Nova artilharia contra ciberameaças

SIEM, Firewall, IPS, Endpoint Protection entre outras tecnologias são amplamente utilizadas no trabalho de cibersegurança das organizações. Mas o que há de novo? Novas ferramentas têm surgido e podem vir a nos ajudar a prevenir e detectar ameaças. Vejamos algumas delas.

O Bitcoin surgiu há alguns anos e sua adoção foi imediata. Trata-se de uma moeda virtual independente de bancos e que consegue um alto nível de segurança nas suas transações. Algumas empresas, inclusive, já aceitam esta moeda como forma de pagamento e, com isso, a mesma tem tido alta valorização desde seu lançamento.

Um dos fatores de sucesso do Bitcoin é sua tecnologia blockchain, que garante a integridade da informação verificando se esta foi visualizada ou modificada por alguém. Esta tecnologia foi tão bem aceita que começou a ser estudada para uso em instituições bancárias para movimentação de dinheiro e até por governos, como o dos EUA que já vê aplicações para suas armas nucleares e satélites militares.

Se inicialmente os bancos mantiveram distância do blockchain por conta da dificuldade de rastreamento do fluxo de dinheiro pelas agências reguladoras, em paralelo começaram a pesquisar e tentar aproveitar a sua velocidade, acurácia e eficiência. E a primeira transação bancária internacional feita com blockchain ocorreu recentemente com sucesso entre as instituições Commonwealth Bank of Australia e Wells Fargo & Co. Agora é esperar o que vem pela frente.

Outra técnica em estudo para a segurança da informação de TI é a distribuição de chave quântica, do inglês Quantum Key Distribution (QKD). Usando mecânica quântica, dois grupos podem trocar uma chave aleatória que só estes conhecem para criptografar e descriptografar mensagens. Funciona como criptografia padrão de mercado, por isso também é chamada de criptografia quântica, mas com um enorme diferencial: é possível detectar se alguém, além dos envolvidos, tentou ler a chave (ataque man-in-the-middle). Isso se deve ao fato de que ao ler a chave uma anomalia é detectável devido às leis da física.

A técnica de QKD já foi usada com sucesso via fibra óptica, mas o primeiro país a lançar um satélite com esta tecnologia foi a China, com potencial para criar assim a maior rede quântica já vista.

Muito se fala sobre a velocidade das ciberameaças, mas, diante do desenvolvimento de novas tecnologias, é reconfortante saber que não estamos tão atrás. Apesar das promessas e potenciais, sabemos que elas, por si só, não resolvem todos os problemas. É preciso somá-las ao fator humano. Portanto, não é difícil concluir que, além de adotar boas tecnologias, é fundamental contar com especialistas em cibersegurança para utilizá-las em sua plenitude. A corrida pela segurança da informação ainda está longe de terminar.

. Por: André Duarte, coordenador de Operações da Arcon Labs. | Perfil —A Arcon disponibiliza especialmente para você, jornalista, um espaço com conteúdos sobre segurança voltados para os profissionais da área de Tecnologia da Informação e CIOs. Nosso objetivo é auxiliá-lo na produção de suas matérias que abordam este tema. | Arcon —Atuando no mercado nacional desde 1995, a Arcon é especializada em cibersegurança com foco em serviços gerenciados de segurança (MSS – Managed Security Services). Com um completo portfólio e sólidas parcerias com os principais fabricantes do mundo, a empresa monitora e gerencia ambientes, mitiga os riscos e previne incidentes em empresas de grande porte. A partir de seus SOCs, a Arcon processa 2+ bilhões de eventos por dia, protege mais de 600.000 ativos e possui inteligência de segurança única na América Latina.

É a única empresa de serviços gerenciados de segurança no ranking Exame PME 2015 das empresas que mais crescem no Brasil. Nos últimos anos, firmou-se como líder no mercado brasileiro de MSS, tendo conquistado, o primeiro lugar em MSS no ranking Anuário Outsourcing por quatro anos consecutivos.

Em 2016 passou a integrar o grupo NEC, um dos maiores provedores globais de soluções integradas de TI e Comunicação.