Menu da Revista Fechar Menu da Revista

segurança em nuvem

Últimas histórias

A privacidade digital no futuro: previsões dos especialistas para a próxima década.

  • min de leitura
    • Sejam em celulares, smartwatches e até mesmogadgets. Hoje em dia dados pessoais estão em toda parte. Coletar informações pessoais faz os serviços melhores para os usuários mas, ao longo dos últimos anos, tivemos múltiplos casos que demonstraram os riscos desse hábito que se tornou tão tradicional. Quando o assunto é privacidade de dados, é possível fazer uma comparação com um rio, afinal, você nunca entra no mesmo rio duas vezes. Isso porque preocupações, ameaças e prioridades estão sempre em movimento. Pensando nisso, quais serão as ameaças à privacidade que veremos na próxima década? E como as empresas podem se preparar para elas? 1. Governos vão acessar mais dados dos cidadãos sem pedir autorização Já está acontecendo, mas, nos próximos anos, governos ao redor do mundo tendem a adotar leis que os autorizem a acessar mais e mais dados e informações de seus cidadãos. E vão dar diversas justificativas para isso, incluindo terrorismo, instabilidade e o fato de que esses dados já são explorados deliberadamente pelo setor privado. 2. A brecha entre regulamentação e realidade só crescerá Embora a justificativa esteja clara, o aumento do acesso aos dados privados da população acarreta diversos riscos, principalmente o uso não-autorizado desses dados e o vazamento de informações. Será um grande desafio para as entidades reguladoras saber adaptar seus parâmetros na mesma velocidade em que as novas tecnologias avancem. E as empresas também têm sido lentas para mudar o modo como lidam com dados do usuário. A única mudança significativa aplicada recentemente foi a prática de pedir o consentimento dos usuários sobre as formas como as empresas poderiam usar seus dados, o que agora é obrigatório em muitos países. Mas não é possível enxergar nenhuma tendência que direcione para o aumento da segurança para proteção de dados sensíveis do usuário.Ou seja, já existe uma grande distância entre a regulamentação e a realidade quando o assunto é privacidade. E isso tende a aumentar ainda mais, o que faz essa regulamentação parecer cada vez menos eficaz. 3. Ferramentas de contra-ataque criarão uma guerra virtual da privacidade As tendências mencionadas acima vão encorajar os que pensam à frente inovadores a desenvolver novas tecnologias de proteção de privacidade. Os especialistas vão adotar esses métodos e mais tecnologias aparecerão para tentar burlá-los, dando início a uma batalha virtual. Enquanto isso, os usuários se tornarão mais proativos e curiosos a cerca de sua privacidade. Existirá uma alta demanda para gerenciadores de senhas, redes privadas (VPNs) e tokens (geradores automáticos de senha) para sistemas de identificação de dois fatores (2FA). No entanto, mecanismos de proteção como os tokens 2FA e os gerenciadores de senha cuidam só da fachada da casa. Ataques e problemas acontecem regularmente nos fundos, no backend. Essas ferramentas protegem o ambiente local, mas não são uma proteção eficaz contra ataques a sistemas como o armazenamento em nuvem (cloud). E, como as ferramentas baseadas na nuvem estão cada vez mais deixando de ser desnecessárias para se tornarem indispensáveis, os funcionários também terão que entender onde os riscos estão. VPNs protegem contra um certo tipo de roubo de dados, como endereço IP e geolocalização, por exemplo, mas não protegem contra usuários compartilhando dados com serviços como Google e Facebook. 4. Seguiremos sendo enganados por diversão "O crescimento acelerado de games, testes e aplicativos que fazem o usuário compartilhar dados pessoais em troca de diversão não deveria ser tão subestimado." Cibercriminosos podem usar esse tipo de estratégia para atacar empresas, roubando dados pessoais de funcionários e usando esses dados para acessar sistemas e informações corporativas. 5. Veremos novos ataques a processos democráticos, mas também proteção contra a desinformação Esse tipo de ataque já tem sido comum nos últimos anos e não há motivo evidente para que parem. Tecnologías capazes de falsificar a identidade visual e a fala de uma pessoa já existem e, com uma eleição presidencial nos Estados Unidos logo à frente, esses métodos devem infelizmente roubar a atenção do público e ser explorados por ambos os lados da disputa. "Mas onde há ação, também há reação. Por isso, poderemos contar com novas ferramentas de confrontar aqueles que tentam manipular o público." 6. Provedores da Internet das Coisas (IoT) aumentarão o investimento em segurança Os últimos anos têm sido turbulentos para a indústria da segurança digital, já que ataques específicos à IoT, vazamentos de dados e campanhas de desinformação e fake news têm sido cada vez mais desafiadores. Esses fenômenos incentivarão fornecedores a subir o nível de colaboração em prol da segurança. Amazon, Apple, Google e a Zigbee Alliance anunciaram que estão criando um grupo de trabalho para desenvolver e promover um padrão de conectividade gratuito e livre de royalties. Isso aumentará a compatibilidade entre produtos que usem IoT e criará uma base mais segura para seu uso. Espera-se que outras empresas sigam essa tendência. Considerando tudo o que foi citado acima, é possível dizer que estamos frente a uma década muito interessante para a privacidade. Mas os desafios são significativos e as empresas terão um papel fundamental para assegurar a privacidade dos dados, não só de seus colaboradores, mas também dos consumidores. A esperança é que novas soluções surjam na medida de novas ameaças. Enquanto isso, toda e qualquer empresa pode começar a fazer sua parte, simplesmente adotando iniciativas de capacitação e treinamento de segurança e privacidade para seus funcionários.

A migração para a nuvem pode trazer benefícios para a sua empresa?

  • min de leitura
    • É tentador imaginar a nuvem como uma nuvem real, cheia de uns e zeros, mas, na verdade, ela é uma ampla gama de serviços de computação, como infraestruturas de TI virtualizadas, armazenamentos, processamentos de dados e aplicativos fornecidos em uma rede. Nas nuvens públicas, esses serviços estão disponíveis para qualquer pessoa (gratuitamente ou pagos) e são acessados pela Internet. Os exemplos mais conhecidos de nuvens públicas são o Amazon Web Services (AWS) e o Microsoft Azure. A diferença da nuvem privada é que ela é projetada para ser usada por uma única organização. Uma nuvem híbrida, como o nome sugere, associa elementos de ambas. Muitas empresas também usam estratégias de várias nuvens. Isso significa que elas empregam mais de uma plataforma de nuvem pública e também podem usar uma nuvem híbrida. Que tipo de nuvem é adequada para a minha empresa? Todos os tipos de nuvem apresentam vantagens e desvantagens. Elas tendem a girar em torno de custo e segurança, sendo que a nuvem privada é mais cara e, teoricamente, mais segura para proteger seus dados corporativos. Uma empresa que precisa de acesso rápido a seus dados de qualquer lugar deve usar uma nuvem pública; os principais fornecedores de armazenamento em nuvem do mercado têm um foco intenso sobre a oferta dos mais altos níveis de segurança. Uma empresa que tem grandes quantidades de dados sigilosos, como as dos setores jurídico e financeiro e algumas empresas de tecnologia, devem escolher uma nuvem privada. Porém, cada vez mais, muitas empresas optam pelas nuvens híbridas; os dados críticos podem ser armazenados privadamente e as informações e recursos menos importantes, como os aplicativos, são mantidos na nuvem pública. Todos nós estamos tomando o rumo das nuvens A a adoção da nuvem está crescendo intensamente. Segundo a pesquisa da Kaspersky, 37% das pequenas e médias empresas e 50% de todas as grandes corporações estão usando a nuvem ou planejam aumentar seu uso da nuvem. Existem bons motivos para isso. A manutenção interna da infraestrutura de TI e dos especialistas associados é cara, e manter-se atualizado em relação às novas tecnologias pode significar correr apenas para ficar no lugar. Por esses motivos, mesmo as grandes multinacionais muitas vezes compram seus serviços de nuvem. Um dos outros grandes impulsionadores é a mudança dos hábitos de trabalho: cada vez mais, os funcionários estão distribuídos ou trabalhando remotamente. Se tudo o que fazem estiver na nuvem, será possível o acesso de qualquer lugar e em qualquer dispositivo. Mesmo assim, a Kaspersky também descobriu que a velocidade de adoção da nuvem varia consideravelmente de acordo com o setor e a geografia. Para pequenas e médias empresas (PMEs), os argumentos a favor da adoção da nuvem talvez sejam os mais atraentes: muitas vezes, o custo de manter a infraestrutura de TI internamente é proibitivo; consequentemente, muitas têm 'se virado' com uma tecnologia que está longe de ser avançada. Agora, elas podem adquirir tudo e ter acesso ao mesmo tipo de TI e capacidade de processamento que as grandes empresas. As PMEs podem usar o mais recente software de produtividade, podem minerar dados para obter insights melhores. Além disso, a computação em nuvem também é altamente escalonável. Se você precisar de mais serviços em nuvem, basta adquiri-los. É como comprar eletricidade, você paga apenas pelo que usa. Tradicionalmente, as PMEs têm falta de especialistas qualificados e funcionalidades para configurar a infraestrutura como serviço (Iaas), então acabam usando soluções de software como serviço (SaaS), que são muito mais simples de implementar e eliminam a necessidade de manter o software subjacente. Segurança na nuvem Quando a nuvem era muito nova, a segurança era uma preocupação para as empresas de todos os tamanhos. Grande parte disso deveu-se às notícias regulares de violações de dados e a angústia relacionada à ideia dados sigilosos serem armazenados 'fora da empresa'. No entanto, em geral, a nuvem é muito segura; os dados são criptografados, o que reduz as chances de uma violação, e é possível usar uma nuvem privada para dados sigilosos. A nuvem também permite armazenar dados em um determinado país, o que pode ser necessário para cumprir as leis de proteção de dados. Para empresas que têm forças de trabalho distribuídas que usam vários dispositivos, a nuvem também pode apresentar benefícios de segurança importantes. Por fim, as ofertas de segurança em nuvem estão totalmente maduras e proporcionam um equilíbrio entre tranquilidade e facilidade de uso. As empresas estão começando a reconhecer que a inclusão do uso da nuvem em seus processos de negócios pode melhorar a segurança em relação ao que havia ao executá-los inteiramente no local. De algumas maneiras, o que estamos observando acontecer com a nuvem é a próxima evolução da Internet: velocidades maiores, melhor conectividade e segurança aprimorada estão possibilitando que ainda mais funcionalidades residam na rede para que possam ser acessadas de qualquer lugar. Algumas empresas, como startups de tecnologia, entraram de cabeça, mas muitas outras ainda estão se acostumando com este admirável mundo novo da produtividade independente do local. Porém, em cinco anos, ela será a regra para todos. Seria este o momento certo para sua empresa migrar para a nuvem?
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.