GAD COMUNICAÇÃO | 2016 janeiro
Pesquisa da F5 Networks mostra que 81% das empresas planejam migrar para a nuvem híbrida em 2016
Levantamento reúne respostas de 3000 gestores de TIC, inclusive do Brasil e da América Latina; aplicações missão crítica que suportam os processos de negócios das corporações usuárias são o foco desta investigação
A F5 Networks, líder em soluções de ADN (Application Delivery Networking) – tecnologia que garante a entrega de aplicações rodando em ambiente Web – divulga os resultados de sua segunda pesquisa anual sobre tendências em entrega de aplicações em ambiente distribuído. Neste ano a pesquisa foi expandida para incluir o feedback de mais de 3.000 gestores de TIC do mundo todo, incluindo profissionais do Brasil e da América Latina.
O download do relatório detalhado sobre a pesquisa pode ser feito através do link http://f5.com/SOAD.
O relatório deste ano mostra como as corporações estão obtendo sucesso na entrega de aplicações, o que fazem para preservar a segurança dos dados e como os modelos de nuvem híbrida, rede definida por software (SDN, Software Defined Network) e DevOps estão transformando a TI.
De acordo com Rafael Venancio, diretor de canais e alianças da F5 Networks Brasil, o relatório deste ano cresce e se amplia com informações prestadas por clientes da F5 das regiões Américas (AMER); Europa, Oriente Médio e África (EMEA); e Ásia-Pacífico (APAC). "Uma variedade de indústrias está representada, com a ampla participação de clientes de finanças, tecnologia, empresas de telecomunicações e órgãos governamentais", explica Venâncio.
Eis aqui alguns destaques da pesquisa:
· Nuvem híbrida é o novo normal: A grande maioria dos entrevistados (81%) está migrando para um ambiente de nuvem híbrida para alavancar a flexibilidade e a potencial redução de custos oferecida por esse modelo; um grande número de empresas pequenas e médias fez esta afirmação.
· Os serviços de aplicações são essenciais e onipresentes: Mais de dez aplicações missão crítica suportam os negócios de mais de 50% das empresas entrevistadas. Os profissionais de TIC reconhecem que aplicações lentas, não responsivas e inseguras podem ter um substancial impacto negativo sobre a receita e as operações da empresa usuária.
· O foco da segurança está em proteger usuários, dados e aplicações: Os profissionais de segurança que se mostram mais confiantes em sua capacidade de repelir ataques trabalham para proteger pessoas (usuários e clientes finais), solicitações e respostas. Na visão da maioria dos entrevistados, esses são os pontos críticos, onde os dados podem ser mais facilmente comprometidos.
· DevOps e SDN são chaves para aumentar a eficiência operacional: Devido a DevOps e SDN permitirem automação e orquestração, ambos são vistos como fatores chaves para reduzir custos operacionais e melhorar o time-to-market.
"As aplicações são vitais para o sucesso do negócio. Usadas por todos os funcionários, as aplicações contribuem para maior eficiência, menores custos e maiores margens", disse Venâncio. "Sem os serviços corretos para suportar as aplicações, elas não serão disponíveis, seguras ou suficientemente rápidas para atender às necessidades das empresas".
Para Venâncio, os resultados da pesquisa "State of Application Delivery" deste ano proporcionam visões valiosas sobre como os clientes estão administrando e implementando suas aplicações em ambientes de TI dinâmicos e complexos.
Os executivos da F5 Networks apresentarão uma série de painéis ao vivo e um webinar, que oferecerão aos participantes visões mais aprofundadas dos dados. O primeiro painel ao vivo ocorrerá em 28 de janeiro de 2016 e será apresentado por Karl Triebes, CTO e VP Executivo de desenvolvimento de produtos da F5.
As inscrições para os painéis podem ser feitas no link http://f5.com/SOAD.
Blue Coat e Carbon Black celebram parceria para integrar endpoint com soluções de rede e obter melhor análise de segurança
Nova integração provê detecção e resposta de endpoint, da Carbon Black, e análise de malware e analytics de segurança da Blue Coat
A Blue Coat Systems, Inc. – líder de mercado em soluções de segurança corporativa, e a Bit9® + Carbon Black®, líder em segurança de Endpoint Next-Generation (NGES), anunciam hoje que a Bit9 + Carbon Black integrou sua solução de detecção e resposta de endpoint às soluções de rede para análise de malware e analytics de segurança da Blue Coat. A empresa é um dos membros fundadores do programa de parcerias Blue Coat Alliance Ecosystem of Endpoint Detection e Response (EDR), anunciado recentemente.
A integração proporciona aos clientes da Carbon Black e da Blue Coat novas ferramentas poderosas:
1. Análise remota de arquivos via Malware Analysis Appliance, da Blue Coat: Essa integração capacita o Carbon Black a enviar automaticamente arquivos desconhecidos à aplicação da Blue Coat para detonação e análise. Com base nos resultados, partes de arquivos e alertas são imediatamente enviados ao Carbon Black para ser melhor investigados. Isso estende a capacidade de análise de malware da Blue Coat ao Carbon Black para proteger os dispositivos contra atividades que, tradicionalmente, escapariam de proteções de segurança de rede, como downloads fora da rede ou dispositivos USB.
2. Resposta a incidentes via Security Analytics da Blue Coat: Ao investigar um ataque usando o Blue Coat Security Analytics, essa solução proporciona uma rápida integração articulada com o Carbon Black. Isso permite aos administradores ver rapidamente se um arquivo é executado num endpoint e, em caso afirmativo, tomar as ações necessárias de resposta a incidentes, como isolamento do endpoint, resposta direta ou exclusão do ataque.
"Unir segurança da rede à detecção e resposta no endpoint é crucial", diz Peter Doggart, vice-presidente de Desenvolvimento de Negócios da Blue Coat. Tom Barsi, vice-presidente de Desenvolvimento de Negócios da Bit9 + Carbon Black, diz que "milhares de empresas dependem da tecnologia da Blue Coat para defender suas redes. Essa integração capacitará as organizações a estenderem essas proteções até o endpoint.
Essa integração está disponível gratuitamente para clientes que utilizam conjuntamente Carbon Black versão 5.0 ou superior e Blue Coat Malware Analysis Appliance.
O módulo de integração pode ser obtido por download aqui.
Veja o Produto em Ação: Para os interessados em ver a integração em ação, uma demonstração das integrações está disponível para visualização aqui.
Sobre a Bit9 + Carbon Black
A Bit9 + Carbon Black é a empresa líder de mercado em segurança de Endpoint Next-Generation. Nós vendemos mais licenças, temos mais experiência e mais clientes do que qualquer outra empresa de NGES, porque nossa solução é a maneira mais eficaz de prevenir, detectar e responder a ameaças avançadas destinadas a usuários, servidores e dispositivos de função fixa. É por isso que mais de 60 líderes de MSSP e IR escolheram a nossa tecnologia como um componente chave de suas ofertas de segurança, e 25 das empresas Fortune 100 confiam em nós como elemento crítico de suas estratégias avançadas de defesa contra ameaças e conformidade. Até o final de 2015, esperamos ultrapassar a marca de 7 milhões de licenças de software vendidas e quase 2.000 clientes no mundo todo. Fomos eleitos Melhor Proteção de Endpoint por profissionais de segurança no SANS Institute's Best of 2014 Awards, e uma enquete do SANS realizada em 2015 apurou que 68 por cento dos profissionais de IR estão usando ou avaliando o Carbon Black.
A nuvem proporciona eficiência, flexibilidade, dimensionamento e controle às empresas. É uma imensa capacidade de processamento, criada por uma infraestrutura de tecnologia da informação global e interligada. Além disso, a nuvem envolve e fortalece empresas e pessoas para manter a economia mundial coesa. Da mesma forma, a Força provê poder a um Jedi (cavaleiros com poderes especiais), possibilitando que ele realize grandes feitos e melhore as suas habilidades. É um campo de energia criado por todas as coisas vivas. A Força nos envolve e mantém a galáxia coesa.
A Força pode ser usada para o bem, mas também possui um lado negro que enche de crueldade e agressividade aqueles que seguem esse caminho.
Pode-se dizer o mesmo da nuvem, que oferece inúmeros benefícios, mas precisa estar protegida para garantir que seu poder seja usado para o bem.
Quais são os certificados de segurança e protocolos dessas nuvens? Quais são os dados corporativos que elas detêm? Como elas são protegidas? Quem tem acesso a elas? Por quanto tempo o provedor da nuvem mantém as cópias dos dados?
Veja as principais dicas para se proteger do lado negro:
• A força do mal: invasores ocultam as comunicações de malware quando um worm, vírus ou botnet realiza o "phone home" para enviar os dados roubados a um computador central. As famílias de malware também utilizam a criptografia para ocultar informações de rede, inclusive senhas ou dados sigilosos (como informações bancárias roubadas) que enviam para servidores na nuvem. Na realidade, segundo a CGI Security¹, é até mais fácil atacar uma empresa por meio de uma aplicação que usa criptografia do que por uma que não usa. Por exemplo, um phishing inicial passaria despercebido porque o sistema de prevenção contra invasões não possui a funcionalidade de visibilidade SSL para analisar e identificar o malware, e os firewalls da empresa não acionam nenhum alarme para bloquear os pacotes. Além disso, algumas famílias de malware, como o Zeus, são conhecidas por usar a criptografia e outros artifícios para ocultar suas comunicações de comando e controle (C&C) dos dispositivos de monitoramento de segurança.
O que fazer em relação ao problema: garantir que a empresa tenha visibilidade do tráfego SSL criptografado em nuvem. Ou seja, usar ferramentas de visibilidade SSL que funcionem com gateways seguros de Web e outras soluções avançadas de segurança, para analisar o tráfego depois de ser descriptografado.
• A força do mal: invasores procuram fraquezas nos perímetros da nuvem, como interfaces e APIs não seguras. Os administradores de TI dependem das interfaces para o gerenciamento, organização e monitoramento da nuvem. As APIs são fundamentais para a segurança e disponibilidade dos serviços gerais em nuvem. Os relatórios da Cloud Security Alliance² ressaltam que, conforme as empresas e terceiros usem essas interfaces como base para desenvolver serviços complementares, a complexidade aumentará, pois essas empresas podem ser obrigadas a fornecer suas credenciais a terceiros para ativar o uso dos sistemas em nuvem. Essa complexidade pode criar grandes oportunidades para a interceptação de credenciais, que podem ser usadas para acessar os dados dos sistemas em nuvem.
O que fazer em relação ao problema: criptografar ou tokenizar os dados antes de serem enviados aos sistemas em nuvem para que, mesmo se o lado negro acessar a nuvem, eles tenham acesso somente a valores de substituição que não têm importância.
• A força do mal: às vezes, o lado negro faz os usuários da nuvem se esquecerem das diretrizes corporativas que determinam que os dados sigilosos, como dados de assistência médica ou informações de cartões de débito, não podem ser armazenados em ambientes públicos em nuvem, ou que determinados usuários finais em locais específicos não podem acessar nuvens que tenham perfis arriscados.
O que fazer em relação ao problema: controlar a "Shadow IT". Determine quais nuvens estão sendo usadas, o risco relativo dessas nuvens e os tipos de dados enviados a elas. Munido desse conhecimento, use tecnologias como agentes de segurança de acesso à nuvem para monitorar o comportamento dos usuários em busca de atividades anormais e tome medidas proativas, como criptografar os dados sigilosos, para que o uso da nuvem seja seguro e que a empresa tenha uma vida longa e próspera (ops, essa é outra série de filmes).
Algumas medidas específicas a serem tomadas:
• Limitar o acesso que os funcionários têm às diversas novas aplicações em nuvem criadas nos últimos cinco anos; aproveitar as informações sobre a nuvem que podem ajudar sua empresa a compreender os riscos relativos ao utilizar determinadas aplicações na nuvem;
• Definir políticas para impedir que alguns dados saiam da empresa por meio de soluções de DLP (Data Loss Prevention, prevenção contra a perda de dados) que realizam uma verificação contínua em busca de informações como dados do paciente, informações de cartões de crédito e números de previdência social;
• Inspecionar o conteúdo vindo das aplicações na nuvem para a empresa, realizando uma análise detalhada do conteúdo para impedir que malware e outras ameaças avançadas entrem na empresa.
As empresas podem e devem ter uma clara e ampla compreensão das ameaças (internas e externas) às suas infraestruturas e dados na nuvem, além de usar as dicas aqui descritas como um guia para discutí-las, a fim de tornar as abordagens e tecnologias de segurança em TI mais eficazes. Usar o poder da nuvem para o bem traz grande benefícios comerciais e tecnológicos se os riscos forem administrados com proatividade e sabedoria.
1* "The Cross-Site Scripting (XSS) FAQ)," CGI Security, http://www.cgisecurity.com/xss-faq.html
2* "Top Threats to Cloud Computing V1.0," Cloud Security Alliance, https://cloudsecurityalliance.org/topthreats/csathreats.v1.0.pdf, março de 2010