Menu da Revista Fechar Menu da Revista

Autor

Secure Futures Editor

Produced by the editorial team for Secure Futures by Kaspersky magazine

Últimas histórias por Secure

Reduzir desperdícios e cortar custos: como a tecnologia pode potencializar a economia circular

  • Tecnologia do Bem
  • min de leitura
    • Estamos diante de uma mudança sem precedentes na sociedade. Por quê? Porque as indústrias foram longe demais. Uma coisa é certa: as soluções digitais vão desempenhar um papel importante na sustentabilidade do nosso planeta. E os princípios da economia circular têm um grande potencial para nos ajudar a ser mais sustentáveis. Desde a revolução industrial, as empresas exploram os recursos de forma linear, extraindo matérias-primas, montando mercadorias e deixando os seus clientes com a responsabilidade de se desfazerem delas. Com os recursos não renováveis ficando mais raros e as populações maiores e mais exigentes, é tempo de uma nova abordagem. É aí que entra o princípio da economia circular: reduzir o impacto ambiental da indústria ao conceber sistemas que diminuem os resíduos e a poluição, investindo em recursos renováveis e mantendo os materiais em uso durante mais tempo — seja esse material madeira florestal ou hardwares. É vital a adoção dos princípios da economia circular, não só para a sustentabilidade, mas também para reduzir o risco empresarial e aumentar a rentabilidade. E é a coisa certa a se fazer. Startups apoiando a causa Muitas empresas antenadas já estão construindo modelos empresariais sustentáveis para responder a algumas das preocupações mais importantes do nosso tempo. A Climate Edge, por exemplo, utiliza dados para ajudar os agricultores dos países em desenvolvimento a resolver questões agrícolas cruciais. A Rubicon aproveita o poder do big data para permitir maiores taxas de desvio dos aterros sanitários e encontrar formas criativas de reutilizar os resíduos. E até as empresas estabelecidas começaram a entrar a bordo: a Apple recuperou 61 milhões de libras em matérias-primas reutilizáveis de iPhones descartados, utilizando robótica de ponta. Além disso, a Nest, uma marca da Alphabet, grupo dono do Google, começou a fabricar termostatos inteligentes para medir e reduzir o consumo de energia. E essa lista segue adiante. Como a tecnologia digital ajuda na transição A tecnologia é frequentemente aclamada como a solução para todos os nossos problemas, mas, dependendo de como é utilizada, pode ajudar ou dificultar quando se trata de sustentabilidade. Já estamos gerando cerca de 50 milhões de toneladas de lixo eletrônico por ano e o número só aumenta. E apenas 15 a 20% desses resíduos serão reciclados. Além disso, há um enorme consumo de energia necessário para manter todos os centros de dados, computadores e dispositivos móveis em funcionamento. Alguns centros de trabalho de computação têm um impacto negativo no ambiente sem sequer dar nada em troca. Só a mineração de bitcoin, por exemplo, consome tanta eletricidade como toda a República Tcheca, um país de quase 11 milhões de pessoas. Além disso, uma grande parte do consumo provém de malware de criptojacking ilegítimo. Nos negócios legítimos, as coisas mudam rapidamente. De acordo com a HPE Financial Services, quase metade das empresas do mundo são legalmente obrigadas a informar sobre o seu impacto ambiental. A sustentabilidade também se tornou uma proposta de valor à medida que os consumidores se preocupam mais com o meio ambiente. E há também muitos benefícios comerciais com a adoção do modelo de economia circular, tais como custos reduzidos e maior criação de valor. Estas necessidades e benefícios combinados levaram mais de dois terços das organizações a incorporar a sustentabilidade ambiental às suas estratégias de TI. Quais tecnologias utilizar na economia circular? O principal é a utilização do big data e inteligência artificial (IA) combinados para aumentar a eficiência, eliminando assim processos manuais incômodos. Por exemplo, os sensores inteligentes podem etiquetar e rastrear bens para revelar potenciais problemas e, ao fazê-lo, prolongar os seus ciclos de vida. Na construção, fabricação e logística, a informação geoespacial permite às empresas rastrear o fluxo de materiais. Em todas as indústrias, uma gestão mais eficiente e habilitada por IA de big data pode identificar funis de desempenho e prever padrões de consumo de energia para aumentar a eficiência. Vivemos numa economia solidária, impulsionada por novos modelos de negócio que são alimentados por novas tecnologias. Por exemplo, a computação em nuvem utiliza tecnologia de virtualização nos principais centros de dados para maximizar o uso dos recursos de hardware disponíveis compartilhados entre vários usuários. Isso é muito mais eficiente do que fornecer uma sala de servidores interna ou ter uma estação de trabalho para cada usuário final, quando tudo o que esse usuário precisa é executar algumas simples aplicações de escritório. A convergência da sustentabilidade e a Internet das coisas Num ambiente constantemente conectado, manter um registro do fluxo das cadeias de suprimentos e de cada produto pode parecer uma tarefa impossível. À medida em que o número de dispositivos de curta duração aumenta, muitas vezes parece que a nossa infraestrutura tecnológica vai ultrapassar a nossa capacidade de geri-la. Ao mesmo tempo, inovações que permitam uma melhor troca de informação podem ajudar-nos a controlar e melhorar a tecnologia que utilizamos. Por exemplo, os sensores ligados à Internet podem acompanhar a localização, o estado e a disponibilidade de produtos numa cadeia de abastecimento. A troca direta de informação por meio de canais seguros e descentralizados, como o blockchain, pode manter essas comunicações mais seguras. E juntas, estas inovações podem otimizar recursos, prolongar ciclos de vida e ajudar a regenerar recursos naturais. Utilizar big data para impulsionar a tomada de decisões sustentáveis A tecnologia, em todas as suas formas, desempenha um papel fundamental na redução do nosso impacto sobre o ambiente e na redução das despesas gerais das empresas. Não é à toa: essa mudança para modelos de negócio mais sustentáveis é impulsionada por uma tomada de decisão mais inteligente, fortalecida pela capacidade de interpretar o big data. Os próprios dados podem ajudar a alimentar a sensibilização, a educação sobre o tema e a quebrar os mitos que ainda assolam muitas empresas. Com a quantidade de dados no mundo agora medida em zettabytes (270 bytes), temos inúmeras oportunidades para melhorar a eficiência em muitos sistemas e processos — desde infraestruturas críticas até o varejo online. Mas, dada a dimensão dos conjuntos de dados atuais, essas oportunidades só podem ser concretizadas por meio da utilização de inteligência artificial (IA). Avançar para uma economia orientada para os serviços A subutilização dos recursos de TI é uma das razões mais comuns pelas quais as empresas gastam mais do que o necessário. Porém, as coisas podem mudar rapidamente à medida que vamos em direção a uma economia mais orientada para os serviços. Com os fornecedores de serviços em nuvem oferecendo acesso ao invés de propriedade, as empresas pagam apenas pelo desempenho, em vez de reinventarem constantemente a roda, investindo e mantendo as suas próprias infraestruturas de hardware. A tecnologia também ajuda a apoiar a desmaterialização, reduzindo a nossa dependência de recursos físicos. Por exemplo, varejistas que vendem livros eletrônicos diretamente aos consumidores ou conteúdo audiovisual digital entregue online e não por meio físico. A economia circular e a sua infraestrutura de TI Quer mais boas notícias? Se você for adquirir equipamentos de IT para a sua empresa, o modelo de economia circular pode te ajudar a economizar um bom dinheiro. Ao pensar o ciclo de vida completo do hardware utilizando o planejamento do ciclo de vida dos ativos – e evitando a tentação de comprar sempre mais tecnologia quando surge um modelo ou dispositivo novo – você vai poder se sentir não só virtuoso em poupar o ambiente, como também por poupar valores significativos. Dependendo dos acordos com o seu fornecedor, você poderá ser capaz de transacionar e comercializar hardware, ou então trabalhar com um parceiro de reciclagem de confiança que possa dispor de hardware que cumpra os regulamentos, particularmente para remover dados de dispositivos. A convergência da transformação digital com a economia circular proporciona muitos benefícios, tanto financeiros como ambientais. E com quase metade das empresas sendo legalmente obrigadas a comunicar o seu impacto ambiental, essa é também uma importante questão de conformidade. Numa época em que o ambiente é uma grande preocupação, a economia circular tem tudo para mostrar seu valor, de novo e de novo.
privacy of thought header

Implantes neurais: como essa novidade pode transformar a privacidade digital

  • Dados e privacidade
  • min de leitura
    • No último mês de outubro, pesquisadores franceses apresentaram um exoesqueleto controlado pela mente, que permitiu que um homem tetraplégico caminhasse de novo quatro anos depois do acidente que tirou seus movimentos. O sistema funciona por meio de dois aparelhos implantados cirurgicamente e que conectam 64 eletrodos a um computador, que traduz as ondas neurológicas recebidas para instruções que controlam o exoesqueleto. Ou seja, o simples ato de pensar em caminhar permitiu que o paciente mexesse suas pernas fisicamente. Mesmo que a neurotecnologia ainda esteja em seus primórdios, afinal, este experimento também envolveu 65kg de equipamentos de robótica e um arreio de segurança preso no teto, este é um marco que pode trazer esperanças a pessoas com algum tipo de restrição de mobilidade. Mas, assim como acontece com qualquer outra tecnologia inovadora, é inegável que ainda são necessárias diversas melhorias em termos de segurança para atingir o nível ideal. Teoricamente, essas inovações também têm um impacto muito profundo sobre o campo do transhumanismo. É possível que no futuro as pessoas se transformem cada vez mais em máquinas, deixando o lado humano de lado para aprimorar certas capacidades. Isso talvez seja um panorama animador para os fãs da chamada ficção cyberpunk, mas não devemos esquecer que cada aparelho digital é um alvo em potencial para os hackers. Da prova de conceito à usabilidade e hackeabilidade Independentemente de quão promissora essa nova tecnologia seja, principalmente para pacientes com lesões sérias de coluna, é importante lembrar que ainda há um longo caminho a percorrer para que esse tipo de tratamento se torne clinicamente viável. Mas isso mostra a direção para a qual estamos indo, e que não deve se ater somente a revolucionar a tecnologia médica. Nos exoesqueletos controlados por implantes neurais, o próximo objetivo é melhorar o tempo de reação para tornar esses sistemas mais responsivos e balanceados. A ideia em geral é reduzir o peso do equipamento e maximizar a vida útil dos eletrodos sem aumentar os riscos de que os pacientes sofram danos ao seu tecido nervoso. Pode ser que passem décadas antes que uma tecnologia assim chegue ao grande público, mas esse dia vai chegar. Hoje os implantes neurais já não existem somente nos livros de ficção científica, eles são uma realidade. Mas assim que essa tecnologia der os primeiros passos para fora do laboratório, será não só possível, como provável, que termine caindo nas mãos erradas, como as de hackers, governos corruptos e seus exércitos. Serão necessárias medidas para resguardar e implementar a segurança e a privacidade desde o início do processo de fabricação. Mas, assim como em todos os aparelhos conectados digitalmente, reduzir as chances de que esses implantes neurais sejam hackeados é uma preocupação mais imediata. Assim que as interfaces entre computadores e cérebro se tornarem disponíveis para o grande público, hackers e empresas sem escrúpulos não vão demorar a entrar na jogada. Mas métodos invasivos não são os únicos motivos de preocupação: os riscos mais imediatos estão nos eletroencefalogramas (EEG) não-invasivos, que afetam os eletrodos acoplados externamente, no couro cabeludo. E isso pode acontecer antes do que você espera. Você deixaria empresas lerem seus pensamentos? Poucas pessoas responderiam "sim" a essa pergunta, mas algumas empresas já estão desenvolvendo métodos para permitir que seus clientes controlem alguns serviços diretamente com a mente. O Facebook, que já não tem um histórico muito bom quando o assunto é privacidade, é uma dessas empresas. Recentemente, durante um evento na Universidade de Harvard, Mark Zuckerberg, CEO do Facebook, revelou que a empresa está no processo de desenvolver uma tecnologia que permitirá que as pessoas controlem seus serviços com as próprias mentes. Tudo sem menus de navegação, nem botões ou teclas. Mas isso leva a uma pergunta: você deixaria uma empresa ter acesso a seus pensamentos e captar dados para te entregar anúncios mais relevantes se, em troca, você pudesse pedir uma pizza só de pensar nos seus ingredientes favoritos? Mesmo que isso pareça algo muito distante, é importante lembrar que dados digitais são a commodity mais desejada do momento, até mais do que petróleo ou metais preciosos. E se traduzirmos toda a capacidade da mente humana para dados digitais, a estimativa é de cerca de 2,5 petabytes, o que equivale a 3 milhões de horas de streaming de vídeo. Outras estimativas mais "alternativas" são um pouco mais baixas: segundo a questionável mídia estatal da Coreia do Norte, o presidente da Coreia do Sul tem apenas o equivalente a 2 MB de informação em sua mente. Mas mesmo que as estimativas variem entre o impressionantemente absurdo e o praticamente abstrato, Zuckerberg também lembrou que a maneira mais rápida que temos atualmente para divulgar informações para o mundo é através da fala. E a velocidade da fala já é equivalente a uma banda-larga de um modem de 14,4kb. Com uma interface que ligue mente e computador, será possível transmitir dados quase na mesma velocidade do nosso pensamento, que é cinco vezes maior que a da fala. Ou seja, se você estiver realmente com fome, aquela pizza vai chegar pelo menos um minuto mais rápido na sua casa. Os cibercriminosos serão capazes de invadir sua mente em algum momento? Essa é uma linha muito comum nas histórias de ficção científica e que já foi explorada em programas de TV perturbadoramente realistas, como "Black Mirror" e "Through the Wormhole com Morgan Freeman". Mas, no mundo real, também estamos cada vez mais perto de viver numa sociedade onde ler e modificar mentes por meio de ferramentas tecnológicas pode se tornar uma realidade. Onde há dados há pessoas que estão dispostas a usá-los. E se existe conectividade, existem maneiras de explorar isso. Enquanto organizações legítimas e idôneas devem enfrentar restrições duras sobre como implementam e mantêm interfaces neurais graças a leis como a GDPR, criminosos cibernéticos não seguem as mesmas normas. E para piorar, a evolução tecnológica tem o hábito de ultrapassar nossa habilidade de mitigar os riscos. Se, ou na verdade quando, os cibercriminosos tiverem acesso a tecnologias desse tipo, eles terão a capacidade de roubar ou implantar pensamentos nas pessoas, e com isso fazê-las de refém ou até elevar golpes de engenharia digital a um patamar completamente desconhecido. O que podemos fazer para assumir o controle dos nossos pensamentos? Ainda que possa soar absurdo ler os pensamentos das pessoas para entregar anúncios superespecíficos ou para torná-las zumbis controlados por computador, as consequências da neurotecnologia são reais o suficiente para terem chamado a atenção dos órgãos reguladores e dos grupos de direitos humanos. Em abril de 2017, o especialista em neuroética Marcello Ienca, da Universidade da Basiléia, e o advogado dos direitos humanos Roberto Adorno, da Universidade de Zurique, publicaram um estudo explorando as maneiras de tentar minimizar os riscos desse tipo de tecnologia. Com isso, no Reino Unido, a Royal Society recentemente apresentou um pedido oficial para que o governo lançasse uma investigação sobre tecnologias de interface neural. O que podemos fazer é esperar que a ética e as leis se mantenham em dia, antes que seja tarde. Nunca foi tão importante que pessoas e organizações pensem cuidadosamente sobre como elas usam as novas tecnologias e assegurem que a privacidade e a segurança sejam sempre implementadas, desde a origem e sem exceções.

Aproveite a liberdade da mobilidade da força de trabalho sem comprometer a segurança das informações

  • Cibersegurança
  • min de leitura
    • Imagine eliminar duas horas de seu tempo diário de deslocamento e trabalhar em uma ambiente totalmente confortável, usando o dispositivo de sua escolha, em seu melhor momento. Isso pode ser tão excêntrico quanto levar seu laptop para aproveitar o sol na praia ou algum lugar mais realista, como um espaço de coworking próximo; a mobilidade da força de trabalho é muito mais do que um modismo. É o futuro do trabalho em um mundo onde os impessoais cubículos e os barulhentos espaços abertos dos escritórios estão desaparecendo rapidamente. Capacitados pela tecnologia moderna, os profissionais móveis hoje são quase 40% da força de trabalho global, e essa tendência não mostra sinais de redução. Na realidade, empresas inteiras estão tornando-se remotas, mobilizando talentos do mundo inteiro para promover o crescimento e reduzir custos operacionais, abolindo as instalações convencionais para sempre. É um ganho mútuo para todos: os funcionários têm condições melhores de chegar ao equilíbrio ideal entre trabalho e vida pessoal, enquanto os empregadores se beneficiam da maior produtividade, engajamento e fidelidade. Nós vivemos em um mundo onde podemos trabalhar em qualquer lugar e onde todos estão conectados; esse é o futuro do 'trabalho de escritório'. Porém, há desafios Para possibilitar o trabalho remoto, é preciso muito mais do que dar um smartphone aos funcionários ou implementar uma política do tipo Traga Seu Próprio Dispositivo (BYOD). É necessária uma mudança radical da cultura, onde os executivos mostram pelo exemplo, adotando a mobilidade da força de trabalho, enquanto os administradores encontram maneiras de manter o controle sobre seus recursos digitais. Talvez o medo que os líderes de negócios têm de perder o controle seja o maior obstáculo para a mobilidade da força de trabalho. Afinal de contas, o uso de dispositivos móveis no local de trabalho expande substancialmente a superfície de ataque, oferecendo aos cibercriminosos muitas novas oportunidades de explorar o que, muitas vezes, é seu recurso mais valioso: os dados. Inclua o trabalho remoto na equação e você terá mais um problema: pessoas conectadas aos recursos da empresa através de redes domésticas e públicas desprotegidas. E os dispositivos móveis, tão caros? Eles têm o mau hábito de se perder ou serem roubados. Abrindo caminho com soluções de cibersegurança escalonáveis A mobilidade da força de trabalho está rapidamente se tornando fundamental para os negócios. E, embora certamente haja alguns desafios importantes a serem superados, as vantagens superam em muito as desvantagens. Com o número de dispositivos conectados atualmente na casa de 3,5 para cada pessoa do planeta (e esse número aumenta exponencialmente), a segurança de informações, como qualquer outro processo ou sistema essencial, precisa ser escalonável, multicamadas e gerenciada centralmente. Profissionais nas linhas de frente da segurança de informações Vamos admitir: muitos de nós somos culpados por hábitos de segurança móvel muito ruins. Mais de um quarto de nós nem bloqueia a tela do smartphone, mesmo com os dispositivos móveis sendo tão usados para tudo, do e-mail corporativo às transações bancárias pessoais. Quando você pensa na frequência com que esses dispositivos são perdidos ou roubados, é fácil entender por que esse problema é tão grave. A perda do valor do dispositivo propriamente dito não é nada em comparação com o acesso de hackers ou outras pessoas não autorizadas a todas as contas conectadas e arquivos armazenados no dispositivo. Quando você tem pessoas que costumam trabalhar remotamente, acessando os sistemas de sua empresa, você precisa estabelecer regras básicas. Por isso, a implementação de uma política BYOD sólida é um ponto de início crítico. Essa política deve definir claramente quais dispositivos e aplicativos são permitidos, quais medidas de segurança devem estar em vigor e como os dados corporativos podem ser compartilhados. Por exemplo, é provável que você não queira que funcionários que trabalham remotamente acessem seus dados usando um iPhone desbloqueado por jailbreak ou um laptop antigo com um sistema operacional totalmente obsoleto. Recuperando o controle da segurança com o gerenciamento dispositivos móveis É fundamental ter uma política que seus funcionários conheçam bem, mas todos nós erramos. Da mesma forma que os líderes de negócios, os profissionais móveis não querem estar sempre com medo de que um único erro deixe toda a empresa suscetível a uma violação de dados. Hoje em dia, os administradores de TI precisam ter visibilidade de seus bens digitais em uma matriz de dispositivos e sistemas operacionais diferentes que se expande continuamente. O gerenciamento de dispositivos móveis (MDM) é a tecnologia que acompanha sua política BYOD para ajudar a impor regras e permitir que os administradores mantenham o controle de seus aplicativos e dados. O MDM permite que os administradores monitorem, gerenciem e protejam os dispositivos usados no trabalho e concedam ou revoguem direitos de acesso conforme necessário. Se for informada a perda ou o roubo de um dispositivo, por exemplo, será possível limpá-lo remotamente e revogar os direitos de acesso daquele dispositivo às contas on-line. Bloqueando os vazamentos com a prevenção contra perda de dados Embora o famigerado estereótipo do "hacker encapuzado", "escondido em um porão", "fitando as linhas de código passando pelo monitor" – ainda domine, na verdade, a maioria dos cibercriminosos não sabe muito de invasões. De fato, 90% dos ataques incluem um elemento de engenharia social. Em vez de tentar explorar pontos fracos da tecnologia, eles estão explorando a ignorância das pessoas, na esperança de enganar suas vítimas para que ajam conforme o desejado. Muitas vezes, é a coisa mais fácil do mundo para um golpista induzir suas vítimas a fornecer informações confidenciais por meio de canais não protegidos, especialmente se estiverem se passando por um colega ou o representante de uma organização conhecida. Por exemplo, se um funcionário recebe um e-mail de alguém disfarçado de agente de suporte técnico de um provedor de serviços conhecido que solicita acesso remoto, há uma boa chance dele ser enganado. Se isso acontecer, o atacante poderá obter acesso a toda a rede corporativa por meio de um laptop comprometido do funcionário. A prevenção contra perda de dados (DLP) oferece uma abordagem baseada em regras que detecta automaticamente e evita que determinados tipos de informações, como dados de cartões de pagamento ou credenciais de login, sejam enviadas através de canais não autorizados. Se a DLP for implementada em nível de conta, ela também protegerá os usuários móveis que acessam as contas corporativas de e-mail e de redes sociais. E também pode proteger usuários em redes de colaboração on-line, ferramentas de mensagens instantâneas e qualquer outra plataforma hospedada na nuvem. Segurança gerenciada na nuvem como determinante da inovação É hora dos líderes de negócios pararem de ver a segurança de informações como um mal necessário e começar a considerá-la como um promotor de vantagens competitivas, um capacitador de inovação. A mobilidade da força de trabalho é uma parte importante dessa capacidade de inovar. Com os dados e aplicativos de negócios hospedado na nuvem, os administradores de TI podem utilizar o gerenciamento centralizado, com visibilidade total de seus bens digitais. A proteção imediata vem acompanhada da confiança reduzida na segurança de endpoints, pois todos os dados confidenciais são mantidos em um data center seguro em vez de ser armazenados em dispositivos locais. Um fato excelente sobre a nuvem? O software baseado na Web está sempre atualizado e, como os principais data centers do mundo têm um suprimento de recursos de computação aparentemente ilimitado, também são altamente escalonáveis. Os líderes de negócios não precisam mais depender unicamente de suas políticas de BYOD e da segurança de endpoints em nível de dispositivo (embora essas ainda sejam camadas de proteção essenciais). Em vez disso, podem criar um ambiente de computação baseado em software gerenciado centralmente em que, para adicionar novos usuários, basta criar uma conta e permitir que os funcionários que trabalham remotamente acessem tudo o que é necessário pela Web. Além de ser muito melhor para a segurança de informações, essa abordagem também reduz – ou anula inteiramente – a necessidade dos profissionais remotos de trocar arquivos manualmente por e-mail ou serviços inseguros de compartilhamento de arquivos. Seu futuro independente de local sem qualquer risco A mobilidade da força de trabalho não deve ser fonte de temores. Ela não envolve a perda de controle. De certa forma, trata-se de descentralizar sua força de trabalho e dar a sua equipe flexibilidade para trabalhar da maneira mais adequada, agregando enorme valor para toda a empresa. Ao mesmo tempo, as soluções modernas de segurança de endpoints e de MDM permitem manter controle total sobre a segurança e a conformidade de seus bens digitais. Não importa onde seus funcionários se encontram, sempre há uma forma da manter seus dados corporativos seguros.

Como proteger sua pequena empresa de ameaças cibernéticas

  • Cibersegurança
  • min de leitura
    • Depois de se esforçar tanto para montar sua empresa e sua marca, você não pode deixar a segurança digital em segundo plano. Nem pode permitir que ameaças impeçam sua inovação, no momento em que empresas de todos os portes sofrem pressão constante para se adaptar às rápidas mudanças. Ter controle sobre a segurança de informações significa mais controle sobre o sucesso futuro de sua empresa. Segundo uma pesquisa recente da Kaspersky, o custo médio de um comprometimento de segurança em uma pequena ou média empresa (PME) é avaliado em US$ 108.000. Aproximadamente metade desse valor procede de danos a informações e infraestrutura, e o restante resulta da interrupção das operações normais. Se você é proprietário de uma empresa, não pode ignorar essa estatística. Além dos custos de um incidente de cibersegurança serem catastróficos, muitas vezes eles são notoriamente difíceis de quantificar. Além dos gastos mais óbvios e diretos, também é preciso contabilizar os prejuízos à marca, que podem ter consequências mais profundas. Por exemplo, 60% das empresas fecham até seis meses após um ataque importante. Por que os proprietários de empresas devem se preocupar com a cibersegurança? Segundo Andrey Dankevich, da Kaspersky: Muitos empresários podem achar que não são alvos atraentes e que não vale a pena investir muitos recursos financeiros humanos e técnicos no fortalecimento das defesas. Acredita-se que os cibercriminosos preferem alvos grandes, o que não surpreende, já que são as violações de dados de marcas como Yahoo! e Marriott que costumam ocupar as manchetes. Porém, é mais provável que as grandes empresas tenham medidas avançadas de segurança em vigor, ou pelo menos é isso que os cibercriminosos normalmente pensam. A percepção é de que são alvos lucrativos, mas extremamente desafiadores. A maior parte dos cibercriminosos é de oportunistas. Em vez de visar grandes corporações, eles buscam ganhos fáceis; cerca de 36% das pequenas empresas já sofreram uma violação de dados. Além disso, mais ou menos um quarto das empresas usa apenas produtos para o consumidor para se proteger e, dentre as que tiveram violações, mais de um quarto não tem soluções de TI apropriadas ou pessoal interno especializado. Todas as organizações, independentemente de tamanho ou segmento, têm algo que os cibercriminosos desejam. Podem ser dados de pagamento, informações de identificação pessoal ou propriedade intelectual, apenas como exemplo. As pequenas empresas estão coletando mais dados valiosos do que nunca e, assim, tornando-se alvos ainda mais atraentes. Ao mesmo tempo, muitas vezes falta uma infraestrutura de cibersegurança; essas empresas menores podem não ter especialistas em TI no local e dependem de provedores de serviços gerenciados (MSPs) ou apenas do conhecimento técnico básico de consumidores para sobreviver. Com a falta da infraestrutura e da experiência necessárias para proteger as supostas joias da coroa (seus dados mais valiosos), os atacantes podem ter muitas vias para explorar. Em uma visão menos sombria, é possível criar uma infraestrutura de cibersegurança para pequenas empresas robusta sem precisar optar por acabar com seu caixa ou comprometer suas iniciativas de inovação. A cibersegurança sólida começa e termina com as pessoas É comum que a segurança de informações seja considerada um desafio técnico. Se você perguntar aos funcionários de um escritório "Quem são as pessoas na empresa responsáveis pela cibersegurança?", quase todos provavelmente indicarão o pessoal da TI. Ou, se não houver uma equipe de TI dedicada, é provável que indiquem a gerência. A verdade é que, independentemente da cultura da empresa, a cibersegurança é responsabilidade de todos. Isso porque o problema é, em grande medida, humano e não tecnológico; cerca de 90% dos ataques cibernéticos envolvem um elemento humano. Os cibercriminosos aproveitam-se de falhas humanas, simplesmente porque isso é muito mais fácil do que explorar a tecnologia. Por exemplo, é muito mais simples para um atacante fazer com que alguém informe credenciais de login do que quebrar a criptografia ou usar um ataque de força bruta que, teoricamente, poderia demorar mais tempo que a expectativa de duração do universo. Na verdade, a maioria dos cibercriminosos não conhece melhor o funcionamento interno da tecnologia do que a média dos leigos. Em vez disso, eles contam com táticas de engenharia social e malware como serviço (frequentemente adquirido na Dark Web), em que cibercriminosos recrutam outros afiliados, de várias maneiras espelhando os processos usados por empresas legítimas. A única forma real de reduzir as falhas humanas é garantir que seus funcionários estejam pelo menos cientes do cenário da cibersegurança assim como aqueles que poderiam explorá-la. Você não pode esperar que o pessoal da contabilidade ou do RH entenda as complexidades de coisas como criptografia e protocolos de segurança, mas pode treiná-los para que reconheçam ameaças de engenharia social, como e-mails de phishing e riscos à segurança comuns, como senhas fracas. Todos devem participar de um programa de treinamento de conscientização sobre segurança contínuo e interativo, que prepare as pessoas para os riscos. Você não estará apenas fazendo um favor para a sua empresa, estará ajudando a todos que trabalham para você a se protegerem também em suas vidas pessoais. Proteja o perímetro A defesa do perímetro é o nível fundamental de proteção básica. Análoga aos muros de um castelo medieval, sua única finalidade é manter o que não presta fora e o que é valioso dentro. Um dos maiores desafios é estabelecer onde fica esse perímetro. Não se trata apenas de proteger as redes internas com firewalls e software antivírus como antes. Os sistemas de dados não estão mais restritos a servidores e estações de trabalho internos; hoje, os líderes de negócios precisam pensar nos dispositivos móveis que são usados para trabalhar (inclusive os de propriedade de funcionários) e em recursos hospedados na nuvem. A defesa do perímetro convencional não é mais suficiente. A quantidade de dados sob os seus cuidados normalmente vai muito além dos limites físicos de suas instalações. Por isso, a proteção de suas contas on-line deve ser prioridade. O hardware está se tornando cada vez menos importante em ambientes de pequenas empresas, que estão migrando para a computação em nuvem e os serviços gerenciados. Todos esses dispositivos, chamados de endpoints, precisam ser protegidos. Proteger-se não é tão trabalhoso como pode parecer à primeira vista. Para complementar os gerentes de TI internos ou substituí-los, frequentemente as pequenas empresas fazem parcerias com provedores de serviços gerenciados (MSPs) capazes de oferecer um pacote de serviços de segurança para atender às necessidades delas, incluindo gerenciamento de software antivírus, instalação de firewalls e proteção de e-mail de conteúdo malicioso. Como a segurança em camadas ajuda a proteger as joias da coroa Voltando à analogia do castelo, há mais do que simples muralhas protegendo o que está dentro dele. Muitos castelos foram intencionalmente construídos sobre colinas para proporcionar uma vantagem defensiva. Outros têm fossos ou valas como uma camada de defesa adicional. E, mesmo que um exército atacante consiga passar pelos muros, normalmente há uma guarnição que funciona como última linha de defesa. A mesma metodologia aplica-se à segurança de informações, onde a defesa do perímetro é apenas a primeira barreira, que serve para impedir que os atacantes entrem no sistema. Mas, se isso for tudo, um único ponto de falha deixará sua empresa extremamente vulnerável. A segurança em vários níveis é baseada no conceito de usar várias soluções de segurança em conjunto para proteger as joias da coroa: seus dados muito valiosos e confidenciais. Por exemplo, um firewall ajuda a evitar que códigos maliciosos alcancem a sua rede; o software antivírus protege cada dispositivo individual conectado à rede e a criptografia protege os dados que estão armazenados e também quando são enviados pela Internet. Todos esses são controles técnicos e administrativos, ambos relativamente fáceis e baratos de implementar, já que hoje são padrão em muitos sistemas de TI corporativos. Porém, embora ajudem a proteger sua empresa, eles não substituem o treinamento e o conhecimento. Agregando valor com uma segurança de informações melhor É hora dos empresários levarem a segurança de informações a sério, mas isso não significa que ela precisa se tornar um fardo para os recursos ou um impedimento para a inovação. Em vez disso, ela pode agregar valor para a sua empresa, em um momento em que os clientes consideram a privacidade e a segurança de dados como prioridades ao escolher as organizações com quem farão negócios. Com uma combinação das políticas certas com tecnologia de ponta, você pode fazer com que sua empresa chegue mais perto da imunidade contra ameaças cibernéticas.

Dissipando mitos e equívocos: as nuvens pública e híbrida são realmente seguras?

  • Cibersegurança
  • min de leitura
    • É impossível negar que é um desafio proteger aplicativos e dados em uma série cada vez mais diversificada de ambientes de computação. Por um lado, os líderes de negócios de hoje estão sob pressão constante para inovar e acompanhar um mercado que evolui rapidamente. Por outro, a segurança apresenta uma pedra contante no sapato, em uma era em que grandes violações de dados ocupam as notícias quase todos os dias. Porém, enquanto os que estão sempre do contra podem rejeitar as tecnologias de nuvem por serem uma perturbação e basicamente menos seguras que a computação interna tradicional, eles estão deixando passar um ponto importante. A realidade é que, em geral, o problema não está na nuvem propriamente dita. Da mesma forma que acontece com quase todas as violações de dados, o fator humano normalmente é o culpado. Isso pode incluir fatores como avaliações de risco ineficazes, controles de acesso mal gerenciados, falta de redundância dos dados e diversas outras ameaças, a maioria das quais tem origem dentro da própria organização. O equívoco comum de que a nuvem é a fonte desses desafios ocorre porque, em muitas partes do mundo, o software como serviço ainda precisa se tornar uma forma estabelecida e confiável de fazer negócios. Dissipando o mito da (in)segurança da nuvem Vamos esclarecer tudo: os principais data centers em nuvem do mundo, operados por Amazon, Google e Microsoft, são alguns dos ambientes mais seguros do planeta. Isso realmente não deve ser surpresa, pois essas empresas são algumas das mais poderosas do mundo. Elas têm acesso a recursos financeiros, conhecimento e tecnologia avançadíssima, em um nível que poucas organizações poderiam sonhar. Além de ter controles físicos 24 horas por dia, 7 dias por semana, como defesas de segurança, vigilância por vídeo e proteção do perímetro semelhante à de prisões de segurança máxima, elas também oferecem controles administrativos e técnicos para proteger de hackers os dados que estão sob seus cuidados. A segurança e a integridade das informações estão bem no centro do que esses grandes provedores de tecnologia fazem, portanto, eles se empenham em eliminar cada ponto de falha com redundâncias integradas e revisões automatizadas. Eles distribuem dados em muitas máquinas diferentes em muitos locais diferentes para protegê-los de ameaças como desastres naturais e falhas de hardware. Do ponto de vista administrativo, a nuvem possivelmente oferece segurança reforçada, reduzindo a necessidade de camadas de segurança controladas pelo cliente. Alguns provedores de nuvem e fornecedores de colocação de servidores também oferecem um centro de operações de segurança (SOC) totalmente terceirizado, o que é ideal para empresas menores, que muitas vezes são atacadas em massa por ameaças como golpes de phishing e publicidade maliciosa. Mesmo nos casos em que a migração para a nuvem não oferece segurança de informações aprimorada, a grande redução das despesas de capital pode proporcionar mais controle financeiro para investir na segurança. Então, de onde vêm as ameaças? Não estamos dizendo que os maiores data centers do mundo são fortalezas invioláveis, mas eles são o que há de mais próximo disso. Por que então sempre há nas notícias grandes violações de dados que visam ativos de negócios digitais hospedados na nuvem? O elo mais fraco não é a tecnologia, são as pessoas. Muitas vezes, é isso que acontece ao gerenciar ambientes complexos de nuvem híbrida em que as empresas usam uma combinação de infraestruturas públicas (como o Amazon Web Services (AWS)) e uma nuvem privada local ou hospedada consolidada em uma rede de longa distância (WAN). No entanto, com a abordagem correta, a nuvem híbrida traz muitos benefícios, como a redução dos custos de capital e a maior flexibilidade. Veja as principais ameaças à segurança de nuvens híbridas que você precisa superar: Direitos de acesso administrados incorretamente Uma das maiores vantagens dos recursos hospedados na nuvem é que eles podem ser acessados de qualquer dispositivo conectado à Internet. Isso também pode ser seu maior inconveniente, em uma época em que os ataques de engenharia social dominam o mundo do crime cibernético. Afinal de contas, os cibercriminosos nem sempre são hackers estereotipados que ficam horas fitando linhas de código passarem pelo monitor. Cada vez mais, eles contam com táticas de enganação e manipulação para incentivar suas vítimas a entregar informações confidenciais, como dados de login. Táticas de engenharia social frequentemente são usadas para possibilitar a operação de seu código malicioso. Para superar esses riscos, os administradores de TI precisam impor a autenticação multifator (MFA) para reduzir a dependência das senhas. Dessa maneira, as pessoas que acessam o sistema, especialmente de dispositivos ou redes desconhecidas, precisarão confirmar suas identidades com um método de autenticação secundário. Esse método pode ser a leitura da impressão digital ou um token de segurança temporário, como um código enviado por SMS. Como o método de verificação secundário é dinâmico ou uma característica própria do usuário (como uma leitura de retina ou impressão digital), ele protege muito melhor de ataques de engenharia social. APIs não protegidas As implantações de nuvem híbrida dependem de APIs para garantir a interoperabilidade entre infraestruturas diferentes, como os data centers internos, os recursos na nuvem pública e as nuvens privadas hospedadas. Elas atuam como canais para garantir o fluxo contínuo de dados entre os dois sistemas para fornecer uma experiência ininterrupta para os usuários finais. Mas, quando não protegidos, esses endpoints da API podem deixar dados sigilosos expostos. Muitas vezes, essa vulnerabilidade é explorada quando dados são transmitidos entre dispositivos e conexões inseguros. Outros ataques podem explorar APIs configuradas incorretamente para forçar o sistema a fazer algo que poderia resultar em seu comprometimento. Por exemplo, atacantes começaram a explorar Kubernetes APIs mal configuradas para emitir comandos; dessa maneira, eles baixaram e executaram uma carga maliciosa de fora. Como, na prática, as APIs são gateways, ou seja, pontos de acesso em um serviço ou aplicativo da nuvem pública, os administradores de TI precisam tomar medidas adicionais para proteger os dados que passam por elas. A maneira mais fácil de protegê-las é garantir que os dados nunca saiam de um endpoint sem ser criptografados. Dessa forma, mesmo que um hacker coloque as mãos em dados expostos por uma vulnerabilidade na API, eles serão inúteis. Os algoritmos de criptografia AES-256 de hoje levariam 3×1051 anos para serem quebrados sem saber a chave de criptografia; nesse tempo, até o hacker mais jovem e mais paciente desistiria. Terceiros desprotegidos Em ambientes de nuvem híbrida, seus fornecedores são uma fonte de risco adicional. 181 fornecedores terceirizados acessam uma rede média todas as semanas, fazendo com que dois terços das empresas sofram violações de dados associadas a um de seus fornecedores. Infelizmente, alguns fornecedores de nuvem não são claros em relação a fatores fundamentais, como a propriedade e a governança dos dados. Eles podem não ter os controles necessários em vigor para garantir que seus dados estejam seguros durante a migração para a nuvem ou quando estão hospedados em seus próprios servidores. Para reduzir os enormes riscos que os terceiros representam, as empresas devem avaliar cuidadosamente todos os fornecedores de nuvem com quem desejam trabalhar. Os gerentes corporativos sempre devem verificar a propriedade dos dados e os controles de segurança, além de garantir que tudo esteja claramente definido em contratos de nível de serviço (SLAs). Eles precisam saber exatamente o que o fornecedor faz com seus dados, quais controles e permissões de acesso utilizam e quais recursos fornecem, caso algo dê errado. O ideal é que todos os contratos sejam analisados por um advogado antes de serem assinados. Violações de conformidade regulamentar Mesmo que você tenha todas as medidas de segurança disponíveis em vigor, ao fazer a migração de dados para a nuvem pública, ainda há a questão da conformidade. Muitas regulamentações de processamento de dados, por exemplo, exigem que dados pertencentes aos cidadãos de um país específico sejam armazenados no mesmo território. De algumas maneiras, isso contradiz o verdadeiro espírito da nuvem como um ambiente de computação descentralizado e distribuído. Para complicar as coisas ainda mais, a maioria dos provedores de nuvem não garante a localização física de seus dados, embora haja algumas exceções: o AWS, por exemplo, pode funcionar no modo regional para evitar a transferência de seus dados para fora daquele território. Felizmente, de modo ideal, as implementações de nuvem híbrida são adequadas a setores fortemente regulamentados, pois proporcionam mais controle sobre onde os dados são fisicamente armazenados. Por exemplo, um provedor de serviços de saúde sujeito às regulamentações da HIPAA e HITECH pode manter informações de saúde de pacientes (PHI) em uma nuvem privada, com o um data center interno ou uma instalação de colocação de servidores. Uma empresa em conformidade com a GDPR pode fazer o mesmo para garantir que os dados de clientes continuem na UE enquanto os aplicativos de negócios são transferidos para a nuvem. No final, o modelo híbrido proporciona mais controle sobre onde seus dados são armazenados e como são protegidos. Computação na nuvem híbrida – o primeiro passo para a inovação em grande escala O segredo do sucesso das implementações de nuvem híbrida é uma abordagem que prioriza a segurança, capaz de dar aos administradores de TI visibilidade total de seus recursos digitais. Com as soluções de gerenciamento e as camadas de software adequadas, as empresas podem criar um único ambiente coeso que incorpora o melhor dos dois mundos. Uma implementação na nuvem híbrida não é mais ou menos segura que a virtualização local, mas, com a abordagem correta, pode tornar-se ainda mais segura. Para começar, basta selecionar um produto de segurança em nuvem escalonável e que pode ser adaptado às suas necessidades.
composable infrastructure

Como a composable infrastructure está ajudando as empresas na transformação digital sem agregar riscos

  • Negócios
  • min de leitura
    • Imagine uma infraestrutura de TI corporativa capaz de se adaptar às necessidades em constante mudança, mas sem agregar riscos para sua organização. Um sistema que oferece a previsibilidade e a familiaridade das implementações tradicionais de TI e a escalabilidade dos modelos de computação em nuvem. Ele aloca os recursos de computação com eficiência, simplifica o gerenciamento e reduz a necessidade de integrações complexas. Trata-se de uma infraestrutura coesa baseada em software que pode adaptar-se perfeitamente às necessidades de negócios dinâmicas, facilitando a vida das equipes de DevOps e dos usuários finais. Em vez de se preocupar com o aumento da complexidade da infraestrutura e com todos os risco à segurança que a acompanham, as empresas podem finalmente recuperar o controle de sua TI, em vez da TI controlá-las. Isso é a composable infrastructure. É uma interface única que permite que os administradores provisionem e mantenham recursos de computação conforme necessário. É a solução definitiva para dominar seus recursos de computação, além de eliminar os riscos muitas vezes mal administrados dos recursos hospedados na nuvem. Para tornar isso possível, os líderes de TI estão explorando o poder da automação e da inteligência artificial, e abolindo as tarefas manuais repetitivas, vulneráveis a falhas humanas. A menor complexidade do gerenciamento também permite que os líderes de TI coloquem mais atenção a tarefas estratégicas, em vez de atolar-se escrevendo incontáveis linhas de código para integrar novos aplicativos e provisionar novos sistemas. A composable infrastructure ainda é um conceito novo, mas fornece uma solução definitiva para grandes empresas que precisam da escalabilidade e do provisionamento rápido da nuvem pública, mas não podem abrir mão do controle. É uma solução para melhorar a eficiência em data centers corporativos e aliviar as dificuldades de gerenciamento associados com os crescentes desafios de escala, risco e conformidade. Qual é a relação entre a composable infrastructure e as outras opções A maioria dos usuários finais não dá importância ao acesso a serviços de TI e não tem ideia das complexidades envolvidas. Quando algo dá errado, de repente eles se dão conta de que não conseguem mais trabalhar. A motivação e a produtividade são as primeiras coisas afetadas quando a infraestrutura de TI não consegue suprir as necessidades de seus funcionários. Em muitos casos, os responsáveis pela implementação e manutenção da infraestrutura são responsabilizados quando ocorre um problema, fazendo com que as equipes precisem fazer horas extras para resolvê-lo. Ao mesmo tempo, os usuários finais vão perdendo a paciência e tendem a procurar alternativas inadequadas e até arriscadas. As complexidades da infraestrutura tradicional e, em uma extensão menor, da infraestrutura convergente, apenas agravam esses riscos. Infraestrutura tradicional Tudo começou na infraestrutura tradicional. É um ambiente baseado em hardware familiar e, teoricamente, altamente personalizável, que consiste em servidores físicos, armazenamentos e comutadores de rede. Todo sistema operacional é diretamente acoplado ao hardware e não há uma camada de virtualização, o que resulta em sistemas diferentes em execução em plataformas diferentes, sem ferramentas de gerenciamento unificadas para cruzar essas fronteiras. Você acaba com muitos sistemas subutilizados, resultando em silos de dados e uma falta de interoperabilidade grave. Uma infraestrutura tradicional pode ser adequada para ambientes menores mas, quando as necessidades de sua empresa ficam mais exigentes, não demora muito para que os administradores e as equipes de DevOps se deparem com complexidades impeditivas em grande escala. Infraestrutura convergente e hiperconvergente As infraestruturas convergentes começaram a aparecer cerca de dez anos atrás, juntamente com o rápido aumento de serviços de computação em nuvem, como IaaS (infraestrutura como serviço) e PaaS (plataforma como serviço). Elas reúnem vários sistemas físicos, inclusive os que residem em data centers internos e na nuvem, em um ambiente coeso para proporcionar implementação e gerenciamento simplificados. Essa abordagem reduz a exigência de recursos do data center e aumenta a eficiência, maximizando o uso dos recursos disponíveis. A infraestrutura convergente também pode atuar como uma base capacitadora para ambientes de computação na nuvem pública e privada. As infraestruturas hiperconvergentes vão um passo além, oferecendo suporte a cargas de trabalho virtuais que não precisam estar conectadas a SANs, mas ambas carecem das vantagens da automação. Composable infrastructure A composable infrastructure reúne poder de computação, armazenamento e infraestrutura de rede em uma única plataforma, de maneira muito semelhante à soluções convergentes e hiperconvergentes. Qual é a diferença?  Ela usa a automação e uma API unificada para 'combinar' um conjunto flexível de recursos de computação. É uma abordagem modular de computação corporativa, capaz de ser reconfigurada dinamicamente para tornar-se o que for necessário. Os administradores de TI não precisam se preocupar com o hardware subjacente, pois o poder de computação e o armazenamento são solicitados automaticamente pela API de um pool de recursos disponíveis. Isso permite que as empresas provisionem cargas de trabalho com a mesma eficiência e rapidez que os fornecedores de nuvem pública, porém, sem perder o controle. Escolhendo um fornecedor de composable infrastructure Por fornecer poder de computação, armazenamento e largura de banda dinamicamente, a composable infrastructure é um verdadeiro agente de mudança para os data centers corporativos. Mas, como a tecnologia ainda está engatinhando, não há muitos fornecedores no mercado. Podemos esperar que isso mude nos próximos anos, pois as tecnologias de automação estão avançando rapidamente. O fornecedor melhor estabelecido é a Hewlett Packard Enterprise (HPE), pioneira no campo desde 2015. Porém, eles acabaram de entregar o primeiro pacote de composable infrastructure do mundo, no ano passado. Também lançaram a plataforma Composable Cloud em novembro último, para permitir que as empresas distribuam cargas de trabalho de computação combinável em ambientes de nuvem híbrida. O maior concorrente da HPE é a Dell EMC, com sua solução integrada PowerEdge MX, que a empresa descreve como uma "infraestrutura cinética". Seu argumento de venda exclusivo é que ela permite upgrades de hardware futuros sem interromper as operações, graças à ausência de um plano médio. Outros concorrentes promissores nesse espaço são a NetApp e a Juniper Networks. Também há várias startups que surgiram recentemente, então preste atenção em marcas como Liqid, DriveScale e RackN. Como implementar uma composable infrastructure com segurança A necessidade da composable infrastructure vem das limitações da computação da nuvem pública. Hoje, as empresas precisam do provisionamento rápido e fácil proporcionado pelos fornecedores de nuvem pública, mas as nuvens públicas não são capazes de conciliar todas as necessidades. Determinadas cargas de trabalho não são adequadas para a nuvem pública e, além disso, algumas empresas precisam manter o controle sobre todos os elementos de sua TI por conta da segurança de informações e da conformidade regulamentar. A composable infrastructure torna isso possível usando três elementos principais: Estabelecendo uma raiz de confiança (RoT) Muitas vezes, os ataques cibernéticos exploram o firmware que, em um ambiente conectado, pode resultar na rápida disseminação do malware por toda a rede. Para proteger contra essa ameaça, é necessário estabelecer uma raiz de confiança que impeça os servidores de executar o código do firmware malicioso. A HPE e a Dell EMC usam a RoT incorporada em seu hardware, criando um impressão digital imutável no próprio silício. Isso impede a inicialização dos servidores, a menos que seu próprio firmware corresponda à impressão digital. Criptografando os dados em repouso e em trânsito Há muito tempo, a criptografia é um elemento básico de qualquer solução de segurança, além de um requisito para cumprir muitas regulamentações de conformidade. Ao embaralhar os dados em repouso ou em trânsito, eles ficarão acessíveis apenas àqueles que tiverem a chave de descriptografia, sendo ilegíveis para qualquer outra pessoa. A composable infrastructure também pode automatizar as políticas de proteção de dados e impor a criptografia total de arquivos usando chaves públicas ou privadas. Isolando as redes fisicamente por meio de "air gaps" (folgas de ar) Um "air gap" reforça a segurança por meio do isolamento físico de seu data center de outras redes que podem não ser seguras, como a Internet pública. O termo é análogo à folga de ar usada nos encanamentos para preservar a qualidade da água. Quando um dispositivo de rede ou individual é isolado por uma "folga de ar", ele não tem interfaces com redes externas, com ou sem fio. No entanto, como as folgas de ar impedem conexões com o mundo externo, a única maneira de acessar o sistema é através de um endpoint dentro da rede. Dessa forma, seu uso é mais adequado apenas para redes que lidam com informações altamente sigilosas. Mesmo assim, as redes com "air gap" não são totalmente imunes a riscos cibernéticos, e existem muitas ferramentas de crime cibernético criadas especificamente para atacá-las. Torne-se mais adaptável a mudanças A composable infrastructure está consolidando-se rapidamente para ser o próximo grande fato no complexo mundo da TI corporativa. Para organizações que desejam aproveitar todos os benefícios da nuvem pública sem precisar entregar o controle a terceiros, ela oferece uma solução com potencial para melhorar as empresas, de modo que tornem-se mais adaptáveis às necessidades dinâmicas, e ajudá-las a recuperar o controle sobre seus dados e sua segurança. Este artigo representa a opinião pessoal do autor.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.