Author: Olga Macedo

Segundo a Tech Pro Research, o movimento BYOD está em grande expansão, com 74% das empresas já usando ou planejando permitir que seus funcionários levem os seus próprios dispositivos móveis para o trabalho. Esse mesmo dispositivo móvel, é claro, será levado à praia, ao hotel na montanha, etc.

“O crescimento do BYOD e do armazenamento de dados corporativos na nuvem, e funcionários conectando-se à rede corporativa via Wi-Fi público confirmam a chegada de uma nova era. Uma era em que a noção tradicional do perímetro da rede e superfície de ataque se expandiu ou se dissolveu, e as vulnerabilidades aumentaram muito”, alerta Marcos Oliveira, country manager da Blue Coat Brasil.

Para a Blue Coat, o fato de um funcionário viajar levando seu dispositivo móvel — o mesmo com que ele acessa a rede da empresa — não significa necessariamente que os dados corporativos estarão em risco. Veja o que deve ser feito para evitar isso:

1 – As empresas devem bloquear o tráfego para os domínios de Internet (TLDs) de maior risco;

2 – Quando houver dúvidas em relação à origem de um link, os funcionários devem passar o mouse em cima dele para se certificarem do endereço;

3 – As empresas devem conscientizar os funcionários quanto aos riscos de fazer download de apps de fontes não oficiais;

4 – Explicar aos usuários os perigos de se conectarem à redes Wi-Fi gratuitas ou inseguras;

5 – Moderar os conteúdos que os usuários compartilham e incentivá-los a usar filtros de privacidade em suas redes sociais;

6 – Garantir que os usuários desativarão a geolocalização das suas atualizações de status nas redes sociais;

7 – Garantir que todos os usuários corporativos BYOD tenham um antivírus instalado em seu smartphone;

8 – Atentar para aplicações como mídias sociais, armazenamento de arquivos, pesquisa e software baseado na nuvem que, comumente, utilizam Secure Sockets Layer (SSL) e Transport Layer Security (TLS) — protocolos default de criptografia para as comunicações via web, nuvem e dispositivos móveis — como base para comunicação, efetuando um rastreamento em busca de conteúdo e atividade maliciosos;

9 – Criar diretrizes para orientar os funcionários a não fazerem jailbreak em seus telefones. Esta é uma técnica desenvolvida por hackers para o desbloqueio do sistema operacional iOS, permitindo a instalação de softwares não autorizados pela Apple nos dispositivos;

10 – Adotar a arquitetura de segurança na nuvem indicada pelo Gartner, o CASB – Cloud Access Security Broker.

Sobre a Blue Coat

A Blue Coat é líder de mercado em segurança corporativa avançada e foi posicionada pelo Gartner entre os líderes no Quadrante Mágico pela oitava vez consecutiva. Sua tecnologia protege diariamente 15 mil organizações, incluindo 88 das 100 maiores empresas do mundo. A plataforma de segurança Blue Coat combina hardware, software e serviços para oferecer aos seus clientes o máximo de proteção contra ameaças avançada. Isso é feito sem afetar o desempenho da rede corporativa,suportando aplicações e serviços na nuvem. A Blue Coat foi adquirida pela Bain Capital em março de 2015. Para obter mais informações, acessewww.bluecoat.com

Informações para Imprensa
GAD Comunicação – 11 3846 9981
Tatiana Fonseca – tatiana.fonseca@gadcom.com.br
Luana Hoepers – luana.ferreira@gadcom.com.br

“Nessa época em que as empresas são bombardeadas com incidentes de segurança, um dos aspectos mais importantes é a capacidade de compreender exatamente o que está ocorrendo na rede”, afirmou Peter Doggart, vice-presidente de Desenvolvimento Comercial da Blue Coat. “Ao integrar nossa solução de resposta a incidentes e análise forense, o Security Analytics, com o armazenamento de alta densidade da NetApp, a Blue Coat possibilita que nossos clientes realizem, com muito mais rapidez, a análise e resolução de possíveis ataques e violações, mesmo nas maiores e mais exigentes redes.”

“Os profissionais de segurança dependem de um volume nunca antes visto de dados que devem ser capturados, controlados e analisados com rapidez”, declarou Maria Olson, vice-presidente de alianças globais e estratégicas da NetApp. “Na NetApp, garantimos que os profissionais de segurança tenham a liberdade e a mobilidade para acessar os dados e informações necessários e apoiamos iniciativas de segurança e conformidade de dados importantes. Os clientes que implementarem o Security Analytics, da Blue Coat, em conjunto com nosso sistema E-Series conseguirão armazenar, analisar e recuperar dados essenciais com rapidez e economia.”

Robert Westervelt, gerente de pesquisa de produtos de segurança da IDC, afirmou: “Uma sólida plataforma de estudos analíticos oferece às empresas a capacidade de preservar os investimentos feitos em sua infraestrutura de segurança para obter visibilidade do ambiente corporativo. Essa visibilidade inclui a análise de eventos em tempo real e deve incorporar a análise histórica para identificar ameaças. A natureza do cenário de ameaças, que está em constante evolução e a determinação do invasor de aproveitar as complexidades relacionadas ao uso da nuvem, exigem que as empresas deem uma resposta rápida utilizando essa abordagem. As empresas precisam melhorar sua capacidade de conter as ameaças antes que ocorra algum dano maior.”

Como um componente fundamental dessa solução, a Blue Coat oferece seu appliance de segurança, o Security Analytcs 10G compacto (1U) e de alto desempenho para perícia de rede. Com a capacidade de capturar, indexar, classificar e reproduzir todo o tráfego de rede em velocidades de até 10 Gb/s em um único appliance, os profissionais de resposta a incidentes podem identificar rapidamente a causa raiz de um ataque. Em conjunto com o sistema E-Series, da NetApp, é possível oferecer 240 TB de armazenamento em um espaço em rack de apenas 4U, que pode ser expandido para até 720 TB de armazenamento por appliance de segurança. Essa solução conjunta está disponível nos revendedores da Blue Coat.

Sobre a Blue Coat

A Blue Coat é líder de mercado em segurança corporativa avançada e foi posicionada pelo Gartner entre os líderes no Quadrante Mágico pela oitava vez consecutiva. Sua tecnologia protege diariamente 15 mil organizações, incluindo 88 das 100 maiores empresas do mundo. A plataforma de segurança Blue Coat combina hardware, software e serviços para oferecer aos seus clientes o máximo de proteção contra ameaças avançada. Isso é feito sem afetar o desempenho da rede corporativa,suportando aplicações e serviços na nuvem. A Blue Coat foi adquirida pela Bain Capital em março de 2015. Para obter mais informações, acessewww.bluecoat.com

# # #

Blue Coat e o logotipo da Blue Coat são marcas comerciais ou registradas da Blue Coat Systems, Inc. ou de suas afiliadas nos Estados Unidos e em outros países. Todas as outras marcas comerciais mencionadas nesse documento pertencem a seus respectivos proprietários.

Muitas empresas estão retardando a adoção da arquitetura em nuvem justamente pela sensação de insegurança e descontrole sobre o que acontece ali com os dados sigilosos. Mas o fato incontestável é que a migração para nuvem de toda ou de parte das aplicações corporativas, ao que tudo indica, é uma questão de tempo, uma vez que os grandes provedores de software empresariais já fizeram sua escolha pelo modelo de comercialização SaaS via cloud computing, sem falar do custo menor, entre outras vantagens. O calcanhar de Aquiles é mesmo segurança e o controle. Então, o que de concreto já existe para resolver essa questão?

Em primeiro lugar, a segurança da computação em nuvem deve ser encarada de uma forma holística e bem orquestrada; um único recurso não basta. Acreditamos que, de fato, o caminho é aquele apontado pelo Gartner e chamado de CASB – Cloud Access Security Broker — que possui 3 pilares: visibilidade, controle e proteção. Pensando nisso e nos estudos e pesquisas que temos desenvolvido em torno do tema, gostaríamos de destacar uma das tecnologias que compõe o terceiro pilar do CASB e que ajuda a resolver os desafios de privacidade, soberania e segurança de dados confidenciais. Estamos falando da tokenização.

A tokenização é uma das estratégias consideradas quando as empresas buscam proteger dados confidenciais armazenados ou em trânsito para a nuvem. Mas o que é tokenização? Trata-se de um processo pelo qual um dado sigiloso, como é o caso do número de sua conta bancária ou de seu cartão de crédito, é substituído por símbolos. Por exemplo, o nome Alberto da Silva pode se transformar em FG34!ZP e o número de conta-corrente 010000356-6 pode se tornar 3GX>2* após a tokenização. Com isso, se um hacker for capaz de penetrar em um serviço de nuvem, tudo o que ele poderá ver serão símbolos sem sentido.

Embora existam várias abordagens para a criação de tokens, na maioria das vezes eles são gerados aleatoriamente sem nenhuma relação matemática com o campo de dados original. Graças a isso é quase impossível determinar o significado original de um dado sigiloso.

Após esse processo de transformar as informações em símbolos, apenas os tokens (símbolos) são enviados à nuvem para processamento e armazenagem no lugar do dado original. Para as empresas, nada muda. Os dados são digitados normalmente nos sistemas on-premises e são legíveis para as pessoas autorizadas a acessar os sistemas. Enfim, os dados reais só podem ser acessados por um representante autorizado de acordo com as rígidas políticas de permissão de acesso.

As informações originais e seu token correspondente são guardados em um ‘cofre‘ ultrasseguro nas instalações da empresa, e não na nuvem. O cofre dos tokens é uma área altamente segura, normalmente criptografada e protegida por firewall, que mantém a base de dados que combina o texto original com os símbolos pelos quais foi substituído.

Usuários autorizados têm total acesso aos dados e serviços na nuvem, porque eles a acessam através do cofre de tokens, que é parte da solução chamada Gateway de Controle de Dados na Nuvem, de modo que são os únicos que podem ver os dados originais.

Tokenização e compliance

Dependendo da implementação de uma solução tokenização de dados em nuvem, tokens podem ser usados para garantir que as regras de compliance que estipulam como os dados confidenciais precisam ser tratados pelas empresas sejam obedecidas. A tokenização é um aliado para garantir que as diretrizes e padronizações sejam cumpridas, como por exemplo, a ITAR (International Traffic in Arms Regulations), PCI DSS (Payment Card Industry Data Secutity Standart), HITECH & HIPAA (Health Information Technology for Economic and Clinical Health / Health Insurance Portability and Accountability), CJIS (Criminal Justice Information Services) etc.

Se os dados confidenciais residem dentro dos sistemas on-premises ou na nuvem, a transmissão e armazenamento de tokens em vez dos dados originais são reconhecidamente um método padrão da indústria para proteger os dados. O PCI Security Standards publicou diretrizes de tokenização (PCI DSS Tokenization Guidelines ) para fornecer orientações sobre o uso de token na proteção dos dados. Essas diretrizes ajudam as empresas a manterem a conformidade com os padrões PCI DSS, mas também servem como um conjunto maduro de diretrizes para uso de token em vários setores.

Tokenização e soberania dos dados

Porque tokens não podem ser revertidos de volta para seus valores originais, tokenização é, frequentemente, a melhor opção para enfrentar uma exigência do mercado conhecida como soberania das informações. Dependendo dos países em que operam, as empresas muitas vezes têm que seguir diretrizes regulatórias rígidas que regem o tratamento de informações sigilosas de clientes e funcionários. Estas leis exigem que certos tipos de informações permaneçam dentro de uma jurisdição geográfica definida. Em ambientes de nuvem, em que os centros de dados podem estar localizados em várias partes do mundo, tokenização pode ser usada para manter dados confidenciais dentro da geografia onde foram gerados, enquanto os tokens são armazenados e processados na nuvem.

Tokenização e criptografia

A criptografia é uma abordagem que usa um algoritmo capaz de embaralhar matematicamente os dados sigilosos originais, gerando um substituto ininteligível. Esse substituto pode ser transformado de volta para o valor original através da utilização de uma chave criptográfica. Infelizmente, mesmo sendo muito difícil e demorado, essa chave pode ser quebrada e os dados sigilosos violados. Já os tokens não podem ser revertidos de volta aos seus valores originais sem acesso à tabela original que lhes corresponde aos significados originais, que estão muito bem guardadas localmente.

Assim, a tokenização é valiosa, em primeiro lugar, porque os dados confidenciais de clientes ficam em poder da empresa o tempo todo; sistemas externos não têm acesso aos dados reais. Além disso, tokens fortes têm uma segurança diferenciada porque não estão matematicamente relacionados com o valor original que substituem, portanto, quase impossível de serem decodificados. E por fim, quando usados como técnica de segurança adicional em Cloud Data Control Gateway, o usuário da aplicação na nuvem terá o uso completo de todas as funcionalidades da nuvem, mesmo que alguns dados tenham sidos tokenizados.

Como já mencionamos, não é uma única tecnologia que entregará aos gestores de TI a segurança e o controle dos dados na nuvem, mas uma orquestração de recursos inteligentes de hardware e software capazes de responder às demandas legais, de compliance e de continuidade dos negócios ao mesmo tempo em que preserva a funcionalidade do aplicativo na nuvem. A tokenização, não tenha dúvida, é parte fundamental dessa ‘orquestra‘ para dar às empresas os acordes da liberdade que precisam para tomar a decisão de migrar sem medo e sem tanta desconfiança.

*Marcos Oliveira é country manager da Blue Coat Brasil

Para atingir esse resultado, a Emerson e a Digital Realty, integradora de soluções para data centers, trabalharam juntas para pesquisar a economia de energia e o desempenho operacional de um sistema de resfriamento por gás refrigerante bombeado. Os resultados desta pesquisa foram comparados com sistemas de água gelada. “As análises produziram resultados promissores. A partir daí as empresas compartilharam esses resultados com a Comissão de Energia da Califórnia, solicitando que fosse oficializada uma exceção para a regra do governo Estadual que exigia o uso somente de sistemas de refrigeração de ar e água em data centers”, disse Aaron Binkley, diretor de sustentabilidade da Digital Realty. “Descobrimos que, além da economia de energia, o sistema Liebert DSE permitiu que se poupassem milhões de litros de água, algo muito valorizado na Califórnia, principalmente em tempos de seca, como acontece agora”.

O sistema Liebert DSE é o primeiro sistema economizador por gás refrigerante bombeado para uso em data centers. Esta tecnologia não usa água nem introduz ar externo para dentro do data center. Em geral, as empresas que adotaram essa inovação em seus data centers reduziram o uso de energia em até 50%.

“As empresas estão se tornando cada vez mais focadas na redução do consumo de água e de energia”, disse Kelly Quinn, gerente de pesquisas na IDC. “O sistema de ar condicionado de precisão Liebert DSE e seu economizador por gás refrigerante é um exemplo das inovações sendo adotadas pela indústria para atingir sustentabilidade em seus data centers. Quando você considera que um data center médio usa aproximadamente 15 milhões de litros de água por megawatt por ano, a redução de custos nos leva para um sistema de resfriamento sem água. ”

Uma pesquisa recente feita pela Emerson Network Power com engenheiros mecânicos e empreiteiros nos Estados Unidos mostrou que 55% dos entrevistados estimam que sistemas economizadores que utilizam refrigerante bombeado deverão ser a tecnologia número um na substituição dos sistemas por água gelada. Esse processo de substituição deve acontecer nos próximos cinco anos.

“O sucesso do sistema Liebert DSE ressalta a velocidade com que o mercado de data centers está abraçando tecnologias alternativas que deem suporte às suas metas de sustentabilidade”, disse John Peter Valiulis, vice-presidente da Emerson América do Norte para o mercado de gerenciamento térmico. “Isso explica porque a Comissão de Energia da Califórnia aprovou o uso dos economizadores por refrigerante bombeado Liebert DSE nos data centers do Estado.”

Sobre a Emerson Network Power

A Emerson Network Power, um negócio da Emerson (NYSE:EMR), é a líder mundial no fornecimento de tecnologia de infraestrutura crítica e serviços para o ciclo de vida para sistemas de tecnologia da informação e da comunicação. Com um extenso portfólio de soluções rapidamente implementáveis de software e hardware inteligentes para o gerenciamento de energia, além de soluções de gerenciamento térmico e gerenciamento de infraestrutura, a Emerson Network Power viabiliza redes eficientes e de alta disponibilidade. Saiba mais visitando a página http://www.emersonnetworkpower.com/pt-cala/pages/default.aspx

Sobre a Emerson

Emerson (NYSE: EMR), com sede em St. Louis, Missouri (EUA), é líder global em aliar tecnologia e engenharia para fornecer soluções inovadoras para clientes nos mercados industrial, comercial e de consumo, ao redor do mundo. A empresa é composta de cinco segmentos de negócio: Process Management, Industrial Automation, Network Power, Climate Technologies, e Commercial & Residential Solutions. As vendas no ano fiscal de 2015 foram de U$22,3 bilhões. Para mais informações, visitewww.Emerson.com.

Sobre a Digital Realty

A Digital Realty Trust, Inc. dá suporte às estratégias de data centers e de colocation para mais de 1000 empresas através de seu portfólio de data centers, ricos em redes, distribuído pela América do Norte, Europa, Ásia e Austrália. Os clientes da Digital Realty incluem empresas domésticas e internacionais de todos os tamanhos, variando de serviços financeiros e serviços de tecnologia da informação em nuvem à empresas manufatureiras, de energia, de jogos, farmacêuticas e produtos de consumo.https://www.DigitalRealty.com.

Informações para Imprensa
GAD Comunicação – 11 3846-9981
Tatiana Fonseca – tatiana.fonseca@gadcom.com.br
Luana Hoepers – luana.ferreira@gadcom.com.br