Chefe [para o Suporte]: Marquei essa reunião para definirmos o papel do departamento de TI no processo de adequação da nossa empresa à LGPD.
[Chefe e Suporte ficam em silêncio]
Chefe e Suporte [ambos falando ao mesmo tempo]: Pode começar.
Suporte [irritado]: Então, qual será o papel do TI na adequação à LGPD?!
Chefe [também zangado]: Pensei que você fosse me dizer!
LGPD e o departamento de TI
A partir desse mês de Agosto as empresas que violarem a Lei Geral de Proteção de Dados já estão sujeitas à punição.
Ainda é grande a quantidade de dúvidas com relação ao que é preciso para se adequar à lei. Maiores ainda são os valores em que algumas multas podem chegar.
Mas o que é que a equipe de TI, tem a ver com tudo isso? Provavelmente mais do que você imagina.
Se você (como eu, confesso) ainda sabe pouco, ou nada, sobre a importância do papel da TI no processo de conformidade à LGPD, sugiro que não perca o webinário gratuito preparado pela ESET Brasil.
Dia 18/08 às 15h, dois especialistas da ESET irão dar orientações e dicas sobre a atuação e o apoio da TI em cada etapa da adequação. Mapeamento de dados, políticas de segurança, medidas de proteção e mais conteúdos altamente relevantes e urgentes.
Quem participar do evento gratuito (eu já disse isso?) além de receber conhecimento especialmente valioso ainda concorre a um fone de ouvido bluetooth Edifier W800BT.
Suporte [falando para o Chefe]: Precisamos de um data center confiável para armazenar nossos dados.
Suporte: Afinal o dado é o bem mais valioso do século.
Colega [ali perto, em frente à cafeteira]: Café tá pronto.
Suporte [voltando a falar com o chefe]: Como eu ia dizendo, o dado é o segundo bem mais valioso do século.
Data Center Certificado Internacionalmente
Garantir a segurança e disponibilidade dos dados do seu negócio e/ou dos seus clientes é crucial. A continuidade de contratos, empregos e integridade dos ossos (se o Gérson estiver envolvido) podem depender diretamente disso.
Utilizar os serviços de um data center é, na maioria das vezes, a solução mais viável e confiável para armazenamentos de dados e hospedagem de aplicações. Principalmente se o DC possuir a certificação TIER.
“TIER-o-quê?!”
TIER é o padrão internacional para classificar o nível da infraestrutura e qualidade dos serviços de um centro de processamento de dados.
Para um data center ter a certificação TIER III, por exemplo, precisa garantir não mais que 1.6 horas de inatividade por ano e oferecer redundância na infraestrutura para que não haja interrupção de serviços críticos durante manutenções preventivas.
“Blz, André! Mas aqui no BR há algum DC com certificação TIER?”
Além de ser TIER III, a HostDime foi a primeira empresa do Brasil e data center da América Latina a certificar na ISO 27701, conhecida como a ISO da LGPD. Inlcusive recentemente saiu no quadrante da ISG Provider como “Risign Star”! O que siginifica, entre outras coisas, que tem foco adequado nas principais tendências do mercado e requisitos do cliente.
Suporte 24h x 7 dias na semana, e sendo TIER III, a HostDime garante 99.982% de uptime e 72 horas de proteção contra interrupção de energia!
“Massa!!! Mas quanto custa?”
A HostDime está com ofertas pra deixar qualquer técnico mais faceiro que mosca em tampa de xarope!
Chefe [para o Suporte]: Adicione a exigência de qualificação em Ethical Hacking no anúncio da nossa vaga para PenTester.
Suporte: A entrevista com o candidato agora há pouco não foi boa?
Chefe: A negociação do salário não deu muito certo.
[Flashback da entrevista]
Candidato Hacker [falando com o Chefe]: Ou você dobra esse salário ou eu vazo as fotos em que você está vestido de Cinderela.
A medida que os ciberataques vão tornando-se cada vez sofisticados e danosos cresce também no mercado a necessidade de profissionais preparados para ajudar as empresas a se protegerem.
Um desses profissionais mais valorizados é o PenTester, também conhecido como hacker ético (ou no inglês ethical hacker).
O nome já é legal demais.
O trabalho do PenTester consiste em descobrir vulnerabilidades em sistemas e redes. Muito frequentemente através do pentest, ou na tradução, “teste de penetração” (nada de piadinha de 5ª série. Controle-se).
O pentest é uma simulação de um ataque de uma fonte maliciosa. Através desse método o PenTester consegue avaliar a segurança de um sistema corporativo encontrando falhas que podem ser exploradas por cibercriminosos.
Bacana, não é? Quer saber mais sobre Ethical Hacking?
A UNICIV disponibilizou o acesso grátuito ao seu bootcamp Ethical Hacking que tem como instrutor o Victor de Queiroz, ou CATx90 como é conhecido na comunidade, que é PenTester web e mobile no banco Itaú.
O conteúdo do bootcamp é de primeira e apresenta desde os fundamentos em PenTest e invasão de máquina até dicas valiosas sobre o mercado de trabalho e como ingressar na carreira de hacker ético.
Tenho certeza que você ficou mais do que interessado em conhecer sobre o Ethical Hacking. Afinal, quem da área de TI nunca pensou uma vez sequer em ser um hacker de verdade?
Usuário: Você conseguiu recuperar os meus dados sequestrados?!
Suporte [entregando uma folha de papel]: Sim. Aqui está a conta pelos meus serviços.
Usuário: Err… Até as fotos íntimas que fiz vestido de He-Man para a minha namorada?
Suporte [entregando outra folha]: Sim. Aqui está a conta do meu psiquiatra.
Proteção de Privacidade Online
Talvez teria sido mais barato pagar o resgate ao sequestrador.
Fazer cosplay do He-Man, assistir a versão do diretor do Ataque do Tubarão de 6 Cabeças, possuir a discografia completa do Latino, não importa qual, todo mundo tem um prazer secreto que não é da conta de ninguém.
Em tempos de ransomware, nunca foi tão importante, e difícil, garantir a proteção de privacidade online e de dados- sejam eles pessoais ou corporativos. Apenas um antivírus não é o bastante. Mas um antivírus realmente eficiente é uma das medidas de segurança digital mais importantes, ou na maioria dos casos, a mais importante e que não deve ser negligenciada nem subestimada.
Com mais de 30 anos no desenvolvimento de tecnologias em cibersegurança premiadas internacionalmente e milhões de usuários em todo o mundo, a ESET é a solução ideal para manter seguros os seus clientes e você também.
Mais do que apenas um antivírus, a ESET oferece uma proteção poderosa – mas sem comprometer o rendimento – em todos os dispositivos e em diversas plataformas, seja para usuários domésticos ou empresariais. Segurança para tudo e para todos.
Proteja-se e ofereça a melhor solução em segurança aos clientes para que nenhum cibercriminoso tenha acesso e exponha dados corporativos vitais, senhas bancárias, ou pior! Tipo um videoclipe caseiro de La Conga da Gretchen.
Chefe [falando para o Suporte]: É fundamental termos uma equipe de TI preparada para a ameaça dos ataques de ransomware.
Chefe: Mas há um profissional que é mais essencial que os outros nessa onda de sequestro de dados.
Suporte: Um especialista em cibersegurança para nos prevenir de ataques?
Chefe: UM estagiário para colocarmos a culpa.
…
O Ransomware e Sua Contínua Reinvenção
Uma ameaça que passa por mutações para infectar de forma mais eficaz e provocar danos mais graves – eu poderia muito bem estar falando da Covid, mas o perigo ao qual me refiro aqui nesse texto é o ransomware.
Os ataques de ransomware mudaram. São hoje mais agressivos, complexos e lucrativos para os criminosos, em comparação com o início das ondas de sequestros de dados que se espalharam pelo mundo.
O Ransomware e Sua Contínua Reinvenção, esse é o tema do webinar gratuito preparado pela ESET que convocou dois de seus experts no assunto que vão falar sobre alternativas para garantir ainda mais proteção para para os dados da sua empresa e de seus clientes.
Dia 29 de Junho às 15h00, Carlos Marino, especialista em suporte técnico, e Daniel Barbosa, pesquisador em cibersegurança, irão apresentar novas possibilidades que vão além dos métodos tradicionais de segurança.
Além de ganhar valioso conhecimento, quem participar do webinar ainda vai concorrer a uma Echo Dot (4ª Geração) Alexa! Massa, né?
(Atenção! O método tradicional de colocar a culpa no estagiário não será abordado no evento).
É dia 29/06, é de 15h00 e é de graça! INSCREVA-SE!
Usuária [perguntando ao Suporte]: O Neymar me mandou uma mensagem no zap!
Usuária: Ele tá me pedindo dinheiro emprestado pra comprar uma chuteira número 43 para jogar a Champions! Será que é golpe?
Estagiário [ali próximo]: Claro que é!
Estagiário: O Neymar calça 41!
Alex [para a Garota Suporte]: Vou dar uma olhada no seu horóscopo.
Alex: Aqui diz que “hoje vai aparecer um príncipe na sua vida”.
Garota Suporte: Outro?
Alex: Já apareceu um príncipe na sua vida?!
Garota Suporte: Claro.
Garota Suporte: O Príncipe da Nigéria.
Chefe [para o Suporte]: Quero Controlar o acesso à internet dos colaboradores.
Chefe: Descobri que os meus funcionários estavam assistindo um filme impróprio.
Suporte: Pornô?
Chefe [suando]: “Quero matar meu chefe!”
…
Controle de Acesso à Internet e Locação de Equipamentos de TI
Um novo sentido para o termo “filme educativo”.
Não lembro de outro momento da história da Tecnologia da Informação em que a segurança digital estivesse em tanta evidência como agora.
O adequado controle de acesso à internet é uma das importantes medidas de segurança para prevenção de sequestros de dados e outros “B.O.s” que envolvam ciberataques.
A utilização de máquinas atualizadas e com uma eficaz camada de proteção é tão importante quanto o controle da internet – e nem sempre isso é possível quando os usuários acessam dados corporativos através dos seus dispositivos pessoais ou de PCs jurássicos da empresa.
A locação de computadores pode ser uma ótima alternativa para aumentar a segurança e ao mesmo tempo reduzir custos. A Microcity é a grande referência nacional na área de PC como Serviço.
É bom os chefes considerarem a adoção da locação de equipamentos de TI, inclusive para substituir aqueles computadores da firma que pra ligar demoram mais que enterro de rico.
É bom considerarem mesmo. Antes que os funcionários assistam Quero Matar Meu Chefe 2.
