Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

Use a inteligência de ameaças para encontrar a agulha certa no palheiro de dados de cibersegurança

  • Cibersegurança
  • min de leitura
    • De acordo com Benjamin Franklin, nada é certo na vida, exceto a morte e os impostos. E, nesta era de tecnologias avançadas, podemos incluir um novo fator inevitável: as ameaças cibernéticas. Antes de você tomar seu primeiro gole de café em uma manhã de segunda-feira, já pode haver em seu sistema uma nova ameaça capaz de causar grande impacto em sua infraestrutura e em seus dados. Você apenas não a encontrou ainda. Monitoramento ininterrupto de ameaças: fortalecendo seu Centro de operações de segurança Em um mundo onde as ameaças estão por toda parte, quais são as suas opções? Bem, se a continuidade dos negócios e a proteção de dados são prioridade para a sua empresa, você provavelmente já investiu ou está planejando ter um Centro de operações de segurança (SOC). O SOC monitorará as ameaças 24 horas por dia, de modo que você poderá confiar à sua equipe de segurança o monitoramento e a execução de ações para manter afastados os riscos mais significativos. Descanse tranquilamente. É hora de aproveitar aquele delicioso café quente. Bom, nem tanto. Se os dados são o novo petróleo, hoje nós vivemos as consequências de um derramamento. E a sobrecarga de dados é um problema tão grande para sua equipe de segurança de informações quanto para suas operações de marketing ou com clientes. Com o contínuo crescimento de dispositivos cada vez mais interconectados e da Internet das Coisas, é muito bom ter dados sobre as muitas ameaças que atingem seu perímetro. Mas saber diferenciar os falsos positivos e quais situações exigem ação imediata é como encontrar uma agulha envenenada em uma pilha de dados. Para encontrar e imunizar-se contra esse alerta específico em um milhão, você precisa da inteligência de ameaças. Por que você precisa da inteligência de ameaças? A inteligência de ameaças é a camada que traduz a observação das ameaças em saber quando e como agir. A Gartner define inteligência de ameaças como: Não estou discutindo isso. Mas não existem duas batalhas iguais contra as ameaças cibernéticas. Ao usar a inteligência de ameaças, você pode ligar os pontos entre os ataques relacionados para descobrir quem é o seu adversário e então ajustar sua estratégia de defesa para bloqueá-lo. Nós enfrentamos mais ameaças a cada dia. Desde que a Kaspersky foi fundada, em 1997, nós incluímos mais de 700 milhões de novos arquivos maliciosos, o que representa um crescimento de 8.400 vezes. Isso abrange desde ameaças diárias a commodities – malware conhecido facilmente detectável – até ameaças avançadas e ataques direcionados que usam as conhecidas táticas, técnicas e procedimentos (TTPs) e as raras, porém mortais, ameaças persistentes avançadas (APTs). Os dados formam uma imagem interessante, muitas vezes chamada de "pirâmide de ameaças". As ameaças triviais e conhecidas, como malware comum e outros, compõem 90% de todas as ameaças que observamos. As ameaças avançadas e os ataques direcionados representam 9,9%. Elas impactam principalmente pequenas e médias empresas (PMEs) e corporações com ataques como o malware do tipo cavalo de Troia Emotet, que está bastante ativo hoje em dia. Apenas 0,1% de todas as ameaças são APTs, que afetam poucas organizações, mas com consequências devastadoras. Essas são as agulhas mais envenenadas em nossa pilha de dados. Você precisa de uma estratégia, não de uma plataforma   A boa inteligência de ameaças é mais do que simplesmente comprar uma plataforma e esperar pelo melhor. Como toda prevenção cibernética eficaz, ela envolve um misto de tecnologia, estratégia e esforço. A boa inteligência de ameaças fornece insights para que você possa agir, incluindo desde alertas em tempo real de uma possível violação até ajuda para formar uma visão mais ampla para explicar aos altos executivos sobre os riscos contínuos. Por sua vez, isso indica o tipo de software e o investimento de você precisa para manter afastadas as ameaças. No nível básico, a inteligência de ameaças fornece alertas e bloqueio de indicadores de comprometimento (IOCs). Os alertas contextuais e o gerenciamento de assinaturas eletrônicas ajudam a determinar a validade e a gravidade dos ataques para elaborar sua abordagem de resposta a incidentes. Outro caso de uso é a análise de fusão, que reúne e avalia feeds de dados desconectados a fim de identificar as ameaças que representam perigo. Além disso, a inteligência de ameaças também fornece informações para sua estratégia de cibersegurança. Ao usar a inteligência relevante para sua postura de risco, o planejamento de segurança informa as decisões de arquitetura e ajuda a refinar seus processos de segurança para melhorar a defesa contra ameaças conhecidas. Se estiver trabalhando com um provedor de serviços gerenciados (MSP) para executar suas operações de segurança, pergunte como ele instalará e executará o serviço de inteligência de ameaças e quanto tempo e esforço serão necessários. Devido a sua natureza ininterrupta, não é fácil terceirizar esse serviço. Três pontos principais da inteligência de ameaças Ao planejar e comprar sua solução, você precisará de três componentes: Indicador de comprometimento (IOC) Os IOCs são a base da inteligência de ameaças. São evidências que podemos medir e reconhecer, como a febre que sinaliza externamente alguma doença no corpo. Existem muitos serviços de IOC. Para escolher o mais adequado, você deverá saber quais ameaças está mais propenso a enfrentar. Feeds de dados de ameaças Fornecem inteligência integrada após analisar os adversários e o amplo cenário de ameaças. Existem muitos no mercado, tanto pagos como gratuitos. Para escolher o mais adequado, pergunte-se: precisamos de um feed de dados de APTs, mesmo não sendo um alvo provável dos grupos de APTs? Qual é o melhor lugar na infraestrutura de TI para adicionar esses feeds? Devemos bloquear as ameaças ou apenas alertar a equipe? As respostas dependerão da postura de segurança e da estratégia de TI da sua organização. Plataforma de inteligência de ameaças Uma plataforma de inteligência de ameaças permite gerenciar uma série de softwares especializados que oferecem suporte a diferentes componentes. A sua escolha e como você integra os serviços depende do seu orçamento e de suas necessidades de negócios. Embora haja feeds de dados de código aberto, você pode comprar uma inteligência mais específica para um setor. É essencial verificar todos os detalhes ao comprar serviços de inteligência de ameaças para garantir que o fornecedor oferece um serviço responsivo, tanto em termos de qualidade dos feeds de dados quando de velocidade, se ele estiver fornecendo resposta a incidentes. Com um planejamento cuidadoso ao escolher um fornecedor e uma estratégia bem pensada, seu SOC poderá se beneficiar de toda a proteção e capacidade da inteligência de ameaças. As agulhas ainda estarão em sua pilha de dados, mas você terá ferramentas para encontrá-las e bloqueá-las.

Regulando as criptomoedas sem barrar a onda do Bitcoin

  •  Opinião
  • min de leitura
    • Existem mais usuários de criptomoedas no mundo do que habitantes no Canadá. Até meados de 2020, esse número ultrapassou a marca dos 40 milhões. Mas isso não é surpreendente, afinal as criptomoedas têm muitos atrativos, mas a projeção de crescimento desse mercado, 50% em 5 anos, ainda parece algo modesta. Um indício do porquê dessa projeção não ser maior pode ser encontrado em um relatório de outubro do ano passado, onde a gigante do setor financeiro PwC, conhecida anteriormente como PricewaterhouseCoopers, implora às empresas que comecem a olhar seriamente para o sistema de blockchain, mas não cita as criptomoedas. Isso porque as instituições ainda se incomodam com as atuais regulamentações do setor. A falta de regulamentação pode ser um dos maiores obstáculos das criptomoedas. Enquanto as startups baseadas em blockchain e as empresas relacionadas à criptomoedas estão vivendo seu auge, é difícil para as agências governamentais manter o ritmo e por isso alguns dos países ainda estão adotando uma abordagem conservadora sobre o assunto. A seguir, vamos analisar alguns exemplos atuais de regulamentação de criptomoedas, seus riscos e o que pode ser feito sobre o assunto. A regulamentação de criptomoedas ao redor do mundo Mais e mais países estão se dando conta de que as criptomoedas estão se tornando parte inevitável do sistema financeiro. Por isso estão começando a criar regras que as restrinjam: Europa A União Europeia faz parte da ala progressiva quando o assunto são criptomoedas, mas as regulamentações ao redor do continente variam de acordo com cada país. Em 2015, a Corte Europeia de Justiça definiu que transações de criptomoedas estavam isentas de ser taxadas com o IVA, imposto sobre valor agregado. Quando o objetivo é ser antilavagem de dinheiro e pró-segurança, todos os países europeus seguem à risca os padrões definidos pela Força-tarefa de Ação Financeira de criada em 2019. Estes padrões afirmam que sites que oferecem criptomoedas devem cumprir regras de obtenção de dados dos comportamento dos consumidores ("Know-your-customer data", em inglês) e antilavagem de dinheiro e compartilhar esses dados com as agências reguladoras. Estados Unidos Nos EUA, as criptomoedas ainda não estão integradas à estrutura financeira do país, principalmente devido à regulamentação severa de sua Comissão de Segurança e Câmbio e à suspensão das transações de criptos em 2020. Os governos estaduais e federal têm dado espaço para a discussão sobre o assunto, mas ainda assim foram poucas as mudanças reais registradas até o momento. A regulamentação é diferente de estado para estado. Por exemplo, o estado de Wyoming passou uma lei isentando as criptomoedas de impostos sobre a propriedade. Enquanto isso, Nova Iorque estabeleceu leis muito mais restritivas que fizeram com que muitas empresas ligadas às criptomoedas deixassem o estado. Rússia Enquanto os russos em si são relativamente favoráveis às criptomoedas, o governo do país ainda não decidiu como categorizar a Bitcoin e as outras moedas digitais, mas parece majoritariamente hostil em relação à elas. Em julho de 2020, as autoridades russas passaram uma lei sobre assets financeiros digitais que deve entrar em vigor ainda no primeiro semestre de 2021. Essa regulamentação legitima os câmbios de criptomoedas, mas proíbe as mesmas como método de pagamento. Índia Em 2020 a comunidade de criptomoedas da Índia venceu uma batalha de dois anos nos tribunais contra o Banco Central do país (Reserve Bank of India). Agora, as transações de criptomoedas voltaram a compor a oferta de soluções dos bancos atreladas à Rupia, moeda local. Só que poucos meses depois, o foco do governo mudou completamente. Agora a gestão atual planeja passar uma nova lei que volte a proibir transações com criptomoedas. Mas quais são os riscos de trabalhar com criptomoedas? O maior risco ao lidar com criptomoedas é o desconhecido. Existem muitas áreas cinzentas que podem ser perigosas e prejudiciais para empresas de criptomoedas, especialmente aqueles que fornecem as moedas, serviços de intercâmbio de carteiras ou contas para guardá-las. O empreendedorismo em criptomoedas tem a árdua missão de assegurar que o dinheiro e os dados dos consumidores estão seguros, prevenir fraudes e alcançar todos os requerimentos legais. Mas isso não impede milhares de companhias de operar no setor. O Google Pay, por exemplo, permite pagamentos em criptomoedas. Além da atenção redobrada para a legislação, que está mudando constantemente, muitos riscos estão cobertos por procedimentos de verificação de comportamento (KYCC) e autenticação de múltiplos fatores. Quando a questão é prevenção de fraudes, os riscos são tão altos como para qualquer outra fintech. Cartões roubados ou hackeados, carteiras e contas digitais ainda são os focos mais populares dos criminosos. Mas no campo das criptos isso é especialmente perigoso porque transações feitas via blockchain são irreversíveis. O câmbio de criptos também é obrigado a detectar transações que possam ter um risco maior, tais como o câmbio de moeda estrangeira e apostas. O setor deve focar principalmente em prevenir operações suspeitas e fraudulentas, precedentes ruins nesse tipo de casos podem custar caro às empresas, chegando até a arriscar suas licenças de operação. Como a regulamentação de criptomoedas pode ajudar As empresas costumam ver a regulamentação como algo negativo, mas ela é algo necessário e que pode funcionar. Ter um sistema coordenado e certificado pode até reduzir a eficiência, mas se torna mais fácil do que gerenciar um negócio em completa incertidão. A regulamentação também deve agilizar a adoção em massa das criptos e seus assets por parte das instituições financeiras tradicionais, ajudando a legitimar as criptomoedas para o grande público. Mas apesar de se tratar de uma moeda internacional, é difícil imaginar uma regulamentação global para as criptomoedas. Ainda que muitos países se juntassem para criar uma lei em comum, as criptomoedas talvez não fossem capazes de lidar com a diferença de realidades e valores entre os países. Hoje, a verdade é que valores em criptomoedas não têm uma definição clara e objetiva e seu status legal ainda está sob análise em muitos países. Seria mais simples que as empresas e clientes tivessem uma mesma regulamentação que inclua tudo. Na UE, os requerimentos fazem com que seja relativamente fácil operar em 27 países. Ironicamente, entusiastas acreditavam que o blockchain seria o que faria esse sistema fosse descentralizado e tivesse acessibilidade global, mas um dos principais impedimentos das criptomoedas é justamente esse. Negócios baseados em criptos devem encorajar e perseguir uma regulamentação que ofereça mais segurança para os usuários sem ser exageradamente restritiva. A principal preocupação em termos de segurança é como fazer com que os usuários entendam bem seus conceitos antes de entrar nesse mercado. Isso porque muitas plataformas de criptomoedas ainda dão informações cruzadas e confusas sobre o assunto ou usam sistemas de apostas, câmbio internacional ou até golpes para atrair clientes. Essas práticas ainda mantém uma sombra sobre o setor em geral, deslegitimando a grande maioria de negócios lícitos e forçando as instituições reguladoras a aplicar restrições mais severas para manter a segurança dos investidores. Ainda assim, os entusiastas das criptomoedas ainda estão um pouco relutantes em relação à uma abordagem focada em segurança para falar do assunto, em detrimento de um sistema com empresas com menos responsabilidade. Mas segurança não necessariamente quer dizer restrição. O essencial é que toda empresa com uma reputação a zelar faça sua parte para que as criptos possam crescer de forma segura.  

Como o estetoscópio digital pode revolucionar a tecnologia na medicina.

  • Tecnologia Emergente
  • min de leitura
    • Como parte da série "Bring on the Future" ("Trazendo o Futuro", em tradução livre), a Kaspersky apresenta a história de pessoas e empresas que estão mudando a indústria e a sociedade para melhor ao redor do mundo. Esta é uma delas. "Telemedicina": a arte de tornar a saúde em algo digital. Sim, é uma indústria complicada, ainda mais durante o despertar da pandemia do Covid-19, que acabou destacando a necessidade urgente de consultas à distância e cuidados por meios digitais. Uma das companhias que está liderando o setor é a StethoMe. Seu modelo de estetoscópio digital consegue dar um diagnóstico em tempo real usando apenas um smartphone e um software baseado em inteligência artificial (IA). Como isso funciona? Será que pode ser um indicador de como serão as consultas do futuro? Conversamos com o Diretor de Desenvolvimento de Negócios da StethoME e especialista em saúde pública Stawomir Kmak, para saber mais sobre o assunto: Ryan Loftus: Olá, Slawek. Me conte a história por trás da StethoMe? Slawomir Kmak: A empresa nasceu na Polônia cerca de cinco anos atrás. Inicialmente, três de nossos fundadores eram donos de uma empresa de softwares de sucesso, mas tinham interesse em partir para outros ramos. Os três compartilhavam experiências frustrantes relacionadas à medicina em suas famílias, principalmente com seus filhos, que tinham doenças respiratórias, e queriam explorar o potencial da telemedicina para ajudar nesse tipo de casos. Depois de analisar a indústria em geral, eles se reuniram com dois cientistas, mais precisamente expertos em acústica, que também tinham experiências médicas frustrantes como pais e foi aí que começaram a pensar em construir um estetoscópio digital para cuidados infantis. Inicialmente, a ideia era que a tecnologia facilitasse as consultas pediátricas. O nome veio da expressão "to stethoscope me". Em resumo, é um sistema construído para fazer análises inteligentes do pulmão e do coração, capturando sons de dentro do corpo humano e encaminhando-as rapidamente para diagnóstico dos médicos. Agora estamos celebrando cinco anos de empresa. RL: Mas então qual é a missão da StethoMe? SK: Tornamos o processo de consulta entre paciente e médico mais rápido e mais fácil para ambos os lados envolvidos. O que a IA e seus algoritmos fazem dentro disso é deixar tudo muito mais preciso. Um estetoscópio é uma ferramenta básica nas interações entre médicos e pacientes. E exames de ausculta, quando se usa o estetoscópio para ouvir sons dentro do corpo, são essenciais, principalmente em crianças. Queremos ter a capacidade de tornar essa nova tecnologia disponível em qualquer lugar, em qualquer lar. Primeiro, mantivemos nosso foco nos cuidados pediátricos, mas agora estamos expandindo também para os adultos. A StethoMe trabalha junto com muitos parceiros, desde fornecedores do ramo da saúde até organizações públicas. E queremos expandir para incluir também seguros e convênios, empresas de telemedicina e muito mais. RL: E como funciona essa tecnologia? SK: Existem dois elementos-chave para o StethoMe: hardware e software. Nosso hardware é único e foi desenhado do zero pela nossa equipe. Recentemente, inclusive, venceu o prêmio IF 2020 de design. É um aparelho que você segura na altura do peito do paciente e com isso consegue capturar os sons do pulmão e do coração. Além disso, você tem o software com algoritmos de IA que analisam esses sons, traduzem e entregam em formato de dados digitais para ambas as partes envolvidas. Os algoritmos do StethoMe indicam e informam pacientes sobre possíveis anormalidades que apareçam em seu sistema respiratório. Logo um médico recebe as ondas sonoras em tempo real em seu sistema, com indicadores de todas essas anormalidades. Nossos algoritmos de IA estão baseados em 12 mil gravações, 40 mil descrições médicas e mais de um milhão de categorias médicas, que são geralmente usadas para classificar as ondas e seus atributos. Para o paciente funciona da seguinte maneira: você segue um tutorial simples, com um passo a passo para que você faça a ausculta da maneira correta em sua casa. Logo, a IA do StethoMe analisa os sons obtidos e entrega resultados imediatos. Existem três respostas possíveis: pulmões verdes, laranjas ou vermelhos. Verde quer dizer que tudo está bem, laranja mostra que alguma anormalidade foi detectada e vermelho indica que pode existir um problema mais grave. A partir daí, você pode enviar os resultados completos para um médico, que vai receber informações precisas sobre quaisquer anormalidades ou problemas. No sistema dos médicos, eles podem tocar os sons novamente e observar espectrogramas com indicações precisas de anormalidades a cada ponto da ausculta. Assim, podem entender os valores de risco relativo e de batimentos cardíacos por minuto (BPM). Isso dá ao profissional de saúde uma orientação técnica e confiável para saber como diagnosticar o paciente. RL: Parece realmente algo muito prático. Mas quais são os benefícios reais de usar o StethoMe? SK: Para os pacientes, o StethoMe representa uma maneira de fazer em casa exames de ausculta que antigamente só estavam disponíveis num consultório. Você fica sabendo rapidamente se seu pulmão ou o do seu filho precisa de algum tipo de tratamento. O StethoMe também é uma forma de tornar a telemedicina mais precisa e diminuir a necessidade de consultas físicas com um médico. Para os profissionais, o StethoMe funciona como um auxílio, uma ferramenta rápida de consultas, reduzindo a demanda do sistema e, ainda assim, contando com uma interação precisa e técnica graças à IA. Isso também pode beneficiar o monitoramento de doenças crônicas, como por exemplo a asma. Isso porque o estetoscópio do StethoMe fornece sons claros e nítidos que se escutam muito mais alto e de maneira mais precisa do que seria em um estetoscópio tradicional. Mas talvez um dos maiores benefícios é que todos, incluindo pais e cuidadores, conseguem usar o StethoMe. E é isso que nos deixa à frente da maioria dos competidores e de outras inovações similares. RL: Falando sobre o Covid-19. Como isso tem afetado a trajetória do StethoMe e vice-versa? SK: Assim como para todas as empresas, o coronavírus tem sido algo muito impactante e que exigiu muito da nossa organização. Apesar disso, como se trata de uma doença respiratória, nosso produto teve um impacto muito significativo no combate ao vírus, porque pode ser usado por médicos e trabalhadores da saúde como uma alternativa mais segura em relação aos estetoscópios tradicionais, já que estes podem se tornar um objeto transmissor do vírus. Desenvolvemos ainda um recurso especialmente para os médicos da linha de frente que trabalham em hospitais de isolamento, assim agora eles podem usar o StethoMe com fones de ouvido, por baixo dos equipamentos de segurança. O StethoMe dá liberdade para que os médicos também possam repassar a função de fazer a ausculta para enfermeiros ou para o próprio paciente em sua casa. E essa ausculta remota tem se provado essencial durante a pandemia para ajudar a limitar o número de pessoas nos hospitais e também o número de profissionais da saúde infectados com o Covid. RL: Isso é realmente incrível. Mas, no meio disso tudo, como vocês fazem para garantir a segurança dos dados dos pacientes e da própria empresa? SK: Nós não temos uma plataforma específica para esses dados. O StethoMe funciona como um API aberto. Isso significa que podemos integrar nossa tecnologia a sistemas e plataformas já existentes. Por isso, não guardamos nenhum dado dos nossos consumidores em nossos servidores e garantimos que nossos parceiros tenham parâmetros seguros de cibersegurança para que possamos operar. O único tipo de dado que processamos são o registro sono das ondas que, do ponto de vista da GDPR, ou de qualquer outra regulamentação atual relacionada a dados, não é caracterizada como dado pessoal. Mas sim, asseguramos que ao longo de todas as etapas do nosso negócio estamos completamente protegidos contra riscos cibernéticos, e usamos desde comunicações criptografadas até VPNs para manter nossos servidores sempre em dia. RL: E dentro de tudo isso, qual foi o seu maior desafio até agora? SK: Muitos! O StethoMe é um projeto que exige muito. Tivemos que suar para conseguir as certificações médicas necessárias para poder operar. Mas o maior desafio foi criar o algoritmo certo para a IA, já que era muito difícil conseguir a validação clínica e técnica para isso, devido à complexidade do sistema. Mas conseguimos. E por isso agora que está funcionando e disponível sentimos que já é motivo de muito orgulho para nós. RL: Que bom! E pensando por outro lado: qual foi o maior acerto de vocês até agora? SK: De novo: a certificação médica. A validação do meio é uma motivação enorme para nós. Significa que nosso projeto foi reconhecido pelo seu potencial. Recentemente fizemos o lançamento oficial para o público, desde provedores de saúde até organizações públicas, e tem sido ótimo ver nossa tecnologia sendo usada por toda a Europa. Mas o que também nos motivou demais foi poder ajudar para que os hospitais fossem mais seguros durante a pandemia. Isso com certeza foi um empurrão a mais e hoje sabemos tudo que podemos fazer para ajudar a melhorar o meio da saúde. RL: Sim, claro. Isso é ótimo. Então o que você acha que o futuro reserva para a StethoMe? SK: Queremos crescer e expandir, primeiro com foco na Europa e depois para os Estados Unidos, onde atualmente estamos passando pelo processo de certificação da Food and Drug Administration, a FDA. A partir disso, queremos seguir para o Oriente Médio e para o resto do mundo. Como somos uma tecnologia baseada em inteligência artificial, temos a chance de desenvolver mais recursos baseados no nosso algoritmo. No momento, estamos trabalhando em um novo monitor cardíaco que mostre a progressão exata de doenças crônicas no histórico do paciente. E assim que isso estiver finalizado, poderemos oferecer um serviço ainda mais completo e eficiente. RL: Bom, é isso. Muito obrigado Slawek e boa sorte!  

Bulas inteligentes: a revolução na cadeia de suprimentos farmacêuticos

  • Tecnologia do Bem
  • min de leitura
    • Erros médicos matam cerca de cinco pessoas por minuto ao redor do mundo, de acordo com  a Organização Mundial da Saúde. Ainda segundo a OMS, erros de medicação e prescrições errôneas são a grande parte desse número e podem ser evitadas. Agora esses números devem diminuir graças a uma nova tecnologia: as "bulas inteligentes". Ao fornecer dados em tempo real para os provedores do ramo da saúde, as bulas inteligentes podem reduzir a margem de erro, melhorar a segurança da cadeia de suprimentos dos medicamentos e adicionar informações vitais que ajudem a monitorar a saúde dos pacientes. O que são exatamente as bulas inteligentes? As bulas inteligentes usam uma tecnologia de identificação por radiofrequência, chamada RFID: são campos eletromagnéticos que identificam e rastreiam automaticamente as etiquetas que estão atreladas a cada objeto, tais como contêineres de medicamentos. Mas como isso ajuda a melhorar o sistema? O RFID fornece aos hospitais dados mais precisos em tempo real que podem ser usados para gerenciar melhor os estoques de medicamentos. Da mesma forma que os chips melhoraram a segurança de cartões de débito e crédito, o RFID ajuda a garantir a autenticidade de cada medicação. E isso é muito importante, considerando que medicamentos falsificados e contrabandeados são um grande problema, principalmente nos países emergentes e subdesenvolvidos, onde são entre 10 e 30% do total de remédios prescritos. "Com as bulas inteligentes, poderemos rastrear e ter visibilidade sobre cada medicamento durante todas as etapas da cadeia de suprimentos", afirma Gary Burns, CEO e cofundador da eAgile, empresa estadunidense especializada em soluções de RFID e Internet das Coisas, entre outras. Como elas funcionam? A bula inteligente é como um código de barras, onde você pode receber dados do produto somente ao escaneá-lo. Mas o código de barras é limitado, estático e fácil de falsificar. Já uma etiqueta ou bula RFID, também chamada de "código de rádio", contém um microprocessador que rastreia os dados de maneira remota e em tempo real, desde por onde passou aquele produto até como ele foi usado. Ela captura esses dados automaticamente e possui um número único de identificação que faz com que seja muito mais difícil de copiar ou falsificar. Uma pesquisa publicada no Online Journal of Nursing Informatics concluiu que os benefícios das bulas inteligentes incluem mais segurança e mais eficiência, principalmente por meio da alta precisão dos dados, de uma menor necessidade de gestão e, no final, de uma significativa economia financeira. Com o RFID, os trabalhadores da saúde podem checar rapidamente a autenticidade de um medicamento e também acessar outros dados sem a necessidade de verificar pessoalmente. Eles podem acessar o estoque de forma precisa e confiável em tempo real, à distância. O código de barras mostra somente a última vez que foi escaneado. Com isso, o medicamento pode ter sido usado, perdido, roubado. Não tem como saber. Já o RFID te mostra um registro completo do que é o produto escaneado, como e quando foi transportado e usado" Bulas inteligentes têm sido utilizadas principalmente para medicamentos altamente controlados, como opioides, drogas de uso crítico, como anestésicos, e também medicamentos de valor elevado, como aqueles utilizados para o tratamento do câncer. Jay Williams, vice-presidente de desenvolvimento da IntelliGuard, empresa norte-americana que fornece tecnologia RFID, afirma: "Isso garante que o produto sempre esteja onde tem que estar, onde é necessário". Acabando com os erros manuais e a ineficiência A tecnologia RFID não é especificamente algo novo. Os próprios hospitais geralmente usam esse sistema para rastrear ativos, mas não para controle de medicamentos. Mas Williams estima que de 10 a 15% dos hospitais já começaram a utilizar RFID também em medicamentos. Um dos desafios das etiquetas inteligentes é a parte manual que está envolvida no processo de inventário. Tradicionalmente, os farmacêuticos teriam que colar manual as etiquetas RFID em cada caixa ou frasco, digitar os dados mais importantes no computador e logo então associar o produto com aquela etiqueta ao sistema. Mas inventários manuais consomem muito tempo. Uma enquete de 2016 feita com 400 trabalhadores da saúde descobriu que 78% deles tinham que contar o inventário manualmente em alguma parte do seu trabalho. Alguns gastavam praticamente um dia por semana somente relacionando e listando seu estoque. Isso explica o porquê dos hospitais ainda hesitarem na hora de adotar as bulas inteligentes: mesmo com uma tecnologia inteligente, esse processo manual ainda é trabalhoso e propenso a erros humanos. Mas as empresas farmacêuticas estão aparecendo para solucionar esse desafio ao oferecerem as bulas inteligentes como um serviço para seus clientes. Ao invés de manter os hospitais fazendo esse trabalho de cadastro, as fabricantes agora usam empresas como a eAgile para programar o número de série e os dados diretamente dentro do microprocessador de cada etiqueta. Assim, resta somente o processo de colá-las aos produtos, que é feito normalmente dentro da linha de produção. Em setembro de 2020, a companhia farmacêutica Fresenius Kabi começou a aplicar bulas inteligentes pela primeira vez em um de seus produtos anestésicos. Agora, a empresa planeja adotar as etiquetas em outros 21 produtos até o fim de 2021. "Ao embutir as bulas RFID nos nossos produtos, poupamos todo o tempo que as farmácias gastariam para fazer o inventário de recebimento", diz Jeanne M. Sirovatka, diretora de processos e evolução da Fresenius Kabi. Sirovatka destaca ainda que o código de barra e a etiqueta RFID levam ambas cerca de um segundo para serem escaneadas. Mas ao mesmo tempo, ler 100 códigos de barra leva 100 segundos, enquanto escanear cem bulas RFID levam apenas um, já que o leitor RFID consegue ler múltiplas etiquetas ao mesmo tempo. "Escanear um código de barras nos fornece somente algumas informações do produto, mas não entrega uma série de dados de apoio que podem ser cruciais para a saúde de um paciente", completa. Isso inclui, por exemplo, a data de validade do medicamento. Eliminar a necessidade de cadastro manual também reduz a chance de haver erros humanos, melhorando a segurança para o paciente. Uma enfermeira que administra um narcótico normalmente teria que calcular e verificar cada dose manualmente. Já com uma bula inteligente, é possível calcular e administrar a dose automaticamente. "Ao invés de perder tempo fazendo inventário, a pessoa pode usar aquele tempo em atividades mais essenciais", afirma Gwen Volpe, farmacêutica e diretora de tecnologia de medicamentos da Fresenius Kabi. "E isso aumenta ainda mais a segurança, porque sabemos que podemos confiar na precisão dos nossos dados". A IntelliGuard também já produz uma estação de anestesia inteligente, capaz de ler bulas inteligentes e prevenir distrações e erros na sala de operações. "Em alguns casos, os anestesistas têm que virar de costas para o paciente para poder ler um código de barras dentro da sala de operações. Com uma estação de anestesia inteligente, eles têm acesso à medicação por meio de uma porta com leitor de RFID e isso registra imediatamente que aquele produto foi transportado e tirado do lugar", afirma Burns, da eAgile. A necessidade de parâmetros Colocar as bulas de RFID diretamente na linha de produção resolve um dos problemas, mas existem ainda outras barreiras para a adoção geral desse sistema. Burns acredita que é necessária a criação de um padrão global para poder superar questões de custo e problemas de operação. "Precisamos que a cadeia de suprimentos dos medicamentos tenha o menor custo possível. Tudo precisa trabalhar perfeitamente em harmonia, com parâmetros que o mundo todo seja obrigado a seguir", diz Burns. Indústrias como as da saúde, varejo e logística vêm usando o padrão GS1 de códigos de barra de maneira global desde 1974, fazendo com que códigos de barra se tornem o fenômeno global, presente em todos os lugares que vemos hoje, das embalagens de chiclete às caixas de produtos como celulares e computadores. A organização global sem fins lucrativos GS1, que tem mais de 2 milhões de membros de diferentes indústrias, é quem define os padrões por consenso. Com isso, temos usado padrões da GS1 para as etiquetas RFID por mais de uma década, mas a Fresenius Kabi é a primeira empresa farmacêutica a adotar essa tecnologia para codificar bulas inteligentes. "Usar padrões GS1 ao invés de padrões numéricos faz com que o processo seja muito mais fácil para que os hospitais consigam ler e decodificar os dados", afirma Volpe. "O ovo ou a galinha" na versão das bulas inteligentes Mas mesmo com esse padrão sendo utilizado, os hospitais ainda têm a necessidade de comprar scanners e leitores RFID, porque eles são diferentes dos leitores de código de barras. Sirovatka, colega de Volpe na Fresenius Kabi, destaca que o processo é como o paradoxo do ovo e da galinha: "Como fabricante, queremos encorajar o uso dessa tecnologia nos hospitais, porque é simplesmente algo mais eficiente e mais seguro. Mas para torná-la atraente para os hospitais como clientes, precisamos de mais fabricantes fazendo o que nós fazemos e inserindo as bulas diretamente nos produtos. Só dessa forma os hospitais serão obrigados a comprar os equipamentos corretos". A IntelliGuard foi a primeira empresa de etiquetas RFID a adotar os parâmetros GS1, fazendo com que os gabinetes inteligentes e as estações de anestesia fossem completamente compatíveis com as novas etiquetas da Fresenius Kabi. Volpe espera que mais empresas farmacêuticas e de tecnologia sigam esse caminho: "Ter mais medicamentos marcados com bulas RFID pode ser um ponto de inflexão para que o GS1 se torne o padrão global a ser utilizado nos estoques dos hospitais". Um mercado que só cresce Padronizar a indústria das bulas inteligentes é algo que teria um resultado semelhante ao modo como os consumidores usam o cartão de crédito hoje em dia. Podemos usá-los da mesma maneira em praticamente qualquer lugar do planeta. Comerciantes podem aceitar cartões de diferentes empresas, independente do país de origem, sem a necessidade de um leitor específico para cada tipo de cartão, e o chip inserido no cartão faz com que as transações sejam ainda mais seguras. "Dessa maneira, toda empresa de serviços de saúde em qualquer lugar do mundo poderia ler uma bula inteligente padrão", completa Burns. A firma de análises de mercado Grand View Research afirma que o segmento de rastreamento farmacêutico registrou seu maior lucro em 2018 justamente graças ao mercado das etiquetas RFID. Independente das razões que existam para adotar um sistema de bulas inteligentes, essas instituições estão pavimentando o caminho para que outros possam segui-lo. A pandemia do coronavírus afetou os ingressos e, por isso, muitos hospitais pausaram os procedimentos não-urgentes, que são os que geralmente ajudam a balancear os orçamentos. Mas conforme essa indústria se prepara para dar a volta por cima e buscar inovações, os hospitais devem ver as bulas inteligentes como uma das formas mais apelativas e imediatas de melhorar sua eficiência.

Os novos métodos interativos para o ensino da cibersegurança nas empresas.

  • Negócios
  • min de leitura
    • Jogos, emblemas e ilustrações coloridas. Não, essas provavelmente não são as palavras que você associaria com treinamentos de cibersegurança logo de imediato. Mas, para a Immersive Labs esse é o futuro. Conversamos com Chris Pace, advogado especializado em tecnologia, sobre o porquê de métodos tradicionais de capacitação em cibersegurança não funcionarem, a importância de engajar os colaboradores sobre o assunto e um novo desenvolvimento revolucionário: uma espécie de  "Black Mirror - Bandersnatch" para informar sobre violações de dados. Ryan Loftus: Quem deu início à Immersive Labs e como tudo isso começou?   Chris Pace: Nosso fundador, James Hadley, estava trabalhando como um instrutor de cibersegurança na Central de Comunicações Governamentais ("Government Communications Headquarters", em inglês). Mas depois de liderar centenas de cursos com longas e tediosas apresentações de Power Point em salas escuras, ele percebeu em primeira mão que esse método de treinamento havia ficado ultrapassado e ineficiente. Quanto mais slides ele apresentava, menos pessoas se engajavam com a causa. Foi aí que nasceu a ideia da nova empresa: da frustração com os métodos tradicionais de capacitação. Então chega de slides! Mas qual é a grande sacada?   No início acreditávamos que poderíamos entregar uma plataforma que pudesse ser usada pelos próprios funcionários para ajudá-los a desenvolver melhores habilidades de engajamento. Mas desenvolvemos a plataforma para muito além disso. Agora, nossa visão passou de fornecer treinamento para colaboradores a permitir que as empresas rastreiem e meçam suas capacidades de defesa cibernética. Que habilidades os funcionários têm? Que habilidades eles precisam? Para muitas companhias, isso já é um grande avanço, especialmente àquelas do setor financeiro. Então vocês conseguem ajudar não só os colaboradores, mas também as empresas. E como funciona a plataforma?  A Immersive Labs oferece pequenos desafios de segurança digital em uma espécie de laboratório, onde as pessoas podem completar o desafio usando uma plataforma baseada na nuvem, acessível a qualquer momento, em qualquer lugar. Essencialmente, esses laboratórios são uma coletânea de pequenos jogos individuais que colocam o usuário dentro de diferentes cenários envolvendo cibersegurança baseados no mundo real. O laboratório exige que você responda apenas uma pergunta, mas para obter a resposta você precisa completar pelo menos 3 de uma série de 4 tarefas. Dentro desse universo existem emblemas, pontes, ilustrações e muito mais. Tudo é desenhado para criar interação e não só repassar dados ao público. Os desafios cobrem uma gama muito diversa de tópicos. Com isso já superamos o número de 600 laboratórios. Um dos meus favoritos é o laboratório de testes de invasão. Nele você basicamente tem que hackear uma estação de energia. Para isso, você tem que desvendar o sistema de controle industrial, encontrar as fraquezas do software e então descobrir uma forma de explorá-las. Preparamos uma câmera para filmar tudo e mostrar um vídeo de simulação para o usuário quando ele terminar. Você consegue ver a estação parando de funcionar. É até divertido, porque acaba sendo uma saída para levar as pessoas para dentro do ambiente da situação. No caso, esse é um exemplo bem específico mais voltado para profissionais da área digital, mas nós oferecemos centenas de laboratórios diferentes para todos os níveis de experiência. Vamos desde como detectar um e-mail de phishing a como programar de maneira segura. Existe algo para cada nível de conhecimento. Quando começamos a trabalhar com um novo cliente, ajudamos a empresa a escolher os objetivos que vão moldar os laboratórios que faremos para ela. Por exemplo, a empresa pode querer fazer com que seus funcionários evoluam em funções nas quais a cibersegurança é fundamental. Então nós entramos e recomendamos uma série de laboratórios que exercitem essas habilidades. Sabemos que essa é uma forma nova de olhar para a questão da falta de uma cultura de cibersegurança. Quais são os benefícios de treinar os colaboradores dessa maneira?   Ambientes tradicionais de ensino não funcionam para todos. E quando o assunto é capacitação em cibersegurança ou, ainda mais importante, a segurança do seu negócio, você precisa engajar as pessoas para que elas entendam como se manter seguras. Ao gamificar e mudar a abordagem dos treinamentos, você passa ensinamentos que duram. Nossa tecnologia foca em uma tendência atual: jogos de celular. É um elemento on-demand, onde usuários podem acessar nossa plataforma desde seu computador, tablet ou celular onde quer que estejam, a qualquer hora do dia. Esse é um benefício enorme. Nossos dados mostram que mais de 50% dos alunos participam dos laboratórios fora do horário de trabalho e nos finais de semana, principalmente aqueles que querem estar mais preparados e capacitados para assumir uma posição de destaque no escritório. Mas os benefícios vão além de engajar os funcionários. Do ponto de vista dos negócios, conhecer as habilidades que você tem à disposição, ou mais importante, as que você não tem, é uma vantagem incalculável. Usar nossa tecnologia pode te ajudar a identificar onde você precisa melhorar. Isso também encoraja as empresas a investir no talento interno e trabalhar para evoluir a partir dos recursos que já existem dentro da companhia. Neste momento, está claro que precisamos chegar ao nível onde as empresas não deveriam mais terceirizar os serviços de especialistas em cibersegurança e sim desenvolvê-los internamente. Plataformas como a nossa podem ajudar a fazer isso acontecer. Contratar prestadores externos pode ser algo caro e investir para desenvolver o talento interno não só pode ajudar a economizar dinheiro como também tempo em longo prazo. É claro que existe uma necessidade considerável por especialistas locais em cibersegurança. Mas o que torna a Immersive Labs diferente das outras tecnologias do mercado?  Acredito que o que nos destaca dos demais é a profundidade do nosso conteúdo. Afinal, já criamos mais de 600 laboratórios e nos orgulhamos de criar materiais diariamente ao cenário das ameaças digitais. Quando descobrimos uma nova ameaça, seja um novo malware ou um grupo de criminosos digitais, nós desenvolvemos um novo laboratório para educar as empresas sobre esse problema. Ou seja, quando isso se torna um assunto relevante para nossos clientes e a comunidade da cibersegurança, nós imediatamente criamos algo que ajuda as pessoas a compreender e combater essa ameaça. Em geral, são mais 4 laboratórios novos desenvolvidos por semana e se vemos alguma ameaça virando notícia nós buscamos criar um laboratório sobre ela no mesmo dia. Nossa, que rápido! Não deve ser fácil administrar esse processo. Que tipo de problemas vocês encontraram até o momento? Um dos nossos maiores desafios foi encontrar uma maneira de mostrar aos nossos clientes o valor do nosso serviço. Convencer as pessoas pode ser difícil, especialmente aquelas acostumadas ao ensino tradicional. Fora isso, os obstáculos são os mesmos de qualquer empresa em crescimento. Passar de uma equipe pequena para um escritório com mais de 100 pessoas é desafiador. Evoluir a cultura da empresa pode ser complicado, mas até agora temos tido uma ótima adaptação. E o maior sucesso?  Ter sido escolhido como fornecedor oficial de capacitação em cibersegurança do NHS, o Serviço de Saúde Pública do Reino Unido, foi nossa maior conquista até agora. Como uma empresa relativamente iniciante, todo novo cliente é importante. Isso mostra que as pessoas reconhecem o valor do seu produto. Com conquistas como essa, não precisamos mais comprovar logo de cara o valor que a Immersive Labs pode agregar para cada novo cliente, eles já conhecem e entendem nosso trabalho. Bom, esse já é um avanço e tanto. Mas e agora: o que o futuro reserva para a Immersive Labs?  Neste momento estamos trabalhando num simulador de crise. A ideia é que seja exatamente o que parece ser: colocar as pessoas realmente dentro de uma crise cibernética. É uma loucura! Se houvesse um vazamento de dados neste exato momento, o que você faria? Que decisões você tomaria? E finalmente: como essas decisões iriam impactar a reputação e o valor da sua empresa? Você pode fazer esse laboratório em equipe ou individualmente e receber um feedback imediato. Você ainda recebe uma tonelada de dados de volta, com métricas de performance, mostrando quais foram as decisões corretas que você tomou e porquê, e onde você pode melhorar. O seu CEO está ao vivo na TV, suando para dar explicações? A mídia está veiculando que o valor da sua empresa não para de cair? Existe uma série de possibilidades nessa simulação e na realidade que a deixam muito mais interessante. É como no especial "Bandersnatch", de Black Mirror, a série da Netflix: é um conteúdo interativo que abre diversos caminhos de acordo com as escolhas do público. Nossos consumidores têm uma necessidade por esse tipo de produto e é isso que tem levado a empresa à frente. O público nos diz que é isso que eles querem.  

Os líderes de empresas não estão preparados para falar sobre cibersegurança. E nós precisamos falar sobre isso.

  • Negócios mais seguros
  • min de leitura
    • Será que os conselhos que supervisionam algumas das maiores organizações do mundo sabem o suficiente sobre cibersegurança para tomar as melhores decisões? Pelo menos nos Estados Unidos, a maioria dos conselheiros acredita que sim, de acordo com uma pesquisa recente da National Association of Corporate Directors (NACD).  Enquanto isso, os vazamentos de dados seguem crescendo. Em 2019, vimos um recorde no número de ataques cibernéticos. Houve mais de 5 mil incidentes de cibersegurança no mundo somente nos primeiros 9 meses do ano, um aumento de um terço em relação ao mesmo período de 2018. E o número de registros e dados expostos mais que dobrou, chegando a quase 8 bilhões. Os custos também só aumentam. Uma pesquisa de 2019 da Kaspersky descobriu que a média de perdas nos incidentes de cibersegurança tem girado em torno de US $1,4 milhão. Legisladores e reguladores têm notado o evidente crescimento desse tipo de problema, assim como os investidores e os shareholders. Em 2019, ex-diretores e conselheiros do Yahoo! fecharam um acordo com shareholders para compensá-los no valor de US $29 milhões quando o conselho da empresa foi processado por não cumprir sua parte do trabalho, depois que a empresa sofreu um vazamento que afetou mais de 3 bilhões de contas de usuários. Os conselhos já evoluíram muito desde os dias em que a cibersegurança era uma preocupação exclusiva do departamento de TI. Mas ainda que 60% dos conselhos tenham conhecimento suficiente para gerenciar sua cibersegurança, como sugere a pesquisa da NACD, 40% não têm. Ou seja, existe uma série de conselheiros que admite abertamente não saber o que é um endpoint. O conhecimento deve ser a regra, não a exceção.  Enquanto ataques cibernéticos e vazamentos de dados se tornam cada vez mais frequentes e causam mais danos, a necessidade de uma administração mais efetiva em relação à cibersegurança se torna mais crítica para as empresas. "Conhecimento sobre segurança de dados já não é mais algo útil. Hoje isso é uma obrigação para qualquer negócio e para todos os líderes, dos criadores de startups até diretores de grandes corporações" Associações profissionais já recomendam a capacitação de tecnologia como regra para as empresas, e cada vez mais os reguladores têm requerido isso como item essencial. Tome como exemplo o popular modelo de gerenciamento de risco "três linhas de defesa", criado pelo Institute of Internal Auditors (IIA). É um modelo que ilustra quem deve administrar as entidades de segurança digital. Por 20 anos, as "três linhas" foram uma espécie de gerência operacional, de risco e de compliance, assim como uma auditoria interna. Mas uma versão 2020 das "três linhas de defesa" especifica uma nova missão para esses conselhos: "Governança, sucesso organizacional e criação de valor". O mesmo processo aconteceu na Federal Financial Institutions Examinations Council (FFIEC). Em novembro de 2019, essa organização atualizou seu "Guia para Gerenciamento de Continuidade Empresarial'' ("Business Continuity Management guide", em inglês), assinalou que seu conselho e os cargos de gerência sênior têm a responsabilidade imediata de minimizar quaisquer disfunções que possam afetar funções críticas ao serviço das empresas. Disfunções essas que são constantemente causadas por ameaças digitais maliciosas.  O guia de Segurança da Informação do FFIEC também é outro que afirma que o conselho de uma empresa deve ter um "entendimento razoável" sobre as implicações da cibersegurança e seus riscos sobre o funcionamento da empresa e administrar de acordo com isso. Mas será que essas são expectativas realistas? "Para a maioria das pessoas que são de fora do ramo, a cibersegurança ainda é um mistério. Como vamos exigir que membros de conselhos de empresas façam as perguntas corretas para direcionar os chefes de seus departamentos de segurança?" Empresas com conselhos bem informados sobre o mundo digital têm mais sucesso. Sabendo que os conselhos precisam de ajuda como guardiões da cibersegurança, organizações como o Fórum Econômico Mundial ("WEF", sigla em inglês) e a própria NACD têm alguns conselhos para dar. O WEF criou um guia com 10 princípios de resiliência digital para boards de empresas. Dois dos princípios estão focados diretamente em funções de cibersegurança e suas responsabilidades: "responsabilidade para resiliência digital" e "pleno entendimento" por meio de capacitação em cibersegurança e atualização. A NACD também publicou sua lista com 5 princípios fundamentais para a supervisão da cibersegurança. Número um: entendimento pleno e completo da cibersegurança e da gestão de riscos. Mas parece que os conselhos e conselheiros precisam de ajuda para entender a importância do digital. Nos EUA, somente 24% dos conselhos de empresas com mais de 1 bilhão de dólares em faturamento anual são "experts digitais", de acordo com um relatório publicado pelo MIT (Massachusetts Institute of Technology) em 2019. O relatório também afirma que companhias com um conselho capacitado sobre tecnologia tiveram um crescimento de 38% no seu faturamento e um retorno 34% maior sobre seus ativos.   É fácil entender errado ou ignorar um diretor que use argumentos de tecnologia. Mas para criar uma mudança real, é preciso ter uma massa de manobra. Os demais 76% representados no estudo não têm experiência nem para resolver problemas corriqueiros relacionados à tecnologia. Para eles, se atualizar para entrar nesse mundo não será fácil, mas ainda assim é possível, se eles estiverem dispostos a pedir ajuda. Comece a recrutar experts de cibersegurança  "Todo conselho de empresa, não importa qual seja a indústria, o status e o tamanho, deve ter ao menos um especialista em cibersegurança dentro de seus membros", afirma William Killgallon, Chefe de Operações de Segurança de Risco e Gerenciamento de Crises" na GE Digital. Um número surpreendente de conselhos falha neste teste. A Farient Advisors, consultoria independente de governança corporativa, descobriu que dentro do S&P 500, índice que mede a performance na bolsa das 500 maiores empresas dos EUA, somente 16% das empresas têm especialistas em tecnologia ou cibersegurança em seu board.  O próprio Killgallon é membro de vários desses conselhos. Ele afirma que sua experiência na área fez a diferença em vários casos, incluindo o de uma arrecadação de fundos para uma startup: "Os investidores fizeram perguntas pontuais sobre segurança e privacidade, especialmente proteção de dados", ele afirma. Mas os líderes da empresa haviam feito sua parte antecipadamente, recrutando Killgallon para o conselho. O resultado: eles conseguiram os investimentos. "O dinheiro não seria arrecadado se os investidores não tivessem confiança de que os líderes tivessem, no mínimo, feito a lição de casa para se preparar em termos de cibersegurança e de riscos. Membros que entendam desses assuntos e que além disso sejam bons comunicadores podem ensinar aos demais o suficiente para que possam tomar boas decisões", aponta Killgallon. Hoje em dia, a expertise em cibersegurança se tornou algo essencial para que os conselhos entendam como os novos negócios funcionam. O Chefe de Segurança e Dados da Kaspersky, Andrey Evdokimov, afirma que o cenário ideal é ter conhecimento sobre os dois assuntos: saber como o negócio opera e como os departamentos de TI e segurança trabalham para atender essa operação. "Infelizmente, é comum que os líderes não saibam identificar todas as funções primordiais para o funcionamento de seu negócio, aquelas áreas que precisam estar sempre ativas para que a operação funcione. Com isso, pode ser que nem os especialistas em cibersegurança da própria empresa consigam calcular os custos que um ataque cibernético possa ter sobre cada setor da empresa", afirma Evdokimov. "Muitas organizações não têm um plano de resiliência digital. Esses planos servem para definir metas de tempo de recuperação para funções primordiais da empresa e mapas de rede interdependentes, fazendo com que sistemas críticos possam ser restaurados rapidamente e na ordem correta. Para administrar de maneira eficiente, é necessário que os conselhos cobrem os responsáveis em cibersegurança por um planejamento bem feito para essas questões. A gestão de segurança da informação não é para qualquer um. É necessário ter muita experiência em termos de gestão de processos". "Existe uma lacuna de talento no ramo da cibersegurança e isso significa que pode ser difícil recrutar pessoas com essas capacidades para fazer parte dos conselhos das empresas", reconhece Evdokimov. Ele ainda aponta que empresas com problemas para contratar podem sempre recorrer a especialistas terceirizados, como consultores externos. Como os conselhos podem ir das dúvidas ao conhecimento Novas regulamentações vão seguir impulsionando para que as empresas deixem a desinformação de lado e passem a se capacitar sobre tecnologia. Hoje em dia, 58% dos países têm leis de proteção de dados e privacidade. A União Europeia, com sua General Data Protection Regulation, a famosa GDPR, exige um nível de procedimentos muito elevado para quaisquer empresas que fazem negócios em seu território ou com seus residentes. O estado da Califórnia, nos EUA, deu seguimento a esse movimento com o California's Consumer Privacy Act (CCPA), promulgado em 2020. Ambos os projetos incluem conselhos de empresas na cadeia de responsabilidade. Nos EUA, o Cybersecurity Disclosure Act of 2019 segue aguardando para ser debatido no Senado. Caso seja aprovado, ele exigirá que toda companhia com valores comercializados na Bolsa divulgue se os membros de seus conselhos têm ou não capacitação em tecnologia e cibersegurança. E, se não houver nenhum especialista, será necessária uma justificativa por parte da companhia. Isso porque em uma era onde tudo e todos estão cada vez mais conectados, conselhos e conselheiros não podem deixar de se conectar também. Trazer um expert em cibersegurança (ou três deles) para a conversa ou, ao menos, ter um contato próximo entre o conselho e profissionais experientes do ramo pode ser de grande ajuda para que sua organização se mantenha protegida, assim como seus sistemas e as informações dos seus clientes. Quando o assunto é cibersegurança, um pouco de conhecimento já ajuda muito. Este é um artigo de opinião e não reflete necessariamente as opiniões e valores da Kaspersky. 
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.