Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

“Hospitais inteligentes”: como as novas tecnologias podem melhorar os serviços de saúde.

  • Tecnologia Emergente
  • min de leitura
    • Com o aumento da população, nações envelhecendo e uma pandemia global, 2020 foi um ano complicado para os sistemas de saúde no mundo todo. E com isso surge uma pergunta: como lidar melhor com todas essas ameaças? As necessidades de saúde estão cada vez mais complexas e as infraestruturas cada vez mais saturadas. Para atender as demandas cada vez maiores que a saúde tem, os hospitais precisam evoluir para se tornar mais "inteligentes" e eficientes. A Organização Mundial da Saúde (OMS) estima que os sistemas ao redor do mundo enfrentarão uma escassez de mais de 18 milhões de profissionais da saúde dentro da próxima década. É sustentável aumentar a carga de trabalho desses profissionais, que já estão sobrecarregados? A ideia é que os "hospitais inteligentes" ("smart hospitals", em inglês) ajudem os sistemas de saúde a trabalhar de maneira mais eficiente e melhorar a qualidade do atendimento aos pacientes. Hospitais inteligentes e o avanço da saúde eletrônica Os hospitais inteligentes são parte do novo fenômeno da "e-health" ou saúde eletrônica. Um hospital desse tipo melhora o atendimento aos seus pacientes otimizando e automatizando os processos, particularmente por meio da Internet das Coisas, ou IoT, para conectar aparatos médicos à Inteligência Artificial e a sistemas de análise de dados. Tecnologias inteligentes ajudam os profissionais da saúde a se concentrar no atendimento de qualidade ao mesmo tempo que reduzem as barreiras associadas ao uso de tecnologias médicas complexas. Tecnologias inteligentes geram fluxos de trabalho inteligentes Um dos ícones do movimento dos hospitais inteligentes é o Humber River Valley Hospital, do Canadá, primeiro hospital 100% digital da América do Norte. Marcação de consultas online, check-in digital e envio de resultados de exame por e-mail são alguns dos exemplos de processos a seguir. O hospital aumentou o uso de robôs e de outras tecnologias para automatizar quase 80% de seus serviços de back-office, como farmácia, lavanderia e entrega de comida. E isso dá ao staff médico mais tempo para se dedicar aos pacientes. A Cleveland Clinic de Abu Dhabi (CCAD), localizada nos Emirados Árabes, utiliza soluções digitais para dar suporte a diversos tratamentos. Antes desses procedimentos, os pacientes usam um app para se comunicar com a equipe médica. Durante sua estadia no hospital, eles podem usar painéis inteligentes para acessar seus dados, seu cronograma de tratamentos e para pedir comida. E no momento da alta, o app ainda envia as receitas do paciente para que farmácias locais façam a venda e a entrega dos medicamentos necessários. Podemos transformar robôs em trabalhadores?  As tecnologias inteligentes também podem ajudar a diminuir a escassez de profissionais no mercado da saúde. Como? Com andróides ajudantes. É isso mesmo. Durante a primeira onda do Covid-19, o hospital de Wuhan, na China, epicentro da pandemia, funcionou apenas com robôs durante vários dias. Produzidos pela startup CloudMinds Technology, os robôs conseguiram melhorar a atenção a pacientes críticos e ainda dar um respiro para uma equipe cansada e sob intensa pressão. Os hospitais inteligentes podem automatizar e digitalizar processos que tradicionalmente exigem tempo e esforço. E quando o atendimento é mais rápido e preciso, mais pessoas podem ser atendidas de maneira ágil e segura. Um exemplo é o Johnson Control's Code Blue Activation system, que consegue chamar a emergência em menos de 24 segundos caso detecte que o paciente atingiu uma condição crítica. As impressões em 3D podem substituir a necessidade de doação de órgãos?  Uma das tecnologias inteligentes mais recentes nos hospitais inteligentes é a impressão 3D. Imagine as possibilidades que teríamos se os cirurgiões pudessem simplesmente imprimir partes do corpo, como membros prostéticos ou implantes dentários. Por enquanto essa tecnologia ainda está começando e ainda não tem a capacidade de ser adotada em larga escala, mas existem avanços promissores na área. Outro exemplo é o de engenheiros e pesquisadores médicos da Universidade de Minnesota (EUA), que criaram recentemente uma espécie de prótese em formato de andaime, feita de silicone, e que pode beneficiar as vítimas de lesões na coluna a restaurar parcialmente o controle muscular na área. As células são impressas dentro de uma estrutura e logo implantadas na espinha dorsal dos pacientes, criando uma ponte entre cada parte para reforçar o suporte na região. Hospitais inteligentes podem salvar vidas? Devido ao aumento constante nas demandas da saúde, os hospitais não têm outra escolha senão mudar. Os hospitais inteligentes podem alavancar o nível de cuidado que temos com os pacientes e os benefícios que isso pode trazer para a sociedade. Mas para isso precisamos de um esforço coletivo. O professor Daniel Kelly, da Escola de Ciência da Saúde da Universidade de Cardiff, Gales, acredita que os hospitais inteligentes serão cruciais para o futuro da saúde. Mas afirma que ainda temos que entender como isso vai afetar as pessoas, incluindo aquelas que estão financiando essa transformação. "Conforme os tratamentos para muitas doenças se tornam mais e mais personalizados e específicos, é criada uma necessidade urgente para que os sistemas de saúde também evoluam. Os hospitais inteligentes são um símbolo do padrão que queremos para a saúde mundial, um nível onde podemos deixar de depender de registros em papel e de sistemas digitais ineficientes", diz Kelly. "Transformar o conceito de hospitais inteligentes em realidade é algo que depende de investimentos significativos e uma reforma radical de diversos processos envolvendo clínicos e pacientes", completa. Como garantir a segurança de um hospital inteligente De dados sensíveis dos pacientes a históricos médicos, é fácil ver porquê a cibersegurança é um tema relevante dentro dos serviços de saúde. Dados de hospitais e de equipamentos são minas de ouro para hackers e grupos criminosos. E essas minas ficam ainda mais expostas a riscos quando se introduz um sistema complexo e conectado como o de um hospital inteligente. Em primeiro lugar, os aparelhos médicos tradicionais estão ultrapassados e não são seguros de origem. Isso significa que muitos deles não são testados contra vulnerabilidades nem construídos para se conectar com sistemas digitais ou com a internet. Essa lacuna pode permitir que invasores consigam acessar ilegalmente esses sistemas e seus dados. Uma pesquisa da ENISA mostrou que a maior ameaça para hospitais inteligentes são ataques maliciosos, como blitzes de malware e ataques de negação de serviço distribuído (DDoS (denial of service) que roubam o controle de sistemas e aparelhos, roubam dados dos pacientes para vender na deep web e sequestram dados de pacientes através de ransomware. Desde o começo da pandemia do Covid-19, os ataques a hospitais e organizações de saúde têm aumentado drasticamente, chegando até a causar uma fatalidade em um caso de um ataque de ransomware na Alemanha. Veja o vídeo do caso abaixo: Erros humanos ainda são a principal ameaça para um paciente dentro dos hospitais. E as bombas de medicamentos dos hospitais inteligentes são um bom exemplo do uso da tecnologia para diminuir riscos. Esse tipo de sistema administra doses controladas, prevenindo que o paciente receba doses menores ou maiores do que o recomendado. Mas o que acontece se esse aparelho não for configurado da maneira correta? Ou se alguém trocar os medicamentos da máquina, de maneira voluntária ou até involuntária? Esse tipo de tecnologia não é feito para que somente a equipe de TI do hospital participe do seu funcionamento. Hospitais inteligentes são projetos que envolvem a participação de toda a equipe do hospital, desde aqueles responsáveis diretos pela tecnologia até os médicos, enfermeiros e técnicos. E essa colaboração contínua é fundamental para proteger os sistemas contra ameaças digitais e assegurar que essas tecnologias possam salvar cada vez mais vidas.  

Sua empresa provavelmente precisa de um Chefe de Inteligência Artificial

  • min de leitura
    • A Inteligência Artificial (AI) tem se tornado cada vez mais participante do nosso dia a dia, seja mostrando sugestões de texto numa resposta de e-mail, pesquisando alguma coisa por meio de um assistente virtual ou sendo impactado por anúncios personalizados. Enquanto muitos consumidores e empresas já se acostumaram a usar a IA diariamente, ainda existe uma fatia importante das empresas que ainda não entenderam o real potencial dessa ferramenta. Uma pesquisa da NewVantage Partners descobriu que até hoje menos de 15 por cento das principais organizações implantaram a IA dentro de suas cadeias produtivas. Mas num esforço para aproveitar todo o potencial da IA, algumas empresas têm introduzido um novo cargo dentro de suas estruturas sênior, o Chefe de Inteligência Artificial, em inglês "Chief AI Officer" ou CAIO. Ter um CAIO pode agregar novos insights e habilidades vitais para o sucesso de uma empresa moderna. Uma das áreas onde a liderança de um CAIO tende a ter um impacto mais urgente é o setor de Ética de IA. Saber quando usar e quando não usar IA levanta questões complexas sobre o tratamento de dados de consumidores e funcionários, e responder esse dilema requer um nível alto de conhecimento. Com uma outra pesquisa da BCG afirmando que 70% dos processos de transformação digital falha em cumprir seus objetivos, abre-se uma oportunidade para que os líderes de IA supervisionem os projetos de tecnologia e melhorem esses índices usando ferramentas avançadas de IA que sejam mais eficientes. Levando insights de IA para a sala dos diretores Oliver Christie, que ocupa o cargo de CAIO na empresa de tecnologia da saúde PertexaHealthTech afirma que os insights que um profissional da sua posição pode oferecer têm a capacidade de trazer grandes melhorias para as empresas. "Meu cargo mescla um lado técnico, que é ter a capacidade de responder perguntas como 'O que pode ser feito com os dados que temos e quais são os riscos em torno disso?', e um lado de inovação que responde a perguntas como 'Quais são as estruturas que temos que mudar?' ou "Como podemos entender melhor os consumidores através dos dados?'", explica Christie. Ter entre os diretores alguém que entenda de Inteligência Artificial pode ser muito benéfico para as empresas. Um estudo recente da McKinsey revelou que as companhias que mais se destacam com inovações em IA têm mais do que o dobro de chances de terem expertos em IA em sua diretoria. Saber interpretar pilhas de dados e mostrar um caminho para que os líderes tirem todo o potencial da IA são questões que vão se tornar cada vez mais fundamentais conforme a própria tecnologia avance. Mas será que um Diretor de Tecnologia (em inglês, CTO) ou de informação (CIO) não poderia liderar as decisões referentes à IA? Atribuir ou não as responsabilidades de IA a outros executivos? "Acredito que essa não seja a melhor solução e nem a melhor maneira de abordar a chegada de novas tecnologias", afirma Christie. "Você precisa de alguém que saiba fazer a conexão entre o setor de data science e os negócios da empresa, alguém independente, que seja parte da diretoria, mas que possa contestar a maneira como as coisas vêm sendo feitas na empresa", completa. Normalmente, um CTO tem um entendimento razoável sobre os softwares disponíveis no mercado e é quem lidera o processo de escolher, adotar, aplicar e dar suporte para todas as iniciativas de segurança de dados e cibersegurança da empresa. Pablo Zegers, cofundador e CAIO na empresa de softwares Anastasia, acredita que enquanto muitos CTOs usam tecnologias de última geração e constroem seus sistemas em volta delas, os CAIOs costumam ter um outro foco para softwares: "A Inteligência Artificial é como uma peça de Lego: ela se encaixa em praticamente qualquer sistema, só que você precisa planejar como usá-la desde o começo da construção do sistema. E isso é algo que a maioria dos CTOs não sabe fazer". "Se você trouxer um CAIO para dentro da empresa sem o respaldo do CEO, esse profissional terá problemas. E se esse CAIO também não tiver um objetivo claro, todo o esforço pode ser à toa", completa Zegers. Uma tecnologia para todo tipo de indústria Os argumentos para criar o cargo de CAIO numa startup ou numa grande empresa de tecnologia têm ligação direta com a essência do negócio, mas não são somente essas as companhias que podem se beneficiar com os serviços de um diretor especialista em IA. "Para companhias que não são originalmente digitais existem alguns desafios e barreiras na hora de adotar uma solução de IA. Ter um especialista no assunto pode ser o critério decisivo na hora de decidir por contratar um CAIO ou não", afirma Ambica Rejagopal, CAIO do grupo Michelin. Combinar as habilidades de um especialista em IA com a experiência em negócios de um diretor é uma proposta tentadora para empresas que estejam querendo surfar na onda da IA. Mas apesar dos benefícios que um CAIO pode trazer, Rajagopal pensa que cada empresa deve antes considerar a verdadeira relevância da IA para o seu negócio e também o histórico de como a empresa tem conseguido mudar hábitos usando tecnologias como essa. O número de CAIOs nos conselhos empresariais pode ainda ser baixo em comparação com outros cargos de diretoria, mas isso tem tudo para mudar nos próximos anos conforme a IA continuar ganhando espaço no mercado. "Com as tecnologias de IA ganhando relevância dentro de quase todas as áreas das grandes empresas, vai se gerando cada vez mais a necessidade de tirar a área de IA de dentro dos setores de dados e business intelligence e criar uma área específica somente para esse tipo de tecnologia'', conclui o especialista. O tempo no qual os grandes executivos podiam postergar indefinidamente decisões sobre o uso de IA em seus negócios já passou. Hoje os líderes que queiram se manter à frente na área de Inteligência Artificial precisam agir rapidamente para aproveitar as melhores oportunidades e se destacar.

Preços dinâmicos com Inteligência Artificial podem reduzir o desperdício de alimentos

  • min de leitura
    • Você está na seção de aves do supermercado, tentando comprar um frango para o seu jantar. Logo você vê que uma das embalagens tem uma etiqueta diferente, marcando um preço mais baixo porque está próximo da data de vencimento. Você compraria esse frango? Talvez, mas nem todo mundo faria isso, já que muitas pessoas não pensam em preparar aquele frango na mesma noite. Mas se a pessoa já tem isso em mente, é provável que ela não só compre o frango mais barato como saia contente do supermercado por ter economizado alguns reais. Quando você multiplica esse pensamento e aplica para as inúmeras decisões que acontecem em cada supermercado todos os dias, o senso comum é que esse tipo de precificação pode se tornar um fator revolucionário para o varejo caso os preços se alinhem em relação ao vencimento de seus produtos. Mas organizar esse tipo de sistema de precificação sob demanda é algo que aumenta consideravelmente o trabalho dos comerciantes. O desperdício de alimentos é um problema de escalas alarmantes. Segundo a ONU, 1,3 bilhão de toneladas de comida são desperdiçadas todos os anos no mundo, o equivalente a 2,6 trilhões de dólares americanos. Isso corresponde a um terço de todo o alimento produzido para consumo humano. Com isso, o desperdício de alimentos alcança 6% de todas as emissões de gases-estufa do mundo, valor três vezes maior que o de toda a aviação comercial. Apesar disso, a startup Wasteless, fundada em 2017, acredita que uma nova tecnologia, baseada em Inteligência Artificial, pode ser aplicada na precificação dinâmica de alimentos para reduzir radicalmente o desperdício antes que os supermercados tenham que se desfazer de produtos vencidos ou encalhados. Como dar descontos sem etiquetas de desconto A Wasteless já opera em algumas redes de supermercados, como Dia (Espanha), Iper (Itália) e Intermarche Jurbise (Bélgica). Em 2020, eles foram classificados em em 19º lugar na FoodTech 500, uma lista global de startups dos setores de alimentos e agricultura feita pela consultoria especializada Forward Fooding, em uma análise que media alcance, pegada digital e práticas de sustentabilidade. Combinando seu algoritmo com um sistema eletrônico de etiquetas de gôndola (ESL), as lojas podem mostrar preços que diminuem conforme a data de vencimento dos produtos se aproxima. Isso porque as ESLs mudam em tempo real conforme o algoritmo determina. Quando as unidades próximas do vencimento são vendidas, a ESL volta para o preço original do produto. "O desperdício de alimentos é um dos maiores custos de um supermercado. Não faz sentido que isso continue assim, desde todos os pontos de vista: do consumidor, do negócio e do meio-ambiente", afirma David Kat, Vice-presidente de Desenvolvimento da Wasteless. Pelo menos isso é o que pensam os supermercados. A própria Wasteless cita uma declaração do ex-diretor de TI da rede italiana Iper, Gian Maria Gentile, para comprovar esse alinhamento. "A Iper quis implementar a tecnologia da Wasteless para estimular os consumidores a fazerem escolhas mais sustentáveis, reduzir o desperdício e otimizar a disponibilidade de produtos", afirma Gentile. DETERMINANDO OS PREÇOS IDEAIS POR MEIO DA IA A mecânica de preços dinâmicos da Wasteless usa um método conhecido como "aprendizado de reforço". Esse sistema leva em conta os principais quesitos que os consumidores costumam avaliar na hora de escolher entre um produto com menor prazo para consumo versus um desconto maior. A escolha em si geralmente depende de diversas variáveis como, por exemplo, o número de unidades daquele produto disponíveis na prateleira. O algoritmo também considera a data da próxima remessa daquele produto, quantas unidades restam no mercado, qual é o valor de cada unidade restante e quais são os potenciais substitutos disponíveis para tentar entender as escolhas e o comportamento dos consumidores. Essa lógica ajuda a evitar preços acima ou abaixo da realidade do mercado, e assim a escassez ou o desperdício de produtos. Por envolver todos esses fatores, o sistema acaba sendo uma tarefa para a Inteligência Artificial. E segundo Kat, é isso que faz com que a Wasteless se destaque em relação aos concorrentes tradicionais. Segundo ele, o custo de sair por aí mudando etiquetas e criando seções de produtos em desconto não é nada baixo. "Reetiquetar todo um estoque não é simples, em termos de operação. Além de ser um processo caro e demorado, você ainda deixa evidente que aquele é um produto que está depreciado e não vale o que valia antes. Já com um sistema como o da Wasteless, os descontos são aplicados no momento ideal, e não somente no último dia de validade ou horas antes do mercado fechar. Se o algoritmo detecta que o momento ideal para mudar o preço é três ou quatro dias antes do vencimento, a etiqueta é alterada na hora e assim você consegue vender o produto pelo preço ideal na hora certa", afirma Kat. UMA JORNADA COMPLEXA A psicologia humana talvez seja a parte mais simples na luta contra o desperdício: os consumidores podem economizar dinheiro, fazer o bem e sair satisfeitos com isso tudo. Nos locais onde a tecnologia da Wasteless foi implementada, os resultados mostram que os consumidores entendem o sistema e respondem bem aos descontos, realmente diminuindo o desperdício. Para os varejistas, esses incentivos também deveriam bastar, afinal quem não gostaria de diminuir seus gastos e ainda causar um impacto positivo no mundo, certo? Errado. Infelizmente, a psicologia dos negócios parece ser um pouco mais complexa. De acordo com Kat, a Wasteless tem tido problemas para vender sua tecnologia para alguns varejistas. O primeiro problema é tratar com empresas que não têm um departamento de data science ou que não costumam ter o uso de dados como uma de suas marcas. Além disso, implantar esse tipo de tecnologia significa dar acesso a um terceiro para praticamente todas as camadas do negócio, especialmente ao departamento de TI, já que a Wasteless usa a nuvem, a rede e os protocolos de cibersegurança de seus clientes para trabalhar, apesar de guardar somente dados de precificação, sem armazenar dados dos consumidores. "O desperdício é visto como um custo marginal de operação. Ninguém perde seu bônus de fim de ano por causa do desperdício. E isso é um grande problema, porque a maior fatia desse desperdício acontece em países de primeiro mundo, em ambientes onde o varejo e o consumo são fortemente incentivados", afirma. Mas o que esses revendedores ainda não se dão conta é que, independente do impacto ambiental, existe outra forte motivação para resolver o problema do desperdício de alimentos: o dinheiro. Com o trabalho da Wasteless na rede italiana de supermercados Iper, a quantidade de alimentos vencidos e descartados diminuiu em 39%, enquanto a receita subiu 10%. Já a cadeia espanhola Dia cortou o desperdício em cerca de um terço, enquanto aumentou seus ganhos em 6%. Uma decisão fácil para vendedores calejados Ainda assim, a ideia de otimização da remarcação de preços vem ganhando espaço entre alguns estabelecimentos. Kat acredita que cadeias menores tendem a ser mais empreendedoras e mais abertas a mudanças em comparação com as redes maiores, que tendem a hesitar mais na hora de introduzir novos componentes em seus complexos sistemas de TI. "É fácil simplesmente manter as coisas como estão. Varejistas costumam ser máquinas de logística, sempre bem-organizadas, mas a precificação dinâmica não vai mudar essa máquina. Caso o sistema não funcione, eles podem simplesmente deletar uma linha do código e tudo volta a ser como antes", declara. Mas mesmo com a resistência atual, o cenário deve mudar num futuro próximo. Com potencial para que as redes aumentem seu piso de ganhos em até 120 mil dólares, simplesmente vendendo os produtos que elas estão acostumadas a jogar fora, Kat se mantém confiante de que o retorno faz esse tipo de investimento se tornar uma decisão fácil para aqueles vendedores com bom olho para os negócios. "Precisamos atender as metas de redução de desperdício de alimentos existentes em alguns desses países, mas isso não quer dizer que isso seja fácil. É difícil ser tão eficiente utilizando somente os métodos tradicionais. O mercado precisa abordar esse problema de um ponto de vista diferente", completa. REDUZINDO O DESPERDÍCIO EM OUTROS SETORES O ramo do turismo foi o primeiro a entender o real valor da precificação dinâmica. Hoje, os consumidores já estão acostumados a ver o custo de passagens aéreas e diárias de hotel aumentarem conforme a data de sua viagem se aproxima. Esse tipo de precificação tem ajudado a cadeia europeia de hostels e hotéis A&O a manter o volume de reservas durante o último ano, apesar da pandemia. Eles usaram a tecnologia de outra startup, chamada Pace Revenue, para manter o ritmo de acordo com as flutuações de demanda dos consumidores. Enquanto quartos de hotel em cidades maiores geralmente custam mais que em cidades menores, desde o surgimento do Covid-19 os turistas vêm tentando evitar as aglomerações. Com isso, quartos geralmente baratos tiveram um grande aumento na demanda conforme recebiam uma enxurrada de reservas de última hora, aumentando exponencialmente os preços e ajudando os hotéis a negociar todos os quartos com margens de lucro muito maiores que o normal. Também existe a possibilidade de reduzir o desperdício de alimentos e seus custos marginais dentro da própria indústria da hospitalidade. O CMO da A&O, Philip Winter, fala sobre usar a precificação dinâmica nos valores do café da manhã, por exemplo: "Operamos durante cinco horas seguidas, com apenas alguns clientes às 6h da manhã e uma grande concentração por volta das 9h. Cobrar um preço mais baixo àqueles que tomam café mais cedo por ajudar a limpar o buffet e reduzir o número de alimentos não-consumidos".  Os preços dinâmicos também têm tido sucesso em outras áreas do varejo. Nos últimos meses, a agência de marketing digital britânica Digital Ethos tem ajudado a introduzir esse sistema em clientes dos ramos da moda, bebidas e decoração, por exemplo. O ramo da moda, roupas e acessórios é um que costuma ter um fluxo maior do que a maioria dos lojistas, com muitos estabelecimentos mudando seu estoque completo ao menos duas vezes ao ano, de acordo com as últimas tendências e as trocas de estação. Com a precificação dinâmica, um par de jeans da nova coleção pode ver seu preço flutuar dependendo da quantidade disponível e da demanda, inclusive aumentando seu valor caso o estoque diminua. É, na verdade, o oposto do sistema que a Wasteless aplica para os alimentos, mas com o mesmo retorno: elimina a necessidade de precificação manual, aumentando as receitas e diminuindo o desperdício. Os consumidores estão acostumados com liquidações e etiquetas coloridas como formas de anunciar uma promoção ou queda de valor em um produto. Mas sabemos que eles também estão abertos para aceitar um novo modelo de precificação caso os benefícios estejam claros. Veremos mais varejistas adotando esse tipo de tecnologia para reduzir seu desperdício e vender mais? Tudo depende se eles estarão dispostos a pensar no futuro ou se vão preferir fazer as coisas como sempre.

Para uma equipe de segurança de TI mais eficiente, contrate com base na diversidade

  • Infraestrutura de TI 
  • min de leitura
    • A cibersegurança está presa em uma rotina conceitual. Os profissionais de segurança tendem a acreditar que, se tiverem mais pessoas, tecnologia ou dinheiro, os problemas serão resolvidos. Algumas vezes, esses pedidos de aumentos funcionam, mas parece haver pouca correlação entre ter mais recursos e se tornar mais eficiente. Estou simplificando bastante toda uma disciplina, mas, como regra, a cibersegurança sofre de falta de criatividade. E a criatividade é fundamental para o nosso trabalho. Precisamos encontrar novas soluções com base em novos pontos de vista. E conseguiremos isso se olharmos para nossas equipes com outros olhos. O benefício de um pensamento diversificado nas equipes Uma forma de encorajar a criatividade pode ser aumentando a diversidade das pessoas que você contrata. A diversidade não é um ponto forte neste setor. Ainda há muito a se fazer. Aqui, eu considero a diversidade no seu sentido mais amplo possível, desde diferenças de raça, gênero e orientação sexual, mas também neurodiversidade e origem social. Instintivamente, parece que uma maior variedade de pessoas e experiências agrega mais riqueza de ideias. E estudos científicos embasam esse pensamento. "Se você quiser criar equipes ou organizações capazes de inovar, precisa de diversidade. Diversidade gera criatividade", afirma Katherine W. Phillips, ex-professora de liderança e ética da Columbia Business School, em reportagem da Scientific American. Seu artigo, com base em décadas de pesquisa, é uma mina de ouro de ideias, em especial sobre como grupos diversificados interagem melhor. Como contratar novos funcionários com base na diversidade Algumas pessoas no setor de cibersegurança sugerem que, para resolver o problema de contratação que o setor enfrenta, as empresas devem pensar na contratação com um foco diferente. Então, o que você deve procurar? Ant Sharman, diretor da Evocatus Consulting que possui experiência em gestão e treinamento de equipes de civis e militares, diz: "Com o interesse que tenho em jogos de guerra, procuro pessoas com diferentes experiências em entender situações, ver ameaças e oportunidades e criar soluções alternativas". Experiência diversa não significa necessariamente experiência ampla. Com o ritmo das mudanças tecnológicas em cibersegurança e todas as empresas precisando aprender com rapidez, os "dez anos de experiência" esperados de um candidato pode limitar o potencial de uma equipe. As diferenças de experiência vêm em diversas formas, como, por exemplo, ser de uma geração diferente. Os candidatos cujas perspectivas as equipes precisam podem ter um histórico diferente dos contratantes. Expandir o conjunto de habilidades dentro das equipes de programas também é uma forma de se ter abordagens diversas e complementares. Jemma Davis, consultora de conscientização e cultura de segurança da JeMarketing Services, destaca os benefícios para uma equipe de programa de conscientização de segurança. O profissional do marketing entende como influenciar o comportamento; o profissional de privacidade entende de regulamentações; o profissional de segurança entende sobre integridade; e o profissional de TI entende de disponibilidade. Jemma acredita que são necessários diferentes tipos de pessoas para se chegar ao equilíbrio, já os profissionais criativos tendem a não ser bons de execução, enquanto os "executores" se concentram em finalizar as tarefas antes de considerar as opções. Combinar os dois tipos de pessoas, seja dentro da mesma equipe ou entre as equipes, traz muitos benefícios. Seus concorrentes vão competir pelas mesmas pessoas, com as mesmas experiências. Em vez disso, impulsione a criatividade da sua equipe com pessoas diferentes. Se contratar os especialistas certos for um desafio, o Kaspersky Optimum Security oferece meios fáceis e eficientes de gerenciar suas soluções de segurança de TI. Este artigo reflete a opinião do autor.  

Limitação de finalidade: o princípio da privacidade que você deveria começar a prestar mais atenção.

  • Dados e privacidade
  • min de leitura
    • Digamos que exista um pequeno formulário no site da sua empresa que seus clientes devem preencher para se inscrever e receber notícias. Para isso, eles devem fornecer seus nomes e endereço de e-mail. Um certo dia, você escuta de alguns colegas do departamento de marketing que algo será adicionado aos e-mails que esses clientes inscritos recebem: avisos de promoções em produtos de companhias parceiras. Seus alarmes de proteção de dados estão disparando? Deveriam estar, mas se não estão, você não está sozinho. A limitação da finalidade é um princípio da segurança de dados que muitos ainda não conhecem. Mas entendê-lo irá te ajudar a reduzir riscos à segurança e privacidade de dados, além de mostrar aos seus consumidores que você respeita os dados deles. O que é limitação da finalidade? A limitação da finalidade possui duas partes. Primeiro, quando você recebe informações pessoais de alguém, sua empresa deve ser clara sobre como essa informação será utilizada desde o princípio. E em segundo lugar: você não pode usar essa informação para nenhuma outra finalidade. Muitas das regulamentações de proteção de dados ao redor do mundo possuem alguns requisitos de limitação da finalidade, particularmente a Regulamento Geral sobre a Proteção de Dados da União Europeia (General Data Protection Regulation ou GDPR, em inglês). De acordo com a GDPR, as organizações devem documentar as finalidades dos dados e especificá-las em seus relatórios de privacidade de informação. A jovem mulher, o capelão e o hospital Alguns instrutores de privacidade contam uma história sobre uma jovem mulher que teve que preencher um formulário quando ela foi internada em um hospital. Uma pergunta desse formulário era sobre sua religião. Talvez essa informação fosse importante para o tratamento e ela já havia visto esse tipo de pergunta em outros formulários, então ela respondeu à pergunta sobre religião prontamente, como sempre havia feito. Por que essa pergunta? Esse hospital usa essa informação para avisar ao capelão do hospital que há um paciente que talvez queira uma visita, mas não avisam o paciente disso. Como o mundo é pequeno, coincidências acontecem: o capelão do hospital era amigo da família da jovem mulher. Ela, que não é casada, está no hospital por causa de um problema relacionado à sua gravidez. Sua família não sabe que ela está gravida e ela não quer que eles saibam. Agora, a jovem mulher e o capelão estão em uma situação desconfortável. Não considerando a violação da regulamentação do uso de dados, alguns dirão que a mulher é livre para escolher se quer, ou não, compartilhar essa informação, então os resultados são de sua responsabilidade. Por outro lado, a confiança que os pacientes têm no hospital é crucial para que este possa atingir seus objetivos: ajudar os pacientes a melhorarem. Existe um princípio da privacidade de dados: qualquer organização que recebe informações pessoais, seja para ganhar dinheiro ou para ajudar pessoas a salvar o mundo, precisa ser confiável para ser efetiva. Será que essas organizações estão à altura da confiança que os consumidores depositam nelas? A reciclagem de dados acontece frequentemente Vários casos que surpreenderam consumidores envolvendo a maneira como empresas usaram ou venderam seus dados têm se tornado pautas de jornais recentemente. Um exemplo é de um aplicativo de acompanhamento do ciclo menstrual, que fornecia dados de consumidores ao Facebook. Esses dados eram usados para fazer propaganda de produtos para mulheres gestantes. Uma usuária do app começou a receber propagandas desse tipo de produtos como se estivesse grávida, sendo que ela somente havia esquecido de atualizar seus dados no app durante um tempo. É fácil entender como essa forma de se utilizar de informações sensíveis pode prejudicar emocionalmente alguns consumidores. Em 2017, a Comissão Federal de Comércio dos EUA registrou uma queixa fora dos tribunais contra a Uber. Parte da queixa tratava de que alguns funcionários da empresa usaram uma função chamada "Good View" para rastrear as movimentações de políticos e celebridades e até de ex-namorados. Embora a Uber tenha sancionado esses abusos, nenhum processo foi criado para prevenir esse tipo de ações efetivamente. Quando são pegas reciclando informações, as empresas muitas vezes dizem: "não era nossa intenção". Pode ser até verdade, mas isso continua acontecendo. Será que as empresas, e seus funcionários, entendem quais são suas responsabilidades em limitar como usam os dados dos consumidores? É permitida a reciclagem de dados pessoais? O que dizem as leis. A GDPR quer que a limitação da finalidade seja um princípio fundamental da proteção de dados. A seção 1B do artigo 5 da norma destaca como os dados pessoais devem ser coletados somente quando o seu uso é especificado explicitamente. Os dados não podem ser usados de outras formas que não condizem com seu proposito original. Existem algumas exceções para usos históricos, científicos e estatísticos, e "se os interesses legítimos desse controlador ou de terceiros se sobrepõe aos interesses da pessoa em questão" A Comissão Europeia oferece orientações para ajudar organizações a saber se o que planejam fazer com os dados é consistente, ou não, com seu propósito. Eles sugerem, por exemplo, considerar se os dados são sensíveis (incluem informações de saúde, preferencias políticas e mais) e como continuar usando essas informações pode afetar a pessoa que as forneceu. Enquanto as penalidades por infringir o princípio de limitações de finalidade ainda não são muito severas, uma grande quantidade de processos tem sido abertos, prejudicando a reputação de certas empresas. A autoridade de proteção de dados da Noruega, por exemplo,  multou a Administração de Vias Públicas do país em cerca de 50 mil dólares por utilizar câmeras de "segurança" para monitorar o trabalho dos funcionários. Mas infringir esse princípio apenas com os dados de um consumidor não significa que as multas serão menores: autoridades espanholas multaram o banco Bankia em cerca de 50 mil dólares por possuir e reutilizar dados de um consumidor 16 anos após ele deixar de ser cliente do banco. Isso porque ao considerar quem multar, os reguladores penalizam não pela violação do princípio, mas sim, pelas consequências. Por exemplo, se as companhias não seguirem os processos de limitação da finalidade de dados, elas podem estar infringindo outros requisitos da GDPR, tais como ter uma razão legitima para processar aqueles dados. Não é só a Europa que estabeleceu a limitação da finalidade nas leis de dados. A California adicionou em 2018 a cláusula de limitação da finalidade ao California Consumer Privacy Act (CCPA), a nova lei da privacidade de dados do estado. A cláusula estabelece que as empresas devem, antes de coletar informações pessoais, informar seus consumidores sobre como essa informação será usada e que precisam ter o consentimento desses consumidores para usar os dados em outra finalidade. O que fazem as empresas para respeitar as obrigações da limitação da finalidade? "Cada empresa processa diferentes tipos de dados pessoais, de diferentes formas, com propósitos diferentes", afirma Alexey Testsov, Head de Proteção de Dados e Privacidade da Kaspersky na Europa. A GDPR obriga os controladores e processadores de dados a manter registros de quais dados a empresa está coletando, do porquê estão coletando e até quando irão armazenar esses dados. Juntamente com a auditoria e o mapeamento dos dados, esses registros são essenciais para que as responsabilidades em relação à limitação da finalidade sejam respeitadas. "Os funcionários devem saber como coletar, armazenar e utilizar dados pessoais sem infringir a legislação. Dados os altos riscos do processamento de dados, é melhor discutir mudanças no processamento com um responsável pela segurança ou com o departamento jurídico da empresa. Os funcionários devem saber como consultar os especialistas internos da empresa sem ter medo de fazer isso", completa Testsov. Aqui estão dois exemplos de problemas identificados que podem levar a falhas no controle de finalidade de uso de dados: Sistemas que mantem os dados separados Proteções eficientes contra o uso indevido de dados podem ter evitado recentemente alguns casos de reciclagem de dados. No Reino unido, o Gabinete de Comissários da Informação (do inglês, Information Commissioners' Office ou ICO) multou recentemente uma empresa de campanhas políticas e uma seguradora em 120 mil libras cada. O ICO descobriu que informações pessoais coletadas durante a campanha política foram usadas para fazer propagandas de seguros, evidenciando falhas nos sistemas de proteção de dados das duas empresas. "Os sistemas que separam os dados pessoais de clientes de seguradoras dos dados coletados de inscritos políticos foram ineficazes", afirma o relatório do ICO. Controladores e processadores de dados devem ter em mente que avanços adicionais nos softwares podem causar mudanças na forma como os dados são utilizados. Isso é conhecido como "function creep", quando o uso de uma tecnologia ou sistema vai além da finalidade para qual foi originalmente destinada, especialmente quando isso leva a uma potencial invasão de privacidade. Hunter Nelson, Presidente da Tortoise and Hare Software, diz que desenvolvedores de softwares devem entender os potenciais impactos à privacidade causados pelo "function creep": "Controladores e processadores devem ter cuidado ao desenvolver sistemas para não infringir leis de privacidade quando novas funções são lançadas. Um processo de checagem deve ser incluído nos lançamentos para revisar essas novas funções, com o intuito de se preservar a privacidade", aconselha Nelson. Independentemente das legislações de privacidades vigentes onde sua empresa opera, saber da importância da limitação da finalidade irá te ajudar a garantir altos padrões de privacidade de dados. Por isso, assegure-se de que, ao coletar informações pessoais de consumidores, estes entendam perfeitamente como essas informações serão utilizadas. Com isso, você estará mostrando que respeita a privacidade de seus consumidores dando a credibilidade e confiança que toda empresa precisa.

Startup combate o “greenwashing” no varejo por meio do blockchain.

  • Tecnologia do Bem
  • min de leitura
    • Quantas vezes você já se sentiu culpado ao comprar algo que você não sabia se havia sido fabricado de maneira ética? Foi esse mesmo dilema que fez a empreendedora em tecnologia Jessi Baker fundar a Provenance, uma empresa que usa o blockchain para deixar as cadeias de suprimentos mais transparentes. O foco é combater o "greenwashing", processo no qual as marcas atribuem definições ambientalmente e eticamente positivas para seus produtos sem ter comprovação suficiente disso. Essa é uma maneira maravilhosa de se utilizar o blockchain: um sistema descentralizado, aberto e permanento de rastreio de informações armazenadas em blocos virtuais (registros de transações) conectados por uma corrente. A Provenance usa o blockchain para confirmar as afirmações que as marcas fazem sobre o impacto de seus produtos, desde a origem da matéria prima até chegar ao consumidor final. A Comissão Europeia recentemente premiou a mais nova inovação dessa startup, chamada Proof Points, com 1 milhão de euros, como parte do EU Horizon Blockchain for Social Good award ("Prêmio Horizonte do Blockchain para o Bem-Estar Social da EU", em tradução livre). A plataforma funciona da seguinte maneira: as empresas podem usar os Proof Points para comprovar suas alegações. Elas juntam os documentos que comprovem suas afirmações e convidam uma terceira parte independente para verificá-los. Uma vez verificados, os Proof Point ganham um sinal verde, que fica guardado como um registro público permanente. A loja online Cult Beauty, por exemplo, usa o sistema de Proof Points para categorizar produtos de sua "edição consciente". As páginas dos produtos ecológicos têm ícones com "orgânico", "clinicamente testado" e "vegano", e essas afirmações ganham um tique verde por terem sido verificadas. Com isso, os consumidores podem ter total confiança nas credenciais éticas de cada item, e a Cult Beauty ganha ainda mais credibilidade dentro de um mercado muito competitivo. Conversamos com Jessi para saber como a Provenance está mudando o mercado de varejo com sua tecnologia inovadora. Angharad Salazar Llewellyn - Qual é o principal objetivo da Provenance? Jessi Baker - As empresas estão saindo impunes ao usar o greenwashing para expandir seus negócios. Elas sabem que as pessoas querem comprar produtos que se alinhem com seus valores, mas muitos não querem ter o trabalho de verificar se esses produtos fazem jus às suas expectativas.   Nosso foco é ser a referência no mercado de administração de cadeias de suprimentos e de transparência do impacto social dentro dos próximos cinco anos. O objetivo é que você se acostume a ver a frase "powered by Provenance" em pontos de venda online, lojas físicas e nas embalagens dos produtos. Em agosto de 2020, por exemplo, distribuímos milhões de embalagens de tomates enlatados da marca Napolina com nossos códigos QR para diversas cadeias de supermercados espalhadas pelo Reino Unido. Os consumidores agora podem escolher produtos que sejam compatíveis com seus valores da mesma forma que vemos avaliações "powered by Trustpilot". Dessa forma, as pessoas podem ser mais conscientes e certeiras em suas compras, criando um mundo mais verde e justo. ASL – Por que escolheram o blockchain para isso? O blockchain permite o controle e a gestão da informação, seja esta pouca ou muita. E isso está revolucionando a segurança da informação. É uma nova forma de armazenar e compartilhar informação de um jeito transparente e fácil de auditar, afinal qualquer pessoa pode ver todos os registros. Além disso, é descentralizada, já que a informação é armazenada de uma forma que não pertence a somente uma empresa. É aberta para qualquer pessoa que quiser participar e ninguém, nem nenhuma empresa, consegue controlar ou modificar essa informação para ganhos pessoais. Ou seja, é possível afirmar que todos têm acesso às mesmas informações. A natureza aberta, (em grande parte) incorruptível e descentralizada da rede de blockchain permite o empoderamento de todos os envolvidos na cadeia de suprimentos. Ela promove a igualdade ao providenciar para todos um formato em que todos podem confiar.   ASL – Qual tem sido o trabalho da Provenance no mercado? JB – Nós realizamos grandes testes na indústria de comidas e bebidas com o objetivo de ir além e focar nos impactos sociais. Em um recente projeto em parceria com a marca de tomates enlatados Napolina, abordamos o tema do trabalho ilegal na indústria de tomates da Itália. E, com isso, também comprovamos a produção responsável da Napolina para seus consumidores.   ASL - O que você fazia antes de fundar a Provenance? JB - Eu estudei engenharia de produção na Universidade de Cambridge. Até meus 20 e poucos anos, passei um tempo trabalhando com cadeias de suprimentos. Antes de fundar a Provenance, eu era técnica de criação numa grande agência de publicidade, trabalhando com marcas importantes. Eu sempre amei tecnologia, então criei a Provenance como um projeto paralelo enquanto fazia meu doutorado em Ciências da Computação na Universidade de Londres. Foi aí que descobri como as novas tecnologias poderiam ajudar a melhorar a transparência no mercado.   ASL - Você é uma líder inspiradora quando se trata de tecnologia. Mas o quão importante são temas como representatividade, diversidade e inclusão dentro da sua empresa? JB - A Provenance teve a sorte de ter grandes líderes mulheres. Recebemos investimentos e apoio de duas inspiradoras mulheres desde o começo: Alexsis de Raadt-St James e Chemain Sanan. Outra grande referência e mentora para nós é Alicia Navarro, criadora da Skimlinks, que levou sua empresa do zero aos 50 milhões de dólares de faturamento. A jornada como uma startup costuma ter milhões de imprevistos e ter ela me guiando durante o começo da minha própria empresa foi algo incrível.   ASL – E agora? O que esperar do futuro da Provenance? JB - Estamos passando por um momento incrível. O prêmio de 1 milhão de euros da Comissão Europeia nos deu a confiança e o suporte necessários para impulsionar ainda mais nossas atividades. Entramos cedo demais no mercado quando começamos a Provenance, mas agora já temos anos de experiência, trabalhando com marcas pioneiras e conversando com consumidores conscientes. Finalmente estamos vendo nossa empresa se tornar mais "mainstream". Hoje as marcas ainda podem fazer "greenwashing". Amanhã elas terão que comprovar tudo o que publicitam. A consistência e honestidade sobre seus impactos sociais são os fatores que farão as marcas prosperarem num futuro próximo.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.