GAD COMUNICAÇÃO | Olga Macedo

17 jan

O papel do Red Team e do Blue Team na proteção dos Apps e APIs que aceleração o Brasil em 2024

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Andrew Oteiza*

O dado é o negócio. Sendo processado em Apps como Internet Banking, portais de e-commerce e sites de e-Gov, está disponível 24×7 para acessos remotos. O destino do dado é alimentar aplicações modernas em constante desenvolvimento e rodando de forma distribuída. Nesses Apps, a nossa vida acontece. Em 2024, o uso extensivo de APIs (Application Programming Interfaces) tornará a dependência de dados trocadas entre aplicações diferentes, de empresas diferentes, ainda maior. Não existe aplicação moderna sem o consumo de APIs. O App Uber, por exemplo, consome via APIs dados de plataformas de geolocalização de empresas terceiras. Não faz sentido o Uber ter sua própria aplicação de geolocalização. Por essa razão, APIs externas entregam esses dados à aplicação Uber. A partir daí, gera-se em milissegundos a resposta exata – incluindo mapas – à solicitação de carro do cliente.

Esse exemplo se repete, hoje, em todas as verticais da economia. A criticidade das APIs exige visibilidade sobre a resiliência cibernética dessas linguagens.

O Brasil é o terceiro maior consumidor de APIs em todo o mundo, ficando atrás da Índia e dos EUA neste quesito. Somente em 2022, foram 52,4 milhões de APIs movimentando os negócios. Mas a força da economia digital brasileira é tal que o país também se diferencia em desenvolvimento de APIs: é o quarto maior publicador de APIs, com 5,45 bilhões de linguagens.

A força do PIX

Uma das razões para a forte disseminação de APIs no mercado brasileiro é o PIX, uma plataforma totalmente regulamentada e gerenciada pelo Banco Central do Brasil que explora de maneira profunda a troca de dados financeiros entre milhares de organizações diferentes. Até 31 de outubro de 2023, foram realizadas 66,5 bilhões de transações via PIX no Brasil. O valor movimentado chegou a 29,7 trilhões de Reais.

A força do PIX levou a adoção de APIs para muito além do setor bancário – a vertical varejo, por exemplo, cada vez mais adiciona funções financeiras a seus Apps. Isso vale também para Apps de companhias aéreas, empresas de entretenimento etc.

Justamente por estarem no coração da economia brasileira, as APIs são um alvo primordial das gangues digitais. Segundo a edição 2023 do estudo State of APIs, realizado pela Postman a partir de entrevistas online com 40.000 desenvolvedores e gestores de TI de todo o mundo, são muitas as vulnerabilidades das APIs. Numa resposta de múltipla escolha, 30% dos desenvolvedores e gestores indicaram que falhas de autenticação, autorização ou controle de acesso de APIs são suas maiores preocupações. 18% sofrem com vazamentos de dados, enquanto 16% lutam com dificuldades de segurança trazidas pela própria lógica dos negócios – falhas frequentemente ligadas a ecossistemas ou marketplaces. 13% tentam contornar falhas nos processos de logging e monitoramento e, finalmente, 8% acusam o golpe de ataques DoS focados nas APIs.

Dados distribuídos entre muitas nuvens

O desafio aumenta devido à forte presença da computação em nuvem no Brasil – a edição deste ano da Pesquisa Anual do Centro de Tecnologia de Informação Aplicada da Fundação Getúlio Vargas (FGVcia) indica que a nuvem em suas várias modalidades (pública, híbrida, privada, fog, edge) já sustenta 42% dos negócios digitais das empresas.

Trata-se de um modelo profundamente distribuído, e distribuído entre nuvens muito diferentes entre si. Há uma imensa escala de dados sendo trocados por meio de APIs rodando em nuvens com diferentes níveis de maturidade em segurança digital.

Neste contexto, uma estratégia abrangente se faz necessária. Do ponto de vista de tecnologia, a sustentação dos negócios brasileiros exigirá cada vez mais o uso de plataformas de cybersecurity tão distribuídas e multiprotocolo quanto a nuvem e os pontos onde as APIs estão sendo publicadas e consumidas. A volume de dados é tal que essas plataformas de proteção de dados têm de oferecer a máxima performance – sem isso, a UX entregue ao consumidor será afetada, e os negócios também.

Cada chamada de API tem de ser checada a partir das políticas de segurança. Conforme o diagnóstico, intervenções imediatas são executadas para evitar o ataque. É nesse contexto que vale a pena analisar o valor de plataformas de segurança distribuídas. A base de tudo é uma infraestrutura planetária baseada em Inteligência Artificial (IA) e Machine Learning (ML) que antecipa novas ameaças e tentativas de violação, automatizando a proteção do negócio. Cientistas de dados atuam 24×7 para refinar os diagnósticos da plataforma e preparar as organizações para a próxima onda de ataques.

Nada disso produzirá os resultados esperados, no entanto, se a organização não avançar em seus processos internos.

Red Team e Blue Team

Em 2024, a defesa dos Apps e APIs levará mais empresas a apostar em times de cybersecurity organizados em dois grupos: o Red Team e o Blue Team. Isso acontecerá tanto por meio de contratações internas como por meio da escolha de um MSSP que conte com profissionais com esses dois perfis. A meta é trazer para dentro de casa as disputas da arena global de cyber segurança. Os dois times respondem ao Chief Information Security Officer (CISO) e atuam de forma complementar.

O Red Team é formado por profissionais de segurança que atuam como atacantes, trabalhando 24×7 para simular os mais criativos e inesperados ataques contra as aplicações e as APIs empresa para a qual trabalham. Uma das certificações mais valorizadas pelo mercado para o Red Team é a CEH (Certified Ethical Hacker).

O Blue Team, por outro lado, é uma equipe mais tradicional, formada por profissionais com certificações como CIH (Certified Incident Handler), entre outros títulos. Nessa equipe, alguns dos cargos mais frequentes nas empresas são Cybersecurity Analyst, Cybersecurity Specialist e Cybersecurity Engineer

Pesquisa de dezembro de 2023 da consultoria em RH e treinamento QuickStart, dos EUA, indica que profissionais em um dos cargos do Red Team – Penetration Tester – ganham, ao ano, valores na faixa de 75 mil dólares (cerca de R$ 375.000,00 ao ano). Há casos, no entanto, de pessoas que chegam a fazer 116 mil dólares ao ano. Segundo outra consultoria norte-americana de RH e treinamento, a Intellectual Point, o cargo “Information Security Analyst” (ISA) – posição típica do Blue Team – está na mesma faixa de rendimentos. Esses valores variam de acordo com os anos de experiência e a formação dos profissionais do Blue Team e do Red Team.

Fim de uma era

Em 2024, a defesa da organização depende de estratégias como a organização do Red Team e do Blue Team e de investimentos contínuos no treinamento em cybersecurity de colaboradores e usuários.

Quanto às aplicações e APIs, esses ativos da empresa seguirão se expandindo. Uma das razões para isso é a monetização das APIs, fonte de riqueza para quem oferece um serviço de dados de alto nível.

Toda essa expansão exige, no entanto, um novo mind set dos Boards das organizações. Fica no passado a era das tecnologias de segurança que entregam controle mas prejudicam a experiência do usuário. Na economia de dados, a cyber segurança eficaz acelera os negócios, acelera o Brasil.

*Andrew Oteiza é Solutions Engineer Manager da F5 Latam.

17 jan

A Vertiv Projeta Dobrar a Capacidade de Fabricação de Painéis de Distribuição, Barramentos Blindados e Soluções Modulares Integradas para Atender à Demanda

Autor: Olga MacedoCategorias: Press Releases

Mais de 1000 novos empregos foram gerados na área de produção após a Vertiv ter adquirido a E+I Engineering em novembro de 2021

A Vertiv (NYSE: VRT), uma fornecedora global de soluções para infraestrutura digital crítica e continuidade, anunciou hoje que a empresa aumentou a capacidade do seu negócio de painéis de distribuição, barramentos blindados e soluções modulares integradas (IMS) em mais de 100% desde que adquiriu a E+I Engineering e a PowerBar Gulf, empresas de painéis de distribuição, barramentos blindados e IMS, em novembro de 2021, e prevê dobrar a capacidade com expansões que irão até o final de 2025.

Os planos de expansão permitem que a Vertiv atenda aos compromissos atuais e a acelerada demanda por infraestrutura de energia para data centers, especialmente para sites de colocation e hyperscale, incluindo aplicações para IA e computação de alta performance.

Nos dois anos desde a aquisição da E&I Engineering e da PowerBar Gulf, a Vertiv expandiu sua capacidade de fabricação de painéis de distribuição, barramentos blindados e soluções de energia modulares através da abertura de novas instalações e do aumento da produção em instalações existentes, resultando na geração de mais de 1000 empregos na área de produção até 2023.

Com os planos de expansão em curso, a Vertiv espera nos próximos dois anos no mínimo dobrar a capacidade de produção de painéis de distribuição, barramentos blindados e soluções modulares.

“Quando adquirimos a empresa de painéis de distribuição e barramentos blindados para complementar nosso portfólio end-to-end de gerenciamento de energia para data centers e outras aplicações comerciais e industriais, previmos que o conjunto de produtos nos permitiria entregar um valor maior e soluções melhores para nossos clientes”, disse o CEO da Vertiv, Giordano (Gio) Albertazzi. “Com o acentuado crescimento do tráfego de dados, reforçado pela rápida aceleração da IA, a demanda atual está excedendo as projeções que fizemos no momento da aquisição da E&I. A Vertiv está atendendo a aceleração da demanda através do investimento em capacidade em áreas e locais chaves, escalando nossas operações ao redor do mundo e atendendo flexivelmente a demanda futura por gerenciamento de energia”.

Albertazzi observou ainda que a aceleração da IA e da computação de alta performance está gerando demanda por capacidade e inovação em todo o portfólio de ofertas da empresa, incluindo energia, gerenciamento térmico e soluções modulares pré-fabricadas. “Investir em capacidade adicional em todas as regiões do mundo alinha-se com nossa estratégia de viabilizar o crescimento da indústria e criar uma cadeia de suprimentos resiliente”, disse Albertazzi.

A expansão da capacidade de produção de painéis de distribuição, barramentos blindados e IMS através da maior utilização e da expansão física está ocorrendo na Carolina do Sul (Estados Unidos), México, Eslováquia, Emirados Árabes Unidos, Irlanda e Irlanda do Norte.

Para obter mais informações sobre como a Vertiv está alimentando a energia de data centers e outras aplicações críticas, visite Vertiv.com.

# # #

Sobre a Vertiv

A Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e cresçam de acordo com as necessidades do seu negócio. A Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende da nuvem à borda da rede. Com sede em Westerville, Ohio, EUA, a Vertiv faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 99956-3188

T +55 11 98541-9799

Egad@gadcom.com.br

15 jan

O Papel Crucial das Certificações Profissionais na Indústria de Data Centers

Autor: Olga MacedoCategorias: Artigos Assinados

Francisco Sales*

A indústria de data centers passou por um crescimento expressivo devido à alta demanda por aplicações respaldadas em dados. Um estudo realizado pela Mordor Intelligence indica que o setor de construção de data centers na América Latina deve registrar uma taxa de crescimento anual composta (CAGR) de 7,52% entre 2023 e 2028. Isso gera uma necessidade premente por profissionais altamente qualificados e certificados para uma variedade de funções que habilitem os data centers a funcionar de forma confiável.

De acordo com um estudo realizado pelo Uptime Institute Intelligence em 2021, seriam necessários aproximadamente mais 21.000 colaboradores para dotar os data centers de pessoal na América Latina entre 2019 e 2025. Isso representa um desafio considerável para a indústria. O relatório da pesquisa também destacou um problema global: em 2020, a metade dos proprietários ou operadores de data centers no mundo todo estava tendo dificuldades para encontrar candidatos com as qualificações necessárias. O Uptime Institute não vê um alívio substancial nessa questão pelo menos até 2025, quando a adoção de novas tecnologias poderia aliviar os desafios no preenchimento do quadro de pessoal.

O relatório explica que mais de 230 funções com cargos de especialista para diferentes tipos e diferentes tamanhos de data center são necessárias para planejar, projetar, construir e operar esta infraestrutura.

Para que os data centers estejam preparados para o sucesso e para a eficiência, as certificações de qualificação para profissionais de data centers são cada vez mais importantes na indústria. Diversos fornecedores e organizações oferecem treinamentos para educar colaboradores de data centers, desde treinamentos para especialistas iniciantes até para executivos para a indústria. Dependendo de suas funções, os profissionais da indústria precisam ter fortes competências em projeto, operações, controle, monitoramento, serviços e construção, bem como um conhecimento profundo dos recursos necessários para possibilitar que os data centers operem ininterruptamente, 24 horas por dia, 365 dias por ano.

Certificações

Especialistas em data centers identificaram três principais áreas de foco para certificação: Gestão, Eficiência Energética e Redução de Carbono e Operação e Manutenção. O objetivo é fornecer treinamento abrangente que cubra todo o ciclo de vida de um data center.

Gestão: Estas certificações cobrem tópicos variando de logística até sobre os colaboradores essenciais necessários para uma operação tranquila. O treinamento adequado possibilita a instalação confiável dos equipamentos, reduzindo os riscos de indisponibilidades e estabelecendo sólidos fundamentos para a estabilidade do data center, desde o seu primeiro momento.

Eficiência Energética e Redução de Carbono: Esta área de treinamento proporciona insights sobre a eficiência energética do data center e suas emissões de carbono através de práticas responsáveis no gerenciamento dos sistemas de alimentação de energia e de baterias, bem como na otimização do uso dos recursos, na eficiência da refrigeração e na distribuição de energia, levado à economia de energia e à redução de custos.

Operação e Manutenção: Estes cursos focam na operação ininterrupta dos data centers. Pessoal bem treinado pode rapidamente identificar e solucionar problemas durante a operação, melhorando a disponibilidade. Eles também revisam o valor da análise de dados em tempo real para a identificação proativa de problemas e o valor da manutenção preventiva. Essa abordagem abrangente melhora a performance geral do data center, minimiza as indisponibilidades e promove a operação continua.

*Francisco Sales é diretor de serviços da Vertiv América Latina.

15 jan

Messer Gases Brasil avança para a era Zero Trust com apoio dos curadores Delfia

Autor: Olga MacedoCategorias: Cases de Sucesso

Indústria alemã fabrica gases industriais, medicinais e especiais para os mais diversos segmentos;
O foco em segurança inclui a área de TI, que usa a plataforma Zscaler para alinhar os acessos de colaboradores terceirizados ao conceito Zero Trust Network Access (ZTNA);
Cada acesso é checado em sua postura de segurança a partir do conceito de confiança zero;
Inteligência da solução de segurança projetada e implementada pelos curadores Delfia garante controle sem atrito para o usuário e para a TI;
Número de chamadas ao Service Desk sobre incidentes de acesso baixou a zero.

A Delfia, curadoria de jornadas digitais, anuncia os resultados que a Messer, subsidiária brasileira da empresa alemã de gases industriais, medicinais e especiais, conquistou com a solução de segurança Zero Trust Network Access da Zscaler. A extrema complexidade dos processos de fabricação de gases para áreas como saúde, metalurgia, alimentos/bebidas, solda, corte, química e engenharia faz com que segurança seja algo inerente ao DNA da Messer Gases. Um dos pilares da organização é o respeito aos dados pessoais de clientes, fornecedores e colaboradores, algo concretizado na busca constante de conformidade à LGPD. Para reforçar o valor de segurança da organização, os profissionais de TI e cybersecurity da Messer consideravam necessário, num primeiro momento, intensificar os controles aplicados ao acesso remoto ou presencial de colaboradores. Esse grupo inclui profissionais de todas as regiões do Brasil e de fora do país. “Temos segurança como valor fundamental, e por mais que esses acessos estivessem equacionados, acontecendo por meio de VPNs, desejávamos elevar a postura de segurança tanto dos usuários como de seus dispositivos. A meta era ganhar um controle granular sobre cada log, cada acesso, cada configuração de máquina. Com ajuda dos curadores Delfia, identificamos que o conceito ZTNA nos ajudaria a resolver essas demandas”, define Lucas Ferrão, Analista de Infraestrutura da Messer Gases Brasil.

Nessa jornada, a Messer somou os serviços de curadoria, POC, projeto e implementação da Delfia à solução Zscaler. O resultado é uma experiência de usuário sem atritos e segura. “O número de chamados realizados ao nosso Service Desk por incidentes de acesso baixou a zero. É uma realidade em que a segurança acontece sem causar enroscos, facilitando o trabalho de todos”, resume Ferrão. Para o time de segurança e TI, esse processo também foi suave: em apenas duas semanas o Zscaler tornou-se parte das operações da empresa.

Para Rodrigo Bocchi, CEO da Delfia, a Messer Gases é um exemplo de uma implementação bem-sucedida do conceito ZTNA. “Sabemos que algumas organizações lutam para realizar esse salto, que demanda um novo mindset de todos os envolvidos. De forma direta e simples, a solução Delfia/Zscaler na Messer reuniu o melhor de vários mundos: a maturidade da cultura digital da Messer Gases, o rigor e a metodologia dos curadores Delfia e, finalmente, a agilidade da plataforma Zscaler. A complexidade é inimiga da segurança”.

A busca por excelência em segurança na Messer Gases Brasil fará com que, no futuro, a empresa passe a utilizar o Zscaler nos smartphones dos times de manutenção de plantas industriais e centros de distribuição da Messer.

Confiança zero, privilégio mínimo

O modelo Zero Trust assume que a violação já aconteceu – isso é parte fundamental da mentalidade de confiança zero. As soluções ZTNA são baseadas no conceito de privilégio mínimo: nunca confie, sempre verifique. A meta é oferecer acesso mínimo a recursos e a usuários. Deixa de ser importante se o profissional está dentro ou fora do perímetro da Messer Gases– seja uma planta industrial, uma filial, um centro de distribuição, a sede nacional em Alphaville. Independentemente de onde esteja localizado, o usuário é desafiado, por várias funções automáticas de autenticação e checagem de contexto, a provar que possui as credenciais necessárias. O modelo ZTNA não confia em usuário ou dispositivo algum por default. Essa abordagem aumenta a postura de segurança da organização, detectando inconsistências, ameaças e bloqueando acessos indevidos.

Ao definir que algumas das VPNs da Messer Gases seriam substituídas por VPNs inseridas dentro do conceito ZTNA, Ferrão determinou, também, que a solução deveria ser na nuvem, leve e com menor demanda sobre a infraestrutura de rede da empresa. Buscava-se contratar a solução como serviço. Era necessário, ainda, checar a performance e a usabilidade da plataforma ZTNA dentro de um quadro com múltiplos perfis de usuários e de dispositivos de acesso. “A granularidade da plataforma era algo crítico para nós – queríamos uma solução que facilmente nos ajudasse a definir, por exemplo, que o usuário X poderia ter acesso ao recurso A, mas não ao B e ao C”, detalha Ferrão.

Inventário de perfis de usuários e de dispositivos de acesso

Para suportar o processo de seleção da solução, POCs foram realizadas com alguns fornecedores do mercado. Ao final do dia, a escolha ficou com a solução Delfia/Zscaler. Para não sobrecarregar o ambiente digital da Messer Gases, a POC foi realizada na nuvem, no ambiente Zscaler NFR (Not for Resale) da Delfia. “Neste teste, feito com o apoio dos curadores Delfia, chegamos a simular a interação de alguns colaboradores com a plataforma. Os usuários gostaram da solução. Para a TI, foi importante, também, verificar a aderência da solução ao Azure AD”, explica Ferrão.

A solução está em operação desde 2022 na Messer Gases, e o time de TI e segurança já fez uma avaliação dos resultados entregues. Há, agora, um inventário dinâmico e variado dos perfis de usuários, chegando a mapear detalhes da configuração e atualização de patches dos devices usados pelos colaboradores. Ficou mais fácil, também, ter um controle granular sobre o quanto cada usuário está consumindo em volume de informações.

Sobre a Messer Gases

A Messer, uma empresa de aproximadamente US$ 3,8 bilhões com presença nas Américas, Europa e Ásia, é a maior empresa privada de gases industriais, medicinais e especiais do mundo, oferecendo sua expertise em gases há mais de 125 anos. A empresa fornece gases de qualidade, serviços relacionados com tecnologia por meio de uma extensa rede de produção e distribuição. Saúde, segurança, práticas de sustentabilidade e proteção ambiental são valores fundamentais da Messer e estão incorporados nas operações diárias da empresa. No Brasil destaca-se pelo seu DNA inovador, segurança, confiabilidade e foco no cliente.

Para mais informações, visite www.messer.com.br

22 dez

O papel do Red Team e do Blue Team na proteção dos Apps e APIs que aceleração o Brasil em 2024

Autor: Olga MacedoCategorias: Artigos Assinados

Andrew Oteiza*

Esse exemplo se repete, hoje, em todas as verticais da economia. A criticidade das APIs exige visibilidade sobre a resiliência cibernética dessas linguagens.

A força do PIX

Dados distribuídos entre muitas nuvens

Nada disso produzirá os resultados esperados, no entanto, se a organização não avançar em seus processos internos.

Red Team e Blue Team

Fim de uma era

Em 2024, a defesa da organização depende de estratégias como a organização do Red Team e do Blue Team e de investimentos contínuos no treinamento em cybersecurity de colaboradores e usuários.

*Andrew Oteiza é Solutions Engineer Manager da F5 Latam.

20 dez

Brasil sob a lupa: as dores de cybersecurity em 2024

Autor: Olga MacedoCategorias: Artigos Assinados

Oscar Chávez-Arrieta*

Juan Alejandro Aguirre**

No Brasil, não há negócio sem infraestrutura digital e não há infraestrutura digital que não seja um potencial alvo de ataques. Essas verdades nos ajudam a nos preparar de forma estratégica e resiliente para as lutas de cybersecurity que enfrentaremos em 2024.

Os pontos de evolução serão múltiplos:

Empresas brasileiras de todos os portes continuarão sofrendo ataques Log4j em 2024

Os profissionais de segurança preferem esquecer-se das vulnerabilidades do passado, como o Log4j. Frequentemente essas falhas estão ligadas a um momento traumático. Entretanto, essa é exatamente a mentalidade que favorece os atores de ameaças. Embora muitos patches de grandes fornecedores tenham sido aplicados e os fornecedores de segurança tenham emitido uma ampla gama de assinaturas para cobrir Log4j, essa ainda é uma das maiores vulnerabilidades da cadeia de suprimentos de TI descobertas até o momento. Devido à sua posição na cadeia de suprimentos, sua contínua descoberta em novos locais, e sua infeliz implementação contínua em novos códigos, não há surpresas no fato dos atacantes seguirem investindo no Log4J. Os dados da SonicWall acerca de ameaças demonstram um potencial aumento de 10% ao ano, de 2022 a 2023, em ataques relacionados a Log4j. No fim de 2024, prevejo que o crescimento no ano será ainda maior.

As mudanças regulatórias serão mais robustas

O Digital Trust é um dos principais “movimentos” do mundo todo; o prejuízo que a marca sofre diante de um ataque é um grande problema. Em alguns casos, pode ser irreversível. A perda do valor da marca é um enorme componente na avaliação que todo cliente faz de um possível fornecedor de bens e serviços. Infelizmente algumas empresas simplesmente não entendem essa ameaça, e correm o risco de ouvir o CISO e o CIO. Uma alavanca de transformação importante é o fato de que alguns governos da nossa região – caso do Brasil e o do Chile – já começaram a ser mais consistentes em suas regulamentações e penalizações sobre vazamentos e falhas de proteção dos dados do cliente final. Cada cliente final é, em última análise, um eleitor. Essa ênfase governamental na busca da conformidade às regulamentações de segurança e de privacidade de dados gerará uma maior necessidade de soluções de segurança cibernética.

Em busca do lucro máximo, fornecedores de segurança venderão diretamente ao cliente final, distanciando-se dos seus parceiros de negócios

A venda do seu próprio “serviço de segurança cibernética” é uma linha de negócio muito lucrativa. Em busca de serem mais atraentes em oportunidades futuras, alguns fornecedores começarão a focar nesta área. No tocante a esse assunto específico, a minha visão é de que alguns dos serviços que costumavam ser prestados por prestadores de serviços locais, pequenos SOCs (centros de operações de segurança) e parceiros especializados passarão a fazer parte da oferta dos fornecedores. Essas empresas tentarão atender diretamente o cliente final, seja contornando o canal ou diminuindo a margem bruta do parceiro na venda de seus serviços. Considero ser uma obrigação, para qualquer fornecedor, respeitar o ecossistema de parceiros e criar a cobertura correta no Brasil. Isso é fundamental para levar tecnologia no estado da arte para todas as regiões e muito além do grupo das grandes empresas usuárias. Nessa jornada, é missão do fornecedor, ainda, capacitar o parceiro a permitir que ele ofereça seus próprios serviços.

Com prós e contras, parceiros e clientes recorrerão a ferramentas de Inteligência Artificial (IA) como parte da sua estratégia de segurança

À medida que a IA continua a avançar, os ataques habilitados por IA serão mais prevalentes – mais e mais agentes de ameaças menos qualificados adotarão essa tecnologia. Os ataques cibernéticos tradicionais se tornarão desatualizados, e a tecnologia e as ferramentas de IA se tornarão mais disponíveis e acessíveis. Esses novos ataques serão mais sofisticados, adaptativos e difíceis de detectar, impondo novos desafios aos profissionais de segurança cibernética. Como resultado, haverá demanda por ferramentas que possam aproveitar o poder da IA para detectar e responder a ameaças em tempo real.

Criptografia resistente à computação quântica

Com o avanço da computação quântica, os algoritmos criptográficos tradicionais, especialmente aqueles utilizados em infraestruturas de chave pública (como RSA e ECC), estão potencialmente em risco. Os computadores quânticos, uma vez atingida certa capacidade, podem teoricamente decifrar esses algoritmos criptográficos em tempo polinomial. À medida que nos aproximamos da concretização de computadores quânticos práticos, haverá um impulso acelerado em direção a algoritmos criptográficos “pós-quânticos” ou “quântico-resistentes”. Até 2024, poderemos ver esforços mais generalizados de adoção e padronização desses algoritmos e, possivelmente, uma fase de transição na qual os sistemas de criptografia suportem tanto algoritmos clássicos quanto algoritmos quântico-resistentes para garantir compatibilidade e segurança.

A ascensão dos ataques à cadeia de suprimentos de TI

A complexidade e a interconexão das modernas cadeias de suprimentos de software e hardware as tornam alvos atraentes para os cibercriminosos e hackers patrocinados pelo Estado. Já vimos exemplos notáveis, como os incidentes da SolarWinds e da Kaseya, nos quais os invasores comprometeram software amplamente utilizado para se infiltrar em várias organizações ao mesmo tempo. Se 2023 nos ensinou algo, foi que atingir segurança absoluta significa não confiar em ninguém na cadeia de suprimentos de TI, nem mesmo nos seus fornecedores. A tendência de atacar fornecedores de TI em vez de alvos diretos poderá aumentar, tornando a segurança da cadeia de suprimentos uma preocupação significante para as organizações. Dado o potencial de tais ataques terem um grande impacto, afetando não apenas uma empresa, mas potencialmente centenas ou milhares delas, poderá haver uma crescente pressão dos reguladores e dos clientes pela proteção das cadeias de suprimentos de TI.

IA e aprendizado de máquina em ataque e defesa cibernética

Tanto os atacantes quanto os defensores tirarão proveito de ferramentas de IA e de aprendizado de máquina para automatizar e aprimorar suas operações. No lado ofensivo, algoritmos de IA podem ser usados para automatizar rastreamento de vulnerabilidades, ataques de phishing e exfiltração de dados, tornando-os mais eficazes e mais difíceis de detectar. No lado defensivo, soluções baseadas em IA poderiam ser implementadas para monitorar redes em busca de comportamento anômalo, atualizar automaticamente protocolos de segurança e até mesmo tomar medidas imediatas para neutralizar ameaças. Esse cabo de guerra entre usos ofensivos e defensivos da IA poderá crescer, levando a uma espécie de “corrida armamentista” na segurança cibernética. A estratégia de cibersegurança poderá ter de focar cada vez mais o endurecimento da IA e a deteção e resposta a ameaças impulsionadas por IA.

Maior dependência de arquiteturas Zero Trust

Contexto: O modelo “Zero Trust” (Confiança Zero) vem ganhando força como uma estrutura de segurança cibernética na qual as organizações não confiam automaticamente em entidade alguma – dentro ou fora do seu perímetro – e, em vez disso, verificam tudo que tenta conectar-se aos seus sistemas antes de conceder acesso. Até 2024, o modelo Zero Trust provavelmente se tornará uma postura padrão para muitas organizações. Isso será impulsionado por uma combinação de um aumento de ataques cibernéticos sofisticados, a onipresença do trabalho remoto e a inevitável adoção de serviços em nuvem.

*Oscar Chávez-Arrieta é Vice-Presidente Executivo da SonicWall América Latina.

**Juan Alejandro Aguirre é Diretor de Soluções de Engenharia da SonicWall América Latina.

20 dez

F5 colhe prêmios da indústria em 2023

Autor: Olga MacedoCategorias: Press Releases

A F5, líder global em segurança e entrega de aplicações e APIs em ambiente multinuvem, conquistou reconhecimentos pela inovação de plataforma que protege os negócios contra fraudes digitais e Bots maliciosos;
Tecnologia utiliza de modo profundo recursos de IA e ML para lutar de maneira granular contra ameaças em alto volume.

Em um cenário de ameaças em constante mudança, as empresas necessitam de soluções de segurança de aplicações que sejam adaptáveis e automatizadas, fáceis de usar e difíceis de derrotar. Essa filosofia impulsiona as inovações de produtos da F5 e é parte da razão pela qual a empresa foi homenageada pela PeerSpot com o respeitado Tech Leader Award por três de seus produtos: F5 BIG-IP Local Traffic Manager (LTM) na categoria de Controladores de Entrega de Aplicações (ADC), F5 BIG-IP Advanced WAF na de Firewall para Aplicações Web (WAF), e F5 NGINX Plus na de Infraestrutura para Aplicações.

Além disso, a F5 recebeu seis prêmios TrustRadius 2023 Best of Awards, comemorando o destacado desempenho de produtos e satisfação do cliente da empresa. Esse reconhecimento pela TrustRadius enfatiza a inabalável dedicação da F5 em fornecer aos seus clientes soluções tecnológicas do mais alto nível. Com a F5, os clientes podem maximizar o desempenho das aplicações e reduzir os problemas com segurança – onde quer que as suas aplicações sejam implementadas.

O produto F5 Distributed Cloud Services foi selecionado como finalista na premiação inaugural Silverlinings Cloud Innovation Awards. Os F5 Distributed Cloud Services são serviços de gerenciamento de segurança, rede e aplicações baseados em SaaS, que capacitam os a clientes implementar, proteger e operar suas aplicações em um ambiente nativo da nuvem, onde for necessário – data center, multinuvem, ou rede ou borda corporativa. Essa indicação é um marco significativo para a F5 em redes na nuvem e suas ofertas para redes multinuvem seguras. Os Cloud Innovation Awards destacam inovações excepcionais que impulsionam a transformação e o aprimoramento da indústria.

A CRN^® reconheceu o F5 Distributed Cloud Network Connect como um vencedor no 2023 Products of the Year Awards na categoria Rede Empresarial.

O prêmio da CRN reconhece que as arquiteturas distribuídas são o novo padrão, quer as empresas tenham planejado isso ou não; entretanto, elas podem prosperar em um mundo multinuvem. Embora os ambientes distribuídos sejam complexos, processos e ferramentas consistentes projetados para essa nova realidade podem ajudar os líderes de tecnologia a entregar mais em menor tempo, economizando tempo e dinheiro.

A F5 foi reconhecida também pela SC Magazine: “Melhor Solução para Aplicações Web”. Esse prêmio reflete a dedicação da F5 em fornecer soluções de segurança robustas com sua solução Distributed Cloud WAAP. Qualquer solução de segurança de aplicações precisa ser intuitiva e fácil de ser implantada pelas equipes de toda a organização; caso contrário, não será usada. A solução Distributed Cloud WAAP da F5 foi construída tendo em mente esse princípio fundamental.

“Estamos profundamente honrados pelo reconhecimento de toda a indústria pela nossa incansável busca de excelência. Cada prêmio é uma prova da dedicação inabalável da nossa equipe à inovação, ao sucesso do cliente e ao fornecimento de soluções que não apenas atendam, mas excedam as necessidades dinâmicas dos nossos clientes enquanto eles gerenciam a complexidade dos ambientes multinuvem atuais”, disse Greg Maudsley, Diretor Sênior de Marketing de Produtos da F5. “Esses prêmios destacam o nosso foco em desempenho do produto e satisfação do cliente, que constitui o centro de tudo que fazemos na F5.”

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.

19 dez

A Vertiv emite orientações para Data Centers enfrentarem o calor extremo no hemisfério sul

Autor: Olga MacedoCategorias: Press Releases

Manutenção preventiva com foco na redução de energia é uma das estratégias recomendadas

A estação mais quente está apenas começando no hemisfério sul, mas ondas de calor já varreram grande parte da região. Há alertas sobre condições climáticas extremas – tanto para temperaturas anormalmente altas quanto para riscos de incêndios – sendo emitidos em diversos países, incluindo Brasil, Argentina, Austrália, Bolívia, Botswana, Namíbia, Peru e África do Sul durante os meses de setembro e outubro.

Esse padrão segue o verão mais quente já registrado no hemisfério norte e uma previsão da Administração Nacional Oceanográfica e Atmosférica dos Estados Unidos de que há mais de 93% de probabilidade de que este ano será o mais quente desde que se iniciaram os registros das medições globais.

Os especialistas em refrigeração de data centers da Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, publicaram orientações atualizadas para administrar o calor extremo.

As mudanças climáticas tornaram os últimos oito anos os mais quentes já registrados, mas com um padrão climático do El Niño entrando na equação este ano, 2023 trouxe consigo temperaturas recordes ao redor de todo o mundo. As temperaturas externas escaldantes e suas consequências criam desafios expressivos para os operadores de data centers que já travam uma batalha diária com o calor produzido dentro de suas instalações.

Entretanto, há algumas medidas que as organizações podem tomar para mitigar os riscos associados com o calor extremo. Elas incluem:

1.Limpar ou trocar os filtros de ar: para os operadores de data centers, os recentes incêndios no Brasil e na Austrália devem ser um lembrete para limpar ou trocar os filtros de ar nos sistemas de gerenciamento térmico e de HVAC de seus data centers. Esses filtros ajudam a proteger os componentes eletrônicos sensíveis contra as partículas no ar, incluindo a fumaça de incêndios florestais bastante distantes.

2.Acelerar os serviços e a manutenção planejada: o calor extremo e a má qualidade do ar sobrecarregam a capacidade dos sistemas de infraestrutura dos data centers. Provedores de eletricidade muitas vezes lutam para atender o aumento da demanda que acompanha temperaturas mais altas, e faltas de energia elétrica são comuns. É, portanto, imperativo ser proativo com a manutenção dos sistemas de alimentação de energia ininterrupta (UPSs) e as unidades de refrigeração. Limpar serpentinas da condensadora e manter os níveis de carga dos refrigerantes, por exemplo, pode ajudar a evitar falhas inesperadas.

3.Ativar as ferramentas de eficiência disponíveis: diversos sistemas UPS modernos são equipados com modos de operação eco de alta eficiência que podem reduzir a quantidade de energia que o sistema retira da rede elétrica. Ondas de calor como as que foram vistas recentemente levam a rede elétrica ao limite, e consequentemente qualquer redução na demanda pode ser a diferença entre um serviço ininterrupto e uma falta de energia devastadora.

4.Alavancar fontes de energia alternativas: nem todos os data centers têm acesso à energia alternativa viável, mas aqueles que têm devem maximizar o uso das fontes de energia fora da rede elétrica da concessionária. Isso pode incluir painéis solares locais ou externos e outras fontes alternativas, como parques eólicos fora do site e baterias de íon-lítio, para possibilitar os deslocamentos ou cortes de pico. O uso de geradores é desencorajado durante ondas de calor, a não ser que ocorra uma falta de energia elétrica. Geradores a diesel produzem mais gases de efeito estufa e emissões associadas às mudanças climáticas do que as opções de backup que usam energias alternativas. Na verdade, as organizações devem adiar testes planejados para geradores quando as temperaturas estiverem aumentando muito.

“Estas ondas de calor estão se tornando cada vez mais comuns e mais extremas, colocando uma enorme pressão nos fornecedores de energia elétrica e nos operadores de data centers globalmente”, disse John Niemann vice-presidente sênior para o negócio de gerenciamento térmico da Vertiv. “As organizações precisam igualar esta intensidade com as suas respostas, preparando-se proativamente para a pressão associada não apenas a seus próprios sistemas de alimentação de energia e de refrigeração, mas também aos desafios enfrentados pela rede elétrica. Priorizar o serviço de manutenção preventiva e colaborar com as concessionárias de energia elétrica para gerenciar a demanda pode ajudar a reduzir as probabilidades de qualquer tipo de falha em equipamentos relacionada ao calor.”

“Na sequência dos recentes eventos no Brasil e na América do Sul, onde a influência do El Niño intensificou uma formidável onda de calor, as indústrias estão se equipando para mitigar os impactos de potenciais eventos relacionados ao clima em seus data centers e seus negócios. Os data centers são melhor atendidos com redundância térmica, fazendo uma parceria com um fornecedor de serviços com sólida presença local e tomando medidas proativas. Fortalecer a infraestrutura hoje protege as redes de amanhã”, disse César López, Gerente de Vendas para Telecom para a região Sul da América do Sul na Vertiv.

As recomendações publicadas complementam as orientações prévias da Vertiv, as quais incluíram:

Colocar em funcionamento tantas unidades de refrigeração quanto possível para reduzir a carga em cada unidade individual e economizar energia através dos controles de teamwork (trabalho em equipe).

Considerar diferentes tipos de sistemas de refrigeração, incluindo refrigeração líquida, refrigeração a água gelada com circuito fechado e sistemas evaporativos com free-cooling, todos esses projetados para ambientes com alta temperatura.

Usar modelagem preditiva para impactos relacionados a temperatura, ao invés de usar dados históricos. Como os eventos de calor extremo aumentam em frequência, as métricas históricas muitas vezes deixam a desejar para capturar os riscos modernos.

Para obter mais informações sobre alimentação de energia e refrigeração de data centers, ou sobre continuidade dos negócios e manutenção preventiva em data centers durante eventos de calor extremo, visite Vertiv.com.

# # #

Sobre a Vertiv

Declarações Prospectivas

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 99956-3188

T +55 11 98541-9799Egad@gadcom.com.br

19 dez

Memed aposta na disciplina da observabilidade e avança ainda mais na medicina baseada em dados

Autor: Olga MacedoCategorias: Cases de Sucesso

Healthtech processou, em 2022, 40 milhões de receitas médicas e solicitações de exames de saúde realizados por 200 mil médicos de todo o Brasil;
App Memed está no centro de um ecossistema de saúde que reúne a ANVISA, 40 mil farmácias, 350 hospitais, planos de saúde e indústrias farmacêuticas;
Criticidade da plataforma levou a empresa a avançar na observabilidade com apoio dos curadores Delfia e da solução Datadog;
Gestão de incidentes facilita a identificação das causas-raiz que precisam ser corrigidas para evitar falhas;
O resultado é que, em novembro de 2023, a empresa apresentava a marca de 99% de disponibilidade.

A Delfia, curadoria de jornadas digitais, anuncia os resultados que a Memed – healthtech de prescrição médica digital – conquistou com a busca do alinhamento à disciplina da observabilidade. Essa jornada foi trilhada com o apoio dos curadores Delfia e da solução Datadog. O coração da operação de dados da Memed é um App que recebe as informações do médico a respeito do medicamento a ser usado no tratamento do paciente após a consulta ou, então, sobre os exames físicos necessários para prosseguir com o diagnóstico. Isso coloca a Memed no coração de um ecossistema de saúde extremamente crítico. O input de dados feito por 200 mil médicos na plataforma Memed dá início a um complexo e riquíssimo workflow em que essas informações são compartilhadas, via APIs (Application Programming Interfaces), com 40 mil farmácias, com a ANVISA (Agência Nacional de Vigilância Sanitária), com 350 hospitais, laboratórios, planos de saúde e com indústrias farmacêuticas.

Criada há 10 anos, nos primórdios da medicina baseada em dados, a Memed se destaca por seu pioneirismo e rigor. “Quando eu trabalhava no setor de e-commerce, nossa maior dor era não fechar uma compra, o que significava prejuízo”, analisa Emerson Souza, Head de Site Reliability Engineeering da Memed. “Na Memed, nossa maior dor é a dor do paciente que precisa urgentemente de um medicamento ou de um exame de saúde para seguir com seu tratamento médico. Uma falha nas nossas aplicações e APIs pode impactar vidas. Daí a importância da disciplina da observabilidade entre nós – hoje, isso é parte do nosso DNA e uma das alavancas do crescimento da empresa”.

Em 2022, a Memed processou 40 milhões de prescrições médicas. Em 2023, a marca é de 4 milhões de pedidos de exames ou receitas ao mês. O time de TI da empresa está profundamente envolvido no suporte a essas métricas. No terceiro trimestre de 2023, os parceiros do ecossistema Memed contaram com uma disponibilidade de sistemas de 98%. Em novembro, a marca havia avançado até 99%.

A oferta de observabilidade da Datadog com a Delfia foi escolhida pela Memed a partir de uma POC realizada no final de 2019 – em 2022 outra POC foi feita, visando a avaliar o módulo Datadog Incident Management. “Durante as POCs ficou claro que a Datadog fechava lacunas que outros fornecedores não alcançavam resolver”, avalia Souza. “Ao longo de todo o processo, os curadores da Delfia destacaram-se por sua disponibilidade para nosso time interno, nos atendendo em tudo o que precisávamos. Resposta rápidas e assertivas facilitaram essa jornada. Vale destacar, também, a flexibilidade comercial da Delfia – os curadores ajustaram-se à nossa disponibilidade financeira. O resultado é que o serviço que eu consumo é exatamente o que eu preciso para enfrentar meus desafios no dia a dia”.

Os desafios são críticos. 40 mil farmácias e 350 entidades como hospitais, planos de saúde e laboratórios consomem os dados da empresa por meio de APIs. “Uma indisponibilidade da nossa plataforma afeta a saúde da população brasileira. Para evitar isso, contamos com a visibilidade que a disciplina da observabilidade nos traz para adotar uma estratégia preditiva. A meta é antecipar falhas e realizar correções antes de que a plataforma seja afetada”.

Transparência

Outra conquista é a possibilidade de identificar com precisão se a falha na entrega dos dados é da Memed ou de um dos parceiros de negócios. “Se a questão for aqui, declaramos isso para todo o ecossistema. Devido ao nosso papel central no ecossistema de saúde brasileiro, a transparência é uma das colunas da nossa cultura”.

A entrada em cena, em 2022, do módulo Datadog Incident Manager, colaborou para elevar ainda mais a qualidade dos serviços oferecidos pela Memed ao seu ecossistema. “Ficou mais fácil fechar o fluxo de incidentes críticos e chegar à causa-raiz do que tem de ser mudado para evitar outros incidentes”, explica Souza.

Para Rodrigo Bocchi, CEO da Delfia, a abordagem dada pela Memed à medicina baseada em dados é um divisor de águas. “O modelo de negócios da Memed é um salto para o futuro – os dados gerados pelos médicos alimentarão aplicações de todo o universo de saúde brasileiro. Tabelas de dados estruturados e alinhados aos critérios da ANVISA – classificação de medicações e de exames de saúde – e da LGPD – proteção dos dados do paciente – garantem que o médico fará a prescrição exata. Ficam no passado as dúvidas criadas por uma prescrição escrita à mão. A Memed transporta as atividades de farmácias, hospitais e laboratórios para a era da medicina baseada em dados. Dados bem geridos e sempre disponíveis têm impacto direto sobre a saúde do povo brasileiro”.

Sobre a Memed

A Memed é uma startup de prescrição médica digital, uma das healthtechs pioneiras do Brasil. É líder em emissão e dispensação de receitas digitais e desde 2012, atua para tornar a área da saúde mais eficiente. Mais informações: www.memed.com.br.

18 dez

Tegra eleva sua maturidade em segurança digital com ajuda de soluções e serviços Aiqon

Autor: Olga MacedoCategorias: Cases de Sucesso

Hub de inteligência em cybersecurity implementou, deu suporte e treinou time da Tegra encarregado de ações de patch compliance e de auditoria de segurança;
Centenas de computadores desktops, notebooks e servidores – incluindo dispositivos rodando nos canteiros de obra da incorporadora – têm seu software atualizado de acordo com políticas de segurança;
Isso é feito com ajuda da plataforma Syxsense, representada no Brasil com exclusividade pela Aiqon;
Como resultado, Tegra alcançou a marca de 98% em patch compliance;
Outra solução da Aiqon, o Netwrix Auditor, colabora para que a Tegra esteja em conformidade com legislações e frameworks;
A plataforma grava tudo o que se passa no ambiente da empresa, identificando acessos não autorizados, mitigando riscos e gerando relatórios sobre o alinhamento da Tegra, por exemplo, à LGPD.

A Aiqon, um hub de inteligência em cybersecurity, anuncia os resultados que a Tegra, incorporadora imobiliária residencial e de desenvolvimento urbano, investida do grupo canadense Brookfield Asset Management, conquistou ao implementar as soluções Syxsense e Netwrix Auditor – plataformas representadas com exclusividade no Brasil pela Aiqon. Com empreendimentos principalmente em São Paulo e no Rio de Janeiro, a Tegra, com mais de 26 milhões de metros quadrados construídos e em construção, mais de 106 mil imóveis desenvolvidos e 97 mil clientes, contou com o apoio da Aiqon para elevar a maturidade de sua cultura de cybersecurity. A meta era obter maior controle sobre seu parque de computadores e facilitar seus processos de auditoria interna e externa. “A parceria da Tegra com a equipe da Aiqon é uma via de mão dupla que facilita o dia a dia da área de TI”, resume Maurício Baise, Gerente de Infraestrutura e Cybersecurity da Tegra.

O início desta parceria surgiu em função da preocupação da Tegra com o impacto da falta de atualização dos softwares, ou “patch compliance”, nos ambientes digitais da empresa. A empresa conta com centenas de computadores desktops, notebooks e servidores usados como ponto de acesso dos colaboradores às aplicações da empresa. Esse acesso tanto pode ser na sede administrativa da empresa como nos canteiros de obra. Antes da entrada em cena da solução Syxsense, a empresa tinha um processo manual de atualização das aplicações e de patches em geral. Para deixar esse modelo no passado, a Tegra buscava uma forma de realizar o upgrade remoto dos notebooks e servidores da empresa. Outro critério adotado pela Tegra era identificar uma solução que permitisse a atualização de software realizada de um computador para outro (“peer to peer”), o que diminui o consumo de banda larga e gera economia.

98% de patch compliance

“Escolhemos a plataforma Syxsense para aperfeiçoar a gestão de segurança de nossos dispositivos em todos os pontos de acesso, dos canteiros de obras a nossa sede”, afirma Baise. Como resultado, a Tegra conquistou 98% de patch compliance. “Com o Syxsense, é possível atualizar de forma rápida e alinhada às políticas de segurança os computadores nos nossos ambientes de trabalho em todo o país, não importando onde os equipamentos estejam”.

O Syxsense é uma solução em nuvem para o gerenciamento de endpoints, patches para sistemas operacionais e aplicações, scan, correção de vulnerabilidades e hiperautomação a partir de um único console. Antes do uso da solução, às vezes acontecia da equipe de TI da Tegra deixar de fazer upgrades nos computadores por não ter uma visão completa e precisa de cada computador da empresa. Para evitar esse quadro, o Syxsense realiza a checagem das atualizações dos notebooks dentro e fora do perímetro, enviando alertas de não conformidade quando necessário. Por meio de regras e filtros, o software mostra as datas de expiração de licenças ou patches, avisando a necessidade de atualização, bloqueando o terminal caso não esteja adequado e mitigando riscos de invasões.

Nessa jornada, o time de TI da Tegra contou com o apoio dos experts em cybersecurity da Aiqon. “Recebemos todo o suporte da Aiqon na instalação e uso da ferramenta, ganhando controle e eficiência nas atualizações e reduzindo ao máximo a dor de cabeça com o processo de internalização da solução”, diz Baise.

Busca de conformidade a legislações e frameworks

A forte ênfase que a Tegra dá à integridade de seus processos é expressa, também, na decisão da empresa de utilizar uma plataforma para suportar a busca de conformidade a várias legislações e frameworks. Para se adequar à Lei Geral de Proteção de Dados (LGPD), por exemplo, a Tegra adotou o Netwrix Auditor, outra plataforma representada com exclusividade no Brasil pela Aiqon. O Netwrix Auditor auxilia no compliance, controlando alterações, configurações e acessos às plataformas de negócios da Tegra.

A solução atua 24×7 buscando falhas de segurança, anomalias e padrões de ameaças. O Netwrix grava tudo que é feito na rede para uma posterior análise, apontando, por exemplo, acessos não autorizados ou o apagamento de arquivos. O Netwrix Auditor consolida informações e auxilia o time da Tegra na governança de segurança, gerando relatórios de compliance sobre a integridade do ambiente. Outra frente de batalha é a detecção de ameaças internas. “A ferramenta é fundamental na gestão da segurança, fazendo a coleta de dados e cruzamento de informações, mostrando os acessos ou logs dos programas em diferentes terminais e gerando relatórios sobre esses movimentos. A plataforma correlaciona eventos que posteriormente possam ser analisados mais a fundo, apontando acessos fora do padrão e disparando alertas no caso de riscos que exigem a intervenção da equipe de segurança. Isso facilita e agiliza a auditoria do nosso ambiente”, explica Baise.

Na visão de Thiago N. Felippe, CEO da Aiqon, a jornada da Tegra é um benchmark para o mercado. “O time de TI e cybersecurity da empresa não hesita em desbravar novos horizontes para atingir resultados impactantes. No caso da plataforma Syxsense, por exemplo, trabalhamos lado a lado para realizar uma implementação pioneira no Brasil. Isso levou a Syxsense a realizar alterações na solução para facilitar seu uso no nosso país. Da mesma forma, vemos na aplicação que a empresa dá ao Netwrix Auditor um exemplo do que a aliança entre os times de tecnologia e de conformidade pode fazer por uma organização. A parceria Aiqon-Tegra vai além do relacionamento cliente-fornecedor. É uma relação de trabalho conjunto executado com confiança e compromisso de parte a parte”.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense, a Netwrix e a Swimlane, representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Sobre a Tegra

Empresa do setor de desenvolvimento imobiliário residencial e urbano com forte atuação nos Estados de São Paulo e Rio de Janeiro, é parte do grupo canadense Brookfield Asset Management. São 45 anos de experiência no mercado nacional, 26 milhões de metros quadrados construídos e em construção, mais de 106 mil imóveis desenvolvidos, 97 mil clientes e 77 prêmios conquistados. A Brookfield é uma empresa global presente em mais de 30 países com investimentos nos setores de Real Estate, Infraestrutura, Energia Renovável&Transição, Crédito e Soluções em Seguros e Private Equitiy. Com mais de US$ 800 bilhões de ativos sob gestão, atualmente as operações da subsidiária integral Brookfield Brasil abrangem 24 estados brasileiros. A empresa tem mais de R$ 175 bilhões de ativos sob gestão no Brasil, o que a coloca como uma das maiores plataformas de investimento do País.

Posts mais recentes

Posts mais antigos

Author: Olga Macedo