISO da Paschoalotto, aborda os principais desafios da cibersegurança em 2023. Ele destaca que “a sofisticação e a frequência dos ataques se intensificaram, explorando vulnerabilidades em sistemas e infraestruturas de diversos setores, representando uma ameaça constante à segurança das informações”. Um outro agravante, segundo o executivo, é a falta de profissionais qualificados em segurança cibernética. “A crescente demanda por especialistas contrasta com a escassez de mão de obra especializada, devido à rápida evolução das tecnologias e à crescente complexidade das ameaças”.

 

Segurança nas redes de telecom

 

Num outro artigo desta edição, Vanderlei Rigatieri, fundador e CEO da WDC Networks, aborda os desafios e inovações na infraestrutura de telecomunicações no país, incluindo a segurança das redes. Segundo ele, “um dos principais riscos que correm os provedores de Internet está nos ataques de DDoS, ou indisponibilidade do serviço, tipo de incidente disparou nos últimos anos chegando a quase 8 milhões de casos no primeiro semestre deste ano”.

Outros temas desta edição são ChatGPT, IA generativa, exatidão de relógios atômicos, carreira.

 

Carreira, planejamento e ferramentas de apoio

Edgar Amorim, facilitador DiSC e coach executivo, da Amorizar Pessoas

Cinco lições essenciais relacionadas à IA generativa

Renan Salinas, CEO & Founder da Yank Solutions

Em 2023, o ChatGPT e outras tecnologias que utilizam a Inteligência Artificial generativa estiveram no centro dos debates. Afinal, sua função tem o poder de moldar, principalmente, a forma como trabalhamos, além de trazer inúmeros benefícios quando usada de forma ética e responsável.

Dados de um estudo recentemente divulgado pela BFG – Boston Consulting Group apontam uma série de benefícios para as organizações que decidirem incorporar essa tecnologia. A inteligência artificial generativa tem o potencial de gerar ganhos entre 30% e 50% na produtividade e no desenvolvimento de software das empresas. Além disso, pode otimizar em 10% a eficiência de custos da área de TI -Tecnologia da Informação, e dois terços desses custos podem ser diretamente afetados.

Em outras palavras, os novos modelos de linguagem têm o potencial de transformar a maneira pela qual as empresas são geridas hoje em dia – tornando-as mais rápidas, econômicas e eficientes.

Certamente, este ano nos trouxe muitos aprendizados provenientes da IA e esses conhecimentos podem mudar e impactar nosso futuro. Por isso, separei cinco lições essenciais relacionadas à IA generativa:

 

Tem a capacidade de aumentar a produtividade dos desenvolvedores

 

Ferramentas como o GitHub Copilot, baseado em modelos de linguagem de inteligência artificial, têm sido uma adição significativa ao universo da codificação. Ela utiliza um modelo de linguagem de inteligência artificial treinado em uma grande quantidade de código-fonte e dados disponíveis publicamente para oferecer sugestões de código em tempo real enquanto o programador está codificando.

Assim é possível antecipar o código que você está escrevendo, fornecendo completos e até sugestões de funções e estruturas de controle.

 

É uma santa ajuda na personalização de conteúdo

 

A capacidade da IA generativa de compreender e gerar conteúdo personalizado é notável. Vimos avanços significativos em narrativas interativas, videogames adaptativos e até mesmo em experiências cinematográficas onde o público pode influenciar o enredo. Isso representa um futuro promissor para a personalização de conteúdo em diferentes campos, desde o entretenimento até a educação.

 

Pode estimular a criatividade

 

Setores como publicidade, design gráfico, cinema e música estão incorporando a IA generativa para impulsionar a inovação e a eficiência. Desde a geração automática de designs até a criação de efeitos especiais em filmes, a IA está remodelando a maneira como essas indústrias operam. Isso não apenas agiliza os processos, mas também estimula a criatividade e a experimentação.

 

Diretrizes éticas sobre o tema são necessárias 

 

A criação de conteúdo por meio da IA levanta questões éticas sobre autenticidade e originalidade. A distinção entre criações humanas e geradas por IA torna-se cada vez mais tênue, gerando debates sobre autoria e plágio. É crucial estabelecer diretrizes éticas para o uso responsável da IA generativa, garantindo a transparência e autenticidade nas criações.

 

A IA não isenta a necessidade da Inteligência humana

 

Embora a IA generativa tenha alcançado marcos significativos, ainda há desafios a superar. A necessidade de supervisão humana para garantir a qualidade e a adequação das criações geradas pela IA é crucial. Além disso, o desenvolvimento contínuo da IA requer um aprimoramento constante dos algoritmos, mantendo-os éticos e alinhados com os valores humanos.

 

Os desafios de cibersegurança enfrentados em 2023

Fernando Ortega, CISO da Paschoalotto

O ano de 2023 trouxe à tona uma realidade preocupante: os ataques cibernéticos se tornaram uma ameaça crescente e impactante para inúmeras empresas. O Brasil, em particular, destacou-se nesse cenário, liderando o ranking com um alarmante número de 23 bilhões de tentativas de ataques cibernéticos, de acordo com dados da Fortinet.

A sofisticação e a frequência desses ataques se intensificaram, explorando vulnerabilidades em sistemas e infraestruturas de diversos setores, representando uma ameaça constante à segurança das informações.

Empresas de renome e até mesmo órgãos governamentais enfrentaram sérios desafios diante desses ataques. Gigantes que investem consideravelmente em tecnologias de segurança também não escaparam ileso. Vimos incidentes preocupantes, como o ataque cibernético em muitas empresas devido a campanhas comentadas pelo crime organizado envolvendo ciberterrorismo.

Muitas empresas acabam sendo vítimas de um vazamento de dados massivo envolvendo milhões de clientes e funcionários. Infelizmente, episódios como esses estão se tornando comuns no país.

 

O cenário é complexo

 

Diversos fatores contribuíram para esse panorama preocupante. O trabalho remoto, que se tornou predominante em muitas organizações, apresentou desafios únicos de segurança. A necessidade de proteger conexões remotas e dados compartilhados entre dispositivos pessoais e corporativos acentuou a complexidade das medidas de proteção.

Em resposta a esses desafios, as empresas aumentaram seus investimentos em soluções de segurança cibernética, implementando criptografia avançada, firewalls de última geração, softwares de detecção de ameaças baseados em inteligência artificial e programas de treinamento para colaboradores. No entanto, apesar desses esforços, a batalha contra as ameaças cibernéticas persiste, pois os cibercriminosos ainda conseguem explorar algumas brechas de segurança.

Um desafio adicional é a carência de profissionais qualificados em segurança cibernética. A crescente demanda por especialistas contrasta com a escassez de mão de obra especializada, devido à rápida evolução das tecnologias e à crescente complexidade das ameaças.

 

Estamos longe de ter paz

 

A lição crucial que ficou evidente em 2023 é que os ataques cibernéticos não darão trégua. No entanto, é possível minimizar consideravelmente seus impactos por meio de estratégias bem elaboradas, como investimentos contínuos em tecnologia, educação, implementação de políticas eficazes e a criação de uma cultura organizacional centrada na conscientização e resiliência diante das ameaças digitais em constante evolução.

Essa abordagem é fundamental para fortalecer as defesas e proteger as informações vitais das organizações.

Qual é a exatidão de relógios atômicos?

Neste artigo, discorremos sobre a importância das medidas de tempo & frequência para as telecomunicações. Vamos nos aprofundar um pouco mais e abordar sobre a exatidão dos relógios atômicos – padrões indispensáveis para prover a referência de base de tempo com baixíssima incerteza, tão necessária para que os atuais sistemas de telecomunicações funcionem.

Fabrício Gonçalves Torres e Diogo Cesar Borges Silva, pesquisadores do IPT – Instituto de Pesquisas Tecnológicas do Estado de São Paulo

Em 2023, o prêmio Nobel de Física foi compartilhado por três pesquisadores que contribuíram significativamente na geração de pulsos de luz ultrarrápidos (Anne L’Huillier, Pierre Agostini e Ferenc Krausz). Seus trabalhos obtiveram resultados que permitiram gerar pulsos com intervalos de tempo na faixa de algumas dezenas de attosegundos, ou seja, 10^-18 s ou 0,000000000000000001 s [1]. Para se ter uma ideia desta escala de tempo, 1 attosegundo está para 1 segundo, como 1 segundo está para aproximadamente 32 bilhões de anos, um intervalo de tempo tão grande que é maior que a idade conhecida do universo.

As técnicas criadas pelos ganhadores do prêmio Nobel já têm aplicações nas áreas da física subatômica, permitindo observar o movimento dos elétrons ao redor dos átomos, porém, ainda são incipientes, inclusive nas telecomunicações. O que sabemos é que a capacidade de manipular elétrons individualmente usando pulsos de attossegundos pode levar ao desenvolvimento de dispositivos eletrônicos ultrarrápidos. Isso poderia resultar em processadores mais velozes e eficientes, permitindo uma comunicação de dados mais rápida e confiável em redes de fibra óptica, sendo essas já capazes de trabalhar com pulsos de laser na faixa de femtossegundos (10^-15 segundos) [2].

Segundo [3], a técnica RABBIT, usada para a geração de pulsos ultrarrápidos, possui incerteza da ordem de 5 a 10 attossegundos que, embora seja relativamente alta, ainda assim, permitiu expandir uma faixa do escopo ainda inexplorada. Indubitavelmente, esta técnica somente foi possível decorrente da altíssima exatidão nas medidas de tempo & frequência por meio do uso de relógios atômicos e é disso que iremos abordar neste artigo.

 

O que são relógios atômicos?

 

Para entendermos o que são relógios atômicos precisamos primeiro entender a diferença entre um relógio, uma base de tempo e o que é um oscilador.

A base de tempo tem a função de fornecer uma frequência de referência a partir de um oscilador interno. Um relógio é composto por um oscilador e um mostrador que indica um intervalo de tempo.

Um oscilador ideal é um dispositivo que fornece um intervalo de tempo por meio de algum fenômeno físico que varia periodicamente a uma taxa constante. As figuras 1 e 2, respectivamente, representam graficamente como seria um oscilador ideal. Na figura 1 vemos a taxa de variação do fenômeno no decorrer do tempo. Na figura 2 vemos a acumulação de algo, intitulado como Y (por exemplo, a contagem dos batimentos do coração) ao longo do tempo.

Na natureza, entretanto, não existem osciladores ideais. A oscilação dos batimentos cardíacos, de um pêndulo, a rotação da Terra ou qualquer outro fenômeno que varia periodicamente não possui uma taxa constante e quanto maior a dispersão desta taxa menor é a exatidão do oscilador. As figuras 3 e 4 ilustram esse comportamento.

De todos os osciladores (naturais ou artificiais), oficialmente definido em [4], o oscilador atômico é considerado o padrão de frequência primário, já que ele possui maior exatidão entre todos os outros osciladores, ou seja, seu comportamento é o que mais chega próximo das figuras 1 e 2.

O princípio de funcionamento dos osciladores atômicos é baseado na ressonância atômica. Este princípio explora as transições de energia nos átomos quando eles absorvem e emitem energia em forma de radiação eletromagnética. Os osciladores mais comuns são os de Césio, rubídio e hidrogênio, embora o de Césio esteja na definição do segundo no Sistema Internacional de Unidades (SI). Usualmente, os relógios atômicos são sincronizados por meio de antenas de Sistema Globais de Navegação por Satélite, ou GNSS (do inglês Global Navigation Satellite Systems), tal como o GPS. As antenas de GNSS recebem sinais de satélites que transmitem informações de tempo. Com base na diferença de tempo identificada entre o sinal GNSS e o relógio atômico local, o relógio é ajustado para sincronizar exatamente com o tempo fornecido pelo sistema GNSS. Esse ajuste é feito de forma contínua para manter a exatidão extremamente alta do relógio. Por esse motivo esses equipamentos são a referência em termos de exatidão de bases de tempo atualmente, como vamos ver no item a seguir.

 

Exatidão dos relógios atômicos

 

Os LNM – Laboratórios Nacionais de Metrologia, usualmente, possuem os relógios atômicos mais exatos, ou seja, com menor incerteza de medição. Estes relógios atômicos são a base da cadeia de rastreabilidade metrológica para as grandezas de tempo & frequência.

As incertezas declaradas pelos LNM mudam com o tempo, inclusive decorrente de avanços tecnológicos que resultam em osciladores cada vez mais precisos. A figura 5 a seguir apresenta as menores incertezas declaradas pelos LNM de diversos países. Embora haja a possibilidade de os Laboratórios possuírem capacitação para medidas de tempo & frequência com maior exatidão, estas são as incertezas oficiais constantes no sítio do BIPM – Bureau Internacional de Pesos e Medidas consultadas em 05.12.2023 [5].

Na figura 5, em verde no gráfico, é possível constatar os quatro LNM que possuem a melhor exatidão são: LCOE da Espanha, PTB da Alemanha, NIST dos Estados Unidos e BelGIM da Bielorrússia.

Na América do Sul, o Brasil (em laranja no gráfico), por meio do Observatório Nacional – Divisão de Serviços da Hora Legal Brasileira (ON/DSHO), nosso laboratório designado em tempo & frequência, é o que possui a maior exatidão entre os demais países do continente.

Na cadeia de rastreabilidade metrológica, abaixo dos LNM, temos os laboratórios de metrologia que também possuem osciladores atômicos, embora, usualmente, com incertezas superiores aos dos LNM. O IPT, por exemplo, por meio do seu padrão de frequência de rubídio (figura 6), possui incerteza declarada na ordem de 3,4 x 10^-11, que é suficiente para a calibração de medidores ou geradores de tempo & frequência que possuem osciladores com menor exatidão, tais como alguns padrões de rubídio ou de quartzo, este último, por sinal, que representa a grande maioria dos equipamentos dos nossos clientes.

REFERÊNCIAS

[1] WOOD, Charlie. Physicists Who Explored Tiny Glimpses of Time Win Nobel Prize. Quanta Magazine, 03 out. 2023. Disponível em: https://www.quantamagazine.org/physicists-who-explored-tiny-glimpses-of-time-win-nobel-prize-20231003/?mc_cid=5efba1e6a8. Acesso em: 08 dez. 2023.

[2] Increasing optical data transmission speed. Phys.org. Disponível em: https://phys.org/news/2021-01-optical-transmission-factor.html. Acesso em: 08 dez. 2023.

[3] ISINGER, Marcus, et al. Accuracy and precision of the RABBIT technique. The Royal Society Publishing, 01 abr. 2019. Disponível em: https://royalsocietypublishing.org/doi/10.1098/rsta.2017.0475. Acesso em: 08 dez. 2023.

[4] Consultative Committee for Time and Frequency. Mise en pratique for the definition of the second in the SI. SI Brochure, 9th edition, Appendix 2 (2019).

[5] KCDB. BIPM. Disponível em: https://www.bipm.org/kcdb/cmc/quick-search. Acesso em: 08 dez. 2023.

Fabrício Gonçalves Torres é físico, mestre em Processos Industriais e responsável pela área de Alta Frequência e Telecomunicações do Laboratório de Metrologia Elétrica do IPT. Possui mais de 18 anos de experiência em metrologia e realiza auditorias, consultorias e treinamentos na área de qualidade, metrologia e instrumentação.
fabrigt@ipt.br, www.linkedin.com/in/fabriciogt

Diogo Cesar Borges Silva é pesquisador no Laboratório de Metrologia Elétrica do IPT. Possui mais de 15 anos de experiência em metrologia e realiza auditorias, consultorias e treinamentos na área de metrologia e instrumentação.
diogoc@ipt.br

As lições que o ChatGPT nos deixou em 2023

Prof.ª e Dra. Alessandra Montini

O foco principal ao longo do ano foi a discussão em torno do surgimento do ChatGPT, já que ele trouxe consigo promessas impactantes para o mercado de trabalho, gerando debates acalorados sobre a substituição de profissões pela inteligência artificial. Houve, de um lado, profissionais que abraçaram entusiasticamente essa inovação e, de outro, aqueles que preferiram evitar o tema por completo.

No entanto, o ChatGPT adquiriu destaque ao demonstrar sua capacidade de apoiar uma variedade de funções, tornando as empresas consideravelmente mais ágeis e eficientes.

Assim, ao aprofundar a exploração das funcionalidades dessa ferramenta, torna-se possível identificar lições valiosas que ela oferece e como influenciará o futuro do nosso trabalho. Listarei cinco aprendizados que o ChatGPT nos trouxe em 2023:

 

A evolução profissional vai acontecer e não a substituição

 

Inicialmente temida como uma ameaça ao emprego, a inteligência artificial mostrou que não veio para roubar postos de trabalho, mas sim redefini-los. A criatividade e análise humanas permanecem irremovíveis, destacando a mudança no escopo dessas profissões e valorizando habilidades únicas que apenas pessoas podem oferecer.

 

A inovação é uma característica totalmente humana

 

O ChatGPT, embora impressionante em sua capacidade de gerar conteúdo rapidamente, não cria algo genuinamente novo. Sua base são dados existentes na web. A inovação e a originalidade continuam a ser a esfera reservada para o pensamento humano, deixando claro o papel singular do homem na criação de algo totalmente novo.

 

Apesar de parecer perfeita, a ferramenta pode falhar

 

A plataforma de IA, por mais sofisticada que seja, enfrentará sempre limitações. Em um mundo com constante fluxo de dados e desinformação, falhas nos algoritmos podem resultar em problemas como a propagação de discursos de ódio ou fake news. Reconhecer essas limitações é crucial para sua aplicação ética e responsável.

 

A IA vai melhorar a experiência do cliente

 

Apesar das imperfeições, o ChatGPT pode ser uma ferramenta valiosa para otimizar operações e, especialmente, impulsionar o sucesso do cliente. Com estratégias inteligentes, pode oferecer atendimento personalizado, respostas rápidas às dúvidas e criar conteúdo adaptado aos perfis individuais.

 

O ChatGPT é indispensável para os negócios

 

O crescimento exponencial do ChatGPT em um curto período de tempo evidencia sua relevância para empresas de todos os tamanhos e setores. Mesmo com desafios, suas vantagens são substanciais. A transformação digital rápida demanda adaptação ágil, e essa ferramenta é parte integrante desse cenário.

Por fim, as lições do ChatGPT refletem a necessidade de compreender, explorar e integrar inteligentemente a tecnologia em nossas operações cotidianas. Além disso, elas nos inspiram a refletir sobre nossas interações humanas, nossa capacidade de aprendizado contínuo e a responsabilidade que temos ao utilizar a tecnologia para aprimorar o mundo ao nosso redor.

 

Wiperware: Tudo o que você precisa saber sobre o maior exterminador de dados

Paulo de Godoy, country manager da Pure Storage no Brasil

O Wiperware, ou malware de limpeza, é uma evolução na guerra cibernética. Ao contrário dos ataques nos quais os cibercriminosos têm como objetivo negociar (muito) dinheiro para um resgate, como o ransomware, o Wiperware não faz reféns – ele apenas extermina permanentemente os seus dados.

Mas embora o objetivo seja o caos, e não o dinheiro, há coisas que sua empresa pode fazer para recuperar o controle. Confira abaixo uma lista com 10 perguntas e respostas essenciais sobre esse malware devastador e algumas dicas para manter a sua empresa mais segura.

 

1 – O que é e como ele difere de outros tipos de ameaças cibernéticas?

 

Wiperware é um tipo de malware como o ransomware, mas possui características diferentes.

O objetivo do Wiperware não é o ganho financeiro – é a destruição. O ransomware criptografa os arquivos da vítima ou os bloqueia fora do sistema, mas oferece uma chave de descriptografia ou acesso restaurado para resgate. O Wiperware, por outro lado, foi criado para destruir ou “limpar” dados em um sistema ou rede alvo. O objetivo é causar danos, interromper operações ou até mesmo sabotar a infraestrutura de um alvo.

A comunicação é diferente (ou inexistente). Os invasores de ransomware geralmente desejam se comunicar com você – para fornecer instruções sobre como pagar, por exemplo. Já os cibercriminosos que atuam com o Wiperware têm menos incentivos para se comunicar.

O impacto do Wiperware pode ser muito pior. Esses ataques podem resultar na perda permanente de dados e causar interrupções significativas que são difíceis, e até mesmo impossíveis, de recuperar sem extensos backups de dados e medidas de recuperação de desastres.

 

2 – Quais são as motivações?

 

Como não se trata apenas de dinheiro e os ataques são muitas vezes irreversíveis, os objetivos dos cibercriminosos podem ser políticos, ideológicos ou destrutivos. A meta pode ser desestabilizar uma infraestrutura crítica, causar o caos ou chamar a atenção. As tensões ou conflitos geopolíticos podem por vezes aumentar o risco de ataques de Wiperware, e é por isso que a compreensão destes fatores pode ajudar as empresas a avaliar a sua exposição ao risco global.

 

3 – O que acontece durante um ataque?

 

Wipers como o Meteor podem vir repletos de recursos que melhoram a abordagem típica de ataque de comprometimento, propagação, destruição e interrupção. Isso pode incluir alteração de senhas de usuários, exclusão de cópias de backup e desativação de modos de recuperação.

 

4 – É possível detectar um ataque de Wiperware em andamento?

 

É vital detectar invasores em sua rede o mais cedo possível para reduzir o tempo de interrupção enquanto eles estão reunindo reconhecimento e aperfeiçoando seu ataque. Quanto mais espionagem for realizada antes de um ataque, mais o invasor conhecerá sobre a sua configuração, provedor de backup e muito mais. Os mecanismos de detecção devem incluir gerenciamento de eventos e informações de segurança (SIEM) e sistemas de detecção de intrusão, detecção de anomalia e análise do comportamento de usuários e entidades (UEBA).

 

5 – Quais medidas são essenciais para evitar?

 

A visibilidade é fundamental. Depois que o wiperware for implementado em um ambiente, a capacidade de prevenir um ataque provavelmente será, na melhor das hipóteses, limitada. A verdadeira chave é garantir a capacidade de recuperação de um desses ataques devastadores.

Comece com uma arquitetura de resiliência que proteja os dados e, ao mesmo tempo, os disponibilize em caso de ataque. Arquiteturas de resiliência em camadas com diferentes localizações lógicas e geográficas podem ajudar a atender às necessidades mais diversas de backup e recuperação.

Outras medidas preventivas incluem snapshots imutáveis, arquiteturas de backup seguras e em camadas, segurança de redes, proteção de endpoint, controles de acesso e autenticação forte (incluindo armazenamento de credenciais de administrador), treinamento de funcionários e exercícios tabletop para os executivos na linha de frente da tomada de decisões.

 

6 – Fui vítima. E agora, o que fazer?

 

Um ataque de Wiperware é um desastre. Portanto, executar um plano de recuperação de desastres após um ataque é fundamental.

Primeiro, a recuperação de snapshots protegidos é fundamental para reestabelecer os negócios após um ataque. Provedores de armazenamento como serviço também oferecem SLAs de recuperação de ransomware, que ajudam a empresa a se recuperar de forma mais rápida, enviando arrays limpos para retomar a operação online enquanto os arrays infectados são bloqueados pela análise forense.

 

7 – Quais são os requisitos legais e regulamentares relativos à proteção de dados e à comunicação de incidentes de Wiperware?

 

Dependendo da localização e do setor, as empresas podem precisar cumprir regulamentos específicos de proteção de dados e violação de relatórios. Compreender esses requisitos é essencial para a conformidade legal.

 

8 – Os colaboradores podem ajudar a minimizar a chance de ameaças?

 

Sim. A conscientização dos usuários, a clareza da segurança e o treinamento são componentes vitais em qualquer estratégia de segurança cibernética.

 

9 – Existem segmentos específicos que são mais vulneráveis a ataques de Wiperware?

 

Algumas indústrias ou setores podem ser alvos mais atraentes para esses ataques devido à sua infraestrutura crítica (por exemplo, energia, serviços financeiros e transporte) ou dados sensíveis e regulamentados, como saúde e serviços financeiros.

 

10 – O que posso fazer agora para proteger a minha empresa?

 

Investir em armazenamento de dados moderno é o marco zero para uma melhor proteção de dados contra qualquer ameaça. O Wiperware evoluiu para ser mais destrutivo, e conhecer todo o potencial deste novo ataque deve deixar toda a sua empresa em alerta e aproveitar todos os recursos possíveis para evitar uma catástrofe desses softwares exterminadores de dados.

​

Desafios e inovações na infraestrutura de telecomunicações brasileira

O artigo aborda a necessidade de redes de qualidade para atender aplicações inovadoras, que dependem de infraestrutura de fibra óptica, associada a data centers descentralizados e computação em nuvem próxima do dispositivo.

Vanderlei Rigatieri, fundador e CEO da WDC Networks

O setor de telecomunicações segue em evolução, num momento em que a busca por novos assinantes deixou de ser prioridade, dando espaço à preocupação em atender a demanda dos clientes por conexões mais confiáveis, flexíveis e escaláveis. Neste artigo, vamos comentar sobre a necessidade de redes de qualidade para atender aplicações inovadoras – e cada vez mais robustas –, que dependem de infraestrutura de fibra óptica, associada a data centers descentralizados e computação em nuvem próxima do dispositivo, para entregar aos usuários domésticos e corporativos conectividade com alta disponibilidade e resiliência, atual desafio competitivo dos provedores brasileiros.

Não é novidade que, após o boom de demanda durante a pandemia do coronavírus, o setor de telecomunicações entrou num período de acomodação em termos de procura, o que é natural num momento em que a grande maioria das organizações e das residências brasileiras já está na era da Internet (segundo a Anatel, 90% dos domicílios brasileiros estão conectados). Os números mostram que o segmento de telecom no Brasil cresceu 14% entre 2020 e 2021. Já para 2023, o esperado pela consultoria IDC, por meio do estudo Telecom Service Database Tracker, é um crescimento total de 3,5% num mercado que inclui SVAs (serviços de valor agregado) como TV paga e pacotes de streaming.

Garantir a qualidade da entrega na ponta 

 

Podemos dizer que, se por um lado o crescimento em novas adesões à Internet tende à estabilização, a oferta de bandas capazes de absorver aplicações que se utilizam de grandes volumes de dados, envolvendo desde dispositivos conectados nas casas até sistemas complexos para cidades inteligentes, aumenta os desafios para provedores de internet na era do 5G. Já afirmamos em artigos anteriores que não basta um backbone de fibra óptica bem instalado e de bom alcance se, na ponta, a entrega não atende as expectativas.

É por isso que, com o aumento das aplicações digitais, é fundamental pensar numa arquitetura de dados focada na edge computing, minimizando o tempo de resposta, com maior resiliência e menor latência, associada a equipamentos que entreguem velocidade e estabilidade na ponta, como, por exemplo, roteadores Wi-Fi 6 – enquanto algumas operadoras ainda operam em Wi-Fi 5, o lançamento do Wi-Fi 7 já está iminente, mostrando a falta de modernização na oferta dos serviços.

 

Inovar para crescer 

 

Vale acrescentar que, nos últimos anos, a democratização dos serviços de streaming, o desenvolvimento das aplicações com IoT e a ampliação do modelo SaaS (software como serviço) aumentaram a exigência pela disponibilidade ininterrupta dos serviços de conectividade. Nos ambientes corporativos, a automação de processos é estratégica acelerar negócios, tornando empresas mais competitivas.

Nesse sentido, a implementação de redes de qualidade pede atenção a diversos requisitos para garantir desempenho, confiabilidade e segurança. Esses requisitos incluem datacenters distribuídos na borda (edge), que possibilitam o processamento de dados num caminho mais curto até o end point e favorecendo o uso de recursos como inteligência artificial e machine learning que apoiam – e, muitas vezes tomam – decisões estratégicas na operação.

 

Banda larga fixa x 5G móvel 

 

Em detrimento ao cenário promissor, provedores brasileiros, entretanto, ainda estão tímidos em relação aos edge datacenters, mesmo num mercado em que é possível operar em redes neutras (compartilhadas) reduzindo custos com infraestrutura que poderiam ser realocados na implantação de centros de processamento de dados, não para melhorar a qualidade da rede, como para criar oportunidades de oferecer um serviço agregado de hospedagem em cloud ou colocation.

Recentemente, a discussão entre o futuro da banda larga fixa diante do crescimento do 5G retomou espaço no mercado telecomunicações. Nesse sentido, vale refletir que os principais desenvolvedores de IA são EUA, Japão e Coreia, países onde o tráfego da rede supera o da rede móvel. Nos EUA, por exemplo, hoje a conectividade roda 10% em tecnologia móvel e 90% em banda larga fixa.

Dito isso, acredito que as redes de fibra óptica bem estruturadas, com torres bem planejadas e cabeamento de qualidade, seguirão atendendo demandas de conectividade, precisando apenas de modernização na ponta (roteadores, switches, spliters, etc.) para otimizar as conexões com a flexibilidade e escalabilidade exigidas para acompanhar a evolução das aplicações.

 

Segurança de rede 

 

Na mesma medida em que a tecnologia conectada evolui e se torna acessível por meio de “n” dispositivos operando de forma integrada numa mesma rede, baixando dados ou enviando informações a outras interfaces, crescem as vulnerabilidades de segurança de dados, e esse é outro requisito importante para redes de qualidade, disponíveis e confiáveis. Um dos principais riscos que correm os provedores de Internet está nos ataques de DDoS, ou indisponibilidade do serviço, tipo de incidente disparou nos últimos anos chegando a quase 8 milhões de casos no primeiro semestre deste ano.

Por serem altamente visados nos ataques DDoS, é recomendável que os provedores estejam atualizados em relação às medidas preventivas e mitigatórias, que incluem desde tecnologias como firewall robusto a políticas de conscientização para as boas práticas de segurança on-line, uma vez que o usuário é o elo mais fraco da cadeia cibernética.

Em resumo, em meio à estabilização do crescimento de assinaturas de Internet, a qualidade da rede e a expansão da oferta de serviços é crucial. Com a evolução das aplicações, a infraestrutura de fibra óptica, datacenters descentralizados e a proximidade da computação em nuvem são essenciais. A transição para o 5G exige atenção à edge computing e equipamentos avançados. E a segurança da rede é um imperativo diante do aumento de dispositivos conectados. Para os provedores brasileiros, a modernização na ponta é vital para acompanhar as demandas em constante evolução.