A cibersegurança entrou em uma fase em que discurso não sustenta operação.

Empresas não precisam apenas acompanhar novas ameaças, tendências de inteligência artificial ou mudanças no comportamento dos atacantes. Precisam transformar esse cenário em arquitetura, controle, visibilidade e resposta.

É nesse ponto que a discussão deixa de ser conceitual.

Ambientes corporativos estão mais distribuídos, conectados e dependentes de tecnologia. Usuários acessam sistemas de diferentes lugares. Aplicações circulam entre infraestrutura local, nuvem e ambientes híbridos. Dados críticos passam por redes, dispositivos, e-mails, plataformas de colaboração e sistemas que precisam permanecer disponíveis.

Nesse contexto, segurança não pode operar como camada isolada. Ela precisa fazer parte da estrutura que protege, monitora e sustenta o negócio.

A Penso participa do Fortinet Cybersecurity Summit Brasil 2026 com essa visão: o futuro da cibersegurança será construído por empresas capazes de unir tecnologia, especialização e execução.

Cybersecurity exige domínio sobre o ambiente

Ataques avançados não exploram apenas uma falha técnica. Eles exploram falta de visibilidade, baixa integração entre ferramentas, políticas frágeis, usuários expostos, redes mal segmentadas e ambientes sem resposta estruturada.

Por isso, a maturidade em cibersegurança depende de uma leitura completa do ambiente.

Quais acessos precisam ser protegidos.
Quais aplicações sustentam a operação.
Quais dados não podem ser perdidos.
Quais redes precisam de controle.
Quais ameaças exigem bloqueio, monitoramento e resposta.
Quais decisões precisam ser tomadas antes do incidente.

Esse é o tipo de conversa que a Penso levará ao evento.

Não basta falar sobre novas tecnologias. O desafio real está em aplicar essas tecnologias em ambientes empresariais complexos, com risco, pressão operacional e necessidade de continuidade.

Penso e Fortinet: proteção para ambientes corporativos de alta criticidade

A atuação da Penso com soluções Fortinet conecta uma das principais plataformas de segurança do mercado a uma operação técnica especializada em infraestrutura, proteção de dados, cloud, suporte e continuidade.

Essa combinação permite construir estratégias mais consistentes para empresas que precisam proteger redes, usuários, aplicações, dispositivos e dados críticos com múltiplas camadas de defesa.

Com as soluções Penso & Fortinet, é possível avançar em frentes como firewall, VPN, controle de aplicações, filtro web, antispam, antivírus, antimalware, prevenção de intrusos, DLP, controle de tráfego, gerenciamento centralizado e visibilidade sobre ameaças e incidentes.

Na prática, isso significa sair de uma segurança fragmentada para uma operação com mais controle, leitura técnica e capacidade de resposta.

A Penso atua exatamente onde muitas empresas encontram dificuldade: transformar tecnologia de segurança em proteção aplicável, gerenciável e alinhada à criticidade do negócio.

O futuro da segurança será definido por quem executa

Eventos como o Fortinet Cybersecurity Summit Brasil reúnem líderes, especialistas e parceiros porque a cibersegurança se tornou uma das decisões mais importantes da agenda corporativa.

A velocidade das ameaças aumentou.
A superfície de ataque cresceu.
A dependência digital das empresas ficou maior.
A tolerância à indisponibilidade diminuiu.

Nesse cenário, segurança precisa ser pensada com profundidade técnica e visão de negócio.

O futuro da cibersegurança não será construído por empresas que apenas acompanham tendências. Será construído por quem consegue proteger ambientes reais, sustentar operações críticas e responder com precisão quando o risco deixa de ser hipótese.

É com essa leitura que a Penso estará presente no evento: para conversar com empresas que precisam evoluir sua estratégia de proteção com seriedade, tecnologia e capacidade de execução.

Visite o estande da Penso no Fortinet Cybersecurity Summit Brasil 2026

Durante o Fortinet Cybersecurity Summit Brasil 2026, a Penso estará com estande oficial para receber clientes, parceiros e empresas interessadas em fortalecer sua estrutura de cibersegurança.

Será uma oportunidade para conversar com especialistas sobre proteção de redes, segurança em ambientes híbridos, defesa contra ameaças avançadas, visibilidade, controle, continuidade e sustentação técnica.

Visite nosso estande e veja de perto como a Penso protege e sustenta ambientes digitais de alta criticidade, preparados para superar os novos desafios da cibersegurança.

Quem passar pelo espaço da Penso também poderá garantir uma estatueta colecionável exclusiva.

Fortinet Cybersecurity Summit Brasil 2026
Data: 11 de agosto de 2026
Local: Transamerica Expo Center — São Paulo/SP
Penso: estande oficial no evento

Penso, a gente resolve!

The post A Penso estará no Fortinet Cybersecurity Summit Brasil 2026 appeared first on Penso Tecnologia.

A Group-IB identificou mais de 4.300 sites fraudulentos relacionados à Copa de 2026, muitos deles criados para imitar canais oficiais da FIFA, capturar informações, roubar acessos corporativos e direcionar usuários a páginas maliciosas.

Para líderes de TI, diretores e CEOs, a pergunta é direta: sua empresa está preparada para impedir que um acesso comum durante a Copa do Mundo se transforme em risco para a operação?

Por que a Copa aumenta a exposição das empresas

Grandes eventos aumentam o volume de cliques.

Na Copa do Mundo, esse movimento se intensifica com transmissões, tabelas, bolões, notícias, promoções e links compartilhados em tempo real.

O cybercrime aproveita essa atenção para criar páginas falsas com aparência confiável. 

O usuário acredita estar acessando um conteúdo sobre os jogos ou uma página associada à FIFA, mas pode estar entregando senhas, acessos salvos no navegador ou informações usadas para entrar em sistemas corporativos.

O maior risco não está no interesse pelas partidas da Copa. Está no uso de equipamentos de trabalho para acessar links suspeitos durante um período com grande potencial de exposição digital.

O custo real aparece quando a operação para

Um clique em um site falso pode parecer um evento pequeno. 

O impacto real surge quando esse acesso permite o roubo de credenciais corporativas, a contaminação de um dispositivo ou a entrada indevida na rede por meio da VPN.

A partir daí, o risco deixa de ser individual. Um atacante pode alcançar servidores, arquivos, sistemas financeiros, ERP, ambientes em nuvem e dados de clientes. 

As consequências não ficam restritas ao time de TI: afetam atendimento, faturamento, entregas, produtividade, reputação e confiança do mercado.

Também vale destacar que a falta de um plano de recuperação pode custar até R$ 30 mil por minuto às empresas. 

Em um período tão oportuno para criminosos quanto a Copa do Mundo, prevenção e recuperação deixam de ser temas técnicos e passam a ser decisões de continuidade.

A proteção precisa agir antes que o ataque comprometa sistemas críticos

A empresa não pode depender apenas da atenção individual de cada colaborador. 

Durante a Copa, a circulação de links aumenta, a pressão cresce e páginas falsas podem enganar até usuários mais cuidadosos.

A resposta segura começa na entrada do ambiente digital. 

Com controles adequados, é possível bloquear sites perigosos, aplicar regras de navegação, identificar comportamentos suspeitos e impedir que acessos maliciosos comprometam dispositivos, credenciais e sistemas corporativos.

O valor dessa proteção é claro: menos exposição, menor chance de roubo de acessos corporativos, menor risco de contaminação do ambiente e mais tranquilidade para manter a empresa operando durante a Copa do Mundo.

Bloquear é essencial, mas recuperar define a continuidade

Mesmo com uma boa estratégia de bloqueio, nenhuma empresa deve operar com a ilusão de risco zero. 

Novos sites falsos surgem rapidamente, links maliciosos podem passar por filtros e usuários podem errar.

Por isso, a estratégia precisa combinar prevenção e recuperação.

Se um programa malicioso comprometer um equipamento corporativo, alcançar a rede via VPN ou afetar servidores, a resposta precisa ser imediata: isolar o problema, restaurar ambientes limpos e retomar os sistemas essenciais com segurança.

Essa é a diferença entre enfrentar um incidente com método ou improvisar sob pressão. 

Backup Imutável e DRaaS protegem empresas que não podem parar

O Backup Imutável mantém cópias protegidas dos dados, impedindo alterações ou exclusões indevidas, inclusive em ataques de ransomware. 

Na prática, isso ajuda a preservar uma base segura de recuperação caso arquivos, servidores ou sistemas sejam comprometidos.

O Disaster Recovery permite recuperar ambientes críticos com mais previsibilidade, reduzindo tempo de parada e impacto financeiro. 

Em vez de negociar com criminosos, improvisar uma restauração ou aceitar dias de operação comprometida, a empresa passa a ter um caminho estruturado para retomar o que sustenta o negócio.

No contexto da Copa do Mundo, essas soluções são decisivas porque o risco aumenta justamente quando a rotina digital fica mais exposta. 

Enquanto colaboradores recebem links, procuram informações e acompanham conteúdos sobre os jogos, a empresa precisa ter segurança para bloquear ameaças e resiliência para continuar operando caso algo aconteça.

O ROI está na empresa que continua funcionando

Cybersegurança não deve ser avaliada apenas pelo custo da solução, mas pelo valor que ela protege. 

Uma parada no ERP, a perda de acesso a dados financeiros, a interrupção do atendimento, o atraso em entregas, a exposição de informações sensíveis e uma crise de confiança com clientes podem gerar impactos muito maiores do que o investimento em prevenção e recuperação.

A proteção contra sites falsos, combinada com Backup Imutável e Disaster Recovery, reduz perda financeira, dano reputacional e indisponibilidade. 

Para negócios que dependem de ambientes digitais para operar, esse é um investimento direto em continuidade, segurança e tranquilidade para atravessar a Copa do Mundo sem colocar sistemas críticos em risco.

Como a Penso atua nesse cenário 

A Penso entende a empresa por trás da tecnologia: o processo que não pode parar, o dado que exige proteção, o sistema que sustenta a operação e o impacto financeiro de uma indisponibilidade.

Para o cenário da Copa de 2026, a estratégia se concentra em três frentes:

• bloquear acessos perigosos antes que comprometam o ambiente corporativo;
• proteger dados, dispositivos, acessos e servidores;
• garantir recuperação segura com Backup Imutável e Disaster Recovery caso um incidente aconteça.

Essa abordagem é especialmente relevante para organizações com ERP crítico, operação híbrida, sistemas financeiros, dados sensíveis, ambientes em nuvem e infraestrutura que precisa permanecer disponível.

A Copa de 2026 amplifica uma ameaça que já faz parte da rotina corporativa: ataques que exploram o comportamento do usuário para transformar um acesso comum em risco operacional.

Sites falsos que imitam canais da FIFA, roubo de acessos corporativos e programas maliciosos podem comprometer dispositivos de trabalho, expor dados e afetar sistemas essenciais. A decisão mais segura é proteger a entrada, reduzir a exposição e garantir capacidade de recuperação.

A Copa do Mundo passa, mas os métodos de ataque continuam. Não corra riscos nesse período: fale com a Penso.

Penso, a gente resolve!

The post Mais de 4 mil sites falsos imitam canais da FIFA e exploram a Copa de 2026 appeared first on Penso Tecnologia.

A premiação destaca a empresa como o parceiro mais notável das Américas na categoria, entre centenas de parceiros da Zimbra, da América do Norte à América do Sul. O reconhecimento considera o desempenho ao longo de 2025 como Business Service Provider, modelo voltado à comercialização de licenças Zimbra por pontuação como serviço.

A conquista reforça uma posição construída com escala, infraestrutura própria, suporte especializado no Brasil e milhões de caixas postais administradas.

O que significa ser BSP of the Year

O prêmio BSP of the Year reconhece o parceiro de serviço com maior destaque no ecossistema Zimbra, e reconhece a capacidade de sustentar uma operação de alto volume com qualidade.

Na prática, avalia a capacidade de comercializar, entregar e sustentar serviços Zimbra com consistência, volume e qualidade operacional. Para a Penso, esse resultado confirma uma atuação baseada em estrutura técnica, maturidade de operação e proximidade com empresas que dependem de e-mail corporativo e colaboração todos os dias.

E-mail sustenta comunicação, atendimento, negociação, processos internos, documentos, agendas e decisões. Administrar milhões de caixas postais exige infraestrutura robusta, monitoramento, suporte qualificado e capacidade de resposta.

A maior referência Zimbra das Américas

O reconhecimento veio em um cenário competitivo, com centenas de parceiros notáveis da Zimbra nas Américas.

Esse destaque regional mostra a força de uma empresa brasileira dentro de um ecossistema global. A operação atende organizações de diferentes portes e segmentos, com foco em disponibilidade, segurança e sustentação técnica.

Também reforça a relevância da tecnologia brasileira no mercado internacional. Com estrutura no Brasil, time técnico local e atuação consolidada em ambientes críticos, a empresa compete em padrão global e entrega serviços essenciais para operações que dependem de comunicação estável.

Escala, infraestrutura e suporte especializado

Por trás do prêmio, existe um time que administra ambientes, acompanha clientes, conduz migrações, resolve incidentes, orienta decisões técnicas e mantém serviços críticos funcionando.

São milhões de caixas postais administradas, infraestrutura própria, suporte técnico especializado no Brasil e experiência na sustentação de ambientes corporativos críticos. Essa combinação permite entregar Zimbra com controle, previsibilidade e acompanhamento próximo.

Em projetos de e-mail corporativo, a entrega não termina na implantação. A operação precisa ser acompanhada, ajustada, protegida e evoluída de acordo com a realidade de cada empresa.

Esse é o ponto que diferencia uma operação madura: unir licenciamento, infraestrutura, suporte e gestão técnica para atender ambientes que não podem ficar indisponíveis.

Um reconhecimento que se repete

Esta não é a primeira vez que a empresa recebe esse prêmio.

No ano anterior, a Zimbra também reconheceu a Penso, em uma conquista que fortaleceu sua posição internacional em e-mail corporativo, colaboração em nuvem e serviços gerenciados de TI.

O novo prêmio, referente ao desempenho de 2025, confirma a continuidade dessa trajetória. A repetição do reconhecimento mostra consistência e reforça uma atuação relevante dentro do ecossistema Zimbra.

A conquista em Barcelona reforça a autoridade da empresa no ecossistema Zimbra e valoriza uma entrega feita com infraestrutura, conhecimento técnico e responsabilidade operacional.

O impacto para as empresas

Ambientes de e-mail e colaboração precisam funcionar com estabilidade, segurança e suporte próximo.

Quando a comunicação corporativa falha, o impacto aparece rápido: atendimentos ficam parados, negociações atrasam, áreas perdem produtividade e processos internos deixam de fluir. Em operações críticas, a indisponibilidade do e-mail pode afetar receita, reputação e relacionamento com clientes.

A Zimbra oferece uma base robusta para comunicação e colaboração corporativa. A entrega da Penso está em operar essa base com escala, suporte especializado e visão técnica do ambiente.

Colaboração, cloud e serviços gerenciados de TI

Além da atuação com Zimbra, a Penso apoia empresas com soluções corporativas de TI para proteger, modernizar e sustentar ambientes digitais.

O portfólio inclui e-mail corporativo e colaboração, cloud, backup e recuperação de dados, segurança da informação, infraestrutura, monitoramento, suporte especializado e serviços gerenciados de TI.

A conquista do BSP of the Year 2025 consolida a empresa como uma das principais referências Zimbra das Américas e reforça uma trajetória construída com escala, infraestrutura e entrega técnica.

Quer fortalecer o ambiente tecnológico da sua empresa com quem entende de colaboração, operação crítica e suporte especializado?

Fale com o time da Penso.

Penso, a gente resolve!

The post Penso conquista BSP of the Year 2025 no Zimbra Global Partner Summit 2026 appeared first on Penso Tecnologia.

Em junho de 2017, a Maersk enfrentou um dos episódios mais emblemáticos da história recente da logística global.

O ataque cibernético conhecido como NotPetya atingiu a infraestrutura digital da companhia e comprometeu sua capacidade de acompanhar, coordenar e controlar operações espalhadas por dezenas de países.

Segundo relatos amplamente divulgados sobre o incidente, aproximadamente 49 mil computadores e 4 mil servidores foram impactados pelo ataque.

A movimentação física de cargas começou a desacelerar porque os sistemas que sustentavam a coordenação da operação ficaram indisponíveis.

O episódio evidenciou uma realidade que se aplica a operações logísticas de todos os portes: quando o acesso às informações críticas desaparece, os impactos ultrapassam rapidamente o ambiente de tecnologia.

O problema não era apenas a indisponibilidade dos sistemas

A logística moderna depende da circulação contínua de informações entre estoque, distribuição, expedição, transporte e atendimento.

Atualizações de pedidos, movimentações de carga, mudanças de prioridade e redistribuições operacionais precisam acontecer em tempo real para que decisões acompanhem a dinâmica da operação.

Quando essa visibilidade desaparece, a capacidade de coordenação começa a deteriorar. Foi exatamente o que ocorreu na Maersk.

Sem acesso aos sistemas que concentravam informações críticas, a companhia perdeu temporariamente a capacidade de acompanhar parte significativa dos fluxos que sustentavam sua rede global.

O que era o NotPetya e por que ele se tornou tão destrutivo

Embora tenha sido inicialmente apresentado como um ransomware, o NotPetya tinha uma lógica diferente da maioria dos ataques de extorsão digital observados até então.

Na superfície, ele exibia uma mensagem de resgate e exigia pagamento em bitcoin. Tecnicamente, porém, operava como malware destrutivo.

Em vez de preservar uma trilha confiável para descriptografia após o pagamento, o NotPetya comprometia estruturas essenciais do sistema. 

Ele afetava o processo de inicialização da máquina e a capacidade do sistema operacional de localizar arquivos armazenados no disco.

Um dos pontos mais críticos era o impacto sobre a Master File Table, estrutura do sistema de arquivos NTFS usada pelo Windows para mapear onde os arquivos estão armazenados.

Ao corromper ou criptografar essa referência, o malware tornava os dados inacessíveis mesmo quando parte do conteúdo físico permanecia no disco.

Além disso, o ataque também interferia no Master Boot Record, responsável por iniciar o carregamento do sistema operacional. Com isso, o computador podia deixar de inicializar normalmente.

Esse funcionamento ajuda a explicar por que o NotPetya passou a ser tratado por muitos especialistas como uma ameaça com características de wiper.

Por que o NotPetya se comportava como um wiper

Um wiper é um malware desenvolvido para destruir, corromper ou inutilizar dados e sistemas, tornando a recuperação extremamente difícil ou inviável.

No caso do NotPetya, o pedido de resgate existia, mas o desenho técnico do ataque indicava que a recuperação dos ambientes afetados não dependia simplesmente do pagamento.

Depois de comprometer um dispositivo, o malware buscava se mover lateralmente pela rede corporativa, combinando exploração de vulnerabilidades, uso de credenciais capturadas e ferramentas legítimas de administração remota.

Isso permitia que ele alcançasse estações de trabalho e servidores sem depender de novas interações do usuário.

Em ambientes altamente conectados, como operações logísticas globais, essa combinação entre propagação rápida, uso de credenciais internas e dano estrutural aos sistemas transformava uma infecção inicial em uma crise de larga escala.

Como o malware se espalhava dentro das empresas

Uma vez dentro do ambiente corporativo, o NotPetya utilizava mais de um caminho para se propagar.

Parte da movimentação explorava vulnerabilidades no protocolo SMB do Windows, usado para compartilhamento de arquivos e comunicação entre máquinas na rede.

Outra parte dependia do uso de credenciais obtidas nos próprios sistemas infectados, permitindo que o malware se autenticasse em outros dispositivos como se fosse uma atividade administrativa legítima.

Ferramentas e métodos associados à administração remota, como PsExec e WMIC, também foram observados em análises do ataque.

Na prática, isso tornava a propagação mais difícil de conter, porque parte do tráfego podia se parecer com operações internas autorizadas.

Esse comportamento é especialmente perigoso em empresas com ambientes muito integrados. 

Quanto maior a dependência entre unidades, sistemas, servidores e aplicações, maior a possibilidade de o ataque atravessar áreas diferentes em pouco tempo.

No caso de uma operação logística, essa propagação não compromete apenas computadores.

Ela afeta sistemas de acompanhamento, registros de carga, comunicação entre unidades, programação de transporte, liberação de contêineres e tomada de decisão operacional.

Quando o ataque deixa de ser apenas um problema de TI

O NotPetya fez parte de uma série de ataques cibernéticos registrados em 2017, com forte impacto sobre organizações públicas e privadas, especialmente na Ucrânia, antes de atingir empresas e operações em outros países.

Posteriormente, governos e especialistas em segurança atribuíram a operação a agentes ligados ao grupo Sandworm, associado à inteligência militar russa.

A confusão inicial em torno da classificação do malware é importante para entender a gravidade do episódio. Como havia uma tela de resgate e uma exigência de pagamento em bitcoin, o ataque parecia seguir a lógica tradicional de ransomware.

No entanto, a arquitetura do NotPetya não sustentava uma recuperação confiável após o pagamento.

Em ataques de ransomware convencionais, o objetivo financeiro depende da possibilidade de descriptografar os dados da vítima. 

No NotPetya, o efeito prático era diferente: o malware comprometia componentes fundamentais do sistema e dificultava a restauração em escala, mesmo quando a organização possuía recursos para responder ao incidente.

Por isso, o problema deixou de ser apenas recuperar máquinas infectadas.

Passou a ser restaurar a coordenação entre unidades, o acesso a dados críticos e os fluxos essenciais de trabalho.

A Maersk não perdeu apenas sistemas; perdeu, temporariamente, a capacidade de enxergar a própria operação.

Em uma rede logística global, a indisponibilidade de sistemas não paralisa apenas telas e servidores. 

Ela interfere no movimento físico de cargas, na priorização de entregas, na comunicação entre equipes e na previsibilidade da cadeia.

Por que ataques desse tipo são realizados

Ataques cibernéticos podem ter diferentes objetivos, incluindo espionagem, interrupção de operações, sabotagem de infraestrutura crítica ou geração de impactos econômicos em larga escala.

Independentemente da motivação específica, organizações dependentes de ambientes digitais enfrentam o mesmo desafio: preservar a capacidade de operar quando sistemas críticos se tornam indisponíveis.

Quando a visibilidade falha, os atrasos deixam de ficar isolados

Em operações logísticas, falhas de acompanhamento raramente permanecem confinadas a uma única etapa.

Quando informações deixam de circular, reprogramações atrasam, redistribuições perdem velocidade e áreas diferentes passam a operar com níveis distintos de informação.

O resultado costuma atingir simultaneamente:

• prazos de entrega;
• produtividade operacional;
• capacidade de redistribuição;
• sincronização entre áreas;
• experiência do cliente.

Na prática, caminhões aguardam liberações, expedições acumulam pendências e decisões passam a depender de informações parciais.

Quanto maior a interdependência da operação, maior a velocidade com que os impactos se propagam.

A descoberta mais preocupante veio depois

Durante a recuperação, a Maersk identificou que aproximadamente 150 controladores de domínio haviam sido comprometidos, incluindo ambientes que deveriam garantir a restauração da infraestrutura.

A reconstrução completa poderia levar meses.

O elemento mais improvável da recuperação veio de onde ninguém esperava: uma única cópia do diretório sobreviveu em um escritório da companhia em Gana.

Uma interrupção elétrica local havia desconectado aquele servidor da rede pouco antes da propagação do ataque. Por acaso, aquele ambiente permaneceu intacto e ajudou a acelerar a recuperação.

Mesmo assim, o prejuízo estimado ultrapassou US$ 300 milhões.

Esse episódio se tornou um dos exemplos mais conhecidos de como a continuidade operacional não pode depender da sorte.

Preparação reduz a propagação dos impactos

Empresas preparadas para resiliência operacional conseguem identificar falhas com rapidez, preservar visibilidade sobre processos críticos e reduzir o tempo necessário para restaurar a estabilidade.

Essa preparação exige uma arquitetura capaz de sustentar:

• monitoramento contínuo de ambientes e sistemas;
• recuperação rápida de aplicações e dados críticos;
• redundância para redução de indisponibilidade;
• proteção contra falhas que comprometem acesso à informação;
• estratégias de continuidade alinhadas ao ritmo operacional.

Quando a resposta acontece rapidamente, torna-se possível conter impactos antes que eles avancem entre áreas dependentes e comprometam toda a cadeia logística.

Resiliência operacional sustenta previsibilidade mesmo sob pressão

O caso Maersk demonstrou que operações altamente estruturadas podem enfrentar consequências severas quando perdem acesso às informações que sustentam a coordenação diária do negócio.

Quanto menor o tempo de indisponibilidade, maiores as chances de preservar priorização, acompanhamento e capacidade de resposta.

Garantir dados logísticos atualizados, acessíveis e protegidos significa preservar ritmo operacional, capacidade de redistribuição e previsibilidade mesmo diante de falhas, ataques ou interrupções inesperadas.

Na prática, essa proteção depende de uma arquitetura preparada para continuidade. 

Soluções como Veeam Backup, DRaaS e Cloud Computing ajudam empresas a manter cópias protegidas, recuperar ambientes críticos com mais rapidez e sustentar disponibilidade mesmo quando sistemas locais são comprometidos.

A principal lição deixada pelo episódio permanece atual: resiliência operacional não pode depender da sorte.

Ela precisa ser planejada, construída e continuamente fortalecida.

A Penso oferece proteção com Veeam Backup, DRaaS e Cloud Computing para que sua operação não dependa da sorte.

Fale com um especialista.

Penso, a gente resolve!

The post Quando a Maersk Perdeu a Visibilidade da Operação, o Impacto se Espalhou Pelo Mundo appeared first on Penso Tecnologia.

Ransomware deixou de ser um evento raro para se tornar uma variável concreta na gestão de risco das empresas. A conversa já não gira apenas em torno de prevenção, mas passa, principalmente, pela continuidade. 

Quando sistemas críticos saem do ar, o efeito não é isolado nem somente técnico: ele atravessa a operação, afeta decisões e rapidamente se traduz em impacto financeiro.

Entender essa dinâmica é o que separa organizações que absorvem o impacto daquelas que veem a operação se deteriorar em poucas horas.

O impacto começa quando a operação para

Um ataque de ransomware não se limita ao comprometimento de dados. 

Ele se materializa quando a empresa perde acesso ao que sustenta o dia a dia: sistemas de gestão, plataformas de venda, ferramentas logísticas e canais de atendimento.

Sem ERP, o faturamento trava.
Sem e-commerce, a venda não acontece.
Sem sistemas logísticos, a entrega não sai.
Sem dados, decisões deixam de ser tomadas com segurança.

A operação entra em um estado de interrupção que rapidamente deixa de ser administrável. 

O que inicialmente parece um incidente técnico se transforma em uma sequência de impactos operacionais que afetam diretamente a capacidade da empresa de gerar receita.

Tempo de indisponibilidade: a variável que mais pesa

Existe um ponto em comum nos cenários mais críticos de ransomware: o tempo de recuperação. 

Cada hora sem acesso aos sistemas amplia perdas de forma progressiva. Contratos deixam de ser cumpridos, metas são comprometidas e o fluxo de caixa começa a sentir a pressão.

Esse efeito não é linear. Ele se acumula e se intensifica à medida que a indisponibilidade se prolonga. 

O que poderia ser uma interrupção controlada se transforma em um problema estrutural quando não há capacidade de retomada dentro de um prazo compatível com a operação.

Empresas que não têm clareza sobre seus tempos de recuperação (ou que nunca testaram seus planos) tendem a descobrir essas limitações no pior momento possível.

Recuperação não se improvisa durante a crise

Em um cenário de ataque, não há espaço para construção de estratégia. Decisões precisam ser executadas com rapidez e precisão, e isso depende diretamente de planejamento prévio.

Ambientes preparados contam com rotinas de backup consistentes, políticas claras de recuperação e, principalmente, testes frequentes que garantem que tudo funcione quando necessário. 

Mais do que ter tecnologia, trata-se de assegurar que ela esteja alinhada ao tempo que o negócio pode suportar sem operar.

Sem essa preparação, o processo de recuperação se torna incerto, lento e, muitas vezes, insuficiente para conter o avanço do prejuízo.

Continuidade como decisão de negócio

A maturidade em relação a ransomware passa por uma mudança de perspectiva. Segurança continua sendo essencial, mas não resolve sozinha o problema da indisponibilidade. 

A continuidade operacional precisa ser tratada como uma prioridade estratégica, com impacto direto em receita, reputação e sustentabilidade do negócio.

Organizações que avançaram nesse entendimento não concentram seus esforços apenas em evitar ataques. 

Elas estruturam sua capacidade de resposta para garantir que, diante de um incidente, a operação seja retomada de forma rápida, controlada e previsível.

Essa abordagem reduz incertezas e limita o impacto financeiro, mesmo em cenários adversos.

Risco que abrange toda a operação 

Ransomware expõe fragilidades que, muitas vezes, passam despercebidas no dia a dia. O risco não se concentra apenas na invasão: atinge a operação inteira em consequência do tempo que a empresa permanece sem operar. 

É nesse intervalo que as perdas se acumulam, decisões se tornam mais difíceis e a pressão sobre o negócio aumenta.

A capacidade de recuperação rápida deixa de ser um detalhe técnico e passa a ocupar um papel central na estratégia. 

Em um cenário onde ataques são cada vez mais frequentes, voltar a operar com rapidez é o que sustenta a continuidade dos negócios.

Avalie se a sua empresa está preparada para retomar a operação no tempo que o seu negócio exige.

Converse com nossos especialistas e entenda como estruturar uma estratégia de recuperação que reduza riscos e preserve a continuidade do seu ambiente.

Penso, a gente resolve!

The post Ransomware e Continuidade Operacional: Por Que o Tempo de Recuperação Determina o Tamanho do Prejuízo appeared first on Penso Tecnologia.

No domingo, 4 de maio de 2024, o centro de Porto Alegre amanheceu tomado pela água. A maior enchente já registrada no Rio Grande do Sul interrompeu acessos, infraestrutura urbana, energia elétrica e conectividade em diversas regiões da capital.

Entre as empresas impactadas estava a Onnix Corretora de Câmbio. A sede física havia se tornado inacessível. Mas, na manhã seguinte, toda a operação já funcionava novamente.

Em menos de 24 horas, o ambiente de contingência foi ativado e as operações retomadas por meio de uma estrutura de Disaster Recovery as a Service (DRaaS) implementada pela Penso.

Um setor em que indisponibilidade não é apenas problema técnico

Para instituições financeiras, interrupções não representam apenas perda operacional. 

Elas afetam contratos ativos, liquidações financeiras, atendimento a clientes e exigências regulatórias que continuam existindo mesmo durante uma crise.

No caso de corretoras de câmbio, a indisponibilidade pode comprometer:

• operações internacionais;
• contratos em tempo real;
• liquidações financeiras;
• atendimento contínuo;
• conformidade regulatória;
• credibilidade operacional.

Segundo levantamento do Ponemon Institute, uma hora de downtime em ambientes críticos como bancos pode custar, em média, US$ 260 mil.

Impactos que produzem perdas severas

Em ambientes financeiros, poucas horas de indisponibilidade já podem representar perdas milionárias, além de impactos regulatórios e operacionais severos.

Nas operações reguladas pelo Banco Central, o impacto vai além do prejuízo financeiro imediato.

Uma paralisação prolongada pode gerar:

• descumprimento regulatório;
• suspensão temporária de atividades;
• perda de credibilidade institucional;
• e, em casos graves, até cassação da autorização para operar.

Para a Onnix, uma interrupção prolongada poderia representar desde perdas financeiras severas até riscos operacionais e regulatórios capazes de inviabilizar a continuidade da empresa.

DRaaS como fator decisivo

Segundo a liderança da Onnix, a estrutura de Disaster Recovery foi decisiva para preservar a continuidade da empresa durante a calamidade.

Ao recuperar ambientes, o DRaaS sustentou a operação em um cenário que ameaçava a própria sobrevivência do negócio.

Garantir continuidade começa antes da crise

O aspecto mais relevante do caso da Onnix está na retomada rápida viabilizada pela estrutura de continuidade que já existia antes do desastre acontecer.

O ambiente de contingência foi acionado ainda no domingo. Na segunda-feira pela manhã, as equipes já operavam normalmente por meio de uma infraestrutura em nuvem privada, permitindo que a operação continuasse mesmo sem acesso físico à sede.

Durante 30 dias, enquanto a sede permaneceu inacessível, toda a operação continuou funcionando remotamente sem interrupção dos atendimentos em todo o Brasil.

A infraestrutura em nuvem permitiu dissociar a continuidade da operação da dependência física do escritório, garantindo mobilidade operacional mesmo em um cenário de colapso urbano.

Esse é um ponto importante quando se fala em Disaster Recovery: resiliência não se constrói durante a crise.

Ela depende de:

• planejamento prévio;
• infraestrutura preparada;
• ambientes redundantes;
• testes recorrentes;
• governança;
• capacidade de resposta.

Ou seja: o desastre climático colocou à prova uma estrutura que já estava pronta antes da indisponibilidade acontecer.

O verdadeiro papel do Disaster Recovery

Durante muito tempo, Disaster Recovery foi tratado apenas como uma camada técnica de recuperação.

Hoje, esse entendimento já não responde à realidade de operações críticas.

O papel do DR não se restringe a restaurar ambientes depois da perda. Ele deve sustentar a operação quando a indisponibilidade acontece.

Isso significa:

• preservar atendimento;
• manter fluxos financeiros ativos;
• reduzir impactos em cadeia;
• evitar paralisações prolongadas;
• proteger contratos e operações críticas;
• preservar a continuidade do negócio.

No caso da Onnix, manter a operação ativa significou garantir os fluxos financeiros dos quais muitos dependiam naquele momento.

Retomada rápida em um momento crítico 

Diante da calamidade que atingia Porto Alegre, a estrutura de continuidade permitiu que a operação fosse retomada rapidamente, reduzindo impactos para outras empresas e centenas de pessoas em um momento já marcado por interrupções generalizadas.

Em meio à infraestrutura comprometida, as empresas continuavam precisando honrar contratos, realizar pagamentos e sustentar suas próprias operações. 

Manter essas transações funcionando também significou evitar que os impactos da crise se ampliassem para outras atividades que dependiam dessa cadeia operacional.

Um teste real de continuidade operacional

Existe um aspecto que torna esse caso ainda mais significativo: a simulação formal do plano de Disaster Recovery já estava agendada para os dias seguintes à enchente.

Na prática, o desastre climático antecipou um teste real de continuidade operacional em larga escala.

A estrutura respondeu exatamente como deveria responder em um cenário crítico:

• ativação rápida;
• retomada operacional;
• continuidade do atendimento;
• sustentação da operação mesmo sem acesso físico à sede.

O que era planejamento tornou-se resposta real a uma situação extrema.

Os custos da indisponibilidade

Relatório da Tricentis divulgado em 2025 aponta que 50% das empresas brasileiras acumulam prejuízos anuais superiores a US$ 1 milhão devido a falhas de sistemas.

Em setores críticos, os impactos da indisponibilidade raramente se limitam à interrupção técnica.

Eles afetam:

• reputação;
• operação;
• contratos;
• compliance;
• confiança do mercado;
• continuidade institucional.

Por isso, Disaster Recovery deixou de ser apenas contingência tecnológica.

Hoje, ele sustenta a capacidade operacional das empresas em cenários de alta criticidade.

Resiliência operacional não pode começar durante a crise

O episódio vivido pela Onnix mostra que continuidade operacional não é improviso. Também não é apenas recuperação.

É preparação.

Quando tudo ao redor falha, operações críticas dependem de estruturas capazes de responder rapidamente sem comprometer disponibilidade, atendimento e continuidade operacional.

Em ambientes que não toleram indisponibilidade, resiliência começa bem antes da crise.

Sua operação está preparada para continuar funcionando em um cenário extremo?

Conheça soluções arquitetadas para reduzir impactos e garantir continuidade mesmo diante dos maiores desafios.

Fale com nosso time de especialistas.

Penso, a gente resolve!

The post Quando Porto Alegre Parou, a Onnix Precisava Continuar appeared first on Penso Tecnologia.

Mesmo com a sede inacessível e a interrupção de serviços básicos em Porto Alegre, a empresa retomou integralmente suas atividades em menos de vinte e quatro horas por meio de um ambiente de contingência em nuvem privada. A operação permaneceu funcionando remotamente durante trinta dias, sem interrupção no atendimento aos clientes.

A cobertura ressaltou que a solução envolvia replicação contínua de dados, backup imutável e infraestrutura hospedada em data centers Tier III. Segundo Raphael Gonçalves, gerente de contas da Penso Tecnologia, o principal papel do disaster recovery é garantir continuidade operacional mesmo diante de cenários extremos.

O caso também evidenciou a crescente necessidade de estruturas robustas de continuidade no setor financeiro, especialmente diante de exigências regulatórias e dos impactos financeiros associados à indisponibilidade de sistemas críticos.

Confira a matéria completa em:

The post Corretora de câmbio gaúcha operou 30 dias em contingência após enchente histórica sem interromper nenhum cliente appeared first on Penso Tecnologia.

A cobertura ressaltou que muitas empresas ainda operam sem estratégias estruturadas de disaster recovery e sem testes efetivos de restauração, o que amplia riscos em situações de falha ou ataque cibernético. Erik explicou que a ausência de definições claras de RTO e RPO compromete a capacidade de recuperação e dificulta a construção de ambientes realmente resilientes.

O conteúdo também abordou o crescimento dos ataques de ransomware e reforçou que a capacidade de recuperação rápida depende diretamente do planejamento prévio e da maturidade das estratégias de proteção de dados.

A matéria destacou ainda a atuação da Penso Tecnologia em projetos voltados à resiliência digital, continuidade operacional e proteção de ambientes corporativos.

Confira a matéria completa em:

The post Uma hora off custa um mês de investimento em TI appeared first on Penso Tecnologia.

A cobertura ressaltou que o projeto teve como objetivo substituir estruturas obsoletas, aumentar flexibilidade e preparar a operação para novas demandas digitais e ferramentas voltadas ao ensino. A adoção do ambiente em nuvem também trouxe ganhos de desempenho, disponibilidade e integração com serviços da plataforma Azure.

O caso reforça o movimento de modernização das infraestruturas corporativas e a busca por ambientes mais resilientes, escaláveis e preparados para suportar operações críticas e projetos de transformação digital.

Confira a matéria completa em:

The post Senac RJ migra VMware para a Azure appeared first on Penso Tecnologia.