Segurança da Informação

Os dados são o ponto central da Transformação Digital e seu uso e armazenamento de modo seguro se tornou algo indispensável

A corretora criptomoedas israelense Coinmama — que permite aos usuários comprar Bitcoin e Ethereum usando cartão de crédito — sofreu um hack e uma grande violação de dados que afetou 450 mil clientes – endereços de email e senhas. O incidente foi revelado em comunicado oficial de 15 de fevereiro.

O ataque é parte de um grande hack ocorrido no ano passado que afetou 24 companhias — entre sites de streaming, jogos, reserva de viagens – e um total até agora de 747 milhões de registros.

Atualmente, os dados estão sendo vendidos por quatro bitcoins (cerca de US $ 14.500) no Dream Market, um mercado da Dark Web onde os cibercriminosos vendem uma variedade de produtos ilegais, como dados de usuários, armas, malware e outros.

Naturalmente, o vazamento de dados não impactou somente a Coinmama, mas também uma série de companhias “centralizadas” fora do setor de criptomoedas.

Poucas organizações têm processos adequados para responder a um ataque cibernético. Em pesquisa realizada pelo Ponemon Institute, 53% dos entrevistados relataram que tinham sofrido uma violação de segurança cibernética nos últimos dois anos e que dados comerciais confidenciais e críticos haviam sido roubados. No entanto, 66% dos entrevistados achavam que suas organizações não estavam adequadamente equipadas para se recuperar de ataques cibernéticos, com apenas 25% dos entrevistados indicando que suas respostas a incidentes foram aplicadas corretamente em toda a organização.

Portanto, a violação de dados que afetou os usuários da corretora israelense Coinmama não significa uma falha de segurança relacionada a criptomoedas ou ao Blockchain. Mas a uma falha de segurança operacional.

No Relatório Econômico Conjunto de 2018, o Congresso Americano dedicou um capítulo completo à tecnologia Blockchain e às criptomoedas, reconhecendo Blockchain como uma tecnologia revolucionária, dentre outras qualidades, por sua segurança no compartilhamento e processamento de dados.

E em resposta ao estudo sobre segurança cibernética, o Joint Economic Committee Congress of the United States discute a tecnologia Blockchain com certa extensão e mostra que a tecnologia pode ser desenvolvida para ajudar a proteger transações e transmissões de informações. E afirma:

“(...) Blockchain tem o potencial de ajudar a economia a funcionar de forma mais eficiente e segura (...) fornecendo segurança cibernética e muitos outros benefícios potenciais”.

“O potencial roubo de dados continua sendo um problema, mas não devido à estrutura do Blockchain. Não há evidência de alguém que hackeie o protocolo subjacente do Blockchain, (...).”

“A tecnologia apresenta desafios em evolução e gera novas soluções. A tecnologia Blockchain essencialmente armazena e transmite dados de forma segura, em grande volume e em altas velocidades.

“Até agora, a tecnologia provou ser amplamente resistente a hackers e, dado esse recurso, os desenvolvedores a aplicaram pela primeira vez em moedas digitais.”

Este grande hack ocorrido no ano passado, mas só descoberto por algumas empresas agora, pode causar pavor à quem já se sente desconfortável ao usar o ciberespaço… Ou pode servir como um alerta e aprendizado a grande parte da população mundial que não se preocupa ao disponibilizar seus dados à qualquer empresa enquanto navega na internet.

Fato é que nossos dados são o fenômeno do nosso tempo, são o “novo petróleo”, como dizem alguns. E por esta razão, os ataques cibernéticos se intensificaram velozmente nos últimos anos, como atestou o Fórum Econômico Mundial (WEF) ao classificar o roubo de dados e a fraude de dados entre os 5 maiores riscos do ano, e os ataques cibernéticos na sexta posição entre os 10 principais riscos com maior probabilidade de ocorrer no cenário de risco global.

Parte significativa do cibercrime não é detectada, ou é detectada tardiamente, sem falar nos hacks e violações que não são relatados por empresas privadas e não regulamentadas que temem que tais incidentes cibernéticos prejudiquem suas reputações.

Realmente é reconfortante contar com a segurança de uma empresa estabelecida, mas …. E se eles forem hackeados?

Os dados são o ponto central da Transformação Digital e seu uso e armazenamento de modo seguro se tornou algo indispensável.

Eis o porque do surgimento do GDPR e das leis de proteção de dados por todo o mundo, inclusive no Brasil: os crescentes ciberataques e o clamor social por transparência e informações mais detalhadas sobre como organizações e empresas tratam e protegem nossos dados pessoais.

Neste contexto, os recursos possibilitados pela arquitetura Blockchain (interações diretas e confiáveis sem intermediários) podem alterar a forma como os dados são controlados, compartilhados e governados. E apesar da persistência de grandes obstáculos tecnológicos, o Blockchain tem sido visto, inclusive pelo Congresso Americano, como uma oportunidade inovadora à gestão de dados.

Por fim, conquanto a aplicação de soluções Blockchain na cibersegurança de dados exija uma nova indústria que está na metade do primeiro ciclo de adoção, não surpreende que as maiores taxas de adoção de Blockchain estejam na Ásia-Pacífico, América do Norte e Europa Ocidental - as regiões mais preocupadas com ciberseguraça, privacidade e mais avançadas na curva de digitalização.

(*) Tatiana Revoredo é especialista em Blockchain pela University of Oxford e pelo MIT. Especialista em Direito Digital pelo Insper. Masters of Laws em Direito Constitucional pelo LFG. Bacharel em Direito pela PUC/SP

Nos interessa, particularmente, observar aquelas que já começam a agregar valor.

Foto: Shutterstock

Uma das tradições de início de ano é escrever sobre as tecnologias que prometem impactar o setor de segurança durante os próximos meses. Decifrar o futuro nunca é uma tarefa fácil e na medida em que novas tecnologias e recursos serão cada vez mais importantes a longo prazo, o que nos interessa particularmente é observar aquelas que, a curto prazo, já começam a agregar valor. Para 2019 observamos que essas tecnologias são as extensões das mesmas que identificamos no ano anterior e que se estabeleceram como oportunidades para o próximo ano - e isso é ótimo - de maneira cada vez mais útil para a indústria e, claro, os consumidores.

1 – Inteligência Artificial

Para os mais céticos a Inteligência Artificial (AI) aparece como uma promessa que nunca se concretiza, mas o progresso difere de indústria para indústria e de aplicação para aplicação. Na indústria de segurança eletrônica, o Deep Learning é utilizado principalmente para analíticos de vídeo, mas a tecnologia estará presente em muitas outras aplicações e produtos no futuro. Uma das tendências em infraestrutura de rodovias, por exemplo, é o uso de analíticos de vídeo para Detecção Automática de Incidentes (DAI). Tradicionalmente, isso se dá tendo como base algoritmos fixos. A novidade para este ano é que, com o Deep Learning, essa capacidade de análise de tráfego alcançará um novo patamar: a capacidade de detecção será constantemente atualizada, o que aumenta a precisão dessa ferramenta.

2 – Cloud e Edge Computing

Poucas organizações na esfera pública ou privada ainda não utilizam a Nuvem em algum nível. Pelo contrário, muitas delas já transferiram toda a infraestrutura para um modelo baseado em nuvem – ou seja, centralizados em um ou mais data centers. No entanto, mesmo que mais data centers com capacidade cada vez maior sejam criados, o aumento exponencial do volume de dados pode se tornar esmagador. E esse cenário é particularmente crítico em áreas como vigilância por vídeo, onde as demandas de dados ainda são significativas.

É de olho nesse tsunami de dados que o mercado tende a ganhar com os benefícios do Edge Computing ou Computação de Borda. Em termos simples, como seu nome sugere, a computação de borda coloca mais processamento de dados na "borda" da rede, perto de onde os dados são coletados pelo sensor e antes da transferência para o data center. Para nosso setor, o recurso significa processar dados dentro da própria câmera para reduzir significativamente as demandas de largura de banda de transferência e armazenamento de dados. Além disso, os dados podem ser anonimizados e criptografados antes de serem transferidos, abordando questões de segurança e privacidade.

3 – Cibersegurança

A segurança contra ataques cibernéticos é relativamente nova. Por muitos anos, a segurança física era analógica. As equipes de TI pouco se preocupavam com as câmeras. No entanto, com a popularização do videomonitoramento digital, a situação mudou e exige novas adequações dos profissionais do mercado – como se observará mais intensamente este ano.

Recentemente governos de alguns países baniram determinados fabricantes de fornecer equipamentos, citando riscos de interferência estrangeira e de invasão virtual. Uma lei assinada pelo presidente dos Estados Unidos proíbe que qualquer funcionário do governo americano utilize dispositivos fabricados por algumas empresas chinesas, seja subsidiária ou afiliada. A Austrália, também, em grande parte excluiu empresas chinesas por preocupação com a segurança nacional. Recentemente, a Bloomberg anunciou que foram descobertos chips fabricados na China que poderiam ser utilizados para espiar empresas norte-americanas. Essa nova realidade vai exigir ainda mais que as equipes de TI estejam atualizadas sobre as potenciais vulnerabilidades dos equipamentos conectados à rede.

4 - Tecnologias inteligentes para beneficiar o meio ambiente

Os analíticos de vídeo já são utilizados como ferramenta de planejamento operacional pelas organizações que buscam melhorar a eficiência de energia nos escritórios, com os benefícios positivos subsequentes para o meio ambiente. Um dos exemplos é o uso, em escritórios, de câmeras dotadas de inteligência para identificar a quantidade de pessoas no ambiente e regular o ar-condicionado a partir desse dado.

Outra área crítica que pode se beneficiar com estes sensores e fundamentar ações corretivas é na qualidade do ar. Seja dentro de prédios ou no ambiente urbano externo, os impactos negativos na saúde e nos custos associados estão se tornando um problema cada vez maior. Sensores inteligentes terão um papel central na solução do problema globalmente. Essas aplicações agregam valor às organizações por meio de eficiências e economia, além de ajudar a alcançar suas próprias metas ambientais e de sustentabilidade.

5 - Integração entre sensores para respostas inteligentes

Inpidualmente, os sensores, podem trazer benefícios significativos. No entanto, a principal tendência para 2019 será a combinação e integração entre persos sensores para estimular ações "inteligentes". Por exemplo, em uma cidade inteligente, uma câmera poderá, já este ano, identificar que um veículo acaba de estacionar em local proibido, e acionar automaticamente um alto-falante com uma mensagem pré-gravada alertando o motorista sobre a infração. Caso o carro permaneça no local, a central de controle poderá receber um alerta com informação visual do veículo e aplicar uma penalidade.

(*) Paulo Santos é gerente de soluções da Axis Communications