Tag: Artigos

Os recentes ataques supostamente realizados pelo grupo chinês Salt Typhoon a empresas de telecomunicações e países – entre eles estaria o Brasil – deixou o mundo todo em alerta. Notícias falam do nível de sofisticação das invasões e, o que é mais alarmante – os criminosos, teoricamente, ainda estariam dentro das redes dessas empresas.

As primeiras informações sobre esse grupo surgiram em 2021, quando a equipe de Threat Intelligence da Microsoft divulgou informações sobre como a China teria se infiltrado com sucesso em vários provedores de serviço de internet, para vigiar as empresas – e capturar dados. Um dos primeiros ataques realizados pelo grupo foi a partir de uma violação em roteadores Cisco, que serviam como um gateway para monitorar atividades de internet ocorrendo por meio desses dispositivos. Uma vez que o acesso era obtido, os hackers conseguiam expandir seu alcance para redes adicionais. Em outubro de 2021, a Kaspersky confirmou que os cibercriminosos já tinham expandido os ataques a outros países como Vietnã, Indonésia, Tailândia, Malásia Egito, Etiópia e Afeganistão. 

Se as primeiras vulnerabilidades já eram conhecidas desde 2021 – por que ainda fomos atacados? A resposta está, justamente, em como lidamos com essas vulnerabilidades no dia a dia.

Método de violação

Agora, nos últimos dias, informações do governo norte-americano confirmaram uma série de ataques a “empresas e países” – que teriam acontecido a partir de vulnerabilidades conhecidas em um aplicativo de VPN, do fabricante Ivanti, no Fortinet Forticlient EMS, usado para fazer o monitoramento em servidores, em firewalls Sophos e também em servidores Microsoft Exchange. 

A vulnerabilidade da Microsoft foi divulgada em 2021 quando, logo na sequência, a empresa publicou as correções. A falha nos firewalls Sophos foi publicada em 2022 – e corrigida em setembro de 2023. Os problemas encontrados no Forticlient se tornaram públicos em 2023, e corrigidos em março de 2024 – bem como os da Ivanti, que também tiveram seus CVEs (Common Vulnerabilities and Exposures) registrados em 2023. A empresa, entretanto, só corrigiu a vulnerabilidade em outubro passado. 

Todas essas vulnerabilidades permitiram que os criminosos facilmente se infiltrassem nas redes atacadas, usando credenciais e softwares legítimos, o que torna a detecção dessas invasões quase impossível. A partir daí, os criminosos se moveram lateralmente dentro dessas redes, implantando malwares, que ajudaram no trabalho de espionagem de longo prazo. 

O que é alarmante nos recentes ataques é que os métodos utilizados pelos hackers do grupo Salt Typhoon são consistentes com as táticas de longo prazo observadas em campanhas anteriores atribuídas a agentes estatais chineses. Esses métodos incluem o uso de credenciais legítimas para mascarar atividades maliciosas como operações rotineiras, dificultando a identificação por sistemas de segurança convencionais. O foco em softwares amplamente utilizados, como VPNs e firewalls, demonstra um conhecimento aprofundado das vulnerabilidades em ambientes corporativos e governamentais.

O problema das vulnerabilidades

As vulnerabilidades exploradas também revelam um padrão preocupante: atrasos na aplicação de patches e atualizações. Apesar das correções disponibilizadas pelos fabricantes, a realidade operacional de muitas empresas dificulta a implementação imediata dessas soluções. Testes de compatibilidade, a necessidade de evitar interrupções em sistemas de missão crítica e, em alguns casos, a falta de conscientização sobre a gravidade das falhas contribuem para o aumento da janela de exposição.

Essa questão não é apenas técnica, mas também organizacional e estratégica, envolvendo processos, prioridades e, muitas vezes, cultura corporativa.

Um aspecto crítico é que muitas empresas tratam a aplicação de patches como uma tarefa “secundária” em comparação com a continuidade operacional. Isso cria o chamado dilema do downtime, onde os líderes precisam decidir entre a interrupção momentânea de serviços para atualizar sistemas e o risco potencial de uma exploração futura. No entanto, os ataques recentes mostram que postergar essas atualizações pode sair muito mais caro, tanto em termos financeiros quanto reputacionais.

Além disso, os testes de compatibilidade são um gargalo comum. Muitos ambientes corporativos, especialmente em setores como telecomunicações, operam com uma complexa combinação de tecnologias legadas e modernas. Isso faz com que cada atualização demande um esforço considerável para garantir que o patch não cause problemas em sistemas dependentes. Esse tipo de cuidado é compreensível, mas pode ser mitigado com a adoção de práticas como ambientes de teste mais robustos e processos automatizados de validação.

Outro ponto que contribui para o atraso na aplicação de patches é a falta de conscientização sobre a gravidade das falhas. Muitas vezes, equipes de TI subestimam a importância de um CVE específico, principalmente quando ele não foi amplamente explorado até o momento. O problema é que a janela de oportunidade para os atacantes pode se abrir antes que as organizações percebam a gravidade do problema. Esse é um campo onde inteligência de ameaças e comunicação clara entre os fornecedores de tecnologia e as empresas podem fazer toda a diferença.

Por fim, as empresas precisam adotar uma abordagem mais proativa e priorizada para gestão de vulnerabilidades, o que inclui a automatização dos processos de patching, a segmentação das redes, limitando o impacto de possíveis invasões, a rotina de simular regularmente possíveis ataques, o que ajuda a encontrar os potenciais “pontos fracos”. 

A questão dos atrasos nos patches e atualizações não é apenas um desafio técnico, mas também uma oportunidade para as organizações transformarem sua abordagem de segurança, tornando-a mais ágil, adaptável e resiliente. Acima de tudo, esse modo de operação não é novo, e centenas de outros ataques são realizados com o mesmo modus operandi, a partir de vulnerabilidades que são usadas como porta de entrada. Aproveitar essa lição pode ser o diferencial entre ser vítima ou estar preparado para o próximo ataque.

Os recentes ataques supostamente realizados pelo grupo chinês Salt Typhoon a empresas de telecomunicações e países – entre eles estaria o Brasil – deixou o mundo todo em alerta. Notícias falam do nível de sofisticação das invasões e, o que é mais alarmante – os criminosos, teoricamente, ainda estariam dentro das redes dessas empresas.

As primeiras informações sobre esse grupo surgiram em 2021, quando a equipe de Threat Intelligence da Microsoft divulgou informações sobre como a China teria se infiltrado com sucesso em vários provedores de serviço de internet, para vigiar as empresas – e capturar dados. Um dos primeiros ataques realizados pelo grupo foi a partir de uma violação em roteadores Cisco, que serviam como um gateway para monitorar atividades de internet ocorrendo por meio desses dispositivos. Uma vez que o acesso era obtido, os hackers conseguiam expandir seu alcance para redes adicionais. Em outubro de 2021, a Kaspersky confirmou que os cibercriminosos já tinham expandido os ataques a outros países como Vietnã, Indonésia, Tailândia, Malásia Egito, Etiópia e Afeganistão. 

Se as primeiras vulnerabilidades já eram conhecidas desde 2021 – por que ainda fomos atacados? A resposta está, justamente, em como lidamos com essas vulnerabilidades no dia a dia.

Método de violação

Agora, nos últimos dias, informações do governo norte-americano confirmaram uma série de ataques a “empresas e países” – que teriam acontecido a partir de vulnerabilidades conhecidas em um aplicativo de VPN, do fabricante Ivanti, no Fortinet Forticlient EMS, usado para fazer o monitoramento em servidores, em firewalls Sophos e também em servidores Microsoft Exchange. 

A vulnerabilidade da Microsoft foi divulgada em 2021 quando, logo na sequência, a empresa publicou as correções. A falha nos firewalls Sophos foi publicada em 2022 – e corrigida em setembro de 2023. Os problemas encontrados no Forticlient se tornaram públicos em 2023, e corrigidos em março de 2024 – bem como os da Ivanti, que também tiveram seus CVEs (Common Vulnerabilities and Exposures) registrados em 2023. A empresa, entretanto, só corrigiu a vulnerabilidade em outubro passado. 

Todas essas vulnerabilidades permitiram que os criminosos facilmente se infiltrassem nas redes atacadas, usando credenciais e softwares legítimos, o que torna a detecção dessas invasões quase impossível. A partir daí, os criminosos se moveram lateralmente dentro dessas redes, implantando malwares, que ajudaram no trabalho de espionagem de longo prazo. 

O que é alarmante nos recentes ataques é que os métodos utilizados pelos hackers do grupo Salt Typhoon são consistentes com as táticas de longo prazo observadas em campanhas anteriores atribuídas a agentes estatais chineses. Esses métodos incluem o uso de credenciais legítimas para mascarar atividades maliciosas como operações rotineiras, dificultando a identificação por sistemas de segurança convencionais. O foco em softwares amplamente utilizados, como VPNs e firewalls, demonstra um conhecimento aprofundado das vulnerabilidades em ambientes corporativos e governamentais.

O problema das vulnerabilidades

As vulnerabilidades exploradas também revelam um padrão preocupante: atrasos na aplicação de patches e atualizações. Apesar das correções disponibilizadas pelos fabricantes, a realidade operacional de muitas empresas dificulta a implementação imediata dessas soluções. Testes de compatibilidade, a necessidade de evitar interrupções em sistemas de missão crítica e, em alguns casos, a falta de conscientização sobre a gravidade das falhas contribuem para o aumento da janela de exposição.

Essa questão não é apenas técnica, mas também organizacional e estratégica, envolvendo processos, prioridades e, muitas vezes, cultura corporativa.

Um aspecto crítico é que muitas empresas tratam a aplicação de patches como uma tarefa “secundária” em comparação com a continuidade operacional. Isso cria o chamado dilema do downtime, onde os líderes precisam decidir entre a interrupção momentânea de serviços para atualizar sistemas e o risco potencial de uma exploração futura. No entanto, os ataques recentes mostram que postergar essas atualizações pode sair muito mais caro, tanto em termos financeiros quanto reputacionais.

Além disso, os testes de compatibilidade são um gargalo comum. Muitos ambientes corporativos, especialmente em setores como telecomunicações, operam com uma complexa combinação de tecnologias legadas e modernas. Isso faz com que cada atualização demande um esforço considerável para garantir que o patch não cause problemas em sistemas dependentes. Esse tipo de cuidado é compreensível, mas pode ser mitigado com a adoção de práticas como ambientes de teste mais robustos e processos automatizados de validação.

Outro ponto que contribui para o atraso na aplicação de patches é a falta de conscientização sobre a gravidade das falhas. Muitas vezes, equipes de TI subestimam a importância de um CVE específico, principalmente quando ele não foi amplamente explorado até o momento. O problema é que a janela de oportunidade para os atacantes pode se abrir antes que as organizações percebam a gravidade do problema. Esse é um campo onde inteligência de ameaças e comunicação clara entre os fornecedores de tecnologia e as empresas podem fazer toda a diferença.

Por fim, as empresas precisam adotar uma abordagem mais proativa e priorizada para gestão de vulnerabilidades, o que inclui a automatização dos processos de patching, a segmentação das redes, limitando o impacto de possíveis invasões, a rotina de simular regularmente possíveis ataques, o que ajuda a encontrar os potenciais “pontos fracos”. 

A questão dos atrasos nos patches e atualizações não é apenas um desafio técnico, mas também uma oportunidade para as organizações transformarem sua abordagem de segurança, tornando-a mais ágil, adaptável e resiliente. Acima de tudo, esse modo de operação não é novo, e centenas de outros ataques são realizados com o mesmo modus operandi, a partir de vulnerabilidades que são usadas como porta de entrada. Aproveitar essa lição pode ser o diferencial entre ser vítima ou estar preparado para o próximo ataque.

Em um mercado cada vez mais competitivo, empresas têm buscado maneiras de reduzir a complexidade operacional à medida que também aumentem a eficiência. Nesse contexto, o termo end-to-end vem ganhando força no mundo corporativo. Com a promessa de integrar de ponta a ponta todos os processos de um negócio, do início até o fim da cadeia, o conceito se populariza devido à possibilidade de unificação e otimização do gerenciamento e execução das atividades empresariais. 

Mas o que realmente significa implementar uma solução que cobre tudo? E como tal abordagem pode transformar o modo como as companhias operam, gerando resultados mais ágeis e precisos? O grande segredo está na eliminação da necessidade de várias integrações com terceiros. Isso porque, a adoção de um ecossistema único por uma instituição significa que ela precisará de menos parceiros para realizar serviços ou fornecer produtos, já que ela terá “tudo em um”. 

Ou seja, empresas que aderem às soluções end-to-end unificam diversas funções fundamentais para o funcionamento, como gestão de vendas, logística, contabilidade e atendimento ao cliente, em uma única plataforma. Estamos falando de uma vantagem estratégica crucial: maior controle e visibilidade sobre processos, o que, consequentemente, gera maior eficiência e redução de custos.

Benefícios de ponta a ponta

Segundo a Deloitte, uma abordagem desenvolvida a partir de um ecossistema integrado simplifica processos e também contribui para a melhora da compatibilidade de dados e a automação dos mesmos. Isso torna o fluxo de informações mais eficiente e reduz drasticamente a possibilidade de erros manuais. Além disso, soluções end-to-end contribuem para a inovação ao oferecer as tecnologias mais modernas do mercado.

Com relação à questão econômica, ao reduzir a dependência de múltiplos fornecedores e plataformas, as companhias conseguem cortar taxas relacionadas à integração, suporte técnico e licenciamento das diferentes soluções. Para se ter uma ideia do impacto, um estudo da empresa de desenvolvimento web OSDB revela que soluções end-to-end permitem uma economia de até 70% nos custos de implementação e manutenção de sistemas quando comparadas com a utilização fragmentada de fornecedores.

Avaliando no quesito operacional, plataformas end-to-end representam uma alavanca para otimização dos processos. Um exemplo prático disso pode ser dado diante da transformação de cadeias de suprimentos, onde a simples adoção de aplicações integradas já possibilita uma melhor gestão do fluxo de produtos. Com uma visualização mais abrangente proporcionada pela tecnologia, a empresa assegura uma maior agilidade e capacidade de resposta às mudanças nas demandas. 

A compreensão desse cenário ajuda a entender a popularização do conceito end-to-end no mundo corporativo. A tendência se apoia numa visão holística capaz de atender a necessidade estratégica por agilidade, eficiência e competitividade. Adotar o conceito é a garantia de que cada parte do ecossistema empresarial está alinhado ao sucesso do negócio. Afinal, por que se contentar apenas com partes fragmentadas quando você pode ter o todo e de forma 100% integrada?

Em um mercado cada vez mais competitivo, empresas têm buscado maneiras de reduzir a complexidade operacional à medida que também aumentem a eficiência. Nesse contexto, o termo end-to-end vem ganhando força no mundo corporativo. Com a promessa de integrar de ponta a ponta todos os processos de um negócio, do início até o fim da cadeia, o conceito se populariza devido à possibilidade de unificação e otimização do gerenciamento e execução das atividades empresariais. 

Mas o que realmente significa implementar uma solução que cobre tudo? E como tal abordagem pode transformar o modo como as companhias operam, gerando resultados mais ágeis e precisos? O grande segredo está na eliminação da necessidade de várias integrações com terceiros. Isso porque, a adoção de um ecossistema único por uma instituição significa que ela precisará de menos parceiros para realizar serviços ou fornecer produtos, já que ela terá “tudo em um”. 

Ou seja, empresas que aderem às soluções end-to-end unificam diversas funções fundamentais para o funcionamento, como gestão de vendas, logística, contabilidade e atendimento ao cliente, em uma única plataforma. Estamos falando de uma vantagem estratégica crucial: maior controle e visibilidade sobre processos, o que, consequentemente, gera maior eficiência e redução de custos.

Benefícios de ponta a ponta

Segundo a Deloitte, uma abordagem desenvolvida a partir de um ecossistema integrado simplifica processos e também contribui para a melhora da compatibilidade de dados e a automação dos mesmos. Isso torna o fluxo de informações mais eficiente e reduz drasticamente a possibilidade de erros manuais. Além disso, soluções end-to-end contribuem para a inovação ao oferecer as tecnologias mais modernas do mercado.

Com relação à questão econômica, ao reduzir a dependência de múltiplos fornecedores e plataformas, as companhias conseguem cortar taxas relacionadas à integração, suporte técnico e licenciamento das diferentes soluções. Para se ter uma ideia do impacto, um estudo da empresa de desenvolvimento web OSDB revela que soluções end-to-end permitem uma economia de até 70% nos custos de implementação e manutenção de sistemas quando comparadas com a utilização fragmentada de fornecedores.

Avaliando no quesito operacional, plataformas end-to-end representam uma alavanca para otimização dos processos. Um exemplo prático disso pode ser dado diante da transformação de cadeias de suprimentos, onde a simples adoção de aplicações integradas já possibilita uma melhor gestão do fluxo de produtos. Com uma visualização mais abrangente proporcionada pela tecnologia, a empresa assegura uma maior agilidade e capacidade de resposta às mudanças nas demandas. 

A compreensão desse cenário ajuda a entender a popularização do conceito end-to-end no mundo corporativo. A tendência se apoia numa visão holística capaz de atender a necessidade estratégica por agilidade, eficiência e competitividade. Adotar o conceito é a garantia de que cada parte do ecossistema empresarial está alinhado ao sucesso do negócio. Afinal, por que se contentar apenas com partes fragmentadas quando você pode ter o todo e de forma 100% integrada?

A participação da população na logística reversa de equipamentos eletroeletrônicos e eletrodomésticos é de extrema importância para garantir uma destinação final ambientalmente adequada desses resíduos. Tão importante que a legislação prevê a participação do consumidor dentro da responsabilidade compartilhada pelo ciclo de vida dos produtos. 

A implementação desse processo ocorre por meio da coleta em pontos de recebimentos para esse tipo de resíduo, evitando o descarte em lixo comum ou na coleta seletiva convencional. Para que a logística reversa seja efetiva, é fundamental que a população siga algumas orientações ao realizar o descarte desses produtos, como separar os equipamentos eletroeletrônicos de outros tipos de resíduos, garantir que eles estejam desligados, limpos, e descartá-los inteiros sempre que possível. 

É recomendado apagar dados pessoais contidos nos dispositivos antes do descarte, lembrando que não há como recuperar os produtos após o seu descarte. A correta destinação dos equipamentos eletroeletrônicos e eletrodomésticos contribui para evitar a contaminação da água e do solo, uma vez que muitos desses produtos contêm componentes tóxicos, como mercúrio e cádmio. Além disso, evita-se a poluição do ar, especialmente no caso de aparelhos que possuem gases refrigerantes, como geladeiras e ar-condicionado, que, quando vazados, podem prejudicar a camada de ozônio. 

É importante ressaltar que a população não tem nenhum custo para realizar o descarte correto, visto que a logística reversa é custeada pelos fabricantes e importadores. Ao descartar corretamente, o consumidor contribui para a preservação do meio ambiente e ainda ganha mais espaço em casa, ao se livrar de equipamentos obsoletos ou que não estão mais em uso. 

A conscientização sobre a logística reversa e a participação ativa da população não devem se restringir apenas às escolas, mas se estender a empresas e a todos os lares. Com a frequente aquisição de novos produtos tecnológicos, é fundamental que o descarte correto dos equipamentos antigos se torne um hábito, visando não apenas o benefício individual, mas também o coletivo e o ambiental. 

Ao participar da logística reversa, a população contribui para o reaproveitamento dos materiais e componentes desses equipamentos na fabricação de novos produtos, promovendo a economia circular e reduzindo a necessidade de extração de recursos naturais. Dessa forma, todos saem ganhando: o meio ambiente, as empresas e a própria sociedade, que se beneficia de um ciclo de produção mais sustentável e responsável. 

A participação da população na logística reversa de equipamentos eletroeletrônicos e eletrodomésticos é de extrema importância para garantir uma destinação final ambientalmente adequada desses resíduos. Tão importante que a legislação prevê a participação do consumidor dentro da responsabilidade compartilhada pelo ciclo de vida dos produtos. 

A implementação desse processo ocorre por meio da coleta em pontos de recebimentos para esse tipo de resíduo, evitando o descarte em lixo comum ou na coleta seletiva convencional. Para que a logística reversa seja efetiva, é fundamental que a população siga algumas orientações ao realizar o descarte desses produtos, como separar os equipamentos eletroeletrônicos de outros tipos de resíduos, garantir que eles estejam desligados, limpos, e descartá-los inteiros sempre que possível. 

É recomendado apagar dados pessoais contidos nos dispositivos antes do descarte, lembrando que não há como recuperar os produtos após o seu descarte. A correta destinação dos equipamentos eletroeletrônicos e eletrodomésticos contribui para evitar a contaminação da água e do solo, uma vez que muitos desses produtos contêm componentes tóxicos, como mercúrio e cádmio. Além disso, evita-se a poluição do ar, especialmente no caso de aparelhos que possuem gases refrigerantes, como geladeiras e ar-condicionado, que, quando vazados, podem prejudicar a camada de ozônio. 

É importante ressaltar que a população não tem nenhum custo para realizar o descarte correto, visto que a logística reversa é custeada pelos fabricantes e importadores. Ao descartar corretamente, o consumidor contribui para a preservação do meio ambiente e ainda ganha mais espaço em casa, ao se livrar de equipamentos obsoletos ou que não estão mais em uso. 

A conscientização sobre a logística reversa e a participação ativa da população não devem se restringir apenas às escolas, mas se estender a empresas e a todos os lares. Com a frequente aquisição de novos produtos tecnológicos, é fundamental que o descarte correto dos equipamentos antigos se torne um hábito, visando não apenas o benefício individual, mas também o coletivo e o ambiental. 

Ao participar da logística reversa, a população contribui para o reaproveitamento dos materiais e componentes desses equipamentos na fabricação de novos produtos, promovendo a economia circular e reduzindo a necessidade de extração de recursos naturais. Dessa forma, todos saem ganhando: o meio ambiente, as empresas e a própria sociedade, que se beneficia de um ciclo de produção mais sustentável e responsável. 

Recentemente, o debate em torno da escala 6×1 voltou a ganhar bastante força, tanto na internet quanto nas ruas. Isso aconteceu depois que a deputada Erika Hilton (PSOL-SP) fez uma proposta de emenda à constituição (PEC), pedindo a redução da jornada de trabalho de 44 para 36 horas e o fim da escala 6×1. Porém, caso essa proposta seja aprovada, como vai ser daqui para frente?

A primeira coisa que as pessoas precisam entender é que o fim da escala 6×1 não significa folga generalizada no final de semana e que todos os serviços – especialmente o comércio – vão parar no sábado e domingo. Afinal, existem os turnos de trabalho e os funcionários das empresas terão que se dividir, podendo sim trabalhar no final de semana, mas desde que os dois dias contem na nova escala, a 5×2.

No entanto, essa redução pode ser um desafio para grande parte das organizações que já estão acostumadas com esse modelo de escala de trabalho e que precisarão de um tempo para se organizarem, pois é provável que seja necessário a contratação de colaboradores, mas isso demanda refazer as contas e fazer investimentos. E nós sabemos que a partir do momento em que pesa no bolso dos empreendedores, pode não funcionar muito bem à primeira vista.

Um levantamento feito pela Pontotel, empresa de gestão de ponto e jornada no Brasil, com mais de 500 mil funcionários registrados em sua plataforma de ponto, afirma que o fim da escala 6×1 pode impactar milhões de trabalhadores e empresas no país. De acordo com a pesquisa, esse modelo predomina em alguns setores: Alojamento e alimentação (69%), Comércio (49,9%) e Atividades administrativas (35,1%).

Geralmente, áreas que exigem um trabalho contínuo, como por exemplo a saúde, tendem a seguir escalas diferentes e não há possibilidade de deixarem de adotar a 6×1 ou qualquer outra que seja. Muitos médicos fazem plantões de 36 e até 48 horas seguidas, tudo varia de acordo com a demanda no hospital e também de suas próprias disponibilidades, então não podem se enquadrar nesse novo modelo.

A verdade é que tudo que envolve o cenário trabalhista brasileiro precisa ser avaliado com bastante cautela e sem precipitação. E uma aprovação sem a devida discussão e análise de impactos em grande escala será pior não só para o empreendedor como para o trabalhador, pois quem gera emprego é aquele e não o governo.

O ideal mesmo é que exista um equilíbrio, para que o empreendedor e os colaboradores de maneira geral não saiam prejudicados, porém, é preciso encontrar um meio termo. Neste sentido, é extremamente importante que os gestores das empresas comecem a avaliar a situação em que se encontram, para que saibam o que fazer se o fim da escala 6×1 de fato ocorrer em um futuro próximo.