Convergencia Digital

Mais de 12 mil cartórios terão de reforçar a infraestrutura tecnológica e mecanismos de segurança digital por conta de novas regras do Conselho Nacional de Justiça. A norma estabelece padrões nacionais mínimos de tecnologia da informação e governança de dados para os serviços notariais e de registro, com impacto direto na operação das serventias em todo o país.

Leia mais…

Apenas 5% das organizações no Brasil têm o nível “maduro” de preparação necessário para serem resilientes contra os riscos modernos de segurança cibernética, de acordo com o Índice de Preparação para Cibersegurança de 2024 da Cisco (Cybersecurity Readiness Index).

O Índice de Preparação para Cibersegurança da Cisco de 2024 foi desenvolvido em uma era definida pela hiperconectividade e por um cenário de ameaças em rápida evolução. As empresas hoje continuam a ser alvo de uma variedade de técnicas que vão desde phishing e ransomware até ataques à cadeia de suprimentos e engenharia social. E embora estejam criando defesas contra esses ataques, elas ainda têm dificuldade em se defenderem contra eles, em virtude de suas próprias posturas de segurança excessivamente complexas, dominadas por múltiplas soluções pontuais que acabam travando esse processo.

Esses desafios são agravados nos atuais ambientes de trabalho distribuído, em que os dados podem ser distribuídos por serviços, dispositivos, aplicativos e usuários ilimitados. No entanto, 82% das empresas ainda se sentem moderadamente a muito confiantes na sua capacidade de se defenderem contra um ataque cibernético com a sua infraestrutura atual – esta disparidade entre confiança e preparação sugere que as empresas podem ter perdido a confiança na sua capacidade de encarar o cenário de ameaças e podem não estar avaliando adequadamente a verdadeira escala dos desafios que enfrentam.

Empresas despreparadas e excessivamente confiantes enfrentam um cenário de ameaças em evolução

O Índice avalia a preparação das empresas em cinco pilares principais: Inteligência de Identidade, Resiliência de Rede, Confiabilidade de Máquinas, Reforço de Nuvem e Fortalecimento de IA, que são compostos por 31 soluções e recursos correspondentes. Ele é baseado em uma pesquisa duplo-cega com mais de 8 mil líderes empresariais e de segurança do setor privado em 30 mercados globais, e foi realizado por uma entidade independente. Os entrevistados foram solicitados a indicar quais dessas soluções e recursos eles tinham implantado e o qual o estágio de implantação. As empresas foram então classificadas em quatro estágios de preparação em nível crescente: Iniciante, Formativo, Progressivo e Maduro.

“Não podemos subestimar a ameaça representada pelo nosso próprio excesso de confiança”, disse Jeetu Patel, vice-presidente executivo e gerente geral de segurança e colaboração da Cisco. “As organizações de hoje precisam priorizar os investimentos em plataformas integradas e recorrer à IA para operar em escala de máquina e, por fim, beneficiar os defensores.”

Resultados

No geral, o estudo descobriu que no Brasil apenas 5% das empresas estão prontas para enfrentar as ameaças atuais, sendo que 62% das organizações estão nos estágios de preparação Iniciante ou Formativo. Globalmente, 3% das empresas estão numa fase madura. Além disso:

Expectativa por futuros incidentes cibernéticos: 54% dos entrevistados disseram esperar que um incidente de cibersegurança atrapalhe seus negócios nos próximos 12 a 24 meses. O custo de não estar preparado pode ser substancial, uma vez que 43% dos entrevistados afirmaram ter sofrido um incidente de cibersegurança nos últimos 12 meses e 37% dos afetados afirmaram que isso lhes custou pelo menos US＄ 300 mil.

Sobrecarga de soluções pontuais: a abordagem tradicional de adoção de múltiplas soluções pontuais de segurança cibernética não produziu resultados eficazes, já que 72% dos entrevistados admitiram que ter várias soluções pontuais retardava a capacidade de sua equipe de detectar, responder e se recuperar de incidentes. Isto leva a preocupações significativas, uma vez que 69% das organizações afirmaram ter implementado dez ou mais soluções pontuais de segurança, enquanto 22% afirmaram ter 30 ou mais.

Dispositivos inseguros e não gerenciados aumentam a complexidade: 84% das empresas afirmaram que seus colaboradores acessam plataformas empresariais a partir de dispositivos não gerenciados, e 45% deles passam um quinto (20%) de seu tempo conectados às redes da empresa a partir de dispositivos não gerenciados. Além disso, 30% relataram que seus colaboradores visitam pelo menos seis redes ao longo de uma semana.

A falta de talentos cibernéticos persiste: o progresso está sendo ainda mais dificultado pela escassez crítica de talentos, sendo que para 84% das empresas isso é um problema. Na verdade, 42% das empresas afirmaram ter mais de dez funções relacionadas com segurança cibernética não preenchidas na sua organização no momento da pesquisa.

Aumento dos investimentos cibernéticos futuros: As empresas estão conscientes do desafio e estão reforçando as suas defesas e 67% delas estão planejando atualizar significativamente a sua infraestrutura de TI nos próximos 12 a 24 meses. Este é um aumento acentuado em relação aos 60% que planejavam fazê-lo no ano passado. De forma mais destacada, as organizações planejam atualizar as soluções existentes (73%), implementar novas soluções (62%) e investir em tecnologias baseadas em IA (60%). Além disso, 98% das empresas esperam aumentar o seu orçamento para a segurança cibernética nos próximos 12 meses e 91% dos entrevistados afirmam que os seus orçamentos aumentarão em 10% ou mais.
Para superar os desafios do cenário de ameaças atual, as empresas devem promover investimentos significativos em segurança, incluindo a adoção de medidas de segurança inovadoras e uma abordagem de plataforma de segurança, reforçar a resiliência da sua rede, estabelecer uma utilização significativa de IA generativa e aumentar o recrutamento para resolver a falta de competências de segurança cibernética.

“A segurança cibernética não é estática. Isso exige que desafiemos constantemente a forma como a abordamos e como a medimos. Especialmente com a IA, que durante muitos anos gerou discussões e medos, e agora é uma realidade não só para os fornecedores de segurança, mas para todos”, afirma Ghassan Dreibi, diretor de segurança para a América Latina. “É claro que este contexto exige uma melhoria agressiva nos investimentos em tecnologia e segurança cibernética, e o Cisco Cybersecurity Index 2024 é um excelente ponto de partida para compreender a realidade e a maturidade dos países nestas questões”.

Agência Gov

Essa nova funcionalidade oferecerá ao cidadão, de forma intuitiva, a possibilidade de impedir que o seu CPF seja incluído de forma indesejada no quadro societário de empresas e demais sociedades. Trata-se de uma funcionalidade gratuita, que protege o CPF do cidadão em todo o território nacional. Além disso, abrange todos os órgãos registradores (Juntas Comerciais, Cartórios de Registro de Pessoas Jurídicas e OAB) e alcança todos os tipos jurídicos, incluindo o Microempreendedor Individual – MEI e Inova Simples. Com o CPF protegido, caso deseje participar de algum CNPJ, o cidadão poderá reverter o impedimento de forma simples, acessando a mesma funcionalidade e alterando a situação.

Este recurso representa um marco no âmbito da segurança digital e na proteção dos dados dos cidadãos. Com o aumento das tentativas de fraudes envolvendo dados pessoais, e a crescente sofisticação das ameaças cibernéticas, tornou-se imperativo desenvolver medidas proativas para garantir a segurança das informações dos brasileiros. Para ter acesso à funcionalidade, o cidadão deverá acessar o atual Portal Nacional da Redesim, disponível na página: https://www.gov.br/empresas-e-negocios/pt-br/redesim e também na no canal de Serviços Digitais da Receita Federal : https://servicos.receitafederal.gov.br selecionar a opção ” Proteger meu CPF” e logar com sua conta GOV.BR.

Em dezembro de 2023 o número de contas gov.br cadastradas no Governo Federal chegou a 51 milhões de contas nível Ouro, 24,2 milhões de contas nível Prata e 79,8 milhões de contas nível Bronze, ou seja, esse novo recurso tem o potencial de atender mais de 155 milhões de brasileiros.
Ler mais…

Agência Câmara de Notícias

O Projeto de Lei 1971/23 determina que os aparelhos eletrônicos com acesso à internet só poderão ser comercializados no País se contiverem sistemas de segurança que os protejam contra a instalação de programas maliciosos, a invasão por terceiros e o vazamento de dados pessoais.

O texto em análise na Câmara dos Deputados insere dispositivos no Marco Civil da Internet, exigindo ainda regulamentação posterior. O eventual descumprimento da futura lei sujeitará o infrator às sanções previstas no Código de Defesa do Consumidor e em normas relacionadas.

Ler mais…

Ti Inside

O relatório Fast Facts de agosto da Trend Micro, líder mundial em soluções de cibersegurança, mostra um total de mais de 12 bilhões de ameaças cibernéticas registradas no oitavo mês do ano e um acumulado de 109 bilhões 504 milhões de ataques, com aumento considerável de casos de ransomware.

Ler mais…

Folha de S. Paulo

O Brasil é campeão mundial em golpes contra pessoas físicas, mostram levantamentos de diversas empresas de segurança digital. Ao contrário de cibercriminosos de países ricos que miram fraudes milionárias contra grandes empresas, os daqui preferem esquemas simples e reprodutíveis em larga escala.

Ler mais…

A Câmara dos Deputados aprovou nesta quarta-feira, 18, o Projeto de Decreto Legislativo (PDL) 929/21, sobre acordo de reconhecimento mútuo de certificados de assinatura digital entre os países do Mercosul. Assinado em 2019 pelos países membros, o texto seguirá para aprovação do Senado.

O acordo dá aos certificados de assinatura digital o mesmo valor legal que as assinaturas feitas à mão e torna as transações eletrônicas mais seguras e confiáveis. O deputado Marcel van Hattem, relator do projeto, destacou ainda que esse reconhecimento facilitará as relações internacionais e terá impactos positivos no comércio entre os países do Mercosul.

Validade dos certificados

Mesmo que o certificador seja de um país do Mercosul, se ele estiver operando fora de algum país do bloco, seus certificados não serão aceitos, conforme estipulado no acordo. Dessa forma, o reconhecimento mútuo se aplica apenas aos certificados emitidos e usados dentro dos países membros do Mercosul.

Os certificados de assinatura digital devem incluir informações que identifiquem quem o emitiu, além de seu período de validade e outros dados importantes. Também devem permitir a verificação de revogação, detalhar informações verificadas no certificado e facilitar a verificação da assinatura, incluindo a política de certificação.

Para garantir a segurança, o acordo propõe a harmonização das práticas de certificação, incluindo controle de acesso, separação de tarefas, segurança de dados sensíveis, integridade de processos, e segurança física e lógica das instalações dos emissores de certificados.

Pode interessar: Por birra, Kim Kataguiri impede acordo de roaming com Mercosul na Câmara

Fiscalização e Proteção de Dados

Os países signatários se comprometem a fiscalizar e controlar as empresas de certificação por meio de auditorias e sanções, garantindo que cumpram as leis de cada país. Além disso, as empresas devem tratar os dados pessoais de acordo com as leis de proteção de dados do país onde são licenciadas.

Adesão da Bolívia ao Mercosul

No mesmo dia, a Câmara dos Deputados também aprovou a adesão da Bolívia ao Mercosul, proposta no PLD 745/17, assinado ainda no segundo mandato do governo Dilma, em 2015. O texto também seguirá para análise no Senado.

Um grupo de trabalho, composto por representantes de todos os países membros, terá 180 dias a partir da vigência do protocolo de adesão para criar um cronograma de adoção gradual das regras do Mercosul pela Bolívia ao longo de quatro anos. 

Mobile Time – Fernando Paiva

A Oi assinou um contrato vinculante com a EXA, startup criada pela FS com foco em serviços de segurança digital. A Oi terá uma participação acionária minoritária na EXA e, em troca, distribuirá seus produtos, em uma parceria similar àquela fechada com a TIM.

Leia mais: https://www.mobiletime.com.br/noticias/03/10/2022/oi-tera-participacao-acionaria-na-exa/

Mobile Time – Fernando Paiva

A TIM e a FS se aliaram para a abertura de uma nova empresa dedicada a soluções de segurança digital para o consumidor final, a EXA. O negócio ainda depende de aprovação do Cade, mas está desenhado para que a TIM tenha uma participação acionária máxima de 35%, dependendo do cumprimento de certas metas de receita. Além disso, a EXA nasce aberta para receber outros sócios nas mesmas condições da TIM e a preferência será por outras operadoras, o que marca uma inovação significativa no mercado brasileiro. Independentemente de atrair ou não outras teles, o objetivo é abrir o capital da EXA dentro de cinco anos.

“Este é o terceiro acordo dentro da estratégia de plataforma de clientes adotada pela TIM (os outros dois foram com C6 Bank e Kroton). Porém, é um acordo mais complexo que os anteriores, porque está mais dentro de telecom”, comenta Renato Ciuchini, vice-presidente de estratégia e transformação da TIM, em entrevista para Mobile Time.

Não é a primeira vez que a TIM lidera uma iniciativa de negócios com o propósito de unir as operadoras móveis brasileiras. Entre 2020 e 2021, a empresa trouxe a ideia de construção de uma carteira digital para pré-pagos com a participação das quatro grandes teles, mas as conversas não evoluíram. Ciuchini revela que a tentativa frustrada serviu de aprendizado para a construção do novo projeto, este com foco em segurança digital e tendo a FS como aliada.

Mais informações: https://www.mobiletime.com.br/noticias/04/05/2022/tim-e-fs-criam-empresa-de-seguranca-digital-a-exa/

A Embratel anuncia o lançamento do Embratel EDR (Endpoint Defense and Response), solução para a proteção avançada de servidores físicos, virtuais ou em Nuvem e estações de trabalho das empresas. O lançamento busca fornecer mais segurança para que ativos maliciosos sejam combatidos e não consigam entrar nos sistemas durante ataques cibernéticos. Atuando dentro e fora da rede dos clientes, o Embratel EDR atende a demandas de empresas que passaram por processos de digitalização, seja para implementar o home office ou para migrar seus serviços para a Nuvem, e necessitam de uma proteção eficiente contra incidentes de segurança.

A oferta dispõe de importantes ferramentas integradas que vão além do antivírus tradicional e possui capacidade de detectar previamente eventuais situações ameaçadoras para a infraestrutura. Fazem parte do Embratel EDR funcionalidades como anti-ransomware, antivírus, filtro de conteúdo, criptografia, prevenção de perda de dados, controle de aplicações e de dispositivos periféricos.

“A Embratel investe continuamente em inovação para melhorar a segurança cibernética de seus clientes. Com o Embratel EDR, estamos oferecendo um serviço ainda mais completo, com gestão em Nuvem, para atender e proteger os servidores e estações de trabalho simultaneamente, integrando diversas ferramentas em uma única plataforma e com suporte especializado”, afirma Paulo Venancio, Diretor de Soluções e Pré-venda de Serviços de TI da Embratel.

Com o anti-ransomware e antivírus, o Embratel EDR identifica e coíbe imediatamente o ataque. A solução analisa o comportamento das ameaças detectadas nos sistemas e aplicações e atua para a segurança não ser comprometida, inclusive bloqueando e isolando da rede, quando necessário, o ativo que está sofrendo tentativa de ataques. Dessa forma, a solução evita que demais dispositivos sejam atacados.

O filtro de conteúdo, com um efetivo controle web, realiza o bloqueio de acessos indevidos de sites e aplicações, por exemplo, que não atendam às políticas internas das empresas, fornecendo proteção durante a navegação e aos arquivos acessados pelos funcionários. Aplicativos não permitidos pelas companhias são impedidos de serem executados nas estações de trabalho dos usuários.

A funcionalidade de Data Loss Prevention auxilia na prevenção da perda e vazamento de arquivos e informações por meio do monitoramento e restrição de transferência e extração de dados sensíveis. A oferta permite o uso de criptografia nos arquivos para proteger informações, mitigando riscos de roubos de dados. Ainda, a solução oferece o controle de dispositivos removíveis periféricos, como mouses, fones e outros, que também podem ser invadidos.

O Embratel EDR disponibiliza um painel de controle para facilitar a gestão das funcionalidades, com a instalação de um agente único em todos os equipamentos. Com isso, não é necessário que o cliente tenha diversas interfaces para fazer a gestão de cada dispositivo. Por meio do painel, é possível gerenciar quais softwares poderão ser executados nos dispositivos presentes na rede e acessados pelos colaboradores, controlando a execução de aplicações sensíveis.

“A Embratel acredita que serviços integrados geram mais benefícios para as companhias. Por isso, sempre investimos em ofertas capazes de solucionar diversas demandas simultaneamente, como o Embratel EDR, que fornece segurança para toda a infraestrutura por meio de uma plataforma única e robusta, alocada em Nuvem”, diz Venancio.

Além de ter a instalação facilitada, com plataforma única de segurança para as companhias, a oferta conta com suporte especializado da Embratel. Sempre comprometida em levar soluções para transformar o ambiente digital das organizações, a Embratel possui um amplo portfólio de segurança e oferece tecnologias completas de alta qualidade a seus clientes.

*Com assessoria de imprensa.