Quando o assunto é segurança, existe uma coisa que os especialistas designam como “gerenciamento de risco”. Basicamente, gerenciar um risco significa reduzir as incertezas que podem se materializar em problemas e, ao mesmo tempo, minimizar os efeitos caso tais problemas venham de fato a ocorrer.

Por outras palavras, no mundo dos negócios, é importante tentar antever o que pode ou está prestes a acontecer e, assim, antecipar-se ao futuro.

Este princípio de ouro leva-nos ao assunto do nosso post de hoje. Baseados em relatórios de cibersegurança publicados pelo setor recentemente, apresentamos três novas ameaças importantes com que a sua empresa pode bem se deparar em futuro próximo. Reflexos dos novos avanços dos últimos tempos, elas ensinam-nos lições importantes sobre a cibersegurança do futuro.

Então, continue a leitura e atualize-se!

#1 O caso do Emotet

Era uma vez um humilde Cavalo de Troia usado em sistemas bancários que rapidamente se transformou em uma plataforma modular poderosa, responsável por realizar uma série de ataques diferentes. Trata-se do Emotet, uma nova ameaça que está chamando a atenção de todos os analistas.

Emotet foi amplamente disseminado por meio de campanhas de spam envolvendo faturas ou boletos, geralmente usando e-mails. Os criminosos anexam documentos do Office habilitados para macro, arquivos JavaScript ou links mal-intencionados. As técnicas variam, mas têm como alvo clientes de bancos em regiões específicas, principalmente em alguns países na Europa e nos EUA.

A princípio, a ameaça concentrava esforços para roubar informações bancárias: nomes de usuários, senhas e detalhes financeiros. Com o tempo, o Emotet foi-se disseminando e em suas versões mais recentes atingiu uma configuração modular, que apresenta ferramentas para diferentes fins. Por exemplo, alguns módulos roubam credenciais de e-mail, outros fornecem recursos de negação de serviço distribuído (DDoS), outros concentram-se em espalhar ransomware.

O objetivo principal desta ameaça é descobrir uma forma de rentabilizar o computador – e já se fala em prejuízos da ordem dos US$ 1 milhão.

#2 O caso do VPNFilter

O VPNFilter é descrito como “um precursor do que inevitavelmente ainda está por vir”. Esta ameaça está ligada à Internet das Coisas (IoT) e se aproveita de pequenas falhas nessa tecnologia emergente. O alvo da vez tem sido uma ampla gama de roteadores de diversos fabricantes, atacando vulnerabilidades não corrigidas. O objetivo inicial é a extração de dados confidenciais das redes comprometidas, mas, recentemente, o VPNFilter também tem se apresentado como um sistema modular, que lhe permite fazer muito mais do que isso.

Para se ter uma ideia, a ameaça infectou cerca de meio milhão de dispositivos em 54 países. Atuando por etapas, ela monitora o tráfego de rede-alvo, rouba credenciais, monitora o tráfego de um dispositivo de IoT, realiza ataques DDoS, espalha-se para outras redes, mas não sem antes construir uma rede proxy que pode ser usada para ocultar a origem de ataques futuros.

Hoje, os problemas com o VPNFilter diminuíram significativamente, graças ao trabalho conjunto das empresas especializadas e do poder público. Mas fica o alerta – a IoT pode ser alvo de novas ameaças no futuro.

#3 O caso do Cryptomining

Os dispositivos móveis (MDM) representam um enorme benefício para a vida as empresas. Eles proporcionam muito mais comodidade com muito mais controle sobre os dispositivos na rede. No entanto, essa tecnologia abriu uma enorme porta para uma miríade de novos agentes mal-intencionados, gerando novos desafios a serem enfrentados.

Em geral, os botnets e os RATs têm dominado os incidentes de segurança enfrentados pelas empresas quando o assunto é dispositivos móveis. Ameaças como Andromeda e Xtrat estão incluídas nessas categorias. A segunda maior ameaça é a do cryptomining, que revelou invasores não autorizados como Monero e Coinhive, entre outros.

Portanto, o ransomware, que até pouco tempo estava entre as principais ameaças, tem perdido o trono para o cryptomining. Com o ransomware, sabe-se que apenas uma pequena porcentagem das vítimas paga o resgate – mesmo que o façam, é um pagamento único e, assim, não constitui uma fonte de receita recorrente. Além disso, os órgãos de segurança pública em todo o mundo estão de olho nesse tipo de crime. No cryptomining, há menos chances de chamar a atenção da polícia. Vejamos um pouco mais sobre esta nova ameaça.

Nela, mineradores trabalham em segundo plano, sem o conhecimento dos usuários, e roubam a capacidade de computação, gerando receita para o invasor. O impacto no desempenho geral do sistema é um dos problemas – será necessária energia extra. Isso pode não gerar grande impacto em um único sistema, mas ao multiplicarmos o custo pelo número de endpoints em uma empresa, o aumento nos gastos com energia não é descartável.

Outros efeitos são a obtenção de receita nas redes corporativas, o que é especialmente preocupante para quem é do setor financeiro, no qual regras rigorosas podem ser aplicadas às receitas geradas usando recursos corporativos, mesmo que os responsáveis não estejam cientes da invasão. O problema é que esta ameaça é precisamente uma espécie de lobo em pele de cordeiro: geralmente, há pouca ou nenhuma diferença entre o software de cryptomining que um usuário instala sozinho e o software de cryptomining instalado por um agente mal-intencionado.

Ao olharmos para essas ameaças identificamos um “modus operandi” cada vez mais perverso e sofisticado, que coloca em xeque a estratégia de segurança das empresas, especialmente daquelas que negligenciam o gerenciamento de risco de que falávamos de início.

Mais do que nunca é necessário contar com proteção de última geração para os negócios. Em parceria com a Cisco, a Sysdata apresenta soluções fazer frente à nova realidade da cibersegurança. Aproveite a sua visita ao nosso blog e entre em contato conosco agora mesmo para uma avaliação personalizada e antecipe-se às ameaças do futuro.

Sysdata – Tecnologia da Informação

Inteligência. Esse é um dos atributos humanos mais valorizados socialmente e um dos que nos distinguem dos outros animais. Há muitas teorias e formas de definir o que, de fato, é a inteligência, mas podemos dizer que tais definições orbitam à volta das seguintes ideias: capacidade para resolver problemas (problem solving), aptidão verbal e competência social.

Essas ideias ajudam a caracterizar a inteligência humana como um algo flexível, capaz de se adaptar com eficácia ao ambiente, de aprender com a experiência, de mobilizar várias formas de raciocínio e de superar todo o tipo de obstáculos. Devemos a nossa sobrevivência como espécie em grande parte a essas capacidades. Foi por meio da inteligência que o homem desenvolveu a Ciência, encontrou a cura para doenças e criou máquinas e ferramentas diversas – da pedra lascada aos modernos smartphones.

Sendo a inteligência humana algo tão único e precioso, não admira que há muito tempo queiramos reproduzir os seus mecanismos e replicá-los nas máquinas que criamos, de modo a obter resultados semelhantes ao que obteríamos se um ser humano estivesse envolvido nas tarefas. Essa é a premissa básica de uma das tecnologias mais importantes que surgiram nos últimos tempos: a Inteligência Artificial (IA).

Trata-se, assim, de mimetizar a capacidade humana de raciocinar e de tomar decisões autônomas e flexíveis. Isso tem sido a base para inovações tão diferentes que vão desde os supercomputadores que jogam xadrez e ganham de literalmente todo mundo até o robô aspirador de pó que é capaz de se desviar de qualquer obstáculo que se interponha em seu caminho.

No artigo de hoje, voltamos a abordar a Inteligência Artificial para mostrar como cinco diferentes ramos ou aspectos dos negócios estão sendo revolucionados por esta tecnologia.  Continue a leitura – certamente, você irá encontrar na lista algo que interesse à sua empresa.

#1 Na saúde

A inteligência artificial está provando ser um divisor de águas na área da saúde. Desde a administração burocrática deste aspecto da vida de populações inteiras até cirurgias assistidas por robôs, nada será como dantes. Por exemplo, os assistentes virtuais habilitados com IA estão reduzindo visitas desnecessárias ao hospital em diversas partes do mundo.

No Brasil, muito se tem falado na escassez de médicos em áreas remotas. Nesse contexto, as consultas online se apresentam como uma possível solução futura para o problema – algo já adotado pela China, por exemplo, onde há empresas que se dedicam a administrar tais serviços.

 Nesse país, todos os dados gerados durante as consultas a distância são enviados para a nuvem e depois analisados por sistemas de IA, que ajudam as autoridades a definir estratégias de combate a doenças e políticas públicas específicas para cada localidade – como está a saúde de determinada cidade?, quais são as queixas mais frequentes da população?, que atenção específica cada local exige? Calcula-se que, no futuro, cerca de 50% das doenças serão tratadas em casa e que apenas 15% irão requerer uma visita a hospitais especializados.

#2 Nos serviços de transporte e entrega

Até alguns anos atrás, usar um carro totalmente automático era um sonho longínquo, quiçá impossível. Hoje, já temos em circulação uma frota de carros semiautomáticos, com aplicações únicas em diversos ramos de negócios. Várias empresas estão investindo em programas de entrega totalmente automatizada, o que deverá se tornar uma realidade muito antes do que se espera.

Até que isso não aconteça, transportadoras estão usando a IA para definir rotas mais convenientes e econômicas. Há sistemas inteligentes capazes de analisar trilhões – sim, trilhões! – de potenciais rotas, e determinar não necessariamente o caminho mais curto, mas, sim, o mais conveniente, eficiente e seguro.

No agronegócio, por exemplo, a IA está otimizando a produtividade de árvores. Há drones capazes de sobrevoar as plantações e fazer registros apurados acerca da saúde de cada árvore de um pomar, definindo autonomamente que medidas devem ser tomadas em caso de detecção de pragas ou doenças.

#3 Nos serviços de atendimento ao cliente

A tecnologia está transformando também o modo como os call centers atendem aos chamados dos clientes. Com o desenvolvimento da IA e dos chatbots – robôs que respondem de forma semelhante a um atendente humano –, os serviços passam a estar disponíveis 24 horas por dia, todos os dias da semana. O atendimento fica mais rápido, de forma instantânea e sem o cliente ter que aguardar na fila.

O grau de precisão das repostas e de interação desses sistemas tem crescido incrivelmente e hoje é possível resolver uma ampla gama de questões apenas conservando com um robô.

#4 Nas estratégias de venda

Nenhum comércio sobrevive sem recomendar produtos aos clientes. Em um mundo com muitas possibilidades de escolha e uma vida frenética, quem facilita o processo de compra ganha a preferência dos clientes. A IA entra nessa briga e está presente desde os anúncios personalizados mostrados aos internautas em páginas da internet até na chamada “análise preditiva”, que antecipa as necessidades dos consumidores e direciona ações mais efetivas para conquistar diferentes públicos.

Por exemplo, um posto de gasolina pode identificar o perfil de consumo de cada cliente, com base na análise em sistemas de IA. Assim, esse posto poderá enviar aos consumidores, um ou dois dias antes da data prevista para o abastecimento, um lembrete de que o tanque do carro estará quase vazio juntamente com um cupom de desconto. Graças à IA, temos um nível de personalização única nas ações de marketing de inúmeros negócios.

 
#5 No varejo: case Nebraska Furniture Mart

O varejo tem sido, sem dúvida, uma das áreas de negócio que mais tem se beneficiado da IA. A Nebraska Furniture Mart, a maior loja de móveis dos Estados Unidos, adotou o Aruba Meridian e o Aruba Beacons, programas de Inteligência Artificial desenvolvidos pela HPE, parceira da Sysdata Tecnologia.

Com a ajuda desses programas, a empresa criou um aplicativo personalizado para seus clientes. Isso porque os gestores perceberam que os produtos eram mudados de posição nas prateleiras e nas próprias seções praticamente todos os dias, o que criava um desafio adicional para o cliente de se localizar em grandes superfícies de vendas. Além disso, havia o desafio de encontrar com facilidade, na loja física, produtos visualizados na loja online.

Uma vez que os clientes querem encontrar tudo de forma rápida e autônoma – e, se isso não acontecer, eles podem mesmo vir a desistir da compra, em parceria com a HPE, a Nebraska Furniture disponibilizou um aplicativo que permite ao cliente encontrar qualquer produto na loja. Basta escolher o produto que o aplicativo irá mostrar passo a passo como chegar até ele.

Os clientes podem, assim, passar mais tempo na loja falando sobre as características do produto com o vendedor e não perdido tentando encontrar alguma coisa. Essa comodidade adicional tem, claro, reflexos direto no aumento das vendas.

Em parceria com a HPE, a Sysdata Tecnologia oferece esta e outras soluções de AI especificamente pensadas para o seu negócio. Faça de forma inteligente: aproveite a sua visita ao nosso blog e entre em contato conosco para uma avaliação agora mesmo!