Menu da Revista Fechar Menu da Revista

nuvem

Últimas histórias

Going green in IT bulb stairs

Tecnologia e meio ambiente: reduza a pegada ecológica da sua operação e diminua os gastos da sua empresa.

  • min de leitura
    • Mesmo parecendo abstrato e efêmero, o mundo dos serviços digitais funciona por meio de servidores que ainda usam uma grande quantidade de energia gerada pela queima de combustíveis fósseis. Isso significa que serviços digitais também contibuem para a emissão de carbono e colaboram, infelizmente, para o fenômeno do aquecimento global. Por isso, muitas das grandes empresas da área de T.I. têm começado a reportar suas emissões de carbono. E os números chegam ao patamar de algumas nações. Em 2018, a Amazon sozinha gerou 44,4 mil toneladas de carbono, tanto quanto a Finlândia emitiu no mesmo ano. A maioria dessas emissões é de terceiros, principalmente das áreas responsáveis pelo empacotamento e transporte de produtos, além das emissões geradas em viagens de negócios. As emissões da Apple no mesmo período não ficaram muito atrás: 25,2 mil toneladas, um valor similar ao da Mongólia. Se não considerarmos as emissões relacionadas à fabricação e logística de seus produtos, teremos uma redução drástica para apenas 600 toneladas, algo mais parecido com a Gâmbia. Metade dessas emissões vêm de viagens corporativas, enquanto 30% é gerada pelo deslocamento diário de funcionários. Enquanto isso, a pegada ecológica do Google foi de 1,2 mil toneladas no mesmo período. O fato das emissões desses gigantes da tecnologia serem comparáveis às emissões de alguns países é algo muito significativo. Pensando nisso, o que fazer para minimizar o impacto da sua empresa? Nós listamos a seguir: 1. Use uma estrutura em escala Com o avanço do cloud computing, muitos negócios começaram a migrar sua infraestrutura para a nuvem. A abordagem mais comum das empresas nesse caso é alugar um servidor always-on que seja mais do que suficiente para dar conta do pico máximo de uso da companhia, para evitar qualquer problema. Mas as pessoas usam a internet e os serviços de diferentes maneiras, dependendo da situação e do momento do dia, então o fluxo varia bastante. À noite, por exemplo, o volume é muito menor do que durante o dia. Em softwares com arquitetura em escala, os balanceadores de carga podem servir para adicionar mais capacidade a um computador específico ou adicionar mais servidores dependendo da demanda recebida. Isso significa que você não precisa gastar dinheiro nem energia em servidores gigantes de backup. A maioria dos provedores de serviços em nuvem oferecem tanto balanceadores de carga horizontal (adicionando mais máquinas) quanto vertical (aumentando a capacidade de uma máquina específica). Para usar esses balanceadores é necessário planejar os serviços de forma mais detalhada, levando a escalabilidade em consideração. Mas depois, a longo prazo, é possível economizar dinheiro e reduzir a pegada de carbono da sua empresa. 2. Use provedores "verdes" De onde seu sistema de nuvem obtém energia? Depende da região. Enquanto a Suécia e suas empresas dependem principalmente de fontes de energia renovável, como eólica e hidroelétrica, a França usa em sua maioria energia nuclear. Ambas são baixas em emissão de carbono. Já a Polônia funciona principalmente à base de energia termoelétrica, ou seja, queima de carvão. Então, a pegada de carbono de cada empresa vai depender de onde fica o servidor do seu provedor. Os principais serviços do mercado, como o Amazon Web Services (AWS) e o Microsoft Azure, tendem a prestar mais atenção para o aspecto de sustentabilidade. Os usuários do AWS, por exemplo, podem escolher onde querem estabelecer sua infraestrutura remota usando um mapa que mostra quais data centers são operados com energia verde e quais não. A própria Microsoft construiu um Kubernetes, que é um sistema de orquestração de containers, para reduzir suas emissões. Esse sistema direciona o fluxo de tarefas para diferentes data centers ao redor do mundo para maximizar o uso de energia renovável, minimizando a pegada ecológica dessa operação, e que também pode ser exportado para outros provedores de serviços em nuvem. Mas não é preciso escolher necessariamente o AWS ou o Azure para ter uma operação "verde". A Green Web Foundation, por exemplo, conta com um catálogo de pequenos provedores que usam energia renovável. Mas, independentemente do provedor, a opção por um serviço remoto é, sem dúvidas, uma boa escolha nesse sentido, já que os sistemas em nuvem conservam energia ao distribuir as tarefas de maneira mais equilibrada entre múltiplos servidores, gastando muito menos energia que uma estrutura física própria. 3. Pense bem na hora de escolher sua linguagem de programação Linguagens de programação são diferentes em vários aspectos, incluindo sua lógica, síntese e capacidades. Mas elas também variam em termos de consumo de recursos. JavaScrypt e Python tendem a consumir mais energia que programas compilados criados em linguagens como Fortran, C++ e Rust. Por outro lado, linguagens de programação voltadas para objetos consomem mais que linguagens imperativas. Mais recursos significam mais poder e, consequentemente, mais emissão de carbono. Processos mais rápidos não necessariamente são menos poluentes. Um programa pode ser executado por mais tempo e consumir menos energia. É possível escolher uma linguagem de programação com base nas tarefas que ela executa, nas habilidades necessárias e no funcionamento combinado ao resto das ferramentas de tecnologia. Mas, pensar no aspecto de gasto de energia também vale a pena. Independentemente da linguagem, existem códigos de otimização que ajudam a diminuir a pegada ecológica, fazendo um sistema operar de uma forma mais rápida com menor necessidade de energia. O que também pode ajudar nesse aspecto é readequar o tamanho do software, reescrevendo partes ineficientes. 4. Otimize seus sites Hoje em dia, um site normal tem mais de 3mb. Mas quanto maior a página, mais energia é necessária para transferi-la do servidor ao cliente e mostrá-la na tela. Isso pode parecer não representar um grande volume de emissões de carbono, mas a fundação Green Web discorda. A Green Web descobriu que rodar um vídeo de fundo em um site, equivale à mesma quantidade de emissões de carbono que a equipe responsável por aquele site gasta para se deslocar até o trabalho. Lembra que os deslocamentos são responsáveis por 30% de todas as emissões da Apple? É, seu site não é tão inofensivo assim. Mas existem diversas ferramentas que ajudam a otimizar esses sites. O Google Lighthouse avalia elementos do seu site como performance, acessibilidade, melhores práticas e SEO. Outra ferramenta útil é a Greenhouse, criada pela própria Green Web Foundation, que analisa os sites e checa quais domínios estão rodando com energia renovável. Não é tão útil quando o Lighthouse em termos de otimização, mas pode ajudar organizações com grande preocupação ambiental a escolher seus provedores de serviços. Também é possível usar o app da fundação, The Green Web App, para descobrir se seu site está hospedado em um servidor que use energia renovável. Infelizmente, nem todos os provedores divulgam informações sobre suas fontes de energia. Ajude a salvar o planeta enquanto economiza Para algumas pessoas, ajudar a prevenir o aquecimento global já é razão suficiente para fazer um esforço. Para outros não. Mas quando o assunto é T.I., ser um defensor do meio ambiente geralmente também significa economizar um bom dinheiro. Depois de otimizar sua hospedagem e seus códigos, por exemplo, você precisará de menos energia. Seu site vai carregar mais rápido, o que significa que menos consumidores terão problemas na hora de acessá-lo. Significa também que as ferramentas de busca irão dar a ele um ranking mais alto, o que o tornará visível para mais consumidores também. Ou seja, você terá um benefício financeiro, mesmo que indiretamente.
picking right tech

Na dúvida sobre que solução você precisa? Foque na tecnologia certa para o seu negócio.

  • min de leitura
    • Opção é o que não falta. Pelo menos quando o assunto é tecnologia. Grande parte do desafio está em escolher a solução em tecnologia certa para suas necessidades, mas muitas vezes o verdadeiro desafio está escondido adiante: nas limitações e consequências dessa escolha. Eu mesmo entendi isso só recentemente, depois de trabalhar com tecnologia por quase 40 anos. E não sei bem o motivo da demora, até porque costumo gostar de ajudar as pessoas nesse processo, escrevendo, pesquisando e discutindo essas escolhas todos os dias. Mas é como diz o ditado: "em casa de ferreiro, o espeto é de pau", e por isso minhas próprias escolhas tecnológicas muitas vezes são motivo de indecisão ou de decisões erradas. O ponto fraco costuma ser o humano Conversei recentemente por telefone com um amigo, que é uma das pessoas mais técnicas que eu conheço e que ajudou a criar alguns dos protocolos de transferências de dados entre redes que praticamente deram origem à internet, e ficamos refletindo sobre o quão estranho é o funcionamento de softwares de web-conferência, como o Webex, quando são usados para organizar conferências com dezenas de pessoas ao mesmo tempo. É funcional para o que promove, geralmente com uma boa qualidade e um serviço sólido de áudio e vídeo. Mas, o ponto fraco do uso desse tipo de tecnologia muitas vezes é outro, o lado humano. E isso inclui praticar o que vai ser falado antes, notificar a todos os participantes da conferência, e mostrar ou enviar arquivos e apresentações. O maior trabalho acaba sendo explicar o funcionamento de tudo isso para os organizadores e participantes e conseguir administrar tudo, criando um padrão que permita  que a conferência aconteça sem problemas ou interrupções. Ou seja, como diz meu amigo: Aprenda com a "Guerra dos Computadores Portáteis" Quero voltar um pouco para o começo dos anos 1980, quando trabalhei nas entranhas do atendimento ao cliente no setor de T.I. da Gigantic Insurance. Na época, a empresa comprou centenas de computadores para colocar em cada uma das mesas dos milhares de funcionários do departamento de T.I., que antes daquilo tinham apenas um telefone e, se sortudos, um terminal de mainframe. A empresa comprou PCs da IBM porque naquela época essa era a única escolha disponível para o setor corporativo nos Estados Unidos. Mas, pouco tempo depois, a Compaq apareceu com algo que a IBM não tinha: PCs portáteis. Bom, quase portáteis. Eram computadores enormes, com cerca de 14kg e que não caberiam nos gabinetes de bagagem de um avião. Quando a Compaq anunciou o lançamento dos seus computadores portáteis, na época vendidos por mais de US$ 5000,00 cada, nossos diretores ficaram numa situação incômoda, com computadores novos, mas já antiquados. E os vendedores da IBM, que haviam investido muitos anos em partidas de golfe para convencê-los, tentaram manter sua fidelidade pedindo a eles para esperar um ano até que o modelo portátil da sua companhia fosse lançado. Mas, quando tivemos a chance de ver o protótipo da IBM, pudemos rapidamente ver que o modelo da Compaq era claramente superior: já estava disponível, era mais leve, menor e conseguia realizar as mesmas tarefas. Recomendamos a compra de PCs Compaq e a empresa teve que gastar de novo para comprá-los aos montes. Esse foi o início da "Guerra dos Computadores Portáteis", ponto de partida para uma nova era da tecnologia no mundo corporativo. Quando a IBM finalmente lançou seu PC portátil, a Compaq já tinha melhorado seu modelo, e assim se manteve um passo à frente da IBM. É por isso que é comum que nos frustremos quando finalmente escolhemos um produto ou solução, porque geralmente temos que conviver com as consequências dessa escolha por um bom tempo.     Saiba que perguntas fazer  Como isso se aplica na hora de comprar produtos de cibersegurança para sua empresa? Muitos de nós ainda direcionamos o holofote para coisas erradas ou não fazemos as perguntas certas na hora de decidir o que comprar.  Defina o problema que quer resolver, assim pensará de outra maneira na hora de priorizar suas necessidades em tecnologia. Essas são algumas das perguntas mais necessárias antes de tomar qualquer decisão: Escolheu algum sistema de criptografia de e-mails ou VPN baseado em outra coisa que não seja a facilidade de uso? Então não fique surpreso quando sua equipe começar a se rebelar contra ele. Tem algum programa regular informativo ou treinamento sobre phishing e segurança digital na sua empresa? O phishing é um dos tipos de ataques cibernéticos mais destrutivos e, fazer que seus funcionários entendam que seu comportamento pode ser um dos principais pontos de entrada para esses ataques é, sem dúvidas, a melhor proteção possível. Você, por acaso, testou recentemente seus procedimentos de resposta a incidentes para saber por que seus backups não protegem dados essenciais? Não espere até ser vítima de um ransomware para descobrir que esqueceu de proteger alguma pasta ou arquivo importante. Gaste esse tempo agora e assegure de que tudo está bem protegido. É possível verificar se seu sistema de armazenamento em nuvem é seguro o suficiente? Você ao menos sabe quais nuvens sua empresa está usando? É melhor fazer o trabalho sujo agora antes que algo ruim aconteça. Já examinou toda a cadeia de suprimentos dos seus softwares? É fácil passar batido por alguns pontos e depois sofrer com a perda de dados, ransomwares ou ataques. Você pode encontrar páginas pessoais de Github ou revendedores que estejam rodando ferramentas que você não consegue monitorar facilmente, então fique de olho nisso de antemão. Ou seja: ir além das especificações é dar um passo atrás e imaginar diferentes hipóteses. Antes de buscar por de soluções externas, o ideal é ver o que está errado na sua operação e o que você pode fazer para solucionar esses problemas dentro de casa para, aí sim, ir atrás de soluções na medida para os problemas mais sérios. Esse artigo é de responsabilidade de seu autor e não reflete necessariamente as opiniões da Kaspersky. 

Dissipando mitos e equívocos: as nuvens pública e híbrida são realmente seguras?

  • min de leitura
    • É impossível negar que é um desafio proteger aplicativos e dados em uma série cada vez mais diversificada de ambientes de computação. Por um lado, os líderes de negócios de hoje estão sob pressão constante para inovar e acompanhar um mercado que evolui rapidamente. Por outro, a segurança apresenta uma pedra contante no sapato, em uma era em que grandes violações de dados ocupam as notícias quase todos os dias. Porém, enquanto os que estão sempre do contra podem rejeitar as tecnologias de nuvem por serem uma perturbação e basicamente menos seguras que a computação interna tradicional, eles estão deixando passar um ponto importante. A realidade é que, em geral, o problema não está na nuvem propriamente dita. Da mesma forma que acontece com quase todas as violações de dados, o fator humano normalmente é o culpado. Isso pode incluir fatores como avaliações de risco ineficazes, controles de acesso mal gerenciados, falta de redundância dos dados e diversas outras ameaças, a maioria das quais tem origem dentro da própria organização. O equívoco comum de que a nuvem é a fonte desses desafios ocorre porque, em muitas partes do mundo, o software como serviço ainda precisa se tornar uma forma estabelecida e confiável de fazer negócios. Dissipando o mito da (in)segurança da nuvem Vamos esclarecer tudo: os principais data centers em nuvem do mundo, operados por Amazon, Google e Microsoft, são alguns dos ambientes mais seguros do planeta. Isso realmente não deve ser surpresa, pois essas empresas são algumas das mais poderosas do mundo. Elas têm acesso a recursos financeiros, conhecimento e tecnologia avançadíssima, em um nível que poucas organizações poderiam sonhar. Além de ter controles físicos 24 horas por dia, 7 dias por semana, como defesas de segurança, vigilância por vídeo e proteção do perímetro semelhante à de prisões de segurança máxima, elas também oferecem controles administrativos e técnicos para proteger de hackers os dados que estão sob seus cuidados. A segurança e a integridade das informações estão bem no centro do que esses grandes provedores de tecnologia fazem, portanto, eles se empenham em eliminar cada ponto de falha com redundâncias integradas e revisões automatizadas. Eles distribuem dados em muitas máquinas diferentes em muitos locais diferentes para protegê-los de ameaças como desastres naturais e falhas de hardware. Do ponto de vista administrativo, a nuvem possivelmente oferece segurança reforçada, reduzindo a necessidade de camadas de segurança controladas pelo cliente. Alguns provedores de nuvem e fornecedores de colocação de servidores também oferecem um centro de operações de segurança (SOC) totalmente terceirizado, o que é ideal para empresas menores, que muitas vezes são atacadas em massa por ameaças como golpes de phishing e publicidade maliciosa. Mesmo nos casos em que a migração para a nuvem não oferece segurança de informações aprimorada, a grande redução das despesas de capital pode proporcionar mais controle financeiro para investir na segurança. Então, de onde vêm as ameaças? Não estamos dizendo que os maiores data centers do mundo são fortalezas invioláveis, mas eles são o que há de mais próximo disso. Por que então sempre há nas notícias grandes violações de dados que visam ativos de negócios digitais hospedados na nuvem? O elo mais fraco não é a tecnologia, são as pessoas. Muitas vezes, é isso que acontece ao gerenciar ambientes complexos de nuvem híbrida em que as empresas usam uma combinação de infraestruturas públicas (como o Amazon Web Services (AWS)) e uma nuvem privada local ou hospedada consolidada em uma rede de longa distância (WAN). No entanto, com a abordagem correta, a nuvem híbrida traz muitos benefícios, como a redução dos custos de capital e a maior flexibilidade. Veja as principais ameaças à segurança de nuvens híbridas que você precisa superar: Direitos de acesso administrados incorretamente Uma das maiores vantagens dos recursos hospedados na nuvem é que eles podem ser acessados de qualquer dispositivo conectado à Internet. Isso também pode ser seu maior inconveniente, em uma época em que os ataques de engenharia social dominam o mundo do crime cibernético. Afinal de contas, os cibercriminosos nem sempre são hackers estereotipados que ficam horas fitando linhas de código passarem pelo monitor. Cada vez mais, eles contam com táticas de enganação e manipulação para incentivar suas vítimas a entregar informações confidenciais, como dados de login. Táticas de engenharia social frequentemente são usadas para possibilitar a operação de seu código malicioso. Para superar esses riscos, os administradores de TI precisam impor a autenticação multifator (MFA) para reduzir a dependência das senhas. Dessa maneira, as pessoas que acessam o sistema, especialmente de dispositivos ou redes desconhecidas, precisarão confirmar suas identidades com um método de autenticação secundário. Esse método pode ser a leitura da impressão digital ou um token de segurança temporário, como um código enviado por SMS. Como o método de verificação secundário é dinâmico ou uma característica própria do usuário (como uma leitura de retina ou impressão digital), ele protege muito melhor de ataques de engenharia social. APIs não protegidas As implantações de nuvem híbrida dependem de APIs para garantir a interoperabilidade entre infraestruturas diferentes, como os data centers internos, os recursos na nuvem pública e as nuvens privadas hospedadas. Elas atuam como canais para garantir o fluxo contínuo de dados entre os dois sistemas para fornecer uma experiência ininterrupta para os usuários finais. Mas, quando não protegidos, esses endpoints da API podem deixar dados sigilosos expostos. Muitas vezes, essa vulnerabilidade é explorada quando dados são transmitidos entre dispositivos e conexões inseguros. Outros ataques podem explorar APIs configuradas incorretamente para forçar o sistema a fazer algo que poderia resultar em seu comprometimento. Por exemplo, atacantes começaram a explorar Kubernetes APIs mal configuradas para emitir comandos; dessa maneira, eles baixaram e executaram uma carga maliciosa de fora. Como, na prática, as APIs são gateways, ou seja, pontos de acesso em um serviço ou aplicativo da nuvem pública, os administradores de TI precisam tomar medidas adicionais para proteger os dados que passam por elas. A maneira mais fácil de protegê-las é garantir que os dados nunca saiam de um endpoint sem ser criptografados. Dessa forma, mesmo que um hacker coloque as mãos em dados expostos por uma vulnerabilidade na API, eles serão inúteis. Os algoritmos de criptografia AES-256 de hoje levariam 3×1051 anos para serem quebrados sem saber a chave de criptografia; nesse tempo, até o hacker mais jovem e mais paciente desistiria. Terceiros desprotegidos Em ambientes de nuvem híbrida, seus fornecedores são uma fonte de risco adicional. 181 fornecedores terceirizados acessam uma rede média todas as semanas, fazendo com que dois terços das empresas sofram violações de dados associadas a um de seus fornecedores. Infelizmente, alguns fornecedores de nuvem não são claros em relação a fatores fundamentais, como a propriedade e a governança dos dados. Eles podem não ter os controles necessários em vigor para garantir que seus dados estejam seguros durante a migração para a nuvem ou quando estão hospedados em seus próprios servidores. Para reduzir os enormes riscos que os terceiros representam, as empresas devem avaliar cuidadosamente todos os fornecedores de nuvem com quem desejam trabalhar. Os gerentes corporativos sempre devem verificar a propriedade dos dados e os controles de segurança, além de garantir que tudo esteja claramente definido em contratos de nível de serviço (SLAs). Eles precisam saber exatamente o que o fornecedor faz com seus dados, quais controles e permissões de acesso utilizam e quais recursos fornecem, caso algo dê errado. O ideal é que todos os contratos sejam analisados por um advogado antes de serem assinados. Violações de conformidade regulamentar Mesmo que você tenha todas as medidas de segurança disponíveis em vigor, ao fazer a migração de dados para a nuvem pública, ainda há a questão da conformidade. Muitas regulamentações de processamento de dados, por exemplo, exigem que dados pertencentes aos cidadãos de um país específico sejam armazenados no mesmo território. De algumas maneiras, isso contradiz o verdadeiro espírito da nuvem como um ambiente de computação descentralizado e distribuído. Para complicar as coisas ainda mais, a maioria dos provedores de nuvem não garante a localização física de seus dados, embora haja algumas exceções: o AWS, por exemplo, pode funcionar no modo regional para evitar a transferência de seus dados para fora daquele território. Felizmente, de modo ideal, as implementações de nuvem híbrida são adequadas a setores fortemente regulamentados, pois proporcionam mais controle sobre onde os dados são fisicamente armazenados. Por exemplo, um provedor de serviços de saúde sujeito às regulamentações da HIPAA e HITECH pode manter informações de saúde de pacientes (PHI) em uma nuvem privada, com o um data center interno ou uma instalação de colocação de servidores. Uma empresa em conformidade com a GDPR pode fazer o mesmo para garantir que os dados de clientes continuem na UE enquanto os aplicativos de negócios são transferidos para a nuvem. No final, o modelo híbrido proporciona mais controle sobre onde seus dados são armazenados e como são protegidos. Computação na nuvem híbrida – o primeiro passo para a inovação em grande escala O segredo do sucesso das implementações de nuvem híbrida é uma abordagem que prioriza a segurança, capaz de dar aos administradores de TI visibilidade total de seus recursos digitais. Com as soluções de gerenciamento e as camadas de software adequadas, as empresas podem criar um único ambiente coeso que incorpora o melhor dos dois mundos. Uma implementação na nuvem híbrida não é mais ou menos segura que a virtualização local, mas, com a abordagem correta, pode tornar-se ainda mais segura. Para começar, basta selecionar um produto de segurança em nuvem escalonável e que pode ser adaptado às suas necessidades.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.