Dino Schwingel, Autor em E-TRUST - Página 5 de 10
por Dino Schwingel | dez 5, 2017 | Segurança da Informação
Uma gestão de vulnerabilidades se faz cada vez mais necessária para garantir a integridade de seus sistemas
Imagine a situação: a qualquer momento você pode sofrer uma parada nos sistemas ou pior, ter as informações destruídas por um invasor.
Sem uma gestão de vulnerabilidades eficiente e eficaz, é como se esta espada estivesse sempre sobre nossa cabeça.
E agora que tocamos no assunto, você gostaria de saber como funciona uma gestão de vulnerabilidades?
Primeiro, vejamos quais são os riscos em não contar com uma consultoria de gestão de vulnerabilidades:
O TI é um recurso que viabiliza a automatização dos processos de negócio, mas por outro lado, permite diversos tipos de ataques hackers, crimes eletrônicos e fraudes no ambiente interno ou em terceiros.
Com riscos cada vez mais frequentes, não contar com uma consultoria de gestão de vulnerabilidades como a da E-TRUST compromete:
E confidencialidade de seus dados.
Se qualquer um destes pilares for comprometido, a empresa fica exposta a perdas financeiras ou de imagem. Ou seja, sob ataque e sem saber a origem.
Por que contar com uma consultoria de gestão de vulnerabilidades:
Como já vimos neste outro post, uma consultoria de gestão de vulnerabilidades tem como objetivo implantar e manter um processo claro de análise de segurança preventiva em todos os sistemas da empresa.
Ou seja, é o processo de apoiar sua empresa, principalmente quando o assunto são riscos atuais e tratamentos.
E é exatamente isso que a E-TRUST oferece, aliado às melhores técnicas!
Melhores técnicas para uma consultoria de gestão de vulnerabilidades
A E-TRUST realiza a análise de todos os processos organizacionais, culturais e técnicos do ambiente, bem como infraestrutura e equipes.
2. Plano de reação e tratamento
Após identificar os riscos e vulnerabilidades, é preparado um plano de tratamento.
A E-TRUST, como especialista no assunto, apresenta alternativas viáveis e compatíveis com a realidade brasileira.
3. Monitoramento continuado
A consultoria de gestão de vulnerabilidades da E-TRUST ainda foca em verificações periódicas, para que a sua empresa nunca seja pega de surpresa.
O monitoramento e atendimento de incidentes é feito por um SOC – Security Operations Center certificado na ISO 27001.
4. Testes de segurança
Entre as técnicas recomendadas para conhecer e manter a sua empresa alinhada com as melhores práticas de gestão de vulnerabilidades estão os testes de intrusão periódicos.
De maneira interna ou externa, avaliamos a capacidade de força dos sistemas e indicamos aqueles que potencialmente expõe a empresa a riscos desnecessários.
A E-TRUST ainda apresenta indicadores (KPIs) de alta qualidade, em dashboards, traduzidos os detalhes técnicos para uma linguagem adequada aos gestores.
O uso de indicadores complementa o processo que envolve o entendimento do risco, a preparação do plano e a apresentação dos resultados, alinhado à segurança da informação objetivos da empresa.
Consultoria de gestão de vulnerabilidades da E-TRUST: como obter
A consultoria de gestão de vulnerabilidade e riscos da E-TRUST oferece as melhores técnicas e medidas práticas para proteger seus sistemas críticos.
Afinal, agir de maneira estruturada e preventiva é uma necessidade!
E há 17 anos atuamos com as maiores companhias do Brasil para uma segurança continuada com foco em resultados.
Quer saber mais como obter? Fale com nossos especialistas!
Como gerenciar identidade e acessos no SAP?
por Dino Schwingel | out 31, 2017 | Gestão de Identidade
Mais de 50% das empresas que utilizam o SAP têm contas de ex-funcionários ativas e com acesso permitido
Um dos grandes problemas que as empresas enfrentam atualmente é risco de um ataque hacker.
Ou seja, um grupo de usuários muito antenado em tecnologia, que buscam encontrar falhas ou "portas abertas", que possibilitem acesso a informações e sistemas críticos para a organização.
Em nosso artigo de CyberSecurity explicamos como são essas ameaças e a defesa que temos que implantar nas empresas. Mas o que isto está relacionado ao SAP?
Bom, por incrível que pareça, diversos sistemas corporativos ainda continuam com contas (e suas senhas válidas) de funcionários, mesmo depois de passados vários meses de seu desligamento da empresa.
Um consultor nos relatou que voltou em uma empresa 6 meses depois de sua demissão e a conta dele ainda continuava ativa no sistema SAP!
Pense no risco que a sua empresa está correndo, pois, essas contas são muito visadas por hackers e fraudadores para furto de informações, dinheiro e materiais.
Acredite, esse tipo de situação é mais comum do que pensamos, são cerca de 16% os funcionários que possuem acesso total aos sistemas de todos os seus empregadores anteriores, de acordo com o estudo Help Net Security.
Uma pesquisa feita pela Cyber-Ark Software aponta que mais da metade dos trabalhadores do setor financeiro em Nova York, Londres e Amsterdã disseram que já baixaram dados corporativos e que planejam utilizá-los em seus próximos trabalhos.
Além disso, 71% de todos os entrevistados disseram que necessariamente levariam dados corporativos com eles se fossem confrontados com a perspectiva de demissão em futuro próximo.
Claro que no Brasil é diferente, não é mesmo? Um brasileiro jamais faria isto.
Ironias a parte, como fazer para proteger a empresa deste tipo de ataque?
Com tudo isto acontecendo, fica claro que é necessário implantar um sistema de proteção eficiente e eficaz, em especial se tratando se sistemas críticos como o SAP.
Para implantar estas proteções é preciso um parceiro com experiência e capacitação técnica.
Dito isto, vamos falar um pouco sobre os benefícios de um sistema de gestão de identidades, como o HORACIUS da E-TRUST.
Através de um conector nativo com SAP, a plataforma HORACIUS cria, habilita, desabilita e remove contas e direitos de acesso automaticamente conforme novos funcionários são admitidos e contratos de trabalho são encerrados.
A área de Recursos Humanos e TI são protagonistas da implantação e ao mesmo tempo beneficiários da solução, pois a automatização dos processos minimiza erro e reduz riscos trabalhistas.
A automatização do processo de gestão de identidades, é muito mais do que proteger a identidade e acesso no sistema SAP.
A solução ajuda as empresas a construírem relações digitais com os seus colaboradores e clientes ao mesmo tempo que os clientes mantêm o controle total dos direitos de acesso.
Faça como Magazine Luiza, CCR, AES Eletropaulo, Buscapé, Netshoes, Banco Topázio, Lojas Paquetá e muitas outras empresas que estão gerenciando contas de usuários, acessos e licenças com o mais avançado sistema de gestão de identidades do Brasil.
por Dino Schwingel | out 10, 2017 | SOC
por Dino Schwingel | set 1, 2017 | Gestão de Identidade, Segurança da Informação
Ao aplicar soluções de Identity and Access Management, sua empresa obtém aprendizados e vantagens essenciais em segurança da informação
Você sabe como soluções em Identity and Access Management podem trazer aprendizados a sua empresa?
Atualmente, com o avanço da globalização e da tecnologia, as práticas de segurança da informação já não são suficientes para garantir a proteção de seus dados e informações em ambiente digital.
Falamos bastante sobre o assunto aqui (e também aqui). São dois conteúdos ótimos para entender como Identity and Access Management atua na proteção de sua empresa e outros benefícios contra invasões de hackers.
Mas a pergunta que não quer calar é…
Quais aprendizados posso ter com uma Identity and Access Management?
Aprendizado 1: Automatização é o melhor amigo da produtividade
Contar com IAM é a melhor forma de obter produtividade. Afinal, o serviço da E-TRUST realiza a análise de vulnerabilidades de maneira automatizada, abrangendo todos os sistemas críticos.
Ou seja, toda a revisão e revogação de direitos é feita automaticamente sem a necessidade de parar tarefas para abrir chamados à outra equipe.
Assim, seu time terá mais tempo para outras tarefas do dia a dia, ganhando em produtividade!
Aprendizado 2: Gerenciar níveis de acesso é garantir segurança
Um importante aprendizado sobre Identity and Access Management é o gerenciamento de nível de acesso. Geralmente, as empresas costumam permitir que estagiários e diretores acessem os mesmos sistemas.
Mas com uma plataforma como o HORACIUS, da E-TRUST, é possível ter total controle de acessos nos sistemas locais e na nuvem. E, com isso, diferentes cargos possuirão diferentes permissões de acesso.
Aprendizado 3: Eficiência operacional é fundamental
É inevitável…
Não contar com uma IAM de maneira automatizada aumenta e muito os custos com o operacional. Conforme há o crescimento da população interna ou externa, como parceiros ou clientes, a complexidade do ambiente de TI aumenta.
Assim, os custos das operações e aplicações crescem, além de aumentar os problemas técnicos e de produtividade.
Aprendizado 4: Monitoramento não é um serviço à parte!
Ao entender a importância de um sistema de IAM, as empresas entendem também que um atendimento de incidentes e monitoramento 24 horas não é um serviço extra.
Este precisa ser incorporado no dia a dia da empresa, como fazemos aqui na E-TRUST. Nosso serviço inclui este monitoramento em tempo real!
Aprendizado 5: Sistemas de IAM trazem agilidade
A plataforma de Identity and Access Management precisa detectar qualquer incidente, gerando automaticamente um ticket. Além de registrar as atividades para resolução do incidente.
Assim, um sistema como esse oferece agilidade para resolver qualquer problema de intrusão!
Ficou claro os aprendizados que você e sua empresa podem adquirir ao obter sistemas de Identity and Access Management, não é mesmo? Então não perca tempo para ter uma gestão completa de seus acessos, segurança e agilidade!
por Dino Schwingel | ago 23, 2017 | Gestão de Identidade, Inovação
Segurança na Internet das Coisas: vulnerabilidades podem viabilizar ataques criminosos para controlar dispositivos.
Você já deve ter ouvido sobre as preocupações em segurança na Internet das Coisas (IoT), certo?
Mesmo com uma presença sutil na realidade dos brasileiros e de nossas empresas, o conceito vem ganhando forças e se popularizando.
Internet das Coisas (IoT) são objetos utilizados no dia a dia que são conectados em rede, sendo controlados à distância por dispositivos, como computadores ou smartphones.
Ou seja, por meio de sensores inteligentes e softwares que transmitem dados para uma rede, qualquer objeto pode se comunicar entre si e com seus usuários.
Esta tecnologia permite que, cada vez mais, o ambiente digital e o mundo físico se interliguem!
Em nosso dia a dia, a aplicação dessa tecnologia já vem sendo feita. Por exemplo, com eletroeletrônicos, como smart TVs que se conectam à internet e respondem a comandos.
Além disso, a Internet das Coisas também já vem se automatizando e controlando todas as funcionalidades de uma casa, por exemplo. A chamada automação residencial!
Já é possível encontrar geladeiras que nos dizem o que está faltando e podem realizar compras. Tênis que possuem conexão GPS. Luzes que se acedem por programação. Entre outras funções incríveis e antes inimagináveis.
Para o meio empresarial, as expectativas também são grandes. Uma pesquisa da Unidade de Inteligência Economista (EIU) apontou que 96% dos líderes globais esperam que seus negócios utilizem a Internet das Coisas.
Afinal, uma das vantagens dessa tecnologia é a coleta de dados mais completos sobre a experiência dos usuários.
Mas, afinal, essa nova Internet é segura?
Apesar da praticidade e das diversas vantagens trazidas pela Internet das Coisas, essa tecnologia também pode representar uma ameaça à segurança do usuário e grandes empresas.
Ao inserir inteligência em um objeto, como garantir que suas informações estarão seguras, já que o aparelho pode ser espionado em tempo real?
Invasão hacker por uma boneca
Um exemplo bastante famoso e claro dessa insegurança aconteceu em fevereiro deste ano.
Uma boneca, aparentemente inocente, conversava com crianças utilizando a voz dos pais e estes podiam observá-las pelos olhos do brinquedo.
Porém, autoridades alemãs alertaram para uma invasão hacker no brinquedo, em que os dados armazenados podiam ser usados para espionagem.
Entre os principais riscos da segurança na Internet das Coisas, estão:
Vulnerabilidade: Falhas nos dispositivos podem viabilizar o ataque hacker para controle desses equipamentos e sequestro de dados (ataque ransomware);
Privacidade: Quem terá acesso aos dados armazenados em seus dispositivos? Sua privacidade pode estar totalmente comprometida;
Infraestrutura: Cada vez mais os dados e informações são armazenados em nuvem. Entretanto, a segurança nesta modalidade pode ser facilmente comprometida.
Como garantir a segurança na Internet das Coisas
Com mais e mais empresas com o desejo de atualizar seus negócios à tecnologia, líderes e gestores precisam estar atentos à segurança na Internet das Coisas.
A E-TRUST, especializada em Segurança da Informação, possui diversas soluções e serviços para proteger seus dados mesmo em uma inovadora tecnologia como essa.
Primeiro, identificamos as falhas e as ameaças dos dispositivos com automação e análise que permitem decisões assertivas.
Quando há a identificação, agimos de maneira conjunta, entre processos, tecnologia e pessoas.
Neste processo, incluímos uma Gestão de Identidade e Acessos, para identificar os níveis permitidos de acesso em seus dispositivos, bem como permissões e acessos indevidos.
Conheça mais sobre a solução aqui em nosso site.
Somente assim é possível garantir a segurança na Internet das Coisas e proteger seus dados e sua privacidade. Por isso, conte com uma empresa especializada em segurança como a E-TRUST!