GAD COMUNICAÇÃO | Olga Macedo

29 nov

Ransomware agora dispensa a encriptação de dados e chantageia a organização com a exposição da marca

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Hilmar Becker *

Ao longo de 2023, uma dura realidade se instalou. No cenário de ameaças em constante evolução, o ransomware continuou a causar estragos. O Brasil segue numa posição de destaque em relação a essa ameaça: somos o quarto maior alvo de ransomware do mundo, informa relatório divulgado no primeiro semestre deste ano. Somente os EUA, Reino Unido e Espanha ganharam do nosso mercado neste quesito. A acelerada digitalização da economia brasileira nem sempre é acompanhada pelo alinhamento às melhores práticas da segurança digital, o que aumenta a vulnerabilidade das empresas a esses tipos de ataques.

Por anos a prática de criptografar dados e mantê-los reféns até que um pagamento fosse feito era a marca dos ataques de ransomware. O dilema da vítima era bastante simples: pagar o resgate ou correr o risco de perder o acesso a dados críticos.

Para manter sua eficácia, as gangues de ransomware passaram a inovar com diferentes táticas. É o caso da dupla extorsão, em que não apenas se criptografa os dados, mas também ameaça-se expor publicamente informações roubadas ou vendê-las na dark web. O primeiro caso desta modalidade aconteceu em 2019. Pouco tempo depois, em 2020, começou a virar notícia a tripla extorsão, que leva a dupla extorsão um passo adiante, tirando proveito de informações confidenciais acerca de clientes, parentes ou outras entidades relacionadas à vítima. Trata-se de um nível avançado de chantagem que parte do ataque à organização para, num outro momento, disparar ações pulverizadas por todas as pessoas que tiveram seus dados expostos.

Nos últimos meses os cibercriminosos introduziram mais uma técnica em seu arsenal: ataques sem criptografia.

Diante da avassaladora onda de ransomware que afeta o Brasil, tornou-se lugar-comum as empresas manterem backups de seus dados, e ferramentas de descriptografia estão sendo criadas para neutralizar variantes de ransomware. Essa defesa mudou as gangues digitais. Assim, em vez de passar pelo demorado processo de criptografia de dados, os agentes de ameaças estão ignorando completamente essa etapa. O foco, agora, é na obtenção de acesso a dados confidenciais e na ameaça de divulgá-los ao público ou leiloá-los.

Um ataque sem criptografia depende mais de pressão psicológica para coagir as vítimas a pagar o resgate. Sua velocidade, simplicidade e complexidade técnica reduzida, em comparação com os ataques baseados em criptografia, tornam essa técnica preocupante.

Eis os resultados dos ataques sem criptografia de dados:

Demandas de resgate mais rápidas. Com ataques sem criptografia, os cibercriminosos podem exigir um resgate mais rapidamente, uma vez que eliminam a etapa de criptografia. As vítimas se encontram sob forte pressão para pagar e evitar que os seus dados sejam expostos.

Danos à reputação. A mera ameaça de exposição de dados pode ter um forte impacto sobre as empresas. Informações confidenciais roubadas, incluindo dados de clientes, registros financeiros ou propriedade intelectual, podem levar a substanciais problemas de confiança entre clientes, parceiros e o público.

Multas regulatórias. Empresas que lidam com dados pessoais ou confidenciais estão sujeitas a diversas regulamentações governamentais e industriais de proteção de dados. No caso de uma violação de dados, multas pesadas e repercussões legais podem agravar o impacto financeiro, tornando a situação ainda mais desafiadora.

BianLian é modelo de ransomware sem criptografia

Um exemplo de grupo cibercriminoso que passou a adotar ransomware sem criptografia é o BianLian. Segundo um comunicado de segurança cibernética divulgado por FBI, CISA e Australian Cyber Security Centre, o BianLian tem tido como alvos infraestruturas críticas e organizações dos EUA e da Austrália desde junho de 2022.

O grupo criminoso aproveitou originalmente um modelo de dupla extorsão, mas, a partir deste ano, migrou principalmente para a extorsão baseada em exfiltração.

Tudo indica que o BianLian teve como alvo recentemente a Save the Children. O grupo afirma haver roubado 6,8 TB de dados da organização sem fins lucrativos, incluindo informações financeiras, pessoais e médicas. Essa investigação ainda está em andamento.

A busca do alinhamento ao modelo Zero Trust

Algumas previsões indicam que o ransomware custará às vítimas algo em torno de USD 265 bilhões por ano até 2031. As empresas precisam ser proativas e estabelecer uma estrutura de segurança de confiança zero (Zero Trust Network Access) para confrontar com eficácia os ataques sem encriptação e também o cenário de ameaças de ransomware em evolução.

O princípio orientador por trás da confiança zero é: não confiar cegamente; verificar sempre. Atualmente, quase 90% de todo o tráfego da Internet é criptografado, e a maioria do malware e das ameaças está oculta no tráfego criptografado. Quem deseja manter as suas aplicações, os seus dados e a sua organização protegidos contra o ransomware – e obter um ambiente abrangente de confiança zero –, precisa criptografar esses ativos.

Orquestração da defesa no ambiente multinuvem

Um dos desafios dessa estratégia – intensificar o uso de soluções avançadas de criptografia para dificultar o acesso de criminosos a dados críticos – é que isso tem de ser feito de modo a não impactar a experiência do usuário. Os trabalhos de encriptar e desencriptar os dados críticos têm de ser realizados com a máxima performance e precisão. Uma plataforma na nuvem que realize a orquestração desse processo com ajuda de recursos de IA e ML pode oferecer a elasticidade necessária para preservar, por exemplo, o engajamento do consumidor com os grandes portais B2C. Ganha-se em segurança sem aumentar o atrito.

No mundo fluido da economia digital, o poder de uma plataforma de encriptação e desencriptação tem de ser distribuído pelas muitas nuvens de acordo com a lógica de negócios de cada organização. Isso é fundamental para expor ameaças e interromper cadeias de ataques de ransomware. A meta é evitar que os atacantes consigam, por meio de chantagens que afetam o valor da marca, monetizar o crime.

*Hilmar Becker é Country Manager da F5 Networks Brasil.

23 nov

PCI DSS 4.0: Pessoas, Processos e IA são críticos para a proteção dos cartões de crédito

Autor: Olga MacedoCategorias: Artigos Assinados

Guilherme Longanezi*

De acordo com o Banco Central, em maio de 2023 o Brasil contava com 190,8 milhões de cartões de crédito. Isso representa quase o dobro da população economicamente ativa do país (107,4 milhões de pessoas, segundo o IBGE). Em todo o mundo prevê-se que, até 2030, o volume gerado por todos os cartões de pagamento atinja 79 trilhões de dólares. As cifras de perdas causadas por fraudes em cartões de crédito também são igualmente: 49 bilhões de dólares, segundo a edição de 2022 do Nilson Report.

Somente nos EUA, até 2033, espera-se que o volume dos cartões de pagamento atinja quase 19 trilhões de dólares e as perdas por fraudes, 17 bilhões. Segundo a edição 2023 do Data Breach Investigations Report da Verizon, dados de cartões de pagamento foram comprometidos em 37% das violações ocorridas em 2022 no mercado norte-americano.

Dark Web: venda de dados

A venda de informações pessoalmente identificáveis na dark web é uma grande dor de cabeça para os emissores de cartões. Frequentemente, esses dados são usados para abrir novas contas de crédito com a intenção de fraudar.

O Payment Card Industry Data Security Standard (padrão de segurança de dados da indústria de cartões de pagamento) foi criado para enfrentar esse quadro. Trata-se de um conjunto de requisitos de segurança desenvolvido pelas principais empresas de cartão de créditopara proteger as informações dos titulares de cartões. A base do padrão é uma série de medidas de segurança de dados.

A versão 3.2.1 do PCI DSS existe desde 2018. Muito se passou desde então – mais notavelmente a pandemia, que acelerou a economia digital. Por mais que o mercado global de cartões tenha evoluído nos últimos anos, os criminosos digitais também estão se desenvolvendo, amadurecendo continuamente as suas táticas.

Para enfrentar essa realidade, em março de 2022 foi divulgado o PCI DSS 4.0, que delineia as novas exigências mínimas de segurança a serem atingidas pelas organizações ao armazenarem, processarem e transmitirem dados de portadores de cartões. A entrada em conformidade com o PCI DSS 4.0 é fortemente incentivada, com data limite de 31 de março de 2024.

A partir desta data, o PCI DSS 3.2.1 expirará.

Salto de maturidade em cybersecurity

Os 12 requisitos do PCI DSS 4.0 representam um salto de maturidade em cybersecurity para todos os segmentos que dependem de cartões de crédito para fazer negócios. Esse grupo de empresas vai muito além do tradicional mercado bancário – cada vez mais, por exemplo, gigantes do varejo também têm seus braços financeiros.

Os requisitos são construir e manter uma rede segura, proteger os dados do titular do cartão e gerenciar a vulnerabilidade do sistema. Entram em cena, também, requisitos como implementar fortes medidas de controle de acesso, proteger as redes de segurança e monitorar e testar regularmente as redes. Manter uma política de segurança da informação, atribuir um ID exclusivo a cada pessoa com acesso ao computador e restringir o acesso físico aos dados do titular do cartão também fazem parte da v4.0. E, finalmente, torna-se essencial monitorar e acompanhar todos os acessos aos dados do titular do cartão, testar regularmente os processos de segurança e manter uma política de segurança da informação.

Principais desafios

Para as organizações que buscam atingir o novo patamar estabelecido com esses requisitos, o que está em jogo é a integridade de seus negócios. É uma jornada árdua, que exige que os líderes das empresas atuem em várias frentes simultaneamente.

Eis aqui alguns dos principais desafios:

Requisitos de autenticação mais rigorosos: No PCI DSS 4.0, os requisitos de autenticação de usuário/consumidor passam a incluir novas tecnologias emergentes, como biometria e autenticação de vários fatores. Torna-se premente, ainda, a proteção dos processos de autenticação baseados em senha, a manipulação de credenciais e a remoção segura de hardware antigo.

Enfoque em tecnologias emergentes: A jornada em direção aoPCI DSS 4.0 exige a necessidade de adoção de tecnologias emergentes, como inteligência artificial (IA), machine learning (Ml) e blockchain. A meta é melhorar a segurança dos dados do titular do cartão.

Revisão mais frequente: O PCI DSS 4.0 estabelece a necessidade de revisão regular das políticas de segurança da informação, enquanto o PCI DSS 3.2.1 exige revisão apenas anual. O mínimo recomendável seriam revisões por trimestre dessas políticas.

Requisitos técnicos atualizados: O PCI DSS 4.0 inclui novos requisitos técnicos, como a necessidade de implementar a detecção automatizada de anomalias e atualizar regularmente os dispositivos de segurança para proteger as redes.

Mudanças nas abordagens de testes de conformidade: O PCI DSS 4.0 oferece mais opções de testes de conformidade, como testes de segurança contínuos e avaliações de segurança baseadas em risco. O padrão estabelecido em 2018, ao contrário, previa um foco em testes pontuais.

Apps financeiras: adeus ao modelo monolítico

Como em todos os segmentos, aplicações de missão crítica estão no coração dos processos das operadoras de cartões de crédito. Nos últimos cinco anos, no entanto, o perfil das aplicações financeiras mudou muito. Em vez de serem códigos monolíticos, os Apps atuais são construídos usando-se um acervo de bibliotecas JavaScript – em sua maioria, de terceiros. Agora, boa parte do processamento dos Apps ocorre no navegador. Além dos dados da própria empresa, entram no processamento informações de propaganda como Google Ads e Facebook, além de botões de canais de redes sociais como Twitter, Linkedin, Instagram.

Com isso, a operadora de cartão de crédito depende de código de entidades externas para suportar o negócio. Essa realidade faz com que empresas não tenham visibilidade ou controle do código sobre o que está, de fato, sendo executado em seus websites.

Trata-se de uma porta aberta aos atacantes. Muitas gangues digitais são capazes de extrair dados pessoais e informações sobre pagamentos, assumir o controle e desfigurar websites, apresentar conteúdo falso, criar formulários ou alterar formulários legítimos. A meta é a fraude e a apropriação de contas por parte de criminosos.

Inteligência Artificial e Machine Learning

Consciente desses desafios, a entidade PCI DSSenfatiza, na versão 4.0 de seu padrão, a necessidade de adoção de tecnologias como Inteligência Artificial (IA) e Machine Learning (ML) para tratar a massa de dados das operadoras de cartão de crédito. Isso é essencial para automatizar o monitoramento de páginas Web em busca de código suspeito, gerando alertas para ação e cessando a extração de dados imediatamente, com a mitigação acontecendo em escala mundial, em ambiente multinuvem. Essa estratégia colabora para a proteção dos dados do titular do cartão durante a transmissão em redes abertas e públicas. Ameaças como Magecart, Formjacking e ataques à cadeia de suprimentos de dados do lado do cliente (Web Browser) são identificadas e bloqueadas em milissegundos com inovações como estas.

Como tudo que diz respeito aos negócios digitais, essa operação tem de ser, ao mesmo tempo, segura, ágil e não impactar a experiência do usuário. A empresa que busca a conformidade ao PCI DSS 4.0 usando tecnologias de gerações anteriores pode cair em armadilhas. O resultado será ou a vulnerabilidade aos atacantes, ou a perda de clientes diante do atrito causado pelas tecnologias de segurança digital.

Mas nem só de tecnologia no estado da arte vive a operadora de cartão de crédito que trabalha para se alinhar ao PCI 4.0 antes de março de 2024. Sem uma equipe devidamente treinada nos novos requisitos deste padrão, metas de conformidade poderão ser frustradas. E, finalmente, é essencial usar a chegada da v4.0 como uma oportunidade para rever processos, reinventando a organização. A era dos imensos volumes de dados sob constante ataque inimigo é agora.

*Guilherme Longanezi é Solutions Engineer da F5 Brasil.

21 nov

Museus em Alto Risco: o papel da TI na preservação da História e da Arte do Brasil

Autor: Olga MacedoCategorias: Artigos Assinados

Camelia Badan*

A cultura e a memória brasileiras têm sofrido perdas de espaços e objetos insubstituíveis. Já pegaram fogo a Cinemateca Brasileira (2016), o Museu da Língua Portuguesa (2015), o Liceu de Artes e Ofícios (2014), o Memorial da América Latina (2013), o Museu de Ciências Naturais da PUC Minas (2013) e o arquivo do Hospital Psiquiátrico do Juqueri (2005). No Rio de Janeiro, em 1978 um incêndio destruiu quase todo o acervo do Museu de Arte Moderna, com mais de mil obras de arte.

A mais recente tragédia aconteceu em 2 de setembro de 2018, quando o Museu Nacional da Universidade Federal do Rio de Janeiro (UFRJ) sofreu um incêndio. Este museu tinha o maior acervo da história natural da América Latina, com 20 milhões de itens. Outra perda foi a biblioteca Francisco Keller, com 537 mil livros. Um inquérito da Polícia Federal determinou, em 2019, que o incêndio se iniciou em um aparelho de ar-condicionado. Há muitas causas para esse sinistro. Uma delas é a completa ausência de soluções digitais de monitoramento do ambiente e das peças do Museu Nacional. Até mesmo as câmeras de segurança da instituição apresentavam falhas, contribuindo para que o acaso destruísse o museu.

Outro incidente aconteceu no dia 16 de agosto deste ano, em Londres, UK. Depois de muitas negações, a direção do British Museum divulgou que peças de valor incalculável tinha sido roubadas da instituição.

Acredita-se que 935 roubos ocorreram – o número de itens roubados poderia chegar a 2.000, gerando um prejuízo de milhões de libras. As peças faltantes são itens como joias de ouro, pedras semipreciosas e objetos de vidro da Idade Média.

Uma nova visão da curadoria de museus

Embora vários curadores de outros museus tenham acusado o Museu Britânico de negligenciar o trabalho de controlar adequadamente a sua coleção, talvez o que esteja em pauta é uma nova visão de curadoria. Discute-se cada vez mais, em todo o mundo, o papel da tecnologia na preservação e gestão de acervos únicos e totalmente insubstituíveis. Durante séculos o papel do gestor do museu era selecionar, com olhar de curador, peças e temas que contribuem para a cultura de um país. Uma vez formado o acervo, o próximo passo era catalogar cada peça para garantir o valor histórico e cultural desse item na narrativa do museu.

Em 2023, é impossível deixar de lado o papel de tecnologias avançadas de monitoramento no suporte à curadoria dos museus. O museu é um organismo vivo, que demanda tecnologia para seguir se reinventando e oferecer a melhor experiência aos visitantes.

No entanto, há limitações a se considerar no desenvolvimento de uma estratégia integrada de monitoramento para um museu. A principal é que um museu tem o dever de proteger sua propriedade sem, no entanto, perturbar os visitantes das próprias exposições. Por essa razão, as funcionalidades de monitoramento de museus precisam ser sutilmente integradas ao edifício sem exigir reformas, uma vez que muitos museus são, em si, marcos históricos. O mercado já conta com a tecnologia adequada para esse contexto.

O monitoramento 24×7 do museu pode produzir vários resultados

1. Preservação de artefatos

Artefatos históricos tendem a ser sensíveis a pequenas flutuações de temperatura, umidade e luz. A exposição prolongada a calor, umidade, luzes fluorescentes e luz solar pode causar uma variedade de problemas, como empenamento, apodrecimento, encolhimento e desbotamento. Atualmente, a tecnologia museológica é capaz de coletar e analisar dados ambientais críticos em tempo real, integrando sensores IoT de temperatura e umidade a plataformas de monitoramento. Usando esses dados, a equipe pode ajustar com precisão a umidade, a temperatura e a iluminação das mostras.

2. Detecção de vazamentos

Quer seja condensação, vazamentos de ar-condicionado, vazamentos de lençóis freáticos ou canos, isso pode ter efeitos devastadores sobre museus e galerias. Sensores podem ser colocados em dutos presentes nas paredes. Sensores de temperatura e umidade podem ser instalados para fornecer alertas precoces de vazamentos provenientes de andares superiores, canos e telhados.

3. Gestão e segurança dos artefatos

No museu inteligente, sensores IoT conectados a portas, janelas e vitrines de relíquias culturais podem alertar imediatamente quando abertas e fechadas, detectando e prevenindo intrusões. Sensores de movimento e vibração também podem ser instalados em, e em torno de, obras de arte, soando alarmes se elas fossem tocadas.

Sensores IoT são capazes de rastrear obras de arte onde elas forem e fornecer dados críticos acerca de sua condição. A meta é prevenir roubos com monitoramento de status em tempo real.Após o fechamento do museu aos visitantes, sensores enviam em tempo real ao time de monitoramento alertas de movimentação irregular. Isso permite a ação instantânea de proteção do ambiente.

Um bom exemplo da aplicação de soluções de monitoramento multiprotocolo de museus pode ser encontrado no National Museum of Computing. Essa instituição localizada em Bletchley Park, Inglaterra, é dedicada à preservação e exibição da história da computação e da tecnologia de computadores. O museu é onde foi filmado o filme inglês O Jogo da Imitação, de 2014, em que se explica como o gênio Alan Turing decodificou a máquina nazista de códigos Enigma. O museu abriga a máquina Colossus, usada durante a Segunda Guerra Mundial para esse fim, além do WITCH, o mais antigo computador em operação do mundo. Para garantir o funcionamento dessas máquinas legadas, o ambiente em que elas são mantidas precisa ser monitorado 24×7. O Colossus é capaz de ficar aquecido a ponto de derreter a sua própria solda. Para garantir que fatores ambientais como temperatura, umidade e níveis de radiação ultravioleta estão sob controle, o National Museum of Computing utiliza uma plataforma de monitoramento multiprotocolo que recebe dados de sensores espalhados por todo o ambiente e dentro das próprias máquinas. Os gestores do museu contam, agora, com uma visão preditiva de tudo o que se passa na instituição, facilitando a adoção das iniciativas necessárias para preservar esse tesouro da história da tecnologia mundial pelos próximos 100 anos.

Conquistas como estas também estão ao alcance dos museus brasileiros.

Dados de sensores IoT alimentando plataformas de monitoramento podem rastrear obras de arte ou objetos históricos onde quer que estejam, fornecendo informação crítica sobre a condição do objeto. A completa integração entre essa plataforma e o monitoramento dos sistemas de TI do museu gera uma visão de 360º com o mesmo grau de eficácia. O gestor parte do todo para chegar à análise granular sobre o que se passa em cada sala, com cada objeto histórico ou artístico sendo monitorado. Uma das razões para se utilizar esse tipo de estratégia é garantir o funcionamento dos sistemas de segurança do museu, prevenindo de forma eficaz roubos e sinistros como incêndios ou inundações.

Museus abrigam tesouros nacionais e artefatos culturais que estão, frequentemente, sob risco. Novas soluções de monitoramento multiprotocolo utilizam a ciência para defender a história, a arte e a cultura do Brasil.

*Camelia Badan é Inside Sales Manager da Paessler LATAM.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

Informações para a imprensa

GAD Comunicação

Tatiana Fonseca

Everton Santos

T: +55 11 3846 9981

gad@gadcom.com.br

www.gadcom.com.br

Paessler AG
Nadia Bravo
Marketing & PR Manager
T: +49 911 93775-0
F: +49 911 93775-409
press@paessler.com
www.paessler.com

31 out

F5 fatura US$ 2,8 bilhões no ano fiscal de 2023

Autor: Olga MacedoCategorias: Press Releases

Resultado representa um crescimento de 4% em relação ao mesmo período do ano passado;
A receita de serviços globais cresceu 7% e, a de produto, 1%;
Receita do quarto trimestre de 2023 foi de US$ 707 milhões, um aumento de 1% em relação a 2022;
No Q4, a participação de vendas de software avançou em 11%;
O ano fiscal da F5 termina em 30 de setembro.

A F5, provedora de soluções de segurança cibernética, anuncia o faturamento de US$ 2,8 bilhões no ano fiscal de 2023, o que significa um aumento de 4% referente ao mesmo período de 2022. Em relação ao quarto trimestre do ano fiscal de 2023, a empresa faturou US$ 707 milhões, montante representa um crescimento de 1% ou US$ 7 milhões acima dos US$ 700 milhões alcançados no mesmo período do ano fiscal de 2022.

De acordo com François Locoh-Donou, presidente e CEO da F5, durante o quarto trimestre, a F5 alcançou um crescimento de 11% na receita de software, entregando uma melhoria na margem operacional e crescimento de dois dígitos no lucro por ação. “Nosso foco na disciplina operacional nos capacitou a entregar, no ano fiscal de 2023, um lucro por ação alinhado com o topo das nossas expectativas do início do ano, apesar de um ambiente macroeconômico desafiador e da resultante cautela dos clientes no tocante a gastos”, disse François Locoh-Donou.

O ano fiscal da F5 termina em 30 de setembro de 2023.

Locoh-Donou explica que no ano fiscal 2023 da F5, a receita de serviços globais cresceu 7% em relação à do ano anterior, enquanto a receita de produtos cresceu 1%, refletindo 3% de crescimento da receita de sistemas e receita de software que permaneceu estável em relação à do ano anterior.

Já no Q4 do ano fiscal de 2023, o executivo conta que a receita de serviços globais cresceu 9% em relação ao mesmo período do ano anterior, enquanto a receita de produtos diminuiu 7%, refletindo 11 % de crescimento da receita de software e receita de sistemas 25% inferior à do mesmo período do ano anterior.

De olho no futuro

Para o ano fiscal de 2024, a F5 espera que a receita seja estável, com um declínio percentual de um dígito baixo em relação à receita do ano fiscal de 2023. “Entramos no ano fiscal de 2024 em um ambiente que parece estar se estabilizando. Na verdade, do ponto de vista da procura, as renovações de assinaturas tiveram um bom desempenho ao longo do ano fiscal de 2023, e vimos sinais encorajadores de clientes empresariais em nosso quarto trimestre”, disse Locoh-Donou.

Para o primeiro trimestre do ano fiscal de 2024, com início em 1 outubro de 2023 e término em 30 de dezembro 2023, a F5 espera entregar receitas na faixa de USD 675 milhões a USD 695 milhões, com lucros não-GAAP na faixa de USD 2,97 a USD 3,09 por ação diluída.

Lucro GAAP x Não-GAAP

O lucro bruto GAAP no ano fiscal de 2023 foi de USD 2,2 bilhões, representando uma margem bruta GAAP de 78,9%. Isso se compara ao lucro bruto GAAP de USD 2,2 bilhões no ano anterior, que representou uma margem bruta GAAP de 80,0%. O lucro bruto não-GAAP no ano fiscal de 2023 foi de USD 2,3 bilhões, representando uma margem bruta não-GAAP de 81,5%. Isso se compara ao lucro bruto não-GAAP de USD 2,2 bilhões no ano anterior, que representou uma margem bruta não-GAAP de 82,6%.

O lucro operacional GAAP no ano fiscal de 2023 foi de USD 473 milhões, representando uma margem operacional GAAP de 16,8%. Isso se compara ao lucro operacional GAAP de USD 404 milhões no ano anterior, que representou uma margem operacional GAAP de 15,0%. O lucro operacional não-GAAP do período foi de USD 850 milhões, representando uma margem operacional não-GAAP de 30,2%. Isso se compara ao lucro operacional não-GAAP de USD 778 milhões no ano anterior, que representou uma margem operacional não-GAAP de 28,9%.

O lucro líquido GAAP no ano fiscal de 2023 foi de USD 395 milhões, ou USD 6,55 por ação diluída, em comparação com USD 322 milhões, ou USD 5,27 por ação diluída, no ano fiscal de 2022. O lucro líquido não-GAAP no ano fiscal de 2023 foi de USD 705 milhões, ou USD 11,70 por ação diluída, em comparação com USD 623 milhões, ou USD 10,19 por ação diluída, no ano fiscal de 2022.

O lucro bruto GAAP no quarto trimestre do ano fiscal de 2023 foi de USD 566 milhões, representando uma margem bruta GAAP de 80,1%. Isso se compara ao lucro bruto GAAP de USD 553 milhões no mesmo período do ano anterior, que representou uma margem bruta GAAP de 78,9%. O lucro bruto não-GAAP no quarto trimestre do ano fiscal de 2023 foi de USD 585 milhões, representando uma margem bruta não-GAAP de 82,7%. Isso se compara ao lucro bruto não-GAAP de USD 570 milhões no mesmo período do ano anterior, que representou uma margem bruta não-GAAP de 81,4%.

O lucro operacional GAAP no quarto trimestre foi de USD 172 milhões, representando uma margem operacional GAAP de 24,3%. Isso se compara ao lucro operacional GAAP de USD 108 milhões no mesmo período do ano anterior, que representou uma margem operacional GAAP de 15,4%. O lucro operacional não-GAAP do período foi de USD 240 milhões, representando uma margem operacional não-GAAP de 33,9%. Isso se compara ao lucro operacional não-GAAP de USD 191 milhões no mesmo período do ano anterior, que representou uma margem operacional não-GAAP de 27,3%.

O lucro líquido GAAP no quarto trimestre do ano fiscal de 2023 foi de USD 152 milhões, ou USD 2,55 por ação diluída, em comparação com USD 89 milhões, ou USD 1,49 por ação diluída, no quarto trimestre do ano fiscal de 2022. O lucro líquido não-GAAP no quarto trimestre do ano fiscal de 2023 foi de USD 209 milhões, ou USD 3,50 por ação diluída, em comparação com USD 158 milhões, ou USD 2,62 por ação diluída, no mesmo período do ano fiscal de 2022.

Uma conciliação de receita, lucro líquido, lucro por ação e outras medidas, em uma relação GAAP para não-GAAP, está incluída nas Demonstrações de Resultados Consolidadas, abaixo. Informações adicionais sobre informações financeiras não-GAAP estão incluídas neste comunicado.

Performance Summary Tables

GAAP Measures

($ in millions except EPS)	Q4 FY2023	Q4 FY2022	FY2023	FY2022
Revenue	$707	$700	$2,813	$2,696
Gross profit	$566	$553	$2,220	$2,156
Gross margin	80.1%	78.9%	78.9%	80.0%
Operating profit	$172	$108	$473	$404
Operating margin	24.3%	15.4%	16.8%	15.0%
Net income	$152	$89	$395	$322
EPS	$2.55	$1.49	$6.55	$5.27

Non-GAAP Measures

($ in millions except EPS)	Q4 FY2023	Q4 FY2022	FY2023	FY2022
Gross profit	$585	$570	$2,293	$2,227
Gross margin	82.7%	81.4%	81.5%	82.6%
Operating profit	$240	$191	$850	$778
Operating margin	33.9%	27.3%	30.2%	28.9%
Net income	$209	$158	$705	$623
EPS	$3.50	$2.62	$11.70	$10.19

Forward Looking Statements

This press release contains forward-looking statements including, among other things, statements regarding F5’s future financial performance including revenue, revenue growth, profitability, earnings growth, earnings per share expectations, future customer demand and spending, and the performance and benefits of the Company’s products. These, and other statements that are not historical facts, are forward-looking statements. These forward-looking statements are subject to the safe harbor provisions created by the Private Securities Litigation Reform Act of 1995. Actual results could differ materially from those projected in the forward-looking statements as a result of certain risk factors. Such forward-looking statements involve risks and uncertainties, as well as assumptions and other factors that, if they do not fully materialize or prove correct, could cause the actual results, performance or achievements of the Company, or industry results, to be materially different from any future results, performance or achievements expressed or implied by such forward-looking statements. Such factors include, but are not limited to: customer acceptance of offerings; disruptions to the global supply chain resulting in inability to source required parts for F5’s products or the ability to only do so at greatly increased prices thereby impacting our revenues and/or margins; global economic conditions and uncertainties in the geopolitical environment; overall information technology spending; F5’s ability to successfully integrate acquired businesses’ products with F5 technologies; the ability of F5’s sales professionals and distribution partners to sell new solutions and service offerings; the timely development, introduction and acceptance of additional new products and features by F5 or its competitors; competitive factors, including but not limited to pricing pressures, industry consolidation, entry of new competitors into F5’s markets, and new product and marketing initiatives by our competitors; increased sales discounts; the business impact of the acquisitions and potential adverse reactions or changes to business or employee relationships, including those resulting from the announcement of completion of acquisitions; uncertain global economic conditions which may result in reduced customer demand for our products and services and changes in customer payment patterns; litigation involving patents, intellectual property, shareholder and other matters, and governmental investigations; potential security flaws in the Company’s networks, products or services; cybersecurity attacks on its networks, products or services; natural catastrophic events; a pandemic or epidemic; F5’s ability to sustain, develop and effectively utilize distribution relationships; F5’s ability to attract, train and retain qualified product development, marketing, sales, professional services and customer support personnel; F5’s ability to expand in international markets; the unpredictability of F5’s sales cycle; the ability of F5 to execute on its share repurchase program including the timing of any repurchases; future prices of F5’s common stock; and other risks and uncertainties described more fully in our documents filed with or furnished to the Securities and Exchange Commission, including our most recent reports on Form 10-K and Form 10-Q and current reports on Form 8-K and other documents that we may file or furnish from time to time, which could cause actual results to vary from expectations. The financial information contained in this release should be read in conjunction with the consolidated financial statements and notes thereto included in F5’s most recent reports on Forms 10-Q and 10-K as each may be amended from time to time. All forward-looking statements in this press release are based on information available as of the date hereof and qualified in their entirety by this cautionary statement. F5 assumes no obligation to revise or update these forward-looking statements.

GAAP to non-GAAP Reconciliation

F5’s management evaluates and makes operating decisions using various operating measures. These measures are generally based on the revenues of its products, services operations, and certain costs of those operations, such as cost of revenues, research and development, sales and marketing and general and administrative expenses. One such measure is GAAP net income excluding, as applicable, stock-based compensation, amortization and impairment of purchased intangible assets, facility-exit costs, acquisition-related charges, net of taxes, restructuring charges, and certain non-recurring tax expenses and benefits, which is a non-GAAP financial measure under Section 101 of Regulation G under the Securities Exchange Act of 1934, as amended. This measure of non-GAAP net income is adjusted by the amount of additional taxes or tax benefit that the Company would accrue if it used non-GAAP results instead of GAAP results to calculate the Company’s tax liability.

The non-GAAP adjustments, and F5’s basis for excluding them from non-GAAP financial measures, are outlined below:

Stock-based compensation. Stock-based compensation consists of expense for stock options, restricted stock, and employee stock purchases through the Company’s Employee Stock Purchase Plan. Although stock-based compensation is an important aspect of the compensation of F5’s employees and executives, management believes it is useful to exclude stock-based compensation expenses to better understand the long-term performance of the Company’s core business and to facilitate comparison of the Company’s results to those of peer companies.

Amortization and impairment of purchased intangible assets. Purchased intangible assets are amortized over their estimated useful lives, and generally cannot be changed or influenced by management after the acquisition. On a non-recurring basis, when certain events or circumstances are present, management may also be required to write down the carrying value of its purchased intangible assets and recognize impairment charges. Management does not believe these charges accurately reflect the performance of the Company’s ongoing operations; therefore, they are not considered by management in making operating decisions. However, investors should note that the use of intangible assets contributed to F5’s revenues earned during the periods presented and will contribute to F5’s future period revenues as well.

Facility-exit costs. F5 has incurred charges in connection with the exit of facilities as well as other non-recurring lease activity. These charges are not representative of ongoing costs to the business and are not expected to recur. As a result, these charges are being excluded to provide investors with a more comparable measure of costs associated with ongoing operations.

Acquisition-related charges, net. F5 does not acquire businesses on a predictable cycle and the terms and scope of each transaction can vary significantly and are unique to each transaction. F5 excludes acquisition-related charges from its non-GAAP financial measures to provide a useful comparison of the Company’s operating results to prior periods and to its peer companies. Acquisition-related charges consist of planning, execution and integration costs incurred directly as a result of an acquisition.

Restructuring charges. F5 has incurred restructuring charges that are included in its GAAP financial statements, primarily related to workforce reductions and costs associated with exiting facility-lease commitments. F5 excludes these items from its non-GAAP financial measures when evaluating its continuing business performance as such items vary significantly based on the magnitude of the restructuring action and do not reflect expected future operating expenses. In addition, these charges do not necessarily provide meaningful insight into the fundamentals of current or past operations of its business.

Management believes that non-GAAP net income per share provides useful supplemental information to management and investors regarding the performance of the Company’s core business operations and facilitates comparisons to the Company’s historical operating results. Although F5’s management finds this non-GAAP measure to be useful in evaluating the performance of the core business, management’s reliance on this measure is limited because items excluded from such measures could have a material effect on F5’s earnings and earnings per share calculated in accordance with GAAP. Therefore, F5’s management will use its non-GAAP earnings and earnings per share measures, in conjunction with GAAP earnings and earnings per share measures, to address these limitations when evaluating the performance of the Company’s core business. Investors should consider these non-GAAP measures in addition to, and not as a substitute for, financial performance measures in accordance with GAAP.

F5 believes that presenting its non-GAAP measures of earnings and earnings per share provides investors with an additional tool for evaluating the performance of the Company’s core business and is used by management in its own evaluation of the Company’s performance. Investors are encouraged to look at GAAP results as the best measure of financial performance. However, while the GAAP results are more complete, the Company provides investors these supplemental measures since, with reconciliation to GAAP, it may provide additional insight into the Company’s operational performance and financial results.

For reconciliation of these non-GAAP financial measures to the most directly comparable GAAP financial measures, please see the section in our attached Condensed Consolidated Income Statements entitled “Non-GAAP Financial Measures.”

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.

30 out

Pesquisa da SonicWall confirma que o ransomware ainda é o maior medo das empresas

Autor: Olga MacedoCategorias: Press Releases

Enquete com quase 10.000 profissionais de TI do mundo todo revela que 83% citam os ataques financeiramente motivados como a maior preocupação em 2023; mais de 50% se esforçam para acompanhar a evolução do cenário de ameaças

A SonicWall divulgou hoje as descobertas de sua enquete 2023 SonicWall Threat Mindset, em que quase 10.000 profissionais de tecnologia de todo o mundo foram entrevistados. Ficou claro que 55% estão mais preocupados com ataques cibernéticos em 2023. As principais ameaças são ataques digitais como ransomware e spear phishing. 83% do universo pesquisado afirma se angustiar com ataques com motivação financeira, enquanto 50% lutam para acompanhar a evolução do cenário de ameaças.

“Compreender as maiores preocupações de nossos parceiros e clientes é o cerne da estratégia de fora para dentro da SonicWall”, disse Bob VanKirk, Presidente e CEO da SonicWall. “Os dados da enquete 2023 SonicWall Threat Mindset nos ajudam a detectar o que realmente importa para os nossos clientes. Organizações do mundo todo enfrentam declínios econômicos e conflitos políticos, e precisam digerir avanços tecnológicos como a IA e a nuvem. Tudo isso coloca a segurança cibernética no centro dos processos de negócios.”

A enquete da SonicWall acerca da mentalidade relativa a ameaças revelou:

Preocupações contínuas com ataques cibernéticos estão se intensificando: Há uma crescente preocupação referente a ataques cibernéticos entre 54% dos profissionais pesquisados. Ransomware é o mais angustiante, sendo citado por 83% de todos os clientes como sua maior preocupação. Phishing e spear phishing (76%), bem como malware criptografado (64%), são as três maiores preocupações.

As organizações demoram para aplicar patches: Apesar das crescentes preocupações com ataques cibernéticos, 78% das organizações não aplicam patches contra vulnerabilidades críticas dentro de 24 horas da disponibilidade dos patches; outros 13% só aplicam patches críticos quando têm tempo disponível.

Maior medo de ameaças internas: Os incidentes internos continuaram a aumentar, e 49% dos profissionais de TI a citaram como uma crescente preocupação. Quanto maior é a organização, mais potenciais internos existem. Informações críticas para o negócio e dados confidenciais podem ser encontrados nos e-mails dos funcionários.

Temos vagas para profissionais de segurança cibernética: 41% dos entrevistados descreveram seu pessoal de TI / segurança cibernética como inadequado. Com o panorama de ataque cibernético se tornando mais sofisticado, com maiores capacidades para a realização de ataques, as organizações precisam priorizar a proteção e contratar indivíduos que tenham o conhecimento e as habilidades necessários para posicionar melhor sua empresa de modo a não ser vítima desses contínuos ataques cibernéticos.

As empresas não estão apenas perdendo milhões de dólares para infindáveis ataques de malware e ransomware. Os ataques cibernéticos à infraestrutura essencial estão impactando os serviços ao mundo real. A despeito da crescente preocupação com os ataques cibernéticos, as organizações estão com dificuldade de acompanhar o rápido panorama das ameaças. É cada vez mais premente orientarem seus negócios, redes, dados e funcionários contra os incessantes ataques cibernéticos.

“O panorama de ameaças cibernéticas em evolução é o novo normal”, diz Jeff Falk, CIO da EIS Management. “O esforço antes dedicado aos negócios tem sido focado nas preocupações com segurança cibernética. Essa realidade aumenta a cada ano, o que exige que se gaste mais tempo administrando as necessidades de segurança do negócio. Isso impacta as operações de negócios.”

Em uma empreitada para promover a atenção para a segurança cibernética, a SonicWall apoia o Mês da Consciência de Segurança Cibernética em outubro, com maior ênfase em um novo programa contínuo de conscientização para a segurança cibernética, o Secure Our World. O Secure Our World reflete uma nova mensagem contínua a ser integrada a todas as campanhas e os programas de conscientização da Cybersecurity and Infrastructure Security Agency (CISA), e incentiva todos nós a agirmos diariamente para nos protegermos quando estamos online ou usando dispositivos conectados.

Metodologia

A SonicWall entrevistou aproximadamente 10.000 clientes do mundo todo. As perguntas eram opcionais e algumas eram abertas, enquanto outras eram de múltipla escolha.

Sobre a SonicWall

A SonicWall fornece segurança cibernética sem limites para a era da hiperdistribuição, em uma realidade de trabalho onde todos estão remotos, móveis e inseguros. A SonicWall protege as organizações que se mobilizaram para o novo normal, oferecendo proteção sem contratempos que impede os ataques cibernéticos mais evasivos em pontos de exposição ilimitados e nas forças de trabalho cada vez mais remotas, móveis e em nuvem. Ao conhecer o desconhecido, oferecer visibilidade em tempo real e possibilitar economia disruptiva, a SonicWall preenche as lacunas de cibersegurança para grandes empresas, governos e PMEs em todo o mundo. Para obter mais informações, visite www.sonicwall.com/pt-br/ ou siga-nos no Twitter, LinkedIn, Facebook e Instagram.

25 out

DCD Connect São Paulo 2023: Vertiv Considera Eficiência Energética um Fator Crítico nas Operações de Data Centers

Autor: Olga MacedoCategorias: Press Releases

Vertiv e outros players do setor discutirão as melhores práticas para, em 2024, projetar e gerir centros de dados preparados para a Inteligência Artificial e para a agenda ESG

A Vertiv (NYSE: VRT), provedora global de soluções de infraestrutura crítica e continuidade, anuncia sua participação no DCD Connect São Paulo 2023, evento que acontece nos dias 07 e 08 de novembro de 2023, no Sheraton São Paulo WTC Hotel. O DCD Connect São Paulo 2023 está em sua 2ª edição e reunirá mais de 800 executivos da cadeia de fornecimento e design de Data Centers do país. Inscrições no link.

O evento contará com diversos painéis e apresentações que abordarão os mais diversos temas com especialistas do Brasil e de toda a América Latina. Um desses encontros é o painel “A busca pelo triângulo da eficiência – PUE, CUE e WUE: como equilibrar desempenho e eficiência em um Data Center?”. Rafael Garrido, Vice-presidente da Vertiv LATAM, Marcos Alves dos Santos, Gerente Executivo de Operações de Data Centers da Ascenty, Rogério Bruck Ely, COO (Chief Operating Officer) da Elea Digital, Linus Schuster, Gerente de Operações da Quântico Data Center e Anderson Magrini, Gerente de O&M (Operação e Manutenção) da ODATA, discutirão quais são as melhores estratégias para alcançar o equilíbrio entre o desempenho e a eficiência energética dos data centers. Esse painel está agendado para às 17:00 horas do dia 07 de novembro.

De acordo com Rafael Garrido, os data centers estão se transformando em “máquinas ultrapoderosas” para processar a massa de dados de Inteligência Artificial. “Com o avanço da IA, é crítico maximizar a eficiência operacional e otimizar o consumo de energia dos data centers. Isso minimizará drasticamente as emissões de caborno e o impacto ambiental. Trata-se de uma jornada dupla, que integra novas demandas de processamento de dados e o alinhamento à agenda ESG”.

Para Garrido, a eficiência energética é essencial na operação de data centers. Ele conta que esses centros de dados consomem entre 1% e 3% da energia mundial e são responsáveis por 0,5% das emissões de CO2 (dados da Green IT). “Isso faz de indicadores como Eficácia no Uso de Energia (PUE), Eficácia no Uso de Carbono (CUE) e Eficácia no Uso da Água (WUE) o triângulo da sustentabilidade para a eficiência de data centers na América Latina”.

Lunch Briefing: Como serão os data centers do futuro?

Durante o DCD Connect São Paulo 2023, Francisco Degelo, Gerente de Desenvolvimento de Negócios de Data Center da Vertiv LATAM, fará a apresentação “Como estão sendo pensados os Data Centers preparados para IA”. Nesse encontro, o profissional abordará os projetos de novos data centers sob medida para suprir a demanda que a IA Generativa, uma das principais tendências tecnológicas para o setor. “Durante o lunch briefing, teremos a oportunidade de interagir, de conversar e levantar questões importantes sobre o nosso setor em 2024”, diz Degelo.

Em sua visão, um dos maiores desafios dos novos data centers projetados para dar conta das cargas de processamento de aplicações de Inteligência Artificial é a alta densidade computacional desses centros. Os métodos tradicionais de refrigeração não têm como dar conta desse modelo. “O fato das soluções Vertiv contarem com a nova tecnologia Liquid Cooling de resfriamento de data centers colabora com a resolução deste desafio”, explica. Será cada vez mais estratégica, também, a localização dos novos data centers. “Fatores como a baixa latência e a conformidade com as regulamentações exigem que se equacione a contento esse ponto”.

O lunch briefing com Francisco Degelo acontecerá no dia 08 de novembro, às 13:30 horas, também no DCD Connect São Paulo 2023.

AGENDA COMPLETA

A Vertiv oferecerá, ainda, o “Icebreaker Networking Cocktail” com palavra de abertura de Alex Sasaki, Diretor de Aplicações de Tecnologia e Gestão de Vendas da Vertiv América Latina. Esse encontro acontecerá às 19:30h de 07 de novembro.

O “Closing Cocktail Party” será aberto por Rafael Garrido, Vice-presidente da Vertiv LATAM. A festa de encerramento acontecerá às 18:00h de 08 novembro.

INSCRIÇÕES

As inscrições para o DCD Connect São Paulo 2023, evento que acontece nos dias 7 e 8 de novembro de 2023, no Sheraton São Paulo WTC Hotel, podem ser feitas neste link.

###

Sobre a Vertiv

A Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. A Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do cloud ao edge da rede. Com sede em Columbus, Ohio, EUA, a Vertiv emprega cerca de 24 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 99956-3188

T +55 11 98541-9799Egad@gadcom.com.br

25 out

A Paessler AG anuncia a aquisição da empresa suíça de tecnologia ITPS AG

Autor: Olga MacedoCategorias: Press Releases

“Isso ilustra o nosso compromisso de estar à frente de novos desenvolvimentos tecnológicos.”

A Paessler AG anuncia a aquisição da empresa suíça de tecnologia ITPS AG

A Paessler AG, fornecedora líder de soluções de monitoramento de TI, OT e IoT com sede em Nuremberg, Alemanha, anuncia a bem-sucedida aquisição da ITPS AG. Essa empresa tem subsidiárias na República Checa, na Romênia e também atividades na Índia. Essa operação marca mais um avanço na ambição da Paessler de oferecer aos seus clientes uma gama diversificada de recursos para qualquer infraestrutura e objetivo de monitoramento.

A ITPS, conhecida por seus produtos de software sob o nome CORP-IT, se consolidou no setor de TI por meio de soluções inovadoras. Com sede em Frauenfeld, Suíça, a empresa foi fundada por Thomas Wächter, um empresário de Baden, Alemanha. Antes desse desenvolvimento estratégico, a ITPS foi uma valiosa parceira – Paessler Alliance Partner e Paessler Gold Partner – durante muitos anos.

Três das principais soluções da ITPS, que agora estão sendo desenvolvidas adicionalmente e comercializadas sob a marca Paessler sob novos nomes de produtos, são:

PRTG SLA Reporter: Recursos aprimorados de relatórios para acordos de nível de serviço (SLA), com base em dados históricos de status, caracterizam esta extensão para o PRTG. Os clientes se beneficiam da criação de relatórios granulares de SLA que podem demonstrar valores de tempo de atividade/inatividade, bem como as causas das interrupções. Os dados são armazenados em um banco de dados MS SQL, o que facilita a integração com ferramentas de terceiros. As partes interessadas podem ser informadas de maneira fácil e eficiente acerca da conformidade ao SLA. Isso torna o PRTG SLA Reporter a ferramenta ideal para estender os recursos de relatórios do PRTG incluídos ou para atender a requisitos específicos de relatórios de SLA.

PRTG Data Exporter: Esta extensão é uma aplicação para desktop que permite trabalhar ainda melhor com dados de monitoramento métrico do PRTG e integrá-los a um sistema de gerenciamento de banco de dados. Os clientes podem combinar dados de vários servidores PRTG em um único banco de dados e tornar esses dados acessíveis a ferramentas externas (diretamente por meio do banco de dados sem API). Ele suporta MS SQL e MySQL, e permite integração com ferramentas como Microsoft Power BI ou Grafana. O PRTG Data Exporter é o complemento ideal para todos os usuários que desejem conectar suas próprias ferramentas de análise ou gerar relatórios com suas próprias ferramentas de relatório.

PRTG Database Observer: Esta extensão de produto acrescenta novos tipos de bancos de dados, como SAP HANA e IBM DB2, aos recursos de monitoramento de banco de dados do PRTG. Ele permite o monitoramento detalhado de sistemas de bancos de dados relacionais adicionais e fornece consultas SQL predefinidas criadas por especialistas em bancos de dados. Os usuários podem gerenciar consultas facilmente e testá-las em uma aplicação Windows dedicada. O monitoramento de métricas críticas do banco de dados ajuda a garantir desempenho e experiência do usuário ótimos em todos os momentos. O PRTG Database Observer é a ferramenta ideal para monitorar os valores críticos para processos relevantes para os negócios.

“A nossa colaboração com a Paessler sempre foi caracterizada por confiança mútua e inovação”, disse Thomas Wächter, fundador da ITPS AG. “Com essa aquisição, olhamos com confiança para um futuro no qual poderemos, em conjunto, oferecer aos nossos clientes um valor agregado ainda maior. Este é um importante passo que combina os pontos fortes das duas empresas e concretiza a nossa visão para o futuro do monitoramento.”

A partir do quarto trimestre de 2023, os produtos ITPS serão vendidos sob a marca Paessler, diversificando ainda mais o portfólio de produtos da Paessler com excelentes soluções de monitoramento de TI, OT e IoT.

“Integrando aprimoramentos avançados de produtos e tecnologias inovadoras da ITPS ao nosso portfólio de produtos diretos, podemos oferecer aos nossos clientes uma solução de monitoramento de rede ainda mais abrangente”, anunciou Helmut Binder, CEO da Paessler AG. Este passo ilustra o nosso compromisso de estar na vanguarda dos desenvolvimentos tecnológicos e de aumentar continuamente o valor agregado para os nossos clientes.”

Sobre a Paessler AG

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

23 out

Hillstone e a WDC aliam-se para levar soluções avançadas de segurança ao mundo Enterprise, de Data Centers e Telecom

Autor: Olga MacedoCategorias: Press Releases

Ecossistema de empresas atendidas pela WDC passa a contar com o portfólio completo da Hillstone;
A Hillstone tem firewalls next generation que se iniciam em 1GB e chegam até chassis de 3.4TB, detectando e prevenindo ataques – inclusive Dia Zero – e corrigindo as vulnerabilidades;
Soluções Hillstone baseadas em IA e ML rodam em ambientes distribuídos e na nuvem, identificando e corrigindo falhas de forma totalmente automatizada;
WDC aporta à parceria um canal com 8000 membros e uma inteligência de negócios que inclui soluções de crédito para o mercado;
Sinergia entre Hillstone e WDC promove a maturidade em ciber segurança em todo o Brasil e em todas as verticais da economia, com ênfase inicial nos segmentos de Enterprise, Data Centers e Telecom.

A Hillstone Networks, provedora de soluções de segurança cibernética e gerenciamento de riscos, anuncia sua aliança com a WDC Networks – empresa de tecnologia que atua nos setores de Telecomunicações, Energia Solar, Data Center e Corporativo, listada na B3. Empresa de tecnologia 100% brasileira, a WDC é uma distribuidora que atua em todo o Brasil, conta com mais de 8000 parceiros e também se destaca por oferecer programas de financiamento e locação de soluções a seus clientes. “Encontramos na WDC o parceiro que buscávamos para ampliar ainda mais nossa presença em todo o Brasil”, diz Alex Rodriguez, Diretor da Hillstone LATAM e Brasil. “A oferta Hillstone complementa com perfeição o portfólio da WDC, colaborando para que parceiros e clientes tenham acesso a soluções avançadas de segurança digital”. As duas empresas unam suas forças para atuar em todas as verticais da economia e todas as regiões do país. Numa fase inicial o foco será nos segmentos de Enterprise, Data Centers e Telecomunicações. “As grandes organizações usuárias são um alvo preferencial das gangues digitais e têm, cada vez mais, buscado soluções de segurança fim a fim. A estratégia da WDC de atender a essa demanda encontra, na inteligência Hillstone, os elementos necessários para elevar o mercado a outro patamar em maturidade de ciber segurança”.

O segmento brasileiro de data centers, por outro lado, expande-se sem cessar, e exige uma postura de segurança desde o projeto até a implementação e operação deste centro de dados. “A explosão da computação em nuvem no Brasil e a chegada das redes 5G explicam o crescimento de data centers de todos os portes e perfis. Neste contexto, vale destacar nossas ofertas de segurança na nuvem, com um time-to-market muito competitivo e recursos reconhecidos por institutos de pesquisa globais”. O segmento Telecom, por fim, é simultaneamente uma área de expertise da WDC e da Hillstone, empresas que já contam com uma forte presença neste universo e que, visam, em 2024, atuar em conjunto para ajudar operadoras de Telecom e ISPs a avançar ainda mais em sua postura de ciber segurança.

Para Danilo de Jesus, gerente de tecnologia de ciber segurança da WDC, a entrada da inteligência Hillstone no portfólio da empresa coloca ao alcance dos parceiros WDC uma solução em camadas que endereça diversos desafios das empresas usuárias. “A base de tudo são os firewalls de próxima geração da Hillstone, uma oferta arrojada, reconhecida como visionária no Quadrante Mágico do Gartner. A partir daí, e com o apoio do time de serviços WDC, nossos parceiros irão explorando recursos sob medida para ajudar seus clientes a enfrentar o quadro atual e futuro de ameaças”.

Outro diferencial, na visão de Danilo de Jesus, é a extensão do portfólio Hillstone, que oferece soluções que atendem desde uma pequena e média empresa até grandes corporações. “As soluções Hillstone entregam ao canal WDC a possibilidade de cross selling”. Além de multiplicar o valor do portfólio WDC de segurança, torna-se possível inserir a tecnologia Hillstone em projetos que incluem desde data centers até a infraestrutura de rede. “Nosso time está empolgado com a aliança com a Hillstone – profissionais das áreas de vendas e técnica já estão sendo treinados, preparando-se para oferecer a inteligência Hillstone a nossos parceiros de canal”.

A Hillstone tem appliances que se iniciam em 1GB e chegam até chassis de 3.5TB, detectando e prevenindo ataques – inclusive Dia Zero – e corrigindo as vulnerabilidades. “É importante compreender que a oferta Hillstone vai muito além dos firewalls next generation”, explica Rodriguez. Hoje, a empresa conta com soluções baseadas em Inteligência Artificial e Machine Learning – é o caso de ofertas XDR que aceleram a descoberta de ameaças escondidas e, também, as ações necessárias para eliminar esses malware. Isso é feito em ambientes distribuídos e heterogêneos, a partir de um único painel de controle. “Também entregamos soluções ZTNA (Zero Trust Network Access) com avançados recursos de micro segmentação. Outra área em que atuamos é o SD-WAN, tecnologia crítica para o sucesso dos negócios dos ISPs, um dos mercados mais estratégicos para a WDC”, detalha Rodriguez.

Na visão do diretor da Hillstone LATAM e Brasil, a sinergia entre as estratégias da Hillstone e da WDC assegura o sucesso desta nova parceria. “Compartilhamos tanto a forte presença no segmento Telco/ISPs como os mercados onde desejamos avançar ainda mais, caso dos segmentos Enterprise e de segurança para data centers”.

###

Sobre a WDC Networks

A WDC Networks – empresa de tecnologia focada nos setores de Telecomunicações, Energia Solar e Enterprise (Áudio & Vídeo Profissional, Cibersegurança, Segurança Eletrônica, Automação e TI) – está listada na B3 no mais alto segmento de governança corporativa. Fundada em 2003, com capital 100% nacional, a empresa se tornou líder em seus segmentos na oferta do modelo de negócio TaaS – Tecnologia“As a Service” (hardware e software as a service). A empresa industrializa no Brasil mais de 50% dos itens que comercializa, conta com parcerias estratégicas com fornecedores internacionais e nacionais, a maioria líderes em seus segmentos, e está presente em todo o Brasil. Isso garante um portfólio amplo, com mais de 50 marcas.

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Capital Informação – Assessoria de Imprensa WDC Networks

Guta Campos – guta@capitalinformacao.com.br – (11) 97571-7090

Adriana Athayde – adriana@capitalinformacao.com.br – (11) 98119-0082

Mariana Lima – mariana@capitalinformacao.com.br

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

19 out

Reciclagem de Baterias de Íon-Lítio de UPS: Separando os Fatos da Ficção

Autor: Olga MacedoCategorias: Press Releases

Sistemas de alimentação de energia ininterrupta (UPSs) com baterias de íon-lítio (Li-íon) tornaram-se cada vez mais populares nos data centers – e por um bom motivo. Quando comparadas às baterias de chumbo-ácido reguladas por válvulas (VRLA), as baterias de íon-lítio duram de 2 a 3 vezes mais, o que economiza com os custos de reposição e as disrupções operacionais. Baterias de íon-lítio também têm uma maior densidade de energia, resultando em uma redução de 50 a 75% no espaço utilizado, que pode ser revertido para adicionar servidores e outros equipamentos de TI ou para reduzir os custos de construção da instalação.

O ceticismo ao redor da reciclagem de baterias de íon-lítio

Entretanto, as baterias de íon-lítio enfrentam uma desvantagem peculiar em relação às suas contrapartidas de VRLA: a percepção equivocada sobre sua capacidade de reciclagem. Apesar da crescente demanda global por mais baterias de íon-lítio, diversas organizações estão céticas em relação aos custos, a sustentabilidade e a viabilidade de sua reciclagem. A crença comum é que a maioria das baterias de íon-lítio acabam em um aterro sanitário ou são recicladas de uma forma em que tudo é derretido, ficando completamente irrecuperável, exceto os metais recolhidos.

Por que a reciclagem das baterias de íon-lítio é possível

Embora o processo descrito acima possa ter sido o que acontecia há alguns anos, diversas novas empresas estão usando processos de reciclagem que recuperam mais dos elementos da bateria que são valiosos, ao mesmo tempo em que minimizam ou eliminam os subprodutos residuais. Estas empresas proporcionam uma opção viável para reciclar baterias de íon-lítio de uma forma sustentável, e o valor dos elementos encontrados nas baterias e recuperados tem o potencial para compensar os custos totais do processo de reciclagem. Conforme os processos da tecnologia forem amadurecendo, será apenas uma questão de tempo antes que a reciclagem de baterias de íon-lítio se torne lucrativa, sustentável e conveniente para todas as partes envolvidas.

No infográfico “Equívocos versus Fatos: Reciclagem de Baterias de Íon-Lítio” especialistas abordam essa e outras ideias erradas, incluindo:

O processo de reciclagem das baterias de íon-lítio é ineficiente.
Reciclar baterias de íon-lítio não vale o custo.
A reciclagem de baterias de íon-lítio está muito longe de ser viável.

# # #

Sobre a Vertiv

18 out

Estudo revela que apenas 43% das organizações monitoram e protegem três quartos de seus dispositivos de acesso

Autor: Olga MacedoCategorias: Press Releases

Pesquisa realizada pelo Enterprise Strategy Group mapeia as políticas de gerenciamento de patches e correção de vulnerabilidades em smartphones, desktops, notebooks, servidores e dispositivos IoT;
50% dos entrevistados disseram que usuários utilizam até 5 diferentes dispositivos de acesso;
No caso de empresas que possuem entre 1000 e 4999 dispositivos, 34% deste universo não é monitorado;
Mais de 50% dos gestores destas organizações sofreram ataques;
Crescimento do home office, equipes que atuam fora do perímetro e a contratação de forças de trabalho terceirizadas tornam esse quadro ainda mais complexo;
Isso pode levar a corporação a gastar dias ou semanas para realizar o patch management seguro.

A Aiqon, um hub de inteligência em cybersecurity, anuncia as descobertas do estudo Endpoint Management. O relatório realizado pelo instituto de análises de mercado Enterprise Strategy Group (ESG) por encomenda da empresa Syxsense entrevistou, no primeiro semestre de 2023, 380 profissionais de TI e de segurança digital. Representadas com exclusividade no Brasil pela Aiqon, as soluções Syxsense capacitam as organizações a ver, encontrar e configurar com segurança todos os endpoints, independentemente do sistema operacional ou de onde estejam localizados. “Os analistas do ESG deixam claro que a atualização de software em ambientes distribuídos e com diferentes dispositivos endpoint continua sendo um desafio para as organizações”, destaca Thiago Felippe, o TJ, o CEO da Aiqon.

O relatório mostra que o uso de dispositivos não gerenciados segue aumentando, com a maioria das organizações tendo pontos cegos de segurança de endpoints – apenas 43% dos entrevistados afirmam estar monitorando ativamente três quartos ou mais de seus dispositivos. Nas organizações que possuem entre 1.000 e 4.999 dispositivos, 34% deles não são monitorados e mais da metade dos gestores dessas empresas relata ter sofrido vários ataques cibernéticos como resultado de dispositivos de endpoint não monitorados. Um dispositivo sem as atualizações necessárias pode ser uma porta aberta a invasões. Outra descoberta que merece destaque é o fato de que, para 50% dos entrevistados, seus usuários interagem com até 5 diferentes dispositivos de acesso.

“O estudo da ESG/Syxsense revela o quanto o espalhamento de dispositivos de todos os tipos em ambientes remotos – um resultado não só do home office, mas da demanda que muitas empresas enfrentam de monitorar dispositivos de consultores, vendedores, técnicos de manutenção etc. – torna desafiadora a tarefa de garantir a postura de segurança dos dispositivos dos usuários”, observa Felippe. Outra frente de batalha é a crescente disseminação de dispositivos IoT por áreas antes não digitalizadas.

Para os líderes de TI entrevistados, as organizações estão lidando com um desafio que acontece simultaneamente em dois níveis: monitorar e proteger o dispositivo de acesso. “A pesquisa ressalta que novas superfícies de ataques extremamente distribuídas dificultam o alinhamento da organização usuária às melhores práticas do patch management seguro”, diz Felippe.

Uma das razões para isso está descrita no quesito “Aumento no número de dispositivos de acesso e IoT” – 59% dizem que isso aumenta a complexidade do monitoramento, enquanto outros 22% afirmam que essa verdade dificulta a proteção dos dispositivos. Diante da afirmação “Ampliação do trabalho remoto”, 49% disseram que isso torna mais árdua a tarefa de monitoramento. 37% enfatizam que essa realidade impacta também a segurança dos dispositivos remotos. O quadro ganha ainda mais complexidade diante da frase “O número de vulnerabilidades de endpoints aumenta constantemente”. Enquanto 40% afirmam que isso dificulta o monitoramento, outros 39% ressaltam as lutas para corrigir essas vulnerabilidades e garantir a postura de segurança do dispositivo.

Outro ângulo explorado pelo estudo diz respeito ao fato de que “Colaboradores usam um conjunto de diferentes dispositivos de acesso”. Diante disso, 40% afirmam que o monitoramento é mais desafiador, enquanto 27% acreditam que isso dificulta a proteção desses dispositivos heterogêneos.

Terceirização de forças de trabalho

E, finalmente, surge na pesquisa um fato que permeia todas as geografias: a crescente terceirização da força de trabalho. A afirmação “É complexo prover acesso a sistemas corporativos a partir de dispositivos que não pertencem à organização” encontra ressonância em 35% dos entrevistados – líderes de TI que veem nessa realidade mais uma barreira para o monitoramento desses dispositivos. Outros 26% afirmam que isso dificulta a proteção desse tipo de acesso.

Para Thiago Felippe, a tarefa de realizar o patch management de forma a reforçar a postura de segurança em escala, otimizando a produtividade dos times de TI e com a maior velocidade possível exige o uso de soluções como a plataforma Syxsense. Estudos da Syxsense apontam casos em que a empresa usuária, antes da entrada em cena da solução da empresa, gastava 130 horas por mês aplicando patches manualmente. Após implementar Syxsense, foi possível reduzir esse tempo para 7 horas por mês. “Trata-se de uma redução de 95% nas horas dispendidas em uma tarefa crítica, mas nem sempre executada a contento dentro das organizações”.

O fato da plataforma Syxsense oferecer, com o Syxsense Cortex, recursos de desenvolvimento Low Code, colabora para a fácil resolução deste desafio. Essa abordagem vai ao encontro da heterogeneidade dos ambientes das empresas usuárias. “Somente uma plataforma Low Code consegue oferecer o alcance necessário para que o gestor de TI conquiste, simultaneamente, visão e poderes de correção sobre todos os diferentes dispositivos e sistemas operacionais do ambiente”. A tecnologia Syxsense Cortex destaca-se por sua facilidade de uso – pessoas sem experiência em desenvolvimento de software conseguem criar o código necessário para automatizar o patch management seguro.

Patch management alinhado ao modelo Zero Trust Network Access (ZTNA)

Outro diferencial do Syxsense Cortex é o suporte que oferece para que a organização usuária realize a gestão de endpoints e a identificação e correção de vulnerabilidades dentro de uma visão ZTNA (Zero Trust Network Access). “Toda a ação da plataforma Syxsense é baseada no questionamento de acessos – nenhum dispositivo é confiável à princípio, e precisa comprovar suas credenciais para se conectar à rede da empresa. Isso promove o ‘hardening’ da postura de segurança de empresas que estão na nuvem, e precisam de novas garantias para sustentar seus processos de negócios”, detalha Alexandre Conceição, CTO da Aiqon.

A Aiqon representa com exclusividade a Syxsense no Brasil. Isso é feito em um modelo único de negócios: a Aiqon assegura e resolve todas as questões de câmbio e de tributos para entregar, com a melhor relação custo/benefício, soluções avançadas de segurança como a Syxsense. Essa abordagem diferenciada soma-se à expertise dos profissionais Aiqon em cybersecurity, que entregam ao cliente treinamento e suporte em níveis 1 e 2 em português, acompanhando o cliente quando o nível 3 é necessário junto à Syxsense. As soluções Syxsense estão ao alcance de parceiros de negócios Aiqon em todo o Brasil.

Sobre a Aiqon

A Aiqon é um hub de inteligência em cybersecurity que acelera a jornada de empresas brasileiras empenhadas em proteger seus ambientes e dados com tecnologias internacionais de ponta. Isso é feito com um excelente custo/benefício, por meio de soluções de 10 empresas – incluindo a Syxsense, a Netwrix e a Swimlane – representadas com exclusividade pela Aiqon. Tudo em moeda local: o câmbio e as questões tributárias são assegurados e resolvidos pela Aiqon. A empresa cliente da Aiqon usufrui, ainda, de suporte em níveis 1, 2 e 3 em português, de treinamento e da inteligência Aiqon em defesas digitais. Com essa abordagem, a Aiqon torna-se um trusted advisor do cliente em tudo o que diz respeito à cybersecurity. A Aiqon atua, ainda, como a única distribuidora desses fornecedores, capacitando parceiros de todo o país a anteciparem e resolverem os desafios de segurança de seus clientes. Mais informações: www.aiqon.com.br.

Posts mais recentes

Posts mais antigos

Author: Olga Macedo

GAAP Measures

Non-GAAP Measures

A Paessler AG anuncia a aquisição da empresa suíça de tecnologia ITPS AG