Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

enterprise cybersecurity three questions for CISO

O novo T.I.: três segredos que todo gestor deveria saber sobre cibersegurança.

  • Negócios
  • min de leitura
    • Desde a TV on-demand até o prato que chega à sua mesa via delivery: hoje é possível conseguir quase tudo, em qualquer horário, com apenas alguns toques numa tela. Empresas fazem recomendações personalizadas a cada dia e já antecipam o que vamos querer no dia de amanhã. Pode ser difícil atingir as expectativas cada vez maiores dos consumidores, mas a tecnologia está do lado dos negócios. Podemos ser mais eficientes na hora de atingir o público-alvo, usar dados para tomar melhores decisões e entregar produtos a um custo muito baixo graças aos canais digitais. O crescente número de janelas abertas pela tecnologia no mundo todo significa que os gestores de negócios têm que estar atentos à segurança de dados como nunca antes. Perguntamos para mais de 300 chefes de cibersegurança do mundo todo quais são os novos desafios que eles têm enfrentado e como isso afeta o seu trabalho, e separamos aqui as três conclusões principais: (Para mais detalhes, veja o relatório completo da pesquisa.) 1. As novas estruturas organizacionais mostram a real importância da cibersegurança: Um bom exemplo do aumento exponencial da importância da cibersegurança está nas estruturas organizacionais das empresas, T.I. e Segurança de T.I. têm se tornado departamentos independentes em várias delas. Quase um terço (29%) dos responsáveis por cibersegurança afirmam que a principal mudança no seu trabalho nos últimos anos foi o fato de não ter que se reportar mais para o chefe de T.I. A maioria dos entrevistados acredita que essa seja uma mudança para melhor. Essa separação dá aos especialistas em cibersegurança mais independência e cria uma distância que favorece a imparcialidade. Ainda assim, esses dois departamentos não podem ser 100% independentes. Alguns elementos essenciais de segurança devem seguir sob responsabilidade do departamento de T.I., como ocontrole de acesso, o patching e a construção de uma infraestrutura segura. Da mesma forma, o departamento de cibersegurança também precisa estar informado sobre os novos projetos de T.I. para controlar a segurança dessas iniciativas antes mesmo de que entrem em vigor. A maioria dos gestores de cibersegurança afirma ter uma boa relação com o T.I. Quando há conflito, a tendência é que seja sobre quem tem a palavra final em assuntos como a agenda de atualização de softwares, mudanças no nível de flexibilidade dos processos de segurança e acesso para trabalhadores remotos e a prática de desligar as máquinas e servidores durante vazamentos e invasões. Muitas vezes, o T.I. vê a equipe de segurança como um funil nos processos da empresa, já que os requisitos de segurança costumam tornar novos projetos mais difíceis de implementar e de funcionar. Como afirmou um dos chefes de segurança entrevistados: "geralmente, a tensão está entre fazer as coisas de uma forma segura ou simplesmente fazer a máquina rodar". O que podemos aprender sobre estrutura organizacional? Para ter um ambiente de trabalho positivo, escolha a estrutura que mais se encaixe com o seu negócio. Considere o nível de experiência, o orçamento para T.I. e cibersegurança e o tamanho da equipe disponível para cada setor. Não acelere a criação de um departamento independente de segurança caso ainda não saiba com o que pode contar. Algo que ajuda nessa divisão é ter algum líder em comum para o qual ambos os gestores reportem. Pode ser o CEO ou o gerente de riscos, o importante é que essa pessoa tenha a capacidade de administrar os recursos entre os dois departamentos. 2. Você precisa de insights para avaliar riscos, não só de números: Os negócios hoje em dia têm que balancear o ato de explorar novas oportunidades de mercado e gerenciar riscos, incluindo os relacionados à cibersegurança. Ao longo de suas carreiras, os responsáveis pela cibersegurança se deparam com diferentes medidas para conter riscos, como bloqueios a ameaças e revisão de softwares. O mercado costuma exigir que esses profissionais usem números e não "jargões de T.I." para reportar essa medidas a outros departamentos e líderes, mas dados e gráficos sem contexto não dizem tudo que você precisa saber sobre esse tipo de problema. O que podemos aprender sobre gerenciamento de riscos? Para saber quais problemas relacionados à cibersegurança podem afetar uma empresa e o quão prováveis e recorrentes são esses riscos, enriqueça o valor dos números com análises qualitativas. Envolva os stakeholders, como líderes das áreas financeira, comercial e de marketing para avaliar como ameaças identificadas por sua equipe de segurança de T.I. podem afetar a empresa. O entendimento sobre os objetivos principais da empresa, como aumentar as vendas digitais ou começar a coletar mais dados sobre os consumidores vão ajudar a definir as prioridades de segurança. Por isso, líderes de empresas não devem pedir para seus chefes de cibersegurança calcularem somente os riscos, mas sim para que compartilhem seus insights mais aprofundados sobre o tema. 3. Seja realista na hora de contratar: Cerca de 70% dos líderes de cibersegurança entrevistados nesta pesquisa afirmam que pouca mão-de-obra é um dos principais problemas da área. Mas alguns desses gestores pensam que o problema não está na escassez de profissionais qualificados e sim nas expectativas irreais que o mercado tem para os novos contratados. Quando um novo funcionário tem a expectativa de agregar valor de maneira imediata à sua equipe, os chefes de segurança ficam com a árdua missão de encontrar um "unicórnio": alguém com uma série de habilidades fora de série. Isso ao invés de tentar desenvolver o talento internamente com todas as diferentes tecnologias e soluções disponíveis hoje, poucas pessoas têm toda essa habilidade e experiência. E até mesmo especialistas com mais experiência precisam de dois ou três meses para aprender as políticas da empresa, seus processos e nuances. Muitas companhias relutam em treinar pessoas com menos experiência por medo de que depois elas deixem a empresa em troca de um salário melhor. Mas não existe garantia contra qualquer outro funcionário que receba uma proposta de outra companhia oferecendo mais dinheiro ou uma vaga mais interessante, seja esse colaborador alguém que você treinou internamente ou não. O que podemos aprender e usar na hora de contratar? Abra vagas extra no departamento de segurança de T.I. para cuidar de casos não-relacionados a projetos urgentes. Dessa forma, você poderá assegurar que os novatos sejam corretamente treinados em funções de rotina como a revisão de logs. Dê a eles a chance de aprender coisas novas aos poucos e assim crescer profissionalmente. Esses e os outros pontos citados acima são conclusões retiradas da sabedoria e experiência de mais de 300 líderes e especialistas em cibersegurança do mundo todo. Nosso objetivo é mostrar como o cenário está mudando, mas em muitas formas como devemos sempre prestar atenção no básico também. A segurança de um negócio não depende somente das soluções implementadas, mas sim de processos internos bem alinhados e o sucesso nesse caso não tem uma só receita. A comunicação entre departamentos continua sendo essencial e a sabedoria está em ver além dos números, contratar com cuidado e de maneira realista e investir e confiar nas pessoas que já trabalham com você.
privacy history laptop

A privacidade está morta. Vida longa à privacidade!

  • Tendencias
  • min de leitura
    • A cada ano novas manchetes alertam sobre a chegada de uma nova tecnologia específica que chega com a promessa de dar um fim definitivo à privacidade. Mas cenários apocalípticos que preveem a morte da privacidade são quase tão antigos quanto o próprio conceito de privacidade, que na verdade não é tão antigo assim.  Neste artigo vamos explorar a relação da sociedade ocidental com a privacidade ao longo do tempo e as implicações dessa relação na era digital.  O sonho da privacidade nasceu em uma cama comunitária  A ideia de privacidade surgiu na Inglaterra no século XIX, como afirma o historiador Georges Duby em sua obra "A história da vida privada" ("A history of private life", em inglês). A palavra "privacidade" tem sua origem no termo francês "priver", que significa "domar", "domesticar". O termo similar em latim, "privatum", também se refere ao que acontece dentro de casa ou dentro do círculo familiar.   Na Idade Média, segundo defende Duby, passar tempo sozinho era um privilégio raro. Camas eram extremamente caras e por isso eram compartilhadas por todos da família, exceto nos lares mais abastados. E, ainda que a realeza e os aristocratas tivessem suas próprias camas, os quartos raramente eram ocupados por uma pessoa só: serventes e guardas se mantinham sempre por perto. . Mas compartilhar quartos na hora de dormir não era algo único das sociedades ocidentais. Antropólogos que estudam os nativos das Ilhas Trobiand, uma antiga tribo de caçadores que vive nos arquipélagos da Nova Guiné, reportam que as famílias do grupo viviam e dormiam em cabanas de um quarto só. Quando os pais queriam um momento íntimo, a ordem era para que as crianças cobrissem suas cabeças com tapetes.   Pegando uma cerveja e as correspondências dos outros A privacidade em termos de correspondência também não era algo muito regular. Até porque um selo de cera não é uma grande garantia de que um envelope vai chegar intacto ao seu destino, com seu conteúdo ainda secreto. No livro "O direito a privacidade na história estadunidense" ("The right to privacy in American history", em inglês), o autor David J. Seipp descreve como as cartas chegavam da Inglaterra no século XIX por meio dos navios mercantes.  Até que em 1710 o governo britânico nos Estados Unidos emitiu o "Post Office Act", que criou um serviço postal regulamentado e tornou proibido o ato de abrir correspondências alheias. E essa se tornou a primeira lei de privacidade estabelecida nos EUA.  Ao criar um serviço postal, o governo tinha como objetivo proteger a privacidade individual de cada um. Mesmo assim, nem todos fizeram questão dela. Por certo tempo, muitas pessoas ainda preferiram a conveniência das entregas via navio mercante, apesar de todos os riscos envolvidos. Quando os telefones chegaram na festa  Assim como em outros momentos, a chegada dos primeiros telefones aos EUA também geraram previsões calamitosas para a privacidade. E até havia uma boa razão, já que os primeiros telefones ficavam em locais públicos, como lojas e mercados. Ou seja, as pessoas podiam ouvir as conversas alheias enquanto faziam fila para fazer ou receber suas próprias chamadas. As ligações passam ainda por uma central de distribuição, onde as telefonistas faziam as conexões manualmente enquanto ouviam por acaso todas as conversas.   Quando os telefones se tornaram um objeto doméstico muitos deles funcionavam através de linhas coletivas, chamadas em inglês de "party lines", com diversas casas compartilhando uma só linha. Quando alguém quisesse fazer uma chamada a pessoa era obrigada a tirar o telefone do gancho e verificar se não havia ninguém conversando na linha.  Mas apesar das preocupações sobre privacidade, as pessoas continuaram usando o telefone. Principalmente porque permitia a elas compartilhar informações em tempo real ao invés de mandar custosos telegramas ou cartas que demoravam dias, semanas ou até meses para chegar. Talvez as pessoas estivessem dispostas a sacrificar um pouco da sua privacidade porque confiavam que a tecnologia poderia solucionar os próprios problemas. Com o passar do tempo, as linhas particulares se tornaram cada vez mais acessíveis e as linhas coletivas desapareceram. Hackeáveis, porém desejáveis A era digital nos apresentou um conjunto particular de desafios sobre privacidade. A internet, criada para facilitar a troca gratuita e aberta de informações é também o elemento que permite que essas informações sejam usadas de formas não tão agradáveis.  Um exemplo são governos de diferente partes do mundo, que conduzem programas de "vigilância digital" de seus cidadãos usando tecnologias de reconhecimento facial. Outro caso são os assistentes pessoais, como Alexa (Amazon) e Siri (Apple), Smart TVs e outros aparelhos eletrônicos conectados à internet, que têm se tornado alvo constante dos hackers. Ainda assim, a venda de produtos que utilizam a chamada Internet das Coisas (IoT) não deixa de crescer. Existe até um relatório que prevê que o número de assistentes de voz ativos deve triplicar até 2023 e atingir mais de 8 bilhões.    Protegendo-nos de nós mesmos  Alguns podem dizer que a privacidade está perdendo lugar para a conveniência e o conforto que a Internet fornece. Ao mesmo tempo, muitas pessoas e organizações clamam por regras ainda mais restritas na proteção de dados pessoais.   Governos de todo o planeta estão começando a impor um controle mais duro sobre a coleta, o uso, o compartilhamento e a venda de dados pessoais. As medidas mais destacadas são o GDPR, Regulamento Geral de Proteção de Dados, criado pela União Europeia, e o US State of California's California Consumer Privacy Act, mais conhecido como CCPA, aplicado pela Califórnia.   Muitas delas abrem mão de seus dados pessoais sem nem saber como esses dados serão usados. Mas os vigilantes da privacidade e muitos consumidores ao redor do mundo estão cada vez mais preocupados com o potencial uso dos dados da chamada "Big Tech", que inclui empresas como Google, Facebook e Apple, para a manipulação política e cultural.   Recentemente, a Comissão Federal de Comércio dos EUA multou o grupo Facebook em incríveis US$ 5 bilhões por vender dados de seus usuários para a consultoria política Cambridge Analytica. Reportagens indicam que essa empresa usou esses dados para influenciar disputas políticas e eleições em diversos países através das redes sociais.   Vivemos todos num grande Big Brother. Mas será que as pessoas se importam? A privacidade é algo importante para os consumidores hoje em dia? A resposta depende de quem responderá à pergunta.   Em teoria, os millennials supostamente são aqueles que têm maior indiferença sobre a segurança de seus dados pessoais. Num estudo de 2016 realizado no Reino Unido e nos EUA, 70% dos millennials (entre 19 e 36 anos) afirmaram que acham que sua privacidade online provavelmente já foi ou ainda será comprometida, mas que não se preocupam muito com isso. No entanto, uma pesquisa mais recente da Internet Innovation Alliance não encontrou diferenças significativas entre o nível de preocupação sobre privacidade de dados dos millennials e de outras gerações.  Em 2019, numa pesquisa da Internet Society com consumidores da Austrália, Canadá, Japão, França, RU e EUA, 75% dos entrevistados mostraram certa preocupação com o fato de que as empresas compartilhem seus dados pessoais sem seu consentimento. Um número ainda maior, 88%, quer que os governos garantam seu direito à privacidade de dados, enquanto 80% acredita que as leis e regulamentações atuais não são suficientes.   E eles estão certos. Inovações para proteger a privacidade A história mostra que a tecnologia e a engenhosidade humana combinadas podem, muitas vezes, solucionar os problemas que elas mesmas criaram.   Quando as pessoas postam seus próprios dados pessoas nas redes sociais, elas estão escolhendo fazer isso. As violações ocorrem quando aquela rede social ou outros sites vendem ou compartilham esses dados sem o consentimento do usuário. Mas uma internet aberta e livre não significa que você precise compartilhar seus dados mais sensíveis.   Leis podem ajudar-nos, mas infelizmente elas só chegam até certo ponto. E a realidade é que os legisladores ainda estão começando a entender quais são as melhores maneiras de impor restrições na coleta e uso de dados sem ferir o livre comércio. A verdade é que a privacidade tem uma luz no fim do túnel, e essa luz é a inovação. Em resposta aos riscos crescentes relacionados à coleta e uso de dados pessoais, as empresas de tecnologia estão começando a criar alternativas para seus usuários para que este escolham manter seus dados privados ou não.   O mecanismo de busca DuckDuckGo, por exemplo, não guarda o histórico de busca dos usuários e nem seus dados. Alguns serviços de adblock também fazem o mesmo.  A rede social MeWe é outra que fornece aos usuários uma Declaração de Direitos de Privacidade, na qual promete que as informações fornecidas pertencem somente ao usuário e que o site nunca irá vendê-las ou compartilhá-las.   No mundo dos negócios, a startup Duality Technologies inventou a "encriptação homomórfica", que permite que empresas de tecnologia analisem dados pessoais criptografados sem precisar remover a criptografia. Segundo informações, o Google agora também passou a fornecer uma ferramenta de encriptação homomórfica para seus parceiros.  Tecnologias emergentes também prometem melhorar a privacidade. O Blockchain é uma tecnologia que é a base para o Bitcoin e outras moedas digitais, e funciona linkando transações através de um livro-razão ou livro contábil distribuído, visível para múltiplos usuários e imutável. Alguns especialistas preveem que o Blockchain também será utilizado para criar novos formatos de identidade digital criptografados. A triste realidade é que algumas (ou muitas) empresas de tecnologia e líderes de empresas não vão ter o interesse público como uma de suas prioridades. Esse é um dos motivos pelos quais precisamos de leis e regulamentações para resguardar a privacidade. Mas até mesmo os consumidores sabem que os governantes não têm como ter controle sobre tudo.   Uma nova era da privacidade está começando. O que as empresas devem fazer? A luta pela privacidade de dados precisa de regras mais duras. Mas o problema é que, se essas regras forem duras demais, podemos inibir a inovação.   O melhor remédio é a combinação dessas duas coisas: leis de privacidade flexíveis e ferramentas digitais que permitam que os usuários protejam seus dados. Essa combinação reforçada dará início a uma nova era em que nossas informações serão tão privadas quanto seus proprietários desejem.  Para se preparar para essa nova era focada na privacidade, as organizações devem começar a se planejar agora para resguardar os dados que elas manipulam, seguindo os parâmetros de regulamentação da GDPR e da CCPA, mesmo que essas leis não se apliquem ao seu país ou organização. Você também deve assegurar que seus parceiros operacionais façam o mesmo. Usar tecnologias para privacidade de dados ou inventar sua própria tecnologia também são coisas que devem fazer parte desse processo.   Em seguida, sua empresa deve divulgar seu compromisso com a privacidade de dados, por exemplo, publicando uma "declaração de direitos de privacidade", como outros fizeram. Pessoas físicas podem apostar na ingenuidade humana, mas os negócios não. As empresas precisam fazer seu papel: priorizar o direito à privacidade de seus consumidores e fornecer acesso fácil a serviços que colaborem para a proteção dos mesmos. A inovação pode, e deve, abrir o caminho para o renascimento da privacidade, dando aos indivíduos e às empresas um controle sem precedentes sobre seus dados. E, enquanto isso, a era digital vai continuar enriquecendo nossas vidas de diversas maneiras.   Este é um artigo opinativo e não necessariamente reflete as opiniões e posicionamentos da Kaspersky.   
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  •  Opinião
  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
business innovation privacy

Estimular a inovação: uma solução melhor que qualquer lei de privacidade

  • Dados e privacidade
  • min de leitura
    • Todos os dias, especialistas e ativistas da privacidade digital apontam o dedo para novas tecnologias que usam nossos dados pessoais de maneiras que não esperávamos. Parece que a inovação e a privacidade estão em uma disputa constante de poder. Mas precisamos das duas para seguir em frente. E se as políticas de privacidade mudarem de direção, podemos ter exatamente isso.  A privacidade vem de longe A privacidade é algo que evoluiu até se tornar a norma social que conhecemos hoje, mas ainda varia entre diferentes culturas e países. Antes da industrialização a privacidade praticamente não existia: famílias numerosas compartilhavam uma só casa, muitas vezes um só quarto, enquanto os vizinhos transitavam livremente pelas casas uns dos outros. Alguém provavelmente sabia quase tudo que acontecia na sua vida. Nossas expectativas de privacidade como fenômeno social cresceram junto com o desenvolvimento tecnológico e, em muitos casos, a própria tecnologia foi a responsável por esse aumento. Pode ser que hoje nos sintamos mais ainda mais confortáveis ao compartilhar informações pessoais na internet do que fora dela, porque sentimos que temos mais controle sobre essas informações quando estamos online. A regulamentação é a melhor forma de proteger a privacidade? Os legisladores da União Europeia parecem ter certeza de que leis como o Regulamento Geral de Proteção de Dados, conhecido como GDPR, protegem a privacidade na internet e aumentam a confiança do público nas tecnologias digitais e seu funcionamento. Em 2018, Vĕra Jourová, comissária da UE para Justiça, Consumidores e Igualdade de Gênero afirmou: "As novas regras estão começando a definir um padrão global para a privacidade. Isso vai ajudar a trazer de volta a confiança que precisamos para ter sucesso dentro da nova economia global digital". Mas as evidências dizem o contrário. Regulamentações e leis fazem pouca ou nenhuma diferença no fato das pessoas usarem ou não uma tecnologia. De acordo com a pesquisa de opinião Eurobarometer, realizada pela Comissão Europeia em 2018, ano de implementação da GDPR, a confiança dos consumidores digitais europeus atingiu o menor nível da década. A Comissão afirma que dar aos consumidores novos direitos irá empoderá-los para que assumam o controle dos seus dados. Mesmo assim, em 2019, a Eurobarometer voltou a mostrar que 4 em cada 5 europeus sentiam ter nenhum ou pouco controle sobre as informações que compartilhavam online.  Mas, se a regulamentação não vai solucionar o problema, precisamos que as empresas abordem seus desafios de privacidade de uma forma mais proativa.   Como as pessoas realmente se comportam em relação à privacidade?   A pesquisa Kaspersky Global Privacy Research 2020 descobriu que cerca de um terço das pessoas entrevistadas já teve seus dados particulares acessados de maneira irregular. E cerca de um terço desse casos teve consequências mais graves, como prejuízos financeiros ou danos emocionais. O que as pessoas estão fazendo para se proteger? Não tudo que poderiam. Somente 41% protege seu navegador, enquanto 37% evita que outras pessoas usem seus aparelhos. Mas 1 em cada 4 pessoas esconde senhas em lugares óbvios, facilmente detectáveis por cibercriminosos. Pedir aos usuários que confirmem a leitura e o aceite dos termos cada vez que visitam um site seria algo que só aumentaria a frustração dos usuários, ao invés de melhorar seu entendimento sobre segurança. A Eurobarometer de 2019, que analisou os hábitos e comportamentos dos europeus em relação ao compartilhamento de dados, descobriu que pouco mais de 20% das pessoas afirmam estar informadas sobre as condições de coleta e uso de dados pessoais. Mas apenas 13% do total lê os termos de privacidade por completo. Se as leis não vão melhorar nossa privacidade, o que vai?   A educação é fundamental para um empoderamento verdadeiro. Desenvolver o senso de como se tornar um "bom cidadão digital" seria algo que certamente melhoraria a confiança e a noção de privacidade da sociedade. Individualmente, cada empresa pode fazer o possível para que sua experiência de usuário, que nada mais é do que a facilidade com que os usuários vão poder encontrar e usar as ferramentas de um site ou aplicativo, funcione em favor da privacidade. As pessoas geralmente respondem bem a um certo padrão visual de linguagem: ícones de cadeado para simbolizar um processo seguro, etiquetas de atenção para demarcar conteúdos suspeitos e tiques para representar perfis verificados são alguns exemplos disso. Uma comunicação bem feita de acordo com esses padrões ajuda as empresas a evitar efeitos indesejados ao adotar novas tecnologias, como problemas de compliance e custos judiciais. Por exemplo, se existe uma preocupação sobre o uso de dados genéticos por parte das seguradoras para definir apólices ou negar coberturas, os legisladores podem simplesmente proibi-las de usar esses dados. Logo, as seguradoras terão que focar na proteção desses consumidores, para se comportar perante os olhos da Lei. A tecnologia muda mais rápido que os valores da sociedade. E por isso faz muito mais sentido que os órgãos reguladores tentem criar regras que reflitam esses valores e protejam os indivíduos ao invés de bloquear e filtrar novas tecnologias e seus benefícios. É claro que os responsáveis devem questionar novas tecnologias, como por exemplo, determinar se um drone pode voar em qualquer lugar ou como implantes neurológicos devem ser usados. Com isso, empresas e associações de comércio têm sido cada vez mais responsabilizadas e obrigadas a explicar o que cada nova tecnologia pretende alcançar, como será usada e como irá proteger dados pessoais. Autenticação biométrica e privacidade são coisas contraditórias?   Os consumidores são os primeiros a gostar da conveniência da autenticação biométrica, utilizada em tecnologias como o Selfie Pay da MasterCard e o scanner de íris da Samsung. O reconhecimento facial também é uma boa ferramenta para controle de acesso em transportes públicos, prédios inteligentes ou em simples aparelhos. É algo rápido e mais conveniente que códigos ou chaves eletrônicas e previne o chamado "tailgating", que é quando uma pessoa sem autorização passa por uma barreira de autenticação junto com o visitante autorizado. Enquanto isso, a demanda comercial por diferentes maneiras de aplicar a autenticação biométrica segue crescendo, e vai desde a segurança domiciliar até sistemas que garantam que os pacientes recebam o tratamento correto nos hospitais. Esse tipo de tecnologia tem um forte apoio do público, nos EUA apenas 26% das pessoas desejam que o governo limite de alguma maneira o usa do reconhecimento facial.  Alguns sistemas funcionam melhor que outros, isso sim. Um argumento muito citado é que o reconhecimento facial não funciona com a mesma eficiência em mulheres e pessoas de certas etnias. Reivindicações sobre a falta de precisão no reconhecimento facial, especialmente por raça, são enganosos porque muitos dos melhores sistemas têm uma margem de erro ínfima e até superam o olhar humano na mesma tarefa. Além disso, muitos críticos confundem e misturam detecção facial, análise facial e reconhecimento facial, sendo que cada uma dessas tecnologias têm funções diferentes, e os índices de erro de uma não necessariamente se aplicam às outras. Infelizmente, muitas vezes os meios de comunicação também confundem essas tecnologias e aumentam as percepções erradas sobre os riscos de cada uma. É compreensível que as pessoas esperem que os órgãos reguladores imponham limites para o uso dessas tecnologias na vigilância da população e respeitem os direitos humanos. O GDPR e o California Consumer Privacy Act (CCPA), principais marcos da privacidade digital até o momento, impuseram certas restrições. Com essa tecnologia em sua infância, a legislação que restringe ou proíbe pode travar seu desenvolvimento para beneficiar a sociedade. Ao invés disso, uma regulamentação para limitar possíveis abusos ou usos indevidos aumentaria a confiança do público e encorajaria o setor privado a desenvolver, testar e compartilhar as melhores práticas. Também existe uma certa preocupação do mundo da cibersegurança com o avanço da biometria. Ferramentas do tipo devem ser consideradas e testadas como parte de sistemas de segurança. Padrões claros e estandardizados de cibersegurança podem ajudar as empresas a lidar melhor com esse tipo de solução. Já os legisladores devem incentivar as empresas que desenvolvem soluções inovadoras do tipo para proteger dados, incluindo o uso de inteligência artificial (IA). Ao trabalhar de maneira integrada com produtos dos mais diversos, como implantes médicos, veículos autônomos e drones, a inteligência artificial está crescendo cada vez mais em campos como a saúde, a educação e o funcionalismo público. Mas com esse avanço novas ameaças se somam a problemas antigos da cibersegurança: competidores podem adicionar códigos maliciosos aos dados usados para treinar o aprendizado de máquina ou desativar o reconhecimento facial para ter acesso a algo, e vulnerabilidades como essas ainda precisam ser investigadas. Precisamos que legisladores e empresas trabalhem juntos  As empresas precisam que a regulamentação evolua de maneira que favoreça a sociedade. Do contrário, algumas leis ultrapassadas e desproporcionais podem afetar empresas que utilizem tecnologias emergentes com sanções por quebra de compliance baseadas em regras criadas para inibir problemas antigos. Os líderes empresariais precisam estar em dia com as novas propostas de lei e a opinião pública. Devem trabalhar ao lado dos legisladores para fazer as leis evoluírem, atacando de forma proativa problemas de privacidade e segurança em potencial. A transformação digital é um negócio e é essencial que haja um direcionamento claro que oriente as empresas a respeitar os limites da privacidade e proteger os dados do consumidor.   Este é um artigo de opinião e não reflete necessariamente as opiniões e políticas da Kaspersky. 
it security spend

Uma escolha para o futuro: conheça as duas opções em orçamento para a cibersegurança do seu negócio

  • Finanças e orçamentos
  • min de leitura
    • Ao redor do mundo, os gastos com produtos e serviços de cibersegurança vêm crescendo nos últimos anos. De acordo com a Gartner, o valor total passou de US$ 114 bilhões em 2018, um valor já 12,4% maior que o de 2017, para mais de US$ 124 bilhões em 2019. Ou seja, o momento para se juntar à corrente é agora. Além disso, os próprios líderes de segurança de TI dentro das empresas também têm expectativas altas para o setor, já que 72% deles afirmam que seus orçamentos para 2020 aumentaram. Porém, com mais dinheiro investido na segurança de dados, uma pergunta paira no ar: como está sendo investido esse dinheiro? A questão é: existem duas formas de decidir o futuro da cibersegurança dentro da sua empresa: Apostar na sua intuição e experiência prévia em situações similares ou seguir as decisões de terceiros. Essa é a abordagem convencional. Analisar o seu caso especificamente, separá-lo em pequenas partes e tentar calcular a probabilidade de que cada uma dessas partes mude num futuro próximo. Isso é o que chamamos de uma abordagem baseada em risco. Agora vamos analisar essas duas estratégias em detalhes, o que cada uma delas significa em termos práticos e qual delas têm mais chance de se encaixar ao seu negócio. Orçando sua segurança digital - Abordagem 1: Convencional A estratégia mais comum na hora de planejar o orçamento de cibersegurança de uma empresa está comumente baseada nas necessidade atuais e imediatas ou em experiências prévias, especialmente nos casos de companhias em crescimento que precisam ter medidas mínimas de cibersegurança e as ferramentas para seguir crescendo. Para esse tipo de organização, o planejamento de orçamentos é baseado no patrimônio, com o nível de orçamento sendo mantido por vários ciclos, somente com os mínimos ajustes. Não existe a prática de definir objetivos estratégicos de segurança de TI ou de avaliar riscos específicos, e o dinheiro geralmente é gasto em necessidades emergentes e suporte, numa abordagem despreocupada. Quem chegar primeiro pega. Essa estratégia tem tudo para funcionar, a menos que haja mudanças repentinas na empresa. Por exemplo, você pode decidir de uma hora pra outra que quer dar um gás na transformação digital da empresa ou trazer um serviço de CRM ou contabilidade baseado na nuvem. Só que ações como essas exigem, no cenário ideal, aumentar rapidamente os gastos com segurança de TI e mão de obra qualificada na área para poder se proteger das ameaças que a tecnologia traz consigo. Com isso, outras mudanças e implantações são adiadas e acumuladas para o futuro. Infelizmente, isso significa que mais dinheiro será gasto. Por quê? Os gastos em segurança podem aumentar consideravelmente cada vez que algo inesperado acontecer, porque ainda será necessário resolver o problema o mais rápido possível, não importa o valor, mas sem uma defesa preventiva. Ao mesmo tempo, organizações de grande porte, que já têm uma abordagem mais experiente e madura para o gerenciamento de riscos, podem terminar gastando menos em segurança de TI com essa abordagem. De qualquer forma, essa é a primeira opção. Orçando sua segurança digital - Abordagem 2: Calculando os riscos  Não é algo surpreendente que em 2019, a expertise em gerenciamento de riscos tenha sido citada dentro das três habilidades mais importante para os gestores de segurança de dados. Ao redor do mundo, empresas maduras atuam com o gerenciamento de riscos como parte fundamental de suas operações. E TI e cibersegurança não são alheios a isso. A questão não é sobre tentar tapar todos os buracos ao mesmo tempo, é sobre estratégia. Primeiro, vale dar uma olhada nos riscos associados a casos críticos de ataques virtuais, sejam eles a diminuição na oferta e na qualidade do serviço oferecidos aos clientes, danos à reputação da empresa, a perda de oportunidades de negócio ou até mesmo prejuízos diretamente financeiros. Logo, você calcula os riscos: multiplique a probabilidade de que um desses incidentes ocorra pelo custo que ele teria e decida se existe a necessidade de implementar medidas de segurança para evitá-lo. Para negócios com este tipo de pensamento, a segurança digital não é um hábito ou um investimento tido como um "mal necessário" causado por manchetes sensacionalistas. É uma ação apropriada e derivada de cálculos e planejamento. Cada negócio é único, o que significa que eles enfrentam diferentes tipos de riscos. Por exemplo, para um e-commerce, existe uma boa chance de que um ataque DDoS (Negação de serviço distribuído, em tradução livre), que tiram servidores do ar ao sobrecarregá-los e aumentar o volume do tráfego de internet, possam causar danos massivos, tanto no âmbito financeiro quanto na reputação da empresa. Enquanto isso, organizações financeiras e governamentais estão sujeitas a penalidade e multas no caso de que seus sistemas sejam invadidos ou atacados, o que exige que grande parte do seu orçamento seja gasto para conter esses ataques. Além disso, os desenvolvedores de softwares e fornecedores de serviços também podem ser alvos de ataques, assim como uma invasão à sua cadeia de suprimentos pode terminar em um problema para seus consumidores. Em outras palavras: existem quase tantos modelos de ataques quanto de negócio, cada um com riscos bem específicos e em constante evolução. Como calcular riscos envolve sempre um certo nível de probabilidade, a experiência em segurança de TI está se tornando uma parte crucial dos processos de análise de riscos. Nesse caso, os experts em cibersegurança, incluindo aqueles terceirizados, podem ajudar a avaliar as possibilidades e usar sua experiência para causar um impacto positivo. Finalmente, quando essa é a abordagem escolhida para decidir sobre a compra de uma solução ou serviço de cibersegurança, geralmente existe um processo mais transparente de aprovação com os diretores e gerentes do alto escalão. Isso significa que são evitadas decisões repentinas e centralizadas, onde um funcionário do TI toma uma decisão para escolher a forma mais barata e eficiente de lidar com um desses problemas, mas acaba escolhendo outra solução, por exemplo, por já estar familiarizado com a ferramenta ou por ter trabalhado com ela no passado, entre outros motivos. É claro que os processos de análise de risco diferem de uma empresa para a outra, e estão em constante evolução. Ainda assim, três componentes permanecem fundamentais para ajudar a tornar o planejamento de orçamento mais eficiente: experts, avaliação de riscos e o estabelecimento de uma cadeia clara de tomadas de decisão. No fundo, essa ainda é a melhor forma de assegurar que os investimentos feitos em segurança de TI estejam alinhados com o que as necessidades e interesses da companhia. Que lições as empresas podem aprender com isso?   Planejar um orçamento de segurança é parecido com cuidar da manutenção de um carro. Como dono, você deve fazer uma conta aproximada para estimar o valor médio gasto em despesas regulares, como pneus, revisões e outras coisas. Mas, aqueles que são entusiastas das corridas sabem que é necessário praticamente trocar as rodas em movimento, antes mesmo de estarem gastas, para estar sempre preparado para completar a corrida e assegurar que você tem orçamento suficiente para todos os componentes do carro que costumam ter vida curta, como pneus e freios. Essa segunda abordagem é mais madura e geralmente costuma ajudar a economizar dinheiro, mas também exige mais experiência, tempo e dedicação. Em geral, existem algumas considerações na hora de calcular seu orçamento para TI: Conhecimento é poder Quando estiver avaliando riscos, fique atento às ameaças que mais costumam afetar empresas do seu ramo e porte, e planeje de acordo com isso. Para isso, é crucial se informar e acessar os relatórios mais atualizados sobre ameaças inteligentes.  Abrace a experiência  Independente de se você estiver usando talentos internos, externos ou ambos, é importante que eles possam avaliar os riscos e o valor potencial de soluções e serviços de cibersegurança. Inclusive, a maioria dos fornecedores oferece uma variedade de treinamentos para que as organizações possam melhorar seus níveis internos de experiência sobre o assunto Chame os experts (se precisar) A terceirização é uma opção muito válida para organizações que ainda não têm experiência suficiente entre seus funcionários, nem processos estabelecidos de avaliação de riscos. O importante é ter um acordo de serviço (SLA) para poder transferir os valores investidos da planilha de gastos de capital (CapEx) para a de gastos de operação (OpEx), e assim manter um nível seguro de gastos em segurança.  Experimente diferentes ferramentas  Estudar somente benchmarks e referências da indústria para tomar uma decisão sobre orçamento não é suficiente, mas ferramentas como a Kaspersky IT Security Calculator podem fornecer informações sobre ameaças, mensuração e números que ajudem a avaliar as opções para uma indústria em particular, seu tamanho e localização. Quando você está lidando com algo tão sério como a segurança digital de uma corporação, ou se preparando para correr em alta velocidade, como comparamos, é melhor gastar um bom tempo para se preparar com antecipação, consultar os experts no assunto e planejar possíveis situações. Afinal, como diz o ditado, a pressa é inimiga da perfeição.
5 trends shaping cybersecurity

Descubra 5 fatores que mudarão a cibersegurança para sempre.

  • Tecnologia
  • min de leitura
    • No mundo dos negócios é importante  saber prever o futuro. Mas isso não significa saber ler uma bola de cristal, mas sim deduzir o que vai acontecer de acordo com o que  já se sabe. Líderes devem saber escanear o horizonte em busca de inovação e analisar as consequências de cada mudança para a vida e a expectativa de seus consumidores. Porque com cada mudança de tecnologia vem também um novo desafio de segurança. Ao acompanhar com atenção uma série de novidades que devem ter um forte impacto sobre o setor de segurança da tecnologia da informação (T.I.) no próximo ano, é possível explicar um pouco sobre cada uma delas. Descubra quais são essas tendências e como elas devem afetar seu negócio num futuro próximo: 1. Novas fontes de dados aumentarão a preocupação sobre privacidade  Gigantes da tecnologia têm buscado obter cada vez mais dados pessoais de seus consumidores. No final de 2019, por exemplo, a Google anunciou um plano para a aquisição da Fitbit, empresa de serviços de dados físicos e de exercício, e também uma parceria com a Ascension, responsável pelos registros médicos em 21 estados  norte-americanos. Apple e Amazon também fizeram investimentos recentes para adquirir empresas de dados de saúde. Com isso, outras companhias de diferentes tamanhos também tendem a seguir pelo mesmo caminho e rastrear hábitos e preferências de consumo e comportamento de seus consumidores. Isso é só uma amostra de que as fontes desse tipo de dados têm se tornado cada vez mais diversas. Um carro autônomo, por exemplo, pode gerar até 40 terabytes de dados a cada oito horas de uso. O que isso significa para os negócios? Exemplos significativos como os citados representam que não só ativistas, como a sociedade em geral, vão começar a prestar ainda mais atenção para saber como seus dados estão sendo usados. Com isso, espere medidas governamentais mais rígidas em um futuro próximo. 2. A cibersegurança será cada vez mais terceirizada  Muitas empresas que mantinham equipes internas de cibersegurança estão buscando terceirizar esse setor, principalmente porque o serviço costuma ser mais rápido, mais barato e melhor. A previsão é que o mercado de soluções terceirizadas praticamente dobre seu tamanho até 2023. E o nicho se tornará cada vez mais competitivo: provedores serão obrigados a se especializarem em problemas mais específicos para se diferenciar da competição. De acordo com uma pesquisa recente da Kaspersky, 74% dos provedores de serviços digitais listaram a cibersegurança como uma das principais necessidades de  seus clientes.  E o que isso muda para as empresas? Provedores desse tipo de produto terão que se remodelar, adaptando sua equipe e seu funcionamento ao novo modelo de prestação de serviços e não mais de venda de ferramentas 3. Ataques cibernéticos à indústria exigirão uma atualização por parte dos especialistas A cibersegurança industrial é um campo que está crescendo cada vez mais. E esse crescimento vem para dar às ferramentas da indústria a mesma proteção dada ao setor corporativo. Em 2019, 4 em cada 5 organizações industriais afirmaram estar priorizando o controle e a prevenção de riscos de rede em áreas como a tecnologia operacional (OT) e o controle de sistemas (ICS) para o próximo ano. Essa nova atenção dada ao setor ajudará a capacitar as empresas com experiência sobre a proteção digital às indústrias. Precisamos de mais pessoas que entendam as vulnerabilidades em todos os tipos de equipamentos e também na Internet das Coisas (IoT). Cada vez mais indústrias e fábricas usarão componentes inteligentes e plataformas controladas completamente por IoT para aumentar sua eficiência, com soluções como medidores inteligentes, manutenção preventiva e gêmeos digitais. O que devem fazer as empresas? O foco deve estar em identificar vulnerabilidades nos equipamentos industriais e solucioná-las rapidamente. Uma pessoa responsável por um sistema crítico e fundamental para uma empresa deve considerar a utilização de ferramentas avançadas de detecção e resposta à ameaças digitais, e procurar a ajuda de um especialista em ameaças industriais. Identificando, assim, os componentes inteligentes usados e assegurando que eles estejam protegidos. 4. O aprendizado de máquina vai precisar de proteção própria  As empresas têm usado cada vez mais recursos de machine learning e inteligência artificial. Principalmente porque assim elas conseguem expandir seus campos de atuação, de finanças para manufaturas e autenticação biométrica. E a segurança desses novos serviços terá uma importância estratégica. Isso porque serão alvos populares para ataques, incluindo intervenções da concorrência para tentar enganar e estragar os algoritmos definidos pelo aprendizado de máquina. Por exemplo, bombardeando um algoritmo com dados  que parecem limpos, mas que contém desvios pequenos demais para serem identificados, gradualmente atrapalhando a diferenciação entre o que está limpo e útil e o que pode causar danos ao sistema, gerando uma série de falsos positivos. O que se deve fazer? Proteger os sistemas geridos por machine learning com a ajuda de especialistas que entendam sobre aprendizado de máquina e técnicas de invasão adversária e possam criar uma proteção específica para cada caso. O mesmo se aplica para sistemas de cibersegurança que usem machine learning para detecção de ataques e resposta: revise esses sistemas para encontrar vulnerabilidades e evitar invasões. 5. Novas formas de inovação serão necessárias Muitas empresas de tecnologia inovam comprando startups. A desenvolvedora de infraestrutura em nuvem VMware adquire startups e integra a tecnologia delas com produtos já existentes, por exemplo. A empresa conta com uma equipe que pesquisa inovações que possam ser úteis para a companhia. Essa abordagem demanda recursos e experiência e só é realmente relevante quando está constantemente em busca de inovações. Por outro lado, empresas que precisem de inovações muito específicas, mas não têm os recursos internos para buscar ou agregar essas startups, terão que terceirizar essa pesquisa e seleção de alguém com a capacidade e experiência necessárias. Assim, com apoio de fornecedores, será  possível escolher a startup  mais adequada e o melhor meio de interação. O que as empresas devem fazer? As companhias que adotarem novas tecnologias primeiro poderão atrair consumidores e afastar a concorrência ao oferecer produtos e serviços mais convenientes e sob medida. Mas, para tirar o máximo desse diferencial, é importante garantir que essas novas tecnologias não tenham riscos ocultos. Em resumo, esses cinco fatores devem dar um empurrão inicial para rever a questão da segurança de uma empresa e no preparo para o que vem por aí. Existe a chance de que outras tendências mais nichadas afetem alguns setores específicos da indústria. Mas, uma empresa que está sempre pensando adiante é uma empresa que sabe usar a inevitabilidade das mudanças a seu favor.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.