disaster recovery – Penso Tecnologia

Quando a Maersk Perdeu a Visibilidade da Operação, o Impacto se Espalhou Pelo Mundo

Eduardo Furquim — Wed, 03 Jun 2026 20:25:55 +0000

Em menos de duas horas, a maior empresa de navegação do planeta perdeu acesso aos sistemas que sustentavam sua operação global. O episódio mostrou como a falta de visibilidade operacional pode transformar uma interrupção digital em uma crise logística de escala mundial.

Em junho de 2017, a Maersk enfrentou um dos episódios mais emblemáticos da história recente da logística global.

O ataque cibernético conhecido como NotPetya atingiu a infraestrutura digital da companhia e comprometeu sua capacidade de acompanhar, coordenar e controlar operações espalhadas por dezenas de países.

Segundo relatos amplamente divulgados sobre o incidente, aproximadamente 49 mil computadores e 4 mil servidores foram impactados pelo ataque.

A movimentação física de cargas começou a desacelerar porque os sistemas que sustentavam a coordenação da operação ficaram indisponíveis.

O episódio evidenciou uma realidade que se aplica a operações logísticas de todos os portes: quando o acesso às informações críticas desaparece, os impactos ultrapassam rapidamente o ambiente de tecnologia.

O problema não era apenas a indisponibilidade dos sistemas

A logística moderna depende da circulação contínua de informações entre estoque, distribuição, expedição, transporte e atendimento.

Atualizações de pedidos, movimentações de carga, mudanças de prioridade e redistribuições operacionais precisam acontecer em tempo real para que decisões acompanhem a dinâmica da operação.

Quando essa visibilidade desaparece, a capacidade de coordenação começa a deteriorar. Foi exatamente o que ocorreu na Maersk.

Sem acesso aos sistemas que concentravam informações críticas, a companhia perdeu temporariamente a capacidade de acompanhar parte significativa dos fluxos que sustentavam sua rede global.

O que era o NotPetya e por que ele se tornou tão destrutivo

Embora tenha sido inicialmente apresentado como um ransomware, o NotPetya tinha uma lógica diferente da maioria dos ataques de extorsão digital observados até então.

Na superfície, ele exibia uma mensagem de resgate e exigia pagamento em bitcoin. Tecnicamente, porém, operava como malware destrutivo.

Em vez de preservar uma trilha confiável para descriptografia após o pagamento, o NotPetya comprometia estruturas essenciais do sistema.

Ele afetava o processo de inicialização da máquina e a capacidade do sistema operacional de localizar arquivos armazenados no disco.

Um dos pontos mais críticos era o impacto sobre a Master File Table, estrutura do sistema de arquivos NTFS usada pelo Windows para mapear onde os arquivos estão armazenados.

Ao corromper ou criptografar essa referência, o malware tornava os dados inacessíveis mesmo quando parte do conteúdo físico permanecia no disco.

Além disso, o ataque também interferia no Master Boot Record, responsável por iniciar o carregamento do sistema operacional. Com isso, o computador podia deixar de inicializar normalmente.

Esse funcionamento ajuda a explicar por que o NotPetya passou a ser tratado por muitos especialistas como uma ameaça com características de wiper.

Por que o NotPetya se comportava como um wiper

Um wiper é um malware desenvolvido para destruir, corromper ou inutilizar dados e sistemas, tornando a recuperação extremamente difícil ou inviável.

No caso do NotPetya, o pedido de resgate existia, mas o desenho técnico do ataque indicava que a recuperação dos ambientes afetados não dependia simplesmente do pagamento.

Depois de comprometer um dispositivo, o malware buscava se mover lateralmente pela rede corporativa, combinando exploração de vulnerabilidades, uso de credenciais capturadas e ferramentas legítimas de administração remota.

Isso permitia que ele alcançasse estações de trabalho e servidores sem depender de novas interações do usuário.

Em ambientes altamente conectados, como operações logísticas globais, essa combinação entre propagação rápida, uso de credenciais internas e dano estrutural aos sistemas transformava uma infecção inicial em uma crise de larga escala.

Como o malware se espalhava dentro das empresas

Uma vez dentro do ambiente corporativo, o NotPetya utilizava mais de um caminho para se propagar.

Parte da movimentação explorava vulnerabilidades no protocolo SMB do Windows, usado para compartilhamento de arquivos e comunicação entre máquinas na rede.

Outra parte dependia do uso de credenciais obtidas nos próprios sistemas infectados, permitindo que o malware se autenticasse em outros dispositivos como se fosse uma atividade administrativa legítima.

Ferramentas e métodos associados à administração remota, como PsExec e WMIC, também foram observados em análises do ataque.

Na prática, isso tornava a propagação mais difícil de conter, porque parte do tráfego podia se parecer com operações internas autorizadas.

Esse comportamento é especialmente perigoso em empresas com ambientes muito integrados.

Quanto maior a dependência entre unidades, sistemas, servidores e aplicações, maior a possibilidade de o ataque atravessar áreas diferentes em pouco tempo.

No caso de uma operação logística, essa propagação não compromete apenas computadores.

Ela afeta sistemas de acompanhamento, registros de carga, comunicação entre unidades, programação de transporte, liberação de contêineres e tomada de decisão operacional.

Quando o ataque deixa de ser apenas um problema de TI

O NotPetya fez parte de uma série de ataques cibernéticos registrados em 2017, com forte impacto sobre organizações públicas e privadas, especialmente na Ucrânia, antes de atingir empresas e operações em outros países.

Posteriormente, governos e especialistas em segurança atribuíram a operação a agentes ligados ao grupo Sandworm, associado à inteligência militar russa.

A confusão inicial em torno da classificação do malware é importante para entender a gravidade do episódio. Como havia uma tela de resgate e uma exigência de pagamento em bitcoin, o ataque parecia seguir a lógica tradicional de ransomware.

No entanto, a arquitetura do NotPetya não sustentava uma recuperação confiável após o pagamento.

Em ataques de ransomware convencionais, o objetivo financeiro depende da possibilidade de descriptografar os dados da vítima.

No NotPetya, o efeito prático era diferente: o malware comprometia componentes fundamentais do sistema e dificultava a restauração em escala, mesmo quando a organização possuía recursos para responder ao incidente.

Por isso, o problema deixou de ser apenas recuperar máquinas infectadas.

Passou a ser restaurar a coordenação entre unidades, o acesso a dados críticos e os fluxos essenciais de trabalho.

A Maersk não perdeu apenas sistemas; perdeu, temporariamente, a capacidade de enxergar a própria operação.

Em uma rede logística global, a indisponibilidade de sistemas não paralisa apenas telas e servidores.

Ela interfere no movimento físico de cargas, na priorização de entregas, na comunicação entre equipes e na previsibilidade da cadeia.

Por que ataques desse tipo são realizados

Ataques cibernéticos podem ter diferentes objetivos, incluindo espionagem, interrupção de operações, sabotagem de infraestrutura crítica ou geração de impactos econômicos em larga escala.

Independentemente da motivação específica, organizações dependentes de ambientes digitais enfrentam o mesmo desafio: preservar a capacidade de operar quando sistemas críticos se tornam indisponíveis.

Quando a visibilidade falha, os atrasos deixam de ficar isolados

Em operações logísticas, falhas de acompanhamento raramente permanecem confinadas a uma única etapa.

Quando informações deixam de circular, reprogramações atrasam, redistribuições perdem velocidade e áreas diferentes passam a operar com níveis distintos de informação.

O resultado costuma atingir simultaneamente:

prazos de entrega;
produtividade operacional;
capacidade de redistribuição;
sincronização entre áreas;
experiência do cliente.

Na prática, caminhões aguardam liberações, expedições acumulam pendências e decisões passam a depender de informações parciais.

Quanto maior a interdependência da operação, maior a velocidade com que os impactos se propagam.

A descoberta mais preocupante veio depois

Durante a recuperação, a Maersk identificou que aproximadamente 150 controladores de domínio haviam sido comprometidos, incluindo ambientes que deveriam garantir a restauração da infraestrutura.

A reconstrução completa poderia levar meses.

O elemento mais improvável da recuperação veio de onde ninguém esperava: uma única cópia do diretório sobreviveu em um escritório da companhia em Gana.

Uma interrupção elétrica local havia desconectado aquele servidor da rede pouco antes da propagação do ataque. Por acaso, aquele ambiente permaneceu intacto e ajudou a acelerar a recuperação.

Mesmo assim, o prejuízo estimado ultrapassou US$ 300 milhões.

Esse episódio se tornou um dos exemplos mais conhecidos de como a continuidade operacional não pode depender da sorte.

Preparação reduz a propagação dos impactos

Empresas preparadas para resiliência operacional conseguem identificar falhas com rapidez, preservar visibilidade sobre processos críticos e reduzir o tempo necessário para restaurar a estabilidade.

Essa preparação exige uma arquitetura capaz de sustentar:

monitoramento contínuo de ambientes e sistemas;
recuperação rápida de aplicações e dados críticos;
redundância para redução de indisponibilidade;
proteção contra falhas que comprometem acesso à informação;
estratégias de continuidade alinhadas ao ritmo operacional.

Quando a resposta acontece rapidamente, torna-se possível conter impactos antes que eles avancem entre áreas dependentes e comprometam toda a cadeia logística.

Resiliência operacional sustenta previsibilidade mesmo sob pressão

O caso Maersk demonstrou que operações altamente estruturadas podem enfrentar consequências severas quando perdem acesso às informações que sustentam a coordenação diária do negócio.

Quanto menor o tempo de indisponibilidade, maiores as chances de preservar priorização, acompanhamento e capacidade de resposta.

Garantir dados logísticos atualizados, acessíveis e protegidos significa preservar ritmo operacional, capacidade de redistribuição e previsibilidade mesmo diante de falhas, ataques ou interrupções inesperadas.

Na prática, essa proteção depende de uma arquitetura preparada para continuidade.

Soluções como Veeam Backup, DRaaS e Cloud Computing ajudam empresas a manter cópias protegidas, recuperar ambientes críticos com mais rapidez e sustentar disponibilidade mesmo quando sistemas locais são comprometidos.

A principal lição deixada pelo episódio permanece atual: resiliência operacional não pode depender da sorte.

Ela precisa ser planejada, construída e continuamente fortalecida.

A Penso oferece proteção com Veeam Backup, DRaaS e Cloud Computing para que sua operação não dependa da sorte.

Fale com um especialista.

Penso, a gente resolve!

The post Quando a Maersk Perdeu a Visibilidade da Operação, o Impacto se Espalhou Pelo Mundo appeared first on Penso Tecnologia.

Quando o data center falha, quem paga a conta? O caso AGU é a lição que toda empresa precisa aprender

Renato Rosário — Wed, 18 Mar 2026 17:41:54 +0000

Imagine que sua empresa acordou numa segunda-feira com todos os sistemas lentos. Na terça, intermitentes. Na quarta, fora do ar. E na quinta, você descobriu que não havia plano de recuperação estruturado.

Isso não é um cenário fictício. Foi exatamente o que aconteceu com a Advocacia-Geral da União.

Desde o dia 27 de fevereiro, a AGU enfrenta episódios recorrentes de lentidão, intermitência e indisponibilidade em seu data center. O problema foi tão grave que chegou à mais alta instância do Judiciário brasileiro.

O colapso afetou diretamente o Sistema Sapiens, ferramenta essencial utilizada pelos advogados públicos federais para acompanhar e gerir processos judiciais em todo o país.

O resultado? O ministro Edson Fachin, presidente do CNJ e do STF, determinou a suspensão dos prazos processuais em todos os tribunais e conselhos do Brasil para o período de 16 a 20 de março de 2026.

Uma falha de hardware. Prazos suspensos em todo o país. Advogados da União incapazes de trabalhar. Impacto no erário público.

Essa é a conta real de quem não tem Disaster Recovery.

O que causou o colapso?

Segundo nota técnica da própria AGU, as instabilidades decorrem de falhas em componentes físicos de hardware do data center, que geraram degradação de conectividade, acúmulo de requisições e lentidão sistêmica.

Em 10 de março, houve uma intervenção emergencial. Isolaram o componente com defeito. Os indicadores melhoraram. A equipe respirou aliviada.

Na manhã do dia seguinte, as instabilidades voltaram a se manifestar.

Esse é o sinal mais claro de que uma intervenção técnica emergencial não é a mesma coisa que um plano de continuidade. São coisas completamente diferentes.

A lição que todo gestor de TI precisa ouvir

A falha da AGU não foi um caso isolado de azar. Foi o resultado de uma fragilidade sistêmica que existe em boa parte das empresas e instituições brasileiras: a crença de que o data center vai aguentar.

Hardware falha. Isso é matemático. A questão nunca é ‘se vai falhar’, mas ‘quando vai falhar’ e, principalmente, ‘o que acontece depois?’

Sem acesso ao Sistema Sapiens, os advogados públicos ficaram impossibilitados de exercer plenamente a defesa judicial dos interesses da União, criando risco concreto de perda de prazos e prejuízo ao erário.

Traduzindo para o mundo corporativo: sem sistemas, sua empresa perde contratos, clientes e dinheiro. Todo dia parado tem um custo. E esse custo raramente está no orçamento de quem ainda não passou por um colapso.

O que é Disaster Recovery e por que ele teria evitado esse cenário?

Disaster Recovery não é backup. Essa confusão precisa acabar.

Backup é guardar uma cópia dos seus dados. Importante? Sim. Suficiente? Não.

Disaster Recovery é a capacidade de fazer a operação inteira voltar a funcionar rapidamente, mesmo depois de uma falha grave. É ter um ambiente espelho pronto para assumir em minutos, não em dias.

No caso da AGU, um DRaaS bem estruturado significaria que, no momento em que o hardware falhou, um ambiente de recuperação em nuvem assumiria automaticamente a operação. O Sistema Sapiens estaria disponível. Os advogados continuariam trabalhando. Os prazos não seriam suspensos.

O que é Disaster Recovery as a Service (DRaaS)?

DRaaS é a entrega do Disaster Recovery no modelo de serviço gerenciado, via nuvem. Em vez de a empresa precisar construir e manter uma infraestrutura de contingência própria, ela contrata esse ambiente como serviço, pagando mensalmente, sem grandes investimentos iniciais.

Na prática, funciona assim: seus sistemas críticos são replicados continuamente para um ambiente seguro na nuvem. Se o ambiente principal falhar, por qualquer motivo, o ambiente de recuperação assume a operação em minutos. Seus colaboradores continuam trabalhando. Seus clientes não percebem a interrupção. Seu negócio não para.

A diferença entre ter e não ter DRaaS não é técnica. É operacional. É a diferença entre uma empresa que para por dias e uma que passa pela crise sem que ninguém perceba.

Como a Penso resolve isso

A Penso oferece DRaaS com recuperação em até 30 minutos.

Com mais de 22 anos de experiência, certificação ISO 27001 e 5 Data Centers Tier III no Brasil, a Penso é parceira estratégica da Veeam, líder global em backup e recuperação.

Isso significa:

Ambiente espelho em nuvem: se o data center primário cair, o ambiente de recuperação assume em minutos.
Testes semestrais de recuperação: você não descobre que o DR não funciona no pior momento possível.
Conformidade com o setor público: total aderência à Portaria Nº 197/2023 do CNJ sobre Políticas de Backup e Restore.
Custos em real, sem exposição ao câmbio, com suporte 100% nacional.

A pergunta que você precisa responder hoje

Se o seu data center falhar amanhã, em quanto tempo sua operação volta?

Se você não souber responder com precisão, esse é o momento de conversar com a Penso.

Porque quando o colapso chega, não tem tempo para planejar. O plano precisa existir antes.

Penso, a gente resolve!

The post Quando o data center falha, quem paga a conta? O caso AGU é a lição que toda empresa precisa aprender appeared first on Penso Tecnologia.

Apagão na Europa reforça a importância de um PCN robusto e um plano de Disaster Recovery

Susanna Bresciani — Mon, 28 Apr 2025 13:09:30 +0000

O recente apagão que paralisou parte da Espanha e de Portugal serve como um alerta para empresas no mundo todo

Eventos imprevistos podem causar impactos devastadores na comunicação, transporte e operações críticas. Mais do que nunca, torna-se essencial investir em estratégias sólidas de continuidade de negócios, como o Plano de Continuidade de Negócios (PCN) e o Disaster Recovery (DR).

BIA: O primeiro passo para um PCN eficaz

Antes de criar um PCN, é fundamental realizar uma Análise de Impacto nos Negócios (BIA – Business Impact Analysis). A BIA identifica processos críticos, mede os impactos potenciais de uma interrupção e define prioridades para a recuperação. Sem ela, o plano de contingência corre o risco de ser ineficaz ou focar nos recursos errados.

O que é um PCN?

O Plano de Continuidade de Negócios é o conjunto de estratégias e ações que uma organização adota para garantir a manutenção das atividades essenciais em caso de crises, como apagões, ataques cibernéticos, desastres naturais ou pandemias.

Ele define não só como reagir no momento da crise, mas também como se preparar antecipadamente para minimizar danos.

O impacto da digitalização nos negócios

Hoje, praticamente todo negócio é digitalizado. Sistemas de vendas, atendimento ao cliente, produção, logística, financeiro — tudo depende de tecnologia e de acesso constante a dados e aplicações online.

Quando um apagão acontece, ele não apenas apaga as luzes: ele paralisa empresas inteiras, interrompendo a comunicação interna, o atendimento aos clientes, o faturamento e a operação dos sistemas críticos.

Por isso, mais do que nunca, um plano de contingência bem estruturado é essencial para evitar prejuízos incalculáveis e manter a competitividade.

A importância de um plano de Disaster Recovery

Enquanto o PCN trata da continuidade dos negócios como um todo, o Disaster Recovery (DR) foca especialmente na recuperação da infraestrutura de TI — como servidores, sistemas e bancos de dados.

Ter um plano de DR bem estruturado significa que, mesmo diante de um apagão como o da Europa, sua empresa poderá restaurar sistemas críticos rapidamente, garantindo a continuidade das operações e a confiança dos clientes.

Benefícios de ter BIA, PCN e DR atualizados

Redução de perdas financeiras e operacionais;
Preservação da imagem da empresa;
Cumprimento de requisitos legais e regulatórios;
Maior resiliência diante de crises globais;
Proteção dos dados e ativos críticos.

Não espere o próximo apagão

Se o recente evento europeu nos ensinou algo, é que a imprevisibilidade é uma certeza. Estar preparado é a melhor defesa. Invista agora na criação ou atualização do seu BIA, PCN e plano de Disaster Recovery para proteger o futuro do seu negócio.

Quer saber como implementar um plano de contingência completo?

Fale com nossos especialistas e garanta a continuidade das suas operações, independentemente do que acontecer!

The post Apagão na Europa reforça a importância de um PCN robusto e um plano de Disaster Recovery appeared first on Penso Tecnologia.

Governos sob Alerta: TCU Aponta Riscos Críticos em Cibersegurança para os Entes Federativos

Susanna Bresciani — Thu, 17 Apr 2025 19:54:11 +0000

O Tribunal de Contas da União (TCU) incluiu, pela primeira vez, a exposição a ciberataques na sua Lista de Itens de Alto Risco. O documento traz um alerta importante para o governo em todos âmbitos da administração pública, que precisa se preparar com urgência diante do crescimento das ameaças digitais.

Segundo o TCU, o Brasil ainda não possui coordenação centralizada, estrutura de governança ou estratégias integradas para prevenir ou reagir a incidentes de segurança cibernética. Isso deixa todo o setor público — em especial prefeituras e governos estaduais — exposto a interrupções, perdas de dados e até paralisações de serviços essenciais à população.

Principais Pontos de Vulnerabilidade no Setor Público

O Relatório de Controle Externo de 2024 destacou que a ausência de diretrizes consolidadas, investimentos recorrentes e cultura de segurança nas esferas de governo contribui para um cenário preocupante. Entre os principais riscos estão:

Falta de autoridade central de cibersegurança com poder normativo e operacional;
Baixa maturidade na gestão de riscos digitais nas administrações públicas;
Ausência de inventário de ativos críticos, dificultando a priorização da proteção;
Falta de integração entre União, estados e municípios no combate aos ataques;
Adoção limitada de boas práticas internacionais (como OTAN e União Europeia).

Além disso, a qualidade dos dados e a falta de políticas adequadas de governança da informação comprometem a transparência e aumentam o risco de fraudes e má gestão.

Riscos Reais: Ataques, Sequestro de Dados e Paralisações

A fragilidade institucional coloca governos como alvos preferenciais de grupos de cibercriminosos internacionais, que operam com infraestrutura sofisticada e modelos como Ransomware como Serviço. Isso pode levar a:

Interrupção de sistemas essenciais (saúde, educação, arrecadação);
Sequestro de dados e exigência de resgate financeiro;
Exposição jurídica por violação da LGPD;
Perda de confiança da população.

Disaster Recovery: Peça-Chave para manter Serviços Públicos Funcionando

Muitos órgãos públicos ainda apostam apenas em backups. Mas, para garantir continuidade de serviços, é preciso ter um plano de Disaster Recovery (DR) completo — que envolve não só a cópia de dados, mas também a capacidade de recuperação de sistemas e operações com rapidez, segurança e validação constante.

Um plano moderno inclui:

Backups imutáveis (protegidos contra ransomware);
Recuperação granular de arquivos e sistemas;
Ambientes de contingência com testes periódicos;
Integração com Planos de Continuidade de Negócios (PCN).

Como a Penso Apoia Governos na Proteção Digital

A Penso oferece soluções sob medida para órgãos públicos que desejam fortalecer sua infraestrutura digital e proteger suas operações. Somos a primeira parceira certificada da Veeam no Brasil e, em 2024, fomos reconhecidos como a provedora de maior impacto da América Latina – Impact VCSP Partner of the Year, reforçando nosso compromisso com excelência técnica e visão de futuro.

Com o amplo reconhecimento internacional e a parceria Veeam, oferecemos:

DRaaS (Disaster Recovery como Serviço) com cloud dedicada;
Backups imutáveis e replicação geográfica;
Testes semestrais com relatórios validados;
Monitoramento proativo e suporte especializado.

Nossa abordagem se baseia em 4 pilares:

Consultoria especializada (RA, BIA, PCN, LGPD e normas ISO);
Infraestrutura segura de alta performance;
Validação contínua e pronta para auditorias;
Equipe brasileira certificada e experiente.

Segurança Digital: Responsabilidade de Todos os Entes Federativos

A inclusão do tema na Lista de Alto Risco do TCU é um chamado direto aos gestores públicos. A hora de agir é agora. Com tecnologia, planejamento e apoio especializado, estados e municípios podem proteger seus dados, suas operações e — principalmente — a continuidade dos serviços prestados à população.

Entre em contato conosco e saiba como a Penso pode ajudar sua administração pública a enfrentar os desafios da segurança digital com confiança e estrutura.

Referências:

https://convergenciadigital.com.br/governo/tcu-alerta-para-superexposicao-do-brasil-a-ciberataques-em-nova-lista-de-alto-risco/

https://sites.tcu.gov.br/listadealtorisco/

The post Governos sob Alerta: TCU Aponta Riscos Críticos em Cibersegurança para os Entes Federativos appeared first on Penso Tecnologia.

SparkCat: O Malware que Driblou a Segurança da App Store

Penso Tecnologia — Mon, 17 Feb 2025 18:13:05 +0000

Recentemente, foi identificado um novo malware chamado SparkCat, que conseguiu infiltrar-se na App Store da Apple, comprometendo a segurança de dispositivos iOS. O SparkCat utiliza uma técnica sofisticada para roubar informações dos usuários, analisando imagens e capturas de tela armazenadas nos celulares por meio de reconhecimento óptico de caracteres (OCR). Isso permite que os criminosos cibernéticos obtenham dados sensíveis, como senhas e informações financeiras, sem que a vítima perceba.

Apps Afetados: Perigo à Espreita

Entre os aplicativos contaminados pelo SparkCat estavam:

ComeCome: um app de delivery de comida;
WeTink: uma rede social;
AnyGP: um assistente de IA.

Esses apps, aparentemente inofensivos, pediam acesso à galeria de imagens dos usuários e, uma vez autorizados, exploravam capturas de tela e fotos para extrair informações sigilosas.

O Perigo Oculto em Apps de Lojas Oficiais

A descoberta do SparkCat reforça um alerta importante: nem todos os aplicativos disponíveis nas lojas oficiais (App Store e Google Play) são seguros. Embora essas plataformas tenham rigorosos processos de verificação, algumas ameaças ainda conseguem escapar dos filtros e atingir os usuários.

Muitos aplicativos suspeitos oferecem recursos avançados sem custo aparente. Isso deve ser um sinal de alerta. Exemplos de apps que podem esconder riscos incluem:
Edição de imagem com IA sem custos;
Scanners de rosto para animações e deepfakes;
Apps de IA que prometem acesso gratuito a chatbots pagos.

Se algo parece bom demais para ser verdade, provavelmente há um preço oculto, e esse preço pode ser a sua privacidade e segurança.

Como se Proteger?

Para evitar ser vítima de golpes como o SparkCat, siga algumas boas práticas:

Desconfie de apps que oferecem muito sem nada em troca;
Revise permissões concedidas aos aplicativos, especialmente aqueles que pedem acesso à galeria de fotos;
Evite armazenar informações sensíveis, como logins e senhas, em imagens ou capturas de tela;
Mantenha o sistema operacional e os apps sempre atualizados;
Use soluções de segurança confiáveis para detectar atividades suspeitas.

Conclusão

O SparkCat é mais um exemplo de que mesmo os dispositivos da Apple não estão imunes a ataques sofisticados. Lojas oficiais de aplicativos não garantem 100% de segurança e, por isso, os usuários devem sempre estar atentos às permissões que concedem e à origem dos aplicativos que instalam. Na dúvida, pesquise sobre o app antes de baixá-lo e mantenha sua segurança digital sempre como prioridade.

The post SparkCat: O Malware que Driblou a Segurança da App Store appeared first on Penso Tecnologia.

DISASTER RECOVERY DESCOMPLICADO: Como o Veeam tornou DR acessivel

Penso Tecnologia — Wed, 12 Feb 2025 21:45:41 +0000

Nos últimos anos, a maneira como as empresas abordam o Disaster Recovery (DR) evoluiu drasticamente. Tecnologias modernas, como o Veeam, transformaram um processo antes complexo, caro e demorado em algo mais ágil, escalável e acessível. Aqui, faremos uma comparação direta entre os modelos tradicionais de DR, comuns há uma década, e o que o Veeam oferece hoje.

1. Infraestrutura e Custo

Modelo de DR Tradicional:

Infraestrutura duplicada: As empresas precisavam manter um data center de backup dedicado e espelhado para replicar os sistemas críticos.
Alto custo: Isso incluía servidores, storage, redes e licenças de software duplicadas, além dos custos de manutenção e equipe.
Escalabilidade limitada: Adicionar novas cargas de trabalho era difícil e caro devido à necessidade de expansão física.
Modelo Atual – Baseado em Tecnologia Veeam:

Modelo Atual – Baseado em Tecnologia Veeam

Uso de nuvens públicas ou privadas: O Veeam elimina a necessidade de um data center físico secundário ao permitir a replicação para ambientes de nuvem, como AWS, Azure ou nuvens privadas.
Custo otimizado: Em vez de pagar por uma infraestrutura ociosa, você só paga pelo uso dos recursos de nuvem durante um evento de failover ou testes de DR.
Escalabilidade dinâmica: O ambiente de DR pode ser ajustado conforme necessário sem grandes investimentos iniciais.