Você realmente conhece o conceito de zero trust?

Cesar Candido, diretor de vendas da Trend Micro

  O zero trust é um assunto que ganhou força e popularidade nos últimos anos. Esse modelo de segurança de confiança zero, também conhecimento como segurança sem perímetro, cresceu muito por conta do movimento de transformação digital e da pandemia do Coronavírus, que obrigou os funcionários a trabalharem em casa, ou seja, fora dos escritórios e da nossa tradicional “zona de confiança”.

  O ZT – zero trust não é um conceito novo. A primeira publicação sobre o tema surgiu em 2010, por John Kindervag, quando na época era analista e pesquisador da Forrester. Mas afinal, o que é zero trust? Posso comprar essa ferramenta? Quem vende?

  Na verdade, ZT é uma metodologia para criação de uma arquitetura de segurança cibernética, onde devem ser definidos alguns princípios primordiais, como por exemplo, confiança estabelecida entre pessoas, afinal não existe relação de confiança entre máquinas por padrão. A abordagem implica na validação contínua da interação digital.

  Dessa forma, por definição, toda transação, instituto e identidade são não confiáveis até que o negócio me diga o que deve ser. Quando a relação de confiança é estabelecida, precisa ser monitorada continuamente. Isso define alguns pilares de verificação de identidades, monitoramento do comportamento e aplicação de múltiplos fatores de autenticação.

  Também é necessário restringir o acesso à rede, utilizando segmentação, Proxy e SASE. Além de proibir a execução de aplicações por padrão e usar apenas whitelisting. Visibilidade e monitoramento contínuo, verificação e monitoramento de anomalias, além de UEBA – User and Entity Behavior Analytics são outras estratégias recomendadas.

  É importante reforçar que o zero trust não é um padrão, nem mesmo uma certificação. Tão pouco é um produto milagroso. A implementação de microssegmentação, por exemplo, pode reforçar a estratégia, mas não resolve o problema como um todo. Essa “lavagem cerebral” em torno de um conceito tem gerado confusão e falsas expectativas.

  O grande impacto, com grandes resultados, só ocorre quando temos uma arquitetura ZT implementada de forma progressiva e bem fundamentada nos pilares, com monitoramento constante. Em média, esse modelo de segurança é implementado ao logo de alguns anos e incorporando diversas disciplinas e projetos em torno dos pilares fundamentais.

  A plataforma de XDR – Extended Detection Response também é uma aliada à estratégia de ZT. Além de proporcionar proteção avançada aos endpoints (entity), ela colabora muito na coleta e correlação de telemetria e eventos por todo o ambiente, apoiando muito na visibilidade e monitoração contínua. Por meio das telemetrias do XDR, é possível identificar relações de segurança confiáveis que foram comprometidas, e rapidamente responder a um incidente.

  Pensando nisso, precisamos encarar o zero trust como uma jornada, iniciando com o IAM – controle de identidade e acesso, PAM – gerenciamento de acesso privilegiado e cuidado com as senhas (MFA) e monitoramento contínuo. Depois, focando a conectividade, com microssegmentação, isolamento de tecnologias e aplicações vulneráveis, segmentação e monitoramento de rede e ZTNA – Zero Trust Network Access. E lembre-se: a melhor postura é desconfiar, presumir violação e verificar sempre!

Data driven: Os dados já estão todos na mesa

Prof.ª e Dra. Alessandra Montini

Mercado brasileiro de segurança eletrônica cresce 13% em 2020

Redação, Infra News Telecom

  Segundo a Abese – Associação Brasileira das Empresas de Sistemas Eletrônicos de Segurança, no ano passado o mercado brasileiro de segurança eletrônica registrou um crescimento de 13%, superando a expectativa prevista de 12%. O resultado acima da média reflete o aumento da adesão de câmeras termográficas, videomonitoramento e portarias remotas.

  Os dados foram consolidados na “Pesquisa Panorama 2020 e Tendências do Mercado para 2021”. O levantamento ouviu 385 profissionais de diversos segmentos da segurança eletrônica (indústria, distribuidores, desenvolvedores de software e prestadores de serviços).

  Para a presidente da Abese, Selma Migliori, em um mundo onde o contato físico está restrito, os dispositivos inteligentes são vitais para diferentes setores – como telemedicina, a segurança no varejo e escolas, agronegócio e para serviços logísticos. “Dentre as tecnologias que impactaram o resultado identificamos a portaria remota, câmeras termográficas e soluções integradas de videomonitoramento, que foram solicitadas por condomínios comerciais, áreas de eventos e outros espaços que permaneceram fechados, mas que precisavam estar atentos à possíveis invasões e roubos”, enfatiza Selma.

  O estudo, realizado entre novembro de 2020 e janeiro de 2021, indica que o setor continua otimista: mais de 60% das empresas estimam um crescimento de até 15% em 2021.

  Com foco na manutenção dos mercados conquistados durante o último ano e na retomada das negociações interrompidas pela pandemia, a indústria pretende contratar novos funcionários em diversas áreas, as principais serão: comercial (57%), técnica (39%) e administrativa (32%). Também se destacam o setor de marketing (28%) e a função de encarregado de dados, que cuida das adequações referentes à LGPD.

Cibercriminosos se aproveitam da Covid-19 para espalhar golpes de phishing

Redação, Infra News Telecom

  Em meio à pandemia da Covid-19, os cibercriminosos têm se aproveitado da situação de vulnerabilidade de alguns usuários, que contam com Internet pouco segura, para enviar mensagens maliciosas, as chamadas phishing, sobre o Coronavírus ou informações corporativas. Essas mensagens, encaminhadas principalmente por aplicativos de mensagens instantâneas ou e-mails, possuem características semelhantes: senso de urgência, com promessa de benefícios e que direcionam para um link de websites falsos a fim de adquirir dados pessoais e bancários para ganhos financeiros.

  O Serpro, empresa de TI do Governo Federal, identificou algumas dessas mensagens infectadas por malwares, incluindo desde promessas de liberação de acesso grátis a provedores de filmes por streaming, álcool em gel doado por empresas ou pelo governo, aplicativos para rastrear situação do Coronavírus pelo mundo, até agendamento de testes de saúde. Os vírus podem se propagar por meio de anexos de e-mail ou mensagens de texto, downloads de arquivos da Internet e links de vídeo e áudio em mídias sociais.

  “Com diversas distrações domésticas, fica mais desafiador manter procedimentos seguros. Há ainda o agravante de que o computador pessoal, muitas vezes, possui aplicativos que não estão garantidos quanto a eventuais vulnerabilidades. Criminosos virtuais tentam utilizar equipamentos da casa do usuário como porta de entrada para obter acesso a dados e informações corporativas restritas. É importante sempre ficar atento, buscar fontes oficiais de informação e desconfiar de mensagens maliciosas”, enfatiza o analista de suporte a tecnologia de segurança da Internet do Serpro, Pedro Lima Neto.

  Ele explica que um vírus de computador tem a habilidade de se replicar e se propagar de um computador para outro. “É um tipo de programa ou código malicioso criado para alterar a forma como um computador funciona e atua se inserindo a um programa ou documento legítimo para executar o seu código. Durante esse processo, pode causar efeitos inesperados e prejudiciais, como danificar o software do sistema, corrompendo ou destruindo arquivos, roubar senhas ou dados, registrar o uso do teclado, enviar spam aos contatos de e-mail e até mesmo controlar o computador do usuário”, destaca.

Para evitar cair em golpes virtuais, o Serpro orienta seguir algumas recomendações

• Fique atento a ataques de engenharia social, como ligações estranhas ou e-mails maliciosos (phishing) disfarçados de mensagens urgentes sobre a pandemia, por exemplo.
• Não conecte seu equipamento em redes Wi-Fi abertas, sem criptografia, pois são mais fáceis de serem invadidas.
• Tenha o cuidado de configurar sua rede doméstica adequadamente. Altere as senhas-padrão dos fabricantes por senhas mais seguras em seu modem, roteador Wi-Fi e demais equipamentos.
• Proteja seus notebooks, tablets e smartphones com senhas seguras, telas de bloqueio e duplo fator de autenticação sempre que possível.
• Mantenha atualizados seu sistema operacional, programas instalados e navegadores.
• Instale e mantenha atualizada alguma ferramenta de antivírus, mesmo que seja gratuita.
• Tenha cuidado com o acesso a sites web inseguros e com os programas que instalar.
• Para se conectar à rede da sua empresa, utilize apenas o serviço de VPN corporativo indicado pela equipe de suporte.
• Evite navegar na web e usar programas que não estejam relacionados ao trabalho, enquanto estiver conectado à rede da empresa.
• Não troque documentos e informações profissionais fora das aplicações corporativas (como e-mail pessoal, WhatsApp, etc.).
• Evite, se possível, a impressão de documentos corporativos.
• Não tenha conversas sobre assuntos sensíveis próximo a assistentes inteligentes, como Siri, Alexa ou Google Home.
• Se seu dispositivo possuir câmera e saída de áudio e você não estiver utilizando tais recursos, desative-os e cubra-os com um protetor adequado, com um pedaço de fita adesiva ou fita isolante.
• Procure não compartilhar seu equipamento de trabalho com demais membros da família.
• Desligue o equipamento quando não estiver utilizando.

Teles podem prorrogar o recolhimento de tributos federais

Patrícia Schmitt, advogada na Biancamano Capital

  Devido à pandemia do Coronavírus (COVID-19), o Cômite do Gestor do Simples Nacional publicou no DOE, na última quarta-feira (18), a prorrogação do vencimento dos Tributos Federais previstos nos incisos I a IV do cap. do art. 13 e alínea “a” do inciso V do § 3º do art.18-A, ambos da Lei Complementar nº 123, de 14 de Dezembro de 2006.

  Com isso, as operadoras, provedores de Internet e empresas de outros segmentos que são optantes do sistema de apuração do Simples Nacional passam a ter o direito de prorrogar o pagamento dos tributos federais referente as competências do meses de março, abril e maio de 2020.

  Os novos prazos para o recolhimento, que ocorre por meio do DAS –Documento de Arrecadação do Simples Nacional, passam a valer da seguinte forma:

  Com esta medida promovida pelo Governo Federal, os pequenos provedores ganham fôlego financeiro para minimizar o impacto econômico que serão submergidos com a chegada do Coronavírus.

  Tal medida reforça, além de outras que estão sendo tomadas pela Anatel e MCTIC – Ministério da Ciência, Tecnologia, Inovações e Comunicações, reforçam a importância e a essencialidade dos serviços de telecomunicações postos à sociedade, somadas aos recursos da tecnologia da informação.

  Com pandemia do Coronavírus e por medidas de proteção ao cidadão, o trabalho remoto passou a fazer parte da vida de muitos profissionais, o que reforça a capacidade das redes, face ao aumento do tráfego, já que a saúde e a educação serão os privilegiados neste enfoque.

  A medida passou a vigorar na data de sua publicação e sua íntegra pode ser conferida no link http://pesquisa.in.gov.br/imprensa/jsp/visualiza/index.jsp?jornal=603&pagina=1&data=18/03/2020&totalArquivos=1