Menu da Revista Fechar Menu da Revista

Cibersegurança

Últimas histórias

Os novos métodos interativos para o ensino da cibersegurança nas empresas.

  • min de leitura
    • Jogos, emblemas e ilustrações coloridas. Não, essas provavelmente não são as palavras que você associaria com treinamentos de cibersegurança logo de imediato. Mas, para a Immersive Labs esse é o futuro. Conversamos com Chris Pace, advogado especializado em tecnologia, sobre o porquê de métodos tradicionais de capacitação em cibersegurança não funcionarem, a importância de engajar os colaboradores sobre o assunto e um novo desenvolvimento revolucionário: uma espécie de  "Black Mirror - Bandersnatch" para informar sobre violações de dados. Ryan Loftus: Quem deu início à Immersive Labs e como tudo isso começou?   Chris Pace: Nosso fundador, James Hadley, estava trabalhando como um instrutor de cibersegurança na Central de Comunicações Governamentais ("Government Communications Headquarters", em inglês). Mas depois de liderar centenas de cursos com longas e tediosas apresentações de Power Point em salas escuras, ele percebeu em primeira mão que esse método de treinamento havia ficado ultrapassado e ineficiente. Quanto mais slides ele apresentava, menos pessoas se engajavam com a causa. Foi aí que nasceu a ideia da nova empresa: da frustração com os métodos tradicionais de capacitação. Então chega de slides! Mas qual é a grande sacada?   No início acreditávamos que poderíamos entregar uma plataforma que pudesse ser usada pelos próprios funcionários para ajudá-los a desenvolver melhores habilidades de engajamento. Mas desenvolvemos a plataforma para muito além disso. Agora, nossa visão passou de fornecer treinamento para colaboradores a permitir que as empresas rastreiem e meçam suas capacidades de defesa cibernética. Que habilidades os funcionários têm? Que habilidades eles precisam? Para muitas companhias, isso já é um grande avanço, especialmente àquelas do setor financeiro. Então vocês conseguem ajudar não só os colaboradores, mas também as empresas. E como funciona a plataforma?  A Immersive Labs oferece pequenos desafios de segurança digital em uma espécie de laboratório, onde as pessoas podem completar o desafio usando uma plataforma baseada na nuvem, acessível a qualquer momento, em qualquer lugar. Essencialmente, esses laboratórios são uma coletânea de pequenos jogos individuais que colocam o usuário dentro de diferentes cenários envolvendo cibersegurança baseados no mundo real. O laboratório exige que você responda apenas uma pergunta, mas para obter a resposta você precisa completar pelo menos 3 de uma série de 4 tarefas. Dentro desse universo existem emblemas, pontes, ilustrações e muito mais. Tudo é desenhado para criar interação e não só repassar dados ao público. Os desafios cobrem uma gama muito diversa de tópicos. Com isso já superamos o número de 600 laboratórios. Um dos meus favoritos é o laboratório de testes de invasão. Nele você basicamente tem que hackear uma estação de energia. Para isso, você tem que desvendar o sistema de controle industrial, encontrar as fraquezas do software e então descobrir uma forma de explorá-las. Preparamos uma câmera para filmar tudo e mostrar um vídeo de simulação para o usuário quando ele terminar. Você consegue ver a estação parando de funcionar. É até divertido, porque acaba sendo uma saída para levar as pessoas para dentro do ambiente da situação. No caso, esse é um exemplo bem específico mais voltado para profissionais da área digital, mas nós oferecemos centenas de laboratórios diferentes para todos os níveis de experiência. Vamos desde como detectar um e-mail de phishing a como programar de maneira segura. Existe algo para cada nível de conhecimento. Quando começamos a trabalhar com um novo cliente, ajudamos a empresa a escolher os objetivos que vão moldar os laboratórios que faremos para ela. Por exemplo, a empresa pode querer fazer com que seus funcionários evoluam em funções nas quais a cibersegurança é fundamental. Então nós entramos e recomendamos uma série de laboratórios que exercitem essas habilidades. Sabemos que essa é uma forma nova de olhar para a questão da falta de uma cultura de cibersegurança. Quais são os benefícios de treinar os colaboradores dessa maneira?   Ambientes tradicionais de ensino não funcionam para todos. E quando o assunto é capacitação em cibersegurança ou, ainda mais importante, a segurança do seu negócio, você precisa engajar as pessoas para que elas entendam como se manter seguras. Ao gamificar e mudar a abordagem dos treinamentos, você passa ensinamentos que duram. Nossa tecnologia foca em uma tendência atual: jogos de celular. É um elemento on-demand, onde usuários podem acessar nossa plataforma desde seu computador, tablet ou celular onde quer que estejam, a qualquer hora do dia. Esse é um benefício enorme. Nossos dados mostram que mais de 50% dos alunos participam dos laboratórios fora do horário de trabalho e nos finais de semana, principalmente aqueles que querem estar mais preparados e capacitados para assumir uma posição de destaque no escritório. Mas os benefícios vão além de engajar os funcionários. Do ponto de vista dos negócios, conhecer as habilidades que você tem à disposição, ou mais importante, as que você não tem, é uma vantagem incalculável. Usar nossa tecnologia pode te ajudar a identificar onde você precisa melhorar. Isso também encoraja as empresas a investir no talento interno e trabalhar para evoluir a partir dos recursos que já existem dentro da companhia. Neste momento, está claro que precisamos chegar ao nível onde as empresas não deveriam mais terceirizar os serviços de especialistas em cibersegurança e sim desenvolvê-los internamente. Plataformas como a nossa podem ajudar a fazer isso acontecer. Contratar prestadores externos pode ser algo caro e investir para desenvolver o talento interno não só pode ajudar a economizar dinheiro como também tempo em longo prazo. É claro que existe uma necessidade considerável por especialistas locais em cibersegurança. Mas o que torna a Immersive Labs diferente das outras tecnologias do mercado?  Acredito que o que nos destaca dos demais é a profundidade do nosso conteúdo. Afinal, já criamos mais de 600 laboratórios e nos orgulhamos de criar materiais diariamente ao cenário das ameaças digitais. Quando descobrimos uma nova ameaça, seja um novo malware ou um grupo de criminosos digitais, nós desenvolvemos um novo laboratório para educar as empresas sobre esse problema. Ou seja, quando isso se torna um assunto relevante para nossos clientes e a comunidade da cibersegurança, nós imediatamente criamos algo que ajuda as pessoas a compreender e combater essa ameaça. Em geral, são mais 4 laboratórios novos desenvolvidos por semana e se vemos alguma ameaça virando notícia nós buscamos criar um laboratório sobre ela no mesmo dia. Nossa, que rápido! Não deve ser fácil administrar esse processo. Que tipo de problemas vocês encontraram até o momento? Um dos nossos maiores desafios foi encontrar uma maneira de mostrar aos nossos clientes o valor do nosso serviço. Convencer as pessoas pode ser difícil, especialmente aquelas acostumadas ao ensino tradicional. Fora isso, os obstáculos são os mesmos de qualquer empresa em crescimento. Passar de uma equipe pequena para um escritório com mais de 100 pessoas é desafiador. Evoluir a cultura da empresa pode ser complicado, mas até agora temos tido uma ótima adaptação. E o maior sucesso?  Ter sido escolhido como fornecedor oficial de capacitação em cibersegurança do NHS, o Serviço de Saúde Pública do Reino Unido, foi nossa maior conquista até agora. Como uma empresa relativamente iniciante, todo novo cliente é importante. Isso mostra que as pessoas reconhecem o valor do seu produto. Com conquistas como essa, não precisamos mais comprovar logo de cara o valor que a Immersive Labs pode agregar para cada novo cliente, eles já conhecem e entendem nosso trabalho. Bom, esse já é um avanço e tanto. Mas e agora: o que o futuro reserva para a Immersive Labs?  Neste momento estamos trabalhando num simulador de crise. A ideia é que seja exatamente o que parece ser: colocar as pessoas realmente dentro de uma crise cibernética. É uma loucura! Se houvesse um vazamento de dados neste exato momento, o que você faria? Que decisões você tomaria? E finalmente: como essas decisões iriam impactar a reputação e o valor da sua empresa? Você pode fazer esse laboratório em equipe ou individualmente e receber um feedback imediato. Você ainda recebe uma tonelada de dados de volta, com métricas de performance, mostrando quais foram as decisões corretas que você tomou e porquê, e onde você pode melhorar. O seu CEO está ao vivo na TV, suando para dar explicações? A mídia está veiculando que o valor da sua empresa não para de cair? Existe uma série de possibilidades nessa simulação e na realidade que a deixam muito mais interessante. É como no especial "Bandersnatch", de Black Mirror, a série da Netflix: é um conteúdo interativo que abre diversos caminhos de acordo com as escolhas do público. Nossos consumidores têm uma necessidade por esse tipo de produto e é isso que tem levado a empresa à frente. O público nos diz que é isso que eles querem.  
5 trends shaping cybersecurity

Descubra 5 fatores que mudarão a cibersegurança para sempre.

  • min de leitura
    • No mundo dos negócios é importante  saber prever o futuro. Mas isso não significa saber ler uma bola de cristal, mas sim deduzir o que vai acontecer de acordo com o que  já se sabe. Líderes devem saber escanear o horizonte em busca de inovação e analisar as consequências de cada mudança para a vida e a expectativa de seus consumidores. Porque com cada mudança de tecnologia vem também um novo desafio de segurança. Ao acompanhar com atenção uma série de novidades que devem ter um forte impacto sobre o setor de segurança da tecnologia da informação (T.I.) no próximo ano, é possível explicar um pouco sobre cada uma delas. Descubra quais são essas tendências e como elas devem afetar seu negócio num futuro próximo: 1. Novas fontes de dados aumentarão a preocupação sobre privacidade  Gigantes da tecnologia têm buscado obter cada vez mais dados pessoais de seus consumidores. No final de 2019, por exemplo, a Google anunciou um plano para a aquisição da Fitbit, empresa de serviços de dados físicos e de exercício, e também uma parceria com a Ascension, responsável pelos registros médicos em 21 estados  norte-americanos. Apple e Amazon também fizeram investimentos recentes para adquirir empresas de dados de saúde. Com isso, outras companhias de diferentes tamanhos também tendem a seguir pelo mesmo caminho e rastrear hábitos e preferências de consumo e comportamento de seus consumidores. Isso é só uma amostra de que as fontes desse tipo de dados têm se tornado cada vez mais diversas. Um carro autônomo, por exemplo, pode gerar até 40 terabytes de dados a cada oito horas de uso. O que isso significa para os negócios? Exemplos significativos como os citados representam que não só ativistas, como a sociedade em geral, vão começar a prestar ainda mais atenção para saber como seus dados estão sendo usados. Com isso, espere medidas governamentais mais rígidas em um futuro próximo. 2. A cibersegurança será cada vez mais terceirizada  Muitas empresas que mantinham equipes internas de cibersegurança estão buscando terceirizar esse setor, principalmente porque o serviço costuma ser mais rápido, mais barato e melhor. A previsão é que o mercado de soluções terceirizadas praticamente dobre seu tamanho até 2023. E o nicho se tornará cada vez mais competitivo: provedores serão obrigados a se especializarem em problemas mais específicos para se diferenciar da competição. De acordo com uma pesquisa recente da Kaspersky, 74% dos provedores de serviços digitais listaram a cibersegurança como uma das principais necessidades de  seus clientes.  E o que isso muda para as empresas? Provedores desse tipo de produto terão que se remodelar, adaptando sua equipe e seu funcionamento ao novo modelo de prestação de serviços e não mais de venda de ferramentas 3. Ataques cibernéticos à indústria exigirão uma atualização por parte dos especialistas A cibersegurança industrial é um campo que está crescendo cada vez mais. E esse crescimento vem para dar às ferramentas da indústria a mesma proteção dada ao setor corporativo. Em 2019, 4 em cada 5 organizações industriais afirmaram estar priorizando o controle e a prevenção de riscos de rede em áreas como a tecnologia operacional (OT) e o controle de sistemas (ICS) para o próximo ano. Essa nova atenção dada ao setor ajudará a capacitar as empresas com experiência sobre a proteção digital às indústrias. Precisamos de mais pessoas que entendam as vulnerabilidades em todos os tipos de equipamentos e também na Internet das Coisas (IoT). Cada vez mais indústrias e fábricas usarão componentes inteligentes e plataformas controladas completamente por IoT para aumentar sua eficiência, com soluções como medidores inteligentes, manutenção preventiva e gêmeos digitais. O que devem fazer as empresas? O foco deve estar em identificar vulnerabilidades nos equipamentos industriais e solucioná-las rapidamente. Uma pessoa responsável por um sistema crítico e fundamental para uma empresa deve considerar a utilização de ferramentas avançadas de detecção e resposta à ameaças digitais, e procurar a ajuda de um especialista em ameaças industriais. Identificando, assim, os componentes inteligentes usados e assegurando que eles estejam protegidos. 4. O aprendizado de máquina vai precisar de proteção própria  As empresas têm usado cada vez mais recursos de machine learning e inteligência artificial. Principalmente porque assim elas conseguem expandir seus campos de atuação, de finanças para manufaturas e autenticação biométrica. E a segurança desses novos serviços terá uma importância estratégica. Isso porque serão alvos populares para ataques, incluindo intervenções da concorrência para tentar enganar e estragar os algoritmos definidos pelo aprendizado de máquina. Por exemplo, bombardeando um algoritmo com dados  que parecem limpos, mas que contém desvios pequenos demais para serem identificados, gradualmente atrapalhando a diferenciação entre o que está limpo e útil e o que pode causar danos ao sistema, gerando uma série de falsos positivos. O que se deve fazer? Proteger os sistemas geridos por machine learning com a ajuda de especialistas que entendam sobre aprendizado de máquina e técnicas de invasão adversária e possam criar uma proteção específica para cada caso. O mesmo se aplica para sistemas de cibersegurança que usem machine learning para detecção de ataques e resposta: revise esses sistemas para encontrar vulnerabilidades e evitar invasões. 5. Novas formas de inovação serão necessárias Muitas empresas de tecnologia inovam comprando startups. A desenvolvedora de infraestrutura em nuvem VMware adquire startups e integra a tecnologia delas com produtos já existentes, por exemplo. A empresa conta com uma equipe que pesquisa inovações que possam ser úteis para a companhia. Essa abordagem demanda recursos e experiência e só é realmente relevante quando está constantemente em busca de inovações. Por outro lado, empresas que precisem de inovações muito específicas, mas não têm os recursos internos para buscar ou agregar essas startups, terão que terceirizar essa pesquisa e seleção de alguém com a capacidade e experiência necessárias. Assim, com apoio de fornecedores, será  possível escolher a startup  mais adequada e o melhor meio de interação. O que as empresas devem fazer? As companhias que adotarem novas tecnologias primeiro poderão atrair consumidores e afastar a concorrência ao oferecer produtos e serviços mais convenientes e sob medida. Mas, para tirar o máximo desse diferencial, é importante garantir que essas novas tecnologias não tenham riscos ocultos. Em resumo, esses cinco fatores devem dar um empurrão inicial para rever a questão da segurança de uma empresa e no preparo para o que vem por aí. Existe a chance de que outras tendências mais nichadas afetem alguns setores específicos da indústria. Mas, uma empresa que está sempre pensando adiante é uma empresa que sabe usar a inevitabilidade das mudanças a seu favor.
picking right tech

Na dúvida sobre que solução você precisa? Foque na tecnologia certa para o seu negócio.

  • min de leitura
    • Opção é o que não falta. Pelo menos quando o assunto é tecnologia. Grande parte do desafio está em escolher a solução em tecnologia certa para suas necessidades, mas muitas vezes o verdadeiro desafio está escondido adiante: nas limitações e consequências dessa escolha. Eu mesmo entendi isso só recentemente, depois de trabalhar com tecnologia por quase 40 anos. E não sei bem o motivo da demora, até porque costumo gostar de ajudar as pessoas nesse processo, escrevendo, pesquisando e discutindo essas escolhas todos os dias. Mas é como diz o ditado: "em casa de ferreiro, o espeto é de pau", e por isso minhas próprias escolhas tecnológicas muitas vezes são motivo de indecisão ou de decisões erradas. O ponto fraco costuma ser o humano Conversei recentemente por telefone com um amigo, que é uma das pessoas mais técnicas que eu conheço e que ajudou a criar alguns dos protocolos de transferências de dados entre redes que praticamente deram origem à internet, e ficamos refletindo sobre o quão estranho é o funcionamento de softwares de web-conferência, como o Webex, quando são usados para organizar conferências com dezenas de pessoas ao mesmo tempo. É funcional para o que promove, geralmente com uma boa qualidade e um serviço sólido de áudio e vídeo. Mas, o ponto fraco do uso desse tipo de tecnologia muitas vezes é outro, o lado humano. E isso inclui praticar o que vai ser falado antes, notificar a todos os participantes da conferência, e mostrar ou enviar arquivos e apresentações. O maior trabalho acaba sendo explicar o funcionamento de tudo isso para os organizadores e participantes e conseguir administrar tudo, criando um padrão que permita  que a conferência aconteça sem problemas ou interrupções. Ou seja, como diz meu amigo: Aprenda com a "Guerra dos Computadores Portáteis" Quero voltar um pouco para o começo dos anos 1980, quando trabalhei nas entranhas do atendimento ao cliente no setor de T.I. da Gigantic Insurance. Na época, a empresa comprou centenas de computadores para colocar em cada uma das mesas dos milhares de funcionários do departamento de T.I., que antes daquilo tinham apenas um telefone e, se sortudos, um terminal de mainframe. A empresa comprou PCs da IBM porque naquela época essa era a única escolha disponível para o setor corporativo nos Estados Unidos. Mas, pouco tempo depois, a Compaq apareceu com algo que a IBM não tinha: PCs portáteis. Bom, quase portáteis. Eram computadores enormes, com cerca de 14kg e que não caberiam nos gabinetes de bagagem de um avião. Quando a Compaq anunciou o lançamento dos seus computadores portáteis, na época vendidos por mais de US$ 5000,00 cada, nossos diretores ficaram numa situação incômoda, com computadores novos, mas já antiquados. E os vendedores da IBM, que haviam investido muitos anos em partidas de golfe para convencê-los, tentaram manter sua fidelidade pedindo a eles para esperar um ano até que o modelo portátil da sua companhia fosse lançado. Mas, quando tivemos a chance de ver o protótipo da IBM, pudemos rapidamente ver que o modelo da Compaq era claramente superior: já estava disponível, era mais leve, menor e conseguia realizar as mesmas tarefas. Recomendamos a compra de PCs Compaq e a empresa teve que gastar de novo para comprá-los aos montes. Esse foi o início da "Guerra dos Computadores Portáteis", ponto de partida para uma nova era da tecnologia no mundo corporativo. Quando a IBM finalmente lançou seu PC portátil, a Compaq já tinha melhorado seu modelo, e assim se manteve um passo à frente da IBM. É por isso que é comum que nos frustremos quando finalmente escolhemos um produto ou solução, porque geralmente temos que conviver com as consequências dessa escolha por um bom tempo.     Saiba que perguntas fazer  Como isso se aplica na hora de comprar produtos de cibersegurança para sua empresa? Muitos de nós ainda direcionamos o holofote para coisas erradas ou não fazemos as perguntas certas na hora de decidir o que comprar.  Defina o problema que quer resolver, assim pensará de outra maneira na hora de priorizar suas necessidades em tecnologia. Essas são algumas das perguntas mais necessárias antes de tomar qualquer decisão: Escolheu algum sistema de criptografia de e-mails ou VPN baseado em outra coisa que não seja a facilidade de uso? Então não fique surpreso quando sua equipe começar a se rebelar contra ele. Tem algum programa regular informativo ou treinamento sobre phishing e segurança digital na sua empresa? O phishing é um dos tipos de ataques cibernéticos mais destrutivos e, fazer que seus funcionários entendam que seu comportamento pode ser um dos principais pontos de entrada para esses ataques é, sem dúvidas, a melhor proteção possível. Você, por acaso, testou recentemente seus procedimentos de resposta a incidentes para saber por que seus backups não protegem dados essenciais? Não espere até ser vítima de um ransomware para descobrir que esqueceu de proteger alguma pasta ou arquivo importante. Gaste esse tempo agora e assegure de que tudo está bem protegido. É possível verificar se seu sistema de armazenamento em nuvem é seguro o suficiente? Você ao menos sabe quais nuvens sua empresa está usando? É melhor fazer o trabalho sujo agora antes que algo ruim aconteça. Já examinou toda a cadeia de suprimentos dos seus softwares? É fácil passar batido por alguns pontos e depois sofrer com a perda de dados, ransomwares ou ataques. Você pode encontrar páginas pessoais de Github ou revendedores que estejam rodando ferramentas que você não consegue monitorar facilmente, então fique de olho nisso de antemão. Ou seja: ir além das especificações é dar um passo atrás e imaginar diferentes hipóteses. Antes de buscar por de soluções externas, o ideal é ver o que está errado na sua operação e o que você pode fazer para solucionar esses problemas dentro de casa para, aí sim, ir atrás de soluções na medida para os problemas mais sérios. Esse artigo é de responsabilidade de seu autor e não reflete necessariamente as opiniões da Kaspersky. 
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.