Author: Olga Macedo

13 out

SonicWall resolve os desafios de segurança de todo tipo de ambiente do cliente: nuvem, redes híbridas e on-premises

Autor: Olga MacedoCategorias: Press Releases
  • Firewall as Service (FWaaS) e Zero Trust Networks (ZTNA) protegem ambientes distribuídos em que os usuários acessam a Internet de forma remota;
  • Outra frente em que a SonicWall atua é na proteção de aplicações SaaS rodando na nuvem – a solução para este caso é o SonicWall Cloud App Security (CAS);
  • VPNs são reforçadas pelos recursos da plataforma SMA;
  • Ofertas são flexíveis, com implementações em vários modelos, o que vai ao encontro das demandas de organizações SMBs, corporações, governos e MSSPs.

PRESS-RELEASE – 13 de outubro de 2021 

A SonicWall, líder global em soluções de segurança cibernética física, virtual e com foco na nuvem, disponibiliza suas soluções para ambientes em nuvem (ambientes privados, públicos e híbridos) e tradicionais. “Muitas vezes as organizações foram forçadas a mudar a forma como operam para proteger o acesso a suas redes, dados, dispositivos e pessoas”, disse o Presidente e CEO da SonicWall, Bill Conner. “Apresentamos inovadoras soluções virtuais que ajudam as organizações a proteger combinações complexas de redes, incluindo ambientes virtuais, todos os tipos de nuvem e implementações on-premises.”

As ofertas da SonicWall suportam as escolhas do cliente, qualquer que seja o tipo de ambiente adotado e os desafios de segurança enfrentados. A SonicWall garante que as organizações possam definir seus próprios caminhos de implantação e cronogramas de migração para a nuvem.

Organizações SMBs, corporações, governos e MSSPs podem utilizar essas ofertas.

Vale destacar as novas opções baseadas em nuvem (por exemplo, firewall virtual e VPN), como serviço (por exemplo, ZTNA, FWaaS) e on-premises (por exemplo, firewalls baseados em appliances e VPN).

Esses ambientes híbridos do mundo real são protegidos por meio de uma combinação coesa de ofertas virtuais, em nuvem e locais, incluindo firewalls virtuais SonicWall NSv, Segurança zero-trust do Cloud Edge Secure Access, SMA virtual private networks (VPN) e Cloud App Security para proteger aplicações SaaS.

As soluções em nuvem da SonicWall cobrem os seguintes campos:

• Resolvem os desafios de segurança e conectividade para ambientes híbridos e nativos da nuvem.

• Protegem o acesso a aplicações em nuvem e locais e cargas de trabalho virtualizadas por meio de recursos modernos zero-trust.

• Protegem forças de trabalho cada vez mais distribuídas e remotas por meio de camadas de segurança virtualizadas e recursos zero-touch.

• Simplificam a detecção e a resposta a ameaças unificando eventos e análises de segurança em um único painel de controle, permitindo fácil visualização e gerenciamento de alertas de alto risco.

“O ambiente de TI moderno é repleto de complexidade que gera desafios de segurança e conectividade. Estes desafios podem se tornar mais agudos quando as organizações exigem ambientes híbridos, compostos de ofertas físicas, virtuais e SaaS e soluções de nuvem privada e pública”, disse o Diretor de Pesquisa do IDC Chris Rodriguez. “Os fornecedores de segurança cibernética que oferecem suporte a essas opções de implantação adicionam uma enorme flexibilidade financeira e operacional para seus clientes e também são adequados para organizações que estão em diferentes estágios de sua jornada na nuvem.”

Implementar Segurança Zero-Trust em apenas ‘15 minutos’

Com o fluxo de acesso para trabalho em casa, as empresas exigem uma maneira simples e segura de conectar sua força de trabalho aos recursos de que precisam – onde quer que estejam.

A SonicWall adota a segurança zero-trust como um princípio da segurança cibernética em uma realidade sem perímetro e na nuvem. A SonicWall ajuda as organizações a conectar usuários remotos com facilidade e rapidez a recursos locais, aplicações hospedadas na nuvem, filiais e nuvens públicas.

Em apenas 15 minutos, o SonicWall Cloud Edge Secure Access – a oferta de acesso à rede zero-trust da empresa (ZTNA) – aumenta rapidamente a segurança além do perímetro por meio de princípios modernos de zero-trust. Isso resulta em zonas de confiança lógicas que autenticam cada usuário, dispositivo e local para acesso seguro apenas aos serviços e recursos específicos de que necessitam.

Simplifique a detecção, visibilidade e resposta contra ameaças

Novo no SonicWall Capture Security Center 3.0, o Unified Insights traz análises de todos os produtos SonicWall, incluindo firewalls físicos e virtuais, wireless access points, switches e produtos de segurança de endpoint em um único painel personalizável. Isso fornece um local central e fácil de usar para monitorar ambientes e solucionar problemas de incidentes, eliminando a necessidade de realizar várias tarefas em diferentes consoles.

Emparelhado com o SonicWall Analytics, o Capture Security Center 3.0 pode transformar grandes volumes de dados (abrangendo dezenas de milhares de nós de firewall) em percepções acionáveis e ações defensivas contra riscos ocultos em redes, aplicações e usuários – tudo com visibilidade, precisão, velocidade e escala da nuvem.

Integre a proteção contra ameaças fornecida pela nuvem em ambientes híbridos

Independentemente da estratégia de implantação, a SonicWall garante que as organizações possam identificar e bloquear ataques cibernéticos conhecidos e desconhecidos em redes tradicionais, infraestrutura de nuvem pública e privada e ambientes virtuais, integrando perfeitamente os firewalls físicos e virtuais da SonicWall- quando e onde fizer sentido para o seu negócio. A base desse ecossistema se integra ao serviço Advanced Threat Protection (ATP) multi-engine sandbox da SonicWall para impedir ataques cibernéticos avançados, incluindo malware e ransomware nunca antes vistos.

“A Universidade de Pisa conecta e protege uma rede ampla e distribuída de sistemas, usuários, aplicações e serviços para garantir que nossa instituição possa fornecer os mais altos níveis de ensino presencial e remoto”, disse o CIO da Universidade de Pisa, Antonio Cisternino. “É fundamental que possamos usar os mesmos controles de segurança confiáveis, independentemente de como os implantamos. Por meio de sua crescente variedade de ofertas virtuais, em nuvem e híbridas, a SonicWall nos dá essa escolha e flexibilidade sem sacrificar os padrões de segurança que exigimos para proteger e capacitar alunos, professores e funcionários”.

Para saber mais sobre as várias soluções em nuvem da SonicWall, visite http://www.sonicwall.com/cloud.

Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

APope
13 out

Mapa da mina: para cada desafio, um perfil de edge computing

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Alex Pope*

Na economia digital, o sucesso de uma organização é medido em milissegundos. Ao baixar o tempo de acesso à sua web page, o portal de e-Commerce do Wal-Mart EUA passou, na Black Friday de 2020, a gerar 2% a mais de vendas. A explosão de dados consolidada pela pandemia faz com que  ganhos como esses dependem cada vez mais de um novo modelo de processamento – o edge computing – que, ao implementar milhares de data centers próximos do ponto de consumo do dado, consegue reduzir de forma eficaz a latência.

A mudança para o edge foi a tendência mais importante nos data centers depois da nuvem. A introdução de novas tecnologias e aplicações nas áreas de transportes inteligentes, telessaúde e inúmeras outras assegura que o edge está aqui para ficar. O aumento da computação e do trabalho remoto alimentado pela pandemia apenas acelerou a transição.

Com a disseminação do edge computing, torna-se essencial aprofundar como o edge computing é organizado, classificado e aplicado às mais diversas demandas.  Isso ajudará os gestores a fazerem as melhores escolhas.

Esse trabalho de definição é baseado em estudos realizados pela Vertiv a partir de alguns critérios. O inicial diz respeito à funcionalidade e às características de TI que cada site de edge computing precisa oferecer suporte. Logo em seguida entra em cena o footprint físico da rede de edge computing e, finalmente, analisa-se os atributos de infraestrutura necessários para que cada implementação de edge computing efetivamente suporte os processos de negócios.

O ambiente físico e as características de cada site de edge computing podem ser classificados do seguinte modo:

  • Severos e Robustos: Esses sites demandam sistemas e invólucros mais robustos para fazer a proteção contra grandes quantidades de partículas suspensas no ar (ambientes hostis). Em geral, são sites industriais com a ameaça de exposição dos racks à água. É comum que o data center de edge esteja instalado nas proximidades de tráfego ou maquinário pesado.
  • Independentes ao Ar Livre: Esses são sites ao ar livre e sem presença humana, expostos aos elementos e demandando um shelter ou um invólucro. Eles podem estar em locais remotos – o que aumenta o tempo de deslocamento do técnico até a implementação de edge computing.
  • Condicionados e Controlados: Esses são espaços construídos para um propósito e são seguros e controlados climaticamente. A única diferença entre os sites costuma ser a densidade de racks.
  • Comercial e Escritórios: Esses são espaços ocupados por data centers de edge com controle de climatização existente, mas limitado, e sites que são normalmente menos seguros.
  • Especiais: Esses sites provavelmente compartilham características com uma das categorias acima, mas precisam ser tratados de forma diferente devido a requisitos regulatórios ou legislações que podem estar ligados a aplicação, a localização ou a outros fatores.

Outra classificação estratégica diz respeito aos locais (topologia da rede) onde serão implementados os data centers que suportam aplicações de edge computing.

  • Geograficamente Dispersas: Esses sites têm tamanho semelhante e estão dispersos por grandes áreas geográficas – normalmente um país ou uma região. Esse tipo de topologia é muito usada no varejo, com lojas espalhadas por um país, e também em bancos e financiadoras que contam com redes de agências para atendimento ao cliente.
  • Radialmente Distribuídas (Hub and Spoke): Esse modelo também cobre uma grande área geográfica. A diferença é que os sites de edge computing estão organizados em diversas implementações menores ao redor de um hub maior. Redes de telecomunicações e de logística tendem a adotar este modelo.
  • Concentradas Localmente: Essas são redes menores, em geral, atendendo a configurações de campus, como é comum nos setores de saúde, educação e sites industriais. Esse modelo também tende a ter uma quantidade de pequenas implementações conectadas a uma instalação central.
  • Fronteira Autossustentada: Esse padrão, com footprints amplamente espalhados, variando de topologias regionais a globais, consiste dos sites de edge individuais de grande tamanho. Esses sites de edge computing podem ter diversas das características dos data centers tradicionais. A diferença é que os data centers tradicionais normalmente são projetados e implementados de maneira clássica, em um edifício, enquanto as implementações de edge computing nesse modelo costumam ser baseadas em data centers modulares. É comum que esses sites sejam usados por provedores de nuvem para atender áreas consideráveis. Versões menores são comumente usadas também para aplicações de recuperação de desastres (disaster recovery).

Esses critérios de classificação de sites de edge computing simplificam as tarefas de configurar, construir e implementar a solução sob medida para o desafio de negócios da empresa. Há um ganho em padronização que revoluciona a disseminação da cultura de edge computing no mercado.

A meta é facilitar os processos de decisão das empresas que sabem que, para avançar em 2021 e também no futuro, é essencial distribuir o processamento de dados entre a nuvem (cloud computing) e a borda da rede (edge computing).

* Alex Pope, é vice-presidente de soluções de rack integradas.

07 out

Novas estratégias de RH facilitam que usuários finais interiorizem as melhores práticas de cyber security

Autor: Olga MacedoCategorias: Press Releases
  • Gamificação, análise de estudos de caso, entrevistas realizadas pelos funcionários com hackers e análise de arquétipos aumentam a eficácia de programas educacionais de conscientização de colaboradores em segurança digital; 
  • Aliança entre o líder de RH e o CISO é essencial para que essas novas formas de treinamento produzam os resultados desejados;
  • O desafio é complexo – pesquisa realizada pela Forrester Austrália em 2020 com 1000 usuários de empresas de diversas verticais mostra que 30% dos entrevistados confessaram não prestar atenção aos treinamentos de cyber segurança.

Outubro é, em vários países do mundo, o mês da conscientização sobre segurança digital. No Brasil, um dos principais desafios é conseguir que os usuários finais interiorizem conceitos e atitudes que possam reduzir a vulnerabilidade das empresas às tentativas de invasão.  Trata-se de uma missão desafiadora. Levantamento realizado na Austrália pela Forrester Consulting em outubro de 2020, a partir da entrevista com 1000 profissionais de empresas de várias verticais, mostra um quadro preocupante. 30% dos entrevistados admitiram não prestar atenção nas informações sobre políticas de cyber segurança compartilhadas durante treinamentos.

Para Arley Brogiato, Diretor da SonicWall América Latina e Caribe, a transformação de quadros como este exige a aliança entre o líder de RH e o CISO. “Só assim será possível somar, às melhores soluções de segurança digital, campanhas de RH capazes de conquistar o engajamento do colaborador às melhores práticas de segurança”. A SonicWall LATAM e a SonicWall global apoiam as ações de conscientização sobre segurança digital do Cybersecurity Month 2021.

Segundo Brogiato, as iniciativas de conscientização sobre esse ponto são urgentes. “O novo perímetro é a Internet e os acessos feitos à rede a partir de qualquer ponto, seja dentro da sede da empresa, seja em home office, seja em trânsito”. Essa profunda transformação intensificou a criticidade de tudo o que diz respeito à segurança digital. “O mundo pós-pandemia está adotando o modelo híbrido de trabalho, o que aumenta a importância de se contar com usuários alinhados com as políticas de cyber segurança da empresa”.

Modelo híbrido de trabalho amplia riscos de segurança digital

Pesquisa realizada pela KPMG Brasil em agosto de 2021 corrobora essa visão. Esse estudo entrevistou 287 empresários para saber seus planos em relação ao retorno ao escritório. 85% disseram que será mantido o modelo híbrido de trabalho, com profissionais revezando sua presença na sede da empresa com momentos de teletrabalho.

“Essa realidade aumenta os riscos de cyber segurança”, alerta Brogiato. Os funcionários irão se conectar, se desconectar e se conectar de novo várias vezes por semana. Dependendo da maturidade digital da empresa e de seus colaboradores, isso pode significar a abertura a novos vetores de ataques.

Há formas criativas de aumentar o engajamento do usuário e reduzir os riscos. 

Gamificação: No dicionário, “gamificação” significa a aplicação de estratégias de jogos (mecânicas e dinâmicas de jogos) a um ambiente profissional para incentivar a participação. Ao tornar o aprendizado sobre cyber segurança interativo e divertido, é possível fazer com que os participantes fiquem mais envolvidos com o conteúdo. Essa experiência permite aprender mais rápido e, ao mesmo tempo, reter o conteúdo na memória por muito mais tempo.

Estudo de caso: Treinamento baseado na análise de estudos de caso pelos usuários finais da empresa. A meta é selecionar um conhecido caso de invasão como, por exemplo, a Colonial Pipeline. Simulando o ambiente de uma escola de negócios, a tarefa é propor a um grupo pequeno o desenvolvimento de um paper mapeando as vulnerabilidades da cultura digital da empresa atacada e indicando soluções para evitar que situações como essas se repitam. O resultado dessa análise seria compartilhado num pequeno evento corporativo, com direito a prêmios às equipes com a melhor performance.

Entrevista com um hacker: contratar um hacker “do bem” para dar uma palestra curta aos colaboradores. A meta é criar uma espécie de “programa de entrevistas” com o hacker em que os próprios funcionários fariam perguntas sobre as falhas na cultura digital das empresas que colaboram para que os ataques sejam bem-sucedidos.

Análises de arquétipos: Com auxílio de consultorias de RH especializadas, criar um programa de conscientização em que os próprios colaboradores irão se “identificar” com arquétipos que medem o grau de maturidade digital da pessoa e quais conhecimentos e atitudes ainda deve conquistar para subir nessa escala. Esse tipo de dinâmica pode ser refeito meses depois, para aferir o quanto o colaborador evoluiu em sua conscientização cibernética.

O mais recente Relatório de Ameaças  da SonicWall revela que o Brasil é um grande alvo das gangues digitais – o país é o quinto na lista das nações mais atacadas por ransomware, tendo sofrido cerca de 3,8 milhões de ataques desse tipo no primeiro semestre de 2021.

Desde agosto deste ano, iniciou-se a fiscalização da LGPD (Lei Geral de Proteção de Dados).  Com isso, as empresas que sofrerem vazamentos de dados de clientes e colaboradores serão pesadamente punidas, com multas que podem chegar a R$ 50 milhões. “A adesão dos usuários às melhores práticas de cyber segurança é, portanto, urgente”, conclui Brogiato.

Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

06 out

Nova geração de sistemas UPS de médio porte da Vertiv chega à América Latina

Autor: Olga MacedoCategorias: Press Releases

O Vertiv™ Liebert® EXM2 entrega desempenho, confiabilidade e eficiência, contribuindo para reduzir o TCO e acelerar a conquista do ROI

São Paulo, Brasil, Outubro 06, 2021 – A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, anuncia a disponibilidade na América Latina do Vertiv™ Liebert® EXM2. Trata-se de uma fonte de alimentação de energia ininterrupta (UPS) monolítica e trifásica que proporciona até 97% de eficiência no modo de dupla conversão e que aumenta até 98,8% no modo on-line dinâmico. Com capacidade de potência variando de 100 a 250 kVA e um tamanho compacto e flexível, o sistema é feito para uma diversidade de aplicações. Isso inclui sistemas metroviários e ferroviários, setor de saúde, indústrias leves, escritórios comerciais e data centers de médio porte.

As inovações dessa nova geração de sistemas UPS proporcionam mais eficiência e economia de energia, contribuindo para a redução do custo total de propriedade (TCO) e acelerando a conquista do retorno do investimento (ROI).

Os avanços tecnológicos do Liebert EXM2 melhoram a eficiência e a confiabilidade do ambiente. Por trás de resultados como estes estão o paralelismo inteligente e três modos de operação com base em aprendizado de máquina. Isso reduz os custos operacionais e mantêm a dissipação de energia em um mínimo. O modo on-line dinâmico da Vertiv entrega até 98,8% de eficiência ao mesmo tempo em que garante o desempenho graças à transferência de saída rápida e confiável. Além disso, o design interno modular tolerante a falhas permite instalação e manutenção seguras, fáceis e rápidas, reduzindo o tempo médio para reparo (MTTR) e maximizando a disponibilidade.

O Liebert EXM2 é compatível com baterias de íon-lítio (LIB) e tolera temperaturas altas de até 50°C, o que minimiza as necessidades de refrigeração e o consumo total de energia.

O Liebert® EXM2 oferece recursos avançados de monitoramento, gerenciamento e diagnósticos através de um painel com tela touch que habilita visualizações flexíveis e múltiplas opções de segurança. A comunicação e os controles inteligentes são compatíveis com os softwares de monitoramento Vertiv™ LIFE™ Services, Liebert® Nform e SiteScan™, bem como com sistemas de gerenciamento de baterias (BMS) e sistemas de gerenciamento de infraestrutura de data centers (DCIM) de terceiros.

O Liebert® EXM2 substitui os modelos de referência Liebert® EXM e Liebert® NXC, soluções reconhecidas como sistemas UPS de alto desempenho, dando suporte a milhares de sites e a aproximadamente 1,7 GW de cargas de missão crítica ao redor do mundo. A mais nova inovação de produto atende às crescentes necessidades por UPSs eficientes e altamente confiáveis para aplicações de médio porte que possibilitam as conexões de baixa latência entre sites de cloud e de edge.

“O Liebert EMX2 é uma evolução de sistemas UPS líderes na indústria, dando um passo adiante para aumentar a economia de energia e entregar as mais novas tecnologias para nossos clientes,” disse Kyle Keeper, vice-presidente global para AC Power da Vertiv. “Nossos crescentes investimentos em pesquisa e desenvolvimento significam que nossas equipes de engenharia estão continuamente inovando nosso portfólio para entregar soluções no estado da arte.”

“Estamos muito animados com o lançamento do Liebert EXM2 na América Latina. A região tem uma forte demanda por soluções confiáveis de proteção de energia. Uma das razões para isso é a proliferação de data centers de médio porte, além de futuras implementações de 5G no edge da rede e aplicações industriais,” disse Guillermo Maddalena, gerente de grandes projetos da Vertiv para a região do cone sul da América Latina.

Saiba mais sobre como dimensionar com confiança com a Vertiv em Vertiv.com ou nas redes sociais da Vertiv: Facebook, LinkedIn, Instagram e Twitter.

###

Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Columbus, Ohio, EUA, a Vertiv emprega cerca de 20 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

28 set

Medallia User Group (MUG) chega ao Brasil

Autor: Olga MacedoCategorias: Press Releases

Disseminar as melhores práticas em customer e employee experience é a meta de grupo que reúne gestores dessas áreas em empresas de todas as verticais e regiões; os líderes em experiência do cliente do Bradesco e da Samsung Electronics America conduzem o MUG em português

SÃO PAULO, Brasil – 28 de setembro, 2021 – A Medallia, Inc., líder global em customer e employee experience e engajamento, anuncia que o MUG (Medallia User Group) em português já está em operação. Formado por gestores de customer experience de empresas usuárias da plataforma Medallia, o novo MUG é um espaço de troca de conhecimento que visa acelerar a disseminação das melhores práticas entre empresas do Brasil. “Trata-se de um formato de grupo de usuários diferente do que o mercado brasileiro conheceu no passado”, ressalta Vitor Simão, Diretor Regional da Medallia Brasil. “O objetivo desse espaço é facilitar a implantação e a geração de resultados dos programas de experiência do consumidor e do colaborador da empresa usuária. Mudanças culturais acontecem de forma mais suave quando pessoas se reúnem para compartilhar suas vivências em ouvir a voz do cliente”. 

À frente do MUG em português estão dois profissionais brasileiros: Alexsandra Reis, Head das áreas de Customer Insights e de Centralidade no Cliente do banco Bradesco e Guilherme Koga, Director CEM & Strategy – Reporting & Analytics da Samsung Electronics America. Os dois executivos já atuavam no MUG em inglês e, agora, estão envolvidos nos trabalhos do MUG em português.

Foco no sucesso das iniciativas de centralidade no cliente

Alexsandra Reis, do Bradesco, explica que, ao participar tanto do MUG em inglês como também da criação do MUG em português, seu objetivo inicial era maximizar o uso da plataforma Medallia numa organização com a capilaridade e a pujança do banco. Mas os resultados da participação no MUG vão além disso. “É possível compartilhar os maiores desafios que cada profissional está enfrentando e ter acesso a exemplos de aplicações dos programas de experiência do cliente nas mais diversas indústrias – isso dá a uns insights valiosos sobre como adaptar ou evoluir as suas próprias atividades”.  Na visão de Alexsandra, essa mudança cultural tem um ganho muito claro: acelerar os negócios. “Cada membro do MUG espera evoluir seus programas de experiência do cliente de forma a comprovar, em ganhos relevantes, o sucesso das iniciativas de centralidade no cliente”.

Segundo Guilherme Koga, da Samsung Electronics America – que também atuou inicialmente no MUG em inglês e ajudou a formar o MUG em português –, merece destaque o que já foi conquistado pelo novo grupo. “Ao compararmos os programas de customer experience nos EUA e no Brasil, podemos perceber que, apesar de recentes, as iniciativas locais já estão bem desenvolvidos, aplicando algumas das melhores práticas”.

A horizontalidade das trocas entre os membros do MUG em português é uma realidade. “Apesar do grupo contar com empresas de uma mesma vertical, todos trocam experiências entre si. Isso demonstra um grande amadurecimento dos profissionais de customer experience e engrandece os programas existentes no Brasil”. Koga ressalta um exemplo de discussão que aconteceu no MUG em relação ao processo de ‘close the loop’ (dar uma devolutiva para o cliente). “Compartilhamos ideias sobre como cada empresa executa esse processo, como priorizar, que práticas funcionam e não funcionam. Mesmo empresas B2B puderam se beneficiar de ensinamentos compartilhados por empresas com perfil B2C”.

Medallia User Group reúne 150 empresas de todo o mundo

O Medallia User Group foi criado em 2015 e, desde então, reúne 350 líderes de 150 empresas de todas as regiões do mundo.  “Para promover trocas sem fronteiras, os grupos são organizados por línguas – além do MUG em português, existem também o MUG em inglês e em espanhol”, detalha Fernando Dantas, Customer Service Manager da Medallia América Latina e facilitador do MUG em português. O grupo tem discutido vários temas. “É o caso de como melhorar as taxas de resposta de consumidores em pesquisas; quais são as práticas recomendadas de governança do programa de customer experience é outro ponto bastante estudado pelo MUG em português”.

Para Freda Sullivan, Embedded Expert Director da Medallia e responsável pelos MUGs de todo o mundo, os participantes desse espaço são uma inspiração uns para os outros, lançando luzes sobre a jornada de melhoria contínua de customer e employee experience. “O MUG é um espaço do usuário e para o usuário”. É comum, também, que descobertas realizadas pelos MUGs repercutam nas decisões da Medallia em relação, por exemplo, à implantação de novas funcionalidades na plataforma.  O NPS* do MUG em português (índice que revela o nível da experiência do cliente que o MUG entrega a seus membros) é 88.5.

Quatro regras regem o funcionamento do MUG:

Pessoas: os membros do MUG tratam um ou outro com confiança, dignidade e respeito, agindo com humildade e autenticidade;

Compartilhar: os membros do MUG compartilham suas experiências pessoais com a expectativa de que os outros vão escutar isso de forma aberta e, em retorno, compartilhar suas experiências;

Aprender: o MUG incentiva seus membros a evoluir como praticantes de customer e employee experience. É um processo de aprendizagem contínua e de melhorias deliberadas, tanto em âmbito pessoal como profissional;

Servir: Colocar o outro membro do MUG em primeiro lugar e perguntar a si mesmo como ajudar o outro a atingir suas metas. O objetivo é colaborar para que os pares e as companhias representadas pelos membros do MUG melhorem a cada dia.

A revolução trazida pela pandemia aumentou a velocidade de digitalização dos negócios e colocou o desafio da melhoria contínua da experiência do cliente no foco das agendas de todas as empresas. Para Freda, o MUG é um espaço prioritário de reinvenção de pessoas e empresas diante desse quadro. “Ao final do dia, todos somos humanos a serviço de outros humanos. A família MUG ajuda todos nós a fazer isso cada vez melhor”.

Mais informações sobre o MUG em português podem ser obtidas aqui.

*NPS Promoter, Net Performance Score e NPS são marcas registradas da Bain & Company, Inc., Fred Reichheld e Satmetrix Systems, Inc.

###

Sobre a Medallia

Medallia é a pioneira e líder de mercado em experiências de clientes, colaboradores, cidadãos e pacientes. A premiada oferta SaaS Medallia Experience Cloud é uma plataforma de gestão unificada que congrega dados de diferentes aplicações, gerando uma visão completa da experiência de clientes e colaboradores. A plataforma captura bilhões de sinais de experiência em interações, incluindo todas as ferramentas de voz, vídeo, digital, IoT, mídia social e mensagens corporativas. A Medallia usa inteligência artificial e machine learning para revelar automaticamente insights preditivos que conduzem a ações e resultados de negócios poderosos. Os clientes da Medallia reduzem a rotatividade, transformam detratores em promotores e compradores, criam oportunidades de cross-sell e up-sell e conduzem decisões de negócios com impacto na receita, proporcionando retornos claros e potentes sobre o investimento.

Para obter mais informações, visite www.medallia.com.

28 set

A Tenable e a Splunk protegem o Active Directory e os ambientes convergidos de TI/OT

Autor: Olga MacedoCategorias: Press Releases

Após expansão da parceria estratégica global com a Splunk, novas integrações permitirão aos clientes visualizar configurações incorretas do Active Directory e pontos fracos de segurança diretamente na interface da Splunk

São Paulo, 28 de setembro de 2021 – A Tenable®, Inc., empresa de Cyber Exposure, anuncia uma expansão de sua parceria estratégica global com a Splunk Inc., provedora da plataforma Data-to-Everything(™), para proteger o Active Directory e ambientes de tecnologias operacionais convergentes (OT). As integrações recém-lançadas e atualizadas para o Tenable.ad™ e o Tenable.ot™ permitem que os clientes em conjunto identifiquem e resolvam os pontos fracos de segurança em seus sistemas mais direcionados e de alto valor.

“Se você observar os maiores ataques cibernéticos do ano passado, verá que os atores mal-intencionados estão visando a infraestrutura crítica e o Active Directory em todos os setores. A capacidade de identificar e compreender rapidamente as falhas que os invasores têm maior probabilidade de aproveitar na via de ataque e resolvê-las prontamente é o que impede um ataque bem-sucedido”, disse Ray Komar, vice-presidente de alianças técnicas da Tenable. “Com as novas integrações com a Splunk, estamos construindo nossa parceria estratégica, oferecendo uma visão unificada para detectar ameaças em potencial no OT e no Active Directory, permitindo que as equipes de segurança fiquem um passo à frente.”

Com a nova integração entre o Tenable.ad e a Splunk, os clientes podem visualizar suas configurações incorretas do Active Directory e pontos fracos de segurança diretamente na interface da Splunk. Essa funcionalidade permite que as organizações usem as configurações incorretas do Active Directory e os indicadores de exposição e ataque encontrados no Tenable.ad para correlacionar melhor os eventos e fortalecer as investigações de incidentes.

Além disso, a integração do Tenable.ot o inclui no complemento e na aplicação da Tenable para o Splunk, permitindo que os clientes sincronizem informações de vulnerabilidade, priorizem a correção e vejam o resumo de vulnerabilidades mais recente de uma máquina. Em última análise, esse recurso otimiza os fluxos de trabalho de resposta a vulnerabilidades em ambientes convergidos de TI/OT, economizando tempo e recursos valiosos para as equipes. Os clientes também podem aproveitar a  Vulnerability Priority Rating (VPR) da Tenable diretamente na interface da Splunk para visualizar, classificar e responder com mais rapidez às vulnerabilidades mais críticas para os negócios.

“Para modernizar e otimizar as defesas cibernéticas para a era digital, as organizações devem ser capazes de proteger seus sistemas de alto valor e altamente direcionados”, afirmou Jane Wong, vice-presidente de produtos de segurança da Splunk. “Como os ambientes de OT e Active Directory estão cada vez mais sob ataque, a integração mais recente da Splunk com a Tenable fornece aos nossos clientes conjuntos visibilidade para detectar e responder às vulnerabilidades, antes que se tornem alvos do ataque de amanhã”.   

As integrações mais recentes estão disponíveis gratuitamente para os clientes atuais do Tenable.ot e do Tenable.ad e complementam a integração existente com o Tenable.sc™ e o Tenable.io®.

Para acessar o complemento e a aplicação da Tenable para o Splunk, acesse Splunkbase.

Para saber mais sobre o ecossistema de Cyber Exposure da Tenable, acesse https://www.tenable.com/partners/technology.

Sobre a Tenable

A Tenable®, Inc. é a empresa de Cyber Exposure. Mais de 30 mil organizações no mundo todo contam com a Tenable para entender e reduzir o risco cibernético. Como criadora do Nessus®, a Tenable ampliou sua experiência em vulnerabilidades para oferecer a primeira plataforma do mundo para verificar e proteger qualquer ativo digital em qualquer plataforma de computação. Entre os clientes da Tenable, estão mais de 50% das empresas da Fortune 500, mais de 30% das empresas da Global 2000 e agências governamentais de grande porte. Saiba mais em www.tenable.com.

M2
28 set

É a customer experience que determina quem terá sucesso no Open Banking brasileiro

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Vitor Simão*

A experiência do cliente é o que vai definir o sucesso de cada player do ecossistema brasileiro de Open Banking. Com a fluidez de transações bancárias entre centenas ou milhares de instituições financeiras, torna-se mais crítico do que nunca encantar o cliente de forma a aumentar sua fidelidade ao banco. Essa realidade é plenamente compreendida nos mercados onde o open banking já é uma prática – caso do Reino Unido (desde 2018), da Austrália (desde 2020) e de Singapura (desde 2020). Estudo realizado pelo Gartner com 140 instituições de finanças do Reino Unido no final de 2018 indica que, para 81% desse universo, a customer experience tem impacto sobre os ganhos da instituição na era do Open Banking e, acima de tudo, na retenção do cliente. 

Melhorar a customer experience do setor financeiro pode não ser uma tarefa simples. Estudo feito pela consultoria Bain em novembro de 2018 com 4000 correntistas de bancos do Reino Unido apresenta um retrato revelador sobre essa realidade. A pesquisa da Bain mostra, por exemplo, que o Net Promoter Score** (métrica que aponta a fidelidade do cliente a uma instituição) médio dos bancos ingleses era, nessa data, de 15 pontos. Como comparação, os índices de empresas consumer como Apple e Amazon chegavam a um NPS de 70 pontos. 

A questão geracional 

Como em todas as áreas, a questão geracional também impacta o grau de fidelidade do correntista com seu banco. O mesmo estudo mostra que clientes com mais de 55 anos – 25% do universo pesquisado – não deverão aderir rapidamente ao Open Banking. Segundo a Bain, outros 59% já estavam fazendo experiências, via Open Banking, com outros fornecedores. Desse grupo, a maior parte tem menos de 55 anos, indica o estudo. É um perfil mais ousado, que em muitos casos já têm operações com fintechs e busca um misto de inovações financeiras (produtos) e digitais.

O fato de que o Open Banking ainda é algo recente no mundo faz com que existam poucas pesquisas avaliando a cultura de customer experience desse ecossistema. Há dados, porém, que mostram claramente o grau de maturidade do setor de finanças em relação a essa disciplina. Um estudo do instituto europeu Digital Banking Report com clientes de 250 instituições financeiras em 2018 mostra que apenas 37% desse universo acreditava que seu banco compreendia seu perfil e atendia suas necessidades de forma adequada.

Quanto maior o atrito, pior a experiência do cliente

Já é possível identificar, porém, alguns pontos críticos na CX oferecida pelos integrantes dos ecossistemas globais de Open Banking. Há um consenso de que o atrito causado ao correntista em processos de autenticação de identidade e consentimento para uso de seus dados em uma transação pode levar ao abandono da operação. O temor de que aconteçam fraudes digitais no Open Banking brasileiro é real e leva as empresas a engessarem seus processos de login e senha para diminuir os riscos. O outro lado dessa moeda é o aumento do atrito experimentado pelo correntista. O estudo Zero Friction Future, do Facebook IQ, que utiliza BigData/Analytics para realizar descobertas sobre os usuários dessa rede social, mostrou que esse problema levou o  e-Commerce brasileiro a perder 38 bilhões de reais em vendas em 2019. Há o risco de que quadros como estes aconteçam, agora, na vertical finanças.

A frustração sentida pelo cliente afeta sua confiança na instituição com que está interagindo e no ecossistema de Open Banking como um todo. Confiança, aliás, é uma palavra-chave nesse contexto, e exige um nível crescente de personalização nas ações voltadas à melhoria contínua da experiência do cliente do Open Banking.

Escutar o correntista ou o investidor, conquistar visibilidade sobre sua jornada seja em ambientes físicos ou digitais, é algo essencial nesse contexto. As melhores plataformas de customer experience utilizam recursos de inteligência artificial e machine learning para recolher os sinais digitais da interação vivida pelo cliente. Isso vale para o acesso a um Internet Banking ou para uma visita à agência de negócios de um banco de investimentos. Esse acompanhamento é online, permitindo que se identifique uma dificuldade enfrentada pelo cliente e imediatamente tome-se ações para remediar o problema.

Empatia demanda pessoas e tecnologia

Num mundo onde a escala dos processos digitais avança sem cessar, essa inteligência é a única forma de realmente ter empatia, colocando-se no lugar do cliente e experimentando os mesmos sentimentos dessa pessoa, em toda a sua especificidade. Ainda assim, é fundamental que os players do Open Banking brasileiro sigam valorizando as interações humanas numa abordagem multicanal onde interagir com uma pessoa seja sempre possível.

Uma pesquisa feita em 2020 pela Accenture com 2000 correntistas canadenses mostra, uma vez mais, que as diferenças entre as gerações demandam uma abordagem em parte digital, em parte humana. 29% dos pesquisados com menos de 35 anos preferiam realizar interações totalmente digitais. A eficácia das interações, na visão dos entrevistados, era maior quando entravam em cena chamadas em vídeo. Os clientes mais velhos, no entanto, seguiam preferindo contatos via chamadas de voz (47%) ou por meio de encontros presenciais (58%).

O Brasil é um país profundamente heterogêneo e isso deve ser levado em conta na hora de desenhar as estratégias de customer experience de cada integrante do nosso ecossistema de Open Banking. 

Pesquisa do Instituto Locomotiva realizada em abril de 2021 mostra que 79% da população brasileira (cerca de 127 milhões de pessoas) são bancarizadas. Com o início da operação de Open Banking no Brasil, cada um desses clientes poderá, sem ter de abrir novas contas, escolher com quais instituições financeiras fará aplicações, pagar contas etc.

Essa realidade está levando bancos tradicionais, fintechs, corretoras de valores e insurtechs a reinventar seus processos para entregar a melhor customer experience aos seus clientes. Trata-se de trilhar caminhos já desbravados por pioneiros como a XP, no Brasil, o Banorte, no México, a PayPal (em todo o mundo) e o banco holandês ABN Amro. 2021 é um divisor de águas para o segmento financeiro brasileiro. Terá sucesso nessa transição quem se transformar, de fato, numa organização centrada no cliente.

*Vitor Simão é Diretor Regional da Medallia Brasil.

**Net Promoter, Net Promoter Score e NPS são marcas registradas da Bain & Company, Inc., Fred Reichheld e Satmetrix Systems, Inc.

27 set

A F5 amplia seu portfólio de segurança da nuvem com a aquisição da Threat Stack

Autor: Olga MacedoCategorias: Press Releases
  • Com essa compra de US$ 68 milhões, a F5 estima um aumento de US$ 15 milhões em sua receita anual;
  • Soluções da Threat Stack ajudam as organizações a detectar em tempo real ameaças na infraestrutura e nas cargas de trabalho de aplicações na nuvem.

São Paulo, 27 de setembro de 2021 – A F5 Networks, líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia a intenção de compra da Threat Stack, empresa especializada em cloud security e workload protection, por US$ 68 milhões. A aquisição reforça o portfólio de segurança na nuvem da F5, à medida que as aplicações se tornam um foco crescente para os cibercriminosos. A F5 afirma que a integração de suas soluções de proteção de aplicações e API com os recursos e a expertise de segurança na nuvem da Threat Stack aumentará a visibilidade em toda sua infraestrutura de aplicações e workloads, tornando mais fácil para os clientes adotarem uma segurança consistente em qualquer nuvem.

De acordo com Haiyan Song, Vice-presidente Executivo de Segurança da F5, a missão de sua empresa é potencializar aplicações adaptativas que permitam aos clientes colocar em segurança e entregar experiências digitais extraordinárias aos usuários. “As aplicações são a espinha dorsal das empresas modernas da atualidade, e protegê-las é crítico para os nossos clientes”, disse Haiyan Song.

Ele explica que um princípio fundamental das aplicações adaptativas é sua capacidade de se protegerem detectando e mitigando ameaças em tempo real e, que a Threat Stack, com sede em Boston, aporta tecnologia e talento que fortalecerão as capacidades de segurança da F5, além de favorecer a visão de aplicações adaptativas da F5 com uma observabilidade mais ampla da nuvem e insights de segurança de valor prático para os clientes. “A identificação proativa de riscos e detecção de ameaças em tempo real da Threat Stack, combinadas com a abrangência dos insights e controles de aplicações da F5, acelerarão a entrega dessa capacidade aos nossos clientes”, conta Song.

De olho no cibercrime

Haiyan Song ressalta, ainda, que as ameaças em torno das experiências digitais imersivas dos dias atuais estão crescendo e as aplicações são um ponto focal para os criminosos cibernéticos – ataques, fraudes e disrupção da experiência dos clientes custam às empresas mais de US$ 100 bilhões por ano. O porta-voz da F5 conta que essas experiências são cada vez mais alimentadas por aplicações distribuídas em múltiplos ambientes e profundamente interconectadas por meio de APIs. “Isso expande significativamente os potenciais pontos de entrada para invasores e exige maior visibilidade e contexto para identificar e neutralizar ameaças. As organizações encaram o assustador desafio de acelerar a inovação digital para permanecer competitivas enquanto mitigam uma gama cada vez mais ampla de adversários sofisticados e uma complexidade cada vez maior”, afirma.

Detalhes da transação

A F5 comprará todas as ações emitidas e em circulação da Threat Stack, uma empresa privada com sede em Boston, por US$ 68 milhões em consideração de aquisição, a serem financiados com saldo de caixa. A transação deve acrescentar aproximadamente US$ 15 milhões de receita no ano fiscal de 2022, sem alteração das metas de margem operacional previamente declaradas da F5 para o ano fiscal de 2022.

A aquisição está sujeita às condições habituais de fechamento e seu término é esperado para o primeiro trimestre do ano fiscal de 2022 da F5, a encerrar-se em 31 de dezembro de 2021.

Transaction Advisors

Foros acted as financial advisor to F5 on this transaction. Skadden, Arps, Slate, Meagher & Flom LLP acted as legal advisor to F5. Boston Meridian Partners acted as strategic advisor and Choate, Hall & Stewart LLP provided legal counsel to Threat Stack.

F5 Forward Looking Statements

This press release contains forward-looking statements including, among other things, statements regarding the completion and timing of the Threat Stack acquisition, continuing strength and momentum of F5’s and Threat Stack’s business, past and future financial performance including revenue and operating targets, sequential growth, preliminary and projected revenue information, demand for application security, SaaS, and software products, expectations regarding future services and products, expectations regarding future customers, markets and the benefits of products, and other statements that are not historical facts and which are forward-looking statements. These forward-looking statements are subject to the safe harbor provisions created by the Private Securities Litigation Reform Act of 1995. Actual results could differ materially from those projected in the forward-looking statements as a result of certain risk factors. Such forward-looking statements involve risks and uncertainties, as well as assumptions and other factors that, if they do not fully materialize or prove correct, could cause the actual results, performance or achievements of the company, or industry results, to be materially different from any future results, performance or achievements expressed or implied by such forward-looking statements. Such factors include, but are not limited to: customer acceptance of F5 offerings including Threat Stack; potential disruptions to F5’s business and distraction of management as F5 integrates Threat Stack’s business and team; F5’s ability to successfully integrate Threat Stack’s products with F5 technologies; the ability of F5’s sales professionals and distribution partners to sell Threat Stack’s product and service offerings; the timely development, introduction and acceptance of additional new products and features by F5 or its competitors; competitive factors, including but not limited to pricing pressures, industry consolidation, entry of new competitors into F5’s markets, and new product and marketing initiatives by our competitors; increased sales discounts; the business impact of the acquisition of Threat Stack and potential adverse reactions or changes to business or employee relationships, including those resulting from the announcement or completion of the acquisition; uncertainties as to the timing of the Threat Stack transaction; uncertain global economic conditions which may result in reduced customer demand for our products and services and changes in customer payment patterns; global economic conditions and uncertainties in the geopolitical environment; overall information technology spending; litigation involving patents, intellectual property, shareholder and other matters, and governmental investigations; natural catastrophic events; continuation or worsening of the current COVID-19 pandemic; future pandemic or epidemic; F5’s ability to sustain, develop and effectively utilize distribution relationships; F5’s ability to attract, train and retain qualified product development, marketing, sales, professional services and customer support personnel; F5’s ability to expand in international markets; the unpredictability of F5’s sales cycle; future prices of F5’s common stock; and other risks and uncertainties described more fully in our documents filed with or furnished to the Securities and Exchange Commission, including our most recent reports on Form 10-K and Form 10-Q and current reports on Form 8-K and other documents that we may file or furnish from time to time, which could cause actual results to vary from expectations. The financial information contained in this release should be read in conjunction with the consolidated financial statements and notes thereto included in F5’s most recent reports on Forms 10-Q and 10-K as each may be amended from time to time. All forward-looking statements in this press release are based on information available as of the date hereof and qualified in their entirety by this cautionary statement. F5 assumes no obligation to revise or update these forward-looking statements.

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.    

22 set

Prejuízos causados por ransomware exigem estratégias de 360º para serem evitados

Autor: Olga MacedoCategorias: Artigos Assinados

Arthur Capella*

O ransomware está crescendo de forma dramática. Somente em 2020, o FBI reportou um avanço de mais de 225% em total de perdas causadas por esse tipo de violação nos EUA. Nos primeiros seis meses de 2021, tentativas de ataques ransomware chegaram à marca de 304,7 milhões, ultrapassando as 304,6 milhões de tentativas executadas ao longo de 2020. Somente no primeiro semestre de 2021, o Brasil foi vítima de mais de 9 milhões de ataques de ransomware.

Para tornar esse quadro mais concreto, vale a pena analisar o impacto dos ataques de ransomware no segmento de seguros cibernéticos. Relatório produzido pela empresa de seguros Marsh com apoio do World Economic Forum e da Oxford University indica que, em 2020, o ransomware foi responsável por até 50% dos sinistros digitais pagos pela indústria de seguros a seus clientes.

No Brasil,  de acordo com análises realizadas no primeiro semestre de 2020 pela Federação Nacional de Seguros Gerais (Fenseg), houve um aumento de 63% na contratação de apólice contra crimes digitais em relação ao mesmo período em 2019. Os prêmios entregues às empresas seguradas chegaram a R$ 24 milhões.

Neste contexto, a defesa contra o ransomware tornou-se uma necessidade. Aqui, seis pontos fundamentais que podem dificultar a ação das gangues de resgate. 

Ganhar visibilidade em toda a superfície de ataque – a superfície de ataque está se expandindo tão amplamente que a capacidade de ganhar visibilidade está se tornando cada vez mais difícil. De acordo com o Relatório de Vulnerabilidades Tenable, somente em 2020, 18.358 novas brechas foram descobertas. Isto representa um trabalho titânico para os profissionais de segurança. Ganhar visibilidade de todos os ativos e vulnerabilidades em toda a sua superfície de ataque é fundamental para começar a entender e priorizar a remediação.

Avaliação contínua de vulnerabilidades – A diligência dos criminosos digitais exige que o CISO avalie continuamente toda a sua superfície de ataque. Não há mais espaço para realizar, a cada mês ou trimestre, a varredura do ambiente em busca de vulnerabilidades. Muitas brechas são o resultado de vulnerabilidades conhecidas, mas não corrigidas. Mas os processos internos das empresas podem atrasar a descoberta de falhas e a subsequente implantação de correções. Tudo isso ressalta a importância de contar com uma plataforma que avalie continuamente os sistemas da empresa quanto a vulnerabilidades.

Integração entre TI e segurança – É essencial que as soluções de gerenciamento de vulnerabilidades baseadas em risco integrem-se às plataformas de remediação. Isso automatizará fluxos de trabalho que integram times de cyber security e de TI. A meta é garantir que todas as instâncias de uma vulnerabilidade efetivamente receberam patches ou foram remediadas.

Cuidados especiais com o Active Directory – Cada vez mais utiliza-se como vetor de invasão uma tecnologia muito conhecida das organizações brasileiras: o Active Directory. O AD está presente em todos os ambientes Microsoft, atuando como árvore de diretórios onde credenciais de login, parâmetros de configuração e políticas de acesso de todos os usuários são definidos. Isso vale para o acesso a todas as plataformas Microsoft (endpoints, aplicações e servidores). Para proteger o AD, é necessário identificar e corrigir as configurações incorretas  deste ambiente.

Medir a eficácia dos processos de higiene cibernética  – A eficácia dos processos de higiene cibernética deve ser aferida a partir de métricas que apontam o quanto os controles operacionais estão funcionando. A comparação dessas métricas com benchmarks internos ou externos ressalta os pontos a serem melhorados.

Investir no treinamento de usuários – É fundamental seguir investindo na conscientização dos usuários, de modo a elevar a maturidade digital da empresa como um todo. Levantamento realizado na Austrália pela Forrester Consulting em outubro de 2020, a partir da entrevista com 1.000 profissionais de empresas de várias verticais, mostrou que 30% dos entrevistados admitiram não prestar atenção nas informações sobre políticas de cyber segurança compartilhadas durante treinamentos. Esse dado talvez encontre ressonância também no Brasil.

Em um mundo onde os profissionais de segurança enfrentam muito mais vulnerabilidades do que conseguem gerenciar, o foco nos fundamentos é essencial para encontrar formas mais eficazes de parar os ataques de resgate.  Tecnologia, processos e pessoas devem estar alinhados, formando uma defesa de 360 graus, uma mentalidade essencial para evitar o sequestro de dados e suas perdas.   

*Arthur Capella é country manager da Tenable Brasil.

22 set

O papel do edge computing nos serviços de saúde do mundo pós-COVID

Autor: Olga MacedoCategorias: Artigos Assinados

Nick Fontana*

Poucos setores da economia brasileira se transformaram tanto nos últimos 18 meses como a área de serviços de saúde. Já no início de 2020, a telemedicina foi oficializada pela Resolução 2.227 do CFM (Conselho Federal de Medicina). Entre março de 2020 e agosto de 2021, foram realizados em todo Brasil mais de 7,5 milhões de atendimentos remotos (dado da Associação Brasileira de Telemedicina e Saúde Digital).

Outra prova da expansão dos ambientes digitais da área de saúde diz respeito à disseminação de dispositivos IoT em hospitais, clínicas, laboratórios e residências de pacientes. Segundo pesquisa da ResearchAndMarkets realizada em 2020, estima-se que o uso dessa tecnologia na vertical saúde deva crescer 39% até 2025.

Da monitoração de uma UTI a aparelhos de medir pressão usados na casa do paciente, passando por tags que controlam toda a cadeia de valor que suporta o transporte e o armazenamento de vacinas contra a Covid-19, infraestruturas IoT são cada vez mais críticas para a saúde do Brasil.

As organizações desse setor estão usando a telemedicina, os wearables (vestíveis), os aplicativos móveis, os remédios com sensores e outras ferramentas para melhorar o cuidado e tratamento de pacientes. Os prestadores de serviços de saúde precisam garantir que esses serviços críticos tenham conectividade contínua e alta disponibilidade para entregar o melhor nível de cuidado, atendendo os pacientes com eficácia.

Para que esse tipo de resultado aconteça, o segmento de saúde precisa acessar, armazenar e processar dados sensíveis de pacientes de forma segura – um requisito para atender os níveis de compliance das organizações. Devido às fusões, aquisições e a proliferação de sistemas de serviços de saúde, vários hospitais e instalações que prestam serviços de saúde lutam com um ambiente TI desatualizado e sobreutilizado. O quadro fica mais complexo quando se analisa que instalações remotas – como os consultórios médicos e clínicas – muitas vezes não têm a infraestrutura necessária para dar suporte a chamadas por vídeo ou outras aplicações de telemedicina.

O edge computing é uma resposta possível para esses desafios.

Esse modelo torna local o processamento e o armazenamento de dados, permitindo que os fornecedores de serviços de saúde ofereçam aplicações conectadas e gerem análises praticamente em tempo real, ao mesmo tempo em que atendem aos requisitos regulatórios.

Cada desafio de TI dos prestadores de serviços de saúde pode ser equacionado com ajuda de soluções de Edge Computinig. Para dar suporte ao crescimento da telemedicina, as instalações de serviços de saúde têm diversas barreiras a serem superadas:

1. Segurança: As equipes de TI dos serviços de saúde estão atentas para que as novas aplicações obedeçam à legislação sobre privacidade de dados do consumidor. A descentralização das redes dos serviços de saúde e a explosão da telessaúde aumentam dramaticamente os pontos de acesso das redes para potenciais intrusos.
Ambientes de edge com servidores de console serial e gateways seguros podem isolar os sistemas para evitar o acesso amplo à rede de qualquer ponto de entrada. Eles também possibilitam o acesso, controle e monitoramento seguro e em tempo real dos sistemas de TI, ajudando a fortalecer as redes de TI e evitar violações de dados.

2. Escalabilidade: O crescente uso da telessaúde tem aumentado a demanda por capacidade nos sites distribuídos, que em geral não estão prontos para o desafio. Dada a crescente demanda, os fornecedores de serviços de saúde precisam de soluções rápidas. Soluções modulares de data centers operando em modelo de edge computing podem proporcionar infraestrutura e capacidade de TI pré-empacotadas que podem ser implementadas e configuradas rapidamente. Isso resolve demandas urgentes, simplificando e ampliando as operações.

3. Facilidade de Manutenção: Hospitais podem ter uma equipe de TI dedicada no site principal, mas a maioria dos sites distribuídos não contam com esse apoio. Manter a disponibilidade e a conectividade da telessaúde é crítico. Aplicações de edge computing com inteligência integrada em todos os sistemas permitem que as equipes de TI detectem e resolvam problemas remotamente, reduzindo a necessidade de fazer visitas ao site remoto para resolver os problemas de TI.

4. Disponibilidade e gerenciamento térmico: As equipes de TI dos serviços de saúde precisam garantir o tempo de atividade (uptime) da rede, bem como uma conectividade ininterrupta em todos os sites distribuídos. Além disso, é necessário melhorar o gerenciamento térmico de espaços de TI pequenos, como os gabinetes de rede. Embora controlados em relação à climatização, eles enfrentam questões relativas ao controle da temperatura, da umidade e da qualidade do ar – que podem colocar os equipamentos de TI em risco de avarias pelo calor, poeira ou umidade fora de controle.


Sites de edge computing contam com gabinetes de TI que, normalmente, têm sistemas de fontes de alimentação de energia ininterrupta (UPS) monofásicas e menores, alimentadas por baterias de chumbo-ácido reguladas por válvula (VRLA).

Conforme as aplicações de telessaúde aumentam, as equipes de TI devem considerar adotar sistemas UPS trifásicos para cargas maiores ou baterias de íon-lítio que são menores e reduzem o TCO ao praticamente eliminar a manutenção e aumentar o tempo entre as trocas. Vale a pena considerar a implementação de uma refrigeração dedicada à TI, na medida em que mais equipamentos são implementados em espaços apertados que não foram originalmente projetados para aplicações de maior densidade.

O novo mundo da telemedicina distribuída exige que as empresas de serviços de saúde utilizem uma infraestrutura de gerenciamento centralizada e de rápida implementação, algo essencial para garantir a disponibilidade e que proporcione alimentação de energia e refrigeração integradas. Novas tecnologias são muitas vezes colocadas em gabinetes transformados ou áreas de acesso geral. Nesse contexto, o gerenciamento térmico integrado é essencial, protegendo os sistemas de TI dos riscos ambientais que poderiam prejudicar o desempenho e reduzir a vida útil dos equipamentos.

O mercado brasileiro já conta tanto com a expertise técnica como com as soluções que suportam essa inovação da infraestrutura digital do setor de saúde. Trata-se de modelos de referência que aceleram o avanço digital desse setor, oferecendo soluções testadas e aprovadas para cada desafio. Essa abordagem atua como um ponto de partida para configurar a nova infraestrutura de TI, acrescentando ou trocando o hardware, acessórios, softwares e serviços que forem críticos para a oferta de serviços digitais de saúde ao Brasil.

*Nick Fontana é Gerente Global de Soluções para Sistemas de Edge da Vertiv.

Posts mais recentesPosts mais antigos