Segurança da Informação é a base para o combate ao crime na organização

Em artigo publicado no site da Associação Brasileira das Empresas de Software (ABES), especialista destaca a importância da Segurança da Informação para combater fraudes e crimes nas empresas. Confira a íntegra do texto:

Cloud pode ajudar PMEs a serem mais inovadoras nos negócios

Cloud computing é a oportunidade perfeita para pequenas e grandes empresas tornarem suas infraestruturas mais flexíveis, respondendo melhor às necessidades de inovação e crescimento impostas pelo mercado. Considere, por exemplo, que atualmente as pequenas e médias empresas (PMEs) são responsáveis por cerca de metade do PIB mundial, além de serem elementos-chave quando se trata de inovação.

Sete passos para estruturar o backup em Big Data

Big Data é um conceito novo, mas que definitivamente veio para ficar, e não será diferente em relação aos desafios que deve impor para TI. Não importa como as empresas o definam, big data se refere às grandes volumetrias de dados, com alta frequência em sua geração, captura e compartilhamento, bem como a uma vasta variedade no tipo e formato dos dados, sejam eles estruturados ou não. E, simplesmente como todo o resto do ambiente de TI, precisará de backup.

Confira algumas recomendações para uma boa abordagem de proteção de dados, considerando o desenvolvimento de uma estratégia que inclua as principais dificuldades.

Clique aqui e leia o artigo completo.

Fonte: Site Itweb

Desmistificando a virtualização de desktops (VDI)

Artigo publicado no site TI Especialistas aponta as vantagens da virtualização de desktops, ou VDI. De acordo com o autor, o especialista em TI Diego Salim de Oliveira, essa tecnologia é um caminho sem volta, que oferece vantagens como maior segurança, continuidade de negócios, flexibilidade, menores custos com suporte de usuários, entre outros. Apesar disso, ele elenca alguns dos motivos que fazem com que as grandes corporações ignorem a virtualização.

Clique aqui e leia o artigo completo

Consistência é fundamental quando avaliamos o desempenho e eficácia da segurança da informação

É preciso avaliar a consistência da solução de segurança de TI ao longo do tempo antes de implantá-la. O alerta foi feito pelo country manager Brasil da Sourcefire, Raphael D’Avila, em artigo publicado no site TI INSIDE Online.

De acordo com o executivo, é preciso estar atento à manutenção e à atualização das soluções, visto que elas estão em constante mudança.

Clique aqui e leia o artigo completo

Outsourcing de segurança da informação é a melhor opção custo-benefício

O outsourcing de segurança da informação foi apontado pelo CEO da Future Security, Rafael Sampaio, como uma boa alternativa para monitorar e gerenciar o ambiente da empresa. O executivo detalha o Managed Security Services (MSS ou Serviços Gerenciados de Segurança).

Clique aqui e leia o artigo completo

É mesmo a hora de relaxar na era da mobilidade?

Em artigo publicado no site da Symantec, parceira da Support, o vice-presidente da empresa para América Latina, Wagner Tadeu, destacou a importância das empresas protegerem suas informações confidenciais nos dispositivos móveis, utilizados pelos funcionários.

O executivo detalha o funcionamento de políticas de criptografias específicas para evitar o acesso de estanhos às informações da empresa. Confira o texto na íntegra:

São nove horas de uma noite de sexta-feira e seu escritório é um abismo escuro, silencioso. As portas estão fechadas e os servidores e desktops estão sãos e salvos por trás de firewalls e sistemas de segurança de endpoints. Até os notebooks corporativos – mesmo não estando dentro dos limites físicos da empresa – estão protegidos com software antivírus e os patches de segurança mais recentes. Seus dados estão seguros, certo?

Afinal, os funcionários já foram embora e estão ocupados com o fim de semana, talvez jantando fora, no cinema ou em uma balada dançando. Eles estão se divertindo com amigos, familiares e conhecidos. Enquanto isso, seus dados estão no escritório atrás de chaves e travas virtuais. No pior dos casos, estão nos notebooks gerenciados pelas empresas, descansando com segurança no home office dos funcionários. Não é?

A verdade é que um grande volume de dados potencialmente confidenciais segue seus funcionários por onde vão. Podem estar em uma mesa de restaurante ao ar livre; podem estar prestes a cair do bolso de um funcionário no chão de uma sala de cinema; podem estar passando por grupo de amigos em um bar. Você pode se perguntar como seus funcionários podem ser tão descuidados. Na realidade, eles provavelmente nem sequer perceberam que estão transportando informações confidenciais com eles. Se seus funcionários carregam smartphones por todos os lugares onde vão – e você sabe que carregam –, é muito provável que eles também estejam transportando informações confidenciais da empresa.

Para complicar, os funcionários – especialmente os executivos – exigem suporte para uma gama cada vez maior de dispositivos móveis e plataformas. Sabendo que seus dados confidenciais estão sendo levados a lugares que você provavelmente nunca imaginou e em uma enorme variedade de equipamentos, seu dever é proteger as informações, não importa onde estejam. Por esse motivo, é imperativo que você amplie sua estratégia de segurança móvel – que, espero, já deve incluir soluções de segurança de endpoints e de gestão de dispositivos móveis – para incluir políticas de criptografia específicas para sistemas móveis. Ao proteger os dados em si, o risco de perder informações confidenciais armazenadas em um dispositivo perdido ou roubado pode ser ainda menor. É importante entender como a criptografia torna isso possível.

Imagine por um momento que um invasor tenha nas mãos o smartphone de um de seus funcionários. Talvez ele tenha esquecido no banco de trás de um táxi ou deixado cair no chão do metrô a caminho de casa. O invasor consegue quebrar a senha da tela inicial do telefone – 1234 não foi muito difícil de adivinhar. Agora, com um simples toque no ícone do e-mail, ele tem acesso irrestrito à conta de correio eletrônico do funcionário, a todos os dados de clientes e às previsões de vendas. Tudo isso ocorre antes que o funcionário perceba que perdeu o equipamento e muito antes de poder informar a perda na manhã da segunda-feira.

Agora, volte e mude um pouco o cenário. O invasor quebra a senha e tem acesso à aplicação de correio eletrônico. No entanto, você foi esperto o suficiente para usar uma tecnologia de criptografia em todos os e-mails que tinham informações potencialmente confidenciais. Como as mensagens na caixa de entrada do funcionário estão criptografadas, o invasor não consegue ter acesso a nenhum dado sigiloso. As informações em si têm suas próprias medidas de segurança e não podem ser acessadas por pessoas não autorizadas que estejam indevidamente de posse do dispositivo móvel.

Além desse entendimento básico de como e por que a tecnologia de criptografia é necessária, há outros elementos a considerar quando se implementa criptografia para proteger dados que estão sendo transmitidos e são armazenados em dispositivos móveis:

- Certifique-se de que o acesso móvel aos dados criptografados seja independente da disponibilidade de rede: acessar dados criptografados em dispositivos móveis pode ser um pouco complicado se não for feito da maneira correta. Afinal de contas, esses equipamentos foram projetados para serem usados em qualquer lugar. O problema é que os funcionários em trânsito nem sempre têm conexão de rede, especialmente os tablets que dependem de Wi-Fi e não de redes 3G. É importante se assegurar de ter escolhido uma solução de criptografia que possa ser utilizada off-line. 


- A melhor abordagem para resolver esse problema é usar uma aplicação de criptografia que possa ser executada nativamente no sistema de operacional do dispositivo móvel. Isso garante que as mensagens permaneçam protegidas desde o momento que são enviadas até serem recebidas. Como é a aplicação que faz a criptografia, pode trabalhar mesmo off-line, garantindo assim que a informação esteja sempre disponível quando o usuário precisar, independentemente do status da rede.


Com o grande aumento do uso de dispositivos móveis inteligentes, é impossível para organizações conhecer todos os lugares por onde transitam dados potencialmente confidenciais. No entanto, existem medidas que podem ser tomadas para garantir a proteção das informações, não importa onde estejam. Usar a tecnologia de criptografia para complementar uma abordagem de defesa em profundidade em sua estratégia de segurança móvel ajudará nesse sentido.

Fonte: http://www.symantec.com/pt/br/resources/articles/article.jsp?aid=e-mesmo-a-hora-de-relaxar-na-era-da-mobilidade