Locus Custom Software fecha parceria com Tempest e estreia no mercado de cibersegurança

Redação, Infra News Telecom

A Locus Custom Software, empresa brasileira que desenvolve software e soluções corporativas baseadas em IA – inteligência artificial, acaba de anunciar sua entrada oficial no segmento de cibersegurança, em parceria com a Tempest, companhia nacional de segurança digital e prevenção a fraudes.

A aliança posiciona a Locus Custom Software como primeira parceira comercial da Tempest dentro de seu novo programa de canais. Com isso, a Locus passa a ofertar para startups, médias e grandes organizações, em todo o Brasil, as soluções da Tempest — e, adicionalmente, assume um papel estratégico na correção das vulnerabilidades identificadas nos testes de segurança, o que vem a complementar o atendimento de clientes da Tempest.

“Esta parceria é um marco para a Locus Custom Software. Além da expertise de identificar vulnerabilidades críticas nos sistemas de empresas, temos capacidade técnica para corrigi-las com agilidade e eficiência. Outra abordagem incrível são as Squads especializadas em desenvolvimento seguro, fornecidas pela Locus a seus clientes, com a chancela da Tempest. Unimos o que há de melhor tanto em diagnóstico quanto em execução”, destaca Bruno Rodrigues, CEO da Locus Custom Software.

Inicialmente, o carro-chefe da parceria será o serviço Pentest (teste de penetração), referência no mercado nacional por sua robustez técnica e abordagem centrada no impacto de negócio. Seu principal objetivo é identificar vulnerabilidades técnicas e falhas de segurança que podem ser exploradas por cibercriminosos, oferecendo às organizações uma visão prática dos riscos aos quais seus sistemas podem estar potencialmente expostos. Com metodologia desenvolvida por um time de especialistas no setor, o serviço combina testes manuais e automatizados, conduzidos por um time técnico altamente especializado.

O Pentest possibilita o monitoramento e identificação de ameaças, desde aplicações web e dispositivos móveis, até APIs, redes internas e externas, Wi-Fi, dispositivos IoT, ambientes físicos e aplicações desktop. As simulações reproduzem cenários reais de ataque, com técnicas e ferramentas utilizadas por cibercriminosos, permitindo que empresas corrijam vulnerabilidades antes que elas sejam exploradas por agentes mal-intencionados.

Leandro Panegassi, diretor de tecnologia e inovação da Locus Custom Software, destaca que a implementação do serviço pode ser feita em poucas semanas. “Trata-se de uma ferramenta poderosa e, ao mesmo tempo, com valor acessível às empresas. É uma plataforma viável para as organizações que buscam fortalecer sua segurança digital e estarem sempre à frente na proteção de seus negócios contra-ataques cibernéticos cada vez mais sofisticados”, afirma.

 

Parceria que expande possibilidades

 

Como canal homologado da Tempest no Brasil, a Locus Custom Software passa a atuar em dois modelos: correção de vulnerabilidades (para empresas que contratam diretamente a Tempest, a Locus Custom Software será indicada como executora oficial das correções técnicas — em complemento a serviços oferecidos pela Tempest); e oferta integrada (a Locus Custom Software poderá oferecer às empresas o pacote completo de segurança digital, contemplando tanto o diagnóstico quanto a correção de vulnerabilidades, em uma entrega coordenada de ponta a ponta).

Ao contratar a oferta de cibersegurança por meio da Locus Custom Software, as empresas passam a contar com uma série de benefícios estratégicos. Entre eles, destacam-se o atendimento personalizado e consultivo ao longo de todo o processo, a ampla capilaridade técnica com profissionais distribuídos em 17 estados do Brasil, condições comerciais otimizadas e adaptadas à realidade de cada negócio, além de serviços complementares de integração com sistemas legados e infraestrutura existente. A Locus Custom Software também oferece acompanhamento estratégico após as correções, contribuindo para a evolução contínua da maturidade em segurança da informação.

“A chegada da Locus Custom Software como parceira homologada representa uma sinergia importante à medida em que nossos clientes contam não apenas com uma solução avançada de cibersegurança, como também uma equipe técnica qualificada e de confiança, para implementar com agilidade e expertise as correções necessárias para proteger o negócio”, finaliza Rafael Cordeiro, chief revenue officer da Tempest.

Tivit anuncia Takoda para ampliar negócios de data centers

Redação, Infra News Telecom

A Tivit, multinacional brasileira e one stop shop de tecnologia, anunciou o spin-off da sua unidade de data centers, empresa que foi batizada de Takoda. A nova companhia nasce com 20 anos de experiência e 65 grandes clientes em colocation, como Petrobras, TIM e BNDES, além de hyperscalers globais.

A Takoda se concentrará em serviços de data centers e a Tivit continuará focada em soluções digitais, segmento que cresceu rapidamente nos últimos anos, especialmente com a demanda por soluções SaaS, de nuvem, transformação digital e cibersegurança.

“Iniciamos com investimento de R$ 1,2 bilhão para os próximos cinco anos, com previsão de quintuplicar o tamanho da operação”, diz Eduardo Sodero, CSO da Tivit, que foi nomeado CEO da Takoda. “Com a criação da Takoda, daremos foco maior nas duas frentes de negócios, serviços digitais e colocation, trazendo mais valor aos nossos clientes em suas jornadas de transformação digital e paralelamente em suas necessidades de infraestrutura digital.”

Segundo o executivo, as duas frentes são complementares, mas possuem dinâmicas distintas. “O business de data centers tem alta necessidade de investimentos, prazo de retornos mais longos, métricas financeiras distintas, como ROIC, além do perfil das equipes, que é diferente.” O braço de serviços digitais permanece sob a marca Tivit, comandada pelo CEO Paulo Freitas, executivo que assumiu a posição em janeiro de 2023.

A Takoda tem quatro data centers e 250 colaboradores. “A companhia já nasce como referência no mercado, porque nossos data centers têm excelência operacional provada por mais de duas décadas, entregando segurança, hyper conectividade, baixa latência, sendo abastecidos com 100% de energia renovável”, acrescenta Sodero.

Com operações em dez países da América Latina, Tivit está presente no mercado desde 1998. A companhia oferece serviços diversos como desenvolvimento de software ágil, nuvem híbrida e pública, cibersegurança, operações de alta complexidade, entre outros, que apoiam os clientes em sua jornada de transformação digital.

A companhia conta ainda com o Tivit Labs, hub de inovação, e a Tivit Ventures, braço de aquisições que atualmente integra as marcas CyberSec, Stone Age, tbankS, Privally, DevApi, Lambda3, SENSR.IT e XMS.

Receita mundial de serviços 5G deve alcançar US$ 73 bilhões em 2021

Redação, Infra News Telecom

  De acordo com um novo estudo da Juniper Research, a receita global de serviços 5G chegará a US$ 73 bilhões até o final de 2021, um crescimento de 250% em relação ao ano passado, quando o volume foi de US$ 20 bilhões. A previsão é de que o 5G representará 8,5% da receita das operadoras até o final deste ano.

 Denominado “5G Monetisation: Business Models, Strategic Recommendations & Market Forecasts 2021-2026”, o relatório recomenda que as operadoras concentrem seus esforços na virtualização das funções da rede do core para reduzir a pressão da rede decorrente do aumento no tráfego de dados com a adoção do 5G. Estima-se que os dados celulares gerados por conexões 5G aumentarão para 1,5 milhão de Petabytes globalmente até 2026; representando 214 milhões de horas de streaming de vídeo 4K.

 

Receita de serviço 5G deve exceder US$ 600 bilhões até 2026

 

  O relatório ainda indica que a receita dos serviços 5G deve ultrapassar a marca de US$ 600 bilhões até 2026. No entanto, os recursos de dados avançados dos padrões 5G irão estimular a adoção da tecnologia em áreas como jogos móveis e realidade imersiva, que proliferará conforme a cobertura geográfica e o suporte do dispositivo aumentem nos próximos cinco anos, período em que as operadoras devem preparar suas redes.

  “Dados os diversos requisitos desses casos de uso de 5G, as ferramentas de orquestração de rede, que permitem o gerenciamento em tempo real do desempenho da infraestrutura, são essenciais para fornecer um serviço que atenda à demanda de assinantes de 5G e permitir que as operadoras maximizem suas receitas de serviços”, comenta Dave Bowie, autor do relatório.

  A pesquisa prevê ainda que mais de 80% dos dados 5G gerados serão atribuíveis a conexões de banda larga móvel. Para apoiar esse crescimento, ela recomenda que as operadoras aumentem a virtualização e a orquestração da rede. Outra sugestão é acelerar as implementações de infraestrutura de backhaul de fibra óptica para lidar com alta geração de dados e reduzir a ameaça de congestionamento de tráfego em serviços de banda larga móvel 5G.

BRF vai investir R$ 1,5 milhão para evitar fraudes digitais

Redação, Infra News Telecom

  Para aprimorar seus processos internos e evitar fraudes digitais, a área de compliance da BRF, uma das maiores companhias de alimentos do mundo, vai investir R$ 1,5 milhão até 2023 no Sykn, um SaaS – Software as a Service, criado pelo CoE – Centro de Excelência da Votorantim, que tem como objetivo criar abordagens preventivas e analisar cenários de risco.

  Em operação desde agosto, o sistema possui uma capacidade 20 vezes maior para analisar dados, agilizando a identificação de irregularidades. Com isso, a BRF espera mitigar cerca de R$ 12,5 milhões em fraudes nos próximos dois anos. Esse investimento é parte dos R$ 700 milhões que serão direcionados para iniciativas de transformação digital da companhia até 2025.

  Segundo Reynaldo Goto, diretor de compliance da BRF, a tecnologia é fundamental para deixar a operação cada vez mais eficiente, combinando inteligência, velocidade e capacidade analítica. O software cria, em média, 22 mil alertas mensalmente, considerando oito cenários e analisando mais de 2 mil fornecedores. “Com o porte e o volume de negócios da BRF, a ferramenta nos ajuda, por exemplo, a criar cenários para cerca de 200 mil transações diárias de pagamento da Companhia, cruzando cada CNPJ com listas restritivas públicas. Ao encontrar irregularidades, o sistema cria um alerta para que possamos atuar de forma precisa e preventiva”, afirma.

  Irineu Camanho, do centro de excelência Votorantim, explica que o produto foi criado para atender os nossos clientes internos, mas com o retorno financeiro obtido, o CoE decidiu oferecer a plataforma para o mercado. “O Sykn pode ser utilizado em diversas frentes e propósitos, com foco no fortalecimento do ambiente de controles e redução de perdas operacionais nos processos de negócios das empresas. No caso da BRF, apoiamos a área de compliance na agilidade de suas análises e tomada de decisões relativas as operações transacionais que podem oferecer riscos para a BRF”, completa o executivo.

  Nos últimos anos, a empresa tem realizado diversas ações e melhorias voltadas para controles de risco e fraudes digitais, em âmbitos nacional e internacional. Os investimentos foram concentrados, principalmente, na automatização de processos e controles transacionais, desenvolvimento de treinamentos e capacitação do time de compliance e na contratação de novas ferramentas. Como resultado, entre 2019 e 2021, o controle de risco aumentou em 24% ano a ano e foi possível mitigar mais de R$ 39 milhões em fraudes.

Huawei Cloud amplia investimentos na América Latina e Caribe

Redação, Infra News Telecom

  A Huawei Cloud, plataforma de cloud da chinesa Huawei, anunciou investimentos de US$ 20 milhões nas regiões da América Latina e Caribe. O aporte tem como foco o lançamento de dois programas: o Spark Program, que fornece um fundo de US$ 10 milhões para startups investirem em inovação; e o Huawei Mobile Services (HMS) Ecosystem Program, um fundo de US$ 10 milhões para desenvolvedores de aplicativos parceiros melhorarem a experiência na nuvem.

  A Huawei Cloud tem mais de 20 mil parceiros em todo o mundo, incluindo empresas de consultoria, SaaS – software como serviço e de software. A empresa também pretende ampliar sua rede de parceiros na América Latina e Caribe. Com dois anos de atuação na região, a companhia conta com mais de mil parceiros de consultoria, cobrindo 14 países latino-americanos e caribenhos e fornecendo soluções de transformação digital e atualização inteligente em logística, manufatura, transporte, varejo, educação e telecomunicações.

  A startup tem mais de 45 zonas de disponibilidade em 23 regiões ao redor do mundo. No ano passado, a empresa investiu em uma segunda região online no México e adicionou duas novas zonas no Brasil e no Chile. Hoje, a companhia opera em três regiões principais no Chile, Brasil e México, e em duas regiões da Argentina e do Peru, com um total de oito zonas de disponibilidade na América Latina e Caribe.

 

Lançamentos na região

 

  A Huawei continuará cobrindo serviços nativos da nuvem, big data, IA – inteligência artificial e vídeo. Na América Latina e Caribe, a empresa vai lançar os serviços de nuvem: IEC – Intelligent EdgeCloud; IEF – Intelligent EdgeFabric;  KYON – Keep Your Own Network; FunctionGraph 2.0; MCP –  Multi-Cloud Container Platform; ASM – Application Service Mesh; CGS – Container Guard Service; banco de dados GaussDB; ModelArts Pro (plataforma de desenvolvimento de IA para empresas), e Cloud-native Video Service.

  De acordo com a companhia, essas ofertas podem ajudar aos clientes na região a simplificar as conexões, a implantação, a análise de dados, a adoção de IA, e a implementação desses serviços, facilitando suas transformações digitais.

  “A nuvem é o núcleo da indústria de ICT e uma força motriz-chave para a digitalização da indústria”, diz Zhang Ping’an, vice-presidente sênior da Huawei, CEO da Huawei Cloud BU, e presidente do Huawei Consumer Cloud Service. Segundo ele, a Huawei prevê que 80% das empresas usarão tecnologias nativas da nuvem até 2023 e, até 2025, 97% das grandes empresas usarão IA para melhorar a eficiência na produção e operação, e todas as empresas usarão tecnologias da nuvem. “A Huawei Cloud está empenhada em ajudar as empresas a implantar e usar a nuvem para obter uma vantagem inicial na nova onda da economia digital. Com isso, conquistamos a confiança de cada vez mais clientes e parceiros no mundo inteiro”, completa.

Quais são os cenários mais comuns para a IaaS?

A IaaS é especialmente útil para as empresas que buscam mobilidade no acesso ao ambiente digital, escalabilidade e otimização da operação. O serviço também agrega valor às organizações que têm o desejo imediato ou futuro de terceirizar o gerenciamento de seu ambiente digital.

Jane Greco, da MPE Soluções

  A IaaS – infraestrutura como serviço é o segundo maior mercado de ofertas em nuvem, atrás apenas do SaaS – software como serviço. Pelas previsões do Gartner, essa posição de destaque do IaaS deve se manter, pelo menos, nos próximos dois anos, com as seguintes projeções de arrecadação: mais de US$ 64 bilhões em 2021; e de mais de US$ 80 bilhões em 2022.

  Classifico que a IaaS é especialmente útil para as empresas que buscam mobilidade no acesso ao ambiente digital, escalabilidade e otimização da operação. O serviço também agrega valor às organizações que têm o desejo imediato ou futuro de terceirizar o gerenciamento de seu ambiente digital.

  Nos meus anos de atuação no mercado, noto que as organizações têm adotado a IaaS impulsionadas, prioritariamente, por três necessidades. Algumas companhias desejam ter um ambiente para testes de aplicativos e plataformas, entre outros recursos de TI que se deseja adquirir ou desenvolver. Há casos das que usam o serviço para armazenar dados e aplicativos, juntamente com serviço de backup e plano de recuperação de desastres. E outras que necessitam hospedar sites com garantia de desempenho, disponibilidade e segurança da página.

  Quanto aos benefícios da IaaS, tenho notado que as organizações se sentem especialmente atraídas por cinco fatores.

 

Flexibilidade

 

  Tão logo a organização descubra que precisa ou deseja adicionar novas tecnologias ou funcionalidades ao ambiente digital, a IaaS pode se adequar em poucos minutos. Isso é especialmente importante para organizações que desejam se manter alinhadas aos movimentos do mercado, mantendo-se competitivas.

 

Redução de custos

 

  Ao adquirir a IaaS, a organização tem acesso a uma infraestrutura de rede sem ter que arcar com os custos da estrutura física ou de todos os valores que estão por trás dela: compra de máquinas e softwares e contratação e retenção de equipe dedicada, além de serviços de reparo e atualização dos equipamentos.

 

Resiliência

 

  No conceito IaaS, paga-se pelo serviço utilizado. Ou seja, o contrato pode ser ajustado de acordo com picos ou quedas de demanda do negócio. É possível, inclusive, escalonar ou reduzir recursos de acordo com necessidades pontuais ou emergenciais da operação, de maneira customizada.

 

Disponibilidade dos ambientes

 

  Em geral, o IaaS opera em um ambiente digital de alta performance, com rápida capacidade de resposta e perfeita disponibilidade. Isso garante que dados e recursos permaneçam acessíveis, inclusive diante de algum incidente, evitando atrasos de serviços.

 

Estabilidade

 

  No modelo IaaS não há a necessidade de interromper ou paralisar a operação diante da necessidade de upgrade de recursos utilizados no ambiente. Isso porque, nela, está garantida a atualização automática das ferramentas utilizadas.

Tivit compra startup de integração de sistemas

Redação, Infra News Telecom

  A Tivit, multinacional brasileira e one stop shop de tecnologia, anunciou a aquisição da DevApi, startup de integração de sistemas (iPaaS – plataforma de integração como serviço) e gestão de API. Com a compra, a companhia reforça seu portfólio de soluções ponta a ponta.

  A plataforma desenvolvida pela DevApi permite às empresas gerenciar diversos aplicativos, sistemas e APIs de forma centralizada e intuitiva, reunindo em um só lugar as informações sobre desempenho, erros, consumo etc. A ferramenta também conta com uma avançada camada de segurança para proteger os sistemas contra ameaças e tentativas de invasão.

  “A DevApi é uma startup de rápido crescimento e que trouxe uma metodologia inovadora para uma das principais dores das grandes empresas hoje: a integração de diversos sistemas de uma forma ágil e segura”, afirma Eduardo Sodero, CSO da Tivit e responsável por estratégia e aquisições. “Vemos um crescimento exponencial nos diferentes softwares e soluções sendo usado pelas empresas, e a DevApi ajuda a reduzir essa complexidade.”

  Fundada em 2020 no Paraná por Luana Ribeiro e William Hoffmann, a DevApi seguirá como uma empresa independente, com os fundadores seguindo no comando da startup. “Nascemos e crescemos intensamente, sobretudo ao longo dos últimos 10 meses em que a transformação digital avançou, puxada pelos desafios impostos às empresas pela quarentena. Nesse processo, precisávamos de um parceiro para dar um próximo grande salto e a TIVIT se mostrou ser o ideal”, afirma Luana Ribeiro, CEO da DevApi.

  A DevApi é a quinta empresa da Tivit Ventures, braço de investimentos da empresa e que conta com R$ 400 milhões para aquisições até 2025. A meta da Tivit para este ano é adquirir até 10 startups com foco em SaaS – software como serviço e trajetórias de forte crescimento e escalabilidade.

Fortinet adquire empresa de monitoramento de rede corporativa

Redação, Infra News Telecom

  A Fortinet, especializada em soluções de segurança cibernética, anunciou a aquisição da Panopta, empresa de plataformas SaaS que fornece visibilidade completa e gerenciamento automatizado de redes coporporativas, incluindo servidores, dispositivos, rede, contêineres, aplicações, bancos de dados, dispositivos virtuais e infraestrutura em nuvem. Os termos financeiros do acordo não foram divulgados.

  A solução baseada em nuvem da Panopta oferece uma imagem completa de cada serviço, dispositivo de rede e aplicação em qualquer implantação, seja contêiner, nuvem, on-premises ou híbrido. O Fortinet Security Fabric, combinado com a plataforma da Panopta, permite que a Fortinet ofereça uma solução mais abrangente de gerenciamento de operações de rede e segurança para empresas ou provedores de serviços.

  “Dada a natureza complexa e distribuída de muitos ambientes de TI, as organizações precisam de uma rede segura e de alto desempenho para realizar com sucesso suas iniciativas digitais de negócios. Com a convergência de segurança e rede, por meio de uma abordagem de rede baseada em segurança, as organizações podem obter a conectividade e o desempenho que são cruciais para proteger os negócios hiperconectados de hoje”, explica Ken Xie, fundador, presidente do conselho e CEO da Fortinet.

  A plataforma da Panopta foi projetada para ser amigável aos parceiros de negócios, capacitando MSSPs e parceiros de valor agregado para integrar facilmente a solução multi-tenant em sua própria oferta e agregar valor rapidamente aos clientes finais. O controle de acesso baseado em funções oferece uma camada granular de governança entre os clientes e também dentro das equipes do NOC – centro de operações de rede e do SOC – centro de operações de segurança.

  Com a aquisição da Panopta, a Fortinet incluirá nas suas soluções recursos como monitoramento unificado e gerenciamento automatizado de incidentes; mais de 50 pontos globais de presença com sondas de baixo custo para simular o desempenho e a latência da aplicação; monitoramento nativo da nuvem para cargas de trabalho Kubernetes e PaaS no AWS e Azure; e fluxos de trabalho de alerta totalmente configuráveis ​​com integrações out-of-the-box para empresas terceirizadas e ferramentas de comunicação modernas.

  “A aquisição da Panopta pela Fortinet complementa nossa oferta de segurança de classe mundial com uma plataforma SaaS que fornece mais visibilidade de rede e uma solução ágil para ambientes híbridos, incluindo redes de borda e nuvem, para alcançar ainda mais segurança e eficiência empresarial”, completa Ken Xie.

Gastos com ferramentas de comunicação unificada superam US$ 12 bilhões no segundo trimestre

Infra News Telecom

  De acordo com a Synergy Research Group, empresa de inteligência e análise de mercado focada na indústria de redes e telecomunicações, no segundo trimestre deste ano os gastos mundiais com ferramentas de colaboração e comunicação unificada (UC) superaram a marca de US$ 12 bilhões. Este resultado indica um crescimento de 7%, em relação ao mesmo período de 2019.

  Ainda segundo dados da Synergy Research, os gastos com soluções de hospedagem e em nuvem aumentaram 18% no segundo trimestre, enquanto os gastos com produtos on-premise registraram uma queda 18%. Serviços de hospedagem e nuvem representam mais de 75% do mercado de UC.

  Houve um forte crescimento em equipes de SaaS, conferências via SaaS e CPaaS. Como resultado, Zoom, Twilio, Vonage e Slack figuram no ranking dos dez principais fornecedores de plataformas de colaboração. Mas os maiores mercados UC de hospedagem e nuvem continuam sendo os de PABX e UCaaS – comunicação unificada como serviço, contact center e e-mail.

  No segmento on-premise os destaque são os sistemas de telefonia IP, videoconferência, e-mail e gerenciamento de conteúdo. Embora os gastos totais on-premise estejam em declínio, houve crescimento em equipamentos de videoconferência.

  “Já víamos uma migração constante no mercado de colaboração dos produtos on-premise para soluções em nuvem. A Covid-19 e a mudança radical repentina nas práticas de trabalho aceleraram essa transição ”, comenta Jeremy Duke, fundador e analista-chefe da Synergy Research Group. “Os CIOs precisam encontrar maneiras de manter as comunicações e a produtividade em um mundo onde o trabalho remoto é a nova norma e os escritórios são escassamente povoados. Este é um mundo onde as soluções de hospedagem e em nuvem são perfeitamente adequadas”.

Estudos da IBM indicam os principais desafios para a segurança na nuvem

Redação, Infra News Telecom

  O IBM Institute for Business Value (IBV) e o IBM X-Force Incident Response and Intelligence Services (IRIS) examinaram os desafios que impactam nas operações de segurança na nuvem, assim como as principais ameaças. Foram entrevistados 930 líderes seniores e profissionais de TI. Os resultados incluem:

• Complexidade na determinação de responsabilidade: 66% dos pesquisados disseram que dependem de fornecedores de nuvem para a segurança básica; no entanto, a percepção sobre a responsabilidade de segurança entre os entrevistados variou bastante entre plataformas de nuvem e aplicações específicas.
• Aplicações na nuvem deixam portas abertas: o caminho mais comum para que criminosos cibernéticos comprometam o ambiente de nuvem é por meio de aplicações baseadas em cloud, representando 45% dos incidentes relatados nos estudos de casos de IBM X-Force IRIS. Nesses casos, os cibercriminosos aproveitam os erros de configuração e as vulnerabilidades dentro das aplicações em nuvem que são adotadas por funcionários fora dos canais aprovados.
• Amplificando ataques: embora o roubo de dados seja o principal impacto dos ataques, os hackers também usaram a nuvem como alvo para ações como criptomineração e ramsonware, usando recursos na nuvem para amplificar o efeito desses ataques.

  “Quando bem executada, a nuvem pode tornar a segurança escalável e mais adaptável, mas, primeiro, as organizações precisam abandonar as premissas anteriores e adotar novas abordagens de segurança projetadas especificamente para essa nova fronteira da tecnologia, utilizando a automação onde for possível. Isso começa com uma visão clara das obrigações regulatórias, além dos desafios técnicos e de políticas de segurança e ameaças externas direcionadas à nuvem”, completa João Rocha, líder de IBM Security Brasil.

 

Quem é responsável pela segurança na nuvem?

 

  Uma pesquisa do IBM Institute for Business Value, realizada em 2019, encontrou organizações que dependiam fortemente de provedores de nuvem para sua própria segurança na nuvem, apesar do fato que problemas de configuração – que tipicamente são responsabilidade dos usuários – foram frequentemente culpados pelas violações de dados (contabilizando mais de 85% de todas as violações). 

Além disso, as percepções de responsabilidade de segurança na nuvem variam amplamente entre as plataformas e aplicações. Para 73% dos entrevistados, os provedores de nuvem pública foram os principais responsáveis por garantir a segurança de SaaS – software-as-a-service, enquanto apenas 42% acreditam que os provedores foram primariamente responsáveis por garantir a segurança de nuvem no modelo IaaS – infrastructure-as-a-service.

 

Principais ameaças na nuvem: roubo de dados, criptografia e ransomware

 

  Para ter uma visão melhor de como os ambientes de nuvem estão sendo atacados, especialistas do X-Force IRIS conduziram uma análise aprofundada com base em casos de resposta a incidentes de clientes que ocorreram entre junho de 2018 e março de 2020. O estudo encontrou:

• Criminosos cibernéticos lideram a culpa: movidos por intenções financeiras, os cibercriminosos foram a categoria de grupo de ameaça mais observada nos ataques aos ambientes de nuvem, de acordo com os incidentes analisados pelo IBM X-Force.
• Explorando aplicativos em nuvem: o ponto de entrada mais comum para os atacantes foi por meio das aplicações na nuvem, incluindo táticas como ataques de força bruta (processo automatizado de tentativa e erro usado para adivinhar as credenciais de autenticação), exploração de vulnerabilidades e configurações incorretas. As vulnerabilidades geralmente permanecem não detectadas devido ao shadow IT, quando um funcionário sai de canais aprovados e adota um aplicativo em nuvem vulnerável.
• 
 Ransomware na nuvem:  ransomware foi utilizado três vezes mais do que qualquer outro tipo de malware nos casos de respostas a incidentes em ambientes de nuvem, seguido por criptomineração e malware de botnet.

· Roubo de dados: Além do uso de malware, o roubo de dados foi a atividade de ameaça mais comum que a IBM observou nos ambientes de nuvem durante o último ano, variando de informações de identificação pessoal a emails relacionados a clientes.
• Retorno exponencial: agentes de ameaça usaram recursos de nuvem para amplificar o efeito dos ataques como criptomineração e DDoS. Adicionalmente, grupos de ameaça usaram a nuvem para hospedar suas infraestruturas e operações maliciosas, adicionando escala e uma camada adicional para se manterem indetectáveis.