Menu da Revista Fechar Menu da Revista

dados

Últimas histórias

Use a inteligência de ameaças para encontrar a agulha certa no palheiro de dados de cibersegurança

  • min de leitura
    • De acordo com Benjamin Franklin, nada é certo na vida, exceto a morte e os impostos. E, nesta era de tecnologias avançadas, podemos incluir um novo fator inevitável: as ameaças cibernéticas. Antes de você tomar seu primeiro gole de café em uma manhã de segunda-feira, já pode haver em seu sistema uma nova ameaça capaz de causar grande impacto em sua infraestrutura e em seus dados. Você apenas não a encontrou ainda. Monitoramento ininterrupto de ameaças: fortalecendo seu Centro de operações de segurança Em um mundo onde as ameaças estão por toda parte, quais são as suas opções? Bem, se a continuidade dos negócios e a proteção de dados são prioridade para a sua empresa, você provavelmente já investiu ou está planejando ter um Centro de operações de segurança (SOC). O SOC monitorará as ameaças 24 horas por dia, de modo que você poderá confiar à sua equipe de segurança o monitoramento e a execução de ações para manter afastados os riscos mais significativos. Descanse tranquilamente. É hora de aproveitar aquele delicioso café quente. Bom, nem tanto. Se os dados são o novo petróleo, hoje nós vivemos as consequências de um derramamento. E a sobrecarga de dados é um problema tão grande para sua equipe de segurança de informações quanto para suas operações de marketing ou com clientes. Com o contínuo crescimento de dispositivos cada vez mais interconectados e da Internet das Coisas, é muito bom ter dados sobre as muitas ameaças que atingem seu perímetro. Mas saber diferenciar os falsos positivos e quais situações exigem ação imediata é como encontrar uma agulha envenenada em uma pilha de dados. Para encontrar e imunizar-se contra esse alerta específico em um milhão, você precisa da inteligência de ameaças. Por que você precisa da inteligência de ameaças? A inteligência de ameaças é a camada que traduz a observação das ameaças em saber quando e como agir. A Gartner define inteligência de ameaças como: Não estou discutindo isso. Mas não existem duas batalhas iguais contra as ameaças cibernéticas. Ao usar a inteligência de ameaças, você pode ligar os pontos entre os ataques relacionados para descobrir quem é o seu adversário e então ajustar sua estratégia de defesa para bloqueá-lo. Nós enfrentamos mais ameaças a cada dia. Desde que a Kaspersky foi fundada, em 1997, nós incluímos mais de 700 milhões de novos arquivos maliciosos, o que representa um crescimento de 8.400 vezes. Isso abrange desde ameaças diárias a commodities – malware conhecido facilmente detectável – até ameaças avançadas e ataques direcionados que usam as conhecidas táticas, técnicas e procedimentos (TTPs) e as raras, porém mortais, ameaças persistentes avançadas (APTs). Os dados formam uma imagem interessante, muitas vezes chamada de "pirâmide de ameaças". As ameaças triviais e conhecidas, como malware comum e outros, compõem 90% de todas as ameaças que observamos. As ameaças avançadas e os ataques direcionados representam 9,9%. Elas impactam principalmente pequenas e médias empresas (PMEs) e corporações com ataques como o malware do tipo cavalo de Troia Emotet, que está bastante ativo hoje em dia. Apenas 0,1% de todas as ameaças são APTs, que afetam poucas organizações, mas com consequências devastadoras. Essas são as agulhas mais envenenadas em nossa pilha de dados. Você precisa de uma estratégia, não de uma plataforma   A boa inteligência de ameaças é mais do que simplesmente comprar uma plataforma e esperar pelo melhor. Como toda prevenção cibernética eficaz, ela envolve um misto de tecnologia, estratégia e esforço. A boa inteligência de ameaças fornece insights para que você possa agir, incluindo desde alertas em tempo real de uma possível violação até ajuda para formar uma visão mais ampla para explicar aos altos executivos sobre os riscos contínuos. Por sua vez, isso indica o tipo de software e o investimento de você precisa para manter afastadas as ameaças. No nível básico, a inteligência de ameaças fornece alertas e bloqueio de indicadores de comprometimento (IOCs). Os alertas contextuais e o gerenciamento de assinaturas eletrônicas ajudam a determinar a validade e a gravidade dos ataques para elaborar sua abordagem de resposta a incidentes. Outro caso de uso é a análise de fusão, que reúne e avalia feeds de dados desconectados a fim de identificar as ameaças que representam perigo. Além disso, a inteligência de ameaças também fornece informações para sua estratégia de cibersegurança. Ao usar a inteligência relevante para sua postura de risco, o planejamento de segurança informa as decisões de arquitetura e ajuda a refinar seus processos de segurança para melhorar a defesa contra ameaças conhecidas. Se estiver trabalhando com um provedor de serviços gerenciados (MSP) para executar suas operações de segurança, pergunte como ele instalará e executará o serviço de inteligência de ameaças e quanto tempo e esforço serão necessários. Devido a sua natureza ininterrupta, não é fácil terceirizar esse serviço. Três pontos principais da inteligência de ameaças Ao planejar e comprar sua solução, você precisará de três componentes: Indicador de comprometimento (IOC) Os IOCs são a base da inteligência de ameaças. São evidências que podemos medir e reconhecer, como a febre que sinaliza externamente alguma doença no corpo. Existem muitos serviços de IOC. Para escolher o mais adequado, você deverá saber quais ameaças está mais propenso a enfrentar. Feeds de dados de ameaças Fornecem inteligência integrada após analisar os adversários e o amplo cenário de ameaças. Existem muitos no mercado, tanto pagos como gratuitos. Para escolher o mais adequado, pergunte-se: precisamos de um feed de dados de APTs, mesmo não sendo um alvo provável dos grupos de APTs? Qual é o melhor lugar na infraestrutura de TI para adicionar esses feeds? Devemos bloquear as ameaças ou apenas alertar a equipe? As respostas dependerão da postura de segurança e da estratégia de TI da sua organização. Plataforma de inteligência de ameaças Uma plataforma de inteligência de ameaças permite gerenciar uma série de softwares especializados que oferecem suporte a diferentes componentes. A sua escolha e como você integra os serviços depende do seu orçamento e de suas necessidades de negócios. Embora haja feeds de dados de código aberto, você pode comprar uma inteligência mais específica para um setor. É essencial verificar todos os detalhes ao comprar serviços de inteligência de ameaças para garantir que o fornecedor oferece um serviço responsivo, tanto em termos de qualidade dos feeds de dados quando de velocidade, se ele estiver fornecendo resposta a incidentes. Com um planejamento cuidadoso ao escolher um fornecedor e uma estratégia bem pensada, seu SOC poderá se beneficiar de toda a proteção e capacidade da inteligência de ameaças. As agulhas ainda estarão em sua pilha de dados, mas você terá ferramentas para encontrá-las e bloqueá-las.
how to ransomware factory

Como lidar com Ransomware: aprenda a deter e diminuir os impactos do mais comum dos ataques cibernéticos.

  • min de leitura
    • O sequestro de dados de um negócio exigindo um resgate (em inglês "ransom") tem se tornado uma forma de ataque cada vez mais comum. Uma pesquisa da Kaspersky mostrou que o volume desse tipo de ameaças aumentou 25% nos últimos três anos. Em 2019, o Breach Investigations Report, estudo realizado pela Verizon, também reafirmou essa informação: "Os ataques de ransomware têm se tornado tão comuns que já não chamam a atenção da mídia especializada, a menos de que aconteçam com empresas do alto escalão".   Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum.   O que são business ransomware? Não, não são aqueles e-mails de spam que afirmam ter seus dados pessoais. Um ransomware é um tipo de ataque sofisticado e envolve uma série de etapas.   Primeiro, os criminosos encontram uma forma de acessar um endpoint, que é uma porta de entrada para seu sistema. Geralmente, utilizam métodos como engenharia social ou phishing para obter as credenciais e senhas de alguém da sua equipe ou conseguem invadir por meio de um pen-drive infectado. Depois, inserem um malware no sistema que criptografa arquivos e pastas. Finalmente, o malware envia um aviso ao usuário dizendo que sua máquina está infectada e exigindo um resgate em troca daqueles arquivos.  Os criminosos têm o costume de estudar a infraestrutura do alvo para entender que bases de dados e diretórios são os mais importantes. Logo, eles combinam diversos produtos e serviços maliciosos para hackear o sistema pouco a pouco, em uma determinada ordem. Quando não são pagos imediatamente, os invasores costumam divulgar abertamente os dados sequestrados. As indústrias mais vulneráveis ao ransomware Mas, as brechas causadas pelo ransomware não costumam ser incidentes isolados. É bem comum que esse tipo de ataque aconteça quando há uma série de erros de segurança de TI ou práticas não-recomendadas na área. Se o seu negócio não oferece treinamentos e programas de conscientização sobre segurança digital ou tem atrasos nos sistemas de atualização e patching, os riscos se tornam ainda maiores.  Ataques ao alto escalão: o ransomware high-profile Criminosos digitais têm usado ransomware para atacar empresas gigantes nos últimos anos.  Eliminando os dados O maior ataque de todos os tempos, ou ao menos o mais caro para as vítimas, foi o ataque às gigantes da logística Maersk e FedEx, chamado de NotPetya (também conhecido como ExPetr). A invasão derrubou os sistemas de ambas por semanas e foi feito através de um worm, uma espécie de vírus que apaga dados, causando centenas de milhões de dólares em danos. Agora você vê, agora você não vê O ransomware LockerGoga foi outro ataque famoso e teve a companhia norueguesa de alumínio e energia renovável Norsk Hydro como vítima. O malware tinha uma estrutura muito avançada, com a habilidade de se autodeletar quando fosse detectado, para prevenir que os pesquisadores pudessem analisá-lo. Segundo a Norsk Hydro, o prejuízo causado não foi tão grande graças a um bom sistema de backups que a empresa mantinha, mas ainda assim as perdas chegaram a cerca de US$ 90 milhões. Um conto de 174 cidades. E contando... Ataques por ransomware a sistemas governamentais também estão em alta. Somente em 2019, criminosos digitais atacaram aproximadamente 174 prefeituras dos Estados Unidos via ransomware, cerca de 60 cidades a mais que no ano anterior. A cidade de Baltimore, por exemplo, uma das maiores do país, sofreu dois ataques em 2018 e 2019 que juntos custaram mais de US$ 18 milhões aos cofres públicos. Um dos ataques, inclusive, tirou do ar o sistema de resposta emergencial da cidade.   Nem todos os pacientes se recuperam  A empresa de seguros de saúde californiana Wood Ranch Medical anunciou que estava encerrando suas operações no final de 2019, como resultado de um ataque por ransomware. Isso porque o ataque havia criptografado tanto os registros médicos dos pacientes quanto os backups da empresa.  Como evitar um ataque de ransomware 1. Tenha as ferramentas certas para entender as vulnerabilidades  Seu departamento de segurança de TI precisa de ferramentas para investigar o que aconteceu em cada ataque e que partes da infraestrutura precisam ser atualizadas ou substituídas. Será que você não está executando um app ou ponto de acesso solto? Você tem pontos de rede abertos e não-monitorados? Os acessos escalonados a conteúdos restritos estão sendo monitorados? Entender e verificar as raízes de problemas significa saber sua postura de defesa, ou seja, o status de segurança da sua rede e dos seus dados, e a capacidade que você tem de defendê-los, reagir a qualquer tipo de mudanças e monitorar sua resposta a incidentes. 2. Fique atento ao patching e às atualizações Invasores hoje em dia vasculham a internet procurando por servidores e aplicativos desatualizados. Com isso, muitos ataques de ransomware acontecem rapidamente, apenas dias depois de que essas vulnerabilidades sejam detectadas pelos criminosos. Atrasos são convites a invasões. Por isso, para evitar ataques, assegure que seus programas de patching cubram todos os endpoints, tanto os físicos quanto aqueles na nuvem. 3. Teste regularmente seus procedimentos de recuperação e resposta  Faça o backup de dados essenciais e assegure que esses backups estejam intactos e sejam recuperáveis. Pratique os procedimentos de recuperação e desenvolva uma ordem correta para restabelecer os dados em caso de problemas e invasões. Identifique seus arquivos mais valiosos e garanta que eles estejam resguardados. E revise regularmente esta lista para ter certeza de que não esqueceu de nada. Backups de dados e procedimentos de recuperação devem ser o ponto de partida para qualquer plano de resposta emergencial. Esse plano deve incluir exercícios e treinamentos regulares e programados, tanto de "table top" (reuniões organizadas onde cada um cumpre um papel assinalado) até a resolução de problemas organizacionais e a simulação de ataques. Tudo isso pode ser utilizado para encontrar elos fracos e obstáculos que possam bloquear a volta da infraestrutura ao ar. Além de tudo, seu plano de resposta também deve considerar um seguro digital para te proteger em casos de vazamento. Pesquise com cuidado as opções para saber qual é a cobertura ideal para o seu negócio. 4. Melhore seu programa de segurança e a média de segurança das suas senhas  Senhas fracas foram a causa de cerca de um terço de todos as tentativas de ransomware em 2019.  Realizar treinamentos regulares sobre cibersegurança é a melhor maneira de ajudar os usuários a melhorar a intensidade das suas senhas. Instale um gerenciador de senhas para toda a empresa ou uma ferramenta de verificação pessoal e ponha no ar um sistema de autenticação de múltiplos fatores (MFA) para usuários que lidem com dados privados e tarefas relacionadas a dinheiro.  O quê fazer se seu negócio for atacado por um ransomware Ao aumentar sua segurança, será mais difícil que você fique a mercê de um sequestro de dados. Ainda assim, você faz um favor para sua empresa ao se preparar para caso isso aconteça. 1. Planeje meios de comunicação alternativos Vítimas de ransomware muitas vezes ficam incomunicáveis porque sistemas como o e-mail, chamadas telefônicas e mensagens de texto podem estar afetados pela invasão. Por isso, inclua formas alternativas de comunicação na sua empresa dentro dos planos de emergência, como WhatsApp, Skype ou SMS, mas tenha em mente que esses tipos de sistema também não costumam ser os mais seguros. 2. Defina se você está disposto a pagar um possível resgate Caso a resposta seja "sim": Nos EUA, o FBI têm suavizado sua política contra o pagamento de resgates nos últimos anos. Duas cidades da Flórida, por exemplo, votaram a favor do pagamento de resgates de dados nos valores de US$ 500 e 600 mil, prejuízos provavelmente muito menores do que seriam os custos para restaurar seus respectivos sistemas. Caso a resposta seja "não": Pagar o resgate não significa que o criminoso vai honrar sua palavra. Nada impede que ele faça ainda mais exigências e o que o vírus já esteja instalado dentro do seu sistema. Mas ainda que o termo "resgate" remeta a um sequestro, onde há riscos reais para a integridade e a vida de pessoas, a menos que você opere um hospital, é bem improvável que um ransomware tenha consequências físicas. No fim das contas, pagar o resgate pode ser mais barato da primeira vez, mas também faz a sua empresa se tornar um alvo mais fácil para futuros ataques. O projeto No More Ransom, cujos membros incluem a Europol e a Kaspersky, aconselha as vítimas de ataques desse tipo a não pagar o resgate. Ao mesmo tempo, o projeto trabalha para reduzir o impacto dos ataques de ransomware ao fornecer ferramentas grátis para retirar a criptografia de arquivos. Ou seja, ainda que essa seja uma ameaça crescente, é possível evitar maiores impactos e prejuízos causados por esses ataques com uma segurança bem alinhada e planejamento prévio. Entender o alcance dos ransomware e estabelecer treinamentos e exercícios regulares para preveni-los é o que vai determinar se seu negócio conseguirá responder bem a um ataque ou não.
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 

Oportunidades do 5G

  • min de leitura
    • Necessidade de velocidade: como o 5G transformará os negócios para sempre Já passamos pelo 1G, 2G, 3G e, mais recentemente, pelo 4G. Agora, as coisas estão prestes a entrar em marcha acelerada à medida que o 5G fortalece o consumo mundial, trazendo com ele a quarta revolução industrial. Entretanto, quais impactos ele causará nos negócios? 5G. Parece elegante, não é? Ainda mais importante, ele também ostenta uma força que nós, como humanos, não vemos desde Arnie, nos filmes do Exterminador do Futuro. Com velocidades de download tão altas quanto 20 gigabits por segundo (ou seja, 60 episódios de The Wire em apenas 4 minutos) e, finalmente, oferecimento de cobertura para áreas rurais, áreas em desenvolvimento e comunidades menos conectadas, o 5G é, no papel, o herói que a tecnologia estava esperando. O que é 5G? 5G é a quinta geração da tecnologia de rede móvel, que possibilita uma velocidade de latência excepcional, ou seja, o tempo necessário para que os dispositivos respondam uns aos outros em uma rede sem fio. Essencialmente, é uma rede de conexões em constante evolução que vai além dos celulares ou, para os menos técnicos entre nós, é a força vital da Internet das Coisas (IoT, Internet of Things). Isso é muito importante porque, à medida que nossa tecnologia avança, e sobre isso devemos pensar em medicamentos de precisão, carros autônomos, realidade aumentada, ela precisa estar conectada a diferentes dispositivos, o que, até agora, não era possível (pobre 4G!). Finalmente, o 5G é potente o bastante para impulsionar a próxima geração da tecnologia que habilitará tecnologias no nível de consumidores e indústrias. Como o 5G beneficiará os negócios? A Qualcomm estimou que, até 2035, o 5G poderá servir de base para US$ 12,3 trilhões em bens e serviços de diferentes setores apenas nos EUA. E há muitos benefícios para as empresas: Velocidades de rede maiores Ele é rápido. É muuuuito rápido. Velocidade, latência mínima e processamento de dados aprimorado significam que pessoas e sistemas em diferentes organizações e escritórios podem se comunicar em um estalar de dedos. Além da integração quase perfeita entre diferentes ferramentas de comunicação e software de negócios. Maior capacidade de rede O 5G conseguirá lidar com mais aplicativos em execução simultaneamente, desde carros conectados e dispositivos de IoT até experiências de realidade virtual e streaming de vídeo HD simultâneo. Essencialmente, ele apoiará a maioria das tecnologias da próxima geração, o que fará com que a adoção em massa de novos serviços seja mais fácil do que na época do 4G. Maior cobertura Resumidamente, o 5G eliminará a lacuna da cobertura móvel, abrindo oportunidades para empresas em áreas tradicionalmente difíceis de acessar. Na África, por exemplo, as redes 3G cobrem apenas 50% da população. Sem uma cobertura apropriada, muitas empresas rurais não conseguem acessar a infraestrutura de que necessitam para crescer e até mesmo serviços padrão atuais utilizados em muitos países, como o streaming de vídeos, estão fora de alcance. O 5G resolverá isso habilitando melhores conexões entre áreas rurais e urbanas em todo o mundo. Quais setores têm maior probabilidade de receber esses benefícios? Todos! Mas abaixo, os setores que passarão por uma verdadeira mudança: Serviços de saúde: atenção especial para os dispositivos portáteis Hospitais, centros cirúrgicos e centros de atendimento no mundo todo estão, em geral, sobrecarregados de pacientes doentes buscando por ajuda. O 5G tem a capacidade de mudar isso. Ele fornecerá às pessoas saudáveis e às que estão confinadas em casa acesso mais rápido a serviços, como portais on-line e dispositivos digitais diferentes, reduzindo a pressão sobre a infraestrutura de serviços de saúde. Um dos maiores avanços que o 5G fornecerá para esse setor será a tecnologia portátil. Desde um dispensador automático de comprimidos da MedMinder até a capacidade do SpiroSmart de transformar celulares em medidores de fluxo respiratório, o 5G significará a proliferação de dispositivos de saúde revolucionários projetados para monitorar nossa saúde e, até mesmo, usar a inteligência artificial e consultas por telepresença para definir diagnósticos. Ele também mudará totalmente a nossa visão sobre casas inteligentes. Weihua Sheng, professor associado da Oklahoma State University e diretor do Advanced Sensing, Computation and Control Lab, está trabalhando para levar sensores de saúde para dentro de nossas casas. A equipe de Sheng está desenvolvendo uma plataforma para casas inteligentes baseada em nuvem para monitorar a saúde que inclui sensores de ambiente, dispositivos portáteis e um assistente robô. Por exemplo, usando diferentes sensores, o sistema pode detectar se o usuário está desidratado. O assistente robô poderá, então, pedir que ele beba mais água. A plataforma também pode determinar se uma pessoa cair e pedir ajudar. Agricultura: Big Data significa grandes negócios Agricultura inteligente. Isso indica o uso de aplicativos de IoT na agricultura, incluindo desde Big Data até sensores de colheita, que serão possibilitados pela rede 5G. A Allmeteo é um excelente exemplo de quão importantes serão os dados para o futuro da agricultura; ela é uma estação meteorológica que usa sensores para coletar informações de várias fazendas, fornecendo aos agricultores análises de dados com as quais podem escolher as colheitas apropriadas e tomar as medidas necessárias para melhorar suas capacidades. Mas ainda há mais inovações por vir. Muitas mais. Uma, em particular, é o GreenIQ. Resumidamente, é um sistema automatizado de irrigação e fertilização que usa sensores para indicar quando os agricultores devem irrigar suas plantações e em que quantidade. Do gerenciamento da água até ótimos dispensadores de fertilizante, o 5G permitirá que os agricultores monitorem, acompanhem e aprimorem seus sistemas de uma maneira jamais vista. Transporte: lubrificando as engrenagens da mudança Duas palavras: veículos autônomos . Isso sim é uma mudança drástica. Uber? Seguro de carro? Drive-thru do McDonalds? Há muito o que pensar sobre isso, além de, potencialmente, muitas empresas de transporte que poderão ser afetadas. Um estudo realizado nos EUA mostra que os veículos autônomos reduzirão potencialmente a necessidade de espaço de estacionamento em mais de 5,7 bilhões de metros quadrados. Isso poderia liberar recursos vitais para a construção de casas ou, até mesmo, fazendas urbanas para atender à crescente necessidade de alimentos. Mas não são apenas os carros autônomos que sofrerão o impacto do 5G. Ele tornará os semáforos mais inteligentes, reduzindo o tempo de espera no trânsito, e aumentará a conectividade do transporte público. Sim, o Wi-Fi terrivelmente lento dos trens que você às vezes usa para trabalhar também está na lista. Em 2018, no Japão, a Samsung concluiu uma demonstração do 5G em um trem em movimento em parceria com a KDDI, operadora de telecomunicações japonesa. Estamos falando de picos de velocidade de 1,7 Gbps. O ritmo perfeito para se trabalhar nos trens-bala mais rápidos do mundo. E quais são os riscos à segurança? O 5G oferece enormes benefícios, mas ele tem o poder de tirar muitas empresas de suas zonas de conforto. Assim como todas as novas tecnologias, ele também apresenta riscos. O 5G é a primeira geração de rede móvel projetada para a tecnologia M2M (machine-to-machine). Mas ele apresenta importantes desafios à segurança da privacidade, com dados pessoais coletados relacionados à nossa saúde, hábitos de direção e muito mais. Os dispositivos conectados capturarão mais e mais dados, o que pode ser uma abundante recompensa para agentes mal-intencionados. À medida que o 5G precisa de sites mais móveis, isso pode significar que ficará mais fácil localizar geograficamente os usuários, oferecendo riscos adicionais. Existem algumas coisas que você pode fazer para se adiantar a isso. Primeiro, você pode mover documentos sigilosos para a nuvem, pois o 5G dependerá principalmente de infraestruturas virtuais. Entretanto, independentemente do local em que armazenar seus dados, é essencial certificar-se de que eles estejam bem protegidos. Em segundo lugar, você deve designar um "guardião do 5G". Alguém que realmente conheça a tecnologia, um especialista interno e defensor da integração de tecnologias aos negócios. Desde a maneira como ele afeta os seus serviços até encontrar maneiras nas quais ele pode melhorar a sua rotina. Porém, ele talvez queira um aumento de salário.

Como manter sua organização digital pode aumentar a proteção dos dados de sua empresa

  • min de leitura
    • Se trabalha em um ambiente digital, você sabe como ele funciona. Criar e armazenar documentos confidenciais todos os dias e, em seguida, compartilhá-los com colegas, fornecedores, funcionários dos fornecedores… A lista só aumenta. Mas você sabia que sem a criptografia, os direitos de acesso e o armazenamento seguro adequados, esses documentos podem ameaçar a segurança dos dados de sua empresa? Nós chamamos isso de desordem digital: dados desorganizados que, deixados de lado, podem ajudar os invasores a acessar seus sistemas e expor dados confidenciais pessoais e de clientes de sua empresa. Vamos analisar por que a desordem digital pode expor sua empresa a riscos e o que você pode fazer quanto a isso. O que uma geladeira pode nos dizer sobre a ameaça da desordem digital Explicarei mais sobre isso depois deste vídeo do comediante Josh Pieters pregando uma peça (relacionada) no escritório. https://www.youtube.com/watch?v=3wYXx35Av_k&feature=youtu.be Imagine uma geladeira. Recheada de comidas deliciosas, sem identificação e, em alguns casos, estragadas. Agora, sem identificação e sem alguém para regulamentar o que entra ou sai, ou sem um sistema para se livrar dos perigosos produtos vencidos, as pessoas ficam livres para pegar qualquer coisa que desejarem. Embora isso possa parecer excelente (ou não) para um oportunista com fome, certamente, não é bom para o dono da comida. Ou, neste caso, o dono dos arquivos: a sua empresa. Informações da folha de pagamento, fotos de seu gato, planos de tomada de controle ou aquisição, qualquer coisa que esteja em seu servidor ou nuvem, podem ser facilmente usados por invasores ou ex-funcionários zangados contra você se não estiverem corretamente identificados, organizados ou criptografados. Como a desordem digital pode afetar a segurança dos dados Imagine: uma sequência de e-mails de um grupo no trabalho. Você comprou uma pizza para algumas pessoas na semana passada. Depois, enviou seus dados bancários para esses colegas sortudos para que lhe paguem. Todos eles excluíram o e-mail com suas informações bancárias? Provavelmente, não. Isso pode deixar a empresa e sua conta bancária abertas para um ataque cibernético. Ou imagine a recente notícia de um aumento de salário. Parabéns! Você armazenou os detalhes em um lugar seguro no servidor ou na nuvem? Eles estão protegidos por senha? Se não estiverem, existe uma grande chance de que um dos integrantes de sua equipe possa descobri-los. Troque "integrante da equipe" por "invasor organizado" e temos um problema. Invasores organizados, pessoal interno mal-intencionado, ex-funcionários insatisfeitos: a desordem digital pode ajudar qualquer um deles a comprometer a segurança de seus dados. Também é possível que a exposição de dados pessoais ou de clientes de sua empresa possa levar à instauração de processos de acordo com as regulamentações de dados locais, como a LGPD. E qual é a boa notícia? Você pode se livrar de todo esse estresse com alguns passos simples. Organize sua "desordem digital" hoje mesmo Para os gerentes de TI ou gerentes de segurança de TI, nós recomendamos que conversem sobre os riscos da desordem digital com seus funcionários. Por quê? Porque a educação é a forma de defesa mais poderosa que existe. De acordo com Dmitry Aleshin da Kaspersky, o treinamento de seus colegas de trabalho sobre como evitar a desordem digital ajudará a encontrar seu feng shui digital. Resumindo, para cada pasta ou documento digital, você deve considerar quem tem acesso a ele, por quanto tempo e se é necessário criptografá-lo. Os dados de clientes e os planos financeiros, por exemplo, exigem o mais alto nível de criptografia. Dica bônus: mesmo que você tenha perdido um dispositivo ou ele tenha sido roubado, ainda é necessário criptografá-lo, e isso é possível com vários produtos de segurança de endpoints. Saiba mais sobre esse problema e como corrigi-lo no relatório sobre desordem digital da Kaspersky. E também pode encontrar várias estatísticas para impressionar seus colegas e ajudá-los a proteger seus dados pessoais. A hora do almoço nunca mais será a mesma.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.