Author: Olga Macedo

06 abr

F5 usa inteligência artificial e machine learning para proteger aplicações e APIs

Autor: Olga MacedoCategorias: Press Releases
  • Novas soluções atuam em todo tipo de infraestrutura, de ambientes on-premises ao Edge Computing, passando por todas as nuvens públicas;
  • Recursos avançados simplificam a tarefa de proteger as organizações que realizam negócios digitais em escala de milhões de transações por segundo.

A F5, provedora de soluções de cibersegurança, anunciou novos recursos de segurança para proteger aplicações e APIs (Application Programming Interfaces) on-premises, na nuvem e em sites de Edge Computing. Novos recursos de Machine Learning e Artificial Intelligence permitem a descoberta avançada de APIs em Endpoints, detecção de anomalias, telemetria e análise comportamental. À medida que mais transações e engajamentos de clientes ocorrem por meio da Web e de aplicações móveis, as organizações buscam melhores soluções para fornecer experiências seguras para seus usuários finais. Com as APIs como os blocos de construção das experiências modernas da Web e aplicações móveis, a proteção desses ativos é essencial para a resiliência dos serviços digitais que, muitas vezes, estão realizando de forma simultânea milhões de transações por segundo.

Além dos aprimoramentos baseados em IA (Inteligência Artificial) para segurança de APIs na Nuvem distribuída, a F5 está introduzindo recursos de WAF (Web Application Firewall) orientados por IA. Isso coloca ao alcance de CISOs e CIOs recursos inéditos de detecção e mitigação de usuários mal-intencionados

Os clientes da F5 agora podem fortalecer sua postura de segurança com um mecanismo de análise continuamente aprimorado, checando a aplicação a partir das políticas estabelecidas. Esses recursos permitem comunicações seguras entre aplicações por meio de APIs validadas e monitoradas. Isso reduz o tempo que as equipes de segurança gastam corrigindo falsos positivos, além de acelerar o tempo de implementação de novos serviços. Os aprimoramentos, bem como as novas ofertas de serviços gerenciados para empresas e provedores de serviços, aceleram o impulso dos F5 Distributed Cloud Services, lançados em 2022 e reforçados pelo recente lançamento de soluções de rede Multi-cloud.

As organizações modernas continuam a preferir soluções híbridas. De acordo com o relatório State of Application Strategy (SOAS) 2023 da F5, 85% dos entrevistados implementaram aplicações e APIs em ambientes distribuídos abrangendo várias Nuvens públicas, bem como implementações on-premises e no Edge. Mais de 20% dos entrevistados estão implementando aplicações e APIs em seis ambientes diferentes.

Ao mesmo tempo, as equipes de segurança lutam para fornecer proteção e visibilidade consistentes para uma área de superfície de ataque em rápida expansão. Isso ocorre principalmente porque muitas soluções contemporâneas de aplicativos da Web e proteção de API (WAAP) dependem de produtos pontuais ou ofertas baseadas que não podem ser dimensionadas adequadamente.

“Aplicações e APIs são os blocos de construção das experiências digitais por meio das quais todos nós trabalhamos, fazemos transações bancárias, fazemos compras, acessamos serviços de saúde, viajamos e nos divertimos”, disse Kara Sprague, vice-presidente executiva e diretora de Produtos da F5. “E essas experiências são tão seguras quanto a aplicação ou a API mais vulnerável. Com maior eficácia alcançada por meio de técnicas sofisticadas de criação de perfil e opções de implementação que abrangem SaaS, software empacotado, dispositivos de hardware e serviços gerenciados, as soluções de segurança de API e aplicativos da F5 são únicas. O anúncio dá continuidade à nossa missão de simplificar radicalmente a segurança de aplicações e APIs. Isso ajuda os clientes a acelerarem a inovação digital de seus negócios”.

A F5 oferece um conjunto de recursos para fornecer proteção robusta para aplicações e APIs on-premise, na Nuvem e no Edge. Além disso, a abordagem de segurança de ponta a ponta da F5 significa que os dados de ameaças podem ser coletados e analisados em todos os locais, incluindo campanhas de ataque em andamento e emergentes detectadas pelo serviço F5 Threat Campaigns. Como parte de um portfólio maior de hardware, software, SaaS e serviços gerenciados que também oferece recursos de entrega de aplicativos, as soluções de segurança da F5 protegem uma combinação diversificada de aplicações e APIs distribuídas em qualquer ambiente. Isso é feito sem adicionar mais complexidade operacional.

APIs com segurança aprimorada

As ofertas da F5 estão de acordo com a meta de implementar capacidades de segurança na Nuvem pública e como serviço. Ao contrário dos provedores de segurança de produtos pontuais, com foco somente em APIs, a F5 oferece descoberta automática de API, aplicação de políticas e detecção de anomalias como parte de um serviço WAAP unificado. Isso simplifica as operações e a aplicação por meio de um único console para proteção.

Como os controles estáticos baseados em assinatura são insuficientes para proteger os endpoints da API devido à sua natureza dinâmica e em evolução, o  F5 Distributed Cloud API Security utiliza Machine Learning otimizado para descoberta automática de APIs, detecção de ameaças e aplicação de esquema. Ao observar padrões de comportamento normais em todos os endpoints, o mecanismo de análise avançada da F5 ajuda os usuários a detectar anomalias e refinar esquemas de API para melhorar sua postura geral de segurança. Além disso, a F5 oferece suporte à identificação de token para detectar comportamento anômalo ao acessar tokens JWT e impedir o uso não autorizado.

IA como um elemento essencial de segurança

De acordo com o relatório SOAS da F5, quase dois terços das organizações estão priorizando o uso de IA/ML, sendo a segurança o principal caso de uso. Os CISOs veem esses recursos como um meio de reduzir o tempo entre a detecção e a resposta sem comprometer a eficácia ou exigir pessoal de segurança adicional.

Além dos aprimoramentos baseados em IA para segurança de API de Nuvem distribuída, a F5 está introduzindo recursos de WAF (Web Application Firewall) orientados por IA, incluindo exclusivas tecnologias de detecção e mitigação de usuários mal-intencionados que criam uma pontuação de ameaça por usuário com base na análise comportamental que determina a intenção. Isso permite que as operações de segurança escolham entre alertas ou bloqueio automático para mitigar um ataque que, de outra forma, não seria detectado por assinaturas estáticas. Com F5, todo o tráfego é monitorado e torna-se possível implementar defesas por meio de soluções distribuídas de Cloud WAAP. A nova funcionalidade também fornece supressão de falsos positivos, facilitando o bloqueio de tráfego ruim sem bloquear acidentalmente usuários legítimos. Isso simplifica as operações, reduzindo o tempo necessário para habilitar proteções de aplicações específicas.

Simplificando a segurança de aplicações 

Dados os crescentes desafios das organizações na implementação de segurança consistente em infraestruturas cada vez mais distribuídas – bem como encontrar pessoal disponível com as habilidades de segurança necessárias – a F5 está expandindo suas ofertas de serviços gerenciados:

– Os serviços gerenciados distribuídos em nuvem WAAP permitem que os clientes da F5 acessem a experiência e o conhecimento do F5 SOC para gerenciar WAF, defesa de bot e proteção contra DDoS. Por meio de um console compartilhado, os clientes podem alternar facilmente entre um modelo de autoatendimento ou de serviço gerenciado conforme as necessidades de suas aplicações e a abordagem de segurança mudam.

– O Distributed Cloud Managed Service Portal permite que os parceiros provedores de serviços da F5 criem e adaptem suas próprias ofertas de serviços gerenciados com base nos principais recursos de segurança do F5 Distributed Cloud WAAP. Essa abordagem permite que os parceiros gerenciem o Distributed Cloud WAAP em nome de seus clientes sem sacrificar a visibilidade, resultando em novas fontes de receita e serviços de valor agregado, ao mesmo tempo em que estende o alcance geral da solução.

“A beleza da F5 é que eles entendem cada aplicação fornecem uma solução para esse sistema”, disse Mhd Wail Wajih Khachfa, diretor de segurança da informação do The Department of Digital Ajman. “Para nós, a F5 não é apenas uma fornecedora de tecnologia. Eles são um parceiro estratégico em nossa jornada para fornecer o melhor desempenho, disponibilidade e segurança aos nossos clientes”.

“Assim como cada empresa tem diferentes fatores de risco, a segurança de aplicações nunca será de um tamanho único”, disse Chris Steffen, Diretor de Pesquisa Gerencial da Enterprise Management Associates. “Os principais fornecedores de hoje reconhecem que a melhor abordagem é fornecer recursos integrados que possam aproveitar as políticas de segurança unificadas e o ML aprimorado em implantações de data center, nuvem, híbridas e no Edge. As soluções da F5 oferecem aos clientes a flexibilidade de dimensionar suas aplicações e a respectiva infraestrutura em conjunto, oferecendo segurança de ponta em qualquer contexto”.

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários. 

1HILLSTONE
06 abr

Quando o C-Level organiza-se em um Green Team, a organização ganha resiliência e sustentabilidade na luta contra o crime digital

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Gurgel*

A aceleração da economia digital brasileira é imensa, e a atividade criminosa contra este alvo, também. Em um estudo divulgado em 2021, a Cybersecurity Ventures destaca que os prejuízos causados por ataques digitais às organizações de todo o mundo chegarão a USD 10,5 trilhões por ano até 2025. Para enfrentar esse quadro, muitas organizações brasileiras criaram dentro dos times de cibersegurança equipes Red Team e Blue Team, compostas por profissionais que atuam de forma complementar – os “Red” simulam ataques enquanto os “Blue” defendem a empresa.

Por mais louvável que seja esse avanço, a real resiliência do negócio se dará no momento em que a cultura da organização como um todo passa a ser orientada à segurança digital. Isso acontece quando o C-Level integra um Green Team que trabalha pela sustentabilidade da organização em meio a incessantes ataques digitais. Esses líderes avaliam com precisão os impactos das tentativas de violações em suas áreas e, para evitar estas perdas, tornam-se embaixadores da cultura de cibersegurança em relação aos membros de suas equipes.

Há líderes de negócio que já fazem parte do Green Team

Um estudo divulgado pela KPMG no início de 2022 detalhou como um grupo de 1000 CEOs de empresas asiáticas está prestando mais atenção aos riscos associados à segurança e agindo para mitiga-los. 72% dos CEOs relataram que fortes estratégias de segurança cibernética são críticas para assegurar a continuidade dos negócios. Esse é um número significante, considerando que apenas 15% concordaram com esta afirmação no estudo realizado em 2018.

Outra conquista expressiva é que, no universo pesquisado pela KPMG, mais da metade (56%) dos CISOs se reúnem com CEOs e outros executivos do C-Level ao menos uma vez ao mês, em encontros totalmente focados no risco cibernético das áreas de negócios sob responsabilidade do líder.

CISO preparado para interagir com CFOs, CMOs etc. 

Essa estratégia é crítica para aproximar os C-Level dos líderes de tecnologia. Reuniões do CISO com o CFO, por exemplo, devem ser cuidadosamente planejadas, de forma a despertar a atenção do líder das finanças para a questão da segurança digital.

Nesta ocasião, o CISO fará ao CFO perguntas sobre o provisionamento que sua área fez para pagar o resgate de acesso a aplicações de missão crítica no caso de a empresa sofrer um ataque de ransomware. Outro ponto a explorar é indagar sobre o prejuízo causado, por exemplo, pela inoperabilidade da operação ao longo de um dia de sequestro de dados.

Avançando nesta argumentação, seria possível propor reflexões ao CFO e o CMO sobre o impacto de ataques digitais em suas áreas. Neste caso, a pergunta a ser feita ao CMO é qual a perda em valor da marca e em imagem que acontece quando a mídia divulga que o portal B2C da empresa ficou fora do ar por causa de um ataque. Ao CFO, a indagação seria sobre os investimentos que serão necessários fazer em médio e longo prazo para recuperar a credibilidade da marca depois de sofrido o ataque.

Trata-se de um processo de sensibilizar stake holders críticos para o negócio a respeito do papel desses líderes na construção de uma organização que lute de forma unida contra ataques e vazamentos de dados.

Espírito “brigadista” fortalece a cultura de segurança da empresa

O próximo passo na construção do Green Team é adotar, com o patrocínio e a participação do C-Level, uma postura “brigadista”, criando uma “CIPA” para a segurança digital da empresa.

Cabe ao CISO, trabalhando com o C-Level, simular ataques e estimar, em especial, as perdas em todos os níveis causadas pela vulnerabilidade da empresa a esse tipo de crime. Essa abordagem deve chegar ao detalhe, incluindo simulações de monetização dos prejuízos sofridos pelo CEO, CFO, CMO etc. 

Foco somente em atacantes externos prejudica a resiliência da organização

Não existe Green Team quando a empresa segue somente com foco nos ataques externos – a atuação para engajar os colaboradores na bandeira da cibersegurança não é considerada uma prioridade. É comum encontrar este quadro em empresas com baixa resiliência contra o crime digital. 

O resultado desta visão é revelado de maneira cristalina em um estudo do Gartner realizado em maio e junho de 2022 com 1.310 funcionários de empresas norte-americanas. 69% dos colaboradores entrevistados costumam ignorar as orientações de segurança cibernética de sua organização. 74% dos funcionários disseram, ainda, que estariam dispostos a deixar de lado as orientações de segurança cibernética se isso os ajudasse a atingir um objetivo de negócio.

Essa dura realidade é corroborada pela edição 2023 da pesquisa global World Economic Forum sobre cibersegurança – estudo baseado em entrevistas com 150 gestores de organizações globais com sedes em 32 países e atuando em 22 diferentes verticais. 90% desses líderes de negócios disseram que suas empresas estariam dispostas a fazer concessões à segurança cibernética em benefício de metas, incluindo o aumento da produtividade ou a aceleração da transformação digital.

TI sofre pressão para minimizar os riscos de segurança

Ao interagir com o C-Level e as áreas de negócios, as equipes de TI enfrentam desafios. Um estudo divulgado pela Cybersecurity Ventures a partir de entrevistas com 5000 profissionais de TI de 22 países revela que 82% dos entrevistados disseram ter sentido pressão de superiores para minimizar, diante dos líderes de negócios, a gravidade dos riscos de segurança cibernética. No total, 62% disseram que a única maneira pela qual os executivos de alto escalão tomariam conhecimento da segurança cibernética seria no caso de a organização sofrer uma violação de dados.

O fato de, em muitas organizações, o CISO não fazer parte do Board e, quando é parte deste corpo, nem sempre ser ouvido, dificulta a jornada interna de conscientização. Justamente para mudar esta situação a SEC (Securities and Exchange Commision, a versão norte-americana da brasileira CVM), propôs, em abril de 2022, que a lei Sarbanex-Oxley (SOX) passe a exigir que os líderes de cibersegurança tornem-se membros dos Boards empresariais. 

Métricas constroem uma nova linguagem entre a TI e o negócio 

Organizar uma cultura focada em segurança requer uma linguagem comum baseada em métricas que traduzam as informações referentes a segurança cibernética em mensurações que façam sentido para cada área do negócio. Outra estratégia eficaz é contar histórias – quer sejam casos internos, quer sejam incidentes de segurança sofridos por empresas da mesma vertical ou região.

A organização que conta com seu Green Team trabalha unida pela sustentabilidade e resiliência de seus processos de negócios. Trata-se de um movimento contrário ao que ainda se vê em algumas empresas brasileiras, em que o CISO aparece como o principal responsável por proteger a organização. Ao ajudar os membros do C-Level a compreenderem sua responsabilidade na defesa da empresa, o CISO conquista aliados. Quem ganha com isso é a empresa como um todo, e a economia digital do Brasil.

*André Gurgel é Country Manager da Hillstone Networks Brasil.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

RF VERTIV
05 abr

Como a infraestrutura digital da América Latina deve se preparar para o metaverso na próxima década?

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Rafael Garrido*

Em 28 de outubro de 2021, Mark Zuckerberg, CEO do Facebook, anunciou durante um evento sobre realidade virtual suas intenções para mudar o futuro da internet como a conhecemos. Ele tornou público o novo nome da sua empresa, Meta; e disse que se dedicaria a construir o metaverso, o próximo patamar de interconexão.

De forma simples, a Verified Market Research define o metaverso como um mundo virtual construído a partir de espaços digitais interconectados, com experiências imersivas que misturam ambientes físicos e digitais e incentivam a interação e a colaboração ao redor do mundo.

Desde o anúncio de Zuckerberg, o interesse das empresas e do público pelo metaverso tem aumentado. De fato, de acordo com a Gartner, estima-se que, em 2026, 25% das pessoas em todo o mundo passarão pelo menos uma hora por dia no metaverso e essa demanda provavelmente aumentará.

Para a América Latina, esta tecnologia representa importantes oportunidades de negócios em áreas como segurança, transportes, logística, educação, entretenimento, manufatura e turismo.

Um estudo recente feito pela Analysis Group, comissionado pela Meta, estimou que a economia do metaverso na América Latina poderia alcançar US$ 320 bilhões em uma década.

Nick Clegg, presidente de assuntos globais da Meta, enfatizou em um artigo publicado no jornal El País a grande oportunidade que a região tem apresentado em termos de tecnologia, apesar de ainda ser considerada um mercado emergente. De acordo com Clegg, mais de 100 milhões de pessoas na América Latina usam mensalmente efeitos de realidade aumentada no Facebook e Instagram. O Brasil e o México estão entre os 10 países que mais usam o software da Meta, o Spark AR, para desenvolver filtros.

Estamos à beira de uma tendência com um grande potencial para impactar a indústria de TI e de data centers da região se focarmos em resolver dois paradigmas: infraestrutura e pessoas.

Um ecossistema onde o metaverso pode prosperar

Na visão de Clegg, os próximos dez anos serão vitais para que a América Latina prepare a infraestrutura necessária para dar suporte ao metaverso.

O estudo da Analysis Group afirma que alguns dos primeiros componentes do Metaverso e das experiências que ele pretende habilitar dependem muito de tecnologias como realidade aumentada, realidade virtual, realidade mista, blockchain, tokens não fungíveis (NFTs), entre outras. Da mesma forma, as tecnologias móveis são essenciais para garantir experiências mais imersivas e mais próximas.

Para que o metaverso se desenvolva, nossa região tem muito o que fazer em relação a conectividade móvel, largura de banda, redes mais rápidas e mais eficientes e maior capacidade de processamentos de dados. Os principais requisitos de infraestrutura digital para a região são conectividade móvel, 5G e edge computing.

  • Conectividade de alta largura de banda: Para entregar experiências verdadeiramente interativas e em tempo real, a conectividade da região precisa proporcionar níveis altos de largura de banda e latência mínima. Na América Latina, o Chile, o Brasil e o Uruguai parecem ser os países com a melhor largura de banda, de acordo com o Worldwide Broadband Speed League 2022, com níveis entre 50 a 100 Mbps. A grande maioria da América do Sul, México, Costa Rica e Panamá alcançam uma largura de banda de 20 a 50 Mbps e o resto da região varia entre 0 e 20 Mbps. Em relação à conectividade móvel, dados da Statista revelaram que apenas 57% da população da América Latina tem pelo menos um serviço de internet móvel ativo e que 40% têm cobertura, mas não a usa.
  • A esperada implementação do 5G: No que se refere ao 5G, a Statista projeta que ao redor de 14% dos acessos às redes móveis em 2025 serão através desta tecnologia. Ela também prevê que será necessário um investimento total de U$ 120 bilhões de dólares para promover a implementação do 5G e garantir a cobertura com velocidade uniforme de 50 Mpbs pelos territórios do Brasil, México, Argentina, Colômbia, Chile e Peru.
  • Processamento de dados na borda: O metaverso busca reproduzir uma comunicação mais natural e dinâmica, onde delays não são aceitos. Para que isso aconteça, é necessária uma grande capacidade de processamento e ela deve ser fornecida o mais perto possível do usuário. O edge computing é essencial para que isto seja alcançado. Ao processar os dados mais perto de sua origem, o edge computing pode ajudar a proteger dados sensíveis e reduzir o risco de ciberataques.

O edge computing pode também ajudar a melhorar a conectividade em áreas rurais e remotas da América Latina ao trazer os recursos de computação para mais perto do usuário final, e pode ajudar a reduzir a latência e melhorar os tempos de resposta para aplicações e serviços, levando a operações mais eficientes e eficazes. Esse crescimento do edge computing na América Latina pode levar a criação de novas oportunidades de emprego e impulsionar o desenvolvimento econômico na região.

Mão de obra treinada para o metaverso

Quando falamos de metaverso geralmente há um tópico que não é coberto o suficiente: investir nos talentos necessários para gerenciar a infraestrutura é tão importante quanto os investimentos na própria infraestrutura.

A verdade é que a América Latina atualmente necessita de mais profissionais especializados para lidar com os requisitos altamente tecnológicos do metaverso. Um estudo da PageGroup, uma empresa especializada em seleção de pessoal, revelou – em um relatório de 2022 sobre os cargos STEM competitivos – que 48% das vagas em TI não podem ser preenchidas devido à falta de profissionais.

A América Latina está em um ponto decisivo na sua capacidade de dar suporte ao futuro do metaverso e, para que sejam competitivas nesta nova tecnologia, as empresas precisarão investir em infraestrutura, suporte para a infraestrutura e talento digital.

*Rafael Garrido é Vice-Presidente da Vertiv América Latina.

Arley site
04 abr

Máquina Virtual e Proxy Server: armas usadas pelo agente malicioso interno para atacar a organização e o mundo

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arley Brogiato*

É comum que a estratégia de cibersegurança das organizações esteja mais voltada para as ameaças externas do que internas. Neste modelo, o time que responde ao CISO trabalha sem cessar para bloquear o mal que vem de fora, violações que tentam explorar vulnerabilidades técnicas e de comportamento dos usuários. É nesta categoria de ameaças que se encaixa, por exemplo, a explosão de Ransomware no Brasil. A edição 2023 do Relatório de Ameaças Cibernéticas SonicWall  revela que o Brasil é o quarto maior alvo deste tipo de ataques no mundo, atrás somente dos EUA, Reino Unido e Espanha. Os experts da SonicWall identificaram mais de 21 milhões de tentativas de Ransomware contra o país.

Ao longo dos últimos anos têm crescido também a importância estratégica de se lutar em outra frente de batalha: os ataques gerados dentro de casa.

O estudo Cost of Insider Threats: Global Report, realizado em 2020 pela IBM/Instituto Ponemon a partir de entrevistas com os líderes de tecnologia de 204 grandes organizações de todo o mundo revela dados impactantes. 60% das organizações pesquisadas tiveram mais de 20 incidentes relacionados a agentes internos por ano; 23% dos incidentes relacionados a violações foram atribuídos a agentes internos criminosos. O estudo mostra, ainda, que as empresas gastam, em média, USD 755.760 a cada incidente relacionado a agentes internos.

O perfil do agente interno malicioso

É importante, no entanto, discernir o que é um usuário negligente, que faz seu trabalho sem buscar o alinhamento às melhores práticas de segurança digital, e o que é um agente interno malicioso.

Este segundo perfil diz respeito a pessoas que usam indevidamente os dados e a rede corporativa com o propósito de realizar ações ilícitas. O foco pode ser tanto em prejudicar a própria empresa onde trabalha ou, então, usar os recursos digitais da organização para disparar ataques contra outros alvos.

Em todos os casos, agentes internos maliciosos são mais difíceis de se detectar do que as ameaças externas, porque eles se esforçam ao máximo para não deixar pistas – sua presença dentro da empresa depende de não serem pegos. Eles são mais difíceis de se identificar também por terem acesso legítimo a recursos digitais devido à função que exercem na empresa.

Os ataques internos acontecem em todas as verticais e regiões do mundo.

  • Facebook: Em 2018, a Facebook descobriu que um engenheiro de segurança estava usando ferramentas e dados internos para assediar mulheres.
  • Coca-Cola: Uma investigação interna revelou que um funcionário da Coca Cola copiou dados de aproximadamente 8.000 funcionários para um disco externo pessoal.
  • Suntrust Bank: Um ex-funcionário do SunTrust roubou 1,5 milhão de nomes, endereços, números de telefone e saldos de contas de clientes do banco.

Um agente interno malicioso utiliza várias estratégias para apagar seus rastros. Mas há alterações do ambiente que podem indicar uma ameaça em potencial.

  • Múltiplas tentativas de acessar websites bloqueados.
  • Desativação não autorizada de configurações de firewall.
  • Instalação de malware.
  • Instalação de software não autorizado.
  • Acesso remoto à rede e a dados fora do horário comercial ou em horário de trabalho irregular.
  • Levar para casa máquinas corporativas sem permissão.
  • Instalação de hardware ou software para acessar remotamente o sistema.
  • Troca de senhas de contas não autorizadas.

Proxy para acessar a Dark Web a partir da rede corporativa 

No ano passado, no evento RSA Conference USA, falava-se nos corredores e nas breaking sessions sobre uma nova tendência em ataques internos: profissionais que utilizam o ambiente digital da empresa onde trabalham para disparar ataques criminosos contra outras empresas do mercado. Trata-se de um fato novo que ainda não conta com estudos estatísticos analisando essa questão.

Mas os vestígios eram claros. Era o caso de uma empresa norte-americana que não realizava negócios com a Rússia, o Vietnã ou os Países Baixos subitamente passar a trocar dados com endereços IP criptografados nestas regiões. Outro indício comentado nas conversas da RSA 2022 era o crescimento exponencial de uso de banda da rede, inclusive fora do horário comercial.

Quando a empresa usuária trabalha com firewalls de gerações anteriores, é comum que o uso de um Proxy Server para acesso indevido a sites e organizações da Dark Web passe desapercebido. É impossível ser um criminoso digital e ficar à margem da Dark Web. Para evitar que o Proxy utilizado pelo agente interno malicioso engane o firewall e permita o acesso à Dark Web, seria estratégico utilizar um Firewall Next Generation que identifique usuários acessando a Internet por meio de um Proxy Server.

Máquinas virtuais a serviço do crime

Ao realizar a engenharia reversa destes crimes, o time de cibersegurança de algumas empresas identificou, ainda, que muitos dos Endpoints dos agentes internos maliciosos eram configurados como a base de máquinas virtuais. São sistemas virtuais com alto poder de processamento que podem estar completamente fora do radar do time de TI.

Para enfrentar essa ameaça, é recomendável contar com os recursos de proteção de soluções sob medida para a defesa de Endpoints. Trata-se de plataformas de segurança “clientless” – ou seja, não possuem componentes instalados no Endpoint, o que preserva a performance desse computador – que protegem o PC a partir de análises comportamentais muito sofisticadas. Essa inteligência efetivamente identifica as tentativas de acesso indevido ou a configuração de máquinas virtuais para fins espúrios. No caso de haver a suspeita de um cibercrime, a solução coloca imediatamente esse PC em quarentena, evitando que o agente malicioso siga usando os recursos digitais da empresa para cometer violações.

O menu de crimes digitais está em constante expansão. O colaborador que se transforma em criminoso digital pode ter muitas motivações – ressentimento contra a organização, busca do lucro a qualquer preço, simples falta de caráter. Soluções de segurança que lançam luz sobre atos espúrios cometidos no ambiente corporativo são essenciais para evitar este quadro. Mas é fundamental, também, construir políticas de cibersegurança que engajem todo o corpo de colaboradores. Vestir a camisa da empresa significa, hoje, ser um aliado do CISO. 

*Arley Brogiato é Diretor da SonicWall América Latina e Caribe.

DM
03 abr

5G e IIoT revolucionam a plataforma SCADA e impõem novos desafios à indústria brasileira

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

David Montoya*

No Brasil e no mundo, o sistema Supervisory Control and Data Acquisition (SCADA) é o padrão de fato de indústrias de data centers, óleo e gás, alimento e bebidas, papel e celulose, farmacêutica, tratamento de água e até mesmo edifícios inteligentes. Esta plataforma permite à organização controlar processos industriais, coletando e processando dados em tempo real. Para isso, o SCADA interage com dispositivos críticos como motores, geradores, bombas, esteiras, sensores e válvulas. Arquivos de logs retratam tudo o que se passa no chão de fábrica. A força do ambiente SCADA em todas as verticais industriais é tal que, de acordo com estudo da Precedence Research, o valor global deste mercado, que era de USD 35,38 bilhões em 2021, deve chegar a mais de USD 61,22 bilhões até 2030.

A crescente integração de soluções da Indústria 4.0 à plataforma SCADA e o uso de inovações como 5G, Internet Industrial das Coisas (IIoT) e inteligência artificial (IA) estão por trás dessa estimativa. Outra forte tendência é o uso de análises de big data sobre o mar de dados SCADA, frequentemente mal explorado pelas organizações.

Fica claro que o SCADA está em processo acelerado de reinvenção – o contexto em que as primeiras implementações SCADA aconteceram no Brasil, décadas atrás, é totalmente diferente do atual. Uma das novas premissas é a convergência entre áreas industriais e a área de TI. É essa conexão que permite, por exemplo, a aceleração da fabricação on-demand de produtos customizados e em menor volume. Para isso, as áreas de OT e IT da indústria têm de operar de forma integrada e em tempo real.

Pesquisa realizada pela Deloitte do Reino Unido em 2019 com 500 executivos do C-Level mostra que 14% desse grupo estava ativamente investindo na integração OT/IT. Trata-se de um processo difícil, com armadilhas no trajeto. Uma delas é a crescente vulnerabilidade dos ambientes industriais a ataques cibernéticos. O mesmo estudo da Deloitte informa que, desse total, 90% dos entrevistados afirmaram ter sofrido ataques digitais nos últimos dois anos – vazamento de dados confidenciais e a interrupção dos processos industriais foram alguns dos problemas enfrentados por essas empresas.

No caso de indústrias operando com apoio de sistemas SCADA, uma parada causada ou por ataques digitais ou por falhas na infraestrutura de networking pode provocar imensas perdas.

Prejuízo de milhões de Euros na Norsk Hydro, na Noruega

Um dos episódios mais emblemáticos de ataques contra ambientes industriais SCADA aconteceu em 2019 com a gigante norueguesa de fabricação de aço Norsk Hydro. O exploit de ransomware utilizado bloqueava o acesso a esses sistemas críticos. O bloqueio criminoso durou vários dias, quase imobilizou a linha de produção – foi necessário recorrer a notas fiscais e planilhas em papel para dar continuidade aos processos da Norsk Hydro – e gerou prejuízos de 45 milhões de Euros (cerca de R$ 301 milhões).

Esse tipo de incidente atesta a nova realidade da plataforma SCADA, que por anos operou isolada das infraestruturas de TI e fora do alcance dos cibercriminosos. Hoje, as fábricas estão conectadas a redes de computadores – uma das conexões mais críticas é entre o ambiente SCADA e sistemas de ERP como o SAP – e também ao mundo externo. A proteção do chão de fábrica passa pelo uso de soluções de segurança e, também, por inovações em monitoração que aumentam as garantias de continuidade nas indústrias de processos.

Eu acompanhei um projeto OT/TI em um cliente no México que já era usuário de soluções de segurança no chão de fábrica. Durante o andamento do trabalho, identificamos um problema com um endereço IP específico. O fato gerou surpresa dos gestores, já que havia firewalls protegendo a rede industrial. Ao verificar o que poderia estar acontecendo, foi diagnosticado que o firewall, por algum motivo, estava desabilitado. A rede que suportava o sistema SCADA estava, portanto, vulnerável a ataques.

Por sua natureza, SCADA oferece uma visão limitada sobre a rede

Engenheiros de processos não conseguem obter dados de dispositivos como sensores IIoT ou outros tipos de computadores usando sua rede atual de chão de fábrica. Para entender este desafio, é necessário detalhar um pouco a arquitetura SCADA. O SCADA é formado por componentes de hardware e software. O hardware é responsável por coletar e alimentar dados para um computador com software SCADA instalado. Durante o processo industrial, uma aplicação SCADA emitirá um aviso ou soará um alarme quando as condições se tornarem perigosas ou fora de parâmetros.

Para isso, o SCADA funciona da seguinte maneira:

  • O sistema começa comunicando-se diretamente com os controladores em campo em tempo real, geralmente por meio de CLPs (Controladores Lógicos Programáveis). Isso é feito com o suporte de uma rede física, com cabos de cobre, implementada no chão de fábrica.
  • Em seguida, o sistema SCADA reúne todos os dados obtidos pelos conectores em campo e os transfere para o próprio SCADA – normalmente um servidor também instalado no ambiente industrial.
  • Os dados são mostrados graficamente aos operadores em Human Machine Interfaces (HMI), usadas pelos profissionais para executar os processos industriais.

Com a chegada ao Brasil da rede 5G, esse contexto, inalterado há décadas, está passando por uma profunda transformação. A rede wireless baseada em dispositivos IIoT irá cada vez mais se mesclar à tradicional rede SCADA. Outra mudança expressiva é a estreita interação entre o SCADA e aplicações que, agora, irão muito além do ERP. A riqueza de dados gerada pelo SCADA passa a ser vista como um patrimônio de toda a empresa, que deve ser utilizada em análises e estratégias financeiras, de marketing etc.

Indústria 4.0

Tudo isso faz parte da Indústria 4.0 e impõe grandes desafios aos gestores. Há um aumento da complexidade, além da necessidade de se integrar perfeitamente uma gama mais ampla de sistemas e dados. Isso acontece em meio à ameaça de ataques cibernéticos.

Neste contexto, torna-se essencial conectar de forma segura e controlada novíssimas tecnologias à rede e ao hardware legados do SCADA. Esse é o papel de soluções que oferecem conectividade OPC UA e drivers nativos que suportem equipamentos mais antigos. O protocolo de comunicação OPC UA é amplamente utilizado para permitir que diferentes sistemas se conectem entre si sem a necessidade de ocultar dados, usar gateways ou traduzir os dados de uma linguagem para outra.

O Brasil conta com plataformas de monitoração que, por suportar nativamente o protocolo OPC UA, mergulham nos meandros do chão de fábrica. Isso acontece em paralelo à conexão entre os universos OT e IT, oferecendo uma visualização preditiva que equaciona as crescentes demandas de integração entre a área de produção e os times de marketing, logística etc. O resultado dessa abordagem é uma nova clareza sobre um universo complexo e em constante expansão. Deixa de ser necessário reconfigurar o SCADA, algo extremamente complexo e caro. A solução de monitoramento acopla-se às configurações do SCADA, projetando no próprio ambiente SCADA – na Human Machine Interface – a visualização sobre toda a rede de chão de fábrica. Isso vale para CLPs, sensores IIoT, firewalls, roteadores e computadores de várias arquiteturas.

Quem adotar esta estratégia acelerará a transformação digital da indústria usuária de SCADA. A meta é facilitar a conquista de novas marcas de competitividade global para um setor crítico da economia brasileira.

*David Montoya é Gerente Global de Desenvolvimento de Negócios de IoT da Paessler.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

29 mar

A Vertiv Lança App de Realidade Aumentada para Exploração Imersiva de Produtos

Autor: Olga MacedoCategorias: Press Releases

O app Vertiv™ XR permite que usuários vejam e explorem equipamentos em um local desejado antes da compra e instalação

A Vertiv (NYSE: VRT), uma fornecedora global de soluções para infraestrutura digital crítica e continuidade, anunciou hoje o lançamento do app Vertiv™ XR, a primeira ferramenta deste tipo no espaço de data centers que possibilita aos operadores de data centers, gestores de TI e parceiros do canal visualizar os produtos Vertiv no local que iriam ocupar em qualquer dada instalação. A representação virtual ajuda aos tomadores de decisão atuais do data center, proporcionando uma ferramenta conveniente para planejar seu espaço e oferece suporte completo após a instalação, com o objetivo de melhorar a compreensão de como a infraestrutura dará suporte à sua computação e como impactará o seu espaço físico. O app está disponível na Apple App Store e na Google Play Store.

A introdução do app Vertiv XR é o mais novo avanço na iniciativa de digitalização difundida e contínua da Vertiv, conforme a empresa continua a focar na experiência do cliente e expande os recursos disponíveis para seus clientes e parceiros do canal. Criado pela Vertiv, o app Vertiv XR é a primeira ferramenta a trazer a tecnologia comercial usada em projetos de reformas domésticas para o espaço de data centers. O app foi nomeado o “Melhor Produto ou Serviço de Transformação Digital – Empresarial” na premiação Computing 2022 Technology Product Awards, e recebeu cinco estrelas do IT Channel, que o chamou de “o melhor app de realidade aumentada testado em 2022”.

“Com o app Vertiv XR, estamos criando uma experiência intermediária entre interações presenciais físicas e interações digitais”, disse Cristian Scarpa, VP de Tecnologia da Informação na Vertiv. “O app permite aos nossos clientes e parceiros tomar decisões de compra e fazer recomendações mais informadas, a visualizar de forma tangível como novos produtos irão interagir com os ambientes que eles têm e explorar detalhes sobre estes produtos, tudo isso na palma da mão.”

O app Vertiv XR guia os usuários pela seleção e posicionamento de produtos, usando realidade aumentada para entregar uma representação realista e imersiva do produto no local de sua escolha – seja em um data center, escritório, lobby ou sala de estar. Ele permite aos usuários ver e explorar diversas soluções da Vertiv quando e onde escolherem, e a se manter engajados depois da compra e da instalação através da visualização de soluções complementares e através do streaming de compartilhamento nas redes sociais das suas experiências com a Vertiv.

“Este tipo de tecnologia tem sido usado por diversos aplicativos de consumo, ajudando proprietários de residências a ver como seus novos armários ficam em sua cozinha ou como diferentes fachadas ficam em sua casa, mas nunca vimos este tipo de aplicativo no data center”, disse Martin Coulthard, vice-presidente global para marketing de geração de demanda na Vertiv. “Estamos dando a eles a oportunidade de ver o equipamento antes de comprá-lo, permitindo que façam com confiança sua compra na Vertiv.”

O incisivo esforço de digitalização da empresa está focado no desenvolvimento e na modernização dos ativos digitais para melhor atender aos clientes e parceiros e interagir com eles em seus termos. O objetivo final é melhorar as interações on-line que os usuários têm com a Vertiv, tornar mais fácil para eles encontrar o que precisam quando acessam o site Vertiv.com ou usam o app Vertiv XR e ajudar a Vertiv e seus parceiros a ter um envolvimento mais relevante e mais produtivo com clientes e parceiros.

Para mais informações sobre o app Vertiv XR, visite Vertiv.com.

Para mais informações sobre a Vertiv, acesse Vertiv.com ou as redes sociais da Vertiv: Facebook,  LinkedIn, Instagram e Twitter.

####

 Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Westerville, Ohio, EUA, a Vertiv emprega cerca de 24 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

Contato da Vertiv para a Imprensa

Tatiana Fonseca

Everton Santos

T +55 11 9-99563188

T +55 11 9-85419799

Egad@gadcom.com.br

27 mar

Organizações simplificam a proteção e a gestão da multinuvem com ajuda de novas soluções F5 para ambientes distribuídos

Autor: Olga MacedoCategorias: Press Releases

F5 Distributed Cloud Services conecta de forma segura aplicações e APIs em plataformas híbridas e de edge computing

A F5, provedora de soluções de segurança cibernética, anunciou recursos de multi-cloud networking (MCN) para estender facilmente os serviços de aplicações e segurança em uma ou mais nuvens públicas. A F5 conecta qualquer aplicativo e qualquer API em qualquer lugar. Isso é feito de forma a garantir conectividade rápida entre redes e entre cargas de trabalho em diferentes locais. A nova solução atua em implementações híbridas, ambientes Kubernetes nativos e sites de Edge Computing. A F5 oferece uma  abordagem baseada em plataforma criada especificamente para atender às necessidades de aplicações tradicionais e modernas. Isso é feito sem aumentar a complexidade ou perder o controle granular e a visibilidade necessária. O lançamento do Distributed Cloud App Connect e do Distributed Cloud Network Connect ajuda as organizações a integrarem facilmente operações de rede, realizando a otimização e a resolução de problemas de desempenho de aplicações e visibilidade por meio de um único console de gerenciamento.

De acordo com o 2023 State of Application Strategy (SOAS) Report, recém-lançado pela F5, 85% das organizações operam implementações de aplicações distribuídas, abrangendo arquiteturas tradicionais e modernas e vários ambientes de hospedagem na nuvem. No entanto, essas implementações distribuídas adicionam complexidade operacional e custo, prejudicando a visibilidade e aumentando a área de superfície para possíveis ataques cibernéticos.

Novos serviços de Nuvem distribuídos 

Os modelos de infraestrutura e design de rede tradicionais são incapazes de acomodar as demandas de aplicações modernas e as experiências digitais que elas fornecem, em grande parte porque as aplicações baseadas em microsserviços mais recentes dependem de APIs e serviços de cluster Kubernetes distribuídos. Trata-se de sistemas que não são restritos a um único local da Nuvem ou até mesmo a um único provedor de Nuvem.

De acordo com o Relatório SOAS de 2023, os desafios Multinuvem mais prementes são gerenciar a complexidade das ferramentas e APIs, aplicar segurança consistente em aplicações e otimizar o desempenho da aplicação. Para enfrentar adequadamente esses desafios, é necessária uma abordagem mais abrangente para proteger o ambiente MCN, que forneça:

– Uma pilha de serviços integrados que aborde o trânsito de camada 3 e a rede de serviço de aplicação de camada 7 entre nuvens e aplicações distribuídas para minimizar a complexidade e aumentar a agilidade.

– Segurança de ponta a ponta para rede entre Nuvens/locais e para a proteção das cargas de trabalho conectadas, com controles de política unificados para resposta mais rápida às ameaças em evolução.

– Orquestração independente de Nuvem para descoberta de aplicações, rede e segurança, bem como para conectividade privada de ponta a ponta.

– Controle granular de comunicações de aplicações para plataformas modernas com segurança incorporada.

“A conectividade segura de aplicação para aplicação é obviamente uma meta para todas as organizações digitais, mas como isso é alcançado tornou-se cada vez mais estratégico”, disse Michael Rau, vice-presidente sênior e gerente-geral da F5 Distributed Cloud Platform and Security Services. “A proliferação de arquiteturas de Nuvem e híbridas coincidiu com o surgimento de microsserviços e aplicações distribuídas pesadas ​​de API – fatores que contribuem para a complexidade e diminuem a visibilidade. Os Serviços de Nuvem Distribuídos expandem muito nossa capacidade de atender aos casos de uso híbridos e Multinuvem dos clientes, fornecendo agilidade e segurança ​​para infraestrutura global e ambientes de aplicações”, completou.

A F5 fornece soluções necessárias para MCN, conectando e protegendo qualquer aplicação e qualquer API em qualquer lugar, garantindo conectividade rápida de rede a rede e carga de trabalho a carga de trabalho em diferentes locais de Nuvem, Data Centers, ambientes híbridos e Edge Computing. Desde o lançamento do Distributed Cloud Services, a F5 continuou a expandir os recursos fornecidos como SaaS e serviços gerenciados, incluindo a recente adição de Distributed Cloud App Infrastructure Protection .

O anúncio de hoje aumenta o alcance dos Serviços Distribuídos em Nuvem por meio das seguintes novas ofertas de SaaS:

– O Distributed Cloud App Connect fornece uma abordagem de pilha integrada por meio de um único console para combinar rede abrangente de aplicações com segurança total, provisionamento mais rápido e facilidade de uso.

– Serviços avançados de rede de aplicações, incluindo balanceamento de carga, gateway de API, controle de entrada/saída e visibilidade de ponta a ponta.

– Provisionamento automatizado ou com um clique de aplicações Web adicionais e serviços de proteção de API (WAAP), como firewall de aplicações Web, DDoS, mitigação de bot e segurança de API.

– Integração nativa do Kubernetes com controle refinado para aplicação e até mesmo comunicações específicas de API para API sem expor a rede subjacente. Isso reduz consideravelmente os riscos de segurança e aumenta a velocidade de entrega da aplicação.

– O Cloud Network Connect distribuído torna altamente seguro e simples implantar conectividade em locais de nuvem e provedores de Nuvem.

– Provisionamento e orquestração automatizados de serviços de conectividade de provedores de nuvem para reduzir a complexidade do gerenciamento e aumentar a visibilidade.

– Conectividade segura e extensibilidade com microssegmentação baseada em intenção e inserção de serviço de virtualização de funções de rede (NFV) de terceiros.

– F5 Global Network totalmente privada opcional para otimizar o desempenho da aplicação e fornecer conectividade privada de alta velocidade para provedores de Nuvem pública.

“As estratégias de nuvem das empresas estão evoluindo de várias aplicações espalhadas por várias nuvens para verdadeiras arquiteturas de várias nuvens com cargas de trabalho distribuídas. Isso exigirá que os arquitetos de nuvem e rede projetem suas redes multinuvem para fornecer conectividade de camada de rede e de aplicação”, disse Zeus Kerravala, fundador e principal analista da ZK Research. “A F5 é há muito tempo líder em rede de aplicações, e seus serviços distribuídos em nuvem fornecem um conjunto totalmente integrado de serviços de camada 3 a 7 para conexão segura entre nuvens e cargas de trabalho, mesmo aquelas implantadas no Edge ou na filial.”

“Nossos clientes começaram a adotar o conceito de distribuição de cargas de trabalho e aplicações inteiras em diferentes provedores de nuvem, bem como arquiteturas híbridas que incluem data centers ou locais de ponta”, disse Colin Williams, CTO de negócios, rede e segurança da Computacenter UK. “Com essa estratégia vem o desafio de reduzir a complexidade da infraestrutura em ambientes múltiplos e variados, especialmente ao conectar redes e aplicações, mantendo segurança e visibilidade consistentes. Os serviços de nuvem distribuída da F5 fornecem rede multinuvem baseada em SaaS fácil de usar para ajudar nossos clientes a conectar com rapidez e segurança suas instâncias e cargas de trabalho de nuvem distribuídas.”

Insights do setor sobre nuvem híbrida e multinuvem no relatório de estratégia de estado de aplicação da F5

Com base nas respostas pesquisadas de mais de 1.000 tomadores de decisão de TI de todo o mundo, a F5 também está apresentando seu Relatório de estratégia de estado de aplicativo (SOAS) de 2023. Vindo de uma ampla variedade de setores, os líderes de TI compartilham suas prioridades e preocupações com a F5 neste nono relatório anual focado na transformação digital. Os dados foram fornecidos por indivíduos em uma ampla gama de funções de TI e gerenciais, desde o C-Level até as trincheiras do desenvolvimento de aplicativos. Uma das descobertas é que o crescimento dos negócios em longo prazo para todos os tipos de organizações dependerá da identificação de maneiras de facilitar o gerenciamento em sistemas cada vez mais complexos e distribuídos. Com uma coleção de estatísticas disponíveis observando a proeminência contínua de implantações de aplicações híbridos e multinuvem, o relatório completo está disponível em:www.f5.com/state-of-application-strategy-report

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários. 

24 mar

Evento Vertiv Tech in Motion Investiga o Papel do Data Center na Expansão do e-Government no Brasil

Autor: Olga MacedoCategorias: Press Releases

Experts da Vertiv compartilharão estratégias para reduzir o consumo energético e hídrico dos data centers na era do 5G 

A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, anunciou a realização do Vertiv Tech in Motion, evento que acontecerá em Brasília, no dia 29 de março de 2023, das 9:00 às 20:00 horas. Neste encontro, os principais líderes da Vertiv LATAM e Brasil apresentarão caminhos de inovação para o data center que suporta a expansão do modelo de e-Government  (Governo Eletrônico) em todos os órgãos públicos nacionais.  

Entre as várias tendências que norteiam a inovação da infraestrutura crítica do governo brasileiro estão a chegada da rede 5G – que, baseada no modelo de Edge Computing, demanda data centers de portes variados para reduzir a latência das aplicações que atendem os cidadãos – e a busca pela sustentabilidade. Durante o Vertiv Tech in Motion, o foco será em como, a partir das melhores práticas em projeto, implementação e gestão de data centers, garantir a melhor experiência do usuário em aplicações voltadas para defesa civil, saúde, educação, finanças etc.  

Para Rafael Garrido, Vice-Presidente da Vertiv LATAM, os conteúdos a serem compartilhados no evento trarão, para os responsáveis pela infraestrutura crítica digital do governo brasileiro, o que há de mais avançado em soluções e serviços para data centers. “Um dos destaques do encontro será o compartilhamento de estratégias para reduzir o consumo de energia e de água nos data centers. As principais tendências mundiais na inovação deste ambiente serão apresentadas de forma customizada para a realidade brasileira, de modo a oferecer aos participantes do evento uma visão pragmática desta jornada de transformação”.  

Entre os tópicos de discussão do Vertiv Tech in Motion, destacam-se: 

  • Painel: Os desafios da Operação e Manutenção do Data Center. Mesa redonda com a presença de Francisco Sales, da Vertiv, Tito Costa, da Elea Digital, e Rodrigo Monteiro, da Telebrás  
  • DCOM (Data Center Operation Management): Palestra de Fabiano Azevedo, da Vertiv, sobre o papel dos times de serviço terceirizados no suporte 24×7 aos data centers do Governo Brasileiro.  
  • Tendências no mercado mundial de Data Center e seus desafios no universo digitalizado: Palestra de Francisco Degelo, da Vertiv, sobre as principais pesquisas e inovações para resolver os desafios atuais e futuros do mercado de Data Center.      

AGENDA VERTIV TECH IN MOTION 2023 BRASÍLIA:  

Data: 29 de março de 2023 

Hora: Das 09:00 às 20:00h 

Local: Restaurante Coco Bambu  

Endereço: Conjunto 36, Parte C, 301, Setor de Clubes Esportivos Sul Trecho 2 Ícone Parque – Asa Sul, 70200-002, Brasília DF, Brasil 

Confirmação de presença: Vertiv Tech in Motion, 2023. 

Para mais informações sobre a Vertiv, acesse Vertiv.com ou as redes sociais da Vertiv: Facebook,  LinkedIn, Instagram e Twitter. 

####

 Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Westerville, Ohio, EUA, a Vertiv emprega cerca de 24 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

Declarações Prospectivas 

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos nas declarações prospectivas aqui apresentadas. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas, seja para refletir novas informações, eventos futuros ou outros desenvolvimentos.

Contato da Vertiv para a Imprensa

Tatiana Fonseca

Everton Santos

T +55 11 9-99563188

T +55 11 9-85419799

E gad@gadcom.com.br

22 mar

O impacto do edge computing na economia da América Latina

Autor: Olga MacedoCategorias: Artigos Assinados

Gustavo Pérez*

Nos últimos dois anos, o assunto recorrente nas organizações e em todos os setores econômicos tem sido a transformação digital. A forma como trabalhamos, compramos e acessamos serviços e entretenimento mudou rapidamente. De acordo como App Attention Index 2021 da AppDynamics, o número de aplicativos usados diariamente pelas pessoas aumentou 30% em relação a 2019.

E não apenas a quantidade de aplicativos aumentou, também aumentou a quantidade de dispositivos conectados à Internet graças à expansão da Internet das Coisas (IoT). 

Dados da Statista estabelecem que até 2030 existirão 29,4 bilhões de dispositivos conectados às redes no mundo. Isso resulta em um maior volume de dados sendo processados simultaneamente.

O edge computing surgiu como a chave para menor latência e uma experiência do usuário aprimorada, levando o processamento dos dados para mais perto de onde são originados, ao invés de enviá-los em longas jornadas para data centers e para a nuvem.

Trata-se de um novo mundo, em plena construção.

Como o edge computing e o 5G se complementam?

Levar o processamentos dos dados para mais perto da sua fonte não é o suficiente para reduzir o tempo entre o envio de uma instrução, a geração de uma ação e o retorno ao dispositivo. A qualidade da rede de suporte é igualmente importante.

As redes 5G oferecem um maior amplitude de velocidade, largura de banda e conectividade para reduzir a latência no processamento dos dados. Isso quer dizer que o 5G é o facilitador daquilo que o edge computing pretende fazer. Ao mesmo tempo, os data centers de edge computing são essenciais para levar a infraestrutura das redes 5G para mais perto dos usuários finais.

Quais usos práticos o edge computing pode ter?

Um dos principais desafios que as organizações enfrentam à medida que expandem seu uso de edge computing é a grande variedade de casos de uso que podem surgir. Para simplificar e acelerar a implementação da infraestrutura de edge, há uma classificação dos casos de uso de edge mais importantes em quatro categorias, ou arquétipos

  • Aplicações com uso intenso de dados: Elas envolvem uma quantidade tão grande de dados que camadas de computação e de armazenamento são necessárias entre o endpoint e a nuvem. Por exemplo, fábricas inteligentes, cidades inteligentes, entrega de conteúdo em alta resolução e realidade virtual.
  • Aplicações sensíveis à latência humana: Serviços otimizados para o consumo humano ou para melhorar a experiência do usuário, como realidade aumentada, distribuição inteligente e processamento de linguagem natural.
  • Aplicações sensíveis à latência máquina-a-máquina: Como o arquétipo anterior, mas com menos tolerância das máquinas à latência, por exemplo, sistemas inteligentes de segurança que dependem do reconhecimento de imagens, transações financeiras automáticas como negociação de ações, e redes elétricas.
  • Aplicações críticas para a vida: Serviços que têm um impacto direto sobre a saúde ou a segurança e, portanto, exigem latências muito baixas e disponibilidade muito alta. Carros autônomos e a telemedicina são dois exemplos claros dessas aplicações.

O que significa desenvolver um ambiente para edge computing?

O projeto para a infraestrutura de uma aplicação na borda da rede requer que sejam consideradas as necessidades de computação, o ambiente físico, as necessidades de alimentação de energia e de gerenciamento térmico, bem como a segurança física, o monitoramento remoto e os recursos de gerenciamento.

Felizmente, há um movimento para simplificar e padronizar os processos de compra. Há designs de referência que proporcionam soluções integradas para lidar com os desafios mais comuns neste ambiente. Estes designs podem ajudar os operadores a acelerar o planejamento e minimizar o tempo para implementação, ao mesmo tempo em que oferecem uma solução completa de infraestrutura crítica, incluindo o gerenciamento e monitoramento remoto de TI.

Como garantir a segurança na borda da rede?

Como ocorre com quaisquer dados críticos, os dados na borda precisam estar sujeitos às melhores práticas de segurança. Como qualquer outra área de TI, ela requer uma estratégia de defesa que reforce cada ponto de entrada para evitar uma violação.

Essa estratégia está centrada no SASE (Secure Access Service Edge), um modelo de segurança proposto pela Gartner em 2019 focado na infraestrutura na borda da rede e que combina segurança na nuvem, gateways seguros e redes SD-WAN.

Qual o impacto do edge computing na América Latina?

A implementação do edge computing na América Latina está se tornando cada vez mais difundida devido às possibilidades que ele representa para o mercado. O IDC mostra que esta região está aumentando substancialmente seus investimentos em tecnologias para o edge, com uma Taxa de Crescimento Anual Composta (CAGR) de 16% para o período de 2019-2024.

A empresa de consultoria estima que os segmentos industrial, bancário, varejista, de telecomunicações e de seguradoras estão posicionados para ter os maiores impactos das implementações de edge computing da América Latina. Juntos, esses segmentos representaram 57% do valor total do mercado de edge computing em 2020.

De acordo com o Banco de Desenvolvimento da América Latina, 32% da população latino-americana não tem acesso a serviços de internet. Para uma região como a nossa, o edge computing oferece a promessa de melhoria da qualidade dos serviços, bem como redução do gap digital existente.

*Gustavo Pérez é Diretor de Vendas para contas nomeadas para a Vertiv América Latina.

CV H
21 mar

Claudia Vizcarra lidera o ecossistema de canais da Hillstone América Latina

Autor: Olga MacedoCategorias: Blog, Press Releases

A Hillstone Networks,  provedora de soluções de segurança cibernética e gerenciamento de riscos, anunciou a nomeação de Claudia Vizcarra como diretora de canais para a América Latina.

A executiva deixa a sua posição de Gerente Regional de Vendas para a região SOLA e assume um novo desafio: Cláudia Vizcarra será a líder de todo o programa de canais e de distribuidores para a região da América Latina. É uma posição chave para suportar a expansão da Hillstone Networks.

Cláudia Vizcarra busca posicionar a empresa dentro dos três principais provedores da indústria de segurança cibernética e chegar a 2025 como referências entre clientes e profissionais do ramo na região.

Além disso, a nova diretora terá a missão de redesenhar o novo ecossistema de parceiros e distribuidores em toda a região, buscando incrementar a participação dos parceiros de canal, o crescimento nos seus negócios e sua maior rentabilidade.

“Focaremos em educação em segurança cibernética, certificação e adaptação de ferramentas, e capacitação para adaptação da oferta Hillstone ao contexto de cada país”, comentou a executiva.

Claudia Vizcarra conta com mais de 20 anos de experiência em estratégia de vendas, marketing e canais, incluindo um profundo trabalho com alianças e distribuidores em empresas multinacionais em toda a América Latina.

A profissional liderou a estratégia comercial da Sophos na região Multipaíses da América Latina e, antes disso, supervisionou o negócio de canais da Sophos na Argentina, na Colômbia e no Chile. Destacou-se por seu trabalho na transformação de Vendas a Parceiros da Symantec e da HP na Argentina, no Uruguai e no Paraguai. É uma profissional fortemente motivada pelos resultados empresariais, que gosta de assumir desafios gerindo equipes de alto rendimento para atingir os objetivos da empresa.

Cláudia Vizcarra foi reconhecida por liderar a melhor região da América Latina da Sophos em 2018, e obteve o reconhecimento da CRN como Mulher do Canal em 2018 e 2019.

Claudia tem paixão por sua família, gosta de praticar esportes e ama viajar para desenvolver-se e conhecer novas culturas.

Com essa nomeação, a Hillstone Networks segue com sua expansão na América Latina. A estreita relação com os parceiros de canal é crítica para que a inteligência Hillstone alcance toda a região, entregando os melhores resultados para todos os players – clientes e parceiros – que trabalham 24×7 para proteger a economia digital da América Latina.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

Posts mais recentesPosts mais antigos