Segurança da Informação

Embora a conscientização tenha aumentado, muitos ainda estão tentando descobrir a melhor estratégia para manter os ambientes virtuais seguros a longo prazo

Muito se fala sobre como 2017 foi o ano que mais chamou atenção para a importância da cibersegurança e Segurança da Informação (SI). Diversos ataques de ransomware, assim como violações de dados que comprometeram informações de clientes e empresas foram notícia no mundo todo, e passaram a preocupar CIOs conforme percebiam que não era mais uma questão de "se", mas "quando" as companhias estariam sob ataque. À medida que a transformação digital gera mudanças nos modelos de negócio, aumentando os dados gerados e armazenados on-line, as ameaças também crescem, tornando respostas rápidas e eficientes indispensáveis.

Mas, embora a conscientização tenha aumentado, muitos ainda estão tentando descobrir a melhor estratégia para manter os ambientes virtuais seguros a longo prazo, enquanto outros ainda precisam começar a estabelecer defesas. De acordo com a pesquisa Gartner Agenda CIO 2018, embora 95% dos CIOs esperem que as ameaças cibernéticas cresçam nos próximos três anos, apenas 65% das empresas contam com especialistas em segurança cibernética. Este cenário mostra que ainda há muito caminho a percorrer quando se trata de segurança on-line, e medidas podem ser tomadas desde as mais avançadas até as mais básicas.

Uma vez que um ataque cibernético é bem-sucedido, ele será continuamente usado por um número crescente de invasores. Isso significa que as ameaças on-line estão em um constante movimento de vai e vem, à medida que novos ataques estão sendo criados e os antigos ainda estão em uso. Assim, CIOs devem ter em mente a importância de sempre ter boas medidas básica de segurança em ação. Nesta categoria estão práticas como manter os sistemas atualizados, gerenciar privilégios e eventos de contas, aplicar uma política de configuração de senhas complexas, proteger servidores e endpoints e sempre monitorar o que está acontecendo na rede.

Manter um monitoramento de rede eficiente é um dos primeiros passos para uma estratégia de segurança de alto nível, porque, essencialmente, você não pode controlar o que não pode ver. Uma pesquisa recente patrocinada pela Sophos e conduzida pela Vanson Bourne mostrou que, em média, 45% do tráfego da rede não é identificado pelos gerentes de TI e que 85% deles querem mais visibilidade. Essa falta de visão pode resultar em perdas não apenas para segurança, mas também para o negócio. Se você não sabe quais aplicativos estão consumindo mais banda, não é possível priorizar os mais críticos e reduzir o uso de aplicações não relacionadas ao trabalho, afetando também o Retorno sobre Investimento (ROI) e regras de responsabilidade legal e compliance.

Na verdade, um maior controle e visibilidade de rede é algo que o mercado já espera das empresas. Em vigor desde maio de 2018, o Regulamento Geral de Proteção de Dados (GDPR) estabelece no artigo 33 a exigência obrigatória do relatório de violação em 72 horas. Isso significa que, dentro de três dias após tomar conhecimento de que um ataque cibernético está acontecendo, as companhias devem fazer uma investigação completa para informar as autoridades e indivíduos afetados sobre a natureza da violação, um registro do que foi feito para impedir ataques e um plano de mitigação. 

Fazer um relatório tão completo em apenas três dias pode parecer um grande desafio, mas é importante lembrar que, além das medidas básicas de segurança, outras soluções podem fornecer aos CIOs a visão holística necessária para realizar esse tipo de investigação. À medida que os ataques se tornam cada vez mais sofisticados e personalizados, as estratégias de defesa também precisam seguir o mesmo caminho. Soluções com detecção e resposta de endpoint (EDR) e Deep Learning podem detectar padrões para proteção e tentar prever novos ataques, e recursos como segurança sincronizada podem fazer com que diferentes aspectos da segurança, como firewall e endpoint, se comuniquem entre si para identificar e responder a ameaças de maneira mais rápida.

Segurança da informação é um tópico que se tornou fundamental, e é necessário que empresas tenham equipes especializadas com experiência no gerenciamento das tecnologias que possuem e em resposta a incidentes. Se isso não for possível, uma boa solução é contratar organizações especializadas com boa reputação em segurança. Embora os CIOs tenham um papel mais focado nos negócios, é importante ter em mente que uma estratégia de segurança traz outros benefícios além da cibersegurança, permitindo maior produtividade e proatividade tecnológica para a empresa. Com as ferramentas certas, os CIOs podem proteger as empresas, além de cultivar um ambiente de trabalho consciente em relação a segurança.

(*) Marcos Tabajara é Country Manager Brasil da Sophos

O Blockchain já começa a revolucionar também o comércio de ouro

A The Royal Mint Gold (RMG) mudará a forma como o ouro é negociado, executado e liquidado, transformando-o em token e tornando-o disponível para negociação com um ledger transparente de propriedade e custos mais baixos. 

No nível técnico, o projeto The Royal Mint Gold (RMG) traz um ledger distribuído que difere de outros Blockchains, eis que projetado para a segurança e digitalização de um único ativo.

O Blockchain RMG é projetado para garantir segurança a partir do zero: todas as carteiras são multi-assinatura.

Não há buracos negros
E aqui, vale a pena abrir um parênteses para falar sobre multisignaturekeys. Chaves com multi-assinaturas (ou multisignature, em inglês) exigem mais de uma chave para autorizar uma transação. Geralmente é usado para dividir a responsabilidade pela posse de uma criptomoeda ou token.

Transações padrão na rede Bitcoin, por exemplo, podem ser chamadas de “transações de assinatura única”, porque as transferências requerem apenas uma assinatura — do proprietário da chave privada associada ao endereço do Bitcoin.

Assim, voltando ao objetivo deste texto, as assinaturas de várias pessoas são necessárias para que os fundos de outro possam ser transferidos. A ideia é que os tokens na RMG se tornem “onerados”, fornecendo endereços de várias partes, exigindo, assim, a cooperação dessas partes para fazer qualquer coisa. Essas partes podem ser pessoas, instituições ou scripts programados. Especialistas em segurança reconhecem há muito tempo o valor das carteiras com várias assinaturas. Mas qual a utilidade dessas carteiras multi-assinaturas da RMG?

Perda ou comprometimento de uma única chave não resulta em perda de ativos no Blockchain. Isto é, não há “buracos negros”.

Devido à maneira como se manipula as chaves, é impossível enviar fundos para um endereço inválido onde o RMG não pode ser recuperado. Todas as partes que participam da rede são identificadas antes de poderem realizar transações. 

Montesquieu aplicado à descentralização
A solução Blockchain da RMG separa os poderes e, ao mesmo tempo, impõe a descentralização pela divisão de funções:

Emissor de Ativos
A Royal Mint emite ativos da RMG para a cadeia e mantém 100% de reserva de ouro. Como o emissor do ativo, o Royal Mint também é responsável por autorizar validadores confiáveis ​​na rede para verificar todas as transações.

Validadores
Uma rede descentralizada de validadores verifica e aplica regras de transação Blockchain para criar blocos. A comunidade de validadores inclui inicialmente instituições acadêmicas e públicas, parceiros corporativos e clientes interessados.

Nós de rede ponto-a-ponto
Uma rede descentralizada de nodes (dispositivos computacionais que integram uma rede Blockchain) verifica as transações legítimas na rede e verifica se os validadores produzem blocos válidos, ao mesmo tempo em que fornecem total transparência a todas as transações na rede.

Provedores de Conta
Os Provedores de Conta garantem que todos os usuários do sistema foram identificados, fornecem chaves de backup em caso de perda e fornecem serviços de co-assinatura para segurança adicional.

Atrelando ouro físico a um ativo digital
Em parceria com a Chicago Mercantile Exchange, (o principal e mais diversificado mercado de derivativos do mundo), a The Royal Mint Gold já construiu uma rede distribuída para registrar as mudanças na propriedade da Royal Mint Gold (RMG), que recebe ouro em cofre no The Royal Mint em Llantrisant, South Wales.

Esta rede é privada, o que significa que as pessoas precisam pedir permissão para participar, já que o The Royal Mint é o administrador da rede. Todas as transferências efetuadas na rede são publicadas no domínio público em um nível transacional, com todas as identidades criptografadas pelo Blockchain de RMG subjacente.

Agora, é possível possuir ouro físico, abobadado pelo The Royal Mint, e receber prova dessa propriedade como um ativo digital que é mantido em uma carteira digital. Cada nova compra de ouro resulta na alocação do ouro da London Good Delivery em um cofre ao lado do crédito simultâneo do RMG para a conta RMG do comprador. A CME está desenvolvendo uma plataforma de negociação digital de ativos, na qual os clientes podem negociar o RMG.

Em busca do ouro perdido
Os ativos digitais têm o potencial de transcender essa natureza segregada dos mercados tradicionais de commodities, como o mercado de ouro, permitindo que a mesma estrutura de propriedade — ouro físico digitalmente comercializado — seja compartilhada em toda a cadeia de valor, no espaço de investimento e na comunidade de gerenciamento de risco.

Essa inovação não ameaça diminuir a liquidez dos mercados existentes, mas aumenta o perfil da oportunidade de investimento para o ouro, reforçando o argumento em favor da propriedade física segura e segura do ouro em um mercado digital eficiente, proporcionando transparência e proveniência.

Target: a redução de custo das transações
Com uma solução Blockchain, o RMG consegue reduzir o custo da rede. Podemos definir o custo da rede como a capacidade de iniciar e operar um mercado digital sem a necessidade de um intermediário tradicional. Ou seja, a posse física de ouro através dos tokens de criptomoedas Blockchain permite remover intermediários desnecessários no processo.

Além disso, o mercado de ouro hoje é um mercado muito manual. Assim, uma solução Blockchain reduziria os custos friccionais e transacionais no mercado de commodities e levaria a uma maior liquidez e descoberta de preços.

Por exemplo, os negócios na nova plataforma seriam feitos entre os investidores, sem uma troca no meio, conhecida como negociação “no balcão”.

No entanto, o permitir transações quase em tempo real, o Blockchain diminuiria o papel das câmaras de compensação e eliminaria em grande parte os riscos.

Os principais efeitos de uma redução no custo da rede seriam: 1) o aumento no valor dos ativos, 2) um aumento na liquidez dos ativos.

Novos mercados, novos negócios em vista
Como resultado da implementação de soluções baseadas em Blockchain no mercado de ouro, a natureza da intermediação pode mudar no futuro. Isso porque o desenvolvimento de uma rede por uma empresa que possui seu próprio sistema de pagamento para garantir empréstimos, bem como lucrar com a posse do ouro, permite criar um novo mercado descentralizado no espaço Blockchain.