Author: Olga Macedo

01 out

Econocom implanta pela primeira vez plataforma de Internet das Coisas Splunk em uma empresa de óleo e gás do Brasil

Autor: Olga MacedoCategorias: Cases de Sucesso

Monitoramento dos equipamentos e das atividades realizadas nos navios da empresa Sapura garantiu melhoria da segurança e da performance operacional

a bordo

A Econocom acaba de implantar pela primeira vez a plataforma Splunk, de Internet das Coisas (Internet of Things ou IoT), em uma empresa do mercado de óleo de gás do Brasil, a Sapura. A tecnologia coleta, integra e exibe, em tempo real e em um único painel no escritório em terra, dados dos equipamentos e das operações realizadas nos navios da companhia, que atuam a centenas de quilômetros da costa.

“Precisávamos ter visibilidade da execução dos projetos para garantir a excelência operacional de nossa frota”, explica Rogerio Salbego, CEO da Sapura. A empresa possui seis navios de suporte, instalação e conexão de dutos flexíveis que interligam poços de petróleo a coletores e unidades de produção de óleo e gás. O acompanhamento de dados provenientes do que acontece a bordo por meio da Splunk tornou mais eficazes as tomadas de decisão relacionadas às operações e à segurança da tripulação.

“Nossa atividade exige uma interação muito próxima a equipamentos pesados, que podem causar grandes danos se não forem perfeitamente manuseados. Usamos a tecnologia para diminuir a exposição da tripulação ao risco, controlando o uso e redefinindo treinamentos”, completa Ricardo Bicudo, CTO da Sapura.

A multinacional americana Splunk indicou a Econocom para implantar a plataforma. Além disso, a Sapura considerou relevante o fato de a Econocom ter experiência em projetos envolvendo dados corporativos.  “Temos consultores especializados em Splunk para atender as necessidades de integração de sistemas e simplificação dos processos exigidos pela Sapura”, afirma Alex Camargo, diretor de Projetos & Consultoria na Econocom.

Em conjunto, as equipes da Econocom e da Sapura definiram a melhor forma de aperfeiçoar a automação das operações a bordo. Informações geradas por quase 10 mil sensores instalados em equipamentos, imagens do sistema de câmeras dos navios e conteúdos de fontes como bancos de dados, planilhas e sensores

são transmitidos por meio de links de dados, via satélite, dos navios ao escritório da companhia, no Rio de Janeiro. “Com um sistema de alertas e a organização do tráfego, a Sapura passou a ter maior controle sobre a rede, utilizando de forma mais racional, os recursos da banda”, aponta Alex.

“Tínhamos o desafio de migrar a infraestrutura para a nuvem e precisávamos do apoio de pessoas especialistas no desenvolvimento de um sistema mais amigável, diminuindo a necessidade de treinamento nos navios”, completa Jorge Kort, Gerente de IT da Sapura.

Além do acompanhamento em tempo real, a Sapura tem acesso mais rápido a cada dado das operações depois que os projetos são realizados. “Antes da implantação do Splunk, a empresa levava uma semana para compilar e gerar os painéis de performance das operações. Com a implantação da plataforma, esse tempo foi reduzido para um dia”, finaliza Bicudo.


Sobre a Sapura

A Sapura é uma empresa brasileira especializada em serviços submarinos, joint venture entre duas multinacionais com importância ímpar nos seus mercados: a Seadrill e a Sapura Energy.

Trata-se de um dos principais players do mercado brasileiro, com uma frota de seis navios de serviços submarinos como apoio, instalação e lançamento de dutos flexíveis (Sapura Diamante, Topázio, Ônix, Jade, Esmeralda e Rubi). A companhia conta com uma força de trabalho atual que ultrapassa 1000 profissionais e engloba 21 diferentes nacionalidades.

No Brasil, tem sede no centro da cidade do Rio de Janeiro, mas marca presença também em Caxias, Macaé e Vitória. Na Europa, tem um escritório em Viena, Áustria. Através de seus acionistas, a Sapura tem referência global, atingindo mais de 20 países, incluindo Inglaterra, Malásia, China, Austrália, Cingapura, Estados Unidos e representantes da África e do Oriente Médio.

Sobre o Grupo Econocom

O Grupo Econocom é uma multinacional que projeta, financia e acelera a transformação digital de organizações, tirando o máximo proveito da tecnologia e concentrando seus esforços nos usuários finais. Em 2018 atingiu o faturamento de 3 bilhões de Euros e conta com 10.800 funcionários em 18 países.

No Brasil a Econocom conta com mais de 200 profissionais. Atua com empresas de diferentes setores e é conhecida pela sua expertise em ferramentas de monitoração, desenhando, arquitetando e promovendo projetos desde a concepção até o desenvolvimento interno de equipe. Seus profissionais possuem mais de 17 anos de experiência e são treinados e capacitados em algumas das principais tecnologias do mercado – isso inclui as plataformas Cisco/AppDynamics, DataDog, Splunk, Darktrace. A Econocom Brasil possui o selo de excelência em serviços gerenciados de TI ISO 20.000.

MAIS INFORMAÇÕES

www.econocom.com.br

Acesse nossa página no Linkedin  

Contato para imprensa :

simone.justinio@econocom.com
ou marketing-brazil@econocom.com

Tel. +55 11 4195.9663

26 set

83 milhões de alunos são atendidos por programas educacionais do FNDE protegidos por tecnologia da F5 Networks

Autor: Olga MacedoCategorias: Cases de Sucesso

O Fundo Nacional de Desenvolvimento da Educação (FNDE) oferece programas de financiamento e suporte à educação que são operacionalizados por meio de aplicações Web; soluções de segurança e performance da F5 Networks contribuem para que a disponibilidade desse ambiente seja de 99%

S A educação no Brasil não acontece sem o FNDE, Fundo Nacional de Desenvolvimento da Educação. Com um orçamento de 55 bilhões de reais em 2019, o FNDE é o órgão do governo federal brasileiro que financia programas que atendem 83 milhões de alunos de 182 mil escolas espalhadas por todo o país. Por trás de iniciativas essenciais como o Programa Nacional de Alimentação Escolar (PNAE) – ação que fornece refeições e aulas de educação nutricional aos estudantes – está uma bem azeitada estrutura de TI e de Segurança, a Diretoria de Tecnologia da Informação e Inovação (DIRTI). Cada programa do FNDE é solicitado e autorizado a partir de aplicações de missão crítica que rodam na Web e recebem cerca de 180 milhões de acessos por mês, realizados por mais de 300 mil usuários.

A performance e a integridade dessas aplicações são essenciais para garantir que a liberação de verbas aconteça de acordo com as normas de governança do Governo Federal, do Ministério da Educação e Cultura – a quem o FNDE responde – e do próprio FNDE. Para garantir esta meta, o FNDE usa soluções F5 Networks. “A disponibilidade de nossas aplicações é de cerca de 99%; é uma estrutura redundante, com alta disponibilidade (HA)”, diz Karen Costa, Coordenadora da Coordenação de Sustentação e Suporte do FNDE.

Visibilidade sobre tráfego SSL e autenticação de usuários

As aplicações missão crítica do FNDE são todas criptografadas, gerando um pesado tráfego SSL. A solução F5 Networks dá visibilidade aos dados criptografados, examinando o tráfego de modo a identificar ameaças disfarçadas. O uso de um novo e poderoso appliance acelera esse processo. “A checagem do tráfego criptografado é feita com boa performance, mesmo com um grande volume de tráfego”, diz Karen.

O FNDE Conta com o BIG-IP DNS e o BIG-IP LTM, soluções de alta disponibilidade e de entrega de aplicações em ambiente distribuído. A proteção do ambiente é reforçada, ainda, pelo uso do BIG-IP ASM e do BIG-IP APM. Tentativas de invasão são detectadas de forma automática pela soma dessas duas plataformas. O APM examina as credenciais múltiplas de cada usuário externo ou interno, só permitindo o acesso à aplicação a quem conseguiu comprovar sua identidade (autenticação).

A solução de proteção à aplicação (WAF), por outro lado, foi configurado de modo a separar falsos positivos de ataques reais. Uma das tarefas do BIG-IP ASM é diferenciar robôs do bem – como os utilizados por engines de busca – de robôs do mal, que podem afetar o sistema. “O WAF atua como escudo de proteção das nossas aplicações”, diz André Cardoso de Souza, Gerente de Suporte do FNDE. Trabalhando como gestor da infraestrutura F5 Networks há vários anos, Souza reflete sobre o que essa tecnologia trouxe ao FNDE. “Não há como não reconhecer o poder de decisão que a F5 Networks entrega aos gestores de TI”.

Diretoria de Tecnologia de Informação e Inovação: TI a serviço da educação

Por trás de resultados como estes está a visão estratégica da Diretoria de Tecnologia de Informação e Inovação (DIRTI) do FNDE, que coloca a operação de TI e Telecom a serviço da educação. No processo de implementação da plataforma F5 Networks, o DIRTI contou com o apoio dos profissionais da NIVA, parceira de negócios da F5 no Distrito Federal, onde estão localizadas as operações do FNDE. Segundo Karen, os profissionais da NIVA tiveram um papel fundamental no processo de implementação do novo ambiente F5 dentro do FNDE. “Eles têm nos atendido muito bem, prestando suporte na fase de implementação, oferecendo treinamento ao time interno e atuando como ponto de contato nos três anos de garantia”.

Para Leonardo Andrade, Diretor Comercial da NIVA Tecnologia da Informação, oferecer serviços ao FNDE é gratificante. “Nosso trabalho apoia políticas de educação essenciais para o nosso país”. Os profissionais da NIVA trazem para o FNDE conhecimento sobre a plataforma F5 Networks, sua integração com as aplicações em uso no FNDE e como garantir a segurança desse ambiente. “Nesse projeto, nosso foco foi adicionar maior velocidade e disponibilidade a esse ecossistema digital, aumentando a integridade das aplicações – isso inclui identificar e bloquear robôs malware”.

Sobre a F5

A F5 aumenta a velocidade, a inteligência e a segurança das aplicações de algumas das maiores organizações do mundo: corporações, provedores de serviços de Telecomunicações, órgãos governamentais e grandes empresas consumer. A F5 entrega soluções de nuvem e de segurança que permitem às organizações atender às demandas da sua infraestrutura de aplicações; isso é feito com rapidez e controle.  Para mais informações, visite www.f5.com. Você pode, também, seguir @f5networks no Twitter ou nos encontrar no LinkedIn e no Facebook.

Sobre o FNDE

Com orçamento previsto para 2019 de cerca de R$ 55 bilhões, o Fundo Nacional de Desenvolvimento da Educação (FNDE), autarquia federal vinculada ao Ministério da Educação, é responsável pela maioria das ações e programas da educação básica do país, além de atuar também na educação profissional, tecnológica e no ensino superior. Suas competências vão desde projetos de melhoria da infraestrutura das escolas à execução de políticas públicas.

Entre os principais programas estão: Alimentação Escolar (Pnae), Proinfância, Caminho da Escola, Dinheiro Direto na Escola (PDDE), Programa Nacional do Livro e Material Didático (PNLD), Programa Banda Larga nas Escolas e Plano de Ações Articuladas (PAR). Além dos programas, o Fundo também é responsável por repassar o Fundo de Manutenção e Desenvolvimento da Educação Básica e de Valorização dos Profissionais da Educação (Fundeb) e Salário Educação a estados e municípios. Mais informações no portal https://www.fnde.gov.br.

24 set

Alvorada Produtos Agropecuários expande negócios nas regiões Centro-Oeste e Norte do Brasil com apoio da SonicWall

Autor: Olga MacedoCategorias: Cases de Sucesso
  • Empresa fornece produtos e insumos agropecuários a partir de 24 lojas espalhadas por sete estados;
  • Pujança do mercado de agribusiness leva à expansão constante das operações da Alvorada Produtos Agropecuários, que deve chegar a 60 lojas nos próximos anos;
  • Nessa jornada, TI utiliza Firewalls de Próxima Geração SonicWall para garantir a segurança de seu ambiente;
  • Controle de navegação na Web, checagem de tráfego criptografado, antivírus e IPS são alguns dos recursos SonicWall utilizados na empresa;
  • VPNs seguras garantem o acesso do gestor de cada loja ao data center da empresa, em Campo Grande, MS – isso vale até mesmo para unidades em cidades com poucos serviços de Telecom

A SonicWall, empresa de segurança da informação que protege mais de 1 milhão de redes em todo o mundo, anuncia os resultados que a Alvorada Produtos Agropecuários está conquistando com o uso dos Firewalls de Próxima Geração SonicWall. A meta da Alvorada é oferecer, por meio de 24 lojas espalhadas por sete estados brasileiros, todos os produtos e insumos que o produtor necessita para fazer seu negócio crescer. Hoje, o Brasil conta com 212 milhões de cabeças de bovinos; 55% desse universo está localizado na região Centro-Oeste e Norte (dados do IBGE). Por essa razão, as 24 lojas da Alvorada Produtos Agropecuários estão instaladas nessa região. A pujança do mercado de agribusiness do Brasil é tal que a meta de crescimento da Alvorada Produtos Agropecuários é chegar a 60 lojas nos próximos anos. O produtor, o veterinário e até mesmo outros varejistas (a empresa também atua no atacado) contam com uma linha completa de produtos agropecuários – mais de 16 mil itens. Aplicações suportam os processos da Alvorada Produtos Agropecuários; para garantir a segurança e a confiabilidade de sua rede, a Alvorada Produtos Agropecuários utiliza soluções SonicWall.

“A Alvorada Produtos Agropecuários passou por uma grande expansão nos últimos anos e esse crescimento vai continuar acontecendo”, explica Daniel da Silva Costa, gestor de Tecnologia da Informação da empresa. “Encontramos nas soluções SonicWall a resposta que procurávamos para suportar essa expansão de forma segura, conectada e automatizada”. O time de Daniel trabalha com um “template” de novas lojas que inclui diversas configurações dos Firewalls de Próxima Geração da SonicWall, com recursos como controle de navegação na Web, checagem de tráfego criptografado, antivírus, IPS e VPNs (Virtual Private Networks, redes virtuais privadas) que dão estabilidade às conexões das lojas com o data center localizado em Campo Grande, Mato Grosso do Sul.

A solução usada anteriormente não suportava o ritmo de crescimento da Alvorada Produtos Agropecuários. Para resolver isso, Daniel e seu time começaram a procurar uma nova tecnologia de segurança e conectividade. Após a realização de PoCs (Proof of Concept) com alguns fornecedores, foi escolhida a plataforma SonicWall.

Os bons resultados desse experimento fizeram com que a solução SonicWall rapidamente entrasse em produção. “Desde a realização da PoC, passamos a ter uma visão clara do que trafega na nossa rede”. Segundo o gestor de TI da Alvorada Produtos Agropecuários, melhorou o controle de banda e a identificação e o bloqueio de ameaças. A simplicidade da interface da solução SonicWall também ia ao encontro das metas da TI. “Isso libera horas/homens da minha equipe”, diz Daniel. Com a entrada em cena do SonicWall Analyzer, Daniel passou a contar, também, com uma ferramenta que gera uma visão analítica do ambiente SonicWall. Essas informações são usadas para otimizar ainda mais a TI da Alvorada Produtos Agropecuários.

Um dos maiores avanços se deu com a implementação de VPNs baseadas no data center – o Firewall de Próxima Geração SonicWall NSa 26XX em HA (alta disponibilidade) – e conectadas remotamente com equipamentos como o SonicWall SOHO Wireless e a série SonicWall TZ.

VPNs garantem conectividade mesmo em locais remotos, pouco digitalizados  

O perfil desbravador e ousado da Alvorada Produtos Agropecuários levou a empresa a implementar lojas em regiões do Brasil que nem sempre contam com muitas opções de serviços de telecomunicações. Há unidades da empresa, por exemplo, que utilizam redes de rádio para operar. Essa realidade torna ainda mais crítica a realização de VPNs críticas para o negócio. “O gestor da loja só começa a trabalhar quando se conecta em nosso data center; isso é essencial para os negócios”, detalha Daniel. “Com a entrada da solução SonicWall, acabaram os problemas de comunicação e autenticação dos usuários remotos nas nossas aplicações”.

A estratégia de expansão da Alvorada Produtos Agropecuários demanda, internamente, um trabalho constante de integração entre áreas diferentes e compartilhamento de valores e metas. Dentro deste quadro, Daniel e seu time têm realizado ações de disseminação, entre os usuários, de conceitos das melhores práticas em segurança e em TI. “Amizade é uma das colunas da nossa empresa”, explica Daniel. “Ações de educação do usuário em segurança são feitas de forma descontraída – isso inclui usarmos uma foto de alguns gestores “negando”, com bom humor, o acesso ao usuário que, por alguma razão, tentou visitar uma página Web que não é segura ou restrita”. 

Ao longo desta jornada, Daniel contou com os serviços da InnfoMaster, parceira de negócios da SonicWall na região Centro-Oeste. “Desde 2017 a InnfoMaster foi contratada por nós para prestar serviços de maneira contínua – é uma relação de parceria em que eles compartilham informações com nosso time interno, colaborando para que tomemos decisões bem fundamentadas em tudo o que diz respeito à TI e à segurança”. Suportando os processos de tecnologia da Alvorada Agropecuária desde 2013, a InnfoMaster é bem avaliada por Costa. “São profissionais confiáveis, que conhecem bem a nossa infraestrutura”.

Para Paulo Mira, Diretor Técnico da InnfoMaster, e Ricardo Ito, Gerente de Segurança da InnfoMaster, o forte ritmo de crescimento da Alvorada Produtos Agropecuários exige que a TI se antecipe aos desafios de negócios, oferecendo respostas muito bem desenhadas, capazes de suportar o surgimento de novas lojas. “Nós vimos a empresa saltar de 6 para 24 lojas em um curto período – e essa expansão vai continuar, com a meta de 60 lojas nos próximos anos”, observa. “Num primeiro momento, atuamos como consultoria que colaborou no projeto, implementação, configuração, atualização e renovação de licenças da plataforma SonicWall dentro da Alvorada Produtos Agropecuários”. Hoje, o relacionamento entre a InnfoMaster e a empresa é contínuo. “O time de TI sente confiança no nosso time e conta com nossa expertise para acelerar, de forma consistente, o uso de TI como alavanca de crescimento da Alvorada Produtos Agropecuários”.

Sobre a SonicWall

A SonicWall luta contra a indústria de cibercrimes há mais de 27 anos, defendendo pequenas, médias e grandes empresas em todo o mundo. Com base em pesquisas do SonicWall Capture Labs, premiadas soluções de detecção e prevenção de violações em tempo real protegem mais de um milhão de empresas e seus negócios, garantindo a segurança de suas redes, emails, aplicações e dados. A combinação destes produtos e de nossa rede de parceiros de negócio permite a detecção automatizada de violações em tempo real em mais de 215 países e territórios. Com ajuda da SonicWall, essas empresas podem ser mais eficazes e menos vulneráveis a riscos de segurança. Para mais informações, visite www.sonicwall.com/pt-br ou siga-nos em Twitter (Brasil), LinkedIn (LATAM), Facebook e Instagram.

f5
24 set

Brasil e México lideram ataques digitais contra outros países, revela pesquisa da F5 Networks

Autor: Olga MacedoCategorias: Blog, Press Releases

Levantamento sobre incidentes de segurança na América Latina mostra as vulnerabilidades de diversas verticais da economia, a maior presença de links infectados em e-mails de phishing e o uso de ambientes IoT em BotNets (Mirai)

S A F5, líder em serviços que garantem a segurança e a entrega de aplicações corporativas, anuncia os resultados da pesquisa “LATAM Security Threats 2019”, levantamento realizado pelo F5 Labs a partir de incidentes de segurança mapeados neste ano, em toda a América Latina. Sediado em Seattle, EUA, o F5 Labs é uma divisão da F5 Networks que identifica ameaças que atingem empresas do mundo todo; o conhecimento construído pelos experts do F5 Labs é disponibilizado gratuitamente no portal https://www.f5.com/labs. “A primeira edição da pesquisa LATAM Security Threats lança luz sobre o que está efetivamente acontecendo na nossa região”, ressalta Hilmar Becker, country manager da F5 Networks Brasil. O levantamento mostra que o Brasil é o décimo primeiro país de onde mais se lançam ataques sobre todo o planeta; na América Latina, o Brasil é a principal fonte de ataques; em segundo lugar está o México e, em terceiro, a Venezuela.

Para Becker, esse posicionamento do Brasil explica-se pelo descompasso entre a economia fortemente digitalizada e uma legislação ainda desatualizada. A LGPD (Lei Geral de Proteção de Dados), que começará a ser fiscalizada pela ANPD (Autoridade Nacional de Proteção de Dados) em agosto de 2020, pode alterar este contexto. “A nova lei irá fortalecer a cultura de segurança e privacidade de dados no Brasil”.

O F5 Labs identificou, também, que operadoras de Telecomunicações que atuam no Brasil estão dando vazão a uma grande quantidade de tráfego contaminado. Dentro da lista das 10 operadoras de Telecom da América Latina que enviam arquivos infectados para o mundo e para outros países da região, há cinco players brasileiros.  Isso é comprovado por meio da análise dos protocolos de comunicação encontrados nos malwares examinados pelos experts do F5 Labs. É um sinal de que algumas operadoras não conseguem filtrar o tráfego, nem fazer a mitigação das ameaças transmitidas por suas redes.

Finanças, varejo, saúde e governo: ataques via injeção SQL e phishing

Em termos de verticais, vale destacar como o mercado financeiro está reagindo às ameaças digitais. Apenas 1,5% de invasões por meio de injeção de código SQL consegue atingir bancos, corretoras e seguradoras. “Isso mostra que as áreas de TI e de Segurança desse segmento estão atualizando seus sistemas de modo a impedir violações por meio de acessos a formulários disponíveis via Web”. Em relação a ataques que dependem de fraudes realizadas via e-mail – como phishing – o quadro é outro. 66,91% desse setor sofre com esse tipo de fraude.

No segmento do varejo, ao contrário, 71,88% dos ataques são baseados em injeção de código SQL por meio do preenchimento de formulários nos sistemas de e-commerce. Em um formulário, por exemplo, onde o cliente deveria colocar seu nome, um bot (aplicação autônoma com um comando pré-determinado) ou um criminoso digital irá inserir um código malicioso. Nesse universo, 15,73% das violações acontece por meio de e-mail/phishing.

Na vertical serviços de saúde, apenas 7,8% dos ataques se dão por meio de injeção de código SQL. 42,48% das violações acontecem por meio de usuários que, de forma desavisada, abrem e-mails contaminados e acessam páginas Web fraudulentas (phishing). E no governo, finalmente, ataques por meio de injeção via código SQL representam 36,40% das violações. Invasões realizadas por meio de e-mail/phishing representam 22,70% do quadro.

“Fica claro que, dentro das empresas, há uma convivência entre ameaças com dois perfis diferentes: injeções por meio de código SQL e e-mail/phishing”, aponta Becker. O desafio das injeções SQL é vencido por meio da constante atualização dos sistemas, de modo a incorporar os patches lançados pela indústria para, justamente, evitar a violação via queries. Conforme a complexidade do ambiente da empresa usuária, porém, o ato de atualizar os sistemas pode trazer novos desafios. “Quanto mais crítica a utilização da aplicação, mais importante será testar, num ambiente paralelo, o efeito do patching sobre esse sistema”. Essa situação pode explicar o fato de a pesquisa encontrar, entre diversos malwares de injeção de código SQL, vulnerabilidades que já tinham sido identificadas pelo F5 Labs há anos.

Os ataques baseados em e-mail e phishing, por outro lado, exigem ações de treinamento dos usuários finais. A pesquisa realizada pelo F5 Labs aponta que, nas empresas onde não acontece o treinamento do usuário sobre as armadilhas do phishing, até 33% do universo de colaboradores pode ser cooptado por esse tipo de ataque. Quem investe em ações de treinamento consegue baixar essa marca para 13% do seu universo de funcionários.

Links inseridos dentro de e-mails: ameaças escondidas

A pesquisa do F5 Labs ressalta, também, o crescimento do poder destruidor de links inseridos dentro dos e-mails de phishing. Houve um tempo em que a maior parte dos malwares vinham encapsulados dentro de arquivos anexados ao e-mail como PDFs ou extensões do Office. “Identificar uma ameaça disfarçada como um arquivo legítimo é algo que soluções de tecnologia tradicionais, como um antivírus, conseguem fazer; o quadro muda de figura quando a ameaça está escondida no link copiado dentro do e-mail”, ensina Becker. “É necessário contar com um firewall corporativo configurado para bloquear a abertura desse link a partir de uma lista – atualizada 24×7 – de sites perigosos ou contaminados”.

E, por fim, os experts do F5 Labs mapearam as vulnerabilidades dos ambientes IoT (Internet das Coisas) do Brasil e da América Latina. “Novas variantes da BotNet Mirai – ameaça identificada originalmente em 2016 – seguem sendo lançadas em todo o mundo”, explica Becker. A região Sudeste do Brasil é um dos polos de organização e uso, para ataques criminosos, de BotNets baseadas em dispositivos IoT como câmeras de segurança, pequenos roteadores domésticos, decodificadores de TV a cabo. Esses dispositivos não contam com recursos avançados de segurança. No momento de sua instalação em residências ou empresas, muitas vezes suas senhas – pré-configuradas de fábrica – não são alteradas. Esse quadro contribui para que a crescente base de dispositivos IoT em uso no Brasil siga sendo escravizada por hackers e utilizada, por exemplo, no disparo de ataques DDoS.

Sobre a F5

A F5 oferece às maiores organizações do mundo – corporações, provedores de serviços de Telecomunicações, órgãos governamentais e grandes empresas consumer – a capacidade de garantir a entrega e a segurança de suas aplicações, onde quer que estejam rodando esses sistemas. A F5 entrega soluções de nuvem e de segurança que permitem às organizações atender às demandas da sua infraestrutura de aplicações; isso é feito com rapidez e controle.  Para mais informações, visite www.f5.com. Você pode, também, seguir @f5networks no Twitter ou nos encontrar no LinkedIn e no Facebook.

F5 e BIG-IP são marcas registradas da F5 Networks, Inc., nos EUA e em outros países. Todos os nomes de produtos e de companhias citados neste texto são marcas registradas de seus proprietários.

18 set

O Data Center em 2025: o futuro é hoje

Autor: Olga MacedoCategorias: Artigos Assinados

Fernando Garcia*

Em 2014, realizamos em estudo sobre como seriam os Data Centers em 2025. Cinco anos mais tarde uma nova pesquisa foi feita (Data Center 2025: Mais Próximo do Edge). A meta era dar sequência ao levantamento anterior e identificar os novos desafios do mercado de data centers.

Quando falamos de “data center”, é necessário especificar a que tipo de instalação estamos nos referindo. Por exemplo, falamos sobre o cloud privado/central corporativo situado em instalações próprias? Ou nos referimos a hyperscale/cloud público? Ou o foco seria em computação de alto desempenho, colocation? Ou, finalmente, em uma instalação remota de edge computing? Ainda que tanto as características físicas quanto as funções de cada um desses perfis sejam diferentes, todos os data centers são parte de um ecossistema integrado e interconectado, preparado para atender as demandas do mundo digital em que vivemos.

Uma das vertentes fundamentais do data center do futuro é o edge computing. Nesse modelo, utiliza-se uma arquitetura onde os dados e as aplicações são levados para mais perto do usuário. Como resultado, a latência que se obtém é menor, a confiabilidade é maior e a segurança da rede wireless, consideravelmente melhor.

No estudo realizado em 2019, mais da metade (53%) dos participantes estima que a quantidade de sites de edge computing para os quais dão suporte crescerá pelo menos 100%. 20% acreditam que haverá um aumento de 400% ou mais. Além disso, espera-se que os atuais 128.233 sites de edge computing que existem hoje passem para 418.803 em 2025, o que representa um crescimento de 226%.

Esses números indicam que a configuração, implementação e gerenciamento dessa crescente rede de sites pressionarão as organizações de TI. Nesse quadro, é fundamental implementar opções de configuração padronizadas e ferramentas de gerenciamento remoto para coordenar os processos e minimizar a necessidade de assistência técnica no site.

A pesquisa investigou, também, os principais casos de uso do Edge Computing:

  • Aplicações com uso intenso de dados: Nesse perfil, a quantidade de dados faz com que não seja prático transferí-los através da rede diretamente para o cloud, ou do cloud para o ponto de consumo do dado. Alguns exemplos de casos de uso intense de dados incluem as fábricas inteligentes, as cidades inteligentes, a entrega de conteúdo em alta resolução e a realidade virtual. Quarenta e dois por cento dos participantes da pesquisa identificaram essas aplicações como sendo sua principal necessidade de dados em 2025.
  • Aplicações sensíveis à latência humana: Essa categoria inclui os casos de uso onde os serviços são otimizados para o consumo humano ou para melhorar a experiência humana com serviços tecnológicos. Alguns exemplos incluem a realidade aumentada, o varejo inteligente e o processamento de linguagem natural. Vinte por cento dos participantes da pesquisa identificaram essas aplicações como sua principal demanda de dados em 2025.
  • Aplicações sensíveis à latência máquina-a-máquina: Essa categoria inclui os casos de uso onde os serviços estão otimizados para o consumo de máquina a máquina. Como as máquinas podem processar dados rapidamente, é necessária uma comunicação de baixa latência para dar suporte a esse tipo de aplicação. Isso inclui arbitragem, segurança inteligente e rede elétrica inteligente (smart grid). Vinte e dois por cento dos participantes identificaram essas aplicações como sendo sua principal necessidade de dados em 2025.
  • Aplicações críticas para a vida: Essa categoria compreende os casos de uso que afetam diretamente a saúde e a segurança das pessoas. Provavelmente os melhores exemplos do arquétipo Crítico para a Vida sejam os veículos autônomos e a saúde digital. Dezessete por cento dos participantes da pequisa identificaram essas aplicações como sendo sua principal necessidade de dados em 2025.

A pesquisa mostrou, ainda, que na América Latina, o principal caso de uso de Edge Computing é o modelo de uso intenso de dados no edge – 54% do universo pesquisado – ,seguido pelas aplicações sensíveis à latência humana – 2%.

A implementação da rede 5G será fundamental para atender aos casos de uso de edge computing, pois proporcionará maior largura de banda e baixa latência. Segundo os participantes desse estudo, a rede 5G possibilitará a construção de cidades inteligentes, segurança inteligente, transporte inteligente e o desenvolvimento de veículos autônomos e conectados. As cidades inteligentes receberam o maior percentual de respostas na China (78%) e América Latina (72%), enquanto a segurança inteligente recebeu o mais percentual de respostas na América Latina (71%) e Estados Unidos/Canadá (68%).

Para que qualquer uma dessas previsões se torne realidade, os data centers precisarão de uma infraestrutura flexível e confiável para aceitar as novas tecnologias.

Por exemplo, para oferecer um serviço ininterrupto aos usuários, as instalações dos data centers atuais e do futuro devem contar com sistemas de gerenciamento térmico e de gerenciamento de energia preparados para fazer frente às exigências técnicas de data centers de qualquer tamanho. Hoje, esses sistemas têm sido favorecidos por inovações tecnológicas que agregam inteligência para a comunicação máquina-a-máquina e simplificam o gerenciamento remoto.

Em 2025, novas tecnologias, novas infraestruturas e novos desafios estarão no mercado, sempre com o mesmo objetivo: proporcionar soluções rápidas, simples e que estejam próximas das aplicações e dos dispositivos utilizados na vida diária das pessoas.

*Fernando é Vice-Presidente da Vertiv América Latina.

09 set

Data center sem manutenção: risco de downtime

Autor: Olga MacedoCategorias: Artigos Assinados

Simon Brady*

Sistemas de refrigeração de data centers, são – ou ao menos deveriam ser – feitos para lidar com temperaturas do verão. Há sistemas implementados nos desertos do Oriente Médio e da África, nas zonas mais quentes do Brasil. Mas temperaturas extremas, altas ou baixas, não deveriam ser um problema para sistemas de refrigeração inteligentes.

As altas temperaturas externas ao data center apenas se tornam um problema quando os sistemas de refrigeração não são operados ou mantidos de forma correta.

O mercado conta com excelentes soluções de refrigeração de data center que promovem, de forma consistente, a redução do consumo de energia. Basta fazer o certo e haverá grandes economias para serem feitas – de quebra, aumentará, também, a estabilidade do site. O oposto dessa situação é quando a infraestrutura crítica do data center está em mau estado. É comum que essa situação aconteça quando esse data center padece da falta de serviços de manutenção de alto nível.

Reduzir custos está sempre na agenda de qualquer empresa. No caso dos data centers, o ambiente mais crítico de toda a economia digital, essa decisão pode parecer boa no curto prazo e, em longo prazo, conforme o caso, provocar novas e significativas despesas.

Pode acontecer de um data center contar com sistemas de refrigeração antigos e que estão prestes a falhar ou já falharam. Esses sistemas tendem a ser plataformas que tiveram uma manutenção fraca ou não receberam nenhuma manutenção.

Há casos em que o gestor do data center opta por contratar uma empresa terceirizada para fazer a manutenção de seu site. Digamos que o contrato incluísse a substituição regular dos filtros do ventilador. Essa troca teria sido feita utilizando componentes diferentes do especificado e numa quantidade insuficiente. Uma situação como essa é criada para reduzir os custos de gestão do site.

Devido ao acúmulo de poeira e sujeira dos filtros, a eficácia dessas unidades foi reduzida drasticamente. O resultado desse quadro é as unidades não serem capazes de refrigerar a carga de TI quando o sistema é levado ao limite de sua capacidade, em um dia quente. As unidades de refrigeração pararam de cumprir seu papel e o data center estava se aproximando de uma sobrecarga térmica. Isso era um risco enorme para o negócio, capaz de gerar uma perda parcial ou total das cargas de TI.

Uma vez identificado o problema, o cliente precisou desligar essas unidades para limpá-las enquanto contratava refrigeração temporária. Algumas unidades não puderam ser reparadas devido às avarias nas serpentinas – um alto custo de substituição aumentou a conta dos serviços desse site.

Ao final do dia, para economizar alguns valores baixos (calculados por unidade de refrigeração), uma despesa a ser realizada a cada três meses, esse data center precisou desembolsar 100.000 libras para resolver o problema. E, em paralelo, isso afetou a própria operação do data center, num efeito cascata que também prejudicou as empresas usuárias dos serviços desse data center.

O estrago foi grande: o uso de filtros incompatíveis com o sistema original reduziu a eficiência do sistema de refrigeração. Com o passar do tempo, os compressores e ventiladores acabavam trabalhando muito mais do que deveriam para entregar ar refrigerado para o equipamento de TI.

Lamentavelmente, esse não é um evento incomum no nosso mercado. Especialmente em regiões mais quentes do planeta, uma decisão como essa pode causar grande impacto sobre os negócios.

Veja abaixo alguns cuidados para evitar que um quadro como esse aconteça com o seu data center:

  1. Conheça seus sistemas de refrigeração e como precisa ser feita a sua manutenção.
  • Não parta do pressuposto de que uma empresa que presta serviços para instalações de data center em geral tenha as mesmas competências que um especialista. Verifique seus sistemas críticos regularmente, mesmo que eles recebam serviços de manutenção.
  • Dedique-se a examinar, em detalhes, se a manutenção dos sistemas de refrigeração está sendo feita de acordo com os melhores padrões de mercado.
  • Mantenha-se em contato, trocando informações, com fabricantes de equipamentos de infraestrutura ou prestadores de serviços especializados em data centers.

O data center opera 24x7x365; um equipamento que sofra downtime por causa de uma manutenção malfeita irá afetar o próprio data center e todo o ecossistema ao redor dele. Procure cercar-se de empresas e pessoas que já provaram ter o conhecimento, a experiência e o compromisso com a sua operação. O melhor desempenho e a máxima eficiência serão o resultado dessa decisão.

*Simon Brady é líder da área de otimização de data centers da Vertiv.

05 set

Rally dos Sertões 2019 e seu App usam serviços digitais Go2neXt para se conectarem ao mundo

Autor: Olga MacedoCategorias: Press Releases

Aplicativo permitirá que milhares de pessoas acompanhem a performance de cada equipe off-road ao longo do Mato Grosso do Sul, Mato Grosso, Goiás, Tocantins, Piauí e Ceará; universo de usuários da rede construída e administrada pelos experts da Go2neXt ao longo dos 9 dias do rally amplia-se e ganha mais criticidade; realidade do sertão, onde a digitalização é mínima, torna ainda mais desafiador esse quadro

São Paulo, 20 de agosto de 2019 – A Go2neXt, empresa de soluções e serviços de inovação digital, anuncia que proverá serviços digitais ao universo de usuários do Rally dos Sertões durante os 9 dias da maior disputa off-road do Brasil. Experts da Go2neXt acompanharão todo o trajeto – 4.800 km de percurso geral, sendo 2.832 km de trilhas ao longo dos Estados de Mato Grosso do Sul, Mato Grosso, Goiás, Tocantins, Piauí e Ceará –, oferecendo serviços 24×7 para garantir a conectividade de um público de cerca de 1800 pessoas. “É uma missão desafiadora”, observa Paulo Henrique Pichini, CEO & President da Go2neXt Digital Innovation e piloto do Rally dos Sertões desde 2002. “Levaremos para a trilha um data center móvel – o caminhão TechTruck2Go – e, a partir daí, vamos suportar a rede responsável por processos críticos do Rally; o fato de atravessarmos regiões pouquíssimo digitalizadas aumenta o desafio”.

Um dos destaques da disputa deste ano é o App Rally dos Sertões, um aplicativo para IoS e Android que permite que fãs, patrocinadores e familiares dos participantes acompanhem em detalhes a disputa como um todo e o desempenho de cada equipe. “A infraestrutura administrada por nós é essencial para que o App seja alimentado dinamicamente várias vezes ao dia, ´subindo´ vídeos, imagens e textos para a Internet e, a partir daí, disseminando essa informação para pessoas do mundo todo”, detalha Pichini. Com isso, o escopo de usuários dos serviços providos pela Go2neXt, que já incluía a organização do evento, o time de cronometragem, os próprios participantes e a imprensa, deve chegar a um número ainda maior de pessoas.

Do avião para o caminhão

Para Mário Andrada, Diretor de Comunicação do Rally dos Sertões, antes da Go2neXt começar a oferecer serviços digitais ao longo da trilha off-road, a organização da disputa era obrigada a contratar um avião com combustível para 6 horas de voo e um alcance de 500 km para oferecer serviços digitais ao longo dos trajetos diários, em pleno sertão brasileiro. “O avião servia de antena de rádio”, detalha Andrada.

Hoje, o caminhão TechTruck2Go sai na frente dos pilotos e chega antes na próxima parada do Rally; esse modelo resolve o dilema de oferecer serviços digitais em deslocamentos diários que podem chegar a 800 ou 1000 km – algo que irá acontecer nesta edição do Sertões. Ao final de cada dia, o data center móvel com 15 metros de comprimento torna-se o centro da vida digital do Rally. “Usamos o espaço e os recursos técnicos do TechTruck2Go para compartilhar com as equipes o briefing sobre a Especial do dia seguinte”. O suporte aos briefings que acontecerão ao final de cada dia é garantido pelas soluções de Digital Signage/Video Wall da Leyard/Planar.

Na visão de Andrada, o fato de Paulo Pichini ser simultaneamente líder da Go2neXt e piloto que enfrenta a trilha do Rally dos Sertões faz com que a oferta de serviços digitais ao público da disputa seja ainda mais refinada. “O Paulo adiciona um olhar agudo à entrega dos serviços: ele vive na própria pele a importância da conectividade durante o Rally”.

Satélite Hughes e dispositivos Eseye

Para garantir a conectividade ao longo da trilha off-road, a equipe da Go2neXt projetou, implementou e gerencia um data center móvel que conta com servidores, roteadores, etc. “A conectividade é baseada em três sistemas redundantes; se um dos serviços falhar, teremos outros dois links para oferecer aos nossos usuários”, explica Pichini.

Um dos destaques do projeto digital para o Rally deste ano é o uso de satélites da Hughes ao longo de toda a disputa. Na visão de Humberto Grote, Diretor de Marketing e Vendas da Hughes no Brasil, o Rally dos Sertões é uma ótima oportunidade para mostrar que os serviços Hughes conseguem atingir as localidades mais remotas, como o sertão. A solução usada no Rally dos Sertões 2019 é uma internet fixa via satélite. “Isso nos habilita a chegar a locais no sertão onde as outras tecnologias não chegam”. A parceria com a Go2neXt é importante para prover serviços contínuos e de alta qualidade aos usuários do Rally dos Sertões. “Nossa tecnologia é homologada e administrada, na trilha off-road, pela equipe da Go2neXt – formamos uma parceria que permite realizar a transmissão de eventos por meio de Internet via satélite em qualquer lugar do país”.

Os usuários do Rally dos Sertões contarão, também, com acesso à Internet realizado a partir das soluções da Eseye. “Por meio da nossa tecnologia celular AnyNet, o data center móvel da Go2neXt permanece conectado a qualquer uma das redes móveis locais disponíveis ao longo dos 9 dias de trilha off-road”, explica Arthur Sayão Lobato, Vice-Presidente da Eseye para a América Latina. A segurança é parte integrante das soluções Eseye e as políticas de comunicação e certificação podem ser atualizadas automaticamente pelo ar repetidas vezes. “Nossa meta é oferecer ao universo de usuários do Rally dos Sertões 2019 a máxima conectividade possível – para isso, os dispositivos estão 100% ativos em qualquer lugar, independentemente do provedor de rede daquele local”.

Para Lobato, o empenho do time Go2neXt de levar tecnologia a regiões menos desenvolvidas do nosso país é compartilhado pelo ecossistema Eseye. “Há uma sinergia entre a tecnologia celular AnyNet – que escolhe de maneira inteligente, automática e sem necessidade de intervenção humana a melhor resposta de conectividade para transmissão dos dados – e a capacidade do time Go2neXt de oferecer serviços de alta performance até mesmo nos sertões do Brasil”.

A terceira opção de conectividade é baseada na oferta de ISP (Internet Services Providers) que operam nas nove cidades por onde passará o Rally dos Sertões.

“A solução que desenhamos, implementamos e gerenciamos para o Rally dos Sertões é de alta qualidade – a rede tem desempenho de 30 Mb/s nas pontas e 100 Mb/s no core – e baseada em alguns dos melhores fornecedores de tecnologia do nosso mercado”, ressalta Pichini. Isso inclui soluções da Cisco, da Westcon-Comstor, da Ingram Micro e da Leyard/Planar.

Sobre a Go2neXt

A missão da Go2neXt Digital Innovation é projetar, implementar e gerenciar ambientes inteligentes em seus clientes. Essas soluções são baseadas em ofertas de infraestrutura – incluindo IoT –, colaboração, data center, cloud e segurança. Cada projeto é criado de forma a promover a melhor experiência do usuário (UX). A soma das tecnologias de mercado com a inteligência Go2neXt dá origem a ambientes que geram dados – data lakes. A partir daí, entram em cena soluções de inteligência artificial e analytics que aceleram os processos de negócios dos clientes Go2neXt. Mais informações em www.go2next.com.br.

03 set

Pessoas são o centro do Smart Office e isso explica o aumento da produtividade

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Paulo Henrique Pichini*

Smartphones, farta banda de rede e Apps muito funcionais colocaram o escritório na rua. Por algum tempo parecia que, aos escritórios tradicionais, nada restava senão o passado: infraestrutura básica de TI, lousas brancas não digitalizadas e soluções tradicionais de vídeo conferência. Na contramão dessa realidade surgiu o Smart Office, também conhecido como Smart Meeting Place ou Intelligent Workplace.

O Intelligent Workplace está sendo implementado em empresas que desejam inserir seus colaboradores num ambiente que potencialize sua criatividade e produtividade. Os colaboradores, por seu lado, usufruem de uma UX (User Experience) disruptiva e atraente, baseada na digitalização do espaço físico onde trabalham.

Isso já está acontecendo no Brasil e os resultados dessa empreitada são sólidos.

É o que confirma a pesquisa “Digital Culture: your competitive advantage report”, levantamento realizado em 2018 pela Microsoft com 20.476 profissionais espalhados por 21 países da Europa. Os KPIs (Key Performance Indicators) analisados foram produtividade (capacidade de trabalho de cada pessoa), inovação (combinação de criatividade com colaboração) e empoderamento (o sentimento que a pessoa tem de que ela tem valor para a empresa onde trabalha e pode contribuir de maneira estratégica para o crescimento de todos).

As empresas onde trabalhavam esses 20.476 profissionais foram divididas em três grupos: pouca cultura digital, boa cultura digital ou avançada cultura digital. Entre os ambientes de trabalho pouco digitalizados, aparece um claro desânimo: 39% se sentem pouco empoderados/valorizados, 28% dizem não encontrar incentivos para a inovação e 21% disseram que esse contexto diminui sua produtividade. Talvez porque ainda seja pequeno o número de empresas com avançada cultura digital, os resultados mais positivos em relação ao uso do Smart Office vieram do grupo de empresas com boa cultura digital: 78% dizem que a inteligência do ambiente colabora para que sua produtividade seja maior. Dentro desse grupo encontra-se, também, outros dois destaques: 73% afirmam ter maior incentivo para a inovação e 69% se sentem empoderados pelo ambiente digital onde trabalham.

Esses índices mostram que empresas que oferecem conforto digital a seus colaboradores contam com uma força de trabalho mais produtiva, inovadora e satisfeita.

O Smart Office libera o profissional para fazer o trabalho que só ele pode fazer; em todo o resto, a tecnologia dará conta. Esse resultado será atingido por meio de um projeto inteligente e ousado e com o uso de tecnologias como IoT, Inteligência Artificial, Machine Learning, Digital Signage integrado com Áudio e Vídeo e Data Lake/Analytics. Essas tecnologias estão baseadas na nuvem e trazem o futuro para agora.

O futuro, em São Paulo, pode ser encontrado em uma grande empresa da área de energia.

O investidor ou cliente que entrar nesse espaço imediatamente notará algo diferente. Toda a tecnologia está escondida, mas a liberdade para criar é algo palpável. Esse espaço de trabalho reúne o que há de mais avançado em cabeamento – usa-se o padrão 6A, mais facilmente encontrável em data centers –, velocidade de Wi-Fi (10 Gb/s), conectividade Ethernet e HDMI e uma miríade de dispositivos IoT com as mais diversas funções.

A parte “exposta” desse projeto aparece em uma solução de Digital Signage com um painel de LED de altíssima resolução, estruturado em vários quadrantes/telas que pode ser utilizado de forma modular ou em bloco. As salas são automatizadas com diferentes “cenas” de luz, temperatura, abertura de cortina ou persiana, etc. Todas as salas têm canhão acústico, todas as salas têm microfones e estrutura de vídeo conferência com os mais avançados recursos. Um dashboard (painel de controle) desenvolvido sob medida para essa empresa indica, de forma gráfica e intuitiva, quem está em cada ambiente, utilizando quais soluções, etc.

Centenas de detalhes da configuração digitalizada do ambiente são acionadas por um tablet, onde uma aplicação de Smart Office estará pronta para autorizar que a sala “aconteça” de acordo com as preferências do líder da reunião que irá começar. Para isso, basta apertar um botão. Um dos diferenciais que mais aceleram os processos de colaboração é a aderência ao BYOC (Bring your own Codec). O BYOC permite que o profissional traga sua própria solução de vídeo, e ela falará com a da empresa e com todas as outras soluções de vídeo conferência, de Skype a Zoom, das outras pessoas (no ambiente ou fora do ambiente).

Para que a inovação e o aumento de produtividade aconteçam, é fundamental que o Smart Office seja uma resposta aos desafios de negócios da empresa, inserindo-se no movimento maior da transformação digital desta cultura específica. Se uma corporação exige Digital Signage, outra pode demandar Virtual ou Augmented Reality. O projeto que dá origem ao Smart Office vai muito além de se comprar dispositivos digitais em uma viagem aos EUA e instalá-los numa sala.

Ganha quem compreende que, no mundo do Smart Office, o ponto central é e sempre será a pessoa. O Intelligent Workspace continuará se desenvolvendo e surpreendendo: daqui a algum tempo, até mesmo os Wearable Devices que o profissional trará em seu corpo serão automaticamente reconhecidos e integrados a um único Smart System. Mas o ser humano continuará sendo o coração da empresa e o Smart Office, sua ferramenta de trabalho.

*Paulo Henrique Pichini é CEO & President da Go2neXt Digital Innovation.

27 ago

F5 e Appdome aliam-se para elevar os Mobile Apps ao mesmo nível de segurança das aplicações corporativas

Autor: Olga MacedoCategorias: Press Releases

Soma das tecnologias F5 Networks e Appdome facilita que CISOs e CIOs tenham acesso a uma oferta completa de proteção de aplicações, do data center ao dispositivo móvel; as soluções Appdome são distribuídas no Brasil por meio do ecossistema de canais da F5

SA F5, líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia sua aliança com a Appdome. “As soluções Appdome de proteção aos Mobile Apps complementam nossa oferta de segurança, estendendo até o ambiente móvel a inteligência da tecnologia F5 Networks”, explica Rafael Venâncio, diretor de canais e alianças da F5 Networks Brasil. A partir de agora, a tecnologia Appdome está à disposição de todo o ecossistema de canais da F5. “O resultado dessa aliança é que os CISOs e CIOs passam a contar com uma oferta única de proteção tanto para suas aplicações on-premise como para os Apps instalados nos dispositivos móveis de seus usuários ou clientes – com isso, nosso Web Application Firewall, em conjunto com as soluções da Appdome, protege smartphones Android ou iOS de acordo com as políticas de segurança aplicadas ao datacenter da empresa usuária”.

A oferta da Appdome é baseada no MobileTRUST, uma plataforma que dá aos Mobile Apps a capacidade de se defender de todo tipo de ameaça e proteger os dados do usuário móvel. Um dos diferenciais desta tecnologia é ser extensível, permitindo a fácil conexão com soluções de segurança rodando na retaguarda das empresas, seja em um data center, seja na nuvem.

Para Luis Tapia, diretor de vendas por canais da Appdome América Latina, a maior oportunidade identificada no Brasil, hoje, é em empresas usuárias que utilizam Mobile Apps para vender serviços ou produtos. “Aplicações como Mobile Banking, serviços de pagamentos móveis, transações B2C e contratações de viagens são uma febre no Brasil; nosso papel é adicionar segurança ao dispositivo móvel e, com isso, proteger essa cadeia de valor”.

Mobile Banking e Mobile Commerce crescem no Brasil 

Segundo pesquisa da Federação de Bancos Brasileiros (Febraban), de 2017 para 2018 cresceu em 119% o número de correntistas que realizam transações via Mobile Banking e em 80% o número de clientes que pagam suas contas a partir de seu dispositivo móvel. No universo do e-Commerce, o quadro é semelhante. Pesquisa realizada pela Ebit/Nielsen indica que, em 2018, 35% das compras e 31,3% do faturamento do setor de varejo veio de transações feitas a partir de dispositivos móveis.

Essa realidade contrasta com o nível da segurança dos Mobile Apps. Pesquisa da White Hat Security de 2018 mostra que mais de 85% dos Apps são vulneráveis aos riscos de segurança OWASP Mobile Top 10. “Essa conjuntura facilita a ocorrência de violações”, destaca Venâncio. O App da 7-Eleven do Japão, por exemplo, foi invadido por criminosos digitais em junho deste ano. Como resultado, os clientes dessa rede de varejo sofreram, em menos de 24 horas, perdas de meio milhão de dólares.

“A soma das tecnologias da F5 e da Appdome resolve esse desafio”, resume Venâncio. A aliança entre as empresas faz com que integradores de soluções e revendas do canal F5 passem a ter acesso imediato ao portfólio da Appdome. “O resultado é uma oferta completa de proteção ao ambiente do cliente; essa aliança acelera a estratégia de Mobile Commerce do cliente e traz, para o parceiro, novos e estratégicos negócios”.

Big-IP e MobileTRUST atuam em conjunto para proteger o Mobile App

Appdome é a primeira plataforma sem código para integração e soluções para dispositivos móveis da indústria. O Appdome é distribuído como uma plataforma SaaS self-service executada na nuvem e não requer expertise em desenvolvimento ou domínios especiais. Isso capacita equipes de não desenvolvedores a resolver rapidamente vulnerabilidades de segurança de Apps para dispositivos móveis sem bloquear os escassos recursos de desenvolvedores para dispositivos móveis. “Appdome é 100% compatível com todos os apps Android e iOS nativos, multiplataforma, híbridos e não nativos, desenvolvidos em qualquer framework, sem dependências”, ressalta Tapia.

Appdome MobileTRUST é uma suíte de soluções de segurança avançada para apps para dispositivos móveis, de fácil implementação. A plataforma oferece uma maneira simples de estender os serviços providos pela tecnologia F5 Networks Big-IP Application Services aos Mobile Apps.

Tapia, da Appdome, explica que é possível, por exemplo, integrar o MobileTRUST às definições críticas de segurança do Web Application Firewall (WAF) da F5, o Big-IP ASM. Isso proporciona um ambiente seguro para os clientes acessarem os seus serviços de infraestrutura e Big-IP Application e, a partir daí, completarem transações comerciais, bancárias e de pagamento via dispositivos móveis. “O MobileTRUST capacita a empresa usuária a proteger os dados dos clientes de seus Mobile Apps; isso inclui proteger PII e dados financeiros, como de bancos e pagamentos. Como resultado, seus Apps só confiam em você”.

Sobre a F5

A F5 aumenta a velocidade, a inteligência e a segurança das aplicações de algumas das maiores organizações do mundo: corporações, provedores de serviços de Telecomunicações, órgãos governamentais e grandes empresas consumer. A F5 entrega soluções de nuvem e de segurança que permitem às organizações atender às demandas da sua infraestrutura de aplicações; isso é feito com rapidez e controle.  Para mais informações, visite www.f5.com. Você pode, também, seguir @f5networks no Twitter ou nos encontrar no LinkedIn e no Facebook.

Sobre a Appdome

Appdome é a primeira plataforma sem código para integração e soluções para dispositivos móveis da indústria. A tecnologia Fusion patenteada do Appdome e seu AI-Digital Developer™, conhecido como AMI, é o motor de uma plataforma self-service que permite a qualquer pessoa construir, fácil e instantaneamente, propriedades, padrões, e SDKs e APIs de fornecedores para dispositivos móveis. A solução provê segurança, autenticação, acesso, mobilidade, ameaças a dispositivos móveis, analytics e outros, para qualquer app para dispositivo móvel. Os principais fornecedores de serviços financeiros, de saúde, governamentais e de e-commerce usam Appdome para proporcionar ricas experiências móveis, eliminando a complexidade de desenvolvimento e acelerando os ciclos de vida de apps para dispositivos móveis. Para mais informações, visite www.appdome.com.

26 ago

Dark Web é o lugar onde negócios de Ransomware as a Service são fechados e multiplicados

Autor: Olga MacedoCategorias: Artigos Assinados

Geoff Blaine*

Ransomware as a Service ou RaaS não é diferente de qualquer serviço legítimo hospedado na nuvem usado por empresas e pessoas todos os dias. Em vez de comprar software, você se inscreve em um modelo de prestação de serviços para reduzir o CapEx, sempre tem as últimas ofertas, obtém preços previsíveis e recebe suporte.

Legítimo ou não, os modelos de negócios sempre têm de resolver o desafio da distribuição. Os fornecedores vão vender diretamente para os usuários finais, através de um canal de distribuição ou um mix de ambos? O mesmo acontece com os desenvolvedores de ransomware. Muitos estão optando por vender seu código como um kit. Essa estratégia elimina muitos riscos e o árduo trabalho de distribuição.

O RaaS é baseado em portais da Dark Web com malware em formato de serviço

A Dark Web é uma área da Internet totalmente encriptada, com portais Web que não podem ser encontrados e abertos por browsers comuns como Chrome ou Firefox. A Dark Web provê um ambiente onde os usuários têm garantias de anonimidade, com a certeza de que não serão detectados por tecnologias de monitoração ou de análise de tráfego.

A soma do modelo de negócios “as a Service” com a Dark Web permite que o cibercriminoso pague para se afiliar ao serviço de ransomware e a partir daí, tenha acesso a novas tecnologias de invasão. Acima de tudo, esse “cliente” criminoso deseja ele mesmo disparar ataques e, ao final do dia, colher os resultados, normalmente em moedas digitais, do seu crime. Um detalhe importante é que os lucros do “cliente” serão compartilhados com o dono do site original. Esse costuma ser o pagamento do desenvolvedor do kit. 

Um artigo do portal Bleeping Computer mostra que já existem variações neste modelo de negócios. Em alguns portais da Dark Web, antes de acessar os kits, o criminoso tem de pagar uma taxa de associação e, a partir daí, tornar-se um assinante mensal do serviço. Esses pacotes variam de US$ 90, onde o afiliado recebe 85% dos pagamentos de resgate, até US$ 300 e US$ 600 onde os afiliados têm o direito de ficar com toda a receita e obter vantagens extras, como criptografia Salsa20, variantes diferentes de ransomware e opções diferentes de pagamento em criptomoedas.

Fica claro que há uma indústria criminosa por trás de cada nova vítima de ransomware

É o que aponta a Atualização Semestral do Relatório de Ameaças Cibernéticas da SonicWall 2019: em relação ao mesmo período em 2018, o volume de ransomware cresceu 15%, atingindo 110.9 milhões de ataques. Em locais como o Reino Unido, foi detectado um aumento de 195% no volume de ransomware. Essa escalada tem sido sustentada pela disseminação de uso de kits de ransomware-as-a-Service e malware de código aberto.

Um dos malwares que têm sido disseminado por meio de estratégias de RaaS é o Cerber, uma das famílias de ransomwares mais poderosas e destruidoras em uso. Isso ocorre principalmente porque está disponível “as a Service” por preços mensais baixos. Outros ransomwares – como HiddenTear e Cryptojoker – estão disponíveis através de kits de código aberto.

A ideia é que criminosos com habilidades de codificação muito básicas possam pegar um malware de código aberto e personalizá-lo para atingir seus objetivos. Em muitos casos, altera-se o núcleo do malware para enganar os controles de segurança exclusivos, por assinatura. É o caso de soluções de segurança baseadas em antivírus e de firewalls sem suporte. Somente em junho de 2019, os experts do SonicWall Capture Labs registraram mais de 3 milhões de acessos apenas pela assinatura Cerber.G_5 RaaS.

Quanto mais opções de RaaS e código aberto estiverem disponíveis, maiores serão o volume e a ferocidade dos ataques de ransomware. Há uma indústria de desenvolvedores de malware criando continuamente ransomwares – isso garante aos cibercriminosos acesso a novas variantes.

Desde o início de 2019 o uso de RaaS não cessa de crescer. Há criminosos de todo o mundo explorando essa oportunidade de lucro. Para enfrentar essa onda, é necessário seguir adotando as soluções que conseguem identificar os padrões de ataques e bloqueá-los, de modo a proteger os ambientes. E, em paralelo, seguir investindo na educação do usuário: ransomware e phishing são estratégias irmãs, e que continuam causando prejuízos.

*Geoff Blaine é diretor de comunicações corporativas da SonicWall.

Posts mais recentesPosts mais antigos