GAD COMUNICAÇÃO | 2019 agosto

27 ago

F5 e Appdome aliam-se para elevar os Mobile Apps ao mesmo nível de segurança das aplicações corporativas

Autor: Olga MacedoCategorias: Press Releases

Soma das tecnologias F5 Networks e Appdome facilita que CISOs e CIOs tenham acesso a uma oferta completa de proteção de aplicações, do data center ao dispositivo móvel; as soluções Appdome são distribuídas no Brasil por meio do ecossistema de canais da F5

SA F5, líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia sua aliança com a Appdome. “As soluções Appdome de proteção aos Mobile Apps complementam nossa oferta de segurança, estendendo até o ambiente móvel a inteligência da tecnologia F5 Networks”, explica Rafael Venâncio, diretor de canais e alianças da F5 Networks Brasil. A partir de agora, a tecnologia Appdome está à disposição de todo o ecossistema de canais da F5. “O resultado dessa aliança é que os CISOs e CIOs passam a contar com uma oferta única de proteção tanto para suas aplicações on-premise como para os Apps instalados nos dispositivos móveis de seus usuários ou clientes – com isso, nosso Web Application Firewall, em conjunto com as soluções da Appdome, protege smartphones Android ou iOS de acordo com as políticas de segurança aplicadas ao datacenter da empresa usuária”.

A oferta da Appdome é baseada no MobileTRUST, uma plataforma que dá aos Mobile Apps a capacidade de se defender de todo tipo de ameaça e proteger os dados do usuário móvel. Um dos diferenciais desta tecnologia é ser extensível, permitindo a fácil conexão com soluções de segurança rodando na retaguarda das empresas, seja em um data center, seja na nuvem.

Para Luis Tapia, diretor de vendas por canais da Appdome América Latina, a maior oportunidade identificada no Brasil, hoje, é em empresas usuárias que utilizam Mobile Apps para vender serviços ou produtos. “Aplicações como Mobile Banking, serviços de pagamentos móveis, transações B2C e contratações de viagens são uma febre no Brasil; nosso papel é adicionar segurança ao dispositivo móvel e, com isso, proteger essa cadeia de valor”.

Mobile Banking e Mobile Commerce crescem no Brasil

Segundo pesquisa da Federação de Bancos Brasileiros (Febraban), de 2017 para 2018 cresceu em 119% o número de correntistas que realizam transações via Mobile Banking e em 80% o número de clientes que pagam suas contas a partir de seu dispositivo móvel. No universo do e-Commerce, o quadro é semelhante. Pesquisa realizada pela Ebit/Nielsen indica que, em 2018, 35% das compras e 31,3% do faturamento do setor de varejo veio de transações feitas a partir de dispositivos móveis.

Essa realidade contrasta com o nível da segurança dos Mobile Apps. Pesquisa da White Hat Security de 2018 mostra que mais de 85% dos Apps são vulneráveis aos riscos de segurança OWASP Mobile Top 10. “Essa conjuntura facilita a ocorrência de violações”, destaca Venâncio. O App da 7-Eleven do Japão, por exemplo, foi invadido por criminosos digitais em junho deste ano. Como resultado, os clientes dessa rede de varejo sofreram, em menos de 24 horas, perdas de meio milhão de dólares.

“A soma das tecnologias da F5 e da Appdome resolve esse desafio”, resume Venâncio. A aliança entre as empresas faz com que integradores de soluções e revendas do canal F5 passem a ter acesso imediato ao portfólio da Appdome. “O resultado é uma oferta completa de proteção ao ambiente do cliente; essa aliança acelera a estratégia de Mobile Commerce do cliente e traz, para o parceiro, novos e estratégicos negócios”.

Big-IP e MobileTRUST atuam em conjunto para proteger o Mobile App

Appdome é a primeira plataforma sem código para integração e soluções para dispositivos móveis da indústria. O Appdome é distribuído como uma plataforma SaaS self-service executada na nuvem e não requer expertise em desenvolvimento ou domínios especiais. Isso capacita equipes de não desenvolvedores a resolver rapidamente vulnerabilidades de segurança de Apps para dispositivos móveis sem bloquear os escassos recursos de desenvolvedores para dispositivos móveis. “Appdome é 100% compatível com todos os apps Android e iOS nativos, multiplataforma, híbridos e não nativos, desenvolvidos em qualquer framework, sem dependências”, ressalta Tapia.

Appdome MobileTRUST é uma suíte de soluções de segurança avançada para apps para dispositivos móveis, de fácil implementação. A plataforma oferece uma maneira simples de estender os serviços providos pela tecnologia F5 Networks Big-IP Application Services aos Mobile Apps.

Tapia, da Appdome, explica que é possível, por exemplo, integrar o MobileTRUST às definições críticas de segurança do Web Application Firewall (WAF) da F5, o Big-IP ASM. Isso proporciona um ambiente seguro para os clientes acessarem os seus serviços de infraestrutura e Big-IP Application e, a partir daí, completarem transações comerciais, bancárias e de pagamento via dispositivos móveis. “O MobileTRUST capacita a empresa usuária a proteger os dados dos clientes de seus Mobile Apps; isso inclui proteger PII e dados financeiros, como de bancos e pagamentos. Como resultado, seus Apps só confiam em você”.

Sobre a F5

A F5 aumenta a velocidade, a inteligência e a segurança das aplicações de algumas das maiores organizações do mundo: corporações, provedores de serviços de Telecomunicações, órgãos governamentais e grandes empresas consumer. A F5 entrega soluções de nuvem e de segurança que permitem às organizações atender às demandas da sua infraestrutura de aplicações; isso é feito com rapidez e controle. Para mais informações, visite www.f5.com. Você pode, também, seguir @f5networks no Twitter ou nos encontrar no LinkedIn e no Facebook.

Sobre a Appdome

Appdome é a primeira plataforma sem código para integração e soluções para dispositivos móveis da indústria. A tecnologia Fusion patenteada do Appdome e seu AI-Digital Developer™, conhecido como AMI, é o motor de uma plataforma self-service que permite a qualquer pessoa construir, fácil e instantaneamente, propriedades, padrões, e SDKs e APIs de fornecedores para dispositivos móveis. A solução provê segurança, autenticação, acesso, mobilidade, ameaças a dispositivos móveis, analytics e outros, para qualquer app para dispositivo móvel. Os principais fornecedores de serviços financeiros, de saúde, governamentais e de e-commerce usam Appdome para proporcionar ricas experiências móveis, eliminando a complexidade de desenvolvimento e acelerando os ciclos de vida de apps para dispositivos móveis. Para mais informações, visite www.appdome.com.

26 ago

Dark Web é o lugar onde negócios de Ransomware as a Service são fechados e multiplicados

Autor: Olga MacedoCategorias: Artigos Assinados

Geoff Blaine*

Ransomware as a Service ou RaaS não é diferente de qualquer serviço legítimo hospedado na nuvem usado por empresas e pessoas todos os dias. Em vez de comprar software, você se inscreve em um modelo de prestação de serviços para reduzir o CapEx, sempre tem as últimas ofertas, obtém preços previsíveis e recebe suporte.

Legítimo ou não, os modelos de negócios sempre têm de resolver o desafio da distribuição. Os fornecedores vão vender diretamente para os usuários finais, através de um canal de distribuição ou um mix de ambos? O mesmo acontece com os desenvolvedores de ransomware. Muitos estão optando por vender seu código como um kit. Essa estratégia elimina muitos riscos e o árduo trabalho de distribuição.

O RaaS é baseado em portais da Dark Web com malware em formato de serviço

A Dark Web é uma área da Internet totalmente encriptada, com portais Web que não podem ser encontrados e abertos por browsers comuns como Chrome ou Firefox. A Dark Web provê um ambiente onde os usuários têm garantias de anonimidade, com a certeza de que não serão detectados por tecnologias de monitoração ou de análise de tráfego.

A soma do modelo de negócios “as a Service” com a Dark Web permite que o cibercriminoso pague para se afiliar ao serviço de ransomware e a partir daí, tenha acesso a novas tecnologias de invasão. Acima de tudo, esse “cliente” criminoso deseja ele mesmo disparar ataques e, ao final do dia, colher os resultados, normalmente em moedas digitais, do seu crime. Um detalhe importante é que os lucros do “cliente” serão compartilhados com o dono do site original. Esse costuma ser o pagamento do desenvolvedor do kit.

Um artigo do portal Bleeping Computer mostra que já existem variações neste modelo de negócios. Em alguns portais da Dark Web, antes de acessar os kits, o criminoso tem de pagar uma taxa de associação e, a partir daí, tornar-se um assinante mensal do serviço. Esses pacotes variam de US$ 90, onde o afiliado recebe 85% dos pagamentos de resgate, até US$ 300 e US$ 600 onde os afiliados têm o direito de ficar com toda a receita e obter vantagens extras, como criptografia Salsa20, variantes diferentes de ransomware e opções diferentes de pagamento em criptomoedas.

Fica claro que há uma indústria criminosa por trás de cada nova vítima de ransomware

É o que aponta a Atualização Semestral do Relatório de Ameaças Cibernéticas da SonicWall 2019: em relação ao mesmo período em 2018, o volume de ransomware cresceu 15%, atingindo 110.9 milhões de ataques. Em locais como o Reino Unido, foi detectado um aumento de 195% no volume de ransomware. Essa escalada tem sido sustentada pela disseminação de uso de kits de ransomware-as-a-Service e malware de código aberto.

Um dos malwares que têm sido disseminado por meio de estratégias de RaaS é o Cerber, uma das famílias de ransomwares mais poderosas e destruidoras em uso. Isso ocorre principalmente porque está disponível “as a Service” por preços mensais baixos. Outros ransomwares – como HiddenTear e Cryptojoker – estão disponíveis através de kits de código aberto.

A ideia é que criminosos com habilidades de codificação muito básicas possam pegar um malware de código aberto e personalizá-lo para atingir seus objetivos. Em muitos casos, altera-se o núcleo do malware para enganar os controles de segurança exclusivos, por assinatura. É o caso de soluções de segurança baseadas em antivírus e de firewalls sem suporte. Somente em junho de 2019, os experts do SonicWall Capture Labs registraram mais de 3 milhões de acessos apenas pela assinatura Cerber.G_5 RaaS.

Quanto mais opções de RaaS e código aberto estiverem disponíveis, maiores serão o volume e a ferocidade dos ataques de ransomware. Há uma indústria de desenvolvedores de malware criando continuamente ransomwares – isso garante aos cibercriminosos acesso a novas variantes.

Desde o início de 2019 o uso de RaaS não cessa de crescer. Há criminosos de todo o mundo explorando essa oportunidade de lucro. Para enfrentar essa onda, é necessário seguir adotando as soluções que conseguem identificar os padrões de ataques e bloqueá-los, de modo a proteger os ambientes. E, em paralelo, seguir investindo na educação do usuário: ransomware e phishing são estratégias irmãs, e que continuam causando prejuízos.

*Geoff Blaine é diretor de comunicações corporativas da SonicWall.

21 ago

Com 45 data centers, Colocation exige serviços para continuar crescendo no Brasil

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Rafael Garrido*

Colocation no Brasil é uma febre. Contamos com 45 data centers que oferecem serviços de Colocation (dados do Data Center Map); a maior concentração acontece no Estado de São Paulo (14 data centers) e, em segundo lugar, no Estado do Rio de Janeiro (7 unidades). Em termos de América Latina, os próximos países a se diferenciarem em Colocation são a Argentina, com 13 data centers focados neste modelo, seguido pelo México, com 10 unidades. Segundo o MarketWatch, em todo o mundo esse mercado deve chegar à marca de US$ 62 bilhões até 2022. A tendência é confirmada por dados do IDC: até 2023, a oferta de “floor space” de data centers de Colocation chegará a 70 milhões de metros quadrados. Como comparação, em 2023 a oferta de espaço em data centers privados será de 20 milhões de metros quadrados.

O cliente de Colocation é uma empresa usuária que opta por não investir em data centers próprios, preferindo utilizar data centers com perfil de Services Providers, com pagamentos mensalizados. Um data center que oferece serviços de Colocation coloca à disposição do cliente um espaço dedicado que fornece toda a infraestrutura para receber os racks com servidores, roteadores, etc. da empresa usuária. Essa base inclui soluções de energia e sistemas de climatização, tecnologias essenciais para a continuidade da operação do data center.

O mercado se subdivide entre data centers que apostam em Colocation “puro” – o aluguel de um espaço dedicado que não agrega outros serviços aos clientes – e players que partem da entrega do espaço dedicado e, a partir daí, vão acrescentando serviços, como oferta e implementação de servidores, além de gerenciamento da infraestrutura de energia e ar condicionado.

Os data centers de Colocation suportam a transformação digital da nossa economia.

O Brasil já conta com grandes players globais do mercado de Colocation: Equinix, Ascenty (adquirida pela Digital Realty), Odata (que conta como sócio a CyrusOne) e T-System, entre outros. Todos entregam serviços de Colocation e todos seguem investindo na ampliação desta oferta no Brasil. Nesse grupo há empresas que atuam como a base local das grandes nuvens globais (Google, AWS, Microsoft e Facebook). A expansão dessas nuvens no Brasil implica na expansão do data center de Colocation. Há casos em que a velocidade de crescimento é vertiginosa, com novos data centers de Colocation sendo contratados e entregues em tempo recorde. Estamos falando de ambientes com espaços que chegam a 5000 metros quadrados e que, quando lançados, já estão plenamente ocupados. Isso está acontecendo aqui e agora.

Esse perfil de uso caracteriza os data centers Hyperscale. De acordo com a empresa de análise de mercado IDC, um data center é considerado Hyperscale quando possui mais de cinco mil servidores ou conta com mais de mil metros quadrados de área.

Colocation inclui, também, o segmento de Varejo, em que normalmente o cliente é menor e contrata espaços mais reduzidos.

Neste modelo, constrói-se o data center para depois vender o espaço, em unidades que partem do metro quadrado para chegar a milhares de metros quadrados. É uma lógica de negócios bem diferente do modelo Hyperscale. Como o Colocation em formato Varejo acaba sendo uma resposta à otimização dos recursos de TI e Telecom das empresas usuárias, é comum que, além do espaço físico, esse tipo de cliente contrate uma quantidade maior de serviços. Aqui pode acontecer uma transferência real da operação para o data center de Colocation.

Em todos os casos, um único valor norteia as decisões do gestor do data center de Colocation: garantir a continuidade dos serviços e evitar o downtime. Essa falha causa prejuízos financeiros que podem chegar a atingir o valor da marca – especialmente no caso de empresas digitais que dependem da qualidade de serviços do data center para fidelizar o cliente.

Segundo a pesquisa 2016 Cost of Data Center Outages, levantamento realizado em 2016 pelo Instituto Ponemon e pela Vertiv, o impacto do data center outage é alto. Um downtime de 1 minuto provoca perdas que começam na faixa dos 36 mil Reais. O tempo médio de um downtime é de 80 minutos; em 2016, isso significava prejuízos de até 3 milhões de Reais. A extrema criticidade da operação provoca, portanto, uma pergunta que atormenta a todos: “o que eu posso fazer para minimizar o risco de downtime?”.

Em 2019 e nos próximos anos, a resposta a esse dilema passa pela maturidade da cultura de serviços dos fornecedores do data center de Colocation.

Essa cultura é fortalecida pela qualidade de tecnologias de energia, resfriamento e gestão térmica do data center, mas vai além dessa base. A oferta de serviços 24x7x365, em todas as regiões do Brasil, para todos os tamanhos de data centers, é essencial para a economia digital. A confiabilidade da infraestrutura de missão crítica do data center aumenta com a constante monitoração do ambiente e um plano regular de serviços de manutenção preventiva.

Dentro deste contexto, irá se diferenciar a empresa que, inteira, tem o DNA da missão crítica em si, em todos os níveis organizacionais. No Dia de Natal, esse fornecedor de infraestrutura para data centers não deve ter somente um time de profissionais de plantão; é essencial contar com vários times de prontidão, do atendimento telefônico ao serviço de campo, da gestão de frota à emissão de notas fiscais, da expedição de peças ao gestor do centro de serviços remotos ao cliente. Ou seja: a organização inteira (pessoas, processos, produtos) está empenhada em garantir a continuidade dos serviços do data center, qualquer que seja o horário do chamado e a localização do data center.

A instalação de cabos submarinos que ligam Boca Raton, nos EUA, à praia do Futuro, em Fortaleza, é uma indicação do aumento da procura por serviços digitais de alto nível nesta região. O desafio da entrega de serviços aumenta, ainda, com a disseminação do Edge Computing e dos mini data centers – algo que já está acontecendo no nosso mercado. O Brasil é muito grande e o provedor de serviços para o data center de Colocation tem de estar – segundo as melhores métricas de SLA (Service Level Agreement) – a 50 km de distância de seu cliente ou a menos de 2 horas de viagem. Não é possível estar no Brooklin, em São Paulo, e em poucos minutos resolver o desafio de um data center na região de Campinas.

Vencerá o gestor de data center que equacionar fatores como a experiência dos profissionais de seu fornecedor, a distância geográfica entre o provedor de serviço e sua própria operação e o alinhamento deste parceiro às boas práticas. O prêmio será o crescimento do data center, das empresas, do Brasil.

*Rafael Garrido é diretor geral da Vertiv Brasil.

19 ago

Marcelo Schunck lidera avanço da F5 Networks em ISPs de todo o Brasil

Autor: Olga MacedoCategorias: Press Releases

Marcelo Schunck lidera avanço da F5 Networks em ISPs de todo o Brasil

Profissional com 25 anos de experiência leva soluções da F5 Networks a um segmento que conta com quase 7 mil empresas; Lei Geral de Proteção de Dados (LGPD) é um dos fatores que aumenta a demanda por segurança neste mercado

S A F5, líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia que Marcelo Schunck está à frente dos negócios com os ISP (Internet Services Providers). Profissional com 25 anos de experiência, Schunck atuou previamente na HPE, Aceco TI e Lenovo. Com o cargo de gerente de Public Sector & Enterprise Sales da F5 Networks Brasil, Schunck tem como um de seus principais focos o segmento de ISPs, com exceção das grandes operadoras de Telecom. A iminência da chegada das redes 5G e o avanço da transformação digital e de aplicações críticas – sistemas que suportam os negócios de empresas de todas as regiões do País e de todas as verticais – estão levando o mercado de ISPs a uma grande expansão e profissionalização. “ISPs de diversos portes trabalham para preservar o ‘Capital das Aplicações’ de seus clientes; esses provedores atuam como parceiros de negócios de empresas que já vivem a digitalização de seus processos e vendem serviços e produtos por meio da Internet”, descreve Hilmar Becker, Country Manager da F5 Networks Brasil. “Marcelo Schunck, em conjunto com o time de System Engineers da F5 Networks e com nossos parceiros de canal, lidera a oferta de nossas soluções de performance e segurança para esse segmento”.

Pesquisa da Abranet (Associação Brasileira de Internet) informa que, ao final de 2017, havia 6.618 ISPs em operação em todo o Brasil. Levantamento do IDC Brasil, por outro lado, indica que, no início de 2019, 25% do total de conexões de banda larga fixa dependiam das ofertas desse segmento. Os analistas do IDC ressaltaram, em sua pesquisa, que a grande oportunidade de crescimento dos ISPs têm sido os serviços oferecidos ao mercado corporativo (B2B), extremamente sensível à performance e à segurança das aplicações que suportam seus processos de negócios.

Lei Geral de Proteção de Dados demanda renovação da cultura dos ISPs

Um dos desafios dos ISPs é se alinhar à Lei Geral de Proteção de Dados (LGPD). A partir de agosto de 2020 os ISPs – assim como todo o mercado – terão de apresentar evidências de que estão protegendo a integridade e a privacidade dos dados processados e transmitidos. A LGPD está atuando, na prática, como uma alavanca de renovação desse segmento; é necessário equacionar desafios que partem de como armazenar os dados até autorizar o acesso às aplicações que processam esses dados, entre várias outras instâncias. “Nosso portfólio oferece aos ISPs todos os serviços que eles precisam para garantir a segurança e o desempenho de seu ambiente; a inteligência F5 é um viabilizador dos negócios dos ISPs na era da privacidade dos dados”, resume Becker.

Para Marcelo Schunck, sua nova posição colabora para levar o valor das soluções e serviços F5 Networks a muito além do topo da pirâmide. “A F5 já é a escolha das maiores empresas do Brasil e do mundo quando se trata de garantir a entrega e a segurança das aplicações que fazem os negócios girar”. A força da economia digital, porém, está levando empresas de menor porte a buscarem essa mesma excelência. “A F5 Networks conta com ofertas flexíveis que se ajustam à realidade dos ISPs, preservando o ‘Capital das Aplicações’ das empresas usuárias desses ISPs. A empresa que conta com soluções e serviços F5 Networks encontra na nossa tecnologia um diferencial de mercado e uma alavanca de crescimento”.

Marcelo Schunck estudou propaganda e marketing na UNIP, Universidade Paulista.

Sobre a F5

13 ago

5G e Edge Computing geram novas oportunidades para o canal

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Ricardo Duque*

A atual geração de tecnologia wireless (4G) foi o incentivo que as empresas de smartphones precisaram, anos atrás, para colocar mais aplicativos na palma de nossas mãos. De maneira similar, a transição para o 5G apresentará oportunidades para diversas indústrias, especialmente nas áreas da Internet das Coisas (IoT) e de edge computing.

Já faz algum tempo que a IoT avança, adicionando endereços IP a qualquer objeto. Dentro da arquitetura habilitada pela IoT, os dados são coletados por um sensor e, muitas vezes, enviados para a cloud para serem analisados e darem origem a novos processamentos. Nessa operação, muitos dados desnecessários são transferidos e, por isso, o processo consome largura de banda e retarda os tempos de resposta.

Para reduzir essa questão de latência, foi estabelecido o edge computing.

Edge computing é um modelo de computação distribuída que traz a computação e o armazenamento de dados para mais perto dos usuários finais. Para entregar experiências melhores, serviços mais personalizados e tempos de resposta mais rápidos, é necessário adaptar-se ao 5G e atender aos clientes de edge. A conversão para o binômio 5G/edge computing trará mudanças importantes para os requisitos da infraestrutura de missão crítica. Esse novo mundo é uma grande oportunidade para os parceiros de canal.

Suporte dos canais para os clientes

O aproveitamento desta oportunidade dependerá de quão bem esses parceiros poderão dar suporte às redes 5G dos seus clientes. Os parceiros de canais precisarão estar na vanguarda da transformação do 5G para apoiar as primeiras empresas a adotar esse padrão.

Todos os que adotarem o 5G terão necessidades similares. Os clientes demandarão que seus parceiros os ajudem com a infraestrutura, incluindo alimentação de energia. De acordo com a pesquisa da 451 Research, patrocinada pela Vertiv, a maioria dos 105 executivos das operadoras de telecom entrevistados espera que o 5G aumente a demanda por alimentação de energia entre 2 e 3 vezes, provocando o aumento correspondente no consumo de energia. Logicamente, haverá necessidade de mais unidades de UPS de todos os tamanhos para proporcionar backup adicional; será necessário contar, também, com mais baterias para dar suporte a esses UPS. Outro efeito desta mudança será o aumento da necessidade de gerenciamento térmico para resfriar todo esse calor adicional que será gerado. Para sustentar esses equipamentos, serão necessários, também, mais racks e haverá questões de conectividade para serem resolvidas.

Acima de tudo, será essencial, para a empresa usuária de 5G/edge computing, contar com um parceiro capacitado para aglutinar tudo isso.

Começar no início

O mercado vai buscar parceiros experientes, capazes de realizar uma auditoria inicial que determine o estado corrente de seus sites. Essa avaliação deverá cobrir o estágio do projeto, as capacidades existentes, a conectividade com sites globais, as distâncias entre o site de edge e os sites centrais, os vários equipamentos em sites diferentes e outros fatores. Essa compreensão ajudará a formar uma estratégia para otimizar esses sites de edge e suas potenciais capacidades para 5G, e ajudará a gerenciar o consumo e os custos da energia.

Controlar o consumo de energia será um dos focos

Conforme as redes se tornam mais distribuídas, chegando a centenas ou até milhares de sites, o custo da energia torna-se uma grande preocupação para as operadoras. A partir da premissa de que não há uma relação direta entre consumo de energia e capacidades, os parceiros de canais devem oferecer diferentes produtos para diferentes necessidades, de forma a ajudar os usuários finais a otimizar seus sites.

Ajudando os clientes a aproveitar o edge computing

De acordo com o Gartner, o consumo de dados aumentará de 40 a 50% ano sobre ano. Com essa quantidade de consumo, a latência se torna uma questão importante. Cada vez mais, os dados precisam estar armazenados próximos dos usuários finais. Isso é especialmente crítico em algumas indústrias, como a de serviços de saúde.

Um hospital típico pode ter um data center central e racks de rede espalhados pelo campus, em centros cirúrgicos, unidades de terapia intensiva, unidades de emergência espalhadas pela cidade e outras instalações remotas para cuidados médicos. Essas necessidades criam oportunidades para os parceiros de canais.

Os sistemas de TI necessários para tornar tudo isso uma realidade devem ser confiáveis, potentes, capazes de transmitir dados com baixa latência e pequenos o suficiente para serem instalados em postes de luz ou serem armazenados em invólucros omnipresentes. É necessário equacionar fatores como alimentação de energia, gerenciamento térmico e, mais importante, gerenciamento, monitoramento e capacidade de manutenção remotos.

O edge computing e a chegada do 5G trarão desafios para os usuários finais. Para que os parceiros de canais explorem essa oportunidade, é importante ser flexível. Os clientes são cada vez mais inteligentes, suas demandas estão mudando e há mais concorrentes e mais mudanças tecnológicas do que nunca. Um parceiro proativo trabalhará com fornecedores de alto nível para oferecer tecnologias e serviços que assegurem que as instalações de TI de seu cliente sejam resilientes, confiáveis e prontas para o que vem a seguir.

*Ricardo Duque é Vice-Presidente de estratégias para canais da Vertiv na região das Américas.

05 ago

2019 está metade cheio ou metade vazio?

Autor: Olga MacedoCategorias: Artigos Assinados

Peter Silva*

Ao se iniciar o segundo semestre de 2019, vale a pena fazer um balanço do que se passou no mundo de TI e de segurança. Onde houver uma conexão à Internet, há espaço para inovação e espaço para ataques. Dados da consultoria inglesa IT Governance, por exemplo, indicam que, em todo o mundo, nos primeiros seis meses deste ano, aconteceram cerca de 1,46 bilhões de ataques por mês, 5,6 bilhões no período.

Veja abaixo uma análise do que o mercado viveu até agora:

DNS continua sendo um alvo preferencial de ataques

DNS, a estrutura de endereçamento de sites da Internet, segue sendo um dos elementos mais estratégicos e mais frágeis do ecossistema digital. A pesquisa Global DNS Threat Report, feita pelo IDC por encomenda da EfficientIP, indica que nos primeiros seis meses de 2019 aconteceu um aumento de 34% em relação ao mesmo período de 2018. O levantamento mostra, ainda, que 82% das 2000 empresas entrevistadas sofreram ataques à sua estrutura DNS. Desse total, 63% desse universo experimentaram o downtime de suas aplicações de negócios – 27% simplesmente deixaram de operar por causa dessas violações.

Os métodos de ataque ao DNS incluem phishing (47%), com base em malware (39%). Continuam sendo usados ataques volumétricos DDoS (30%). Seguindo a metáfora do copo: a necessidade de se proteger melhor o DNS indica que o copo está rachado.

Leis lutam pela privacidade dos dados, até nos EUA

No mundo da monetização de dados, em que eu e você somos o produto e cada log gerado por nossas interações na Internet é analisado para construir nosso perfil, a privacidade de dados ainda é uma meta. Se somarmos à essa realidade a voluntária exibição de nossas vidas privadas em redes sociais, o desafio fica maior ainda.

A resposta para esse dilema tem passado, em 2019, pela consolidação de um grande número de leis inspiradas pela legislação europeia General Data Protection Regulation (GDPR). A partir de agosto de 2020, o Brasil terá a LGPD (Lei Geral de Proteção de Dados). O desafio é tal que finalmente essa visão começa a ser adotada também nos EUA: no dia 01 de janeiro de 2020, entrará em vigor na Califórnia, EUA, a Lei de Privacidade do Consumidor (California Consumer Privacy Act). Acredito que essa tendência será cada vez mais forte.

Bots do bem e do mal: presença constante na Net

Metade de todo o tráfego da Internet é gerado por bots. Há os bots do bem, como mecanismos de busca, crawlers, chats e outros que seguem as regras… e há os bots do mal – os que lançam ataques DDoS, confiscam o controle de contas, extraem dados ilegalmente, monitoram o comportamento online, fraudam anúncios, invadem por força bruta etc. Os bots podem impactar a inteligência do negócio, custar dinheiro, causar caos, gerar tráfego indesejado e, de várias maneiras, interromper os negócios.

Dispositivos móveis cada vez mais críticos

A mobilidade é um gigantesco facilitador de negócios e uma preocupação para as empresas. BYOD, um termo antigo pelos padrões atuais, ainda faz parte desse mercado, chegando a USD 367 bilhões até 2022. 5G, Realidade Aumentada, pagamentos via dispositivos móveis, APIs, a ascensão de apps instantâneos ou on-demand – todos esses elementos tornam ainda mais crítica a segurança do dispositivo móvel. A mobilidade só cresce, sem nenhuma chance de ser esvaziada, mesmo com o alto índice de vulnerabilidade desses dispositivos.

Computação em nuvem segue crescendo

A pesquisa RightScale 2019 State of the Cloud Survey, da empresa Flexera, observa que 84% das empresas pesquisadas (um total de 800 CIOs e CISOs dos EUA) já conta com uma estratégia multinuvem. As que utilizam nuvem híbrida (pública mais privada) são 58%. Uma coisa é certa: a adoção de nuvem pública está crescendo, com 91% implementadas. O levantamento mostra, também, que as empresas planejam investir 24% a mais em nuvem pública em 2019 do que em 2018. Nos anos anteriores, vimos empresas usando uma média em torno de 3 nuvens. Agora, isso saltou para uma média de 5 nuvens.

Ficou para trás o dilema de decidir se a nuvem deve ser adotada ou não. O momento atual é de administrar e otimizar os custos da nuvem, qualquer que seja sua configuração. Seguindo a metáfora do copo: a nuvem parece estar mais da metade cheia, e avançando cada vez mais.

Estou certo de que a segunda metade de 2019 trará novas surpresas.

A forte capitalização e capacitação técnica dos criminosos digitais seguirá gerando ataques. A guerra digital continuará acontecendo. Gostaria muito que, até o final de 2019, pudéssemos ver cada vez mais a busca pela segurança digital ser um valor compartilhado por usuários, por pessoas de todas as áreas da empresa. Trata-se de um avanço essencial para a proteção da economia digital.

*Peter Silva é Gerente de Marketing de Soluções de Segurança da F5.