{"id":22872,"date":"2024-08-26T15:22:22","date_gmt":"2024-08-26T18:22:22","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=22872"},"modified":"2024-08-26T15:22:22","modified_gmt":"2024-08-26T18:22:22","slug":"kaspersky-expertise-centers","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/kaspersky-expertise-centers\/22872\/","title":{"rendered":"Centros de Especializa\u00e7\u00e3o da Kaspersky"},"content":{"rendered":"

Ao escrever sobre amea\u00e7as, vulnerabilidades, investiga\u00e7\u00f5es de alto perfil ou tecnologias, muitas vezes mencionamos nossos especialistas em v\u00e1rias \u00e1reas de especializa\u00e7\u00e3o.<\/p>\n

De um modo geral, os especialistas da Kaspersky s\u00e3o profissionais altamente qualificados e especializados em seu campo espec\u00edfico. Eles pesquisam as novas amea\u00e7as virtuais, inventam e implementam m\u00e9todos inovadores para combat\u00ea-las e tamb\u00e9m ajudam nossos clientes a lidar com os incidentes mais graves. H\u00e1 muitos campos para os quais seus talentos podem ser empregados, e a maioria deles se encaixa com a compet\u00eancia de um de nossos cinco \u201ccentros de especializa\u00e7\u00e3o\u201d.<\/p>\n

Kaspersky Global Research and Analysis Team (GReAT)<\/h2>\n

Nossa equipe mais conhecida no setor de seguran\u00e7a virtual \u00e9 a Global Research and Analysis Team (GReAT). Essa equipe abrange um grupo de pesquisadores de seguran\u00e7a virtual de alto n\u00edvel, especializados no estudo de ataques APT, campanhas de espionagem virtual e tend\u00eancias em crimes virtuais internacionais<\/a>. Os representantes dessa equipe internacional est\u00e3o estrategicamente localizados em nossos escrit\u00f3rios em todo o mundo para garantir a imers\u00e3o nas realidades regionais e fornecer \u00e0 empresa uma perspectiva global das amea\u00e7as mais avan\u00e7adas e emergentes no espa\u00e7o virtual. Al\u00e9m de identificar amea\u00e7as sofisticadas, os especialistas do GReAT tamb\u00e9m analisam os incidentes virtuais relacionados com os ataques APT e monitoram a atividade de mais de 200 grupos APT. Como resultado do trabalho dos especialistas, nossos clientes recebem ferramentas aprimoradas para combater amea\u00e7as avan\u00e7adas, assim como os relat\u00f3rios exclusivos Kaspersky APT<\/a> e Crimeware<\/a> Intelligence, que cont\u00eam t\u00e1ticas, t\u00e9cnicas e procedimentos (TTP), al\u00e9m de indicadores de comprometimento (IoC) \u00fateis para a cria\u00e7\u00e3o de uma prote\u00e7\u00e3o confi\u00e1vel.<\/p>\n

Kaspersky Threat Research<\/h2>\n

A equipe Kaspersky Threat Research \u00e9 composta por especialistas cujo trabalho \u00e9 a base para os mecanismos de prote\u00e7\u00e3o de nossos produtos, pois eles estudam todos os detalhes das t\u00e1ticas, t\u00e9cnicas e procedimentos dos invasores, e impulsionam o desenvolvimento de novas tecnologias de seguran\u00e7a virtual<\/a>. Esses especialistas est\u00e3o principalmente envolvidos na an\u00e1lise de novas amea\u00e7as virtuais e s\u00e3o respons\u00e1veis por garantir que nossos produtos as identifiquem e bloqueiem com \u00eaxito (engenharia de detec\u00e7\u00e3o). A equipe Threat Research inclui (i) pesquisa antimalware (AMR), cujos especialistas lidam com o software (inclusive malware, LolBins, greyware etc.) usado por invasores virtuais; e (ii) pesquisa de filtragem de conte\u00fado (CFR), que \u00e9 respons\u00e1vel pela an\u00e1lise de amea\u00e7as associadas com a comunica\u00e7\u00e3o pela Internet (como esquemas de phishing e correspond\u00eancias de spam).<\/p>\n

Os invasores trabalham continuamente para burlar as tecnologias de prote\u00e7\u00e3o, e \u00e9 por isso que damos aten\u00e7\u00e3o especial \u00e0 seguran\u00e7a de nossos pr\u00f3prios produtos. O centro de especializa\u00e7\u00e3o Threat Research tamb\u00e9m inclui a equipe de seguran\u00e7a de software que mitiga os riscos de vulnerabilidades nas solu\u00e7\u00f5es Kaspersky. Em particular, eles s\u00e3o respons\u00e1veis pelo processo de ciclo de vida de desenvolvimento de software seguro (SSDLC)<\/a>, pelo programa de recompensas de bugs<\/a> e por garantir que nossas solu\u00e7\u00f5es seguras por design (nosso pr\u00f3prio sistema operacional, o KasperskyOS<\/a>, e os produtos baseados nele) sejam de fato seguras.<\/p>\n

Kaspersky AI technology research<\/h2>\n

Todos n\u00f3s sabemos como a tecnologia de IA est\u00e1 em alta hoje e como s\u00e3o populares os t\u00f3picos de IA em seguran\u00e7a virtual e de IA segura no mercado. Nossa equipe fornece uma variedade de op\u00e7\u00f5es em nossas solu\u00e7\u00f5es, desde ML (machine learning), detec\u00e7\u00e3o de amea\u00e7as aprimorada por IA e alertas de triagem at\u00e9 o prot\u00f3tipo de intelig\u00eancia em amea\u00e7as orientado por GenAI.<\/p>\n

Por mais de duas d\u00e9cadas, nossos produtos e servi\u00e7os integram aspectos da intelig\u00eancia artificial para aprimorar a seguran\u00e7a, privacidade e prote\u00e7\u00e3o dos neg\u00f3cios. A equipe Kaspersky AI Technology Research aplica ci\u00eancia de dados e machine learning para detectar v\u00e1rias amea\u00e7as virtuais, inclusive malware, phishing e spam em larga escala para contribuir com a detec\u00e7\u00e3o de mais de 400.000 objetos maliciosos diariamente.<\/p>\n

Para detectar ataques mais complexos e direcionados, \u00e9 necess\u00e1rio conciliar um grande n\u00famero de eventos e alertas originados de diferentes n\u00edveis da infraestrutura de TI. A agrega\u00e7\u00e3o e a prioriza\u00e7\u00e3o adequadas desses alertas s\u00e3o fundamentais. Sem a automa\u00e7\u00e3o alimentada por IA, \u00e9 f\u00e1cil para um analista do centro de opera\u00e7\u00f5es de seguran\u00e7a ficar sobrecarregado e ignorar os alertas cr\u00edticos em meio a uma infinidade de notifica\u00e7\u00f5es de seguran\u00e7a. Uma melhor triagem e prioriza\u00e7\u00e3o de alertas, especialmente com machine learning, \u00e9 a maior prioridade para nossas solu\u00e7\u00f5es de detec\u00e7\u00e3o e resposta (servi\u00e7os de EDR, SIEM, XDR e MDR).<\/p>\n

As tecnologias de IA generativa (GenAI) abrem novas possibilidades em seguran\u00e7a virtual. Os pesquisadores da Kaspersky est\u00e3o trabalhando para aplicar a GenAI em v\u00e1rias tarefas dos produtos, que v\u00e3o de XDR a Threat Intelligence, para ajudar os analistas de seguran\u00e7a virtual a lidar com a grande quantidade de informa\u00e7\u00f5es di\u00e1rias, automatizar tarefas de rotina e obter insights mais r\u00e1pidos para ampliar seus recursos anal\u00edticos e permitir que eles se concentrem mais na investiga\u00e7\u00e3o de casos complexos e na pesquisa de amea\u00e7as complexas.<\/p>\n

Tamb\u00e9m usamos intelig\u00eancia artificial para proteger sistemas industriais complexos. Nossa solu\u00e7\u00e3o Kaspersky Machine Learning for Anomaly Detection (MLAD) possibilita que nossos produtos detectem anomalias em ambientes industriais e ajuda a identificar os primeiros sinais de um poss\u00edvel comprometimento.<\/p>\n

Como os sistemas de IA s\u00e3o inerentemente complexos, a equipe Kaspersky AI Technology Research tamb\u00e9m trabalha na identifica\u00e7\u00e3o de poss\u00edveis riscos e vulnerabilidades em sistemas de IA, desde ataques advers\u00e1rios at\u00e9 novos vetores de ataque GenAI.<\/p>\n

\"\"<\/a><\/p>\n

Kaspersky Security Services<\/h2>\n

Os especialistas da equipe Kaspersky Security Services fornecem servi\u00e7os complementares para os departamentos de seguran\u00e7a da informa\u00e7\u00e3o nas maiores empresas do mundo. O portf\u00f3lio de servi\u00e7os \u00e9 articulado em torno da principal tarefa dos departamentos de seguran\u00e7a, ou seja, tratar os incidentes e seus impactos: detec\u00e7\u00e3o, resposta, exerc\u00edcios e excel\u00eancia em opera\u00e7\u00f5es de processo.<\/p>\n

Sempre que as organiza\u00e7\u00f5es enfrentam uma crise de seguran\u00e7a, nossa equipe se concentra na cria\u00e7\u00e3o de uma imagem completa do ataque identificado e compartilha recomenda\u00e7\u00f5es para gerar resposta e minimiza\u00e7\u00e3o do impacto. Nossa Equipe Global de Resposta a Emerg\u00eancias est\u00e1 localizada em todos os continentes e est\u00e1 envolvida<\/a> em centenas de respostas aos incidentes<\/a> anualmente.<\/p>\n

Para organiza\u00e7\u00f5es que exigem detec\u00e7\u00e3o cont\u00ednua de incidentes, existe nosso servi\u00e7o Managed Detection and Response<\/a>. Os especialistas do Kaspersky SOC que trabalham para manter esse servi\u00e7o monitoram as atividades suspeitas na infraestrutura do cliente e ajudam a responder aos incidentes em tempo h\u00e1bil para minimizar o impacto. Nosso MDR opera<\/a> em todo o mundo e \u00e9 o mais bem avaliado<\/a> pelos clientes.<\/p>\n

Desenvolver e medir a maturidade da seguran\u00e7a, estar preparado para os ataques no mundo real, descobrir vulnerabilidades e muito mais s\u00e3o os objetivos de nossos v\u00e1rios servi\u00e7os de avalia\u00e7\u00e3o de seguran\u00e7a<\/a>. Entre outras coisas, a equipe pode: avaliar a prontid\u00e3o do SOC para proteger as fun\u00e7\u00f5es cr\u00edticas comerciais com simula\u00e7\u00f5es de ataque (equipes vermelhas); avaliar as chances de invas\u00e3o de sua rede e obter acesso a ativos cr\u00edticos e comerciais com o servi\u00e7o de teste de penetra\u00e7\u00e3o e identificar as vulnerabilidades cr\u00edticas ao analisar profundamente as solu\u00e7\u00f5es de software complexas com nosso servi\u00e7o de seguran\u00e7a de aplicativos.<\/p>\n

Se uma empresa precisar criar o pr\u00f3prio SOC ou avaliar o n\u00edvel de maturidade ou os recursos de desenvolvimento de um SOC existente, nossos especialistas em Consultoria de SOC<\/a> compartilham sua vasta experi\u00eancia em opera\u00e7\u00f5es de seguran\u00e7a adquiridas ao trabalhar com diferentes setores, organiza\u00e7\u00f5es de diferentes tamanhos e com or\u00e7amentos diferentes.<\/p>\n

Antes, durante e depois de um ataque, os cibercriminosos deixam rastros de suas atividades fora da organiza\u00e7\u00e3o atacada. Nossos especialistas em Digital Footprint Intelligence<\/a> identificam atividades suspeitas em mercados de criminosos virtuais, f\u00f3runs, mensagens instant\u00e2neas e outras fontes para notificar organiza\u00e7\u00f5es em tempo h\u00e1bil sobre o comprometimento de suas credenciais, venda de acesso \u00e0s suas redes corporativas internas ou venda de dados de seus bancos de dados internos e assim por diante.<\/p>\n

Kaspersky ICS CERT<\/h2>\n

Nosso centro de pesquisa de seguran\u00e7a virtual de sistemas industriais (Kaspersky ICS CERT) \u00e9 um projeto global cujo objetivo principal \u00e9 ajudar fabricantes, propriet\u00e1rios, operadores e equipes de pesquisa a garantir a seguran\u00e7a virtual de sistemas de automa\u00e7\u00e3o industrial e outras solu\u00e7\u00f5es M2M (m\u00e1quina a m\u00e1quina), ou seja, cria\u00e7\u00e3o de sistemas de automa\u00e7\u00e3o, transporte, sistemas m\u00e9dicos e assim por diante.<\/p>\n

Os especialistas do Kaspersky ICS CERT analisam constantemente v\u00e1rios produtos e tecnologias, avaliam o n\u00edvel de seguran\u00e7a de tais produtos, comunicam informa\u00e7\u00f5es sobre vulnerabilidades aos fabricantes e informam os usu\u00e1rios sobre a vulnerabilidade das solu\u00e7\u00f5es e seus riscos correspondentes. Al\u00e9m de procurar vulnerabilidades de dia zero, a equipe CERT analisa as informa\u00e7\u00f5es publicamente dispon\u00edveis para encontrar vulnerabilidades em produtos ICS, localiza e elimina suas v\u00e1rias imprecis\u00f5es e agrega suas pr\u00f3prias recomenda\u00e7\u00f5es para reduzir os riscos para os usu\u00e1rios finais.<\/p>\n

Al\u00e9m disso, os especialistas do Kaspersky ICS CERT identificam e estudam ataques a organiza\u00e7\u00f5es do setor industrial, fornecem assist\u00eancia na resposta a incidentes e na an\u00e1lise forense digital, e compartilham informa\u00e7\u00f5es anal\u00edticas sobre ataques, bem como feeds de dados de indicadores de comprometimento com base nos resultados de suas pesquisas.<\/p>\n

Um outro aspecto importante \u00e9 que nossos especialistas contribuem para a engenharia de regulamentos setoriais e governamentais no campo da seguran\u00e7a virtual, transporte e IoT industriais. Eles tamb\u00e9m desenvolvem e conduzem treinamentos para especialistas em seguran\u00e7a da informa\u00e7\u00e3o e profissionais das organiza\u00e7\u00f5es do setor industrial, al\u00e9m de fornecer v\u00e1rios servi\u00e7os de consultoria.<\/p>\n

A Kaspersky investe enormes quantidades de recursos, inclusive uma parte significativa de seus lucros, no desenvolvimento de sua especializa\u00e7\u00e3o. Nossos especialistas pesquisam amea\u00e7as virtuais relevantes at\u00e9 mesmo nos lugares mais remotos do mundo e entendem as necessidades espec\u00edficas de cada cliente, n\u00e3o importa onde eles estejam. Gra\u00e7as \u00e0 contribui\u00e7\u00e3o dos centros de especializa\u00e7\u00e3o listados acima, nossos servi\u00e7os e solu\u00e7\u00f5es est\u00e3o sendo constantemente aprimorados e, portanto, est\u00e3o sempre prontos para combater os ataques menos triviais e identificar as amea\u00e7as virtuais mais recentes<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hoje falaremos sobre nossos cinco principais centros de especializa\u00e7\u00e3o e a contribui\u00e7\u00e3o deles aos produtos, servi\u00e7os de intelig\u00eancia em amea\u00e7as e servi\u00e7os especializados de seguran\u00e7a virtual da Kaspersky.<\/p>\n","protected":false},"author":2706,"featured_media":22873,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1119,1655,1656],"tags":[3300,3301,255,1776],"class_list":{"0":"post-22872","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"category-smb","10":"tag-especializacao","11":"tag-inteligencia-em-ameacas","12":"tag-produtos","13":"tag-servicos"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/kaspersky-expertise-centers\/22872\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/kaspersky-expertise-centers\/28026\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/kaspersky-expertise-centers\/23294\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/kaspersky-expertise-centers\/30551\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/kaspersky-expertise-centers\/28183\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/kaspersky-expertise-centers\/27598\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/kaspersky-expertise-centers\/30300\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/kaspersky-expertise-centers\/29156\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/kaspersky-expertise-centers\/38006\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/kaspersky-expertise-centers\/12654\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/kaspersky-expertise-centers\/51585\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/kaspersky-expertise-centers\/22119\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/kaspersky-expertise-centers\/31550\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/kaspersky-expertise-centers\/36965\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/kaspersky-expertise-centers\/28164\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/kaspersky-expertise-centers\/34114\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/kaspersky-expertise-centers\/33769\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/especializacao\/","name":"especializa\u00e7\u00e3o"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=22872"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22872\/revisions"}],"predecessor-version":[{"id":22876,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22872\/revisions\/22876"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/22873"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=22872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=22872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=22872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}