Author: Olga Macedo

A F5 Networks, líder em soluções de ADN (Application Delivery Networking) – tecnologia que garante a entrega de aplicações rodando em ambiente Web – apresenta suas previsões sobre as mais importantes batalhas de segurança em 2016:

Falhas de segurança de dispositivos da Internet das Coisas (IoT) irão afetar grandes data centers

À medida que mais dispositivos e aplicativos se unem ao ecossistema IoT, a probabilidade de vulnerabilidades originárias do IoT chegarem a afetar os data centers aumenta exponencialmente. Assim, em 2016, a luta passará para outro front: manter o tráfego IoT seguro e afastado de áreas sensíveis – especialmente dos data centers.

Apps de pagamento serão um grande alvo dos hackers

Se 2015 testemunhou grandes ataques a dados corporativos, em 2016 os hackers voltarão sua atenção às vulnerabilidades de apps para pagamento a partir de dispositivos móveis. É imperativo que os desenvolvedores de apps para pagamento móvel – desde instituições financeiras até empresas independentes – adotem em todo o processo de trabalho soluções de segurança eficazes e ágeis, capazes de repelir os inevitáveis ataques.

Em 2016, o SSL estará em toda parte

2016 será o ano em que a criptografia SSL se tornará padrão. Com essa mudança, será mais difícil para as equipes de segurança identificar (visualizar) e rastrear perdas de dados. Em meados de 2015, por exemplo, hackers obtiveram as impressões digitais e os números da seguridade social de mais de 22 milhões de norte-americanos na invasão ao Office of Personnel Management. A ação passou despercebida durante muitos meses porque não havia um protocolo para inspeção do tráfego de saída criptografado – tráfego que continha os dados roubados. As atuais ferramentas de segurança monitoram, tipicamente, a existência de malware no tráfego entrante. Infelizmente o modelo zero-trust/SSL everywhere traz um ponto cego para a inspeção do fluxo de saída. A necessidade de ‘analisar e inspecionar’ o tráfego de saída será crucial para a segurança da rede em 2016.

A nuvem híbrida finalmente será padrão de mercado

Embora se venha falando na nuvem há anos e as empresas venham lentamente movendo dados e serviços para fora de suas instalações próprias, 2016 será o ano em que as empresas aceitarão que a nuvem híbrida é o novo padrão do mercado. Quer seja uma combinação de armazenamento local e na nuvem, quer seja o uso de serviços baseados na nuvem, ou até mesmo a Shadow IT migrando para a nuvem corporativa, a nuvem já está na sua empresa e veio para ficar. O desafio dos gestores de TIC será aprender como monitorar e administrar todas as instâncias da nuvem híbrida, assegurando que dados e aplicativos críticos estejam sempre disponíveis e seguros.

Hackers selecionarão alvos e contornarão soluções tradicionais de segurança

A próxima onda de ataques cibernéticos segue evoluindo e os hackers estão se movendo em direção a uma seleção de alvos mais definidos – para isso, alguns cibercriminosos estão escrevendo códigos para contornar tecnologias de alguns fornecedores de segurança. O resultado desta estratégia serão mutações do malware a uma velocidade difícil de acompanhar. Em 2016, as empresas lutarão para antecipar ameaças de rápida transformação e em constante evolução. Para isso, usarão soluções de análise comportamental, uma nova forma de assegurar que os dados e aplicativos estejam fazendo aquilo para que foram criados.

Disaster Recovery garantirá continuidade de negócios em caso de ataques

Embora as empresas movam cada vez mais seus dados para a nuvem, muitas delas ainda estão fazendo backup em seu próprio data center. A redundância é a sua política de segurança e, no caso de um provedor de nuvem ficar indisponível, espera-se que garanta a continuidade dos negócios. Com roubos de dados e ataques cibernéticos em ascensão, as empresas estão na corda bamba e a nuvem é uma das principais preocupações quanto à segurança. Os principais provedores de serviços de nuvem não foram hackeados ainda, mas as corporações usuárias precisam estar preparadas. É por isso que 2016 será o ano do planejamento de recuperação de desastres (Disaster Recovery) na nuvem.

Grandes alianças entre fornecedores de segurança surgirão em 2016

Já vimos o início deste movimento mas, em 2016, haverá uma tendência de aumento das alianças entre fornecedores tradicionais de segurança, empresas de redes e provedores de nuvem. Na era dos data centers híbridos e ambientes de trabalho móveis, as empresas não podem mais depender de firewalls de rede tradicionais para manter seus dados seguros; fornecedores atuando em áreas tecnológicas específicas precisarão de ajuda de outras empresas para fechar as lacunas de seus portfólios. O objetivo de todos será criar uma solução de segurança mais abrangente. O perímetro tradicional está desaparecendo e os fornecedores estão juntando esforços para proporcionar segurança à camada de aplicação, onde quer que ela esteja sendo processada, qualquer que seja o dispositivo pelo qual seja acessada.

Sobre a F5 Networks
A F5 Networks provê soluções para o universo das aplicações. A F5 Networks ajuda as organizações a criarem soluções escaláveis de computação em nuvem, data center e SDN (Software Defined Network, rede definida por software). Em todos os casos, a tecnologia F5 Networks garante a entrega das aplicações a qualquer usuário, em qualquer lugar, a qualquer momento. A plataforma F5 amplia o alcance das soluções de TI – isso é feito com a ajuda de um rico ecossistema de parceiros da F5 Networks, incluindo fornecedores de soluções para orquestração de data centers. Um dos destaques da estratégia de negócios da F5 Networks é sua flexibilidade, permitindo que os usuários projetem o modelo de infraestrutura que melhor atenda às suas necessidades. As maiores empresas globais confiam na F5 Networks para estar à frente das tendências de computação em nuvem, segurança e mobilidade. A companhia, que tem sede em Seattle, Estados Unidos, atua no mercado brasileiro desde 2001, através de distribuidores e revendas. No final de 2005, a F5 instalou oficialmente sua subsidiária brasileira, em São Paulo. Mais informações:www.f5networks.com .

Para a Blue Coat, ataques bem sucedidos ao coração da nuvem – aplicações e dados corporativos – levarão as empresas a buscar soluções de controle de acesso e a rever seus processos com ajuda de ofertas de análise de segurança; outra frente de batalha será o tráfego criptografado SSL, que seguirá abrigando ameaças veladas; em 2016, uma das questões mais dramáticas será a falta de experts em segurança

Informações para Imprensa
GAD Comunicação – 11 3846-9981
Tatiana Fonseca – tatiana.fonseca@gadcom.com.br
Luana Hoepers – luana.ferreira@gadcom.com.br

A F5 Networks, líder em soluções de ADN (Application Delivery Networking) – tecnologia que garante a entrega de aplicações rodando em ambiente Web – anuncia que Rita D’Andrea é a country manager da F5 Networks Brasil. “Profissional com 28 anos de experiência no mercado de TIC, Rita traz para nosso time a visão e o networking necessários para posicionar a F5 Networks Brasil como parceiro estratégico de empresas de todas as verticais e regiões do país”, diz Bert Milan, Regional Vice-President da F5 Networks América Latina. “Rita irá reforçar o valor da nossa marca no C level, ampliando as pontes entre a F5 Networks e os principais líderes das empresas”. Antes de ingressar na F5 Networks Brasil, Rita D’Andrea foi country manager da HP Networking Brasil. A executiva trabalhou também na 3Com e na Nortel, companhia onde atuou por cerca de 10 anos.

Para Rita D’Andrea, a F5 Networks realizou nos últimos 3 anos a transição entre ser um provedor de soluções de infraestrutura e transformar-se num fornecedor de soluções avançadas de segurança. “Como country manager da subsidiária brasileira da F5 Networks meu papel será consolidar esta nova fase e posicionar o time local como ‘trusted advisors’ de CSOs, CIOs, CFOs e CEOs em tudo o que diz respeito à antecipar e vencer ataques”. Segundo Rita, o avanço da F5 Networks em direção a sofisticadas ofertas de segurança preserva as conquistas da empresa na área de infraestrutura. “A aplicação é o coração do ambiente de TIC das empresas e ninguém compreende melhor as demandas da aplicação do que a F5 Networks – defender a aplicação de hackers, malware e vazamentos de informação é algo que está no DNA da empresa e que acontece dentro de uma oferta holística e sem paralelo no mercado”.

À frente das operações da F5 Networks Brasil, Rita irá trabalhar para ampliar a oferta de serviços gerenciados de segurança. “Nossos clientes já contam com excelentes parceiros; em alguns casos, faz sentido trabalhar com o integrador de soluções para reforçar o valor da tecnologia de segurança F5 Networks ‘empacotada’ como serviço”. Essa oferta OPEX libera a empresa de imobilizar capital e acelera a fase de projeto e implantação da tecnologia de segurança F5 Networks.

Outra ação inovadora de Rita será analisar as possibilidades de se fabricar localmente algumas soluções da F5 Networks. “Eu tive a oportunidade de implementar a fabricação local de networking quando estava na HP; conforme o resultado das análises que serão feitas, poderemos trabalhar para ter uma planta de montagem de equipamentos F5 Networks no Brasil”.

Profissional com forte perfil empreendedor, Rita traz para a F5 Networks Brasil a experiência de quem ousou criar e gerenciar uma empresa própria. No período entre 2004 e 2009 a executiva organizou a 6bb0, uma integradora de soluções voltada para computação móvel. “O empreendedor tem paixão pelo que faz e luta para ter uma visão de 360 graus da sua empresa e do mercado onde atua; minha meta é aplicar esse posicionamento à gestão de uma corporação tão inovadora quanto a F5 Networks”.

Rita D’Andrea estudou Engenharia Elétrica no Instituto Mauá de Tecnologia e, em seguida, realizou cursos de Marketing e Finanças na FGV-SP. Mais recentemente cursou especialização em Marketing na ESPM. “A soma da formação técnica com marketing está intimamente ligada ao desejo que tenho de traduzir as tecnologias mais complexas e avançadas de uma forma clara e impactante, que faça sentido para todo tipo de pessoas”.

Sobre a F5 Networks

A F5 Networks provê soluções para o universo das aplicações. A F5 Networks ajuda as organizações a criarem soluções escaláveis de computação em nuvem, data center e SDN (Software Defined Network, rede definida por software). Em todos os casos, a tecnologia F5 Networks garante a entrega das aplicações a qualquer usuário, em qualquer lugar, a qualquer momento. A plataforma F5 amplia o alcance das soluções de TI – isso é feito com a ajuda de um rico ecossistema de parceiros da F5 Networks, incluindo fornecedores de soluções para orquestração de data centers. Um dos destaques da estratégia de negócios da F5 Networks é sua flexibilidade, permitindo que os usuários projetem o modelo de infraestrutura que melhor atenda às suas necessidades. As maiores empresas globais confiam na F5 Networks para estar à frente das tendências de computação em nuvem, segurança e mobilidade. A companhia, que tem sede em Seattle, Estados Unidos, atua no mercado brasileiro desde 2001, através de distribuidores e revendas. No final de 2005, a F5 instalou oficialmente sua subsidiária brasileira, em São Paulo. Mais informações:www.f5networks.com .

O F-Secure Labs produziu um novo relatório examinando como os hackers usam serviços de terceiros para coordenar campanhas para distribuição de malware. O paper foi publicado por Virus Bulletin para a sua conferência VB2015 e examina como a criptografia usada por redes sociais como o Twitter permite a invasores como o grupo The Dukes disseminar malware e roubar dados.

“Se eu tivesse de resumir, diria que os atacantes estão usando certos serviços de terceiros para ajudá-los a voar abaixo do alcance do radar da segurança corporativa”, diz Artturi Lehtiö, F-Secure Researcher e autor do relatório. “Muitos serviços online usam criptografia para impedir a interceptação e o roubo de dados em trânsito. A desvantagem disso é que medidas de segurança como firewalls não são capazes de identificar o tráfego malicioso. Esse é um desafio real para as empresas, e minha pesquisa demonstrou como invasores como o grupo The Dukes se aproveitam dessa vantagem em seus ataques.”

O The Dukes é um grupo de hackers patrocinado por alguns governos, cujos alvos têm sido outros governos e organizações correlatas durante, pelo menos, os últimos sete anos; ele foi o tema de um recente artigo publicado pelo F-Secure Labs. O novo relatório de Lehtiö fornece detalhes de como o The Dukes executa ataques usando serviços de terceiros, denominado pelos pesquisadores de segurança como infraestrutura de “comando e controle” – uma ferramenta para coordenar os ataques.

O relatório destaca especificamente como o The Dukes conseguiu usar o Twitter para se comunicar com máquinas infectadas e instruí-las a efetuar o download do malware. O The Dukes conseguiu, também, usar o Microsoft OneDrive como uma ferramenta de exfiltração de dados, permitindo-lhes recuperar dados roubados sem chamar atenção para si mesmos.

“O uso desses serviços como infraestrutura de comando e controle permite aos invasores acoplar-se ao acesso à rede concedido a plataformas online confiáveis”, comenta Lehtiö. “O intuito é comunicar-se com dispositivos anteriormente infectados por eles; por isso, nesses casos, eles não estão sendo usados para ter como alvo direto os provedores de serviço ou usuários aleatórios. Ambientes como mídias sociais simplesmente proporcionam aos atacantes uma ferramenta amigável e de bom custo-benefício para coordenarem suas campanhas, garantindo que eles atinjam os seus objetivos.”

Campanhas de malware utilizando serviços de terceiros são, frequentemente, difíceis de as empresas detectarem, porque os dados maliciosos trocados entre os invasores e seus alvos são criptografados e misturados com o tráfego legítimo. Pesquisas sugerem que muitas empresas não estão descriptografando ativamente o tráfego da web para diferenciar um do outro. Um estudo descobriu que menos de 50% das empresas com gateways web seguros descriptografam o tráfego que sai, e que menos de 20% das empresas que têm firewalls, sistemas de prevenção de intrusão ou dispositivos para gerenciamento unificado de ameaças descriptografam tráfego SSL que entra ou que sai.*

Segundo Jarno Niemelä, F-Secure Senior Researcher, confiar em soluções de segurança que descriptografam o tráfego da Internet pode ser arriscado e as empresas precisam estar cientes das potenciais dificuldades contidas nessa abordagem. “Descriptografar o tráfego de rede usando técnicas man-in-the-middle pode ser custoso e muito complicado de efetuar adequadamente. Houve casos em que os invasores tiraram vantagem dessa abordagem para acessar o tráfego de Internet criptografado de suas vítimas, expondo informações confidenciais em vez de protegê-las. As empresas que adotam essa abordagem devem garantir um certificado dado apenas à sua organização, uma vez que o uso de certificados compartilhados aumenta significativamente o risco de um ataque man-in-the-middle.”

Niemelä acrescenta que uma proteção para endpoint confiável pode interromper esses ataques no ponto da infecção inicial, por não depender da capacidade de quebrar ou contornar a criptografia, fazendo dela uma maneira segura e eficiente para as empresas se protegerem. As duas ofertas de segurança corporativa da F-Secure, oBusiness Suite e o Protection Service for Business, usam uma tecnologia premiada de proteção endpoint para detectar e prevenir infecções por malware.

*Fonte: http://www.networkworld.com/article/3005646/network-segurança/how-to-deal-with-the-blind-spots-in-your-segurança-created-by-ssl-encrypted-traffic.html

F-Secure – Switch on freedom
A F-Secure é uma empresa finlandesa que há mais de 25 anos defende dezenas de milhões de pessoas ao redor do mundo contra ameaças digitais. Seus produtos protegem pessoas e empresas contra todo tipo de ameaça, desde crimeware (um tipo de malware projetado para automatizar o crime digital) até ataques cibernéticos contra ambientes corporativos. Essas soluções estão disponíveis em mais de 6000 revendas e 200 grandes operadoras de Telecomunicações em mais de 40 países. A missão da F-Secure é ajudar pessoas a se conectarem ao mundo de maneira segura. Junte-se ao movimento “Switch on freedom”.

O objetivo é oferecer em tempo real a proteção Blue Coat contra ameaças avançadas; para isso, o portfólio Dimension Data passa a contar com a inteligência do Blue Coat Cloud Generation Web Gateway, oferta que cobre de CASB (agente de segurança para acesso à nuvem) a SSL (gerenciamento de tráfego criptografado)

Informações para Imprensa
GAD Comunicação – 11 3846-9981
Tatiana Fonseca – tatiana.fonseca@gadcom.com.br
Luana Hoepers – luana.ferreira@gadcom.com.br

Paulo Henrique Pichini*

Depois de mais de 30 anos de indústria de TI e de ter pessoalmente surfado grandes ondas e revoluções de conceitos, me sinto à vontade para dizer que estamos vivendo uma nova onda, algo que deve se manter, gerando transformações e inovações, por no mínimo mais uma década.

Além das mudanças significativas nas quantidades e conteúdos que compõem a informação digital, os CIO’s e arquitetos de soluções estão se deparando, hoje, com um novo usuário, que não está mais preocupado ou interessado em conviver ou utilizar estes ambientes. O foco do usuário, agora, é em como experimenta estes ambientes. Note o peso deste cenário. As áreas de TI devem propor ambientes que possam receber milhões de usuários desconhecidos e deles extrair o maior numero de informações comportamentais. Trata-se de coletar indícios que possam alimentar seus negócios e orientar as empresas a melhor abordar o usuário num futuro próximo. E, por “futuro próximo”, entenda-se o minuto seguinte à interação original empresa/usuário. Se isso não acontecer, as informações desta empresa já terão se tornado obsoletas.

Neste contexto, os negócios, as equipes de TI e seus pares devem se transformar para rapidamente atender aos novos desafios e a reinvenção das empresas que o mundo digital exige.

Além disto, o CIO deve entender a revolução digital e ter mecanismos extremos para balancear Risco X Performance corporativa. Isso tem de ser feito “on the fly”, com o CIO e sua equipe desenhando projetos de inserção da empresa no mundo digital ao mesmo tempo em que mantém a empresa plenamente operacional. Não se trata de um processo trivial – é algo que exige embasamento e, acima de tudo coragem e disposição. Afinal, o processo de inovação contínua em plena operação gera uma evolução revolucionaria dentro do ambiente da empresa. Isso exige apoio dos pares do CIO e dos acionistas.

Budget de TI não é mais só da TI

Outra barreira a ser rompida é a que define o budget destes processos de transformação. O que antes era definido em um orçamento puramente de TI agora será decidido por meio de um budget cooperado e colaborado com as áreas de Marketing e negócios, stakeholders do negocio digital.

Note que cloud computing, BI/Analitics (Bigdata), Infraestrutura/Datacenter e Mobilidade são assuntos prioritários e determinantes na agenda dos CIOs e estão diretamente ligados ao Mundo Digital (digitalização da informação) e à experiência do usuário. Essas realidades são objeto de projetos bancados pela TI e pelas áreas de negócios. O foco de todos, sempre, será na experiência do usuário – seja o funcionário, seja o cliente, seja o colaborador de um parceiro ou de um fornecedor desta empresa.

Diversas empresas, negócios e seus respectivos CIOs estão se transformando para alinhar-se ao NOVO mundo digital, já pensando em temas como hologramas, digital signage/telas/monitores interativos, geolocalização, Google Glass, kinetics e approaches avançados para analytics.

É indiscutível que estes inovadores e profundos conceitos de mundo/negócios digitais serão, daqui para frente, os direcionadores e fatores determinantes ao sucesso de empresas e profissionais. As áreas de TI e o CIO devem considerar este novo ambiente de forma independente e não mais gastar tempo e energia pensando na evolução de um legado que tende a desaparecer. Pense na convivência dos mundos e sua transformação e não mais em expandir o ambiente atual, considerando o mundo digital. Isso não funciona. Lembre-se que o negocio digital exige uma nova plataforma. Então, pense digital!

ROI da inovação pode demorar a aparecer

É fundamental entender que o digital business exige a construção de nova plataforma. Esses investimentos já estão sendo feitos, mas não irão gerar ROI de curto prazo. Uma forma de conquistar os stakeholders para essa mudança – mesmo sem dados do ROI esperado, algo que poderia facilitar a aprovação do novo projeto – é fazer um forte trabalho de disseminação de novos valores dentro da empresa. Considere e divulgue a mudança de conceitos nos métodos e processos de negócios e no valor agregado que a possibilidade de fazer a gestão deste novo ambiente oferece de forma dinâmica, online e instantânea.

Vivemos em uma era em que uma grande corporação se define pelo tamanho de suas ideias e sua presença no mundo digital e não mais exclusivamente pela métrica faturamento X número de funcionários. Estas corporações têm, agora, um novo profissional, o CDO (Chief Digital Officer). Este gestor apoia-se no tripé TI + Resultados + Pessoal. O CDO chega para trazer mais valor ao negocio, através de ambientes digitais que facilitem as ações dos profissionais de vendas e marketing.

Em resumo, a TI não é mais um simples provedor de infraestrutura. Cloud computing, mobilidade, redes sociais e big data não são mais tecnologias e conceitos exóticos: trata-se da plataforma-base para os negócios digitais, uma realidade presente em todas as verticais e em todas as geografias. Para adotar essa plataforma e revolucionar a empresa, é necessário um trabalho de disseminação cultural, tão ou mais intenso do que a revolução tecnológica em si mesma. Ou seja, a cultura de inovação demanda uma nova cultura corporativa. A falta desta cultura pode fazer fracassar qualquer projeto de inovação e estratégia. Assim sendo, o CIO e seus pares devem disparar uma revolução de cultura digital na empresa, nos clientes e fornecedores. E, assim, seguramente terão sucesso, construindo uma empresa e uma gestão com vida longa e sempre renovada.

*Paulo Henrique Pichini é CEO & President da Go2neXt Cloud Computing Building and Integrator

A SpotPromo, uma das maiores agência de trade marketing do país, através de sua unidade de negócios de Tecnologia, acaba de selar um acordo com a Pentaho Corporation para a venda, consultoria e treinamento de suas soluções no Brasil. Segundo Marcos Andersen, CIO da SpotPromo, o que motivou a decisão foi a qualidade e abrangência da solução versus a grande carência por revendedores e centros de treinamento Pentaho no país.

“Depois de quatro anos usando a solução da Pentaho, não só atestamos a qualidade como vimos nosso negócio sendo alavancado pela utilização da plataforma e identificamos grandes possibilidades de uso da solução. Isso nos motivou a procurar a empresa nos Estados Unidos e assinar esse acordo para ampliar o atendimento no Brasil”, resumiu.

Rosanne Saccone, Chief Marketing Officer da Pentaho, destacou o fato de que a SpotPromo, além de parceiro, já é usuário da solução há alguns anos e, em 2014, foi um dos vencedores do Pentaho Excellence Awards 2014 como Solução com Melhor ROI. “A SpotPromo traz experiência e formação para apoiar nossos clientes no Brasil. Estamos otimista com essa parceria e a nossa expectativa é expandir, com a ajuda da SpotPromo, nossa presença global como plataforma de integração e análise de dados na América do Sul”, afirmou a CMO da Pentaho.

A Pentaho Corporation é uma fornecedora norte-americana líder mundial de soluções opensource de BI fundada em 2004. Sua plataforma de análise de negócios inclui ferramentas para integração de dados, visualização, análise, data mining e Big Data. Segundo a avaliação de Andersen e sua equipe, o que mais atrai na oferta da Pentaho é que se trata de uma suíte completa bastante amigável, além de ser opensource. “O fato de ser uma plataforma aberta é extremamente vantajoso, pois se integra a tudo e pode usar qualquer banco de dados. Tem suporte a Big Data, análise preditiva, redes sociais e conectores nativos para os principais pacotes de mercado (SAP, Salesforce, etc), além de estar listada no quadrante mágico do Gartner e com um preço extremamente competitivo”, destacou.

Para o executivo da SpotPromo, outro ponto favorável na parceria é o acesso aos principais executivos da Pentaho. “Construímos uma rede de relacionamento estreita com os principais executivos da Pentaho fortalecida pelo prêmio de excelência que recebemos recentemente. O fundador e CEO da empresa entrou em contato, fez reunião conosco e demonstrou uma disposição ímpar para essa parceria, o que é difícil encontrar nos grandes vendors de software”, elogiou.

A SpotPromo, em função da parceria, já está recebendo os leads — potenciais clientes — diretamente da Pentaho e dará todo atendimento, desde o processo de pré-venda e subscrição, até a prestação de serviços de capacitação, consultoria e desenvolvimento. A empresa brasileira também foi certificada como parceiro de treinamento — Authorized Certified Partner — e já está preparada para ministrar cursos oficiais da Pentaho no Brasil.

Para mais informações sobre produtos Pentaho no Brasil: (11) 2122-0212