Author: Olga Macedo

08 jan

Oito passos para os CISOs se alinharem com seus pares de negócio para combater o risco cibernético

Autor: Olga MacedoCategorias: Artigos Assinados

Arthur Capella*

À medida que as organizações mudam para o trabalho remoto e adotam novas tecnologias para impulsionar a transformação digital, a superfície de ataque continua a expandir-se, exigindo uma nova abordagem à segurança cibernética, no nível da liderança. Em 2021, o papel do CISO será redefinido para alinhar-se mais aos objetivos de negócio, de modo a fortalecer a postura de segurança em toda a organização. Um CISO alinhado ao negócio tem a capacidade de traduzir jargões de segurança complexos em termos de negócios. Esse líder é um impulsionador essencial para a inovação e o crescimento de sua organização.

Sob encomenda da Tenable, a Forrester Consulting realizou um estudo[1]  que entrevistou mais de 800 executivos de segurança e de negócios de organizações do mundo todo, incluindo o Brasil. Ele mostra que a grande maioria (90%) dos líderes de segurança globais alinhados aos negócios têm muita ou total confiança em sua capacidade de demonstrar que seus investimentos em segurança cibernética estão impactando positivamente o desempenho dos negócios, em comparação com 55% de seus pares não alinhados. O mesmo estudo mostra que 85% dos líderes de segurança globais alinhados aos negócios possuem métricas para rastrear o ROI e o impacto da segurança cibernética sobre o desempenho dos negócios, versus apenas 25% de seus pares não alinhados. Embora haja desafios importantes ao atingimento do alinhamento entre a segurança cibernética e o negócio, o movimento em direção à destruição das barreiras em toda a organização pode aumentar muito a postura de segurança e reduzir o risco ao negócio.

As barreiras entre as lideranças de negócio e de segurança são um desafio comum a ser vencido, porque frequentemente os líderes de segurança se focam no significado técnico das métricas de risco, enquanto os líderes de negócios miram os impactos sobre os negócios. A despeito da desconexão, em muitas situações esses papéis se superpõem, como na eventualidade de um ataque cibernético paralisar as operações de negócios ou quando uma organização é auditada para assegurar a conformidade dos negócios às regulamentações locais.

A recente implementação da Lei Geral de Proteção de Dados (LGPD) tem atuado como um catalisador do alinhamento de todas as lideranças da organização para assegurar a conformidade. Em função disso, cargos como os de CEO e CFO estão sendo reinventados.

Isso é destacado em uma pesquisa  publicada pela ISG Provider Lens™  em parceria com a empresa brasileira TGT Consult, que entrevistou 55 provedores de serviços e fabricantes brasileiros em cinco quadrantes: Gerenciamento de Identidade e Acesso, Vazamento de Dados / Prevenção de Perdas, Services Técnicos de Segurança, Serviços Estratégicos de Segurança, e Serviços de Segurança Gerenciados. A pesquisa descobriu que os maiores executivos corporativos do Brasil estão cada vez mais envolvidos em decisões de segurança cibernética em meio a crescentes preocupações acerca de vazamento de informações e outras vulnerabilidades.

À medida que as organizações se movem em direção a um maior alinhamento entre os executivos de negócios e os de segurança, os CISOs podem considerar oito passos críticos ao longo do caminho:

  1. Construir uma rede de consultores de negócios. Criar ligações com colegas que atuarão como interlocutores para ajudar o CISO a comunicar o risco cibernético como um risco ao negócio.
  2. Tornar-se membro de associações comerciais ou outras organizações profissionais do setor. Ler artigos da imprensa do setor, participar de webinars e outros eventos do setor. O objetivo disso é construir uma narrativa e uma referência para desafios de negócio enfrentados por CISOs de um setor semelhante.
  3. Ver as reuniões de revisão trimestral sobre o desempenho da empresa como uma oportunidade de compreender as prioridades estratégicas de negócios para o trimestre seguinte, os desafios enfrentados pelos pares de negócios e quão vulnerável a empresa é a fatores econômicos externos. Aproveitar a oportunidade para entender como cada executivo apresenta o ROI de sua área e fazer referência a ela ao construir métricas de ROI de segurança cibernética.
  4. Analisar o que os executivos da organização comunicam em documentos públicos, como demonstrações financeiras, press releases, artigos na mídia, redes sociais e fóruns do setor. O CISO que fizer isso reunirá informações objetivas e percepções da empresa aos olhos do público.
  5. Estabelecer relações com os profissionais de risco da organização. Um bom líder de segurança tem a obrigação de participar do desenvolvimento de estratégias de gerenciamento de riscos de negócio para priorizar a segurança cibernética.
  6. Obter visibilidade dos processos da organização que envolvem terceiros. Não se limitar às aplicações que suportam esses relacionamentos, como a folha de pagamento ou o provedor de ERP. Os CISOs devem estar cientes dos relacionamentos-chave entre a empresa e seus parceiros terceirizados, como processamento de folha de pagamento ou provedores de serviços de planejamento de recursos empresariais, bem como obter visibilidade das ferramentas e plataformas das quais estão tirando proveito para conduzir os negócios. Essa visibilidade é crítica para se manter uma compreensão da postura de segurança para mitigar o risco.
  7. Agendar conversas com membros do C-level. Usar essas reuniões para entender seus desafios e prioridades de negócio mais amplas, com o intuito de obter uma compreensão holística de como o risco cibernético pode afetar esses objetivos.
  8. Implementar reuniões regulares com a alta administração. Os melhores líderes de segurança entendem que uma de suas responsabilidades mais importantes é manter aberta a linha de comunicação entre a diretoria e a unidade de negócios de segurança. À medida que os diretores reconhecerem que a segurança é tão crítica quanto qualquer outra unidade estratégica de negócios, os CISOs precisarão continuar a refinar suas estratégias para comunicar com eficácia os riscos e responder às perguntas deles em termos de negócio.

O propósito desses oito passos é abrir portas e estabelecer conexões que permitam aos CISOs ser reconhecidos como um parceiro essencial na proteção da continuidade do negócio contra ameaças cibernéticas emergentes. Andando no mesmo passo, os líderes de negócios e de segurança ficam mais capacitados a assumir uma posição proativa no aprimoramento da postura de segurança em toda a organização.

*Arthur Capella é Country Manager da Tenable no Brasil.

[1] The Rise Of The Business-Aligned Security Executive, estudo realizado pela Forrester Consulting sob encomenda da Tenable, julho de 2020

06 jan

Em 2021, data centers serão tão críticos quanto concessionárias de energia

Autor: Olga MacedoCategorias: Press Releases

Experts da Vertiv apontam as principais tendências em infraestrutura crítica digital para este ano; a digitalização acelerada, a sustentabilidade e o edge reforçado por recursos de data centers hyperscale são parte desse quadro

Sao Paulo, 06 de janeiro de 2021 – Conforme o mundo passou a ser on-line da noite para o dia, a economia passou a depender mais e mais dos data centers. Em 2021, o data center e o ecossistema da informação que orbita ao seu redor terá uma criticidade similar a das concessionárias de energia – é um quadro de  dependência real do mundo digital. É o que apontam as tendências para 2021 identificadas pelos experts em economia digital da Vertiv, fornecedora global de soluções de infraestrutura crítica digital e continuidade.

Os data centers há muito mantêm altos padrões de disponibilidade, mas a mudança para o status similar ao das concessionárias de energia será percebida de duas maneiras. As altas expectativas em relação à disponibilidade da rede se estenderão até áreas rurais e remotas, levando aplicações críticas para uma fatia maior da população. Isso aumentará a pressão sobre os data centers para garantirem a conectividade inclusive fora dos grandes e médios centros urbanos. Outro resultado desse quadro é a extinção de qualquer distinção entre disponibilidade e conectividade. Garantir e proteger conexões ao longo das redes híbridas cada vez mais distribuídas é, hoje, um requisito tão necessário quanto qualquer medição tradicional do uptime do data center.

“Os data centers têm se movido em direção ao perfil de concessionária de serviços públicos há algum tempo, mas a pandemia cristalizou a necessidade de contar com as proteções oficiais que já são comuns em outras concessionárias,” disse Gary Niederpruem, diretor-executivo de estratégia e desenvolvimento da Vertiv. “Isso não diz respeito apenas ao trabalho remoto. Trata-se de dar suporte à economia digital nas suas formas de missão mais crítica, que incluem a dependência cada vez maior da telemedicina e saúde, comércio eletrônico, telecomunicações globais e mídias de massa.”

A pandemia estabeleceu de forma eficaz uma nova base de referência para a infraestrutura digital. Nesse cenário, os especialistas da Vertiv identificaram diversas outras tendências a serem observadas em 2021. Elas são:

  • Digitalização mais acelerada do que nunca (Fast Forward): A COVID-19 terá um efeito duradouro sobre a força de trabalho e sobre o ecossistema de TI que dá suporte ao modelo de home office/teletrabalho. Os especialistas da Vertiv acreditam que os investimentos em infraestrutura de TI motivados pela pandemia aumentarão, possibilitando recursos de trabalho remoto mais seguros, confiáveis e eficientes. Visibilidade e gerenciamento remotos seguros serão fundamentais para o sucesso destes modelos de home office. A oferta de serviços remotos surgiu para minimizar a necessidade de chamadas para serviços no site e essas práticas deverão continuar muito além da pandemia. Quaisquer passos cautelosos dados no início da crise serão acelerados conforme a pandemia vá continuando em 2021. As organizações aceitarão que essas mudanças não são um desvio temporário, mas sim um ajuste permanente na forma como trabalhamos e fazemos negócios. Conforme o tempo passa, o que é feito presencialmente versus o que é feito remotamente mudará, e a mudança será impulsionada por clientes buscando minimizar suas interações presenciais. Isso coloca valoriza a conectividade, o amonitoramento remoto,  análise de dados e o uso de inteligência artificial para tomada de decisões.


“A recuperação pós-pandemia requer uma mudança de mentalidade para a maioria das organizações,” disse John-Dabid Lovelock, vice-presidente de pesquisas da Gartner, em uma recente declaração. “Não há volta. Precisa haver uma reinicialização focada em seguir adiante.”

  • Capacidades dos grandes data centers chegam ao Edge: O edge atual é mais crítico e mais complexo, atuando como uma extensão do data center ao invés de ser um simples rack de TI, como no passado. Os custos e a complexidade muitas vezes evitaram a implementação das melhores práticas dos data centers nesses espaços, mas isto está mudando. Os especialistas da Vertiv preveem um foco contínuo em trazer as capacidades do nível de data centers hyperscale e empresariais para esses sites de edge. Isso inclui maior inteligência e controle, uma maior ênfase na disponibilidade e no gerenciamento térmico e mais atenção para a eficiência energética entre sistemas.
  • A foco sobre 5G muda para o consumo e eficiência energética: Nesse estágio inicial do planejamento e implementações de 5G, a discussão estava corretamente focada nos principais benefícios da tecnologia – maior largura de banda e menor latência – e as aplicações que ele possibilitará. Mas, conforme muitos países comecem a lançar seu 5G em 2021, e os pioneiros na adoção comecem a impulsionar a amplitude e a escala, o foco mudará para os aumentos consideráveis no consumo de energia trazido pelo 5G e as estratégias para implementá-lo de forma mais eficiente e eficaz. A densificação de rede necessária para transformar a promessa do 5G em realidade inevitavelmente se soma ao aumento da demanda por energia – estimada em 3,5 vezes maior do que a do 4G. Em 2021 veremos maior foco no gerenciamento desse aumento no consumo de energia através do uso de produtos e práticas mais eficientes.
  • A sustentabilidade é uma prioridade: O 5G faz parte de uma história mais ampla de sustentabilidade. Conforme a proliferação de data centers continua e acelera, especialmente no espaço de hyperscale, esses fornecedores de cloud e colocation se deparam com um maior escrutínio do seu uso de água e de energia. A amplificação das conversas sobre mudanças climáticas e a mudança nos ventos políticos nos Estados Unidos e globalmente irão apenas aumentar o foco na indústria de data centers, que é responsável por aproximadamente 1% do total do consumo mundial de energia. 2021  verá uma onda de inovações focadas em eficiência energética em todo o ecossistema de data center. Os benefícios para os operadores de data centers são claros: reduções de custos, conformidade com regulamentações existentes e previstas e o prestígio que vem com o estabelecimento de uma posição de liderança no movimento global de sustentabilidade. É essencial identificar as inovações importantes no espaço de infraestrutura de data centers, especialmente na área de gerenciamento térmico.

“A refrigeração é responsável por aproximadamente 30% do consumo de energia de um data center, independentemente de seu tamanho. Em 2021, a economia digital na América Latina continuará a crescer e a expansão dos data centers continuará a ocorrer, mas é fundamental que esse movimento aconteça seguindo as melhores práticas de sustentabillidade,” disse Rafael Garrido, vice-presidente da Vertiv América Latina.


Para mais informações sobre as tendências da indústria para 2021 e o portfólio completo de soluções da Vertiv para data centers e redes de comunicação, acesse Vertiv.com.

# # #

Sobre a Vertiv

Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Como Arquitetos da Continuidade, a Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Columbus, Ohio, EUA, a Vertiv emprega cerca de 20 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdos da Vertiv, visite Vertiv.com.

14 dez

Proporcione um Feliz Natal para a sua infraestrutura de TI

Autor: Olga MacedoCategorias: Artigos Assinados

Saida Ortiz*

A pandemia acelerou a disseminação do comércio eletrônico e exigiu que varejistas se adaptassem, passando por uma profunda reinvenção para manter a lealdade dos clientes. Como se isso não bastasse, o setor de varejo vai, agora, passar pelo teste decisivo: as compras de final de ano.

Cartões de crédito e de débito serão usados de froma intensa e as lojas on-line precisam estar preparadas para suportar a interação e o volume de visitantes e de compras.

Algumas já estão se preparando para superar os desafios desta época do ano.

Nos Estados Unidos, por exemplo, a UPS está realizando 100 mil novas contratações para este Natal, à espera de um crescimento significativo nas vendas on-line por causa da pandemia do coronavírus.

A FedEx , por outro lado, garantiu há algumas semanas que, entre seus planos para a época de festas, contratarão 70 mil trabalhadores, 15 mil a mais do que no último mês de 2019.

Não são poucos os varejistas que expressaram a intenção de contratar diversos trabalhadores temporários para atender a demanda dos negócios on-line durante as festas. Isso inclui atender não apenas o comércio eletrônico em si mas, também, pedidos on-line para serem retirados nas lojas.

Ao Sul do Equador, o comércio eletrônico também está indo muito bem.

No México, de acordo com um estudo realizado pela Associação Mexicana de Vendedores On-line (em Espanhol, AMVO), o comércio eletrônico cresceu 90% entre abril e junho.

A entidade indica, ainda, que “a cadeia de lojas self-service Chedraui reportou 4,5% de vendas on-line no terceiro trimestre, mas também destacou que algumas das lojas no país alcançaram 20% de suas vendas através do comércio eletrônico.”

Na Colômbia, em seu relatório “Behavior of E-commerce in Colombia during 2020 and Perspectives for 2021,” a Câmara Colombiana de Comércio Eletrônico (CCCE, em Espanhol) indica que “até agosto de 2020, o crescimento acumulado nas vendas do comércio eletrônico foi 25,3% maior em relação ao mesmo período de 2019. Entretanto, o resto do ano é incerto, como tem sido 2020, o que impede que sejam traçadas perspectivas para o fechamento do ano do setor.”

É bom lembrar que o medo das aglomerações, além da previsão de uma segunda onda da COVID-19, pode fazer com que as pessoas prefiram os canais on-line em detrimento das lojas físicas, presenciais, e shopping centers para realizar suas compras de final de ano.

Data center: suporte à compra segura e confiável

Em junho deste ano aconteceu na Colômbia os “Dias sem IVA”: datas determinadas pelo governo deste país nas quais as pessoas podem comprar determinadas categorias de produtos sem pagar imposto sobre a venda – imposto correspondente ao ICMS brasileiro. Nesse momento de pico de vendas, diversos sites de comércio eletrônico caíram ou apenas mostravam – durante horas – uma página principal indicado uma mudança na linha digital, uim processo que nunca se completava. Essa fragilidade do ambiente digital provocou milhares de reclamações, inúmeras vendas interrompidas e um grande dano à reputação da marca.

Esse é um bom momento para os gestores dos negócios digitais fazerem todo o possível para garantir que a infraestrutura de TI necessária possa respaldar as operações comerciais durante as compras deste final de ano.

Ainda assim, como antecipar, por exemplo, uma falta de energia não planejada?

Aqui estão algumas recomendações:

1.Inspecione seus ativos digitais

Como diversas empresas normalmente bloqueiam ou limitam o acesso aos seus data centers de novembro até janeiro como uma medida preventiva para proteger-se contra erros e riscos de segurança, é muito importante garantir que a sua infraestrutura esteja pronta para lidar com qualquer incidente que possa causar downtime.

Se você tem instalações remotas de edge computing, elas agregam novos desafios logísticos. Portanto, as empresas devem designar equipes de serviços capazes de rapidamente tomar pé da situação e obter informações profissionais.

2.Priorize as atualizações

Após analisar as descobertas das suas inspeções, vale a pena criar um roadmap para priorizar o uso do orçamento de TI e realizar atualizações críticas.

Dado que as principais vulnerabilidades em geral vêm da infraestrutura de energia e refrigeração, as empresas precisam concentrar seus esforços nessas duas áreas.

3.Aumente a supervisão

Como as redes de TI dos negócios digitais estão distribuídas em diversas regiões geográficas, torna-se mais difícil gerenciar equipes para cada local. Nesse caso, existem diversas soluções de monitoramento remoto centralizado que permitem alertas mais rápidos sobre problemas e a restauração remota dos servidores, permitindo uma resolução mais rápida e uma economia de tempo para a equipe, que em geral tem acesso físico limitado ao data center durante as épocas mais movimentadas.

Se as lojas on-line e as empresas querem responder com eficácia, sem contratempos, aos desafios dessa época de Natal que está chegando, é essencial considerar o data center como um ativo que sustenta toda a sua estrutura de negócios na internet. E, desse modo, ter um Feliz Natal.

*Saida Ortiz Sedano é gerente geral da Vertiv NOLA (norte da LATAM)

14 dez

ALERTA: Ataques de Estado-Nação contra governo dos EUA podem estar afetando Internet mundial

Autor: Olga MacedoCategorias: Press Releases
  • Evidências apontam como origem dessa ação a Rússia;
  • Informações sobre vacinas contra a COVID-19 e dados estratégicos do governo norte-americano são alvos prioritários para gangues digitais;
  • Conexão entre sistemas do governo dos EUA e empresas privadas pode fazer com que os ataques transbordem, atingindo também empresas de outras verticais.  

PRESS-RELEASE – 14 de dezembro de 2020 

Há alguns dias a infraestrutura digital do governo dos Estados Unidos está sob ataque. Embora os alvos originais sejam os Departamentos do Tesouro e Comércio norte-americanos, a presença dos grandes vendors de cloud computing nesses ambientes governamentais pode ter feito o ataque transbordar para as nuvens globais. Desde a manhã de hoje, por exemplo, a Alfabet, a empresa controladora do Google, esteve sob ataque, algo que afetou usuários de Gmail (1,5 bilhão de pessoas), Google Drive e YouTube.

São ondas de instabilidade que, em plena pandemia, afetam profundamente também o Brasil.

Esta situação é analisada por Bill Connor, CEO da SonicWall e expert em segurança digital:

“A notícia do ataque aos Departamentos do Tesouro e Comércio dos Estados Unidos, bem como a outras agências governamentais, é especialmente preocupante. Principalmente se forem considerados os grandes eventos recentes: o esforço histórico para administrar uma vacina do COVID-19 à população, as eleições presidenciais de 2020 e a incorporação de novos atores políticos aos mais altos cargos do governo.

Provavelmente apoiados pela Rússia, os cibercriminosos parecem buscar o controle geopolítico e, também, ganhos financeiros. Um criminoso digital de posse de informações valiosas e propriedade intelectual pode representar uma série de ameaças para influenciar ou controlar a saúde global, empresas e agências governamentais.

Estamos vendo os ataques aos centros estratégicos do Governo dos EUA se tornarem cada vez mais ousados e sofisticados, atingindo também empresas privadas que mantenham conexões com o governo e processem dados governamentais.

Está claro que a crise da COVID-19 e as informações governamentais altamente confidenciais permanecerão como alvos prioritários da guerra cibernética no curto prazo. Para manter a segurança dos processos de distribuição e administração de vacinas, todas as empresas, governos e organizações envolvidas devem estar cientes das interações digitais dessa rede de valor, pois os ciberataques continuam a buscar alvos que armazenem dados críticos”.

Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

08 dez

F5 lança soluções para infraestrutura 5G nativas da nuvem e integra-se ao 5G Open Innovation Lab

Autor: Olga MacedoCategorias: Press Releases

Movimentos consolidam a estratégia da F5 de suportar o avanço de operadoras de Telecom e ISPs em direção à infraestrutura 5G; enquanto as novas ofertas ajudam os gestores de Telecom a unir redes 4G e 5G de forma a monetizar novas capacidades, a presença da F5 no 5G Open Innovation Lab garante que a empresa participe de importantes definições desse novo padrão digital

São Paulo, 08 de dezembro de 2020 – A F5 (NASDAQ: FFIV) anunciou hoje duas soluções de infraestrutura que visam suportar a implementação e operação de redes core standalone 5G nativas da nuvem. As soluções BIG-IP Service Proxy for Kubernetes (SPK) e Carrier-Grade Aspen Mesh apresentam desempenho escalável, visibilidade e avanços na segurança, fatores essenciais para os gestores de Telecom de operadoras e ISPs entregarem novos serviços baseados em 5G a consumidores e empresas. A F5 anuncia, também, sua integração ao 5G Open Innovation Lab.

A transição para um core 5G nativo da nuvem representa, para os provedores de serviços, uma mudança de arquitetura: passa a ser essencial tirar proveito de uma abordagem baseada em microsserviços e na plataforma padrão Kubernetes. Para isso, serviços core 5G nativos da nuvem precisarão coexistir e interoperar com protocolos de sinalização, aplicações, sistemas de faturamento, políticas e infraestrutura 3G e 4G.

As novas soluções 5G da F5 entregam aos provedores de serviços a capacidade de oferecer aos seus clientes uma experiência uniforme e segura. Isso é feito de forma a reduzir a complexidade e os custos da infraestrutura, evitando a despesa de manter sistemas separados. Essa configuração pode aumentar os riscos à segurança e as despesas operacionais.

Compromisso com a inovação em 5G

A F5 anunciou, também, que se uniu ao 5G Open Innovation Lab (5GOILab) como Parceira Corporativa. O 5GOILab é um ecossistema global de corporações, instituições acadêmicas e governamentais que trabalham juntas para incentivar o desenvolvimento de novas capacidades e categorias de mercado baseadas em 5G. Conhecida por seu compromisso com a inovação e por sua experiência em gerenciamento de tráfego de redes de telco, serviços de segurança de aplicações, e computação na nuvem, a F5 trabalhará lado a lado com instituições acadêmicas e todo o ecossistema do Lab para suportar ações essenciais para o desenvolvimento da cultura 5G. Isso inclui projetos conjuntos de desenvolvimento, teste e implementação das mais inovadoras soluções 5G do mundo.

Novas soluções 5G

As soluções BIG-IP SPK e Carrier-Grade Aspen Mesh são as primeiras ofertas de um portfólio 5G que acelerará a transformação digital de provedores de serviços e seus clientes. Essas novas soluções permitem aos provedores de serviços implementar com facilidade infraestrutura core 5G nativa da nuvem e, em paralelo, escalar a operação de milhares de microsserviços e funções de rede 5G baseadas em containers (CNFs).

Construídos sobre uma arquitetura core 5G baseada em serviços, BIG-IP SPK e Carrier-Grade Aspen Mesh permitem o suporte a cargas de trabalho 5G juntamente com as cargas de trabalho 4G existentes. Isso é feito de forma a preservar a elasticidade da rede e o gerenciamento de tráfego granular e segurança. Outra colouna dessas ofertas é suportar políticas de acesso a tráfego para dentro e para fora de clusters Kubernetes, e entre eles. Com suporte a múltiplos protocolos, os provedores de serviços poderão continuar a monetizar uniformemente o tráfego da rede 4G e, ao mesmo tempo, realizar a transição para 5G.

“As novas soluções F5 suportam importantes exigências das redes móveis: é possível aumentar a infraestrutura Kubernetes e capacitar os clientes a realizar plenamente os benefícios de um core 5G nativo da nuvem. Isso é feito com operações mais simples e com uma via mais rápida para as receitas”, disse James Feger, Vice-presidente e Gerente Geral de Provedores de Serviços da F5. “Isso significa que os provedores de serviços são capazes de alocar de maneira mais eficiente seu capital e seus recursos, conseguindo entregar ao mercado uma gama mais ampla de casos de uso 5G.”

BIG-IP Service Proxy for Kubernetes utiliza elementos repetíveis, ou padrões, em Kubernetes para levar capacidades de telco a um ambiente Kubernetes, fornecendo o necessário desempenho e segurança para implementações 5G nativas da nuvem. Recursos do BIG-IP SPK:

  • Amplo suporte a protocolos de sinalização 4G e 5G, incluindo Diameter, SIP, SCTP, GTP e HTTP/2, que permite aos provedores de serviços efetuar a transição para 5G enquanto mantêm os serviços, clientes e sistemas de faturamento 4G existentes.
  • Proxy seguro “por serviço” e firewall para cluster Kubernetes, para fornecer controle e proteção para o tráfego entre os clusters que entra e sai dos serviços core 5G.
  • Descoberta de serviço e configuração de política Kubernetes automatizadas para reduzir a complexidade e criar eficiência para as equipes de operação de redes.

Carrier-Grade Aspen Mesh fornece observabilidade, segurança e controle para tráfego que entra em clusters Kubernetes e que passa entre eles. Devido à sua independência de CNFs, o Aspen Mesh oferece aos provedores de serviços:

  • Uma abordagem consistente à criptografia e autenticação de tráfego HTTP/2 e TCP entre funções de rede de múltiplos fornecedores e múltiplos sites, construída sobre os métodos TLS mútuos mais robustos, amarrada a uma autoridade de certificados carrier-grade e compatível com 3GPP.
  • Abrangente visibilidade de tráfego entre CNFs, fornecendo garantia de receita e visibilidade para os dados necessários para monetizar o 5G usando sistemas existentes de faturamento e cobrança.
  • Recursos adicionais, incluindo capacidades de captura de pacotes Kubernetes com Aspen Mesh Packet Inspector, para diagnóstico avançado e para atender a exigências legais de interceptação.

“Os provedores de serviços estão construindo um novo ecossistema de TI para suas redes 5G, e o correto dimensionamento dos recursos de rede necessário para as soluções 5G é incrivelmente importante. Isso permite aos provedores de serviços uma eficácia em casos de uso de computação de ponta”, disse Cliff Grossner, Diretor Executivo e Membro de Tecnologia da OMDIA. “Em última análise, esse robusto ecossistema de TI permitirá às soluções 5G operarem juntas desde a nuvem até o perímetro e as extremidades como um único ambiente de software interoperável. Soluções 5G multiprotocolos ajudam a resolver essa importante exigência do mercado.”

Capacitando a entrega moderna de aplicações em escala

Ao longo dos últimos anos, a F5 evoluiu rapidamente para oferecer o mais amplo conjunto de tecnologias para segurar e entregar as aplicações mais importantes para os seus clientes – as maiores empresas do mundo, provedores de serviços, instituições financeiras e educacionais, organizações governamentais e marcas de consumo. BIG-IP SPK e Carrier-Grade Aspen Mesh fazem parte de um abrangente portfólio de soluções da F5 que capacitam os clientes a implementar aplicações adaptativas modernas para atender às crescentes necessidades dos clientes e negócios do atual mundo em que o digital vem em primeiro lugar. Como organismos vivos, essas aplicações se adaptarão naturalmente com base em seu ambiente – crescendo, diminuindo, defendendo-se e curando-se.

As soluções da F5 atendem a uma ampla gama de casos de uso modernos de aplicações, desde as exigências altamente complexas das indústrias de provedores de serviços e bancos até software de categoria empresarial e ofertas de SaaS sob medida para as necessidades de desenvolvedores e equipes de DevOps.

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de entregarem aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 fornece serviços de aplicações de segurança e na nuvem que permitem que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5, BIG-IP e Agility são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.

07 dez

O Programa de Parceiros Tenable Assure se expande com novas ferramentas, treinamentos e certificações

Autor: Olga MacedoCategorias: Press Releases

São Paulo, 07 de dezembro de 2020 –  A Tenable®, Inc., a empresa de Cyber Exposure, revelou hoje atualizações do seu programa de parceiros Tenable Assure™, incluindo um programa de certificação totalmente novo, opções de serviços expandidas e um portal de parceiros reformulado. Essas atualizações apoiam e solidificam ainda mais o firme compromisso da Tenable com o canal, trazendo, ao mesmo tempo, gerenciamento de vulnerabilidades baseada em risco a clientes do mundo todo.

“As atualizações do nosso programa Tenable Assure sustentam o nosso permanente compromisso com, e a confiança em, nossos parceiros”, disse Mark Thurmond, CEO da Tenable. “Estamos continuamente investindo para equipar nossos parceiros com o treinamento, certificação e a colaboração necessários para entregar as soluções da Tenable para gerenciamento de vulnerabilidades e, também, serviços customizados, a clientes de todas as partes.”

Com a mudança global para o trabalho remoto, organizações de todos os portes aceleraram sua migração para a nuvem e a adoção de novas tecnologias, incluindo IoT, dispositivos móveis e DevOps. À medida que sua superfície de ataque se expande, essas organizações estão, cada vez mais, buscando a Tenable e seus parceiros para ajudá-las a ver, predizer e agir para lidar com a sua cyber exposure.

Cada vez mais, os clientes esperam construir relacionamentos consultivos duradouros com os parceiros. O programa de parceiros Tenable Assure posiciona os provedores de serviços de segurança gerenciada (MSSPs) e revendedores como consultores especialistas, ajudando as organizações a traduzir dados de segurança não tratados em um programa baseado em riscos e orientado por métricas. As mais recentes atualizações do programa, que entrarão em vigor no dia 15 de janeiro de 2021, incluem:

  • Programa de certificação totalmente novo com treinamento comercial e técnico atualizado, ministrado em vídeos curtos e agradáveis, com dez minutos ou menos cada um. O novo programa de certificação capacita os parceiros a projetar e implementar soluções de gerenciamento de vulnerabilidades baseado em risco em ambientes de TI, OT e nuvem.
  • Portal de parceiros reformulado oferece fácil acesso aos recursos da Tenable, para alinhar ainda mais a área comercial da Tenable e os parceiros para resolver rapidamente as necessidades dos clientes e simplificar os fluxos de trabalho.
  • Opções de serviço expandidas incluem autorização para prestação de serviços, para que os parceiros treinados possam dar suporte às soluções Tenable de gerenciamento de vulnerabilidades baseado em risco e segurança de OT. Além disso, os clientes terão a capacidade de confirmar o status de autorização de cada parceiro para identificar uma adequação às suas necessidades específicas.
  • Novos requisitos de parceria incentivam os canais a buscar novas oportunidades de negócio, atingir novos status de nível de parceiro e tirar vantagem de novos privilégios e descontos.

“A nova autorização de prestação de serviços da Tenable promove uma revolução, ao mudar para um modelo de atendimento ao cliente baseado em serviço”, disse Wendy Hoey, diretor sênior de alianças com parceiros da Optiv Security. “Com isso, juntamente com novo treinamento e certificações, podemos expandir nossa base de clientes, fornecendo aconselhamento estratégico, soluções pragmáticas e serviços customizados para gerenciamento de vulnerabilidades baseado em risco.”

Para mais informações, visite a página do parceiro Tenable Assure.

Sobre a Tenable

A Tenable®, Inc. é a empresa de Cyber Exposure. Mais de 30 mil organizações no mundo todo contam com a Tenable para entender e reduzir o risco cibernético. Como criadora do Nessus®, a Tenable ampliou sua experiência em vulnerabilidades para oferecer a primeira plataforma do mundo para verificar e proteger qualquer ativo digital em qualquer plataforma de computação. Entre os clientes da Tenable, estão mais de 50% das empresas da Fortune 500, mais de 30% das empresas da Global 2000 e agências governamentais de grande porte. Saiba mais em www.tenable.com.

03 dez

ALERTA: Aumentam os ataques digitais contra cadeia de logística das vacinas contra a COVID-19

Autor: Olga MacedoCategorias: Press Releases
  • Evidências apontam como origem dessa ação criminosa Estados-Nações que, após diversos ataques para roubar a propriedade intelectual das vacinas propriamente ditas, agora buscam informações sobre a logística de distribuição e armazenamento das doses das vacinas;
  • Trata-se de uma informação crítica, pois as vacinas demandam uma infraestrutura diferenciada, com níveis de refrigeração que chegam a 80 graus Celsius negativos, para serem manipuladas;
  • Essa nova onda de ataques deixa claro que dados referentes à vacinação contra o COVID-19 são o novo ouro dos criminosos digitais.

PRESS-RELEASE – 03 de dezembro de 2020 

Em meio à crise da Covid-19, criminosos digitais tentam, agora, usar ações de phishing para tentar roubar informações estratégicas sobre a “cold chain” (cadeia refrigerada), a sofisticada rede de logística necessária para transportar e armazenar as doses de vacina contra o Coronavírus. Equacionar essa cadeia logística é essencial para que a vacinação comece a acontecer. Estão em desenvolvimento no mundo, hoje, 48 tipos de vacinas, produzidos por diferentes laboratórios e países. Todas demandam, de uma forma ou de outra, serviços refrigerados para serem transportadas e armazenadas da maneira correta. Há casos de vacinas que, em longo prazo, precisam ser mantidas em temperaturas abaixo de 80 graus Celsius.

Há meses a propriedade intelectual sobre as fórmulas das vacinas tem sido um forte alvo de criminosos digitais. À medida que as vacinas avançam para a fase de fabricação em massa e distribuição, o novo alvo das gangues digitais é a inteligência sobre a logística necessária para armazenar e movimentar, de forma segura, as doses de vacina.

Essa situação é analisada por Bill Conner, CEO da SonicWall e expert em segurança digital:

Temos visto criminosos digitais dispararem ataques contra a pesquisa de vacinas para roubar informações incrivelmente valiosas. Agora, essas gangues estão lançando ataques globais com um novo alvo: atingir a cadeia de suprimentos que, com a ajuda de tecnologias de refrigeração, transportam e armazenam vacinas contra a COVID-19.

Evidências sugerem que um Estado-Nação esteja por trás desses ataques, como foi o caso de muitos outros ataques contra os setores de saúde, ensino superior e governo neste ano. Se forem bem-sucedidos, os criminosos digitais terão a capacidade de influenciar ou controlar a saúde global, uma questão crítica tanto em termos de saúde como geopolítica e econômica.

A cadeia de logística para a distribuição e armazenamento das vacinas é incrivelmente complexa e multifacetada. Para os cibercriminosos, quanto mais complexa for a cadeia de abastecimento, mais pontos de acesso potenciais eles terão para causar estragos. Isso pode ser feito interrompendo o processo de envio, desligando os vastos freezers necessários para manter as vacinas frias ou, então, invadindo sistemas da cadeia de suprimentos. O resultado dessas intrusões maliciosas pode interromper dramaticamente todo o processo de distribuição de vacinas, colocando vidas e economias em risco.

Para manter a segurança do processo de distribuição das vacinas, todas as empresas, governos e organizações envolvidas precisam estar cientes de suas interações digitais. Em paralelo com a evolução da vacina contra a Covid-19 avançam, também, os ataques cibernéticos contra organizações e funcionários engajados na erradicação da pandemia.

Se desejar realizar uma entrevista sobre esse contexto com Bill Connor ou com Arley Brogiato (Diretor da SonicWall América Latina e Caribe), os executivos estão à disposição).


Sobre a SonicWall

A SonicWall oferece o modelo Boundless Cybersecurity, algo essencial na era da computação hiper distribuída. Resolvemos os desafios de segurança dos negócios digitais, protegendo PMEs, corporações e governos, quaisquer que sejam seus pontos de exposição a ataques. Ao revelar ameaças ainda desconhecidas, fornecendo visibilidade em tempo real ao gestor de segurança, a SonicWall possibilita a contínua inovação da economia. A inteligência SonicWall interrompe os ataques cibernéticos mais evasivos. Para mais informações, visite www.sonicwall.com/pt-br/  ou siga-nos no Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

Arley post
02 dez

Prosperidade digital do Brasil em 2021: As lições que aprendemos com a pandemia

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arley Brogiato*

2020 é o ano da aceleração da economia digital brasileira e, também, o período em que as ameaças digitais se tornaram ainda mais focadas e eficazes. O Relatório de Ameaças da SonicWall referente aos primeiros seis meses deste ano mostra, por exemplo, que o Brasil sofreu mais de 69 milhões de ataques, ficando em sexto lugar no ranking mundial de países mais atingidos por ransomware. Os experts do Capture Labs, da SonicWall, informam, ainda, que cresceu em 50% o volume de ataques de malware desenhado especialmente para dispositivos IoT. Os danos causados por esse tipo de malware podem ser altos: em toda a América Latina, segundo a Frost & Sullivan, deveremos ter 50 bilhões de sensores IoT conectados até 2023. 45% desse total diz respeito ao Brasil.

Os ganhos trazidos pela expansão da infraestrutura digital brasileira têm um lado sombrio: pode haver um descompasso entre a implementação das novas redes e a resolução dos desafios de segurança desses ambientes. Os múltiplos ataques que temos visto acontecer no nosso mercado mostram o resultado dessa desconexão. É fundamental entrar em 2021 com uma nova perspectiva: desenhar e implementar ambientes digitais que já nasçam seguros, e sigam se atualizando ao longo de seu ciclo de vida. Disso depende a sustentabilidade da economia digital do nosso país.

Veja abaixo os grandes eixos de transformação digital do Brasil em 2021:

Maturidade digital será mais importante do que nunca – Viver a transformação digital não é o bastante: em 2021, é essencial que a empresa usuária busque evoluir em sua maturidade digital. Segundo a MIT Sloan Management Review, maturidade digital é o processo pelo qual a organização como um todo aprende a responder de forma adequada às demandas da economia digital. Toda empresa que busca a maturidade digital está, na verdade, lutando para se diferenciar em suas verticais por meio da inovação digital. Pesquisa realizada pelo MIT em 2016 com 3700 líderes de negócios de empresas em 131 países mostra que 80% das empresas mais maduras destacam-se por enxergar e gerenciar o risco, por sua agilidade nos processos e pela colaboração entre times heterogêneos. Nada disso será possível sem agregar, ao guarda-chuva da maturidade digital, ações que aumentem a maturidade da cibersegurança desta organização. Isso passa pelo redesenho de processos.

Leis de privacidade de dados chegaram para ficar – Em todo o mundo, inclusive no Brasil, as leis de privacidade de dados têm se mostrado uma resposta poderosa e eficaz à monetização de dados. As informações sobre pessoas são um tesouro cobiçado por criminosos digitais, que vendem na Dark Web bases de dados repletas de detalhes sobre clientes, funcionários, colaboradores etc. Leis como a brasileira LGPD (Lei Geral de Proteção de Dados) punem as empresas que não conseguem proteger esses dados, sofrendo ataques e vazamentos. Essa realidade está transformando a face do mercado.

Pandemia e LGPD mudarão a lógica interna das empresas – A soma da pandemia com a implementação da LGPD está revolucionando os processos internos das empresas usuárias. A adesão às melhores práticas de segurança da informação irá, em 2021, avançar para as áreas de negócios das empresas usuárias. O CISO passará a gastar parte do seu tempo comunicando à sua organização conceitos críticos de segurança. A base desse posicionamento é uma Análise de Risco muito bem feita, capaz de apontar as vulnerabilidades da empresa em todos os ambientes digitais (on-premises, nuvem, computação de borda, teletrabalho, IoT, IIoT etc.) e construir business cases mostrando o impacto desse risco para os negócios.

Cloud computing continuará avançando – A adesão das empresas brasileiras à nuvem é algo tangível: o uso de serviços na nuvem cresceu 35,5% nos primeiros nove meses de 2020 (dado da Global Cloud Computing Scorecard). Milhares de empresas migraram seus negócios para a nuvem, com forte presença na Web. Isso significa o aumento da procura por soluções como a plataforma CAS, que protege aplicações Web como Office365 ou SalesForce. A criticidade da aplicação rodando na nuvem é alta, e é fundamental que, em 2021, essa plataforma tenha sua integridade e disponibilidade garantidas. Em paralelo, seguirá sendo um desafio para empresas usuárias maiores, com ambientes multi-nuvem, equacionar os detalhes técnicos – incluindo segurança – e de billing de cada uma das grandes nuvens (Azure, AWS, Google).

O edge da rede estará no centro das atenções – A borda da rede ganha cada vez mais complexidade e criticidade, o que aumenta, também, a demanda por soluções SASE (Secure Access Service Edge, ou serviço de acesso seguro a partir da borda da rede). Está claro que a ideia tradicional de segurança baseada no perímetro da rede está deixando de existir. O SASE surge em função dessa realidade, levando segurança para as bordas da rede. Em 2021, será essencial adicionar à rede soluções que controlem e protejam o acesso remoto, usando tecnologia de autenticação e recursos zero-trust para garantir simultaneamente a conexão remota e a segurança desse acesso.

MSSPs se tornarão parceiros essenciais para as empresas usuárias – Em 2021, restrições orçamentárias, dificuldade em encontrar profissionais treinados e capacitados em segurança digital e a própria velocidade dos negócios fará com que aumente a contratação, por parte das empresas usuárias, de MSSPs (Managed Security Services Providers). Esse perfil de parceiro está continuamente renovando seus data centers e SOCs (Security Operation Center), sejam on-premises, sejam na nuvem. A meta é contar com o que há de mais avançado em segurança digital, uma oferta que enfrenta ameaças atuais e futuras. Em 2021, aumentará a procura por soluções de segurança turn-key, fruto de projetos sob medida para cada empresa usuária. Esse tipo de solução tem um go-to-market acelerado e colabora para que o MSSP antecipe e resolva as novas demandas de segurança da empresa usuária.

2020 trouxe lições para todos nós. A economia brasileira sofreu com as reviravoltas da pandemia, mas, também, saltou para um novo estágio. É fundamental que os avanços conquistados sejam consolidados, protegidos de ataques e sirvam de base para as mudanças que virão. A prosperidade digital do nosso país depende disso.

*Arley Brogiato é Diretor da SonicWall América Latina e Caribe.

3
26 nov

ISPs brasileiros aceleram em direção à rede 5G e ao Edge Computing

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Rafael Garrido*

O Brasil conta com 5570 municípios. Em março de 2020, 98,2% dessas localidades já possuíam acesso à Internet fixa via fibra ótica. Desse total, 48,7% da infraestrutura de fibra ótica foi implementada por ISPs (Internet Services Providers), também chamados PPPs (Prestadoras de Telecomunicações de Pequeno Porte) pela Anatel, a Agência Nacional de Telecomunicações.

Pesquisa da Anatel de agosto de 2020 indica que 33% de todo tráfego de Internet fixa no país vem de ISPs, ultrapassando as grandes operadoras de Telecom. Há ISPs de portes variados atuando tanto no interior do país e em áreas rurais como, também, em zonas urbanas com maior densidade populacional. As grandes áreas urbanas do Brasil contam com regiões de sombra, onde falta Internet de qualidade, baseada em fibra ótica e com um atendimento personalizado ao usuário. Isso abre oportunidades para ISPs em bairros de grandes centros como São Paulo, Rio de Janeiro e Brasília e, também, nas cidades ao redor desses grandes centros (caso de Guarulhos, Osasco e Barueri/Alphaville).

Em plena crise, os ISPs brasileiros conquistaram 250 mil novos clientes em junho de 2020. É um segmento da economia que está em expansão de negócios, consolidação em grupos e rápida capitalização. Acima de tudo, os ISPs estão se preparando para fazer da rede 5G um trampolim para conquistarem ainda mais espaço. De acordo com a proposta de edital de 5G que foi submetida à consulta pública – uma concorrência aberta a todo tipo de operadora de comunicações pelo governo federal brasileiro – , os ISPs poderão participar na frequência de 3,5 GHz: 2 blocos de 100 MHz e um de 80 MHz nacionais. Esse segmento tem acesso garantido, também, a 2 blocos de 60 MHz regionalizados, sendo um deles exclusivos para os ISPs.

Enquanto o 5G não vem e a economia digital brasileira segue sendo baseada em redes 4G e 3G, os ISPs saem na frente na corrida pela entrega de redes mais velozes a pessoas físicas e a empresas. Já há, no Brasil, ISPs que oferecem banda larga na faixa do 1 Gb/s. Isso é feito com simetria de banda, ou seja, velocidades idênticas de upload e download. Esses provedores somam, ao uso massivo de fibra ótica espalhada por todo o Brasil, ambientes de Edge Computing baseados em data centers pré-fabricados de portes variados. Para diminuir a latência, o Edge Computing coloca o processamento nos extremos da rede, fora dos grandes data centers hyperscale e nós principais.

Nos data centers pré-fabricados utilizados pelos ISPs, a infraestrutura crítica é desenhada e gerida para suportar os negócios digitais de empresas de todas as verticais e de todos os municípios brasileiros. A soma da rede em fibra ótica com data centers TIER-Ready III (classificação e selo de qualidade do instituto UpTime) implementados em topologia de Edge Computing cria sólidos diferenciais de negócios para os ISPs. Com o Edge Computing, mais do que vender links, os ISPs passam a vender a continuidade de negócios.

Graças a isso, um novo horizonte está se abrindo para os ISPs. Há, por exemplo, ISPs especializados em suportar demandas de processamento de dados de indústrias específicas. É o caso de software houses regionais que, com o apoio de ISPs locais, passam a vender suas ofertas no formato SaaS (Software as a Service). Educação é outra vertical no radar dos ISPs. O crescimento da experiência educacional digital está levando universidades e colégios a contratar serviços de processamento de dados de ISPs. Há no Brasil, também, ISPs com um modelo de negócios mais focado no segmento consumer. Nesse caso, o ISP vende serviços que aceleram e melhoram a UX oferecida por serviços de streaming como Netflix e Amazon Prime. Em todos os casos, o SLA entregue aos seus clientes pelo player que é simultaneamente ISP e data center é crítico para o sucesso dos negócios do ISP. 

Essa revolução está acontecendo aqui e agora. Alvo preferencial de investidores brasileiros, os ISPs ganharam musculatura para se consolidar em grupos – há players com unidades em vários estados – investir em expansões físicas, de pessoal e também na diversificação de seus negócios. Já existem no mercado ISPs que oferecem, em seus data centers, serviços de Colocation. É uma evolução da oferta de links em fibra para a oferta de serviços com mais valor agregado. Muitos desses players atendem o segmento PME, além de outros ISPs.

Seja utilizando seu data center para oferecer serviços de Colocation, seja usando essa infraestrutura como a base de sua oferta de serviços digitais, o gestor do ISP tem buscado a excelência em infraestrutura crítica.

O data center pré-fabricado inclui racks, soluções de distribuição de energia, refrigeração, cabeamento, supressão de fogo, recursos para monitoramento e controles de acesso e segurança. O desenvolvimento no Brasil de módulos pré-fabricados de alta qualidade inclui serviços de gerenciamento de projetos, uma extensa fase de testes e a logística de envio dos módulos até o ambiente do cliente, onde quer que o ISPs esteja localizado. Já há no mercado, também, plataformas de gerenciamento dessa infraestrutura sob medida para o porte e os orçamentos dos ISPs.

Vale destacar, ainda, a existência de linhas de financiamento para facilitar o acesso dos ISPs a essa infraestrutura crítica. Essas ofertas de financiamento para aquisição de data centers são uma iniciativa de distribuidores que atuam no ecossistema de canais brasileiro. São empresas que oferecem a possibilidade de adquirir o novo data center pagando por isso em prestações mensais, o que representa uma forte alavanca de renovação dos ISPs. É comum que, logo após terminar de pagar o data center modular pré-fabricado, o gestor do ISP realize o upgrade dessa infraestrutura crítica e contrate um novo financiamento junto ao distribuidor para suportar esse avanço. O resultado dessa estratégia é a crescente disseminação de ofertas de data centers em modelo IaaS (Infrastructure as a Service) no mercado brasileiro.

Esse contexto acelera a profissionalização dos ISPs brasileiros, que passam a contar com uma infraestrutura crítica classe mundial com todos os benefícios de um data center tradicional.

A chegada do Edge Computing e do 5G ao nosso mercado está levando os ISPs a renovarem seus ambientes digitais sem deixar de lado os valores que explicam seu sucesso. É o caso do contínuo investimento em fibra ótica nas regiões onde atuam. Outro destaque é a flexibilidade da oferta dos ISPs, em que uma generosa banda de rede faz com que, via Internet, usufrua-se de serviços que, em outros segmentos do mercado, exige-se a contratação de combos de TV, Internet e telefonia fixa. Um importante diferencial é a excelência no atendimento ao cliente. Muitos ISPs mantém lojas físicas que, além de vender serviços, recebem usuários com dúvidas ou com problemas técnicos. São pessoas atendendo pessoas e resolvendo desafios de forma instântanea. O profissional do ISP conhece seu cliente pelo nome.

Todo esse quadro explica o sucesso dos ISPs brasileiros, um ecossistema único no mundo e que, com o 5G e o Edge Computing, avança com firmeza em direção ao futuro. 

*Rafael Garrido é Vice-presidente da Vertiv LATAM e Country Manager da Vertiv Brasil.

25 nov

Comércio eletrônico acelera no Brasil com a temporada de compras de fim de ano, mas segue vulnerável aos criminosos cibernéticos

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arthur Capella*

A temporada de festas de fim de ano de 2020 (Black Friday e Natal) no Brasil está preparada para a forte demanda dos consumidores por produtos de comércio eletrônico. Como observado desde o início da pandemia, esse setor teve um crescimento acelerado e significativo. Pesquisa da Mastercard Spending Pulse mostrou que, em todo o Brasil, as vendas por comércio eletrônico online cresceram 75% em maio deste ano, em comparação com maio de 2019. O levantamento revela, ainda, que o crescimento médio das vendas de comércio eletrônico de março a maio deste ano foi 48% superior ao mesmo período do ano passado.

Com esse aumento nas vendas, paralelamente à recente implementação da Lei Geral de Proteção de Dados Pessoais (LGPD), a privacidade e a segurança dos dados passaram a ser, mais do que nunca, uma prioridade para consumidores e organizações. 

É comum que criminosos digitais tenham como alvo plataformas de comércio eletrônico – sua meta é roubar informações financeiras, como dados de cartão de crédito dos clientes. Os criminosos que estão em busca de ganhos financeiros podem extrair essas informações confidenciais das plataformas de comércio eletrônico e tentar vender os dados na dark web. Infelizmente, isso pode gerar prejuízo tanto para o consumidor, cujos dados foram expostos, quanto para a empresa, que pode perder a confiança dos clientes e, graças à LGPD, correr o risco de pagar multas.

Com isso em mente, é cada vez mais importante que as empresas de comércio eletrônico garantam ao cliente que seus dados pessoais estejam bem protegidos.

Os consumidores da geração Y, em especial, têm uma preocupação intensa com a segurança das suas transações comerciais online. A pesquisa “Concerns about online data privacy“, sobre preocupações com a privacidade de dados online, realizada em 2019 pela ONG Internet Innovation, mostra que 67% dos consumidores da geração Y estão preocupados com a possibilidade de ter seus dados pessoais expostos e usados em fraudes. Estatísticas como essa sinalizam uma profunda mudança cultural em curso, que afeta a atividade online dos consumidores nos principais portais de comércio eletrônico. Todos esses fatores estão fazendo com que as preocupações com a segurança em portais de comércio eletrônico ganhem destaque nas conversas do C-Level.

Essas preocupações são válidas, pois o crescimento do setor de comércio eletrônico está efetivamente aumentando a superfície de ataque. Ao contrário do setor financeiro, que costuma ter uma estratégia de segurança robusta para proteger o Internet Banking, muitas empresas de comércio eletrônico estão mais focadas nas vendas e em uma excelente experiência do usuário do que na proteção de dados. A velocidade do negócio pode fazer com que essas plataformas sejam desenvolvidas sem priorizar a segurança, criando vulnerabilidades em seu ambiente de comércio eletrônico.

O aumento nas compras online durante a temporada de festas de fim de ano pode despertar o interesse dos criminosos digitais nos portais de comércio eletrônico. É um cenário preocupante, pois muitos ataques a esses portais se baseiam na injeção de código SQL em formulários que os consumidores preenchem com dados pessoais. Um bot (aplicação autônoma com comando predeterminado) ou um criminoso digital insere um código malicioso em um formulário em que o consumidor precisa colocar seu nome. É uma forma de explorar vulnerabilidades na plataforma do software. Essa operação se repete milhões de vezes por dia, em milhares de portais de comércio eletrônico. O objetivo do criminoso digital é identificar uma vulnerabilidade estrutural e, por meio de exploits, roubar informações confidenciais dos consumidores. Dados bancários e de cartão de crédito, entre outras informações pessoais, são os mais cobiçados.

Nesse contexto, é essencial não só descobrir, como também calcular o risco ao negócio decorrente das vulnerabilidades ocultas nas plataformas de comércio eletrônico. Conforme a economia digital se expande, a quantidade de vulnerabilidades também aumenta. Só no ano passado, mais de 17.300 vulnerabilidades foram detectadas, de acordo com os dados de 2019 do National Vulnerability Database.

É impossível corrigir todas as vulnerabilidades descobertas em um portal de comércio eletrônico. As equipes de segurança de TIC de organizações de comércio eletrônico lidam com uma imensidão de dados de vulnerabilidades todos os dias. Falta às ferramentas tradicionais de gerenciamento de vulnerabilidades uma visibilidade abrangente da superfície de ataque de ambientes modernos, o que gera pontos cegos. Isso deixa as equipes de segurança com uma percepção limitada de sua verdadeira Cyber Exposure. Outro desafio é a falta de contexto para entender quais vulnerabilidades representam o maior risco para o negócio.

As organizações podem se beneficiar muito ao investir em soluções de segurança modernas, que ofereçam visibilidade avançada e contexto para as equipes de segurança entenderem quais vulnerabilidades devem ser corrigidas primeiro.

Para o setor de comércio eletrônico, podem ser soluções desenvolvidas para proteger suas aplicações Web. Essas soluções devem oferecer contexto de segurança e orientações sobre como lidar com vulnerabilidades de aplicações Web de alta criticidade. É fundamental, ainda, contar com uma solução que reconheça pontos fracos e vulnerabilidades em código personalizado e em componentes de terceiros usados para desenvolver as aplicações Web. Outra missão dessas soluções é sinalizar qualquer tipo de configuração incorreta que possa aumentar a exposição a ataques.

Dessa forma, em vez de milhares de vulnerabilidades, as equipes de segurança de TIC podem combater as ameaças cibernéticas com foco nas vulnerabilidades que requerem atenção mais imediata, representando um risco genuíno para seus ambientes durante a temporada de festas de fim de ano. A priorização de vulnerabilidades críticas reduz o risco cibernético e aumenta a eficiência das operações de varejo online.

No nosso país, há uma dissonância entre a economia fortemente digitalizada e o uso de soluções de segurança cibernética desenvolvidas para proteger esse ambiente. Sempre muito inovador, o setor varejista realizou, em meses, um salto tecnológico que levaria anos para ser dado antes da pandemia.

Nessa temporada de festas de fim de ano, é fundamental que os ganhos econômicos que o comércio eletrônico está trazendo para a nossa economia aconteçam de forma sustentável, priorizando a segurança de forma a proteger as empresas e seus clientes contra ameaças digitais. Essa abordagem protege as organizações contra riscos ao negócio, como perda de dados ou da confiança dos clientes, e impulsiona a economia do Brasil.

*Arthur Capella é Country Manager da Tenable no Brasil.

Posts mais recentesPosts mais antigos