Como o ISP pode ganhar competitividade na vertical de varejo?

À medida que as tecnologias evoluem, os varejistas enfrentam o desafio de selecionar e implementar soluções de TI que atendam integralmente às suas necessidades e os ajudem a gerar mais resultado.

Vanderlei Rigatieri, fundador e CEO da WDC Networks

O comerciante está sempre pensando em como chamar atenção ao seu negócio a fim de vender mais e se destacar da concorrência e, no mercado de ISPs – Provedores de serviço de Internet, não está sendo diferente. Hoje, com a profissionalização e a consolidação do mercado de Provedores, é preciso se destacar, indo muito além do fornecimento de conexão à internet.  Estamos vendo um movimento de consolidação dos ISPs, por meio de aquisições e fusões, assim como assistimos atualmente forte profissionalização desse segmento com ganhos em capacidade de entrega e qualidade dos serviços. Portanto, para ser diferente é preciso inovar e ampliar suas ofertas.

Além de prover o acesso à Internet com qualidade e segurança, é importante dispor de serviços extras para mercado B2B, tais como:  gestão de redes; cibersegurança;  backup e disaster recovery; criptografia de dados; datacenter; computação em nuvem; segurança e monitoramento de perímetro e de veículos; soluções de mídia OOH – Out of Home com telas publicitárias; lousas interativas para reuniões, conferências e muito mais – ou seja, existe hoje uma infinidade de SVAs – serviços de valor agregado que podem ser criados sob medida e entregues para atender a necessidades específicas do cliente.

 

Segurança virtual diferenciada

 

Quantas vezes você ouviu a recomendação de não usar a mesma senha para todos os seus acessos? Da mesma forma, não é adequado usar uma única solução de segurança e achar que a empresa toda vai estar protegida. Este é o argumento que o ISP pode usar para falar com seus clientes B2B, pois além do firewall, a cibersegurança é também uma questão de preservar a integridade de informações privilegiadas. A proteção para ambiente corporativo com dados contábeis, administrativos e de clientes demandam uma proteção mais dedicada, e as soluções de PAM – Privileged Access Management u gerenciamento de acesso privilegiado são um campo com grande potencial de expansão no mercado brasileiro.

A segurança digital é um desafio diário. A CPR – Check Point Research indicou aumento global de ataques cibernéticos em 30% nos ataques semanais a redes corporativas no segundo trimestre de 2024 em comparação com o mesmo período de 2023. É uma média de 1.636 ataques por organização por semana, muitos dos quais começam por falhas no ambiente de rede, que permitem aos cibercriminosos utilizarem senhas e acesso de usuários a sistemas sensíveis da empresa. O gerenciamento de acesso privilegiado é uma ferramenta de segurança que cria mais uma etapa de verificação, restringindo o acesso a dispositivos e sistemas apenas aos usuários autorizados.

Outro motivo para investir em cibersegurança é aumentar a confiança de seus consumidores finais: pesquisas prévias da McKinsey apontam que 70% dos consumidores só realizam transações com empresas que protegem seus dados. Mesmo assim, cerca de 40% das empresas de Varejo ainda não consideram a experiência do consumidor em sua estratégia de combate a fraudes. Um dos motivos seria que, ao incluir mais camadas de proteção ao cliente, o aumento da burocracia poderia reduzir a retenção de clientes. Esta é uma visão muito fechada do negócio e um ângulo que o ISP pode explorar, trabalhando com o cliente B2B para ofertar o ponto de equilíbrio entre prevenção e experiência do cliente B2C, tornando suas estratégias antifraude mais focadas no consumidor.

 

Mídias e telas publicitárias (Out of Home)

 

O estudo “Inside OOH 2023”, produzido pelo Kantar Ibope Media, mostrou que este tipo de mídia é consumido por 89% dos brasileiros, principalmente em estabelecimentos comerciais (72%). O público gosta bastante da criatividade e interatividade com este tipo de propaganda: 31% dos entrevistados escanearam um QR Code presente na mídia, 37% passaram a seguir a marca anunciante nas redes sociais, e 68% já compraram ou pesquisaram algum produto/serviço em função de um anúncio visto em mídia OOH.

Com os argumentos comerciais dados, o ISP pode vender este produto com mais facilidade diante de iniciativas As a Service para painéis de LED, que não demandam grande investimento inicial. E mais: pode inclusive gerar negócios para seu cliente, pois qual empresa não gostaria de anunciar em um painel perto do caixa de um supermercado ou em um restaurante, quando a atenção do público está mais dedicada?

As oportunidades de negócios no ambiente corporativo são variadas e não estão restritas apenas aos provedores de internet de maior porte. O mercado B2B é tão democrático quanto a capacidade empreendedora do brasileiro.

Na vertical de varejo o ambiente é muito dinâmico, portanto, é necessária uma infraestrutura de TI robusta a fim de garantir a eficiência operacional, a satisfação do cliente e a competitividade no mercado. À medida que as tecnologias evoluem, os varejistas enfrentam o desafio de selecionar e implementar soluções de TI que atendam integralmente às suas necessidades e os ajudem a gerar mais resultado.

Segurança em redes LoRaWAN: Autenticação de dispositivos (Join Procedure)

Dispositivos IoT estão sendo cada vez mais utilizados no contexto corporativo, coletivo e doméstico, com aplicações em logística, agricultura, indústria de manufatura, smart cities, smart devices, entre outros. Neste contexto, diversos protocolos de comunicação foram desenvolvidos para suprir a necessidade de comunicação sem fio, levando em consideração as características físicas, limitações computacionais, de armazenamento e memória presentes em dispositivos IoT. Entre os protocolos que permitem o desenvolvimento de redes LPWAN, destaca-se o LoRaWAN, desenvolvido e mantido pela LoRa Alliance a partir de 2015. Sua versão 1.1, de 2017, corrigiu diversos problemas de segurança encontrados na primeira versão da especificação. O objetivo deste artigo é detalhar os mecanismos de autenticação em redes LoRaWAN, especialmente na versão 1.1, explicando como eles aumentam a segurança da comunicação entre dispositivos IoT e mitigam diversos tipos de ataques.

Diogo Henrique Dantas Moraes; Matheus Jacon Pereira e Fabrício Gonçalves Torres, pesquisadores do IPT – Instituto de Pesquisas Tecnológicas do Estado de São Paulo

Existem diversas tecnologias de comunicação utilizadas em dispositivos de IoT – Internet das coisas, cada uma adequada a determinado contexto. Na comunicação de curto alcance, podemos destacar o Bluetooth Low Energy e o ZigBee. Já em redes onde é necessária a cobertura de uma grande área, as tecnologias conhecidas como LPWAN – Low Power Wide Area Network permitem comunicações de longo alcance com baixo consumo de energia, de modo que dispositivos com recursos limitados podem se comunicar a até 12 km em regiões abertas usando baterias por até 10 anos sem fonte de alimentação externa (Butun, Pereira & Gidlund, 2018).

Entre as tecnologias LPWAN utilizadas para a comunicação em redes que apresentam baixa taxa de transmissão de dados, destaca-se a LoRaWAN – Long Range Wide Area Network. Baseada no protocolo de camada física LoRa – Long Range, as redes LoRaWAN organizam os dispositivos participantes por meio de uma topologia estrela de estrelas, que permite que os dispositivos finais alcancem seu gateway correspondente por meio de um link direto (Sanchez-Iborra et al., 2018). Esse arranjo permite a distribuição de muitos dispositivos finais que se comunicam com um gateway e, deste, com os servidores de rede (NS – Network Servers), servidores de aplicação (AS – Application Servers) e servidores de junção (JS – Join Servers). A figura 1 descreve a arquitetura LoRaWAN v1.1.

O objetivo deste artigo é detalhar os mecanismos de autenticação em redes LoRaWAN, com foco na versão 1.1 do protocolo. Pretendemos explicar como esses mecanismos contribuem para a segurança da comunicação entre dispositivos IoT, destacando os processos envolvidos no Join Procedure. Além disso, buscamos evidenciar as melhorias de segurança implementadas na versão 1.1 do LoRaWAN e como elas mitigam diversos tipos de ataques, proporcionando uma comunicação mais segura e confiável em aplicações IoT.

 

Segurança em LoRaWAN

 

A LoRa Alliance, responsável pelo desenvolvimento das especificações LoRaWAN, dedica muita atenção ao problema de segurança desde as primeiras versões do protocolo. Uma grande melhoria em termos de segurança foi feita com a versão LoRaWAN v1.1, onde vários mecanismos de prevenção contra ataques foram implementados, chaves de segurança foram adicionadas (Loukil et al., 2022), e a arquitetura foi reformulada com a adição do JS. No entanto, as redes LoRaWAN v1.1 ainda são suscetíveis a diversos tipos de ataque, como ataques de Jamming, Network Flooding, Replay, Man In The Middle (MITM), análise de tráfego e de sincronização (Butun, Pereira & Gidlund, 2018).

A autenticação dos dispositivos finais à rede é um procedimento crucial para o estabelecimento de uma comunicação segura em redes LoRaWAN v1.1. O mecanismo mais seguro envolve a troca de mensagens entre o dispositivo final, o NS e o JS, que verificam a autenticidade. Este procedimento é chamado de Join Procedure.

 

LoRaWAN V1.0 e LoRaWAN V1.1

 

A versão 1.1 do protocolo LoRaWAN lançada em 2017 pela Lora Alliance trouxe mudanças na arquitetura e em aspectos relacionados à segurança das redes LoRaWAN, vale citar o advento do JS, as novas chaves de sessão e a alteração de alguns termos.

O JS assume funções relacionadas ao Join Procedure que na versão 1.0 eram de responsabilidade do NS, sendo capaz de auxiliar no processamento do Join Procedure e na derivação de chaves de sessão (LORA ALLIANCE, 2017).

Em relação as chaves de sessão, na versão 1.1 são derivadas quatro delas (FNwkSIntkey, SNwkSIntKey, AppSKey e NwkSEncKey) no Join Server enquanto na versão 1.0 apenas duas (AppSKey e NwkSKey). Além disso, na versão 1.0 existe apenas uma chave raiz (AppKey) enquanto na versão 1.1 são duas (AppKey e NwkKey).

Também vale citar que o termo AppEUI foi substituído por JoinEUI na versão 1.1 do protocolo e que a chave de rede anteriormente denominada AppKey corresponde a NwkKey em LoRaWAN v1.1.

 

Métodos de autenticação

 

Os dispositivos finais LoRaWAN precisam se conectar à rede por meio da Ativação OTAA – Over-The-Air ou da ABP – Activation by Personalization antes de poderem enviar dados pela rede, métodos descritos na Tabela 1. Nesse processo, são geradas as chaves de sessão que serão usadas para criptografar e calcular o MIC – Message Integrity Code das mensagens trocadas entre os servidores e os dispositivos finais (Naoui, Elhdhili & Saidane, 2018).

 

 

Tab. 1 – Métodos de autenticação

	Descrição	Vantagens	Desvantagens
ABP	Utiliza as mesmas chaves de sessão por toda a vida útil do dispositivo	Implementação simples e de baixo custo	Problemas com armazenamento de chaves e vulnerabilidade a ataques em caso de vazamento
OTAA	Gera novas chaves de sessão para cada comunicação, mediada pelo Join Procedure	Maior segurança nas comunicações	Procedimento mais complexo e possivelmente mais caro

 

 

Join Procedure em LoRaWAN v1.1

 

A autenticação de um dispositivo final em uma rede LoRaWAN começa com o envio de uma solicitação de ingresso para o NS. Se a mensagem for autêntica, o NS encaminha a solicitação para o JS, que verifica a autenticidade, deriva as chaves de sessão e responde ao dispositivo final com as informações necessárias para a derivação dessas chaves. A figura 2 ilustra o fluxo de mensagens, chaves e campos relacionados ao Join Procedure.

Montagem da Join-Request

 

Para iniciar o Join Procedure em uma rede LoRaWAN, o dispositivo final envia uma mensagem de Join-Request, que contém os valores JoinEUI, DevEUI e DevNonce, conforme descrito na tabela 2.

 

 

Tab. 2 – Valores da mensagem Join-Request 

DevEUI	JoinEUI	AppKey	NwkKey
ID único do dispositivo final	ID único do Join Server	Chave raiz privada usada para derivar a chave de sessão de aplicação	Chave raiz privada usada para derivar as chaves de sessão de rede

 

 

As redes LoRaWAN v1.1 utilizam essas duas chaves raiz para garantir a segurança dos dados (LORA ALLIANCE, 2017). O DevNonce é um contador gerado pelo dispositivo final, incrementado a cada Join-Request, e armazenado na memória não volátil para prevenir Replay Attacks. O dispositivo final gera um MIC – Message Integrity Code usando a NwkKey para proteger a integridade do pacote Join-Request (LORA ALLIANCE, 2017). Esta mensagem é assinada, mas não criptografada, já que o dispositivo ainda não possui as chaves de sessão antes de enviá-la ao NS (FEICHTINGER; NAKANO; FUKUSHIMA; KIYOMOTO, 2018).

 

Montagem da Join-Req

 

O NS verifica se o DevNonce presente na Join-Request recebida não foi utilizado anteriormente, valida o MIC e adiciona ao pacote o endereço do dispositivo final na rede além de outros campos relacionados de configuração da rede.

 

Montagem da Join-Accept

 

O JS – Join Server verifica a versão do protocolo LoRaWAN, gera o JoinNonce, adiciona o NetID e deriva quatro chaves de sessão, conforme tabela 3.

 

 

Tab. 3 – Termos e descrições do Join-Accept

Termo	Descrição
JoinNonce	Contador numérico único de 3 bytes, incrementado a cada mensagem de Join-Accept gerada, usado pelo dispositivo final para calcular as mesmas quatro chaves de sessão que o JS
NetID	Identificador da rede.
Chaves de Sessão	Descrição
SNwkSIntKey	Calcula o MIC em mensagens de downlink
FNwkSIntKey	Calcula o MIC em mensagens de uplink
NwkSEncKey	Encripta e desencripta comandos MAC
AppSKey	Encripta e desencripta payloads da camada de aplicação

 

 

As chaves de sessão não são transmitidas pela rede; o dispositivo final as deriva novamente usando as chaves raiz (comuns ao JS e ao dispositivo), o JoinNonce, o JoinEUI e o DevNonce. O JS gera um MIC para garantir a integridade do pacote e encripta os dados usando a NwkKey antes de enviar a resposta (Join Ans) ao Network Server (NS), que então encaminha o pacote (Join Accept) ao dispositivo final (LORA ALLIANCE, 2017).

 

Conclusão do Join-Procedure

 

Ao receber o Join-Accept, o dispositivo final desencripta o pacote, verifica se os valores do MIC e do JoinNonce são adequados e deriva as quatro chaves de sessão. Então, o dispositivo final está registrado na rede, possuindo as quatro chaves de sessão necessárias para a comunicação segura.

 

Conclusão

 

A segurança em redes LoRaWAN é fundamental para garantir a integridade e confiabilidade das comunicações em aplicações IoT. A autenticação robusta dos dispositivos, especialmente através do método OTAA, protege contra diversos tipos de ataques e vulnerabilidades. O constante aprimoramento do protocolo LoRaWAN pela LoRa Alliance demonstra um compromisso contínuo com a segurança e a eficácia das redes LPWAN.

Diogo Henrique Dantas Moraes é graduado em Análise de Sistemas pela Fatec – Faculdade de Tecnologia de Sorocaba e pós-graduado (MTA) em Cibersegurança pelo IPT – Instituto de Pesquisas Tecnológicas onde realizou pesquisa relacionada à segurança em redes LoraWAN. Atualmente é assessor de tecnologia no Banco do Brasil. diogo.moraes.537@bb.com.br.

Matheus Jacon Pereira é mestre em Engenharia da Computação – Redes de Computadores pelo IPT e graduado em Engenharia Elétrica pela Universidade Estadual Paulista Júlio de Mesquita Filho, UNESP. Possui publicações acadêmicas nas áreas de RFID, Internet das Coisas, Sistemas Inteligentes de Transporte (ITS), Rede de Computadores e automação. Atuou como professor em cursos de Engenharia de Computação, Engenharia Elétrica e Sistemas de Informação e atualmente é professor no curso de pós-graduação (MTA) em Cibersegurança ministrando disciplinas de Engenharia Reversa e Análise de Malware. Atuou na área de PD em companhias do setor de telecomunicações e é Pesquisador do IPT, trabalhando com pesquisa e desenvolvimento nas áreas de RFID, ITS, Internet das coisas, Redes de Computadores, Governança e Segurança da Informação. Além de liderar projetos de desenvolvimento para Sistemas operacionais Linux e Android, incluindo requisitos de cibersegurança. mjacon@ipt.br.

Fabrício Gonçalves Torres é físico, mestre em Processos Industriais e gerente técnico do Laboratório de Metrologia Elétrica do IPT. Possui mais de 18 anos de experiência em metrologia e realiza auditorias, consultorias e treinamentos na área de qualidade, metrologia e instrumentação. fabrigt@ipt.br; www.linkedin.com/in/fabriciogt.

Referencias:

BUTUN, Ismail; PEREIRA, Nuno; GIDLUND, Mikael. Analysis of LoRaWAN v1.1 security. Proceedings Of The 4Th Acm Mobihoc Workshop On Experiences With The Design And Implementation Of Smart Objects – Smartobjects ’18, [S.L.], p. 1-5, 2018. ACM Press. http://dx.doi.org/10.1145/3213299.3213304.

 

BUTUN, Ismail; PEREIRA, Nuno; GIDLUND, Mikael. Security Risk Analysis of LoRaWAN and Future Directions. Future Internet, [S.L.], v. 11, n. 1, p. 3, 21 dez. 2018. MDPI AG. http://dx.doi.org/10.3390/fi11010003.

 

FEICHTINGER, Kevin; NAKANO, Yuto; FUKUSHIMA Kazuhide; KIOMOTO, Shinsaku. Enhancing the security of over-the-air-activation of LoRaWAN using a hybrid cryptosystem. Int. J. Comput. Sci.Netw. Secur. 18 (2) (2018) 1–9.

 

GAO, Shu-Yang; LI, Xiao-Hong; MA, Mao-De. A Malicious Behavior Awareness and Defense Countermeasure Based on LoRaWAN Protocol. Sensors, [S.L.], v. 19, n. 23, p. 5122, 22 nov. 2019. MDPI AG. http://dx.doi.org/10.3390/s19235122.

 

HAYATI, Nur; RAMLI, Kalamullah; WINDARTA, Susila; SURYANEGARA, Muhammad. A Novel Secure Root Key Updating Scheme for LoRaWANs Based on CTR_AES DRBG 128. Ieee Access, [S.L.], v. 10, p. 18807-18819, 2022. Institute of Electrical and Electronics Engineers (IEEE). http://dx.doi.org/10.1109/access.2022.3150281.

 

KITCHENHAM, B. Procedures for performing systematic reviews. Keele, UK, Keele Univ., v. 33, 08 2004.
LOCATELLI, Pierluigi; SPADACCINO, Pietro; CUOMO, Francesca. Hijacking Downlink Path Selection in LoRaWAN. 2021 Ieee Global Communications Conference (Globecom), [S.L.], p. 1-6, dez. 2021. IEEE. http://dx.doi.org/10.1109/globecom46510.2021.9685973.

 

LOCATELLI, Pierluigi; SPADACCINO, Pietro; CUOMO, Francesca. Ruling Out IoT Devices in LoRaWAN. Ieee Infocom 2022 – Ieee Conference On Computer Communications Workshops (Infocom Wkshps), [S.L.], p. 1-2, 2 maio 2022. IEEE. http://dx.doi.org/10.1109/infocomwkshps54753.2022.9798063.

 

“LoRaWAN v1.0 Specification”LoRa Alliance, Fremont, CA, USA, 2015.

 

“LoRaWAN v1.1 Specification”LoRa Alliance, Fremont, CA, USA, 2017.

Seis lições de ouro do uso de IA nas Olimpíadas que podem ser adotadas por empresas

Renan Salinas, CEO & Founder da Yank Solutions

As Olimpíadas de 2024 em Paris não foram apenas um espetáculo de atletismo, mas também um marco tecnológico, destacando o uso inovador de IA – inteligência artificial em diversas áreas. Durante o evento, a IA desempenhou um papel importante na melhoria da análise de dados em tempo real, personalização da experiência dos espectadores, automação de tarefas operacionais complexas, previsão e gestão de riscos, aprimoramento da segurança e promoção da sustentabilidade.

Essas inovações mostraram como a IA pode ser uma aliada poderosa na transformação de operações e estratégias, não apenas no contexto esportivo, mas também em diversos setores empresariais.

O que podemos aprender dessa aplicação de IA no maior evento esportivo do mundo? Empresas de todos os setores podem tirar lições valiosas e aplicá-las para aprimorar suas próprias operações. O fato é que a inteligência artificial oferece um vasto leque de oportunidades para impulsionar o desempenho empresarial.

Aqui estão seis lições de ouro do uso de IA nas Olimpíadas que podem ser adotadas por empresas para se destacarem no mercado competitivo.

 

Melhoria na análise de dados em tempo real

 

Durante as Olimpíadas, a IA foi importante na análise de dados em tempo real, ajudando treinadores e atletas a ajustarem suas estratégias instantaneamente. Empresas podem implementar sistemas de IA para analisar grandes volumes de dados em tempo real, permitindo decisões mais rápidas e informadas. Por exemplo, uma empresa de e-commerce pode usar IA para monitorar e ajustar campanhas publicitárias baseadas no comportamento do consumidor ao vivo, maximizando o retorno sobre o investimento.

 

Experiência personalizada para o usuário

 

A IA nas Olimpíadas permitiu personalizar a experiência dos espectadores, oferecendo recomendações de eventos, resumos personalizados e até traduções em tempo real. Empresas podem usar IA para oferecer uma experiência mais personalizada aos seus clientes. Plataformas de streaming já fazem isso com sugestões de filmes e séries baseadas no histórico do usuário, mas essa abordagem pode ser ampliada para setores como varejo, finanças e saúde, proporcionando uma jornada do cliente mais relevante e envolvente.

 

Automatização e eficiência operacional

 

Os organizadores dos Jogos Olímpicos usaram IA para automatizar tarefas operacionais complexas, desde a segurança até a gestão de logística. Empresas podem seguir este exemplo para automatizar processos internos, como atendimento ao cliente, gerenciamento de inventário e análise de risco. A automatização não só reduz custos, mas também aumenta a eficiência e libera recursos humanos para se concentrarem em tarefas mais estratégicas.

 

Previsão e gestão de riscos

 

A IA foi usada para prever e mitigar riscos durante as Olimpíadas, como prever falhas de equipamentos e gerenciar multidões. Empresas podem aplicar IA para prever riscos operacionais e de mercado, como flutuações de preços, interrupções na cadeia de suprimentos e mudanças no comportamento do consumidor. A capacidade de antecipar problemas potenciais e agir proativamente é um grande diferencial competitivo.

 

Aprimoramento da segurança

 

A segurança foi uma prioridade nas Olimpíadas e a IA desempenhou um papel crucial na identificação de ameaças e na vigilância de segurança. Empresas podem usar IA para melhorar suas práticas de segurança, desde a proteção de dados até a prevenção de fraudes. Sistemas de IA podem monitorar atividades suspeitas, detectar padrões anômalos e responder rapidamente a ameaças, protegendo ativos e informações críticas.

 

Sustentabilidade e eficiência energética

 

A IA ajudou a gerenciar e otimizar o uso de energia e recursos nas instalações olímpicas, promovendo sustentabilidade. Empresas podem usar IA para melhorar a eficiência energética e gerenciar recursos de maneira mais sustentável. Por exemplo, edifícios inteligentes podem ajustar automaticamente a iluminação e o clima com base na ocupação e nas condições ambientais, reduzindo o consumo de energia e os custos operacionais.

Três mudanças importantes que a IA trouxe para os jogos Olímpicos

Prof.ª e Dra. Alessandra Montini

Já parou para refletir sobre o impacto da IA – inteligência Artificial nas Olimpíadas de 2024? Em Paris, a tecnologia não apenas fez sua estreia, mas transformou profundamente a forma como o esporte é praticado e apreciado. Desde a personalização dos treinos até a precisão na arbitragem, a IA trouxe uma nova perspectiva para o evento. Estamos testemunhando uma revolução no esporte, onde a inovação tecnológica redefine o padrão das competições.

Os cerca de 9 bilhões de euros investidos nos Jogos vão muito além da realização do evento. As inovações tecnológicas que foram implementadas têm o potencial de criar um legado duradouro tanto para a cidade quanto para o setor esportivo global.

Veja três mudanças importantes que a IA trouxe para os jogos.

 

Otimização do treinamento e desempenho

 

A primeira grande contribuição da IA foi na otimização do treinamento e no aprimoramento do desempenho dos atletas. Nos Jogos Olímpicos de Paris, vimos a aplicação de wearables e dispositivos IoT – Internet das coisas que monitoram e aprimoram o desempenho dos atletas.

A integração de sistemas avançados de análise de dados e aprendizado de máquina permitiu uma personalização sem precedentes dos regimes de treinamento. Algoritmos foram usados para processar grandes volumes de dados provenientes de sensores biométricos, câmeras de alta definição e dispositivos vestíveis, criando perfis detalhados das condições físicas e técnicas dos atletas.

Por exemplo, em esportes como o atletismo e a natação, a IA foi empregada para monitorar e ajustar técnicas com uma precisão que antes parecia impossível. Sensores de movimento e análise de vídeo em alta velocidade ajudaram a refinar a técnica dos atletas, identificando pequenos ajustes que poderiam melhorar significativamente o desempenho. A capacidade de prever a fadiga e ajustar os planos de treinamento em tempo real trouxe um novo nível de eficiência e eficácia.

 

Melhoria na arbitragem e julgamento

 

O uso de sistemas baseados em IA para análise de vídeo e revisão de decisões ajudou a reduzir o erro humano e garantir decisões mais justas. Esses sistemas foram capazes de revisar em questão de segundos imagens em alta definição e detectar infrações com um nível de detalhe impressionante, muito além da capacidade dos árbitros humanos.

Um exemplo notável foi a implementação de algoritmos de reconhecimento de padrões para analisar ações complexas e detectar infrações em esportes como a ginástica. A IA foi capaz de identificar toques e movimentos ilegais com uma precisão que ajudou a garantir que as decisões fossem baseadas em dados objetivos, minimizando a subjetividade.

 

Uma nova experiência ao espectador

 

Além dos aspectos técnicos, a IA também transformou a experiência do espectador. Primeiro, vale destacar que foram mais de 11 mil horas de cobertura, com maior número de dados, novos ângulos de câmera e gráficos avançados.

A personalização das transmissões e a interação em tempo real foram elevadas a um novo patamar. Algoritmos de recomendação ajustaram os conteúdos exibidos de acordo com as preferências individuais dos espectadores, enquanto a realidade aumentada e os assistentes virtuais proporcionaram uma imersão mais profunda nas competições.

Por exemplo, a IA foi utilizada para criar análises detalhadas e insights durante as transmissões ao vivo, oferecendo aos espectadores informações sobre estratégias, desempenho e estatísticas em tempo real. Essa personalização não apenas tornou as transmissões mais envolventes, mas também ajudou a educar o público sobre aspectos técnicos dos esportes, promovendo uma apreciação mais profunda e informada das competições.

 

IA e o futuro da segurança financeira

Fernando Ortega, CISO da Paschoalotto

No universo financeiro, a segurança sempre foi a base de qualquer operação, mas, à medida que os serviços se digitalizam e as transações online se multiplicam, o desafio de equilibrar essa segurança com a eficiência tornou-se uma tarefa cada vez mais complexa.

Nesse novo cenário, a IA – Inteligência artificial não surge apenas como mais uma ferramenta inovadora, ela representa uma verdadeira transformação na forma como abordamos e gerenciamos transações financeiras, especialmente quando falamos da análise do comportamento do cliente pagador.

Não é por acaso que um levantamento divulgado pela empresa Topaz mostra que mais da metade (52% do total) dos representantes de diversas instituições financeiras do Brasil planeja implementar mecanismos da inteligência artificial (IA) para detecção de fraudes.

Primeiro, é fundamental reconhecermos que a segurança em transações financeiras sempre esteve no topo das prioridades, tanto para instituições quanto para clientes. Mas com o avanço acelerado da tecnologia, os métodos tradicionais de segurança — como a autenticação por senha ou a verificação de documentos — passaram a não ser mais suficientes.

O cenário de ameaças cibernéticas evolui constantemente, exigindo uma abordagem mais sofisticada e proativa e é aqui que a IA entra em ação, trazendo uma nova perspectiva para a análise de risco e a prevenção de fraudes. A capacidade da IA de processar grandes volumes de dados em tempo real e identificar padrões sutis de comportamento é algo que ultrapassa, de longe, o que os métodos convencionais poderiam oferecer.

A análise comportamental, que antes era território quase exclusivo de especialistas em psicologia e marketing, agora se entrelaça profundamente com as operações financeiras, graças à IA, já que ela nos possibilita construir perfis comportamentais detalhados, baseados em um vasto conjunto de dados, incluindo o histórico de pagamentos, interações anteriores e até mesmo atividades nas redes sociais.

Com essas informações, obtemos uma visão muito mais clara sobre o comportamento de pagamento, permitindo-nos prever com maior precisão quais clientes são mais propensos à inadimplência e quais estão prestes a regularizar suas situações.

Mas a IA não se limita a uma análise preditiva estática. Sua verdadeira força reside na capacidade de adaptação em tempo real ao comportamento do cliente, ajustando automaticamente estratégias de cobrança e abordagens conforme novas informações surgem. Por exemplo, se a IA identifica um padrão de atrasos em pagamentos em determinados períodos do mês, ela pode ajustar as datas de contato ou sugerir condições de pagamento mais flexíveis, aumentando a probabilidade de quitação sem que seja necessária uma intervenção humana direta.

 

Segurança e personalização: A nova dupla dinâmica

 

Um dos aspectos mais revolucionários do uso da IA na análise do comportamento do cliente pagador é a forma como ela combina segurança com personalização. Enquanto a segurança garante que as transações sejam protegidas contra fraudes e acessos não autorizados, a personalização potencializa a eficiência e eleva a satisfação do cliente a um novo patamar. A IA, ao entender as nuances do comportamento individual, permite que empresas como a nossa ofereçam soluções perfeitamente ajustadas às necessidades de cada cliente.

Imagine uma situação em que a IA identifica um cliente que, historicamente, tem aversão a chamadas telefônicas, mas responde muito bem a e-mails personalizados. Com essa informação em mãos, podemos direcionar nossos esforços de cobrança para o canal mais eficaz, assegurando ao mesmo tempo que todas as interações sejam protegidas por autenticações avançadas, como a análise de comportamento biométrico ou verificação por IA em tempo real.

Essa abordagem personalizada não só melhora as taxas de recuperação de crédito, mas também fortalece a confiança do cliente na instituição. Quando o cliente percebe que suas preferências e comportamentos são respeitados e que as interações são seguras, a probabilidade de cooperação aumenta significativamente.

Contudo, precisamos sempre nos lembrar de que, com grande poder, vem uma grande responsabilidade. Devemos garantir que a IA seja utilizada de forma ética e transparente, respeitando a privacidade dos clientes e assegurando que a tecnologia esteja sempre a serviço de um relacionamento mais forte e confiável entre a empresa e seus clientes.

O futuro das transações financeiras, sem dúvida, pertence àqueles que conseguem equilibrar segurança e personalização, e a IA é a ferramenta que nos permitirá alcançar esse equilíbrio de forma magistral. A jornada pode ser complexa, mas as recompensas são imensas: clientes mais satisfeitos, operações mais seguras e, em última análise, um mercado mais justo e eficiente para todos.

Segurança de aplicações IoT

Simone Rodrigues, Editora da Infra News Telecom

Os dispositivos IoT – Internet das coisas estão por toda a parte. Empresas de diferentes portes e setores têm adotado a tecnologia para melhorar suas operações, reduzir custos e criar fluxos de receitas. Só para se ter uma ideia, um relatório da ReportLinker prevê que o mercado mundial de IoT deve alcançar uma CAGR – taxa de crescimento anual composta de 10,53% entre 2024 e 2028. Vários fatores estão relacionados a esse percentual, incluindo os avanços da IA – inteligência artificial, 5G, análise de big data e a crescente adoção de serviços baseados em nuvem.

Já um estudo da Juniper Research indica que o número global de dispositivos IoT conectados às redes móveis deve passar de 3,4 bilhões em 2024 para 6,5 bilhões em 2028. A pesquisa adverte que esse crescimento de 90% exigirá uma série de ações relacionadas à segurança e à automação das redes IoT.

Não à toa, nos últimos anos, a tecnologia tem sido um dos alvos preferidos dos hackers, tornando a segurança dessas aplicações um tanto desafiadora. Um artigo publicado nesta edição detalha os mecanismos de autenticação em redes LoRaWAN, com foco na versão 1.1 do protocolo. O objetivo é explicar como esses mecanismos contribuem para a segurança da comunicação entre dispositivos IoT – Internet das coisas e quais são as melhorias de segurança implementadas e como elas mitigam diversos tipos de ataques.

Segundo os autores, a versão 1.1 do protocolo LoRaWAN, lançada em 2017 pela Lora Alliance, apresenta mudanças na arquitetura e em aspectos relacionados à segurança, como o advento do JS, as novas chaves de sessão e a alteração de alguns termos. O JS assume funções relacionadas ao Join Procedure que na versão 1.0 eram de responsabilidade do NS, sendo capaz de auxiliar no processamento do Join Procedure e na derivação de chaves de sessão.

Outros temas desta edição são inteligência artificial nos jogos Olímpicos, Kubernetes na jornada DevOps, IA e a segurança no universo financeiro, ISPs no mercado de varejo e Carreira.

Boa leitura!

Golden Path: Entenda como o Kubernetes alivia a jornada DevOps

Paulo de Godoy, country manager da Pure Storage no Brasil

Para os entusiastas da história de Duna, o termo Golden Path soa familiar, afinal, é resumidamente um “caminho para manter a humanidade viva”. Bom, na esfera da engenharia de software, o termo não foge muito do conceito, e é conhecido como o caminho mais suave por meio de um modelo de autoatendimento para que os desenvolvedores executem suas tarefas.

O papel das plataformas modernas de gerenciamento de dados criadas em ambientes de contêineres Kubernetes vem ganhando cada vez mais força neste cenário emergente da engenharia de plataforma. Conheça abaixo um pouco mais sobre como estes engenheiros suavizam o árduo caminho dos DevOps por meio de um acesso mais fácil e rápido a serviços e recursos essenciais para inovação nos negócios.

 É preciso dar aos desenvolvedores o que eles querem

 

Quando o DevOps surgiu no final dos anos 2000, trouxe consigo os princípios fundamentais de propriedade compartilhada, feedback rápido e automação do fluxo de trabalho para ajudar a concretizar a visão de desenvolvimento ágil de software. Isso exigia alto grau de autonomia para os desenvolvedores e, em troca, capacitava-os com as ferramentas necessárias para aumentar a eficiência.

O modo operacional favorito dos desenvolvedores (e muitas funções técnicas especializadas, como cientistas de dados, pesquisadores de IA etc.) pode ser resumido em três pontos principais: acesso instantâneo a recursos, resultados imediatos e autoatendimento completo.

Usar esses itens como uma bússola ao criar serviços voltados para perfis técnicos é uma ótima maneira de permitir a inovação e garantir a rápida adoção. Embora nem sempre seja possível fornecer recursos e resultados instantâneos, o fato de chegar o mais próximo possível do instantâneo gera maior satisfação.

 

DevOps, os principais clientes

 

Hoje, vemos o amadurecimento do DevOps com o surgimento da engenharia de plataforma, uma nova função para uma era mais madura no desenvolvimento de aplicações. É ela que atua nos bastidores para fornecer um catálogo de serviços e componentes de infraestrutura fáceis de usar e de autoatendimento para dar suporte à experiência diária de desenvolvimento.

As melhores práticas desta engenharia têm como objetivo ajudar os desenvolvedores de aplicações a se integrarem e começarem a criar mais rapidamente, fornecendo tudo o que eles precisam para experimentar, desenvolver, testar e implementar. A plataforma disponibilizada para esses desenvolvedores geralmente se inspira nos serviços popularizados pela nuvem pública e em seu modo de operação. Ela é projetada para fornecer acesso instantâneo não apenas às melhores e mais recentes ferramentas e softwares que sustentam a inovação, mas também para facilitar o acesso aos próprios dados, protegidos por estratégias e protocolos de segurança predeterminados.

 

Kubernetes e gerenciamento de dados

A plataforma ideal com foco no desenvolvedor também inclui o gerenciamento de dados. Ela pode se basear no Kubernetes como o meio para orquestrar, implementar, executar e dimensionar aplicações nativas da nuvem, bem como gerenciar os serviços de dados necessários para essas aplicações.

Os recursos de gerenciamento de dados são fundamentais para a engenharia de plataformas, pois permitem a exploração e o teste em condições realistas, por exemplo, usando uma cópia instantânea dos dados de produção em vez de um conjunto de dados sintéticos pouco realista.

O ideal é que os recursos de gerenciamento de dados também sejam projetados considerando o autoatendimento e forneçam acesso aos dados de forma altamente disponível, confiável, elástica, multilocatária e segura.

Também é fundamental que essa base entregue cadeias de ferramentas e serviços de dados fáceis de especificar para os desenvolvedores, de modo que eles possam usá-los facilmente como blocos de construção, mesmo que não tenham amplo conhecimento do Kubernetes ou de como implementar um determinado mecanismo de banco de dados de forma segura e dimensionável.

 

Nosso Golden Path é possível

 

As equipes de engenharia de plataforma estão ocupadas trabalhando sem serem vistas em segundo plano para trazer o Golden Path de autoatendimento para o desenvolvimento de aplicações. Com o Kubernetes como estrutura de orquestração, contêineres e serviços de dados como recursos principais, os engenheiros de plataforma podem finalmente concretizar totalmente a visão de maior agilidade e produtividade do DevOps.

A disciplina é a mãe do êxito

Edgar Amorim, facilitador DiSC e coach executivo, da Amorizar Pessoas