E, em outra pesquisa feita pela empresa Fortinet, o Brasil registrou no primeiro semestre de 2022, 31,5 bilhões de tentativas de ataques cibernéticos, sendo este número apenas relacionado a empresas. 

O número é 94% superior em comparação com o primeiro semestre do ano passado, quando foram 16,2 bilhões de registros. 

Os números são preocupantes por conta dos danos que estes ataques acarretam, e algumas empresas chegam até a quebrarem ou fecharem as portas por não conseguirem continuar com seus negócios pelo prejuízo que obtiveram com os ataques. 

Os 5 tipos de ataques mais comuns:

Com toda a tecnologia e transformação digital, diferentes tipos de ataques cibernéticos começaram a surgir, e abaixo listamos alguns: 

• Phishings: Você já recebeu aqueles e-mails com o assunto “Atualize seus dados.” ou “Parabéns, você ganhou!” ?

Bom, muitos destes e-mails são spams, um tipo de email publicitário que é utilizado para atrair novos clientes para algum tipo de produto ou serviço.

Mas, com o avanço da tecnologia, muitos criminosos começaram a adaptar suas formas de ataques às empresas, e com isso, os spams começaram a ser utilizados de forma inadequada.

Os cibercriminosos copiam os e-mails spam das empresas e inserem links que redirecionam para páginas em que eles podem capturar dados da vítima, como cartões de créditos, senhas, mensagens e muitas outras informações. 

Por exemplo, emails como “Parabéns, você ganhou!” que obtiverem links que redirecionam para a inserção dos dados pessoais do usuário podem ser um tipo de phishing.

Geralmente, os phishings dão origem a outros ataques também! Por exemplo, o Ransomware.

Além disso, algumas características do phishing são avaliadas, por exemplo: remetente desconhecido, muitos arquivos dentro do email, muitos links ou links que redirecionam para preenchimento com dados pessoais.

E de acordo com a empresa Kaspersky o percentual de usuários brasileiros que tentou abrir pelo menos uma vez links enviados para roubar dados representa 19,9% dos internautas do país.

É necessário sempre a verificação de onde se está inserindo os dados pessoais, verificação do remetente dos e-mails, investimentos em provedores de email com anti-spam e softwares de alerta são essenciais nos dias atuais para evitar ser parte das estatísticas. 

• Ransomware: O Ransomware é um ataque cibernético que é efetivado através de spams falsos, que contemplam vírus desenvolvidos para danificar ou prejudicar o computador, servidor e softwares da vítima e que são conhecidos como Malwares.

Através destes emails falsos, só com a abertura do email ou link que ali foi inserido, a empresa já foi exposta ao ataque Ransomware e ao contrário do que se pensa, o ataque não é efetivado no mesmo momento. 

Em primeira instância, a abertura do e-mail ou link levará o usuário a uma página qualquer, de forma que o mesmo sequer perceba que está sendo atacado.

Após isso, o hacker começa a utilizar o e-mail e sistemas que o usuário já possui acesso na empresa, e todas as ações sendo efetivadas de forma remota e oculta. 

A partir deste ponto, alguns sinais são observados: Aumento de armazenamento do usuário, replicação de arquivos no sistema operacional do computador, paradas constantes no computador ou no mesmo horário em dias atípicos, novas pastas e arquivos e por fim, diversos arquivos criptografados. 

O criminoso leva em média 90 dias para aplicar todas estas ações e conseguir sequestrar os dados da vítima e da empresa.

Geralmente, o hacker pede um valor em bitcoin – a moeda mais cara da internet – para estornar os dados da empresa.

Mas, nunca se consegue realizar a recuperação total dos dados e não é recomendado que se pague o resgate.

Além disso, a empresa pode sofrer com multas aplicadas pela LGPD caso seja comprovado que a empresa não utilizava sistemas de segurança robustos e eficazes que pudessem proteger os dados vazados. 

Em uma pesquisa feita pela Forbes, notou-se que pelo menos 30% das empresas encerram suas atividades após um ataque Ransomware.

• Spoofing: Spoofing vem do termo em inglês Spoof que significa imitar ou fingir algo, muito utilizado na linguagem de TI para definir falsificação. Geralmente, o spoofing é utilizado para fingir ser algo que não é! 

O Spoofing tem como estratégia se passar por sites, bancos, pessoas ou até mesmo um servidor legítimos e através disso, os cibercriminosos roubam as informações confidenciais das empresas.

A diferença entre o Spoofing e o Phishing é que o Phishing é uma metodologia evolutiva do Spoofing. Outra diferença é que o Spoofing possui tipos diferentes de ataques, veja abaixo: 

– Spoofing de e-mail: O criminoso se passa por uma empresa ou pessoa com o intuito de roubar os dados e informações. 

– Spoofing de DNS: O hacker manipula as conexões de rede da empresa e desvia os acessos do site legítimo para sua cópia, onde obtém de forma rápida as informações e dados dos clientes. 

Geralmente, muito utilizado com sites de bancos, uma vez que os dados financeiros em massa podem ser valiosos. 

– Caller ID Spoofing: Hoje em dia é comum vermos pessoas postando em suas redes que seu número foi clonado. E é exatamente essa estratégia que o Caller Id Spoofing aplica! 

Este ataque é o responsável pela clonagem e invasão dos dados, informações, e-mails e aplicativos de mensagem de muitas pessoas. 

Neste tipo em especial, o criminoso consegue clonar o número de telefone da vítima através de outro dispositivo móvel e realiza solicitações de acesso através de SMS, com o acesso liberado o criminoso pode instalar uma diversidade de aplicativos e obter completamente o histórico de mensagens e informações da vítima.

Este ataque também pode ser conhecido por SIM Swap.

• Cavalo de Troia: O ataque Cavalo de Tróia é uma imitação da estratégia dos Gregos ao ataque à cidade de Tróia.

Uma guerra de 10 anos foi cravada há muitos anos atrás de acordo com a mitologia grega. A Grécia entrou em conflito com a cidade de Tróia e durante 10 anos tentou de diversas formas realizar uma invasão para conquistar a cidade e nunca obteve sucesso. 

Então, de forma sútil, a Grécia fingiu sua rendição perante á guerra e enviou um presente à Tróia como símbolo de “paz”, e um cavalo de madeira de grande estatura foi enviado á eles.

Além disso, o cavalo era oco e continha em seu interior os melhores soldados da Grécia e assim que conseguiram passar as barreiras da cidade de Tróia, invadiram e conquistaram a cidade.

E, desta forma, o ataque foi nomeado de cavalo de tróia, pois o ataque consiste em um aplicativo que aparentemente seja inofensivo ao seu usuário, mas que após a instalação, ele libera de forma sutil malwares (vírus maliciosos) em todo o computador da vítima.

Com este ataque, os cibercriminosos podem agir de duas formas: Ficarem ocultos, apenas coletando as informações e dados durante algum tempo ou atacarem o computador do usuário de uma vez e tomarem o controle da máquina.

Este ataque é um dos mais antigos e um dos primeiros a ser desenvolvidos pelos hackers, com aproximadamente mais de 45 anos sendo utilizado pelos criminosos.

Este tipo de ataque nos remete a importância e essencialidade do cuidado com o tipo de fonte e aplicativo que se pretende instalar na máquina.

• Ataque DoS e DDoS: O ataque DoS ou Denial of Service em inglês, ou também conhecido como negação de serviço é o ataque que consiste em uma sobrecarga de pedidos e requisições feitas á um mesmo servidor ou computador de forma que o usuário não consiga utilizar seus recursos. Em outras palavras, o alvo fica tão sobrecarregado que nega serviço.

Apesar deste ataque não ser reconhecido como invasão, ele opera danos e prejuízos nítidos para as empresas por agir diretamente na parada da máquina do colaborador.

Estes ataques geralmente são feitos a computadores e servidores mais vulneráveis e é feito apenas por um hacker através de um computador apenas, diferente do DDoS.

O DDoS consiste no mesmo ataque do DoS, porém, o DDoS consiste no ataque através de um computador mestre que “escraviza” outras máquinas que possui acesso e assim, induz com que as mesmas acessem o mesmo recurso de um servidor ao mesmo tempo, sobrecarregado-o. 

Por essas máquinas serem escravizadas por este computador, na área de TI elas são conhecidas como Zumbis!

O grande fator de danos através destes dois ataques é a parada do servidor e dos computadores de uma empresa, forçando a parada de operações da mesma. 

Conclusão:

Atualmente no mercado, encontramos diversas soluções que auxiliam a impedir os ataques cibernéticos listados acima e não é dispensável nenhuma forma de aplicação de barreira de segurança, porém, o Disaster Recovery é o principal agente quando se trata de ataque cibernético. 

Barreiras de segurança são importantes para a prevenção de ataques e diminui consideravelmente as probabilidades do ataque ser concretizado, mas não podem ser garantidas 100% de efetividade contra os cibercriminosos.

E é neste aspecto que o Disaster Recovery encontra-se sendo a melhor estratégia para estes episódios.

O plano de Disaster Recovery consiste em não permitir que a empresa pare suas operações durante e após um ataque cibernético e é o plano perfeito para sua empresa aplicar e estar segura caso seja atacada.

A Penso hoje oferece o plano Veeam Disaster Recovery que atende todas as necessidades da sua empresa e proporciona a recuperação rápida do seu ambiente após qualquer ataque com proteção contínua do seu negócio através de DRaaS + IaaS.

Grandes empresas do mercado obtêm a Penso como responsável pelo sua empresa e comprovam a recuperação rápida do seu ambiente.

Entre em contato conosco e permita que a Penso cuide do seu ambiente e do futuro dos seus negócios! 

Penso, #Agenteresolve! 

The post Os 5 tipos de ataques cibernéticos mais comuns. appeared first on Penso Tecnologia.

Infelizmente, com o avanço tecnológico, os hackers começaram a investir em novas estratégias para realizar ataques cibernéticos mais efetivos e assim, roubar dados e informações sigilosas das empresas. 

De acordo com uma pesquisa da FortiGuard Labs, o Brasil foi o segundo país da América Latina que mais sofreu tentativas de ataques cibernéticos em 2021 e este número sobe cada vez mais. 

E em outra pesquisa feita pela empresa Fortinet, o Brasil registrou no primeiro semestre de 2022, 31,5 bilhões de tentativas de ataques cibernéticos a empresas. 

O número é 94% superior na comparação com o primeiro semestre do ano passado, quando foram 16,2 bilhões de registros. 

O principal ataque que influenciou essa crescente nos números foi o Ransomware que já atinge uma a cada 40 corporações por semana! Já no Brasil, a média se contabiliza em 1.540 ataques semanais. 

Marcos Tabajara, Country Manager da ProofPoint diz: “O ransomware é, de longe, a ameaça que mais se prolifera e, além disso, é muito difícil se recuperar dele. À medida que os golpistas apostam nesses ataques, as organizações são forçadas a pagar cada vez mais pelo acesso a seus dados mais sensíveis. Mesmo que elas paguem, não há garantia de que algum desses arquivos possa ser recuperado”

E ainda complementa: “Reduzir as ameaças externas de phishing e garantir acesso seguro gera um impacto imediato. É ainda essencial garantir que o encaminhamento de privilégios seja minimizado, impedindo o movimento lateral dos agentes e de seu malware”

Pensando nisso, quais ações podemos tomar para evitarmos um ataque hacker e não fazer parte das estatísticas? Então, nós da Penso listamos as melhores dicas para sua empresa aplicar e obter maior prevenção contra os cibercriminosos.

1- Não abra e mails ou links de remetentes desconhecidos!

Você sabia que o ataque Ransomware se inicia através de uma simples abertura de um link? 

A estratégia dos cibercriminosos é realizarem o envio de um e-mail com link de redirecionamento para uma página inicialmente inofensiva, e após a vítima abrir tal link o hacker já possui acesso aos primeiros sistemas da empresa em que o usuário possui acesso e de forma sutil, em 90 dias o hacker já sequestrou todos os dados da empresa. 

Geralmente, os ataques ransomwares são mais efetivos através de e-mails spams e por este motivo é essencial verificar o remetente das mensagens e evitar a abertura de links desconhecidos ou que não foram solicitados. 

2- Atualização constante dos softwares.

Quando não se ocorre a atualização dos mesmos, o sistema pode ficar vulnerável a ataques, uma vez que  as atualizações de softwares são utilizadas para realizarem a correção de falhas e vulnerabilidades, desta forma, os softwares de segurança precisam ser atualizados periodicamente. 

Apesar do que se pensa, atualizar um software que comporta uma rede de computadores pode não ser uma tarefa fácil para algumas empresas, mas é essencial que seja realizado. 

De acordo com Fabio Assolini, analista de segurança da Kaspersky, a atualização dos softwares com a prática whitelisting – lista branca, em português – que consiste na instalação apenas de aplicativos reconhecidamente confiáveis, pode evitar 85% dos ataques aos computadores. 

3- Tenha um antivírus.

Com um antivírus sua empresa pode fazer uma varredura em toda a rede de computadores, buscar e excluir potenciais ameaças no ambiente. 

Os antivírus possuem duas classificações: Os domésticos, recomendados e ofertados para toda a sociedade, mas que possuem um índice menor de segurança, geralmente utilizado para proteger os computadores e softwares mais comuns e pessoais. 

Além disso, possuem um valor acessível e econômico, já que seu público-alvo não necessita de uma proteção avançada. 

E os corporativos, que são desenvolvidos com grande robustez e qualificação, uma vez que as empresas possuem um volume alto de dados armazenados em seus sistemas e é necessária uma solução que possa protegê-los sem riscos. 

Diferente dos domésticos, o antivírus corporativo precisa de um investimento maior por conta da sua demanda e proteção. 

Um erro cometido por algumas empresas é investir em um antivírus doméstico em suas empresas, com o intuito de economizarem. 

Mas, essa ação pode ser muito prejudicial, uma vez que o antivírus doméstico possui menor barreira de segurança e a empresa pode ficar extremamente vulnerável.

Recomenda-se a contratação de um antivírus robusto e que atenda a necessidade da empresa para realmente se obter uma segurança maior. 

4- Gestão de vulnerabilidades 

A gestão de vulnerabilidades  é uma prática de segurança que consiste em analisar, identificar, classificar e solucionar todas as vulnerabilidades dos softwares e infraestrutura de rede e dados da empresa que podem apresentar quaisquer tipos de falhas ou riscos em seu funcionamento.

Através da gestão de vulnerabilidades, sua empresa pode mensurar os riscos,  tomar melhores decisões sobre os recursos e softwares utilizados e principalmente: estar um passo à frente dos hackers e cibercriminosos.

5- Investir em segurança da informação.

A segurança da informação consiste em ações tomadas para completa segurança e mitigação de riscos de uma empresa. 

A área de segurança da informação possui alguns pilares, entre eles encontramos: 

• A confidencialidade que cuida para que os dados sejam utilizados apenas por pessoas autorizadas. 

• A integridade dos dados em todo o seu período de existência e após se tornar um arquivo morto (arquivos que não possuem utilidade, mas que precisam ser registrados e arquivados).

• Disponibilidade total dos dados sempre que necessário de forma segura e robusta.

• A autenticidade das informações e dados enviados e recebidos. 

• E por último, a irretratabilidade que garante que a pessoa ou empresa não possa negar a autoria da informação fornecida é gerada, por exemplo, em certificados digitais e assinaturas online.

Investindo em segurança de informação, a sua empresa diminui drasticamente as vulnerabilidades encontradas e previne ataques cibernéticos.

Conclusão

Evitar um ataque hacker não é uma tarefa fácil, porém, investir na prevenção pode diminuir as chances de prejuízos financeiros e cuidar da imagem da sua empresa, gerando uma continuidade de negócios e garantindo um futuro seguro para sua empresa.

É interessante ressaltar que de acordo com uma pesquisa da Associação Brasileira das empresas de tecnologia da informação, o Brasil sofre hoje com um déficit com a falta de 24 mil profissionais da área de TI. 

Nós da Penso entendemos a dificuldade de muitas empresas não poderem aplicar as dicas mencionadas acima por falta de obterem um contato ou empresa em que possam confiar. 

E, se você gostou do conteúdo, possui interesse em melhorar o TI da sua empresa e precisa de mão de obra qualificada, nós podemos te ajudar! 

Temos mais de 19 anos de mercado e contamos com colaboradores especialistas em tecnologia da informação. Além de obtermos um atendimento personalizado.

Não seja mais vulnerável aos cibercriminosos!

Entre em contato conosco e nosso time estará pronto para apresentar a melhor solução para seu negócio. 

The post 5 Dicas de como evitar um ataque hacker. appeared first on Penso Tecnologia.

Além disso, o PensoMail Zimbra é a 3° maior plataforma de e-mails mais utilizada, com mais de 500 milhões de clientes em todo o mundo. 

Com código aberto, está presente em mais de 140 países e a Penso é o maior parceiro em toda a América Latina.

Com uma interface intuitiva, o Zimbra soluciona os problemas de comunicação dentro das empresas, melhora a produtividade com suas ferramentas e ainda permite ser usada por instalação ou por cloud computing.

Benefícios do Zimbra: 

Acessibilidade:  O Zimbra é a solução perfeita para todas as empresas, e para as que adotaram o modelo híbrido e home-office também,  já que a  plataforma pode ser acessada através do navegador, facilitando o acesso do usuário e permitindo que o mesmo trabalhe de onde estiver.

Apenas com um dispositivo móvel e internet, o usuário tem todos os seus e-mails e ferramentas de colaboração onde estiver.

Colaboração: O Zimbra se torna uma plataforma de colaboração em que atua diretamente em prol da experiência final do usuário, com suas ferramentas de calendário, chat, videoconferência, drive exclusivo e agenda compartilhada.

A colaboração é um dos principais benefícios do Zimbra, já que seus processos de webmail são mais rápidos e permite que o usuário foque em suas outras atividades.

Integração: O Zimbra é a plataforma que se adequa com a sua necessidade! Você precisa de um software que se integre ao seu e-mail ou precisa de dois provedores de e-mail?

O Zimbra possui integração completa, até mesmo a outro provedor de e-mail! 

O Zimbra possui compatibilidade com diferentes tipos de softwares e provedores de e-mail, atendendo e suprindo a necessidade da sua empresa.

O Zimbra foi desenvolvido especialmente para suprir todas as demandas da sua empresa.

Adaptável ao seu negócio: Com a tecnologia atual, os provedores de e-mail estão mais robustos, mas o investimento alto nestes provedores aumenta consideravelmente. 

Vamos supor que seu diretor precise de um e-mail maior para toda a demanda que o cargo dele exige e a recepcionista também precisa de um e-mail, mas com menor armazenamento.

Você irá pagar o mesmo valor e liberar armazenamento igualitário para ambos?

Com flexibilidade, o Zimbra  permite que você invista no armazenamento ideal para ambos funcionários, por exemplo, 10GB para seu diretor e 5GB para sua recepcionista, sem se limitar á uma caixa de e-mail com determinado número de armazenamento e com valores que não atendem sua receita ao final do mês.

O Zimbra te permite investir no que vale a pena para sua empresa.

Segurança: Você sabia que os ataques por spams estão cada vez maiores? Em uma pesquisa da SonicWall, viu-se que os ataques Ransomwares subiram mais de 105% no ano de 2021, fechando com um número de 605 milhões de tentativas de ataques.

E através de spams, mais conhecidos como phishings, são realizados os ataques Ransomwares, do qual se é roubada todas as informações e dados da empresa após a simples abertura de um e-mail ou clique em algum link com malware, e após isso, se é solicitado o resgate dos dados sequestrados com a moeda mais cara da internet.

Em outra pesquisa feita pela Forbes viu-se que pelo menos 30% das empresas quebram ou demitem uma grande demanda de funcionários após um ataque Ransomware, por não conseguirem recuperar sua receita. 

Além disso, empresas que sofrem ataquem ransomware ou tem seus dados vazados, são impactadas pelas normas da LGPD, que é bem clara quando se trata do vazamento de dados e das multas em que são aplicadas quando a empresa tem seus dados vazados e se comprova que a empresa não contemplava softwares com segurança adequada e estava suscetível ao ataque. 

Mas, os usuários da Zimbra não precisam se preocupar com isso! 

O Zimbra possui anti-spam e antivírus, que permitem a adequação da sua empresa com a lei LGPD e diminui as probabilidades de sua empresa sofrer um ataque Ransomware através dos spams.

Quais empresas podem contratar o Zimbra?

Independente se a sua empresa é micro ou de grande porte, o Zimbra atende todas as necessidades que seus colaboradores possuem. 

Ou seja, o PensoMail Zimbra é para todas as empresas.

Alguns de nossos clientes recomendam o PensoMail Zimbra e testificam como o webmail gerou muitos benefícios após a implantação: 

SANTOS BRASIL: 

A Santos Brasil é uma empresa renomada e muito conhecida no mercado de logística integrada. Sendo a única empresa do Brasil que presta serviços portuários com logística integrada e é responsável por 16% de toda a movimentação de contêineres no país.

A Santos Brasil é cliente Zimbra e recomenda o webmail:

“O PensoMail Zimbra foi mais uma ferramenta que podemos contemplar em nosso ambiente e que trouxe mais segurança, maior usabilidade e muito mais facilidade para os nossos usuários. Facilitou muito também a nossa administração, trazendo muitos benefícios para a minha área, onde a gente pode contar com um recurso de fácil gestão, onerando menos a minha equipe.” Alex Sandro – Santos Brasil – Coordenador em TI

PREFEITURA DE NOVA LIMA:

A prefeitura de Nova Lima, em Minas Gerais já possui os serviços do Zimbra há mais de 2 anos e recomenda: 

“Escolhemos o PensoMail Zimbra e reduzimos 50% do nosso custo anual com e-mail e colaboração, sem perder nenhuma funcionalidade. Desenhamos nossa solução da seguinte forma: Gerentes e Diretores usam o celular e a colaboração completa via Outlook, os demais usuários usam a plataforma web para colaboração, fazendo uso de calendários compartilhados e oferecemos caixas postais simples para um grande volume de representantes comerciais externos. Outras soluções nos obrigam a contratar planos iguais para todos os usuários, gerando desperdício de recursos e dinheiro.”

Rafael Martins, coordenador de TI, complementa:

“Poucas vezes eu vi um serviço de suporte tão bom como o do PensoMail Zimbra. Na maioria das vezes, o suporte foi feito pela ferramenta de chamadas. Os chamados foram feitos de acordo com o SLA. Quando temos mais urgência, o atendimento é feito na hora por um técnico e ficamos muito satisfeitos com o atendimento.” Rafael Tadeu de Oliveira Martins Prefeitura de Nova Lima (MG) – Coordenador de TI]

Escolhemos o PensoMail Zimbra e reduzimos 50% do nosso custo anual com e-mail e colaboração, sem perder nenhuma funcionalidade. Desenhamos nossa solução da seguinte forma: Gerentes e Diretores usam o celular e a colaboração completa via Outlook, os demais usuários usam a plataforma web para colaboração, fazendo uso de calendários compartilhados e oferecemos caixas postais simples para um grande volume de representantes comerciais externos. Outras soluções nos obrigam a contratar planos iguais para todos os usuários, gerando desperdício de recursos e dinheiro.”

Poucas vezes eu vi um serviço de suporte tão bom como o do PensoMail Zimbra. Na maioria das vezes, o suporte foi feito pela ferramenta de chamadas. Os chamados foram feitos de acordo com o SLA. Quando temos mais urgência, o atendimento é feito na hora por um técnico e ficamos muito satisfeitos com o atendimento. 

Conclusão:

Além de ser um webmail que oferece benefícios exclusivos e que pensa na experiência final do usuário, o Zimbra é um webmail flexível em seu armazenamento e consequentemente em seus valores. 

Com 5 tipos de modelos de contratação, ele se adequa para solucionar seu problema de forma que sua equipe seja mais produtiva e você possa focar 100% em seus negócios. 

Gostou e quer saber mais? Entre em contato conosco e nossos especialistas te apresentarão nossos pacotes e a melhor opção para seu negócio. 

Penso, #Agenteresolve!

The post PensoMail Zimbra: A melhor opção para as empresas! appeared first on Penso Tecnologia.

Os arquivos mortos precisam de no mínimo 5 anos para serem apagados, segundo à Fecomércio de São Paulo, e ocupam um grande volume de armazenamento nas empresas. 

E, o acúmulo de documentos ainda é muito necessário nas empresas públicas ou privadas devido à observância da Lei nº 8.159 de 08 de janeiro de 1991, que regula a política nacional de arquivos.

Tempos atrás, era comum que as empresas armazenassem esses arquivos em salas específicas dentro dos escritórios, e como em filmes que vemos, quando se era necessário um arquivo, toda uma força tarefa era acionada para encontrá-lo por conta da alta demanda de papéis. 

Nos EUA, por exemplo, há cerca de 4 trilhões de papéis e essa taxa cresce mais de 22% ao ano.

Com a evolução da tecnologia, isso não é mais uma prática comum, pois, além de não ser seguro, também impacta o meio-ambiente e a sustentabilidade. 

O gerenciamento eletrônico tornou-se a estratégia mais utilizada pelas empresas para armazenar os arquivos mortos após isso.

As empresas reservavam um espaço em seu armazenamento total e os arquivavam neste espaço, facilitando a localização, acesso e utilização. Além de maior segurança em caso de desastres físicos.

O gerenciamento eletrônico era uma boa opção para empresas que buscavam praticidade, mas infelizmente, não é a mais segura. 

Com o passar dos anos, viu-se que os arquivos mortos também poderiam ser corrompidos por qualquer colaborador que tinha acesso às pastas e queria agir com uma intenção maliciosa de roubo, sequestro ou até de apagar os dados ali fornecidos pela empresa. Dados que são guardados e preservados em anos, podem ser corrompidos em apenas um clique. 

Sem uma gestão adequada ou uma cópia de segurança confiável, a empresa ainda está em perigo com estes dados e vulnerável a ataques hackers. 

E, em uma pesquisa feita pela Radicati Group em diversos países, viram-se informações alarmantes:

• Os funcionários podem perder 2 horas diárias procurando documentos extraviados.

• Companhias gastam 20 dólares para arquivar um documento, 120 dólares para achar um documento arquivado de maneira errada e 220 dólares para recriar um documento perdido;
• Um documento é fotocopiado, em média, 19 vezes. Quase 40% das impressões são desnecessárias.
• No mínimo, 2/3 das informações guardadas pelas empresas em suas dependências podem ser removidas, ou mesmo destruídas, por serem obsoletas;

O Brasil é um dos países em que se foi feita esta pesquisa e a maturidade documental ainda é um assunto delicado, mas a gestão correta dos arquivos pode fazer com que empresas que investem no armazenamento correto não estejam dentro destas estatísticas do nosso país, proporcionando melhoria nos processos, maior agilidade, maior compliance e minimização dos riscos. 

Qual a melhor opção para os arquivos mortos?

Pastas físicas ou digitais possuem a sua porcentagem de segurança, mas não são mais as mais recomendadas para nenhuma empresa. 

Com as leis, principalmente a LGPD que defende o uso dos dados e vazamentos dos mesmos, a segurança de todo e qualquer arquivo da empresa precisa ser garantida!

E, armazenar os arquivos mortos na nuvem é a melhor opção para todas as empresas e este tipo de serviço é adquirido de um fornecedor externo que precisa ser confiável, com  infraestrutura de alta qualidade com um servidor robusto e seguro. 

Benefícios dos arquivos mortos em nuvem: 

Os benefícios do armazenamento em nuvem dos arquivos mortos, são inúmeros! Veja abaixo:

• Custo total absoluto. 

Sua empresa não precisará investir ou se preocupar com estrutura, backups, segurança ou qualquer incidente. Você contratará o serviço do fornecedor e pagará apenas pelo que for utilizar. 

E, o fornecedor deverá se responsabilizar por todo o cuidado com seus arquivos mortos,  disponibilização, manutenção e toda a segurança que sua empresa precisa.  

• Invisibilidade

Seus dados estarão em nuvem, mas “invisível” no armazenamento da sua empresa. Sem ocupar nenhum tipo de espaço físico ou digital. Além de melhorar nos processos burocráticos de acesso aos colaboradores, já que se terá segurança robusta.

• Maior armazenamento.

Ao contrário dos servidores físicos ou eletrônicos, que exigem alto investimento para se ampliar o armazenamento, os dados estarão em nuvem e não ocuparão o armazenamento da sua empresa. Liberando espaços significativos na sua empresa e aumentando a produtividade dos funcionários, que obterão processos mais rápidos.

• Acessibilidade:

Com o armazenamento em nuvem, se tem maior acessibilidade. Dependendo do serviço contratado, a empresa poderá permitir acesso para seus colaboradores através do navegador, precisando apenas de um dispositivo (smartphones, computadores, desktops)  conectado à internet. Facilitando a colaboração para empresas que estão adotando o modelo híbrido ou home-office.

• Proteção:

A perda de dados é uma das maiores preocupações das organizações e com o armazenamento em nuvem, o servidor do fornecedor fará automaticamente backup das informações guardadas e geralmente, se é salvo em dois ambientes para que se tenha duas cópias das informações e dados.

Solução: Vbox drive Corporativo! 

“Um processo, por menor que seja, tem no mínimo 50 páginas. Muitos começam com muito mais do que isso. Para nós, o VBox drive foi a solução ideal também para lidar com esse alto volume de arquivos” – Dr. Acácio Roboredo, Fundador da Roboredo Advogados.

O Vbox é uma solução da Penso, do qual é um drive corporativo com armazenamento em nuvem que permite que sua empresa armazene todos os arquivos mortos nele, além de permitir o armazenamento de outros arquivos. 

É robusto, completo e é para todas as empresas, permitindo envio de arquivos com dezenas, centenas ou milhares de megabytes para qualquer lugar do mundo com um simples link.

E contempla Data Center no Brasil que atende todas as normas da LGPD, garantindo segurança completa.

Se a sua empresa precisa de um servidor que atenda todas as necessidades, armazene seus arquivos, seja fácil e prático de ser utilizado, clique no link abaixo e fale com um de nossos especialistas!

The post Armazenamento em nuvem é a melhor solução para arquivos mortos. appeared first on Penso Tecnologia.

O servidor na nuvem é aquele que não precisa de um espaço físico em sua empresa e disponibiliza mais espaço para a utilização do armazenamento com outras prioridades.

O servidor em nuvem é feito de um grupo de dispositivos que trabalham juntos como uma máquina só, em prol de guardar, assegurar e gerenciar todos os dados de uma determinada empresa.

O indicado é que este servidor em nuvem seja hospedado em um data center a ser gerenciado por uma empresa especializada em tecnologia.

Os servidores em nuvem foram desenvolvidos para prevenir e recuperar todos os dados e informações dos dados das empresas. 

Antigamente, víamos com maior frequência os dados serem guardados em pendrives e pastas, mas com o desenvolvimento da tecnologia foi necessário que as empresas se adaptassem às novas quantidades de volume de informação. 

E com o avanço da tecnologia, viu-se a necessidade de criação de um “local seguro” e de fácil acesso, do qual as empresas pudessem armazenar seus dados e arquivos na iniciativa contra perda de dados e até futuros ataques. 

Níveis de segurança em Data Centers:

Com este avanço, até mesmo os data centers evoluíram e começaram a ter níveis diferentes de segurança para tratar casos de pequeno, médio e grande volume de dados.

O primeiro nível do Data Center possui condições básicas para atender a todos os equipamentos de TI da organização, sem obrigatoriedade de redundância na infraestrutura.

A partir dessa classificação o Data Center começa a ter algumas preocupações com elementos redundantes, oferecendo um pouco mais de agilidade no sistema de manutenção.

O nível III é ideal para empresas que necessitam de suporte 24×7, em que quase todos os processos são automatizados. 

E o padrão IV é o único que tolera falhas de equipamento individual e interrupção de energia sem afetar as operações do site. 

Lembrando que, independente do tamanho da sua empresa, quanto maior o nível de segurança da empresa que cuidará das suas informações, será melhor!

Iaas, Paas e Saas: Para quais empresas são indicados?

Essas nomenclaturas referem-se ao modelo de solução em nuvem que pode atender à demanda de segurança do seu negócio. 

Iaas: Infrastructure as a Service em inglês, ou Infraestrutura como um serviço em português. Refere-se ao modelo em nuvem configurável, onde pode-se dimensionar servidores, armazenamentos e processamentos segundo a demanda. 

Neste modelo, você terá autonomia e flexibilidade para personalizar e configurar todos os recursos do servidor em nuvem. 

Mas, também será imprescindível que seja ou se tenha um apoio de um especialista para realizar tais modificações e alterações, já que estamos falando de um modelo de segurança avançada que irá armazenar os dados do seu negócio. 

Ou seja, você terá mais autonomia neste modelo, mas ganha maiores responsabilidades também.

Geralmente, este modelo é recomendado para empresas que já possuem uma equipe de TI especializada ou um especialista em servidores em nuvem. 

Paas: Plataform as a Service em inglês, ou plataforma como serviço em português. 

Este modelo refere-se a plataformas especializadas que cuidam de toda a tecnologia do seu servidor, com aplicações em que já se possui uma finalidade.  

Essas plataformas são contratadas através de um fornecedor. Ou seja, ele dispõe de toda a camada de  infraestrutura. Mas, os serviços de limpeza, alimentação e tudo que se refere aos dados estará sob sua responsabilidade.

Geralmente, este modelo é recomendado para empresas que já possuem um técnico de TI, mas não querem sobrecarregá-lo com tal demanda ou contratar um especialista do assunto. 

E também para empresas que precisam utilizar outros hardwares, softwares ou aplicativos específicos. 

Saas: Software as a service ou Software como serviço em português. Este modelo de segurança é para empresas que buscam por praticidade e escalabilidade. 

Diferente do Iaas e Paas, o Saas oferece menor redução dos custos e maior praticidade, já que o usuário final não precisa se preocupar com absolutamente nenhum tipo de manutenção, atualização e processos tecnológicos. 

A empresa que oferecer o Saas precisa cuidar de todos os processos e infraestrutura, permitindo que sua empresa seja livre de qualquer preocupação e tenha tudo em até um clique de distância. 

Geralmente, este modelo é oferecido para empresas que precisam focar 100% em seus negócios e precisam de uma empresa cuidando de seus dados. 

Quais as vantagens e benefícios de ter um servidor na nuvem em minha empresa?

Mas, porque sua empresa precisa de um servidor em nuvem? Os benefícios são inúmeros e listamos abaixo os principais:

Armazenamento:

O servidor em nuvem permite que sua empresa aumente o armazenamento e tenha um espaço maior para que seus colaboradores trabalhem sem preocupações durante suas jornadas de trabalho.

Flexibilidade:

Os servidores em nuvem facilitam o acesso aos colaboradores. 

Com um dispositivo móvel e internet seus colaboradores podem acessar os arquivos de onde estiverem.

Tudo à distância de um clique.

Segurança:

Com o fornecedor certo,  os servidores em nuvem atuam diretamente com tecnologia de ponta e segurança robusta em todos os seus processos. 

Com firewall, que monitora a entrada e saída de pessoas e bloqueia acessos conforme a lista de regras de segurança. 

Com antivírus , acesso restrito e backup automático.

Mas, antes de qualquer contratação, sua empresa deve passar pela avaliação de um especialista para identificar qual a melhor opção para a mesma entre os modelos de Iaas, Paas ou Saas. 

Redução dos custos:

Quando se contrata um fornecedor de serviços em nuvem, é comprovado a redução dos gastos nas empresas!

Pois, sua empresa não precisará dispor de dispositivos para investir ou gastar com infraestrutura, precisará apenas contratar a terceirizada e a mesma cuidará de todos os serviços.

Prevenção de dados:

Com o servidor em nuvem, sua empresa terá mais segurança contra-ataques. 

A prevenção de dados é um fator importante quando se trata de armazenamento. 

Em uma pesquisa da Forbes, foi relatado que pelo menos 30% das empresas fecham após um ataque que envolva a perda de dados e o resgate dos mesmos.

E, em um servidor em nuvem, você terá seus dados armazenados em um local do qual será verificado com periodicidade, com criptografia, níveis de ameaças na segurança, e muitas outras ferramentas de segurança, ou seja, sendo uma prevenção muito maior dos dados do seu negócio.

Escalabilidade:

Essa função tem como predominância o aumento do uso de dados e conforme for crescendo, pode-se contratar novas ferramentas  como melhoria e o contratante não terá um acréscimo nos valores. 

O que se deve verificar antes de contratar um servidor na nuvem?

Contratar um fornecedor que cuide e entenda de servidor em nuvem nem sempre é fácil, mas a Penso pensa no seu negócio e abaixo listamos dicas de análise antes de contratar qualquer serviço em nuvem.

• Busque empresas da qual você possa integrar seus dados e tenha escalabilidade!

• Tenha referência da empresa a ser contratada e busque sobre como é a SLA do fornecedor.

• A empresa a ser contratada precisa ter uma equipe especializada e com disponibilidade 24×7, para caso sua empresa precise de um atendimento com urgência, tenha especialistas em pronto-atendimento para auxiliar sua empresa.

• Analise todas as camadas de segurança que a empresa está ofertando e não deixe passar nenhuma informação despercebida. A segurança dos dados é a prioridade entre todos os serviços ofertados.

• Invista em um Data center nacional: Desta forma, você terá maior acessibilidade em seus dados e maior segurança. 

Qual o melhor servidor em nuvem?

É cansativo pensar em buscar servidores em nuvem e aplicar as dicas acima? Nós da Penso podemos te ajudar!

O Vbox é o nosso drive corporativo mais robusto entre todos do mercado e com Data center Tier III – equipamento de ponta, que possui vários componentes para sustentá-lo – e com SaaS. 

Além de uma SLA com 99,99% de satisfação com nossos clientes.

Vantagens ao contratar o Vbox:

Segurança: Nosso drive conta com backup, autenticação em dois fatores, controle de logins no servidor, restauração de arquivos, etc.

Data Center: Os arquivos ficarão em Data Center com Tier III, seguro e no Brasil, com criptografia de alto nível 448-bit no armazenamento e na transferência;

Gerenciamento de arquivos: Apague todo o conteúdo de qualquer dispositivo remotamente, ideal em casos de perda, roubo ou desligamento de um colaborador;

Compartilhamento: Envio de arquivos com dezenas, centenas ou milhares de megabytes para qualquer lugar do mundo com um simples link

Praticidade: Seus colaboradores podem acessá-lo de qualquer lugar sem precisar se conectar a um computador, obtendo um dispositivo móvel e conexão com internet, o usuário já poderá acessar normalmente. 

Conclusão: 

O Servidor em Nuvem garante melhoria e robustez em suas ações e o Vbox é o melhor produto do mercado e pode auxiliar todas as empresas que buscam por uma solução com alto índice de qualidade no serviço e no atendimento ao cliente. 

Gostou e quer saber mais? Clique no link abaixo e entre em contato conosco e será um prazer te atender!

The post Servidor em nuvem: A melhor opção para os negócios! appeared first on Penso Tecnologia.

Os backups servem como um “salva-vidas” para as empresas e são geralmente  armazenados em nuvem por proporcionarem maior segurança. Mas, também podem ser armazenados em Pendrives, HD ‘s externos, DVD ou qualquer dispositivo móvel que possa compactar e contemple armazenamento o suficiente. 

E, em uma pesquisa feita pela Veeam, mostrou que no Brasil,  9 entre 10 empresas não possuem backup, ou seja, 95% de todas as empresas do Brasil estão em perigo! 

O backup é essencial na prevenção contra ataques Ransomware já que o Brasil é o 4° país que mais sofre com este tipo de ataque atualmente.

Pensando em simplificar e tirar as dúvidas sobre essa ferramenta que possui grande impacto sobre as empresas, abaixo trouxemos 5 mitos e 5 verdades sobre o backup:

5 MITOS E 5 VERDADES SOBRE O BACKUPS: 

O backup não é somente para empresas de tecnologia!  

O que muitos pensam é que o backup foi feito e desenvolvido apenas para empresas de tecnologia ou empresas que oferecem serviços para essa área. Mas, a verdade é que o backup foi desenvolvido para prevenir TODAS as empresas! 

O backup é uma das melhores ferramentas para as empresas se prevenirem contra ataques e ele foi desenvolvido para TODOS os tipos de empresas, desde micro a grande porte.

Backups em nuvem não é seguro!  

Mito! Este é um paradigma de pensamento de muitas empresas hoje, mas que não passa disso e com a evolução digital, as empresas têm utilizado cada vez mais o backup em nuvem.  

Fazer uma cópia de segurança com todos os dados e arquivos da empresa em um servidor remoto é uma das estratégias mais seguras! 

O Backup em nuvem contempla criptografia de ponta que pode chegar á 448 bits, sendo utilizados para armazenar e transmitir informações pelo canal SSL e contempla chaves e senhas de 64 dígitos em que somente o dono deste backup pode acessar, nem mesmo o servidor onde se está armazenado este backup possui as informações dos arquivos. 

A senha pode ser alterada, porém , é necessário que se tenha a chave para realizar essa ação.

O Pen-drive é mais seguro que o armazenamento em nuvem.   

Este é um dos maiores mitos já vistos. O pen-drive não é mais seguro! Ele é uma prevenção, mas não é mais seguro que o armazenamento em nuvem. 

A diferença do pen-drive com o armazenamento em nuvem é enorme. O armazenamento em nuvem armazena o seu backup em um servidor remoto, como vimos acima.

Um backup é o suficiente para manter minha empresa segura!  

Sua empresa ter um backup já é uma ótima forma de segurança, mas não é o suficiente. Caso este backup falhe, sua empresa sofrerá parada nas operações ou até mesmo perder informações. 

Utilizar backups é difícil.  

Outro mito! O backup é simples de ser utilizado. Geralmente se é instalado um programa no computador e é realizado o backup e quando se ocorre a necessidade de utilizar este backup, é acionado este programa e é feita a restauração. 

É indispensável ter um backup.

O Backup é o início da transformação da segurança na sua empresa, uma empresa sem backup é completamente destrutiva, é questão de pouco tempo para a mesma ser atacada. 

De acordo com uma pesquisa feita pela empresa AX4B, mostrou que pelo menos 59% das empresas já sofreram algum tipo de ataque cibernético. 

E em uma pesquisa feita pela Forbes mostrou que pelo menos 30% das empresas QUEBRAM após um ataque.

Por estes fatores, é importante iniciar a segurança da sua empresa com o backup. Pois, o backup é a primeira prevenção das empresas, ele não irá bloquear o ataque, mas permite que a empresa se recupere da melhor forma.

O Backup influência na sua receita!

O backup é apenas uma estratégia de prevenção, mas será que ele pode ser considerado como um investimento?

Vamos pensar na seguinte situação:  Duas empresas diferentes sofrem um ataque Ransomware. 

A primeira possui um backup confiável, seguro e imutável. O hacker conseguiu roubar os dados da empresa e está pedindo o resgate. 

Essa empresa não irá sofrer paradas em seus sistemas porque precisará apenas acionar seu backup e recuperá-lo de onde parou. Suas operações voltarão normalmente.

Mas, e a empresa que não tem backup? Quanto tempo as operações dela ficaram paradas para se conseguir recuperar os dados? 

A empresa que não possui um backup será impactada negativamente em sua receita financeira. 

Pois, não terá informações, dados, arquivos que se precisa para dar continuidade nos negócios. 

Além desta empresa ser penalizada pela LGPD por não ter adquirido ferramentas o suficiente contra a perda de dados e perder clientes por não haver segurança o que também impacta o financeiro. 

Dois backups é o mínimo para estar seguro!

Um backup é o início da segurança, e dois backups é o suficiente para estar MINIMAMENTE seguro.

Se um backup falhar, você terá outro backup pronto para realizar a restauração dos seus dados.  

Mas, ainda não é suficiente para sua empresa estar segura e com toda a prevenção necessária.

Aplicar a regra 3-2-1-1-0 é a solução!

A regra 3-2-1-1-0 foi desenvolvida pela veeam com o intuito de ajudar as empresas, que tem como base as regras abaixo: 

• 3 cópias dos seus dados;

3 backups ou cópias de segurança dos seus dados e informações são o suficiente para sua empresa estar mais segura! Uma das cópias estará em produção, as outras duas estarão guardadas. Ou seja, 3 cópias dos seus dados armazenados em lugares diferentes. 

• 2 tipos de mídia diferentes;

Os backups devem estar em mídias diferentes, por exemplo: Um dos backups pode estar em algum tipo de dispositivo e a outra em nuvem. 

• 1 das cópias offsite: 

Ou seja, uma das cópias precisa ser física e fora do seu ambiente de trabalho. Essa cópia é essencial em caso de acidentes ou perda de dados, pois essa não será afetada. 

• 1 cópia imutável: 

A cópia imutável é essencial. Ela é uma cópia dos seus dados em que nenhuma informação mencionada neste arquivo pode ser alterada, nem mesmo pelo próprio administrador.

Vamos utilizar outro exemplo, imagine que um de seus colaboradores é demitido e resolve apagar todos os emails trocados, como você pode recuperar? 

Com a cópia imutável, mesmo que este colaborador apague essas informações, você terá elas em sua cópia imutável. 

•  0 erros com verificação de recuperação SureBackup;

Os backups precisam apresentar 0 falhas em toda a sua operação. Por isso é importante a verificação periódica com equipe especializada nos backups, para não estar despreparado futuramente.  

Backups aumentam a produtividade da empresa.

O backup permite que seus colaboradores possam utilizar os dados e informações de onde estiverem. Por exemplo, em tempos de pandemia, as empresas que tinham backup foram menos impactadas com as transformações geradas pelo home-office, pois seus colaboradores tinham acesso com facilidade às informações necessárias para trabalharem normalmente. 

A Penso resolve para você!

Como vimos acima, o backup é essencial para a segurança de uma empresa, mas além do backup é necessário que a regra da Veeam 3-2-1-1-0 seja aplicada para maior prevenção. 

E a Penso oferece o serviço Penso Veeam Backup, que tem as melhores vantagens. Veja abaixo:

• Backup confiável;
• Recuperação rápida;
• Replicação segura;
• Portabilidade da nuvem;
• Storage inteligente;
• Reutilização dos dados;

Não seja mais um número das estatísticas, como vimos acima. Fale com um de nossos especialistas agora mesmo e obtenha um orçamento personalizado! 

Penso, #agenteresolve!

The post Mitos e verdades sobre BACKUPS. appeared first on Penso Tecnologia.

Com a pandemia, as empresas precisaram quebrar padrões em prol da saúde e investiu-se no home-office e a procura por softwares que atendesse as demandas das empresas aumentou significativamente e os técnicos que não eram “qualificados” ou especialistas, foram impactados negativamente. 

Essa transformação mercadológica da tecnologia vem se tornando cada vez mais palpável e obrigando os profissionais a se qualificarem e durante a pandemia essa realidade foi vista por muitas empresas!

Mas, a pergunta é: A modernização da Tecnologia da informação dispensa o profissional alocado na empresa?

E, a resposta é: Não! 

Com um levantamento feito pela startup FindUp, viu-se que em 2021 a quantidade de chamados por manutenção em tecnologia da informação aumentou em 142%. 

Dentro deste número, os setores que mais precisaram de manutenção foram: Setor bancário liderando o ranking com 54,21% e em segundo lugar, o varejo com 17,87%. 

“Em 2021, muitas empresas de tecnologia expandiram suas operações de software ou IOT. Por isso, a quantidade de solicitações nesse setor foi significativa, uma vez que elas precisaram fazer a implantação e suporte destas soluções”, diz Fábio, CEO da FindUP.

Aumento da busca por técnicos de TI:

Em outra pesquisa feita pela Associação Brasileira das Empresas de Software menciona que o crescimento do TI no Brasil chegará a 14,3% em 2022, representando 2,5% a 3,0% dos investimentos globais na área.  

Com este crescimento, a procura por profissionais de TI, aumentou mais de 671% em comparação a 2019, com 85 mil vagas novas. 

O Brasil forma em média 46 mil profissionais da área de tecnologia, mas o número é insuficiente, pois seria necessário mais de 80 mil profissionais para atender toda a demanda que o mercado precisa.

E, porque será que a procura por profissionais da área de tecnologia está tão alta?

As empresas que estão atualizadas com as tendências do mercado sabem que o Técnico de TI, vai além do cuidado com as máquinas. Abaixo listamos alguns tópicos da importância do técnico de Ti:

1. Segurança:

O fato é que a segurança está sendo um dos maiores fatores para o crescimento da Tecnologia da informação. 

Os hackers estão se tornando mais habilidosos e estratégicos quando se trata de atacar empresas, por exemplo: o Brasil é o país que ocupa o 4° lugar no ranking de países que mais sofrem ataques Ransomwares em todo o mundo! 

E o técnico de TI pode ajudar sua empresa a se prevenir e adquirir ferramentas especialistas para a prevenção destes ataques, além de buscar estratégias para que sua empresa esteja mais segura.

2. Produtividade nos processos: 

O Técnico de TI será o responsável pela melhoria em todos os processos que envolvam a tecnologia na sua empresa. 

Ele deverá diagnosticar e analisar quais processos podem ser melhorados e como deve ser feito.

Também será responsável pela verificação e atualização de todos os softwares e hardwares da sua empresa. 

Ele cuidará dos sistemas, desde ferramentas colaborativas às ferramentas de 

tarefas, do mais simples ao mais difícil e precisará mantê-las atualizadas e sempre verificá-las, reportando erros ou falhas para correção.

3. Investimentos assertivos.

No tópico 2, vemos que o técnico precisa cuidar da produtividade perante aos processos da empresa, o que envolve investimentos assertivos para realização destas melhorias.

Após diagnosticar o que precisa ser melhorado, o técnico também apresentará opções de investimentos em ferramentas robustas, assertivas e que estão alinhadas com o investimento que a empresa pode oferecer.

4. Atendimento:

Como vimos acima, o número de chamados abertos de manutenção no setor bancário durante a pandemia foi elevadíssimo! E, isso é só um exemplo da importância do técnico na empresa. 

Os colaboradores precisam que os chamados e manutenção do seu equipamento sejam feitos com agilidade para que não afete sua jornada de trabalho. 

O técnico sublocado irá atender todos os chamados, entender sobre o problema com eficiência e solucioná-los.

5. Gerenciamento das informações.

Todos os CEO ‘s da empresa entendem sobre a necessidade de contemplar um banco de dados, backup de segurança, armazenamento em nuvem e locais secundários de segurança. 

O técnico de TI é especialista neste assunto e após analisar seu ambiente de informações, poderá direcionar sua empresa para as melhores soluções quando se trata de gerenciamento de informações e dados. 

Ele será responsável por buscar as soluções onde as informações e dados da sua empresa estarão e em casos de acidentes ou ataques, será a “ponte” para que sua empresa não seja afetada com nenhuma parada nas operações. 

Além dos tópicos acima, ele também cuidará de: 

• Reparar erros;
• Migrar sistemas;
• Corrigir a lentidão dos computadores;
• Analisar e investir em estratégias;
• Testar, codificar e programar os softwares;
• Oferecer soluções para o ambiente técnico; 
• Cuidar de protocolos;

A modernização da tecnologia e o avanço nos mostram que o especialista em TI alocado é essencial para uma empresa que busca ser referência em seu setor e quer um crescimento constante. 

Outsourcing de técnicos de TI:

A alocação de profissionais de TI e outsourcing em TI é a forma de contratação de profissionais externos para estarem trabalhando nas empresas cuidando dos softwares, infraestrutura e tudo que engloba a área.

 Benefícios do outsourcing de TI: 

• Menor gasto com investimentos não assertivos;
• Foco 100% nos negócios;
• Menor rotatividade;
• Menos tempo gasto com processos de RH;
• Relatórios de desempenho e melhorias; 
• Qualidade nos serviços prestados;
• Manutenção das redes e sites da empresa; 
• Análises e verificações recorrentes
• Prevenção contra-ataques e perda de informações

Além disso, o outsourcing proporciona um especialista para todos os problemas, sem necessidade de contratação de profissionais diferentes para setores diferentes dentro da área.

O técnico precisa estar remoto, presencial ou híbrido?

Que a modernização não dispensa o profissional de TI nós já vimos, mas.. O técnico precisa estar em qual modelo para atender todas as demandas?

Nós da Penso recomendamos que o técnico de TI esteja presencialmente todos os dias em sua empresa. 

Uma vez que, a empresa terá o profissional completamente focado e alinhado com a cultura organizacional, além de cuidar de toda a parte técnica, atender os chamados com agilidade e facilitar a comunicação.

Porém, muitas empresas cresceram com a pandemia e o modelo híbrido se tornou o “preferido” dentro do mercado. Em um índice de confiança da Robert Half, indica que 57% das empresas adotaram o modelo híbrido.

E, a solução para empresas de modelo híbrido é o técnico híbrido também! 

O técnico não estará todos os dias na empresa, porém, o trabalho remoto será realizado normalmente, com acesso aos sistemas e ferramentas que possam ajudá-lo a atender os chamados. 

Como a Penso pode te ajudar com a terceirização do técnico de TI?

Somos uma empresa com mais de 17 anos de mercado sendo referência na área de tecnologia, além de trabalharmos com a Zimbra e o Veeam que são ferramentas mais utilizadas no Brasil. 

Com mais de 1.600 clientes corporativos, atendemos desde o setor de varejo até órgãos governamentais. 

Com a gente não existe jogo de empurra-empurra. Solucionamos a situação ou gerenciamos da melhor forma! 

Diagnóstico: Vamos realizar uma avaliação da sua empresa e diagnosticá-la e vamos propor um plano de investimentos que atendam à sua necessidade e o alinhado com o investimento que se tem. 

Assumimos o dia-a-dia da sua empresa e solucionamos os problemas dos usuários e estrutura. 

Auditoria e documentação: Documentamos toda a análise feita da estrutura do seu TI e dos desafios que teremos. 

Plano de investimentos: Para todas as melhorias que precisaremos realizar em seu TI, vamos propor investimentos adequados alinhados com a segurança de dados e disponibilidade dos serviços.

Atendimento: Temos um time de especialistas à disposição para garantir o funcionamento do seu TI.

O gerente de expansão da Andra adquiriu recentemente a Penso como principal parceiro em sua empresa, e veja seu relato: 

“A Penso prometeu e, na prática, foi consolidado! Realmente tivemos uma experiência muito boa em todos os nossos testes e o projeto é muito promissor” Renan Braga, gerente de expansão da Andra materiais elétricos.

E, conclui: “Tenha bons parceiros! No mercado de tecnologia, não podemos visar somente custos. Precisamos colocar na balança os benefícios das situações e tudo isso que a gente busca e encontramos na Penso tecnologia! ”

Neste link https://www.penso.com.br/category/casos-de-sucesso/ temos cases de sucesso de empresas que confiaram na Penso e recomendam nossos serviços. 

Oferecemos a terceirização do Técnico de TI de forma 100% presencial, remoto e até mesmo agendada! Adequamos a melhor solução para o que sua empresa precisa.

Em todos os modelos acima, a sua empresa terá um time de especialistas com certificações avançadas em servidores, banco de dados e virtualização. Além de documentações do seu ambiente de TI, relatórios mensais dos chamados, planejamentos e monitoramento 24×7.

Quer saber mais sobre nossas soluções?

Entre em contato conosco através do link abaixo! Temos especialistas prontos para apresentar a melhor solução para sua empresa.

Penso, #agenteresolve!

The post Modernização de TI dispensa o técnico alocado? appeared first on Penso Tecnologia.

E, nos últimos anos, o que mais temos visto são casos de empresas que não contemplaram completa segurança em seus dados e sofreram ataques e, a  LGPD foi desenvolvida para que as empresas e pessoas estejam mais seguras perante o avanço da sociedade no mundo tecnológico e o aumento dos números de ataques por hackers. 

Segurança de dados:

A segurança de dados é a proteção de informações em um contexto geral, em que se utilizam ferramentas e estratégias para prevenir e romper com ataques cibernéticos, acessos maliciosos, sequestros e roubo de conteúdos. 

4 pilares da segurança de dados: 

Confidencialidade: Este princípio é relacionado à toda informação que esteja assegurada e com confidencialidade, para que não sejam roubadas através dos ciberataques.

Autenticidade: As informações e dados coletados precisam estar sempre da mesma forma de origem, ou seja, precisam ser imutáveis e se forem alterados, precisam ser utilizadas por pessoas autorizadas pela empresa para tal ação.

Integridade: Este princípio é relacionado à integridade de todos os softwares e dados, em que não se pode alterar nenhuma informação indevidamente e a garantia de funcionamento para os colaboradores e a garantia de não haver brechas para hackers invadirem os arquivos.

Disponibilidade: Este princípio trata da facilidade do acesso por colaboradores autorizados em todo o banco de informações da empresa.

Como a LGPD impactou a segurança de dados:

A LGPD regulamentou toda a segurança de dados em sua implementação: Todas as empresas que não investissem em segurança de dados foram obrigadas a estarem com suas diretrizes alinhadas com a LGPD e modificarem o que não estava. 

E, hoje vemos os resultados da LGPD em todos os lugares! 

Toda e qualquer empresa precisa seguir as normas abaixo: 

I – o respeito à privacidade;

II – a autodeterminação informativa;

III – a liberdade de expressão, de informação, de comunicação e de opinião;

IV – à inviolabilidade da intimidade, da honra e da imagem;

V – o desenvolvimento econômico e tecnológico e a inovação;

VI – a livre-iniciativa, a livre concorrência e a defesa do consumidor;

VII – os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.

Estas são apenas as 8 principais normas da LGPD, mas no site do STJ você pode verificar todos os artigos que mencionam as normas da LGPD. 

As multas da LGPD para empresas que não seguem as normas acima, variam de até 2% do faturamento da empresa, com limite de até R$ 50 milhões por infração. Mas, se a empresa tiver tomado ações de prevenção será considerado boa-fé e será considerado no valor que será aplicado na multa. 

Qual o impacto da LGPD na sua empresa?

Os serviços públicos, organizações com fim religioso, organizações educacionais, organizações voluntárias, e-commerces, empresas multinacionais com sede no Brasil, profissionais que monetiza com dados de seus seguidores e autônomos se enquadram também no padrão de “empresas” que precisam estar de acordo com as normas da LGPD.

Um exemplo do impacto da LGPD está diretamente em empresas que atuam diretamente com bases de dados e precisaram buscar estratégias para conseguirem autorização dos dados pessoais que possuem. 

A segurança passa apenas de “imagem”, as empresas precisam comprovar que os dados e informações de todos os quais ela se relaciona estão documentados e registrados, além de obterem termos de compromissos em que o titular deve assinar, assumindo a ciência do risco caso a empresa ser atacada e os dados serem prejudicados. 

A LGPD menciona em seu artigo 18 que o titular dos dados tem o direito de pedir a “anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados 

em desconformidade com o disposto nesta Lei”.

E, de acordo com o artigo acima, caso algum usuário ou titular peça a exclusão dos seus dados na sua empresa, ele precisa ser respondido em até 15 dias úteis no máximo, caso não ocorra, o mesmo pode entrar com um processo judicial contra a empresa pelo uso indevido dos dados.

Porém, isso não se aplica se o usuário ainda obtiver algum contrato que conste uma ligação futura com a empresa, por exemplo: Parcelamentos, cancelamentos, faturas futuras, etc. Nestes casos, as empresas podem negar a exclusão dos dados sem sofrer qualquer dano. 

Além disso, sua empresa precisa fornecer um canal de atendimento que seja rápido para atender solicitações em relação à LGPD.

E, por último, a forma de se adquirir todos os dados e informações precisam ser bem esclarecidas ao titular, por exemplo: 

• Qual a finalidade do uso dos dados;
• Não exceder o limite de informações necessárias;
• Informar sempre o titular quanto tempo será utilizado os dados;
• Assegurar e gerar prevenção dos dados e informações;

E, caso seja necessário que o dados do usuário seja levado para outro país, será necessário o aviso prévio e a notificação do titular. 

Como a Penso pode te ajudar?

Somos uma empresa que se preocupa com nossos clientes, nosso time está credenciado para oferecer as melhores soluções a sua empresa na área de TI.

Nosso Gerente de Projetos de Backup menciona: “A cada novo cliente, temos que entender qual é o papel da TI para esta empresa, para podermos propor melhorias e processos de atendimento únicos, que estejam alinhados com seus objetivos.”

O que iremos analisar no seu TI?

Armazenamento: Testes de Restauração, procedimentos de restauração e backup, backup externo, política de uso de impressões, recepção de dados;

Infraestrutura: Firewalls, routers, switches, servidores físicos e virtuais, segmentação de Rede;
Segurança da Informação: Controle de Acesso, servidores riscos; firewalls, antispam, switches, routers, antivírus;
Gestão de Dispositivos Móveis: Controle de aplicativos e acessos, segmentação de Rede;
Sistemas: Backup, controle de acesso, armazenamento;
Gestão de Acesso a usuários: Segmentação de redes, logs de tráfego;

Com a análise e diagnóstico correto iremos oferecer a melhor solução para sua empresa com o investimento adequado.

Gostou e quer saber mais? Entre em contato conosco e será um prazer te atender.

Penso, #agenteresolve!

The post LGPD e a segurança de dados: Como funciona? appeared first on Penso Tecnologia.

Geralmente, estes criminosos cobram um valor exorbitante e é utilizada a criptomoeda da internet para o resgate dos dados: os famosos bitcoins! 

E, um Bitcoin está sendo avaliado em U$20.290,26. 

Apesar de muitas empresas pagarem pelo valor imposto, muitas das vezes não se recupera 100% de tudo que foi perdido. 

Em uma pesquisa feita recentemente pela empresa Accenture, mostrou que o Brasil é o 4° país no ranking de países que mais sofrem com ataques Ransomware! 

Infelizmente, as empresas do Brasil ainda não investem muito em segurança e em outra pesquisa feita pela Forbes, mostrou que pelo menos 30% das empresas quebram após um ataque Ransomware. 

E os ataques Ransomware acontecem a cada 11 SEGUNDOS, como pontua o presidente Michael Dell, da empresa Dell Technologies: “Como as cargas de trabalho seguem os dados, o futuro distribuído será maior do que você pode imaginar. E assim será a superfície de ataque.

Os ataques de Ransomware são a ameaça número um para a maioria das organizações e ocorrem a cada 11 segundos”

EMPRESA QUE SOFRERAM ATAQUES:

Connect Sus

O caso que vimos no ano passado foi o do Connect Sus, que ocorreu no dia 10 de dezembro, quando o site e o aplicativo ficaram fora do ar e foi constatado ser  por um ataque Ransomware. 

Neste ataque, foram roubados mais de 50 TB e o grupo “Lapsus$ Group” assumiu a autoria do crime e ainda enviaram uma mensagem dizendo: “Nos contate, caso queiram o retorno dos dados”

Veja na imagem abaixo: 

ATENTO 

A empresa de telemarketing Atento, sofreu um ataque no dia 17 de outubro de 2021 por Ransomware. 

No mesmo instante em que a empresa sofreu o ataque, ela enviou uma mensagem á seus clientes informando o ocorrido e mencionou: “Continuamos trabalhando para restaurar o serviço aos nossos clientes o mais rápido possível”

A empresa está listada na bolsa de Nova York em US $415 milhões e atende clientes como a Vivo e bancos financeiros. 

MEGA VAZAMENTO DE 223 MILHÕES DE CPF’S:

Há 1 ano e meio atrás ocorreu o maior vazamento de dados e informações de pessoas físicas do Brasil!  

Os cibercriminosos liberaram uma lista com 223 milhões de Cpfs em um fórum dedicado a comercialização de bases de dados e aindacobravam por cada informação ou dados de pessoas físicas, incluindo pessoas falecidas.

E, no dia 19 de março (2021) o Hacker Marcos Roberto Correia da Silva, principal acusado do crime e que era conhecido por “Vandathegod”, foi preso durante a operação Deepwater.

O Procon-SP na época até notificou o Serasa Experian, acusando-o de ser a fonte dos dados, mas a empresa negou ser a empresa vítima do Ransomware.

Logo após, descobriu-se que o Hacker havia conseguido os dados através de um e-mail antigo de um ex-servidor público do Senado Federal. 

O Hacker assumiu o crime e respondeu por invasão de dispositivo informático e divulgação de segredos.

COMO PREVENIR OS ATAQUES RANSOMWARES?

Agora, para você se preparar e prevenir que sua empresa seja um alvo como as empresas mencionadas acima, separamos 5 dicas para que sua empresa tenha segurança, veja abaixo:

1. Invista em segurança de dados completa!

Não espere para investir na segurança da sua empresa, conforme a tecnologia está avançando, os cibercriminosos estão se tornando especialistas em ataques ransomwares. Então, invista nas ferramentas abaixo:

• TENHA UM ANTISPAM:  Os spams hoje se tornaram estratégia para cibercriminosos através do Phishing. Infelizmente eles enviam e-mails “marketing”  se passando por outras empresas e quando o colaborador ou usuário clica no e-mail, o hacker consegue acessar todos os softwares da empresa e informações de forma silenciosa. 

                Um Antispam pode ajudar sua empresa a prevenir este tipo de situação e prevenir sua empresa.

• TENHA UM DETECTOR: Infelizmente, o ataque ransomware é silencioso e acontece depois de 90 dias do hacker já estar em seus sistemas, pois ele vai “aproveitando” as brechas operacionais, até conseguir tomar todo o seus dados e informações. 

Apesar desta situação, quando o hacker adentra seus sistemas, ele demonstra sinais, por exemplo: Seu armazenamento vai aumentar e arquivos criptografados que não podem ser abertos vão aparecer. 

Então, buscar uma ferramenta de detecção é a melhor escolha, pois com uma ferramenta especializada, você será notificado quando o hacker entrar em seus softwares e bloqueará ameaças. 

2. Aplique  3-2-2-1-0 DA VEEAM!

A estratégia 3-2-1-1-0 da Veeam é são ações que você precisa tomar para que sua empresa esteja preparada caso receba um ataque Ransomware. Veja abaixo:

• 3 cópias de todos os seus dados;
• 2 tipos de mídia diferentes para sua copias;
• 1 cópia offsite, ou seja, fora de seu ambiente, para não correr riscos com acidentes ou desastres.
• 1 cópia imutável: Cópia imutável dos seus dados em que não é permitido até que o administrador principal altere informações;
• 0 erros com a verificação de testes;

3. Tenha um Backup que funcione de verdade!

O backup é uma cópia de segurança dos seus dados, sendo importante para replicação, recuperação e restauração de dados em caso de acidentes ou ataques. 

E, em uma pesquisa feita pela Veeam, foi mostrado que 37% dos backups falharam no momento de replicação.

Dos dados recuperados 34% apresentaram erros, e, no momento de recuperação foi mostrado um total de 58% apresentando falhas também. 

E, estes dados mostram a importância de se obter um backup que funcione! 

O Backup que funciona, precisa se mostrar robusto e seguro quando sua empresa estiver em risco. 

A recuperação rápida dos dados impactam diretamente as operações da sua empresa, o que influencia também em sua receita final. Quanto tempo sua empresa pode ficar parada perdendo a lucratividade?

Após a contratação de um backup completo e robusto, sua empresa precisa realizar regularmente as etapas de testes e verificações (como vimos no tópico 0 acima) para o mesmo ser atualizado e corrigido.

4. Tenha um plano de Disaster Recovery.

É muito comum que as empresas busquem soluções somente quando se tem ciência que existe um problema, mas, o Disaster Recovery nada mais é que um plano contra desastres, uma prevenção para sua empresa não obter futuras surpresas. 

Um Disaster Recovery é um conjunto de estratégias que servem para impedir e prevenir ataques cibernéticos. Por exemplo, o Disaster Recovery da Penso tem DRaaS + IaaS e oferece : 

• Restauração rápida;

• Infraestrutura Cloud Segura e Confiável;
• Performance e alta disponibilidade para rodar suas VM´s;
• Múltiplos Data Centers Cloud Tier III no Brasil;

Com um Disaster Recovery como o da Penso, você tem GARANTIA de segurança, restauração de dados, instantaneidade na volta das suas operações após um ataque e despreocupação com Ransomwares.

5. Mantenha seus softwares atualizados!

Muitas empresas no Brasil já possuem softwares contra ransomwares, porém, os seus sistemas operacionais estão ultrapassados, e isso mostra o quanto as empresas estão sendo alvo de cibercriminosos. 

Em uma pesquisa feita pela Veeam, constatou que as empresas que tinham um software contra Ransomware e sofreram um ataque, só conseguiram resgatar 69% de suas informações, ou seja, a empresa colocou seu sistema à prova e infelizmente perdeu seus dados. 

Além de mencionar que 80% dos ataques bem-sucedidos foram através de vulnerabilidades já conhecidas.  

Consolidando a importância de softwares atualizados serem completamente necessários para se ter segurança.

Como a Penso pode te ajudar?

A Penso e a Veem são parceiros estratégicos, onde casamos a nossa expertise de Backup e cloud com a maior plataforma de Backup e continuidade de negócios do mundo. E a Penso é hoje o parceiro mais certificado do Brasil.

Além de atuar diretamente com um plano de disaster recovery específico e que atende a todas as empresas. 

Ficou interessado?

Entre em contato com um de nossos especialistas e será um prazer te atender!

The post RANSOMWARE, COMO PREVENIR? appeared first on Penso Tecnologia.