O Google afirma que o objetivo é fornecer às organizações um controle mais granular sobre como elas acessam e usam os dados.

Confiança zero e prevenção contra perda de dados

Assim, o Google está focado em melhorar seu modelo de confiança zero. (abordagem de segurança que não infere nenhum usuário ou dispositivo é confiável, sem ter sua localização em relação à rede da organização).

“Estamos reunindo os dois e adicionando a capacidade de melhorar a forma como você classifica usando recursos de IA no Drive”

Jeanette Manfra – Diretora sênior de risco dlobal e conformidade do Google

O Google Drive classificará e rotulará automaticamente os dados e aplicará controles apropriados baseados em risco de forma contínua.

Além disso, os administradores adicionarão controles de prevenção (DLP) ao Gmail para evitar que os usuários compartilhem acidentalmente dados confidenciais, caso a perda de dados aumente.

Soberania digital e controle de dados

A Soberania Digital, que consiste em ter o controle sobre os dados armazenados e processados, é outra área que o Google está trabalhando em cima. Pois em um anúncio do blog do Google Workspace, a introdução de melhorias na criptografia do lado do cliente é um tema em destaque.

Vamos aplicar essas melhorias em aplicativos móveis como: Agenda, Gmail e Meet. Além disso,  o Google também permitirá que os clientes do Workspace escolham a localização de suas chaves de criptografia. Assim, essa medida foi criada para apoiar a conformidade regulatória local e fornecer camada adicional de proteção de dados.

Prevenção contra ameaças cibernéticas

Dessa forma, diante do aumento alarmante de 38% nos ataques à segurança cibernética em 2023, o Google implementou medidas proativas para lidar com ameaças cibernéticas de forma preventiva.

Uma das iniciativas é a obrigatoriedade de autenticação de dois fatores para administradores corporativos selecionados. De acordo com o Google: “a autenticação de dois fatores resulta em uma redução de 50% nas violações de contas”.

Além disso, com o objetivo de evitar possíveis equívocos ou atividades maliciosas por parte de um único administrador de sistema. O Google passará a requerer a aprovação de múltiplas partes para determinadas ações administrativas confidenciais.

Aplicando o Feedback do Anúncio Oficial

No anúncio, Yulie Know Kim (vice-presidente do Gerenciamento de Produtos para Plataformas de Espaço de Trabalho) e Andy Wen. (Diretor de Gerenciamento de Produtos para Segurança de Espaço de Trabalho), destacaram a importância contínua da segurança, confidencialidade e conformidade para organizações comerciais e do setor público.

Eles salientaram que o Google Workspace foi meticulosamente projetado com uma arquitetura nativa da nuvem. Profundamente enraizada nos princípios de confiança zero, reforçada por soluções de IA que defendem contra ameaças.

Tim Ehrhart (líder do domínio de Segurança da Informação do Rache), compartilhou sua experiência com os recursos de confiança zero do Google, afirmando o seguinte:

” A abordagem de Acesso Baseado no Contexto (CAA), tem sido essencial para a gestão eficaz de riscos. Ela não limita o acesso de forma binária, em vez disso, oferece flexibilidade nas políticas de acesso, permitindo sua aplicação precisa a pessoas, aplicações e dados apropriados”.

Tim Ehrhart

O post Google Workspace apresenta novos controles de segurança baseados em IA apareceu primeiro em Gestão de Performance.

Como Mr. Robot entrou para a história

Acredite, Mr. Robot irá te surpreender. Claro, isso se você ainda não assistiu a esta série espetacular que já entrou para a história do entretenimento, por seu modo disruptivo de contar histórias.

Mr. Robot é uma série de TV norte-americana originalmente transmitida pela USA Network de 2015 a 2019. Contudo, aqui no Brasil é possível assistir a série pela plataforma de streaming Amazon Prime Video.

A princípio conhecemos Elliot, interpretado brilhantemente pelo ator Rami Malek, que dá vida a um hacker com problemas psicológicos e sede por justiça social.

Mas sabe como Mr. Robot entrou para a história?

Em sua quarta e última temporada a série ousou com diversos episódios experimentais, incluindo um episódio inteiro sem diálogo, um episódio com apenas 4 personagens e um episódio inteiro simulando um plano-sequência (longa gravação sem cortes). Além de claro, sua identidade visual única e seus enquadramentos incomuns ao longo de toda série. Entretanto, o feito histórico da série foi conseguir nota 10 no IMDb, feito que nem mesmo Game of Thrones conseguiu.

O IMDb é um dos sites mais populares no mundo quando o assunto é avaliação e informações de cinema e TV. Para se ter uma ideia da importância deste feito, antes de Mr. Robot, apenas o antepenúltimo episódio de Breaking Bad e um capítulo do anime Attack on Titan também conseguiram nota máxima no IMDb.

O episódio que rendeu este feito para Mr. Robot é intitulado “407 Proxy Authentication Required”, uma referência a um erro que ocorre na computação, para indicar falha de autenticação ou validação.

Sinopse

Imagine um jovem programador que é um herói anônimo da internet, um hacker justiceiro que combate as injustiças que acontecem no mundo virtual. Esse é Elliot, um engenheiro de segurança cibernética que vive duas vidas em uma. Durante o dia, ele protege empresas de ataques virtuais, mas à noite ele usa suas habilidades para proteger a justiça.

No entanto, a vida de Elliot muda quando ele é recrutado pelo enigmático líder de um grupo underground de hackers, chamado “Fsociety”. O objetivo é destruir a empresa que Elliot protege durante o dia, pois eles acreditam que essa empresa está controlando o mundo. Será que Elliot vai tomar a maior decisão de sua vida e ajudar os hackers a derrubar a empresa que ele mesmo protege?

Com um elenco de peso, que inclui Rami Malek (vencedor do Oscar por Bohemian Rhapsody), Christian Slater (de Entrevista com o Vampiro) e Carly Chaikin (de Suburgatório), Mr. Robot é um drama eletrizante que vai prender sua atenção do começo ao fim. Prepare-se para mergulhar em um mundo de tecnologia, suspense e ação com Elliot e o Fsociety.

Lições de Mr. Robot sobre cibersegurança

Antes de mais nada, vamos entender o que é a Cibersegurança?

Cibersegurança, também conhecida como segurança cibernética, é o conjunto de práticas, tecnologias e estratégias que têm como objetivo proteger sistemas, redes, dispositivos e informações digitais contra ataques, invasões, roubos, perdas ou danos.

Desse modo, isso irá envolver uma série de medidas a fim de garantir a confidencialidade, integridade e disponibilidade dos dados, bem como a proteção contra ameaças virtuais, como vírus, malware e outras formas de ciberataques. Por isso, a cibersegurança é importante em todos os setores e áreas que dependem da tecnologia, desde empresas e organizações governamentais até indivíduos que utilizam a internet e dispositivos conectados em suas atividades diárias.

Portanto, a cibersegurança é um tema cada vez mais relevante nos dias atuais, em que a tecnologia é parte essencial da nossa vida cotidiana. Desse modo, a série Mr. Robot é um exemplo de como os hackers agem e deixa clara a importância de se tomar medidas de proteção contra os ataques. Então, vamos conferir as lições de Mr. Robot sobre cibersegurança?

Use senhas fortes e nada populares

As senhas são a principal barreira de segurança para proteger suas informações pessoais. Senhas fracas são facilmente descobertas por meio de ataques de força bruta ou de dicionário, que testam milhares de combinações até encontrar a senha correta. Portanto, é essencial usar senhas complexas, com letras maiúsculas e minúsculas, números e caracteres especiais. É importante não usar senhas óbvias e populares, como “123456”, por exemplo.

Não entregue seus dispositivos a terceiros

Dispositivos como celulares, computadores, cabos e pendrives podem estar contaminados e configurados para hackear seus dados. Alguns dispositivos, como o “bad usb”, por exemplo, quando conectados à sua máquina, passam a registrar tudo o que é digitado no seu teclado. Por isso, evite compartilhar seus dispositivos com outras pessoas, mesmo que elas sejam conhecidas.

Não compartilhe informações pessoais por telefone, e-mail ou WhatsApp

Hoje em dia, os golpes podem acontecer tanto por chamadas telefônicas quanto por e-mails ou outros aplicativos de mensagens, como WhatsApp. Por isso, é possível replicar perfeitamente o site de um banco e, ao digitar suas senhas, você potencialmente pode ser hackeado nessas supostas plataformas. Isso vale também para chamadas telefônicas! Nunca compartilhe dados como CPF e endereço a supostos funcionários de instituições, escolha por fazer isso pessoalmente.

Mantenha seu software atualizado

Manter o software do seu computador, celular e outros dispositivos atualizado é essencial para garantir a segurança de seus dados. As atualizações geralmente corrigem falhas de segurança e vulnerabilidades, garantindo que seus dispositivos sejam protegidos contra ataques.

Gostou das lições de Mr. Robot sobre cibersegurança? As lições apresentadas aqui são importantes para se proteger contra a ação dos hackers e manter seus dados pessoais em segurança. No entanto, se você quiser se profissionalizar e trabalhar na área, conheça nossa graduação em Gestão de TI com ênfase em Cibersegurança.

Cadastre-se abaixo para receber conteúdos exclusivos sobre TI

O post Lições de Mr. Robot sobre cibersegurança apareceu primeiro em Gestão de Performance.