Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

manage data leak

INFOGRÁFICO: As 5 medidas fundamentais para lidar com vazamentos de dados

  • Dados e privacidade
  • min de leitura
    • As coisas podem ficar frenéticas quando você está lidando com um vazamento de dados. Enquanto tenta diagnosticar rapidamente o problema e se comunica com todos que precisam saber, é fácil passar despercebido por algum detalhe que pode gerar sérias consequências no futuro. Por isso, criei um infográfico com as 5 medidas fundamentais que você deve tomar para assegurar a melhor reação possível a um vazamento de dados. COMO LIDAR COM UM VAZAMENTO DE DADOS 1. Avalie a situação O primeiro a se fazer é avaliar os riscos do vazamento para os seus clientes. Essa análise vai permitir que você decida os próximos passos, incluindo anunciar ou não o vazamento para o público. No caso de um problema de alto risco para eles, é seu dever informá-los o quanto antes, talvez antes mesmo de reportar o problema às autoridades.  2. Seja transparente e colabore Não tente encobrir o vazamento ou ocultar detalhes das pessoas afetadas. Se esconder algo, poderá perder a confiança dos consumidores quando informações sobre o vazamento saírem na mídia. E, ao informá-los, é importante orientar sobre como proceder em seguida.. 3. Deixe tudo documentado Documente cada pequeno vazamento que você tiver, mesmo que não seja obrigatório reportá-lo. Registre tudo que aconteceu, as medidas que você tomou para resolver o problema e o porquê daquele vazamento ter sido reportado ou não.  4. Aprenda com o incidente Assim que você identificar as causas, corrija o problema. Logo, assegure-se que toda sua equipe passe por um treinamento para saber como prevenir futuras violações. Afinal, o erro humano é a principal a causa da maioria dos vazamentos.  5. Notifique todos os envolvidos Se sua empresa processa dados para outras organizações, não se esqueça de avisá-las sobre o vazamento. Elas também terão que tomar outras providências. Recorrer a essas cinco medidas logo depois de um vazamento de dados vai ajudar o seu negócio a se recuperar mais rápido das perdas. Uma comunicação ágil e clara com seus consumidores e parceiros é fundamental para limitar o impacto da invasão. Vazamentos assim podem acontecer até com as organizações mais preparadas em termos de segurança, mas ainda assim existem diversas medidas que você pode tomar para preveni-los. E, no final, preparar seus colaboradores com informação e treinamento de cibersegurança é uma dessas medidas, senão a mais crucial, para assegurar que os dados dos seus clientes se mantenham seguros sempre que possível.
how to ransomware factory

Como lidar com Ransomware: aprenda a deter e diminuir os impactos do mais comum dos ataques cibernéticos.

  • Inteligência contra ameaças
  • min de leitura
    • O sequestro de dados de um negócio exigindo um resgate (em inglês "ransom") tem se tornado uma forma de ataque cada vez mais comum. Uma pesquisa da Kaspersky mostrou que o volume desse tipo de ameaças aumentou 25% nos últimos três anos. Em 2019, o Breach Investigations Report, estudo realizado pela Verizon, também reafirmou essa informação: "Os ataques de ransomware têm se tornado tão comuns que já não chamam a atenção da mídia especializada, a menos de que aconteçam com empresas do alto escalão".   Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum.   O que são business ransomware? Não, não são aqueles e-mails de spam que afirmam ter seus dados pessoais. Um ransomware é um tipo de ataque sofisticado e envolve uma série de etapas.   Primeiro, os criminosos encontram uma forma de acessar um endpoint, que é uma porta de entrada para seu sistema. Geralmente, utilizam métodos como engenharia social ou phishing para obter as credenciais e senhas de alguém da sua equipe ou conseguem invadir por meio de um pen-drive infectado. Depois, inserem um malware no sistema que criptografa arquivos e pastas. Finalmente, o malware envia um aviso ao usuário dizendo que sua máquina está infectada e exigindo um resgate em troca daqueles arquivos.  Os criminosos têm o costume de estudar a infraestrutura do alvo para entender que bases de dados e diretórios são os mais importantes. Logo, eles combinam diversos produtos e serviços maliciosos para hackear o sistema pouco a pouco, em uma determinada ordem. Quando não são pagos imediatamente, os invasores costumam divulgar abertamente os dados sequestrados. As indústrias mais vulneráveis ao ransomware Mas, as brechas causadas pelo ransomware não costumam ser incidentes isolados. É bem comum que esse tipo de ataque aconteça quando há uma série de erros de segurança de TI ou práticas não-recomendadas na área. Se o seu negócio não oferece treinamentos e programas de conscientização sobre segurança digital ou tem atrasos nos sistemas de atualização e patching, os riscos se tornam ainda maiores.  Ataques ao alto escalão: o ransomware high-profile Criminosos digitais têm usado ransomware para atacar empresas gigantes nos últimos anos.  Eliminando os dados O maior ataque de todos os tempos, ou ao menos o mais caro para as vítimas, foi o ataque às gigantes da logística Maersk e FedEx, chamado de NotPetya (também conhecido como ExPetr). A invasão derrubou os sistemas de ambas por semanas e foi feito através de um worm, uma espécie de vírus que apaga dados, causando centenas de milhões de dólares em danos. Agora você vê, agora você não vê O ransomware LockerGoga foi outro ataque famoso e teve a companhia norueguesa de alumínio e energia renovável Norsk Hydro como vítima. O malware tinha uma estrutura muito avançada, com a habilidade de se autodeletar quando fosse detectado, para prevenir que os pesquisadores pudessem analisá-lo. Segundo a Norsk Hydro, o prejuízo causado não foi tão grande graças a um bom sistema de backups que a empresa mantinha, mas ainda assim as perdas chegaram a cerca de US$ 90 milhões. Um conto de 174 cidades. E contando... Ataques por ransomware a sistemas governamentais também estão em alta. Somente em 2019, criminosos digitais atacaram aproximadamente 174 prefeituras dos Estados Unidos via ransomware, cerca de 60 cidades a mais que no ano anterior. A cidade de Baltimore, por exemplo, uma das maiores do país, sofreu dois ataques em 2018 e 2019 que juntos custaram mais de US$ 18 milhões aos cofres públicos. Um dos ataques, inclusive, tirou do ar o sistema de resposta emergencial da cidade.   Nem todos os pacientes se recuperam  A empresa de seguros de saúde californiana Wood Ranch Medical anunciou que estava encerrando suas operações no final de 2019, como resultado de um ataque por ransomware. Isso porque o ataque havia criptografado tanto os registros médicos dos pacientes quanto os backups da empresa.  Como evitar um ataque de ransomware 1. Tenha as ferramentas certas para entender as vulnerabilidades  Seu departamento de segurança de TI precisa de ferramentas para investigar o que aconteceu em cada ataque e que partes da infraestrutura precisam ser atualizadas ou substituídas. Será que você não está executando um app ou ponto de acesso solto? Você tem pontos de rede abertos e não-monitorados? Os acessos escalonados a conteúdos restritos estão sendo monitorados? Entender e verificar as raízes de problemas significa saber sua postura de defesa, ou seja, o status de segurança da sua rede e dos seus dados, e a capacidade que você tem de defendê-los, reagir a qualquer tipo de mudanças e monitorar sua resposta a incidentes. 2. Fique atento ao patching e às atualizações Invasores hoje em dia vasculham a internet procurando por servidores e aplicativos desatualizados. Com isso, muitos ataques de ransomware acontecem rapidamente, apenas dias depois de que essas vulnerabilidades sejam detectadas pelos criminosos. Atrasos são convites a invasões. Por isso, para evitar ataques, assegure que seus programas de patching cubram todos os endpoints, tanto os físicos quanto aqueles na nuvem. 3. Teste regularmente seus procedimentos de recuperação e resposta  Faça o backup de dados essenciais e assegure que esses backups estejam intactos e sejam recuperáveis. Pratique os procedimentos de recuperação e desenvolva uma ordem correta para restabelecer os dados em caso de problemas e invasões. Identifique seus arquivos mais valiosos e garanta que eles estejam resguardados. E revise regularmente esta lista para ter certeza de que não esqueceu de nada. Backups de dados e procedimentos de recuperação devem ser o ponto de partida para qualquer plano de resposta emergencial. Esse plano deve incluir exercícios e treinamentos regulares e programados, tanto de "table top" (reuniões organizadas onde cada um cumpre um papel assinalado) até a resolução de problemas organizacionais e a simulação de ataques. Tudo isso pode ser utilizado para encontrar elos fracos e obstáculos que possam bloquear a volta da infraestrutura ao ar. Além de tudo, seu plano de resposta também deve considerar um seguro digital para te proteger em casos de vazamento. Pesquise com cuidado as opções para saber qual é a cobertura ideal para o seu negócio. 4. Melhore seu programa de segurança e a média de segurança das suas senhas  Senhas fracas foram a causa de cerca de um terço de todos as tentativas de ransomware em 2019.  Realizar treinamentos regulares sobre cibersegurança é a melhor maneira de ajudar os usuários a melhorar a intensidade das suas senhas. Instale um gerenciador de senhas para toda a empresa ou uma ferramenta de verificação pessoal e ponha no ar um sistema de autenticação de múltiplos fatores (MFA) para usuários que lidem com dados privados e tarefas relacionadas a dinheiro.  O quê fazer se seu negócio for atacado por um ransomware Ao aumentar sua segurança, será mais difícil que você fique a mercê de um sequestro de dados. Ainda assim, você faz um favor para sua empresa ao se preparar para caso isso aconteça. 1. Planeje meios de comunicação alternativos Vítimas de ransomware muitas vezes ficam incomunicáveis porque sistemas como o e-mail, chamadas telefônicas e mensagens de texto podem estar afetados pela invasão. Por isso, inclua formas alternativas de comunicação na sua empresa dentro dos planos de emergência, como WhatsApp, Skype ou SMS, mas tenha em mente que esses tipos de sistema também não costumam ser os mais seguros. 2. Defina se você está disposto a pagar um possível resgate Caso a resposta seja "sim": Nos EUA, o FBI têm suavizado sua política contra o pagamento de resgates nos últimos anos. Duas cidades da Flórida, por exemplo, votaram a favor do pagamento de resgates de dados nos valores de US$ 500 e 600 mil, prejuízos provavelmente muito menores do que seriam os custos para restaurar seus respectivos sistemas. Caso a resposta seja "não": Pagar o resgate não significa que o criminoso vai honrar sua palavra. Nada impede que ele faça ainda mais exigências e o que o vírus já esteja instalado dentro do seu sistema. Mas ainda que o termo "resgate" remeta a um sequestro, onde há riscos reais para a integridade e a vida de pessoas, a menos que você opere um hospital, é bem improvável que um ransomware tenha consequências físicas. No fim das contas, pagar o resgate pode ser mais barato da primeira vez, mas também faz a sua empresa se tornar um alvo mais fácil para futuros ataques. O projeto No More Ransom, cujos membros incluem a Europol e a Kaspersky, aconselha as vítimas de ataques desse tipo a não pagar o resgate. Ao mesmo tempo, o projeto trabalha para reduzir o impacto dos ataques de ransomware ao fornecer ferramentas grátis para retirar a criptografia de arquivos. Ou seja, ainda que essa seja uma ameaça crescente, é possível evitar maiores impactos e prejuízos causados por esses ataques com uma segurança bem alinhada e planejamento prévio. Entender o alcance dos ransomware e estabelecer treinamentos e exercícios regulares para preveni-los é o que vai determinar se seu negócio conseguirá responder bem a um ataque ou não.
data security supply chain

Privacidade na cadeia de suprimentos: onde e como atuar para proteger os dados que sua empresa utiliza

  • Dados e privacidade
  • min de leitura
    • A força de uma cadeia não é definida por seu elo mais forte, e sim pelo mais fraco. Sua empresa é responsável não só por garantir que a privacidade seja respeitada dentro da sua companhia, como também por todos os terceiros para os quais você fornece esses dados, desde empresas de contabilidade, telecomunicações e armazenamento em nuvem até seus parceiros de segurança e manutenção. Os órgãos reguladores levam a privacidade bem a sério Existe uma razão legal que justifica a necessidade de reforçar a segurança para proteger a privacidade dos dados dentro da sua cadeia de suprimentos, além de uma razão moral. A privacidade é um dos pontos centrais da General Data Protection Regulation, mais conhecida como GDPR, uma nova e rigorosa regulamentação digital criada pela União Europeia. A norma aplicada para todos os dados privados processados por organizações dentro da Área Econômica Europeia (EEA) e também todos os agentes externos que ofereçam produtos e serviços dentro deste território. Atualmente, a GDPR é o parâmetro mais elevado que existe para proteção de dados, e novas regulamentações ao redor do mundo utilizaram a GDPR como modelo, incluindo o California Consumer Privacy Act (CCPA), a recente alteração do Australia's Privacy Act de 1988 e até a nova Lei Geral de Proteção de Dados (LGPD) do Brasil. Mas seguir à risca as regras de compliance da GDPR não significa que você esteja seguindo todas as regras de outras jurisdições, portanto, caso você esteja enviando dados pessoais além das fronteiras, é bom se informar sobre as normas locais de cada país. A GDPR foi construída com o objetivo de definir o que significa ser um controlador ou processador de dados, e o quê cada uma dessas categorias deve cumprir. O controlador é aquele que escolhe quais dados coletar, os armazena e depois decide como usá-los. Já o processador recebe dados pessoais de terceiros e os processa diretamente, mas não escolhe como esses dados serão usados. A GDPR afirma que controladores só devem utilizar processadores com uma estrutura técnica e organizacional que assegure a privacidade dos dados processados. Vazamentos de dados significam interrupção de serviços e danos à reputação de empresas e pessoas. Mas com a GDPR os prejuízos são muito maiores. Controladores e processadores estão sujeitos a multas enormes, de pelo menos 20 milhões de euros ou até 4% do lucro do ano anterior, dependendo de qual dos dois for maior. Em 2019, por exemplo, a British Airways sofreu a maior punição já vista, com uma multa de 183 milhões de libras esterlinas por um vazamento sofrido. Brechas na privacidade afetam negócios de todos os tamanhos "Mesmo que a GDPR já esteja em prática desde 2018 muitas empresas ainda não estão prestando a devida atenção para a privacidade de dados", afirma Jamel Ahmed, da consultoria de privacidade de dados britânica Kazient Privacy Experts. "E isso é uma realidade entre empresas de todos os tamanhos, das gigantes até as menores. Eu encontro frequentemente grandes empresas que têm processos internos de segurança de dados muito bons, com o departamento de compliance sempre fazendo as perguntas corretas e buscando evidências para tudo. Mas quando você olha ao longo da cadeia de suprimentos, existe uma grande lacuna em relação a dados pessoais. E isso se deve à falta de compreensão e à falta de experiência e informação". Peter Wright, diretor executivo do Digital Law, escritório britânico especializado em questões jurídicas do mundo digital, concorda: "É algo ignorado há muito tempo. E mesmo que exista uma preocupação maior com isso hoje, não significa que é suficiente".  "Os dados deveriam ser manipulados de uma forma que não só satisfaça as normas e regulamentações, mas que respeite as melhores práticas e a ética. E se você for negligente, as consequências devem ser severas", completa. Como evitar brechas na sua privacidade 1. Faça as perguntas certas aos seus fornecedores Você precisa fazer a lição de casa antes de dar início a uma relação que envolva o fluxo de dados com um fornecedor. Ahmed afirma: "Como mínimo, você deve checar se esse novo parceiro tem um registro vigente na autoridade local que controle o uso de dados. No Reino Unido, o órgão responsável pelo setor é a UK's Information Commissioner's Office (ICO). Cheque se seu provedor tem boas práticas e boas políticas, e se elas falam sobre suas obrigações e responsabilidades sobre privacidade de dados".  "Eles têm um responsável dedicado somente à proteção de dados? Quais são as qualificações desse profissional? Também é bom averiguar se a empresa tem algum tipo de iniciativa para desenvolver melhores práticas ao invés de somente preencher os requisitos básicos do setor", completa Ahmed. 2.  Faça um contrato que inclua tudo O GDPR aponta que deve haver um contrato escrito entre o controlador de dados e o processador, e quais são os termos que devem aparecer neste contrato, incluindo tipos de dados, período pelo qual devem ser armazenados e razões e objetivos do seu processamento. Mas os especialistas acreditam que acordos entre controladores e processadores devem ir além, demarcando limites e obrigações sobre outros detalhes, para dar aos controladores uma visão completa dos processos envolvendo os dados.   3.  Tenha um plano para orientar as ações do controlador em caso de vazamentos Sob o guarda-chuva da GDPR, todo tipo de negócio que lide com dados pessoais deve manter um registro oficial de vazamentos, documentando todos os incidentes de segurança que ocorram. Os controladores devem conseguir encontrar e ver quaisquer incidentes retratados nesse registro que coincidam com os dados vazados. Segundo Ahmed, os negócios devem novamente não se ater ao mínimo, e sim exigir um plano detalhado de ação por parte do processador em caso de que uma invasão aconteça. "O GDPR obriga os processadores a informar aos controladores imediatamente sobre qualquer vazamento assim que este for detectado. Mas os contratos devem explicar exatamente o quê constitui um vazamento e o qual será a exata definição de "imediatamente" a se considerar", diz Ahmed 4.  Introduza o gerenciamento de riscos em suas operações Ter um contrato bem escrito e alinhado com o seu fornecedor é apenas o primeiro passo. Wright e Ahmed ressaltam que empresas controladoras de dados devem saber avaliar os riscos ao longo da cadeia de suprimentos de maneira proativa e recorrente. Isso significa passar por auditorias de risco e analisar todos os processos para verificar as políticas de dados de clientes e fornecedores conforme mudem as circunstâncias. Wright aconselha: "Os órgãos reguladores ficam de olho para ver como as empresas mostram seu compliance. Eles não querem que você use um contrato de dois anos atrás e diga: 'Olhem, nós analisamos isso dois anos atrás e estava tudo ok'. Eles exigem uma atualização constante. Se o pior acontece e você for afetado por um vazamento de dados, eles irão exigir que apresente evidências de que seguiu todos os requisitos da lei corretamente". "Você precisa mostrar que revisa regularmente seus registros de risco e que atualiza suas previsões depois de cada avaliação. Se um fornecedor muda seus termos, mostre que você pesquisou sobre aquilo, fez questionamentos ao provedor e verificou suas respostas. Os reguladores querem que você implemente essa auditoria e gestão de riscos como algo regular, um padrão nas suas operações", completa. 5.  Fique atento a mudanças e aos seus impactos na privacidade  As constantes mudanças e evolução da nossa maneira de viver e trabalhar nos obrigam a ser vigilantes sobre o que acontece com nossos dados. Segundo Wright: "Trabalhar remotamente se tornou um hábito em 2020, de uma forma que nunca havia sido sequer cogitada pelos departamentos de segurança e de TI. Você pode ter assinado um termo de responsabilidade em 2017 e tê-lo revisto após a implementação da GDPR em 2018, mas o fornecedor mudou de sistema desde então e agora você está desatualizado novamente. Digamos que seu provedor para reuniões por teleconferência tenha tido um aumento significativo na demanda e precise revisar os termos porque migrou seu servidor para fora da União Europeia e por isso, não consegue mais confirmar onde exatamente seus dados estão sendo processados. Essa é uma mudança e tanto, não?".  As empresas devem insistir para ter conhecimento completo sobre o que mudou e quais são os efeitos de cada mudança sobre a privacidade de seus dados. "As grandes perguntas precisam ser respondidas. Para onde seus dados estão sendo levados? Eles estão seguindo os padrões da GDPR? O registro das gravações do seu serviço de SAC está sendo transferido para outro lugar? Qual é o nível de segurança desse novo servidor? Será que os dados ainda estão seguros com criptografia de ponta a ponta?", pergunta Wright. 6.  Lembre-se de todos os membros da sua cadeia de suprimentos A regra principal é considerar cada parceiro comercial como um processador dos seus dados. Senão lapsos podem ocorrer, até mesmo com os dados pessoais mais sensíveis, materiais considerados como "dados especiais" sob as normas da GDPR. Isso corresponde a quaisquer dados que possam ser utilizados para uma discriminação ilegal, como raça, orientação sexual, históricos de saúde ou até dados de biometria. Ahmed tem uma história envolvendo um caso do tipo: "Um de meus clientes procurou um software terceirizado para aplicar um teste psicotécnico como parte do seu processo de recrutamento. Mas a empresa não se deu conta de que os dados obtidos se encaixariam nessa categoria de dados especiais da GDPR. Ou seja, o cliente ficou exposto a sérios riscos caso houvesse um vazamento, simplesmente por não ter feito uma avaliação correta de riscos e ignorar a necessidade de proteção daqueles dados." Se dados pessoais estão em sua posse, você deve estar sempre atualizado, não só  sobre as últimas normas, mas também com os melhores procedimentos e o melhor parâmetro ético possível. Espalhe a informação, ensinando sobre os riscos e responsabilidades, dentro e fora da sua empresa. Fazendo isso você reduzirá as chances de ter um vazamento e garantirá que seus consumidores saibam que você está de olho em seu bem-estar e privacidade.
worlds most phished country

Conheça as estratégias para evitar o crescimento do “phishing” no Brasil

  • Segurança de Endpoint  
  • min de leitura
    • Cibercriminosos sempre procuram os caminhos menos protegidos na hora de atacar. Mas vulnerabilidades tecnológicas, ainda que sejam problemas sérios, não costumam ser esses tais caminhos. Isso porque, quando você tem que atualizar um software anti-malware instalado em múltiplos computadores e conta com uma rede de firewall em dia é bem difícil superar essa barreira. Some a isso criptografia, análise heurística e autenticação de múltiplos fatores (MFA) e você terá uma fortaleza protegendo seus ativos digitais. Ou, ao menos, é isso que geralmente se pensa. Qual é o problema? A maioria dos criminosos digitais não segue o estereótipo hacker. Pelo contrário, eles gostam de mirar o elo mais frágil das redes: o humano. Afinal, por que tentar furar a criptografia ou hackear uma senha quando você pode facilmente, acima de qualquer suspeita, enganar alguém para te entregar essas informações? Se o endereço de e-mail e o domínio parecem autênticos, similares aos da empresa que você está acostumado a usar, você provavelmente vai clicar nesse link sem nem suspeitar. E, na maioria dos casos, não há nada que seu sistema anti-malware possa fazer sobre isso. Esse é um dos principais motivos pelos quais os esquemas de phishing estão em alta. Só no segundo trimestre de 2019, esse tipo de crime teve um aumento de 21%. O Brasil tem a infelicidade de ser o país com mais casos de phishing no mundo, onde 29% das pessoas já foram vítimas de algum ataque do tipo. A Kaspersky vem acompanhando essa tendência nos últimos anos e decidiu que era hora de tomar medidas radicais e mudar a abordagem para lidar com esse tipo de ameaças. Nossa equipe global de análise e pesquisa bloqueou quase 37 milhões de ataques em 2017 e pouco mais de 40 milhões em 2018. Só no Brasil. Então, quais são as melhores estratégias para bloquear o phishing desde sua origem? De onde vêm os ataques? Ainda que os ataques de phishing via e-mail sejam o centro da atenção, os ataques que acontecem em outras plataformas também são muito comuns. Isso inclui SMS, chamadas telefônicas, anúncios maliciosos e perfis fake em redes sociais. No entanto, o que a maioria das armadilhas de phishing tem em comum é o fato de que elas costumam incluir uma cópia dos sites originais de alguma organização legítima, com o mesmo texto e aparência. Em alguns casos, as cópias são quase indetectáveis. O problema é que assim que a pessoa entrega suas informações confidenciais para fazer login, como nome de usuário e senha, esses dados vão parar diretamente na mão dos criminosos. Bancos e outras instituições financeiras estão entre as empresas mais "imitadas", não só no Brasil, mas no mundo todo. Mas é importante lembrar que todo tipo de organização, empresa e até indivíduo pode ser imitado. É por isso que o phishing é uma epidemia global e que afeta a todos. Cerca de 20 milhões de novos sites de phishing são criados todos os anos. É certo que a maioria deles é detectada, bloqueada e tirada do ar rapidamente, mas esse não é o ponto. Mesmo com isso, os golpistas ainda têm tempo suficiente para executar seus ataques antes de sair do ar. No Brasil, assim como em outros países, a legislação local permite que qualquer pessoa possa registrar seu próprio domínio. A única forma legal de tirar do ar um domínio malicioso é quando uma empresa entra com uma ação de violação de registro de marca contra o dono daquele domínio, em casos onde alguém usa o nome daquela marca sem autorização da empresa. Mas nem isso acontece da noite para o dia, é um processo longo. Fraudes online estão em todo lugar pelo Brasil. Os golpistas exploram quase todos os programas de fidelidade dos clientes, por exemplo. Sites governamentais são recriados para cometer fraudes em serviços públicos, como os de saúde, por exemplo. Os criminosos até já se disfarçam como corretores para manipular os índices de crédito de diversas pessoas. Em um ataque específico, o IBAMA, maior autoridade nacional para assuntos ambientais, foi usado para um esquema de phishing que liberou 23 empresas listadas por crimes ambientais para voltar às atividades. Nos dez dias seguintes, essas companhias conseguiram extrair ilegalmente uma pequena fortuna: R$ 11 milhões em madeira da floresta amazônica, o suficiente para encher 1400 caminhões. Ou seja, tudo que está online no Brasil está suscetível ao phishing a qualquer momento. Tudo começa no registro A maioria dos casos de phishing se dá com uma vítima sendo enganada e direcionada a visitar um domínio malicioso. É por isso que a equipe de pesquisa da Kaspersky quis ir direto à raiz do problema. Isso significa agir na pequena janela entre o momento em que um site suspeito é criado e a hora em ele é usado para um ataque. Demos início a esse projeto em 2014, monitorando todos os novos registros de domínio, o que incluía os nomes de todas as instituições financeiras em operação no Brasil e, por consequência, a checagem de seu registro WHOIS. A revisão desse registro nos permitiu encontrar informações básicas sobre quem registrou aquele domínio, quem foi o provedor desse registro e quando o site foi registrado. Mas esses dados isolados não são suficientes, especialmente quando há serviços de GDPR (Regulamento Geral de Proteção de Dados europeia) e privacidade ocultando outras informações. Precisamos usar alguns métodos especializados para monitorar a reputação de alguns domínios e identificar de maneira proativa registros suspeitos. As principais "histórias de pescador" da internet. Ou melhor, "histórias de phisher". Possíveis vítimas de ataques de phishing não acessam sites estranhos para acessar suas contas correntes ou outras plataformas por livre e espontânea vontade. É por isso que os criminosos têm que encontrar diferentes formas de chegar até eles. Uma das táticas mais comuns é o "typosquatting". É uma forma de "cybersquatting", que é nada menos que a prática de comprar um domínio com um nome comercialmente valioso com o intuito de vendê-lo ao titular da marca ou de enganar os consumidores. A diferença do "typosquatting" é que o domínio registrado não usa o nome de uma marca e sim um nome próximo, se aproveitando de um erro comum de digitação daquele termo. Dessa forma, o invasor espera que alguém tente acessar o site e cometa aquele erro, sendo direcionada assim a um site semelhante, porém malicioso. É por esse motivo que muitas empresas têm registrado também os domínios com os erros de digitação mais comuns em relação ao seu site original. O Google, por exemplo, redireciona para sua página principal todas as pessoas que por algum motivo cheguem até o "gooogle.com", ao invés do "google.com". De qualquer forma, existem milhares de possibilidades de erros de digitação, o que torna essa prática ainda mais difícil e pouco eficiente. Para evitar esse tipo de situação, nós usamos um método chamado "Distanciamento Levenshtein", um algoritmo de combinações de nomes que nos ajuda a detectar casos de typosquatting e bloquear domínios similares e suspeitos. Outra abordagem menos conhecida, mas cada vez mais comum é o uso de domínios internacionais (IDNs), que usam caracteres que não fazem parte do alfabeto latino. Tradicionalmente, todos os endereços da internet eram escritos em formato ASCII, mas desde a última década você já pode registrar também domínios em Unicode, para dar espaço a alfabetos como o cirílico, o grego e o chinês. O problema nesse caso é que alguns idiomas usam as mesmas letras, mas essas letras são interpretadas de diferentes formas pelos computadores. Por exemplo, a letra "b" em inglês é visualmente idêntica à letra "b" em russo, apesar de serem letras diferentes. Por exemplo, um domínio como o "caixa.gov.br", correspondente a um dos maiores bancos do Brasil, seria visualmente idêntico se escrito no alfabeto cirílico se a letra "c" fosse substituída por sua similar em cirílico. Somente um computador poderia detectar essa diferença, porque no computador cada uma dessas letras é representada por um código diferente. Existem também outras manobras que usam o sistema IDN, mas de maneira menos sutil. Algumas adicionam acentos a alguns caracteres ou letras similares,como o "k" russo em comparação com o "k" em inglês, por exemplo. Não são letras idênticas, mas sua forma parecida pode ser algo que passe despercebido por um usuário não tão atencioso. Protegendo o país do phishing. O que o futuro reserva para o Brasil? Percorremos um longo caminho desde 2014. Com o GDPR (Regulamento Geral de Proteção de Dados europeia) aparecendo como mais um obstáculo criado para mascarar informações sobre o registro de domínios, tivemos que encontrar outras formas de determinar sua autenticidade. Ainda assim, existem casos onde especialistas locais cumprem um papel fundamental e outros onde é necessária a aprovação humana. O caso da Caixa é um bom exemplo disso também. Como o termo é usado para falar tanto do objeto como do banco, é necessário um cuidado maior para não terminar colocando na lista de bloqueados, empresas inocentes que usem termos semelhantes, como marcas de logística ou embalagens. Para isso precisamos de uma análise mais especializada, muitas vezes feita manualmente. Um caso similar é o do Santander, já que o termo não é só o nome de um banco, como também o nome de uma cidade da Espanha, uma província das Filipinas e um estado da Colômbia. Em conclusão, essa abordagem preventiva e proativa se tornou algo essencial para evitar o phishing, já que os métodos de segurança tradicionais já não são suficientes para lidar com esse tipo de ameaça; Porém, a Kaspersky espera que esses esforços possam ajudar as organizações e as pessoas, não só no Brasil, mas no mundo todo, a se manter sempre um passo à frente desses criminosos.
privacy of thought header

Implantes neurais: como essa novidade pode transformar a privacidade digital

  • Dados e privacidade
  • min de leitura
    • No último mês de outubro, pesquisadores franceses apresentaram um exoesqueleto controlado pela mente, que permitiu que um homem tetraplégico caminhasse de novo quatro anos depois do acidente que tirou seus movimentos. O sistema funciona por meio de dois aparelhos implantados cirurgicamente e que conectam 64 eletrodos a um computador, que traduz as ondas neurológicas recebidas para instruções que controlam o exoesqueleto. Ou seja, o simples ato de pensar em caminhar permitiu que o paciente mexesse suas pernas fisicamente. Mesmo que a neurotecnologia ainda esteja em seus primórdios, afinal, este experimento também envolveu 65kg de equipamentos de robótica e um arreio de segurança preso no teto, este é um marco que pode trazer esperanças a pessoas com algum tipo de restrição de mobilidade. Mas, assim como acontece com qualquer outra tecnologia inovadora, é inegável que ainda são necessárias diversas melhorias em termos de segurança para atingir o nível ideal. Teoricamente, essas inovações também têm um impacto muito profundo sobre o campo do transhumanismo. É possível que no futuro as pessoas se transformem cada vez mais em máquinas, deixando o lado humano de lado para aprimorar certas capacidades. Isso talvez seja um panorama animador para os fãs da chamada ficção cyberpunk, mas não devemos esquecer que cada aparelho digital é um alvo em potencial para os hackers. Da prova de conceito à usabilidade e hackeabilidade Independentemente de quão promissora essa nova tecnologia seja, principalmente para pacientes com lesões sérias de coluna, é importante lembrar que ainda há um longo caminho a percorrer para que esse tipo de tratamento se torne clinicamente viável. Mas isso mostra a direção para a qual estamos indo, e que não deve se ater somente a revolucionar a tecnologia médica. Nos exoesqueletos controlados por implantes neurais, o próximo objetivo é melhorar o tempo de reação para tornar esses sistemas mais responsivos e balanceados. A ideia em geral é reduzir o peso do equipamento e maximizar a vida útil dos eletrodos sem aumentar os riscos de que os pacientes sofram danos ao seu tecido nervoso. Pode ser que passem décadas antes que uma tecnologia assim chegue ao grande público, mas esse dia vai chegar. Hoje os implantes neurais já não existem somente nos livros de ficção científica, eles são uma realidade. Mas assim que essa tecnologia der os primeiros passos para fora do laboratório, será não só possível, como provável, que termine caindo nas mãos erradas, como as de hackers, governos corruptos e seus exércitos. Serão necessárias medidas para resguardar e implementar a segurança e a privacidade desde o início do processo de fabricação. Mas, assim como em todos os aparelhos conectados digitalmente, reduzir as chances de que esses implantes neurais sejam hackeados é uma preocupação mais imediata. Assim que as interfaces entre computadores e cérebro se tornarem disponíveis para o grande público, hackers e empresas sem escrúpulos não vão demorar a entrar na jogada. Mas métodos invasivos não são os únicos motivos de preocupação: os riscos mais imediatos estão nos eletroencefalogramas (EEG) não-invasivos, que afetam os eletrodos acoplados externamente, no couro cabeludo. E isso pode acontecer antes do que você espera. Você deixaria empresas lerem seus pensamentos? Poucas pessoas responderiam "sim" a essa pergunta, mas algumas empresas já estão desenvolvendo métodos para permitir que seus clientes controlem alguns serviços diretamente com a mente. O Facebook, que já não tem um histórico muito bom quando o assunto é privacidade, é uma dessas empresas. Recentemente, durante um evento na Universidade de Harvard, Mark Zuckerberg, CEO do Facebook, revelou que a empresa está no processo de desenvolver uma tecnologia que permitirá que as pessoas controlem seus serviços com as próprias mentes. Tudo sem menus de navegação, nem botões ou teclas. Mas isso leva a uma pergunta: você deixaria uma empresa ter acesso a seus pensamentos e captar dados para te entregar anúncios mais relevantes se, em troca, você pudesse pedir uma pizza só de pensar nos seus ingredientes favoritos? Mesmo que isso pareça algo muito distante, é importante lembrar que dados digitais são a commodity mais desejada do momento, até mais do que petróleo ou metais preciosos. E se traduzirmos toda a capacidade da mente humana para dados digitais, a estimativa é de cerca de 2,5 petabytes, o que equivale a 3 milhões de horas de streaming de vídeo. Outras estimativas mais "alternativas" são um pouco mais baixas: segundo a questionável mídia estatal da Coreia do Norte, o presidente da Coreia do Sul tem apenas o equivalente a 2 MB de informação em sua mente. Mas mesmo que as estimativas variem entre o impressionantemente absurdo e o praticamente abstrato, Zuckerberg também lembrou que a maneira mais rápida que temos atualmente para divulgar informações para o mundo é através da fala. E a velocidade da fala já é equivalente a uma banda-larga de um modem de 14,4kb. Com uma interface que ligue mente e computador, será possível transmitir dados quase na mesma velocidade do nosso pensamento, que é cinco vezes maior que a da fala. Ou seja, se você estiver realmente com fome, aquela pizza vai chegar pelo menos um minuto mais rápido na sua casa. Os cibercriminosos serão capazes de invadir sua mente em algum momento? Essa é uma linha muito comum nas histórias de ficção científica e que já foi explorada em programas de TV perturbadoramente realistas, como "Black Mirror" e "Through the Wormhole com Morgan Freeman". Mas, no mundo real, também estamos cada vez mais perto de viver numa sociedade onde ler e modificar mentes por meio de ferramentas tecnológicas pode se tornar uma realidade. Onde há dados há pessoas que estão dispostas a usá-los. E se existe conectividade, existem maneiras de explorar isso. Enquanto organizações legítimas e idôneas devem enfrentar restrições duras sobre como implementam e mantêm interfaces neurais graças a leis como a GDPR, criminosos cibernéticos não seguem as mesmas normas. E para piorar, a evolução tecnológica tem o hábito de ultrapassar nossa habilidade de mitigar os riscos. Se, ou na verdade quando, os cibercriminosos tiverem acesso a tecnologias desse tipo, eles terão a capacidade de roubar ou implantar pensamentos nas pessoas, e com isso fazê-las de refém ou até elevar golpes de engenharia digital a um patamar completamente desconhecido. O que podemos fazer para assumir o controle dos nossos pensamentos? Ainda que possa soar absurdo ler os pensamentos das pessoas para entregar anúncios superespecíficos ou para torná-las zumbis controlados por computador, as consequências da neurotecnologia são reais o suficiente para terem chamado a atenção dos órgãos reguladores e dos grupos de direitos humanos. Em abril de 2017, o especialista em neuroética Marcello Ienca, da Universidade da Basiléia, e o advogado dos direitos humanos Roberto Adorno, da Universidade de Zurique, publicaram um estudo explorando as maneiras de tentar minimizar os riscos desse tipo de tecnologia. Com isso, no Reino Unido, a Royal Society recentemente apresentou um pedido oficial para que o governo lançasse uma investigação sobre tecnologias de interface neural. O que podemos fazer é esperar que a ética e as leis se mantenham em dia, antes que seja tarde. Nunca foi tão importante que pessoas e organizações pensem cuidadosamente sobre como elas usam as novas tecnologias e assegurem que a privacidade e a segurança sejam sempre implementadas, desde a origem e sem exceções.
Going green in IT bulb stairs

Tecnologia e meio ambiente: reduza a pegada ecológica da sua operação e diminua os gastos da sua empresa.

  • Tecnologia
  • min de leitura
    • Mesmo parecendo abstrato e efêmero, o mundo dos serviços digitais funciona por meio de servidores que ainda usam uma grande quantidade de energia gerada pela queima de combustíveis fósseis. Isso significa que serviços digitais também contibuem para a emissão de carbono e colaboram, infelizmente, para o fenômeno do aquecimento global. Por isso, muitas das grandes empresas da área de T.I. têm começado a reportar suas emissões de carbono. E os números chegam ao patamar de algumas nações. Em 2018, a Amazon sozinha gerou 44,4 mil toneladas de carbono, tanto quanto a Finlândia emitiu no mesmo ano. A maioria dessas emissões é de terceiros, principalmente das áreas responsáveis pelo empacotamento e transporte de produtos, além das emissões geradas em viagens de negócios. As emissões da Apple no mesmo período não ficaram muito atrás: 25,2 mil toneladas, um valor similar ao da Mongólia. Se não considerarmos as emissões relacionadas à fabricação e logística de seus produtos, teremos uma redução drástica para apenas 600 toneladas, algo mais parecido com a Gâmbia. Metade dessas emissões vêm de viagens corporativas, enquanto 30% é gerada pelo deslocamento diário de funcionários. Enquanto isso, a pegada ecológica do Google foi de 1,2 mil toneladas no mesmo período. O fato das emissões desses gigantes da tecnologia serem comparáveis às emissões de alguns países é algo muito significativo. Pensando nisso, o que fazer para minimizar o impacto da sua empresa? Nós listamos a seguir: 1. Use uma estrutura em escala Com o avanço do cloud computing, muitos negócios começaram a migrar sua infraestrutura para a nuvem. A abordagem mais comum das empresas nesse caso é alugar um servidor always-on que seja mais do que suficiente para dar conta do pico máximo de uso da companhia, para evitar qualquer problema. Mas as pessoas usam a internet e os serviços de diferentes maneiras, dependendo da situação e do momento do dia, então o fluxo varia bastante. À noite, por exemplo, o volume é muito menor do que durante o dia. Em softwares com arquitetura em escala, os balanceadores de carga podem servir para adicionar mais capacidade a um computador específico ou adicionar mais servidores dependendo da demanda recebida. Isso significa que você não precisa gastar dinheiro nem energia em servidores gigantes de backup. A maioria dos provedores de serviços em nuvem oferecem tanto balanceadores de carga horizontal (adicionando mais máquinas) quanto vertical (aumentando a capacidade de uma máquina específica). Para usar esses balanceadores é necessário planejar os serviços de forma mais detalhada, levando a escalabilidade em consideração. Mas depois, a longo prazo, é possível economizar dinheiro e reduzir a pegada de carbono da sua empresa. 2. Use provedores "verdes" De onde seu sistema de nuvem obtém energia? Depende da região. Enquanto a Suécia e suas empresas dependem principalmente de fontes de energia renovável, como eólica e hidroelétrica, a França usa em sua maioria energia nuclear. Ambas são baixas em emissão de carbono. Já a Polônia funciona principalmente à base de energia termoelétrica, ou seja, queima de carvão. Então, a pegada de carbono de cada empresa vai depender de onde fica o servidor do seu provedor. Os principais serviços do mercado, como o Amazon Web Services (AWS) e o Microsoft Azure, tendem a prestar mais atenção para o aspecto de sustentabilidade. Os usuários do AWS, por exemplo, podem escolher onde querem estabelecer sua infraestrutura remota usando um mapa que mostra quais data centers são operados com energia verde e quais não. A própria Microsoft construiu um Kubernetes, que é um sistema de orquestração de containers, para reduzir suas emissões. Esse sistema direciona o fluxo de tarefas para diferentes data centers ao redor do mundo para maximizar o uso de energia renovável, minimizando a pegada ecológica dessa operação, e que também pode ser exportado para outros provedores de serviços em nuvem. Mas não é preciso escolher necessariamente o AWS ou o Azure para ter uma operação "verde". A Green Web Foundation, por exemplo, conta com um catálogo de pequenos provedores que usam energia renovável. Mas, independentemente do provedor, a opção por um serviço remoto é, sem dúvidas, uma boa escolha nesse sentido, já que os sistemas em nuvem conservam energia ao distribuir as tarefas de maneira mais equilibrada entre múltiplos servidores, gastando muito menos energia que uma estrutura física própria. 3. Pense bem na hora de escolher sua linguagem de programação Linguagens de programação são diferentes em vários aspectos, incluindo sua lógica, síntese e capacidades. Mas elas também variam em termos de consumo de recursos. JavaScrypt e Python tendem a consumir mais energia que programas compilados criados em linguagens como Fortran, C++ e Rust. Por outro lado, linguagens de programação voltadas para objetos consomem mais que linguagens imperativas. Mais recursos significam mais poder e, consequentemente, mais emissão de carbono. Processos mais rápidos não necessariamente são menos poluentes. Um programa pode ser executado por mais tempo e consumir menos energia. É possível escolher uma linguagem de programação com base nas tarefas que ela executa, nas habilidades necessárias e no funcionamento combinado ao resto das ferramentas de tecnologia. Mas, pensar no aspecto de gasto de energia também vale a pena. Independentemente da linguagem, existem códigos de otimização que ajudam a diminuir a pegada ecológica, fazendo um sistema operar de uma forma mais rápida com menor necessidade de energia. O que também pode ajudar nesse aspecto é readequar o tamanho do software, reescrevendo partes ineficientes. 4. Otimize seus sites Hoje em dia, um site normal tem mais de 3mb. Mas quanto maior a página, mais energia é necessária para transferi-la do servidor ao cliente e mostrá-la na tela. Isso pode parecer não representar um grande volume de emissões de carbono, mas a fundação Green Web discorda. A Green Web descobriu que rodar um vídeo de fundo em um site, equivale à mesma quantidade de emissões de carbono que a equipe responsável por aquele site gasta para se deslocar até o trabalho. Lembra que os deslocamentos são responsáveis por 30% de todas as emissões da Apple? É, seu site não é tão inofensivo assim. Mas existem diversas ferramentas que ajudam a otimizar esses sites. O Google Lighthouse avalia elementos do seu site como performance, acessibilidade, melhores práticas e SEO. Outra ferramenta útil é a Greenhouse, criada pela própria Green Web Foundation, que analisa os sites e checa quais domínios estão rodando com energia renovável. Não é tão útil quando o Lighthouse em termos de otimização, mas pode ajudar organizações com grande preocupação ambiental a escolher seus provedores de serviços. Também é possível usar o app da fundação, The Green Web App, para descobrir se seu site está hospedado em um servidor que use energia renovável. Infelizmente, nem todos os provedores divulgam informações sobre suas fontes de energia. Ajude a salvar o planeta enquanto economiza Para algumas pessoas, ajudar a prevenir o aquecimento global já é razão suficiente para fazer um esforço. Para outros não. Mas quando o assunto é T.I., ser um defensor do meio ambiente geralmente também significa economizar um bom dinheiro. Depois de otimizar sua hospedagem e seus códigos, por exemplo, você precisará de menos energia. Seu site vai carregar mais rápido, o que significa que menos consumidores terão problemas na hora de acessá-lo. Significa também que as ferramentas de busca irão dar a ele um ranking mais alto, o que o tornará visível para mais consumidores também. Ou seja, você terá um benefício financeiro, mesmo que indiretamente.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.