Ventura Corporate Towers atualiza sistemas de segurança eletrônica com tecnologias da Schneider Electric

Redação, Infra News Telecom

  A BR Properties, empresa de investimento em imóveis comerciais, atualizou e ampliou os sistemas de segurança eletrônica do Ventura Corporate Towers, no Rio de Janeiro, para melhorar a segurança operacional e a eficiência energética do empreendimento. Para tanto, a empresa contou com a parceria da Schneider Electric, fornecedora global de soluções de transformação digital e gerenciamento e automação de energia.

  Foram renovados os sistemas de controle de acesso e de CFTV – circuito fechado de televisão. “Entre os fatores que precisávamos melhorar estavam as ‘zonas escuras’ no CFTV em áreas comuns, locais que deveriam ter equipamentos de monitoramento. Com isso, ampliamos o número de câmeras de 100 para 250 e migramos do sistema analógico para 100% digital”, explica Rafael Rodrigues, gestor de engenharia no condomínio Ventura Corporate Towers. Segundo o executivo, as ações permitiram que o sistema contemplasse a instalação de uma rede de equipamentos com cabeamento estruturado totalmente dedicada aos sistemas eletrônicos.

  A atualização também foi feita nos os sistemas de detecção e alarmes de incêndio e de supervisão predial (BMS – Building Management System). Entre as soluções apresentadas para o BMS estão o controle geral de ar-condicionado (central de água gelada), a central de água de condensação, os condicionadores de ar (fancoils) e o controle de caixas de volume de ar variável (VAV). “Mantivemos os medidores próprios da Schneider, mas agregamos novas interfaces operacionais, relatórios específicos e dashboards”, diz Fernando Carrasqueira, responsável pela administração predial no Ventura Corporate Towers.

  De acordo com ele, o projeto já trouxe uma economia de gastos de 15% com o sistema de controle de ar-condicionado.

Sistemas de detecção e combate a incêndio são fundamentais para garantir a disponibilidade de um data center

Conteúdo oferecido por SMH Sistemas Contra Incêndio, empresa especializada em engenharia de combate a incêndio

  Com o isolamento social para conter o avanço da Covid-19, grande parte da população brasileira está em casa e precisa da Internet para trabalhar, estudar e se entreter com jogos e serviços de streaming (áudio e vídeo). Em março último, o Governo Federal estabeleceu que telecomunicações, além de tecnologia da informação e processamento de dados para suporte de outras atividades, são serviços de natureza essenciais.

  Diante deste cenário, fica ainda mais evidente a importância da disponibilidade dos data centers, que precisam funcionar sem interrupções para dar conta do aumento da demanda do tráfego. Para tanto, além dos cuidados com servidores e infraestrutura de energia, telecom e refrigeração, é preciso ter um plano abrangente e rigoroso de detecção e combate a incêndio. “Um incêndio pode destruir todo o ambiente e paralisar a operação de uma companhia. Os data centers contam com uma grande quantidade de materiais inflamáveis. Por isso, sistemas de detecção e combate a incêndio são essenciais para garantir a segurança e proteger dados e a operação contínua de ambientes de missão crítica”, diz Claudemir Mantovam, diretor técnico e comercial da SMH Sistemas Contra Incêndio, empresa especializada em engenharia de combate a incêndio.

  Com mais de 27 anos de atuação, a SMH Sistemas oferece soluções completas para projetos, instalação, manutenção preventiva, corretiva e retrofit de sistemas em todo o Brasil. De acordo com Claudemir, a companhia combina conhecimento técnico com mão de obra especializada e utilização de materiais adequados para oferecer soluções de detecção e combate a incêndio eficazes e de longa durabilidade. “Desenvolvemos, gerenciamos e executamos obras e projetos em regime de turnkey, com elaboração de análise de risco e viabilidade técnica, em conformidade com as normas vigentes nacionais e internacionais”.

 

 Prevenção de incêndio

 

  A prevenção de incêndio é feita por meio de sistemas de detecção automática, que utilizam detectores de fumaça ópticos instalados nos ambientes protegidos. Claudemir acrescenta que é possível ainda instalar sistemas de detecção a laser ou precoce (HSSD – sistemas de detecção e alarme detector de fumaça de alta sensibilidade) para obter uma resposta até 100 vezes mais rápida na ocorrência de um eventual sinistro, elevando o nível de segurança do data center referente a detecção e alarmes de incêndio .

  A SHM Sistemas fornece soluções capazes de verificar continuamente a presença de sinais indicativos de fogo no ambiente, além de realizarem automaticamente o gerenciamento, supervisão e sinalização dos alarmes. “As informações são registradas em tempo real numa central de alarme”.

  O portfólio da empresa é composto por sistemas de detecção pontual analógico endereçável, detecção a laser de alta sensibilidade e detecção linear de calor.

 

Combate a incêndio

 

  Para o combate automático de um sinistro que pode evoluir para um incêndio, são aplicado gases / agentes químicos limpos para a supressão de incêndio nos data centers e ambientes de missão crítica. Os sistemas oferecidos pela SMH Sistemas usam agentes limpos/gases químicos e inertes: HFC-227ea (FM-200); HFC-125 (FE-25); Fluido FK-5-1-12 (Novec 1230); e IG-541 (Inergen). Claudemir explica que essa tecnologia é segura para os seres humanos, não danifica os equipamentos, não deixa resíduos no ambiente e não é agressiva para a camada de ozônio. “Além disso, esses agentes extinguem o fogo mais rápido do que a água, sem causar nenhum dano aos ativos, infraestrutura e dados existente no data center mantendo os equipamento em pleno funcionamento não causando nenhuma interrupção das operações evitando prejuízos por paradas causada por um sinistro. O combate ocorre com o data center em pleno funcionamento e todos os circuitos elétricos energizados.

  Para oferecer a maior segurança aos seus cliente a SMH Sistemas possui estação de recarga agentes químicos e inertes com estoque de gás suficiente para pronto atendimento do mercado Brasileiro.

  O portfólio de sistemas da SMH Sistemas ainda é composto por:

• Sistemas individuais automáticos para Detecção e Extinção de Incêndio stand alone destinados a proteção de racks de TI, painéis elétricos, geradores, máquinas e equipamentos.
• Sistemas hidráulicos de combate a incêndio (por sprinklers / chuveiros automáticos, nebulização/water spray/dilúvio e manual por hidrantes e extintores).
• Aplicação de fire stop para a compartimentação vertical e horizontal de forma a manter o ambiente protegido estanque.

 

Manutenção preventiva, corretiva e retrofit em sistemas existentes

 

  O diretor ainda alerta que a manutenção periódica é essencial para a eficácia de qualquer sistema de detecção e combate automático de incêndio. “Isso vai garantir que a resposta ao combate automático funcione adequadamente, salvando vidas e a continuidade das operações evitando prejuízos para as companhias. Estamos preparados para atender os chamados dos nossos clientes, tomando todos os cuidados recomendados pela OMS e demais órgãos do Governo para executar todos os trabalhos de forma segura neste momento de pandemia e garantir a continuidade das operações em home ou diretamente nos escritórios dos nossos clientes”.

 

SMH Sistemas – Tel. (11) 5060-5777

Site: www.smh.com.br

Estudo da A10 destaca a necessidade crítica de proteção contra DDoS

Redação, Infra News Telecom

  Segundo um estudo da A10 Networks, fornecedora de soluções de rede e segurança para aplicações, os provedores de serviços de comunicações estão lutando para se defender de um número crescente de DDoS – Ataques de Negação de Serviço Distribuído contra as suas redes. A falta de inteligência oportuna e acionável é vista como um grande obstáculo à proteção contra DDoS, de acordo com o levantamento.

  O estudo, realizado pelo Instituto Ponemon, destaca a necessidade crítica de proteção contra DDoS, que oferece níveis mais altos de escalabilidade, integração de inteligência e automação. Cerca de 325 profissionais dos EUA de TI e segurança de ISPs, operadoras de telefonia móvel e provedores de serviços em nuvem participaram da pesquisa.

  Os provedores de serviços têm grandes preocupações com a prontidão para resiliência de DDoS, com apenas 29% dos entrevistados confiantes em sua capacidade de lançar medidas apropriadas para moderar os ataques. Já 85% dos entrevistados esperam que os ataques DDoS aumentem (54%) ou permaneçam nos mesmos níveis (31%). A maioria dos provedores de serviços não se classifica bem quando trata da prevenção ou na detecção de ataques. Apenas 34% se consideram eficazes ou altamente eficazes na prevenção; 39% se classificam como eficazes ou altamente eficazes na detecção.

  A lacuna de inteligência do DDoS foi destacada por uma série de descobertas da pesquisa:

• A falta de inteligência acionável foi citada como a barreira número um para evitar ataques DDoS, seguida de pessoal e experiência insuficientes e tecnologias inadequadas.
• A inteligência desatualizada, que é excessivamente obsoleta para ser acionável, foi citada como o principal problema de inteligência, seguida por informações imprecisas e pela falta de integração entre fontes de inteligência e medidas de segurança.
• Soluções que fornecem inteligência acionável foram vistas como a maneira mais eficaz de se defender contra ataques.
• Os recursos mais importantes em soluções de proteção contra DDoS foram identificados como escalabilidade, integração de proteção contra DDoS com inteligência cibernética e a capacidade de integrar análise e automação para melhorar a visibilidade e a precisão na coleta de informações.
• Os provedores de serviços de comunicação que classificaram seus recursos de defesa DDoS bem tiveram maior probabilidade de ter inteligência sólida em botnets globais e locais de armas.

  “Os provedores de serviços de comunicação estão certos, tanto em suas expectativas de aumento de ataques quanto na necessidade de melhores informações para preveni-los”, disse Gunter Reiss, vice-presidente de marketing da A10 Networks. “A proliferação contínua de dispositivos conectados e as próximas redes 5G só aumentarão o tamanho potencial e a ferocidade dos botnets destinados aos provedores de serviços. Para melhor se preparar, eles precisarão de insights mais profundos sobre as identidades dessas redes de ataque e onde as armas estão localizadas. Também será necessário que a inteligência acionável se integre com os sistemas de segurança e a capacidade de automatizar a resposta”.

 

Serviços Gerenciados

 

  Muitos provedores de serviços enxergam a proteção contra DDoS como um serviço gerenciado como uma oportunidade de negócio significativa. A maioria (66%) diz que estavam prestando serviços de scrubbing DDoS ou planejando fazê-lo.

  Outras descobertas do relatório incluem:

• O DDoS é visto como o tipo mais difícil de ataque cibernético para deter, prevenir e conter.
• Cibercriminosos que usam ataques DDoS para extorquir dinheiro são considerados o maior risco para provedores de serviços, seguidos por aqueles que usam ataques DDoS como uma cortina de fumaça para algum outro ataque cibernético.
• É mais provável que a rede seja atacada do que outras camadas da infraestrutura de um provedor de serviços, como a aplicação e as camadas de dispositivo.
• A maioria dos entrevistados diz que não possui inteligência acionável em botnets DDoS para contratar ou locais de armas DDoS em todo o mundo para ajudá-los a proteger suas redes.

Cinco tendências de fraudes eletrônicas para os próximos anos

Redação, Infra News Telecom

  De acordo com um levantamento da Cyxtera, empresa especializada na detecção de fraudes, nos últimos dois anos o phishing deu origem a 90% dos ciberataques em todo o mundo.

  A companhia, que já avaliou 32 bilhões de conexões globais em busca de ameaças, listou cinco dos ataques mais perigosos vistos, por ora, em 2019, e que devem continuar acontecendo nos próximos anos.

 

Homoglyphs: Ataques evoluídos para evitar detecção

 

  O homoglyph tem como alvo os grandes bancos da América Latina. É um caractere ou sequência de caracteres que parecem ser semelhantes ou idênticos. Um exemplo é quando o nome oficial de um site tem a letra O substituída pelo número 0 em um URL. Ataques recentes têm usado homoglyphs de caracteres em outros idiomas para contornar a detecção automatizada de ameaças para publicidade online e mídias sociais.

  Para Ricardo Villadiego, diretor de segurança da Cyxtera, embora a detecção automatizada usando tecnologia como machine learning seja essencial para identificar e parar ataques de phishing, as empresas precisam ajustar os algoritmos para garantir que eles estejam detectando a maior parte das fraudes. “É preciso realizar buscas manuais e análises para encontrar ataques que os algoritmos podem não ter sido treinados para encontrar ainda, e aprimorar esses algoritmos de acordo com a detecção de ataques futuros”.

 

Os domínios mudam, mas os endereços IP permanecem os mesmos

 

  O alvo são grandes bancos do leste asiático. Neste caso, vários ataques de phishing podem ser iniciados, ao mesmo tempo, a partir de uma variedade de domínios semelhantes. No entanto, com a desativação desse grupo de domínios, os ataques são relançados em um novo grupo, usando o mesmo endereço IP ou intervalo de IP dos ataques anteriores. Esses IPs parecem ser cuidadosamente selecionados, já que, geralmente, vêm de países específicos e os provedores de serviços de Internet têm maior probabilidade de facilitar esse comportamento sistemático.

  Temporariamente, esses tipos de ataques podem ser atenuados por meio do monitoramento de domínio e IP, que culminam na remoção de um site, segundo a Cyxtera. Machine learning e outras tecnologias analíticas permitem observar padrões de como esses ataques são lançados em novos domínios semelhantes e em vários endereços IP depois que foram removidos pela primeira vez. Para de garantir a exclusão completa de ataques em grande escala, é necessário ampliar os relacionamentos com alguns dos provedores de serviços de Internet afetados e até mesmo governos locais.

 

Falsos interesses

 

  As cooperativas de crédito dos EUA são o maior alvo. Uma conta no Twitter, por exemplo, se identifica como um sugar daddy ou sugar mommy, oferecendo-se para fazer depósitos online para indivíduos interessados, com a condição de que a parte receptora tenha uma conta em uma instituição financeira específica. Depois que a atenção da vítima é capturada, os supostos ‘patrocinadores’ pedem informações bancárias online, como nomes de usuário e senhas, por meio de mensagens diretas. Com isso, o dinheiro é removido da conta da vítima.

  Esses ataques são um exemplo de uma ameaça externa que começa longe do perímetro de uma instituição financeira e que, no entanto, leva a perdas tangíveis. É preciso monitorar diferentes redes para possíveis ataques de phishing e trabalhar de perto com as redes sociais que hospedam os ataques para suspender as contas criminais.

 

Encontrando vishings secretos no blogspot

 

  O alvo desses ataques são os grandes bancos do Oriente Médio. Uma mensagem smishing (phishing de SMS) é enviada para a conta do Whatsapp de um usuário, solicitando com urgência que ele atualize informações para impedir que a sua conta e os seus cartões associados sejam bloqueados. A mensagem fraudulenta inclui um número de contato e um URL, que leva a um site de phishing do banco no blogspot. O site do blogspot torna toda a experiência mais realista e nenhuma informação é solicitada lá. Os dados confidenciais do usuário são obtidos por meio de uma chamada de vishing (chamada de phishing por voz), depois que a mensagem é recebida.

  Segundo a empresa, a melhor forma de mitigar esta ameaça é usar palavras-chave de marca enviadas pela instituição financeira. É possível encontrar os sites como parte do monitoramento regular de fóruns online e plataformas de blogs. Para lidar com a remoção atrasada que esses sites costumam apresentar, é necessário colocar cada um deles na lista negra instantaneamente. Desta forma, os clientes da instituição serão avisados quando tentarem acessá-los.

 

Quando domínios similares se disfarçam

 

  Os bancos menores da América Latina são o alvo principal deste tipo de ataque. Basicamente, o usuário final recebe uma mensagem fraudulenta do WhatsApp solicitando documentação pessoal para realizar um empréstimo. O remetente é apresentado para parecer uma empresa legítima e a mensagem indica que os documentos necessários devem ser enviados para um endereço de e-mail ou um número de telefone diferente do número original do remetente.

  Nenhum link de phishing está incluído, mas se o usuário acessa o site associado ao endereço de e-mail, ele verá um domínio semelhante e que compartilha um nome com uma instituição financeira legítima, mas possui uma marca completamente diferente. As vítimas são eventualmente solicitadas a transferir dinheiro por meio do WhatsApp para supostamente pagar uma taxa para iniciar o processo de empréstimo; esse dinheiro é roubado pelos cibercriminosos.

  “As instituições precisam de uma estratégia abrangente de proteção contra ameaças digitais para acompanhar os fraudadores, não importa o quanto as ameaças evoluam, e bloquear os ataques, não importa de que forma se transformem”, finaliza o Villadiego.