Ransomware e teletrabalho: chaves para evitar o sequestro de dados

maio 10, 2024

Ransomware e teletrabalho: chaves para evitar o sequestro de dados

O sequestro de dados é o tipo de ciberataque que mais cresce. Em muitos casos, explora vulnerabilidades vinculadas aos dispositivos ou os acessos dos usuários remotos.
Especialistas da Cirion oferecem conselhos fundamentais para abordar esta problemática dentro da estratégia de cibersegurança.

Buenos Aires, 10 de maio de 2024 – Apenas 19% dos trabalhadores latino-americanos cumprem suas tarefas de forma 100% presencial: 71% fazem isto de maneira híbrida e 10% de forma completamente remota, segundo a consultoria JLL. Além disso, o Relatório Global de Ransomware garante que, em 2023, as organizações da região sofreram uma média de três violações de segurança cada uma.

Como essas estatísticas se juntam? O ransomware, sequestro de dados, é o formato de ciberataque que se mostra mais ativo em nível global. Consiste em sequestrar e bloquear arquivos através de encriptação e só liberá-los após o pagamento de um resgate.

Como o sequestrador obtém acesso a partir de phishing ou de software não desejado que engana os usuários, e como os colaboradores atualmente trabalham de qualquer lugar do mundo, é cada vez mais importante que um dos focos da estratégia de cibersegurança concentre-se na proteção de cada um dos pontos de acesso à rede, esteja onde estiverem.

Por isto, é recomendável seguir os seguintes passos para aumentar os níveis de proteção dos trabalhadores remotos:

Definir a superfície de ataque: identificar sistemas, dispositivos e serviços necessários para manter seus negócios online e seu inventário ativo para detectar as frentes mais vulneráveis, onde provavelmente os teletrabalhadores estão.
Auditar e gerenciar os dispositivos mais vulneráveis: a segurança perimetral é importante, mas considerando a alta mobilidade dos colaboradores, é imprescindível complementá-la com proteção específica para os dispositivos de usuário final.
Proteger e-mails: as soluções de e-mail devem estar atualizadas e contar com uma proteção segura.
Ampliar o foco na identidade: implementar mecanismos de duplo fator de autenticação para usuários e clientes remotos.
Monitorar o uso de portas, protocolos e serviços na rede: evita que aplicações mal intencionadas explorem alguma brecha de segurança.
Formação e conscientização em cibersegurança: capacitação para que todos os integrantes da organização entendam os riscos e a importância de serem responsáveis diante de possíveis ameaças.

Naturalmente, é preciso considerar as ações habituais de prevenção de ransomware:

Proteção dos sistemas de recuperação e de cópias de segurança dos dados: em caso de incidentes, permite a recuperação o mais rápido possível. Deve incluir a definição do ponto objetivo de recuperação (RPO), a frequência com que os backups são realizados e um tempo objetivo de recuperação (RTO).
Realizar simulações de recuperação: garante que os dados estejam disponíveis, que cada recurso possa ser recuperado e que tudo funcione de acordo com o esperado. Inclui a definição de responsabilidades de equipes e pessoas.
Segmentar a rede ajuda a conter a ativação do malware: “encerra” a ameaça em um pequeno fragmento da rede e impede que continue se movendo descontroladamente.
Reforçar a segurança em toda a cadeia de extermínio de cibersegurança (cyber kill chain): identifica a ação dos cibercriminosos para atingir seus objetivos.
Implementar um plano de resposta a incidentes: garante um resultado melhor quando um ataque for bem-sucedido.

“O teletrabalho é um modelo que trouxe inúmeros benefícios para as empresas, desde uma produtividade maior até níveis de fidelidade mais altos por parte dos colaboradores”, disse Pablo Dubois, Regional Security Product Manager da Cirion. “Uma estratégia adequada de cibersegurança com foco nesses usuários remotos é imprescindível para continuar aproveitando essas vantagens, minimizando os riscos que geram os ciberataques, em especial os de ransomware“, concluiu.

Soluções da Cirion

Em todos os casos, a Cirion oferece soluções em camadas de ponta a ponta: de mitigação dos ataques de negação de serviços (DDoS) na borda exterior até as estratégias de confiança zero (ZTNA, Zero Trust Network Access) para garantir a conectividade segura dos usuários remotos com as aplicações, passando por WAAP (proteção de aplicações web e de APIs), firewalls perimetrais de última geração ou ferramentas de controle que permitem às organizações visualizar seu panorama e analisar a situação.

Além disso, conta com três SOC (Security Operations Center) na América Latina – Argentina, Brasil e Colômbia – com recursos especializados e com amplo conhecimento, incluindo as tendências de cibersegurança específicas que sendo produzidas na região.

Mais informações em https://www.ciriontechnologies.com/pt-br/seguranca-integrada/

Sobre a Cirion

A Cirion é uma provedora líder de infraestrutura digital e tecnologia, oferecendo um conjunto abrangente de soluções de redes de fibra, conectividade, colocation, infraestrutura em nuvem e comunicação e colaboração com o objetivo de promover o progresso da América Latina através da tecnologia. A Cirion atende a mais de 5.500 clientes latino-americanos e multinacionais, incluindo empresas, agências governamentais, provedores de serviços em nuvem, operadoras, ISPs e outras empresas líderes. A empresa possui e opera um portfólio de redes e data centers próprios, com ampla cobertura abrangendo toda a região América Latina. Obtenha mais informações sobre a Cirion em www.ciriontechnologies.com

Siga-nos em nossas Redes Sociais

SD-WAN: A alternativa que garante uma rede corporativa estável e segura

maio 8, 2024

SD-WAN: A alternativa que garante uma rede corporativa estável e segura

Simplifica a gestão das redes WAN tradicionais das organizações, otimizando a conectividade e a proteção contra ataques cibernéticos.

Lima, 08 de maio del 2024. Para atender à necessidade de uma conexão estável, segura e a partir de qualquer lugar, seja de uma empresa ou entidade pública, existe uma arquitetura moderna de rede chamada SD-WAN. Esta tecnologia avançada administra a conectividade e segurança em uma solução integral e tem um grande potencial devido à sua capacidade de controlar e administrar a rede WAN de forma inteligente. Por este motivo, o crescimento global anual desta solução está projetado para 30,9% em relação a 2022.

“Nas organizações, continuam ocorrendo problemas cada vez mais frequentes, como largura de banda insuficiente, segurança deficiente, desempenho lento das aplicações, falta de visibilidade e controle ou custos elevados em TI para administrar as redes tradicionais. Diante desses cenários e considerando a necessidade cada vez maior de acessar recursos corporativos de forma segura a partir de qualquer local, SD-WAN tornou-se uma solução cada vez mais presente e o Peru precisa estar alinhado à sua implementação”, comentou Rubén Gutierrez, Lead Product Manager da Cirion no Peru.

Para habilitar um acesso seguro à rede, SD-WAN será uma aliada fundamental para as organizações que desejam garantir segurança, eficiência e desempenho fluído. A seguir, Gutierrez apresenta três independentemente do tipo de negócio:

Otimização de largura de banda: A capacidade de transmissão das conexões WAN convencionais é insuficiente para apoiar de forma eficiente as aplicações baseadas na nuvem, serviços de software como serviço (SaaS) e a constante expansão de volumes de dados. Esta limitação significa uma restrição para a transferência fluida, rápida e eficiente da informação.

A falta de largura de banda adequada representa um obstáculo significativo. Neste sentido, a implementação de SD-WAN identificará inteligentemente o problema – como aplicações críticas e downloads não essenciais – e atribuirá ou limitará a largura de banda, priorizando e roteando o tráfego para garantir o desempenho ideal das operações principais.

Segurança como prioridade: As infraestruturas de rede convencionais são vulneráveis a possíveis ataques cibernéticos, principalmente devido à falta de visibilidade e controle efetivo sobre o tráfego. Por isto, a solução é a implementação de Secure SD-WAN, o que não só otimiza o desempenho e a eficiência da rede, como também fornece uma camada robusta de segurança. Aqui são acrescentadas funções avançadas de segurança, como a segmentação da rede, sistemas de detecção e prevenção de intrusões (IDS/IPS), funções de NG-Firewall integradas, como filtragem de pacotes, inspeção de conteúdo, controle de aplicações e encriptação de todas as comunicações através de túneis criptografados. Essas características permitem estabelecer barreiras defensivas sólidas.

Ao adotar esta tecnologia, as organizações não só melhoram a agilidade e o desempenho da sua rede, como também fortalecem sua postura de segurança, garantindo um ambiente mais resistente e confiável no ambiente digital atual.

Desempenho das aplicações: As aplicações corporativas vitais podem experimentar um desempenho diminuído por causa da latência e da flutuação presentes nas conexões WAN convencionais. Para vencer este desafio, a implementação de SD-WAN melhorará significativamente o desempenho das aplicações críticas, otimizando o roteamento do tráfego, priorizando a eficiência e a velocidade da transferência de dados.

Além disso, maximiza a eficiência da rede ao adaptar o roteamento dinamicamente de acordo com as necessidades específicas de cada aplicação. Esta melhora no rendimento não só otimiza a experiência do usuário, como também contribui para a eficiência operacional e a produtividade geral do ambiente corporativo, acrescenta o especialista da Cirion.

Finalmente, a flexibilidade e a escalabilidade inerentes a esta tecnologia permitem uma adaptação rápida e eficiente às variações na carga de trabalho e nas demandas de trabalho remoto, oferecendo às empresas a capacidade de oferecer a seus funcionários um acesso confiável e seguro aos recursos corporativos, sem importar onde se encontrem. Neste sentido, SD-WAN é uma ferramenta fundamental para facilitar e otimizar o desempenho, a segurança e a eficiência da rede corporativa de qualquer negócio, reduzindo também os custos de administração significativamente.

Sobre a Cirion:

A Cirion é uma provedora líder de infraestrutura digital e tecnologia, oferecendo um conjunto abrangente de soluções de redes de fibra, conectividade, colocation, infraestrutura em nuvem e comunicação e colaboração com o objetivo de promover o progresso da América Latina através da tecnologia. A Cirion atende a mais de 5.500 clientes latino-americanos e multinacionais, incluindo empresas, agências governamentais, provedores de serviços em nuvem, operadoras, ISPs e outras empresas líderes. A Cirion possui e opera um portfólio de redes e data centers próprios, com ampla cobertura abrangendo toda a região América Latina. Saiba mais sobre a Cirion em www.ciriontechnologies.com

Contacto de prensa:

Kenny Castillo
CorPro
Tel: + 51 949 313 106
kcastillo@corpro.pe

Em 10 anos, triplicou o número de dispositivos conectados à Internet

abr 29, 2024

Em 10 anos, triplicou o número de dispositivos conectados à Internet

O ecossistema de dispositivos de Internet das Coisas teve seu crescimento acelerado nos últimos 10 anos. Até 2027 haverá cerca de 30 milhões de unidades gerando informação e carregando-a na rede. O impacto na saúde e a indústria 4.0 sob o olhar da Cirion.

Buenos Aires, 29 de abril de 2024. A revolução da Internet das Coisas (IoT) está atingindo novos patamares com números impressionantes e avanços tecnológicos que determinam o rumo para um futuro conectado e inteligente. Segundo dados recentes da Statista, o número mundial de dispositivos conectados experimentou um crescimento extraordinário, passando de 4,2 bilhões em 2016 a estimados 22,2 milhões em 2025 – um aumento de 382%.

Este aumento na quantidade de dispositivos conectados é impulsionado pelo desenvolvimento e pela adoção em massa da tecnologia IoT, que transformou a forma através da qual interagimos com o ambiente digital e físico que nos cerca. No entanto, novas tecnologias como Wi-Fi 7 acelerarão o crescimento e o número de dispositivos conectados, projetados para 29,7 bilhões até 2027.

A tecnologia Wi-Fi, que promete chegar de forma mais maciça ao longo de 2024, melhora significativamente a velocidade e a eficiência do espectro, fornecendo taxas de transferência de dados teóricas que superam 30 Gbps, uma vez que leva a latência a níveis mínimos, melhorando a experiência do usuário em aplicações sensíveis ao tempo, como jogos online e realidade virtual.

O relatório da Statista ressalta que o crescimento exponencial de IoT está afetando diversas indústrias, desde a esfera do consumidor até a da saúde e manufatura. O uso de wearables, dispositivos “vestíveis”, está aumentando com aplicações significativas tanto no cuidado com a saúde quanto na indústria 4.0.

No setor de saúde, os wearables desempenham um papel fundamental, fornecendo dados em tempo real que permitem um monitoramento contínuo da saúde. Segundo estudos recentes, estima-se que para 2025 o mercado de wearables de saúde alcançará um valor de mais de 70 bilhões de dólares, com dispositivos que vão desde monitores de frequência cardíaca até dispositivos de acompanhamento de atividade física.

Além disso, no âmbito da indústria 4.0, os wearables se tornaram ferramentas essenciais para melhorar a eficiência e a segurança laboral. A adoção de dispositivos “vestíveis” em ambientes industriais está aumentando e espera-se que o mercado de wearables para a indústria atinja 12 bilhões de dólares até 2025, segundo dados da MarketsandMarkets.

“A Internet das Coisas deixou de ser uma visão futurista para se transformar em uma realidade palpável que transforma a forma como vivemos e trabalhamos. Wi-Fi 7 surge como o pilar tecnológico que impulsiona essa mudança, fornecendo velocidades sem fio sem precedentes e melhorando a conectividade em todos os ambientes. À medida que o número de dispositivos conectados continua aumentando, o potencial da IoT para mudar nossas vidas continuará crescendo, levando-nos a um futuro mais inteligente e interconectado”, explica Alejandro Girardotti, Diretor Sênior de Produtos, Inovação e Alianças Estratégicas da Cirion Technologies.

Sobre a Cirion

A Cirion é uma provedora líder de infraestrutura digital e tecnologia, oferecendo um conjunto abrangente de soluções de redes de fibra, conectividade, colocation, infraestrutura em nuvem e comunicação e colaboração com o objetivo de promover o progresso da América Latina através da tecnologia. A Cirion atende a mais de 5.500 clientes latino-americanos e multinacionais, incluindo empresas, agências governamentais, provedores de serviços em nuvem, operadoras, ISPs e outras empresas líderes. A Cirion possui e opera um portfólio de redes e data centers próprios, com ampla cobertura abrangendo toda a região América Latina. Saiba mais sobre a Cirion em www.ciriontechnologies.com

Siga-nos em nossas Redes Sociais:

Contato para a imprensa:

Paula Vivo
Cirion Technologies
P: +55 11 3957-2424

Carolina Boitier
MagmaComms
P: +54911 6523-6055
carolina.boitier@magmacomms.com

Saibam as 5 recomendações para as empresas migrando para a nuvem

jan 11, 2024

Bogotá, janeiro de 2024. Em um mundo tecnológico em constante evolução, a migração para a nuvem se transformou em um apoio essencial para as empresas, um processo fundamental para a eficiência e a transformação digital. Os avanços tecnológicos obtidos na Colômbia já permitem a consolidação de ferramentas como a nuvem pública. No entanto, ainda existem alguns desafios para que o país possa aproveitar ao máximo essa ferramenta na próxima década.

De acordo com um estudo elaborado pela Faculdade de Engenharia e Telecomunicações da Universidade Santo Tomás, mais de 70% das empresas já migraram cargas para nuvens públicas, aproveitando a flexibilidade nestes ambientes para reduzir os tempos de implementação.

Segundo Juan José Calderón, diretor de Data Centers e Cloud da Cirion Technologies para a região Andina, atualmente o conceito de nuvem híbrida assumiu uma enorme relevância. “As empresas que operam uma nuvem híbrida precisam de um painel centralizado para supervisionar toda a atividade de seus ambientes e que lhes permita identificar e responder às ameaças com maior rapidez”, garantiu.

Devido a essa transição para a incorporação da nuvem nas empresas, Calderón apresenta cinco recomendações para uma adoção bem-sucedida desse serviço:

Contar com um planejamento estratégico: É fundamental entender como a nuvem resolve as necessidades da empresa. Uma boa administração da informação traz não só segurança e garante a confiança dos clientes como também permite que as empresas se blindem em termos legais e evitem danos de reputação. Fazer um planejamento do que será migrado e se alinhar à visão de longo prazo da empresa cria perspectivas de transformação e segurança dos dados.
Seleção de provedor de serviços Cloud: As empresas devem pesquisar e comparar as diferentes opções, considerando fatores de segurança, suporte, custo e consumo. Será fundamental considerar os benefícios dos diferentes tipos de nuvem de acordo com as características de cada organização para que sejam aproveitadas ao máximo.
Segurança na nuvem: É uma prioridade fundamental implementar medidas sólidas de segurança e olhar os tipos de resposta nas nuvens, considerando as nuvens próximas e longe para o serviço pontual a ser executado na empresa. Além disso, implementar medidas de autenticação, encriptação de dados e políticas de acesso adequados.
Otimização de recursos: É fundamental monitorar os recursos utilizados para poder evitar despesas e custos desnecessários. Contar com práticas financeiras para não gastar mais do que o previsto e usar analítica de dados para saber os padrões de consumo permitirá obter processos mais eficazes.
Treinamento e adoção da nuvem: É importante garantir que a equipe profissional da empresa esteja bem capacitada a usar as ferramentas e processos relacionados à nuvem. Por isto, é preciso fomentar uma cultura de adaptação e adoção nas diferentes áreas envolvidas.

Como escolher um sistema adequado na transformação para a nuvem

A melhor abordagem para a adoção da nuvem seria uma abordagem entrelaçada que permitisse que a nuvem fosse usada com mais eficiência devido à sua proximidade com o cliente e à sua segurança. Especificamente, esses esquemas de nuvem híbrida são os que mais chamam a atenção nas empresas.

A segurança da nuvem híbrida é o processo multifacetado de proteger a infraestrutura, os dados e as aplicações em vários ambientes de TI, incluindo nuvens privadas, nuvens públicas e hardware no local. Esta metodologia complexa protege contra ciberataques e intrusos maliciosos e, frequentemente, é administrada através de empresas e provedores externos.

Segundo Calderón, “Antes de tudo, o que devemos levar em conta na hora de falar de segurança no mundo digital é que não há segurança completa. Por isto, devemos focar em reduzir os riscos. Por exemplo, no setor automobilístico, os carros podem ter milhares de seguros e prevenções, mas se o usuário não usar o cinto de segurança adequadamente, representa um risco. É isto que ocorre com a segurança na rede, deve-se tomar os cuidados necessários, não importa quão básicos sejam para proteger a informação”.

O uso destas recomendações pode garantir uma transição bem-sucedida à nuvem, melhorando a agilidade e a competitividade no mercado atual. A migração para a nuvem é significativa para dar um passo ao futuro e à segurança informática, assinalou Calderón.

Sobre a Cirion:

A Cirion é uma provedora líder de infraestrutura digital e tecnologia, oferecendo um conjunto abrangente de soluções de redes de fibra, conectividade, colocation, infraestrutura em nuvem e comunicação e colaboração com o objetivo de promover o progresso da América Latina através da tecnologia. A Cirion atende a mais de 5.500 clientes latino-americanos e multinacionais, incluindo empresas, agências governamentais, provedores de serviços em nuvem, operadoras, ISPs e outras empresas líderes. A Cirion possui e opera um portfólio de redes e data centers próprios, com ampla cobertura abrangendo toda a região América Latina. Obtenha mais informações sobre a Cirion em www.ciriontechnologies.com

Siga-nos em nossas Redes Sociais:

Phishing e ransomware estão entre os principais ataques cibernéticos neste fim de ano na América Latina

dez 21, 2023

Phishing e ransomware estão entre os principais ataques cibernéticos neste fim de ano na América Latina

Especialista da Cirion Technologies adverte que as empresas enfrentam desafios tanto de segurança quanto de infraestrutura.

O comércio eletrônico, bancos e área financeira são os principais setores alvos de ciberataques nesta época do ano.

Lima, dezembro de 2023. O mês de dezembro, marcado pelas festas de Natal e Ano Novo, transforma-se em um período crítico, no qual os cibercriminosos se aproveitam do aumento significativo de transações e a sobrecarga de atividades online para colocar em perigo tanto a empresa como seus usuários. Ao longo deste mês, diversos tipos de ataque foram identificados, mas há um aumento notável nos ataques de engenharia social. De fato, 97% dos ataques informáticos utilizam essas técnicas para adquirir credenciais de acesso e exigem a interação de um usuário, permitindo o acesso não autorizado aos servidores e às plataformas das empresas.

Segundo Ricardo Pulgarín, Arquiteto Sênior de Soluções de Segurança da Cirion para a região LATAM, os desafios que as organizações enfrentam não se limitam apenas à segurança, mas também à infraestrutura. Pulgarín indica que o fim do ano atua como um catalizador para diversos ataques, destacando o aumento dos casos de phishing e ransomware. Dezembro é propício para aproveitar a engenharia social e explorar a inocência das pessoas. Dada a dificuldade dos atacantes de acessar os servidores de grandes empresas, estes direcionam seus esforços ao usuário que, ao acreditar em fraudes, inadvertidamente facilitam o acesso não autorizado.

Como as empresas de comércio eletrônico experimentam um aumento significativo de atividade durante essas datas festivas, se tornam especialmente suscetíveis a ataques. As compras natalinas e de fim de ano geram uma atividade excepcionalmente elevada, expondo-as a riscos como o roubo de dados financeiros e fraudes com cartões de crédito. Por outro lado, os setores bancário e financeiro enfrentam desafios similares, pois, embora sofram ataques ao longo do ano todo, esses se intensificam durante esta temporada, especialmente em relação a ataques de phishing e fraude.

Pulgarín destaca que o phishing é um método muito utilizado para roubar as chaves dos usuários. É comum receber mensagens fraudulentas que os incentivam a atualizar os dados do cartão de crédito ou fornecer chaves bancárias. Além disso, enfatiza que o phishing não se limita ao correio eletrônico também ocorre através de mensagens de voz, SMS, WhatsApp e até ligações fraudulentas.

Outros riscos presentes

As atualizações pendentes surgiram como uma das táticas mais recorrentes nos recentes ataques de ransomware. Ainda são documentados casos em que os atacantes se aproveitam da falta de atualizações e correções nos sistemas para infectá-los, aproveitando vulnerabilidades públicas, e conseguem acessar os sistemas de informação, não só com o propósito de causar danos, como também para sequestrar os equipamentos e propagar infecções a terceiros.

Em última instância, se destaca o risco inerente às empresas de compras online. Segundo Ricardo Pulgarín, da Cirion, essa vulnerabilidade está intimamente relacionada a possíveis falhas nos próprios aplicativos. Os criminosos cibernéticos não exploram os pontos fracos do servidor, da rede ou dos sistemas de proteção, mas sim a forma como o aplicativo foi desenvolvido. Nesse contexto, fatores técnicos e comportamentais humanos convergem, criando condições para uma vulnerabilidade mais significativa.

Como última recomendação, o especialista da Cirion aconselha às organizações realizar um monitoramento detalhado e uma análise exaustiva para identificar o componente tecnológico crítico que mais afetam suas organizações. A partir desta análise, sugere implementar medidas que compensem e mitiguem os riscos diante de ciberataques. Estas medidas incluem desde estabelecer políticas de segurança da informação até abordar aspectos de infraestrutura, garantindo a instalação das correções e atualizações pertinentes. Para obter mais informações sobre as soluções de cibersegurança da Cirion, visite a página web da empresa.

Sobre a Cirion:

A Cirion é uma provedora líder de infraestrutura digital e tecnologia, oferecendo um conjunto abrangente de soluções de redes de fibra, conectividade, colocation, infraestrutura em nuvem e comunicação e colaboração com o objetivo de promover o progresso da América Latina através da tecnologia. A Cirion atende a mais de 6.400 clientes latino-americanos e multinacionais, incluindo empresas, agências governamentais, provedores de serviços em nuvem, operadoras, ISPs e outras empresas líderes. A Cirion possui e opera um portfólio de redes e data centers próprios, com ampla cobertura abrangendo toda a região América Latina. Saiba mais sobre a Cirion em www.ciriontechnologies.com.

Siga-nos em nossas Redes Sociais:

Contato para a Imprensa:

Ana Cecilia Deustua
CorPro
Tel: + 51 989 022 938
adeustua@corpro.pe

Kenny Castillo
CorPro
Tel: + 51 949 313 106
kcastillo@corpro.pe