SEGURANÇA DA INFORMAÇÃO EM HOME OFFICE

Set/20 a Nov/20.

Informativo Trimestral

www.integrasul.com.br

8 MITOS SOBRE SEGURANÇA DA INFORMAÇÃOpág. 06

MIGRAÇÃO PARA A NUVEM SEM INATIVIDADE E PERDA DE DADOSpág. 03

pág. 04

ANO 5 • EDIÇÃO 16

O que seus colaboradores sabem sobre segurança da informação? As boas práticas de segurança são aplicadas e difundidas dentro de sua empresa? Investir em um projeto de conscientização pode ser de grande valia para sua empresa, principalmente estando em modelo de trabalho home office. Quando todos os elos da corrente estão fortalecidos, mais segura a empresa está.

O novo cenário de pandemia levou as empresas a uma rápida transformação digital, um dos principais pontos de mudança foi a adoção do home office. Contudo, não podemos esquecer da segurança da informação para este novo ambiente. O modelo tradicional de segurança em um ambiente controlado não funciona mais neste novo modelo, então a adoção de boas práticas, como acesso via vpn, múltiplo fator de autenticação e uma estação de trabalho atualizada e com políticas de seguranças adequadas, entre outras questões, são primordiais para essa nova forma de trabalho. Lembre-se o modelo de trabalho mudou e a estratégia de segurança também deve mudar.

EDITORIAL

Diretor Comercial

Marcelo Pacheco

Desde que migramos para o modelo de trabalho remoto, minha produtividade aumentou muito, consigo me organizar melhor e, diferente da expectativa, a comunicação com os colegas melhorou. Com a adoção massiva de ferramentas de comunicação e telepresença, as interações pessoais se tornaram ágeis e objetivas. Os projetos remotos em cliente também são uma vantagem, pois tendo acesso à toda equipe técnica da Integrasul facilita a colaboração e a rápida solução de problemas ou tomada de decisão de rumos do projeto. Do ponto de vista da empresa, vamos oferecer permanentemente a disponibilidade de trabalho remoto aos colaboradores frente ao sucesso da experiência. A habilidade da Integrasul de operar com os colaboradores 100% em home office nos garante uma vantagem significativa no mercado, aumentando nossa área de atuação e prestando um serviço ágil e de extrema qualidade para clientes em qualquer lugar do mundo.

Seus aplicativos são parte do seu capital mais valioso. Os atacantes sabem disso melhor do que ninguém. Pensando nisso, a Integrasul firmou parceria com a F5 Security - agregando mais segurança ao seu portfólio.As ameaças em rápida evolução de hoje muitas vezes fogem das defesas tradicionais. Proteja seus dados e seus negócios - pense primeiro na segurança do aplicativo.A F5 capacita os aplicativos desde o desenvolvimento ao longo de todo o seu ciclo de vida, para que os clientes possam oferecer experiências digitais diferenciadas, de alto desempenho e seguras.

Saiba mais: https://www.f5.com

O Security Fabric da Fortinet combinado com a solução ZTNA patenteada pela OPAQ aprimora a oferta SASE existente da Fortinet para formar a melhor plataforma de segurança em nuvem SASE do mercado, com o único acesso e segurança verdadeiramente Zero Trust.

Diretor de Pesquisa e Desenvolvimento

Edson Salvati

Diretora de Desenvolvimento

Lisiane Pedroni

2

Nova Parceira F5

Fortinet adquire OPAQ Networks, empresa inovadora de rede e segurança em nuvem

Facilitamos a mudança de sua plataforma de endpoint para a Trend Micro. É economia de até 70% para o Trend Micro Apex One™ as a Service e o Trend Micro™ XDR! As ofertas estão disponíveis até 31 de dezembro de 2020. A promoção está disponível para clientes novos e atuais que têm mais de 101 funcionários.

INVISTA AGORAEM SEGURANÇA

produtos e serviços

MIGRAÇÃO PARA A NUVEM SEM INATIVIDADE E PERDA DE DADOS

Agora você pode:

• Fazer migrações sem nenhuma interrupção e com replicação assíncrona em tempo real, transportando os dados, aplicativos e cargas de trabalho on premises para a nuvem, de uma nuvem para outra, da nuvem para o ambiente on premises e de um ambiente on premises para outro

• Eliminar as etapas manuais normalmente necessárias em um processo de migração, graças ao redirecionamento automático da rede

O Arcserve Live Migration simplifica o processo de migração de dados, aplicativos e cargas de trabalho. Sua arquitetura extremamente flexível permite migrar praticamente qualquer tipo de dado ou carga de trabalho para um ambiente on-premises, remoto ou em nuvem, como a borda da rede, sendo compatível com sistemas virtuais, físicos e em nuvem.

• Ter maior flexibilidade com replicação criptografada em vários ambientes, que pode ser de virtual para virtual, físico para virtual e físico para físico

• Testar a migração antes do cutover, sem nenhum impacto na produção

SOURCE TARGETAUTOMATED NETWORK

REDIRECTION AND CUTOVER

LOCAL & REMOTEUSERS

USERTRANSPARENT

CUTOVER

WINDOWS & LINUXPHYSICAL OR VIRTUAL

FILESDATABASESAPPLICATIONS

SERVERS, PUBLIC CLOUDPHYSICAL OR VIRTUAL

OPTIMIZEDREPLICATION

3

4

SEGURANÇA DA INFORMAÇÃO EM HOME OFFICE

utilidades

Ao longo dos últimos 5 meses, toda rotina empresarial tem se transformado. Diversas empresas tiveram que se adaptar rapidamente ao home office.

Para muitas organizações foi algo novo e desafiador e os colaboradores precisaram entender e aprender a encarar os riscos ocultos que existem na forma de trabalhar remotamente.

Quando se pensa em dados e informações de clientes, funcionários e organizações a grande preocupação está em como manter estes dados seguros, mesmo sendo utilizados fora da organização por colaboradores que estão trabalhando em regime de home office. Afinal, como garantir que os dados das empresas sejam armazenados de forma segura, uma vez que cada colaborador estará conectado em uma rede diferente, direto de sua casa?

Esta é uma preocupação extremamente válida, mas também é perfeitamente possível de ser solucionada e manter informações seguras neste período de preocupação mundial com a saúde da população.

A tecnologia hoje permite que muitas atividades sejam realizadas remotamente e essa mesma tecnologia também nos ajuda a manter os dados em segurança, se for bem aplicada. Ao lado seguem algumas dicas de como utilizar a tecnologia a favor da segurança da informação:

Entre em contato para agendar seu Security Assessment Service através do e-mail: comercial@integrasul.com.br

SECURITY ASSESSMENT SERVICE DA TREND MICRO

Deseja saber o desempenho real da sua segurança atual de emails e endpoints? Execute nosso Security Assessment Service gratuito para verificar se você está efetivamente protegido contra as ameaças avançadas que afetam as organizações hoje.

Nosso diagnóstico de segurança é rápido, fácil de executar, e fornece uma visão detalhada das ameaças encontradas nesses segmentos da sua organização.

Veja como funciona:

Suas caixas de entrada de email do Microsoft® Office 365® e endpoints são verificadas para encontrar quaisquer ameaças que possam ter se esquivado das proteções existentes

Fornecemos um retrato da sua postura de segurança na forma de um relatório detalhado, para que você possa ver hoje quão bem você está protegido contra ameaças existentes

Você é convidado a falar com um especialista em segurança da Trend Micro para saber mais sobre as vulnerabilidades em sua estratégia de segurança e sobre novas soluções que podem ajudar a preencher os gaps

produtos e serviços

USE UMA VPN

NÃO PERMITIR ACESSO DE

MEMBROS DA FAMÍLIA

TENHA UM ANTIVÍRUS

PACIÊNCIA E EMPATIA

QUER SABER MAIS SOBRE O ASSUNTO?

ASSISTA EM NOSSO CANAL

DO YOUTUBE A LIVE SOBRE:

O CASE DE UMA EMPRESA 100% HOME OFFICE

Se você estiver trabalhando remotamente, uma VPN é vital. Ela permite que usuários acessem com segurança os recursos da sua organização. As VPN’s criam uma conexão de rede criptografada que autentica o usuário e/ou dispositivo e criptografa os dados em trânsito com a empresa.

O notebook/dispositivo móvel cedido pela empresa para home office é apenas para uso dos funcionários, não é um computador para compartilhar com a família. Trate o dispositivo como se estivesse sentado em um escritório físico.

Por mais que todo mundo já esteja careca de saber disso, é sempre bom ter um aplicativo para proteção do seu sistema. Embora os antivírus não sejam garantia absoluta contra as ameaças digitais, pelo menos eles podem impedir grande parte ou avisá-lo sobre a presença de uma atividade estranha.

Qualquer processo de mudança no trabalho exige um tempo para adaptação e terá desafios inesperados. No caso atual, preocupações com a saúde e o cenário incerto prejudicam a todos. Assim, é importante manter um canal aberto para comunicar e sanar dúvidas sobre medidas que passem segurança aos funcionários sobre a evolução da pandemia, o modelo de trabalho remoto, as expectativas de produtividade e eventuais conflitos.

MANTENHA SEU ESPAÇO DE

TRABALHO FÍSICO SEGURO

USE DIFERENTES CREDENCIAIS

Embora a segurança digital seja muito importante, é igualmente necessário garantir que seu escritório em casa esteja fisicamente seguro. Se você não tiver um lugar destinado a home office em casa, proteja fisicamente seus equipamentos quando não estiver utilizando.

Se você usa o mesmo notebook para fins profissionais e pessoais é recomendável ter logins distintos para cada atividade. Além de permitir a compartimentação inteligente de dados e fluxo de trabalho, reduz as chances de dados e documentos confidenciais da sua organização serem vistos por pessoas não-autorizadas — e também pode servir para organizar melhor programas para quem utiliza as máquinas no ensino domiciliar dos filhos.

É provável que sua empresa tenha políticas claras para acessar a rede da empresa fora do escritório. Essas diretrizes e regras sempre devem ser seguidas, mas é especialmente importante quando você trabalha remotamente.

Relate qualquer comportamento suspeito ao pessoal de TI imediatamente e siga os padrões básicos de ‘higiene do computador’, como sistemas operacionais atualizados, antivírus / malware e verificação regular.

Não se esqueça sobre as atividades criminosas que envolvem um ambiente corporativo. Os e-mails de phishing continuam chegando, usando temas correlatos à insegurança com o coronavírus eles vem para fazer o usuário clicar e infectar a máquina. Os golpes alegam ter a cura para o vírus, oferecer recompensa financeira ou encorajar a doação de recursos para salvar vidas de pessoas infectadas pelo COVID-19. Então muita atenção antes de clicar em qualquer link, certifique-se que é de uma fonte segura.

SIGA À RISCA AS POLÍTICAS

DA EMPRESA

CUIDADO COM OS GOLPES

5

Não dá para negar que o uso de computação em nuvem é uma realidade para a maior parte das empresas.

E com o uso cada vez maior de nuvem também fi ca mais importante a segurança do ambiente de nuvem. Muitas empresas ainda possuem ideias equivocadas sobre a plataforma, seus provedores e como proteger tudo isso. Aqui, a chave é saber separar fato de fi cção. Descubra a verdade sobre oito mitos comuns a respeito de cloud.

MITO 5: TODOS OS DADOS CORPORATIVOS PODEM SER MOVIDOS PARA A NUVEM E A MIGRAÇÃO É RÁPIDA

Você já deve ter ouvido o ditado popular que o “apressado come cru”. Trazendo para universo de migração para nuvem, fazer a migração com pressa e sem um bom planejamento pode acarretar sérios problemas.

MITO 6: ORGANIZAÇÕES COM UM ÚNICO PROVEDOR DE SOLUÇÕES EM NUVEM (CSP) NUNCA SERÃO MULTI-CLOUD

Muitas empresas utilizam nuvem como uma estratégia de redução de custos de infraestrutura e sustentação, em alguns casos usar mais de uma nuvem pode trazer as melhores funcionalidades de cada nuvem, redução de custo e pode significar não estar “refém” de um único fornecedor.

MITO 7: CONTÊINERES E SEGURANÇA SERVERLESS SERÃO GERENCIADOS POR FERRAMENTAS DE SEGURANÇA EM NUVEM

Os contêineres não são protegidos automaticamente por ferramentas de segurança em nuvem, dependendo do design do seu modelo. Serverless também não significa proteção automática. Não assuma cobertura sem planejamento e configuração, ou seja, não pense que se está nuvem está seguro.

MITO 8: NÃO HÁ DIFERENÇA NA PROTEÇÃO DE VARIADOS TIPOS DE CONTÊINERES

Você deve considerar que cada produto de contêiner tem diferentes questões de segurança. Suas diferenças de design significam que eles podem não estar protegidos espontaneamente com sua estratégia atual de segurança. Isso é válido especialmente para produtos mais nichados.

MITO 1: OS PROVEDORES DE NUVEM IRÃO TOMAR CONTA DA SEGURANÇA DE DADOS

As empresas não precisam se preocupar com isso, milagres podem acontecer, mas migrar para nuvem e não ter que se preocupar com segurança não é um dos milagres.

MITO 2: OS PROVEDORES DE NUVEM SÃO UMA AMEAÇA AOS DADOS CORPORATIVOS

Se pensarmos assim, podemos desligar nossos computadores, celulares e tudo que é eletrônico e viver exilados em algum canto afastado da terra. No seu cotidiano invariavelmente você usa algum tipo de serviço em nuvem e o mesmo se aplica a sua empresa, se ainda não é realidade para sua empresa será em breve!

MITO 3: SERVIÇOS DE NUVEM SÃO MENOS SEGUROS E MAIS DIFÍCEIS DE UTILIZAR

Não é bem assim, os serviços de nuvem possuem métodos diferentes de uso e proteção. Eles requerem aprendizado e entendimento que se trata de uma infraestrutura variados em relação ao modelo tradicional on-premises. Ser diferente, no entanto, não significa que é mais difícil.

MITO 4: SERVIÇOS DE NUVEM SÃO MAIS SEGUROS E MAIS FÁCEIS DE UTILIZAR QUE A INFRAESTRUTURA ON-PREMISES

Os serviços de nuvem fornecem uma plataforma segura para guardar e gerenciar dados e informações corporativas. Eles podem ser mais fáceis de usar, mas não subestime a parte da empresa no Modelo de Responsabilidade Compartilhada. Segundo o Gartner, 95% dos incidentes de segurança em nuvem acontecerão por “culpa” do próprio cliente, em outras palavras, má configuração. Então não subestime os riscos de segurança e as facilidades de nuvem porque podem trazer sérios problemas.

8 MITOS SOBRE SEGURANÇA DA INFORMAÇÃO

6

utilidades

Fonte: Trend Micro

Atualmente, a maioria das empresas - 93% segundo estimativas recentes - possui uma estratégia de várias nuvens e trabalha com vários provedores de nuvem para atender a diversas necessidades de negócios, incluindo recuperação de desastres, backup de dados, resiliência de aplicativos e cobertura global. No entanto, gerenciar e proteger uma variedade de diferentes cargas de trabalho e ambientes em nuvem pública e privada continua sendo um desafio, com muitas organizações optando por conectar suas nuvens por meio da borda WAN do data center local. O uso desse tipo de abordagem tradicional de infraestrutura de WAN, embora seguro, inibe os recursos de multi-nuvem e resulta em complexidade de implantação, desempenho inconsistente da rede e conectividade dispendiosa.

Automatização da implantação de uma rede de sobreposição consistente em diferentes redes na nuvem, reduzindo a complexidade e aumentando a agilidade para economizar tempo e recursos das equipes.

Seleção, de maneira inteligente, das conexões com base nas características do aplicativo, empregando a seleção dinâmica de caminhos, melhorando o desempenho e otimizando os custos, selecionando o melhor link de Internet ou de linha alugada.

API amigável ao desenvolvedor de aplicativos para permitir que os programadores representem consistentemente seus requisitos de rede e segurança.

Visibilidade de ponta a ponta, controle e gerenciamento centralizado que unifica a funcionalidade em vários ambientes de nuvem por meio de integrações nativas da nuvem.

Transporte com segurança do tráfego de aplicativos entre nuvens sem precisar voltar pelo data center, permitindo um melhor dimensionamento das implantações e reduzindo a latência.

FORTINET LANÇA SOLUÇÃO SD-WAN NUVEM-A-NUVEM PARA SIMPLIFICAR E APRIMORAR APLICATIVOS MULTI-NUVEM

produtos e serviços

O Fortinet Secure SD-WAN para Multi-Cloud é uma nova abordagem para estabelecer conectividade segura e de alto desempenho entre cargas de trabalho em nuvem pública executadas em várias nuvens sem aumentar o custo e a complexidade. Disponível em todos os principais provedores de nuvem, o Fortinet Secure SD-WAN para Multi-Cloud permite uma arquitetura de rede consistente, alavancando os recursos de SD-WAN entre nuvens e capacitando os desenvolvedores de aplicativos e a TI corporativa a criar uma rede de nuvem para nuvem eficiente e de alta velocidade em uma arquitetura de segurança. O Fortinet Secure SD-WAN para Multi-Cloud oferece exclusivamente uma infraestrutura segura e eficaz para maximizar os benefícios das implantações corporativas de multi-cloud por:

QUER SABER MAIS SOBRE O ASSUNTO?ACESSE O QR CODE

7

FAZENDO O BEM

EVENTOS DIGITAIS

HAPPY HOUR ONLINE

TREINAMENTO COMUNICAÇÃO NÃO VIOLENTA

A Integrasul ajudou a “FAMILIA INTERNACIONAL” de Caxias do Sul, doando 2 toneladas de cestas básicas.

Nosso cliente Tondo S.A ajudou nessa causa com farinhas e massas.

Desde que começou a quarentena a Integrasul está realizando uma série de lives no youtube, abordando diversos temas referentes a tecnologia. Você pode acessar todo esse conteúdo gratuito no QRcode acima ou diretamente em nosso canal.

Mesmo distantes conseguimos reunir a nossa equipe para colocar o papo em dia e confraternizar de forma virtual. Além disso, tivemos música ao vivo com o músico Gustavo Fallavena.

Foram três encontros, onde a Vivian Laube ensinou uma base do que é comunicação não violenta para o time da Integrasul. O grupo ficou mais conectado, se conhecendo mais, percebendo formas diferentes de olhar e entender os comportamentos de cada um.

Entender que a base de tudo está no julgamento e nas necessidades por trás das nossas falas, por vezes tortas, ajuda o time a sair do modo reação e ir para o modo consciência, que permite escolhas mais assertivas na hora de se comunicar.

Diretor Responsável: Marcelo Pacheco

Coordenação Editorial:Patrícia Alves da Silva

Produção, Edição e Editoração:Intervene Publicidade e Propaganda

Rua Alagoas, 99 • Jardim AméricaCaxias do Sul • RS • Brasilcontato@integrasul.com.br

8

company/integrasulofi cial

(54) 3027.0707

www.integrasul.com.br

integrasul

@integrasulofi cial

integrasul