terça-feira, 21 de setembro de 2021

Até quando o Brasil negará o verde?

O Brasil vive mais uma crise hídrica com impactos na geração da energia elétrica. Mais uma vez, os brasileiros estão sendo assombrados pelo fantasma do apagão e racionamento de energia elétrica.

 

Os brasileiros já estão pagando a conta dos desmandos públicos pelo forte aumento da energia elétrica e crescimento sem parar da taxa de inflação.

 

Uma recente pesquisa revelou que 22% dos brasileiros não estão conseguindo pagar as suas contas de energia elétrica. Outras pesquisas revelam que o peso da energia elétrica na renda mensal dos brasileiros é o dobro do peso dos cidadãos dos Estados Unidos.

 

Em termos absolutos (e com paridade do dólar nas alturas) o Brasil tem o lugar 37 no ranking de preço da energia elétrica (a pesquisa listou o preço de 110 países)

 

O Brasil tem o preço de energia elétrica mais caro que a Argentina, China, Índia, México, Coréia do Sul, Estados Unidos, Birmânia, Egito, Irã e Catar e maioria dos países em desenvolvimento mesmo tendo uma matriz energética focada em hidroelétricas que produzem energia renovável e barata.

 

Em grande parte, o custo Brasil é o resultado das perdas e desperdícios de um sistema de gestão atrasado e caro.

 

Neste exato instante em que todos os custos da economia estão crescendo por conta da majoração da energia, nós vemos caixas eletrônicos queimando energia, produzindo calor e gerando mais gastos com a refrigeração do calor gerado inutilmente.

 

É muito comum a situação em que o usuário vai retirar dinheiro no caixa eletrônico e depois de um ciclo completo de navegação das telas (inclusive com diversas passagens do contador de dinheiro) recebe a resposta que a operação foi cancelada porque o caixa não tem dinheiro.

 

Este ciclo é realizado milhões de vezes todos os dias consumindo energia elétrica e gerando a necessidade de mais gasto de energia para dissipar o calor gerado.

 

Absolutamente nada é gerado, pois o caixa está sem dinheiro e o usuário é obrigado a refazer a mesma operação em um outro caixa eletrônico.

 

Um país que tem uma das maiores tarifas de energia elétrica do mundo (lembro que o dólar caro reduz o valor tarifa em relação aos outros países) não deveria jogar dinheiro no lixo por falas de gestão.

 

É só ter uma aplicação eficiente que iniba o botão de saque dos caixas eletrônicos para que a energia elétrica não seja consumida inutilmente.

 

É um dos milhares de casos em que o dinheiro da energia escorre pelo ralo da incompetência, incapacidade e desonestidade.

 

A crise hídrica é grave e severa. Ela deveria ser usada como desculpa para eliminas as perdas e desperdícios do consumo de energia elétrica.  

quarta-feira, 25 de agosto de 2021

Clipping Notícias

Crimes usando o PIX tem crescimento exponencial (Sequestros-relâmpagos e roubos com Pix explodem em SP, e delegado diz que 'virou praga' https://www1.folha.uol.com.br/cotidiano/2021/08/sequestros-relampagos-e-roubos-com-pix-explodem-em-sp-e-delegado-diz-que-virou-praga.shtml?utm_source=mail&utm_medium=social&utm_campaign=compmail&origin=folha, acessado em 25/08/2021).

 

As quadrilhas estão estudando a rotina de moradores de bairros na cidade de São Paulo para atacar as suas vítimas (Quadrilhas do Pix: sequestro-relâmpago dispara em SP e criminosos migram para novo crime da moda, diz delegado, https://www-bbc-com.cdn.ampproject.org/v/s/www.bbc.com/portuguese/brasil-58286706.amp?amp_gsa=1&amp_js_v=a6&usqp=mq331AQKKAFQArABIIACAw%3D%3D#amp_tf=De%20%251%24s&aoh=16299062470412&referrer=https%3A%2F%2Fwww.google.com&ampshare=https%3A%2F%2Fwww.bbc.com%2Fportuguese%2Fbrasil-58286706).

 

Gamificação na prática (Nós não sabemos nada sobre gamificação!, https://canaltech.com.br/educacao/nos-nao-sabemos-nada-sobre-gamificacao/).

terça-feira, 24 de agosto de 2021

Ransomware no Brasil

Na postagem “Como prevenir ataques de ransomware” (http://itgovrm.blogspot.com/2021/07/como-prevenir-ataques-de-ransomware.html, acessado em 24/08/2021) o blog alertou sobre o crescimento exponencial dos ataques de ransomware no Brasil. Os mais capacitados entenderam a mensagem e adotaram melhores processos de segurança digital.

 

Estas empresas olharam tanto para as tecnologias disponíveis, como para o seu time interno e consultores, como para os seus processos e eliminaram as suas vulnerabilidades mais urgentes.

 

O caso recente da Renner revelou um ataque de elevada proporção e um pedido de resgaste bilionário.

 

A quantidade de ataques ransomware está crescendo exponencialmente no Brasil, porque os criminosos estão usando a inteligência artificial como uma ferramenta assumir o controle dos sistemas das suas vítimas.

 

Como a maioria das empresas no Brasil não tem preparo tecnológico e cultural contra este tipo de ataque, o resultado mais comum é um ataque bem-sucedido.

 

Ao assumir o controle dos sistemas os criminosos descobrem a situação financeira da sua vítima e pedem um resgaste proporcional ao caixa corporativo, por isto valor do resgate subiu para a casa dos bilhões no caso da Renner.

 

O elevado volume de dinheiro do resgate em conjunto com quase uma certeza de impunidade está incentivando outros criminosos para entrar no lucrativo setor de ransomware.

 

O relato do Ronaldo Lemos “A tática mais recente é cooptar funcionários da empresa para ajudar no ataque. Isso acontece por meio de mensagens para os funcionários com textos como: “Se você instalar esse programa em qualquer computador ou servidor da sua empresa, remota ou fisicamente, você receberá 40% do resgate”” (Pandemia de ransomware está só no início, https://www1.folha.uol.com.br/colunas/ronaldolemos/2021/08/pandemia-de-ransomware-esta-so-no-inicio.shtml?utm_source=mail&utm_medium=social&utm_campaign=compmail&origin=folha) mostra que os criminosos estão explorando as vulnerabilidades mais explícitas das empresas.

 

O elo mais fraco da cadeia de valor da segurança digital no Brasil são as pessoas. Em especial o helpdesk.

 

É extremamente comum que um usuário ao ser atendido pelo helpdesk receba a solicitação de acesso remoto ao seu computador.

 

Muitas vezes os computadores dos analistas do helpdesk estão contaminados por vírus, malwares e outras pragas digitais. Quando eles acessam remotamente o computador do usuário eles transferem os vírus, malwares etc.

 

Em geral o helpdesk usa o estratagema do acesso remoto, porque a sua base de conhecimento foi pobremente alimentada. O processo de alimentação da base de dados não é baseado na confiança entre as partes na maioria dos casos.

 

Os mercadores de falácias vêm iludindo muita gente com as promessas de resultados pela gamification. Muitos não têm conhecimentos mínimos sobre o que estão falando. São apenas mercadores tentando ganhar algum dinheiros dos incautos.

 

Os que entenderam que a competência, a capacidade e a honestidade são os fatores chaves para o desenvolvimento da confiança vão atravessar a pandemia do ransomware sem maiores problemas.

 

Os que insistirem nas falácias enfrentarão perdas milionárias ou bilionárias. Muitos ficaram parados vendo a concorrência tomar o seu mercado. Existem relatos de presidentes de empresas buscando com urgência soluções contra os ataques de ransomware.

 

O helpdesk pode assumir um papel de elevada importância neste processo se ele deixar de lado algumas peculiaridades. A organização de tecnologia precisa rever urgentemente as suas políticas internas de recursos humanos para privilegiar a competência, capacidade e honestidade.

 

Não é admissível que hoje em dia os usuários possam instalar softwares nos seus computadores de forma permissiva. Os usuários com tais necessidades precisam de uma solução do tipo sandbox em que as instalações fiquem restritas a um ambiente confinado. Para os casos mais comuns, as solicitações de softwares devem ser analisadas, verificadas e monitoradas pela central de serviços.

 

A base de conhecimento corretamente alimentada é uma importante ferramenta para que o helpdesk consiga realizar este trabalho rapidamente.  

quarta-feira, 18 de agosto de 2021

Clipping notícias

Em são Paulo, um grupo de artistas está criando trabalhos sabendo que eles serão totalmente destruídos em breve. A tecnologia NFT vai eternizar estes trabalhos. Fonte: Mansão prestes a ser demolida é tomada por grafites que serão NFTs, https://www1.folha.uol.com.br/ilustrada/2021/08/mansao-prestes-a-ser-demolida-e-tomada-por-grafites-que-serao-nfts.shtml?origin=folha, acessado em 18/08/2021.

 

A Kaspersky revelou que está circulando uma mensagem que afirma que as operadoras de cartão de crédito estão oferecendo descontos para pagamentos via PIX. Na mensagem a vítima precisa fazer o cadastro em um site falso e fazer o pagamento com desconto usando uma chave PIX. O pagamento realizado vai para as mãos dos golpistas. Fonte: PIX: golpes usam promessas de descontos em faturas para atrair vítimas, https://g1.globo.com/economia/tecnologia/noticia/2021/08/18/pix-golpes-usam-promessas-de-descontos-em-faturas-para-atrair-vitimas.ghtml.

quarta-feira, 11 de agosto de 2021

Clipping notícias

A Gol anunciou que as suas viagens de ida e volta entre Recife e Fernando de Noronha terão carbono neutro a partir de setembro. A compensação da pegada de carbono nos voos será feita através de tokens NFTs emitidos pela Moss (https://moss.earth/pt-br/, acessado em 11/08/2021). Fonte: Gol vai compensar emissão de carbono em voo para Fernando de Noronha, https://www1.folha.uol.com.br/colunas/painelsa/2021/08/gol-vai-compensar-emissao-de-carbono-em-voo-para-fernando-de-noronha.shtml?utm_source=sharenativo&utm_medium=social&utm_campaign=sharenativo.

 

O pagamento médio dos ataques de ransomware no primeiro semestre de 2021 foi de US$ 570 mil. Aumento de 82% em relação ao mesmo período de 2020. O maior pagamento este ano foi de US$ 11 milhões pago pela JBS Foods. Os criminosos atacam via criptografia (resgate para descriptografar os dados criptografados, via publicação de dados (pagamento para não publicar dados confidenciais, via negação de serviço (pagamento para interromper a negação do serviço) e via assédio (pagamento para não envergonhar publicamente a vítima). Fonte: Ransomware demands and payments reach new highs, https://www.techrepublic.com/article/ransomware-demands-and-payments-reach-new-highs/?ftag=TREe01923b&bhid=20826003731419366201607380150567&mid=13467941&cid=712401319.

terça-feira, 10 de agosto de 2021

Fatos e achismos

Algumas pessoas confundem fatos com achismos. A dificuldade de entendimento é tão grande que alguns confundem um programa de recompensas (compras recorrentes para virar categoria diamante) com Gamification.

 

O rompante de soberba é muito grande. Existem os que afirmam que que muitas pessoas precisam aprender como implantar uma base de conhecimento.

 

Os mercadores, ignoram que existem técnicas, ferramentas, métodos, metodologias etc. disponíveis no mercado para implantar uma base de conhecimento desde a segunda metade dos anos 1990s. São mais trinta anos de vastos recursos disponíveis.

 

Não é difícil perceber que durante todo este tempo foram raríssimos os casos nacionais de implantação bem-sucedida de uma base de conhecimento. O pequeno histórico dos sucessos nesta seara tem um nome em comum.

 

Apenas para ilustrar porque tantos fracassos ocorreram e porque a tecnologia, os métodos, as metodologias etc. não tem o poder de tornar uma implantação de base de conhecimento em um sucesso vou resumir um caso.

 

Em 2016, um banco solicitou para o seu cliente, o recadastramento das informações pessoais para atualização da base de conhecimento (observe que estou falando de um setor da economia profundamente organizado e regulamentado). Foram preenchidos formulários e entregues copias de documentos.

 

Em 2017, o cliente resolveu consultar o banco sobre a remuneração de algumas aplicações. Ele ligou e o atendente solicitou diversas informações para confirmar que ele era ele mesmo. Uma da informações solicitadas foi a data de nascimento (posteriormente será revelado porque explicitei apenas este detalhe do atendimento).

 

Durante o processo, o atendente disse que as informações fornecidas não batiam com o cadastro e por isto a ligação seria encerrada. Foram feitas três tentativas de contato naquele dia. A resposta foi sempre a mesma do primeiro contato.

 

Como o cliente tinha outras opções, ele consultou as aplicações em outras instituições financeiras e praticamente desistiu de trabalhar com aquele banco.

 

Em 2021, passados cinco anos do recadastramento, ele recebeu um e-mail do banco felicitando pelo aniversário em um dia que não era o aniversário dele.

 

Ele informou o fato ao gerente da conta dele. O gerente informou que o cadastro dele estava errado e ele iria corrigir com base na documentação que foi enviada para o banco em 2016.

 

Passados cinco anos, o cliente descobriu por que não conseguia transacionar com aquele banco. A data de nascimento foi cadastrada errada na base de conhecimento do sistema pelo funcionário do banco.

 

Erros acontecem, o real problema é que os atendentes que faziam as perguntas de segurança nunca reportaram para o gestor da base de conhecimento que uma pessoa ligou três vezes no mesmo dia, acertou nove entre dez perguntas de segurança e sistematicamente ocorria um erro na data do nascimento.

 

O motivo para não informar ao gestor da base de conhecimento era que ele não existia. Era um personagem fictício do faz de conta comandado pelos mercadores de falácias de algumas implantações que ocorrem no Brasil.

 

Hoje as dez perguntas de segurança são acertadas, porque um gerente interessado no negócio do cliente (mercado pet) resolveu fazer o trabalho. É obvio que o gerente só fez isto por interesse na captação de recursos.

 

O interesse dele é traduzido em bônus, bufunfa, gaita etc. Não é traduzido na conversa fiada de botequim dos mercadores (orgulho, fama, propósito, camaradagem, realização etc.).

 

A correção do cadastro só ocorreu porque o gerente do banco foi solicito diante da informação fornecida. E ele foi solicito porque o banco tinha interesse no dinheiro movimentado no mercado pet.

 

Sem confiança entre as partes a base de conhecimento terá o mesmo destino que ela sempre teve no Brasil. Fracasso total. Sempre existirão situações em que os mercadores de falácias mostrarão a sua visão míope, superficial e tacanha sobre um determinado assunto.

terça-feira, 3 de agosto de 2021

Promessas, promessas e mais promessas.

Quando foi o proposto o cadastro positivo compulsório a promessa era de que a taxa de juros para o consumidor cairia. Apesar da taxa de juros básica da economia brasileira, Selic, estar negativa (menor que a inflação) a taxa de juros do crédito rotativo do cartão de crédito está acima de 300% ao ano. Cadê a redução de juros prometida?

 

Quando foi proposta a desoneração dos encargos da folha de pagamento foi prometida a geração de empregos. Estamos com a desoneração da folha de pagamento e com desemprego recorde.

 

Quando foi proposta a reforma da previdência social foi prometido um crescimento do PIB de 3%. A reforma foi aprovada e o PIB cresceu bem menos que 3%.

 

Quando foi proposto o marco regulatório do gás foi prometida uma redução de até 40% do preço do gás. O marco regulatório foi aprovado e o preço do gás de cozinha subiu tanto que as pessoas estão usando lenha para cozinhar.

 

Após gastar R$ 48 milhões para abrir a caixa preta do BNDES foi admitido pelo governo que ela não existia.

 

A mais nova promessa é que o voto impresso é mais seguro. Se o voto for impresso pela urna então qual a garantia que o eleitor tem? Basta que um voto impresso desapareça para invalidar a urna eletrônica. O voto pode sumir no transporte e no armazenamento. O impacto de tal medida em uma eleição é astronômico. Não existe maior transparência. É mais uma promessa que não será entregue.

 

No livro “O salto do sapo” os economistas afirmaram que mesmo nos períodos de crescimento robusto do PIB o desenvolvimento do Brasil foi limitado nas últimas décadas. Foram apontadas diversas falhas estruturais que impediram o desenvolvimento do país.

 

Em nenhum momento foi apontada a causa raiz destas falhas. A gigantesca quantidade de promessas não entregues fez com que as pessoas perdessem a confiança nos governos e políticos.

 

É muito difícil citar uma promessa que foi entregue. A falta de confiança inibe os investimentos e gera comportamentos como retirar todo o lucro no menor prazo possível. Se tal estratagema levar o CNPJ para a morte. Paciência.

 

É por isto que damos o salto do sapo ou voo da galinha. Todos querem ganhar imediatamente e com isto a sustentabilidade do negócio é comprometida.

 

Nós vemos este fenômeno nas políticas de segurança digital. Falam em bilhões investidos em segurança e recentemente um banco foi condenado a indenizar seu cliente por causa de saques não autorizados na sua conta.

 

O ele mais fraco da cadeia determina a segurança do sistema. Se os funcionários caem em golpes digitais simplórios da engenharia social então todo o investimento em segurança é perdido. Os casos de senhas das contas anotadas no celular pessoal ou em que um criminoso ligou para o banco e conseguiu resetar a senha do cartão do banco da vítima ilustram bem a falta de capital intelectual existente no sistema.

 

Na área do helpdesk vemos pessoas conclamando os analistas para usar a base de conhecimento na solução dos problemas, mas em momento algum é dito quem vai alimentar a base de conhecimento com informações atualizadas.

 

Alguns usam jogos, prêmios e recompensas para incentivar a alimentação da base de dados. O resultado é uma cópia malfeita e desatualizada das informações disponíveis na internet.

 

Por que um analista que vai ficar um ano na empresa vai dar o seu conhecimento de graça para uma empresa? Muitos já perceberam que serão demitidos após completarem quarenta anos. A falta de confiança dos funcionários na empresa impede a alimentação correta da base de conhecimento. Por isto os analistas não usam.

quarta-feira, 28 de julho de 2021

Mais aplicações NFT

A tecnologia NFT pode ser utilizada tanto nas eleições (token único que pode ser utilizado uma única vez), como no crédito de carbono onde as empresas compram tokens para compensar as suas emissões de CO2, como na logística reversa onde as empresas compram tokens de lixo reciclado para endereçar as suas necessidades de logística reversa para as embalagens, como na estrutura societária de uma empresa onde as cotas de participação são transformadas em tokens etc.

 

Em muito breve veremos a tecnologia NFT no mercado pet. Muitas pessoas compram filhotes de cachorros. A displasia coxofemoral é uma má formação hereditária que afeta os cachorros de grande porte.

 

O NFT pode ser utilizado para que os compradores dos filhotes conheçam a sua árvore genética e possam realizar cuidados precoces para os seus pets.

 

A tecnologia também pode ser utilizada na identificação dos pets perdidos. Com ela a pessoa que encontrar um pet perdido pode escanear o NFT da origem e enviar mensagem para os seus tutores.

 

Também é possível usar o NFT como prontuário eletrônico sinalizando os cuidados, remédios, tratamentos, contatos familiares, médicos etc.  de uma pessoa gravemente acidentada.

 

Por ser único e indelével, o NFT pode ser utilizado como testamento refletindo com exatidão e sem conflitos o último desejo do falecido. Os contratos inteligentes fazem a transferência patrimonial de forma automática e autônoma após a emissão da certidão de óbito.

 

A tecnologia NFT também pode ser utilizada para assegurar a diversidade nas contratações oferendo oportunidades para todos os perfis. É possível mostrar ao mercado a execução de políticas compensatórias de inclusão de forma transparente e em tempo real.

 

A rastreabilidade dos alimentos (carnes, frutas, verduras etc. Habilitada pela tecnologia NFT permite que o consumidor final conheça todos os aspectos da cadeia produtiva. É possível saber quem desmatou, quem emitiu CO2, quem compensou carbono, quem cumpriu a legislação ambiental, trabalhista, como omo o solo foi tratado e uma infinidade de aspectos relacionados com a produção, distribuição, entrega e preparo do alimento.

 

Nos restaurantes e lanchonetes é possível saber se a refeição que será entregue atende aos requisitos de qualidade do consumidor.

 

Também a tecnologia NFT estará presente no mercado financeiro como garantia de empréstimos, financiamentos, aplicações etc. Por exemplo, uma pessoa que perdeu o seu emprego e está pagando o financiamento do seu imóvel, carro etc. pode transformar a parte que ele já pagou em tokens e alugar o restante para continuar usufruindo do bem.

 

A qualidade de token único e indelével permite aplicações no mercado futuro em que as pessoas e empresas financiam os estudantes no presente e recebem no futuro o fruto do trabalho realizado peles estudantes formados.

 

Pode ser extremamente lucrativo financiar os estudos de um atleta, dentista, médico, escritor, pesquisador etc. e receber no futuro os serviços destes profissionais.

 

Também pode ser interessante financiar um hospital no presente e receber no futuro os serviços deste hospital como pagamento do valor financiado. A taxa de juros é bem menor neste caso.

 

Existe uma grande janela de oportunidades para a tecnologia NFT que vai muito além da arte como NFT.

 

quarta-feira, 21 de julho de 2021

Aplicações NFT

O sentido imaterial das manifestações artísticas vem sendo contestado por diversas décadas. Em 1952, o John Cage tocou uma peça musical de quase cinco minutos de silêncio.

 

Em 1951, o Rauschenberg fez a exposição "white paintings", que eram telas em branco. Em 1917, o Marcel Duchamp fez a exposição do "La Fontaine" que era um urinol.

 

Em maio de 2021, a escultura "Io Sono" do italiano Salvatore Garau foi vendida por aproximadamente quinze euros. A escultura obra não existe no mundo material. O certificado de autenticidade diz que é uma escultura imaterial para ser colocada em um espaço livre de 150 cm x 150 cm.

 

O fenômeno da contestação pela falta de entendimento do valor agregado do imaterial está acontecendo com a tecnologia NFT. Alguns acham que a tecnologia NFT só é utilizada em obras de arte e outros acham que a tecnologia é destinada apenas para o ricos.

 

A tecnologia NFT endereça desafios muito além das artes e dos super ricos. Veja o caso do jovem Luiz Henrique Olivier (Jovem de 14 anos se revela talento da tecnologia e já tem emprego garantido, https://www.uol.com.br/ecoa/ultimas-noticias/2021/07/11/jovem-de-14-anos-se-revela-talento-da-tecnologia-e-ja-tem-emprego-garantido.htm, acessado em 21/07/2021).

 

É muito provável que ele seja um talento da engenharia. A tecnologia NFT permite que ele receba agora os recursos necessários para a sua formação e entregue no futuro os seus trabalhos na engenharia. É um jogo de ganha e ganha. A empresa investe em um jovem talento e no médio prazo recupera o seu investimento realizando projetos de engenharia de elevado valor agregado.

 

O time do Cruzeiro está usando a tecnologia NFT para capitalizar recursos para formar pés de obra talentosos. As pessoas investem hoje na formação de jogadores de futebol e recebem no futuro uma participação nas transferências dos atletas.

 

É outro jogo do ganha e ganha. O clube obtém recursos para trabalhar no curto prazo e entrega no médio e longo prazo os dividendos destes recursos (Que o governo não nos escute, pois não existem pagamentos de impostos nestes dividendos).

 

É possível também usar a tecnologia NFT para financiar a produção de espetáculos artísticos. Os artistas recebem antecipadamente os recursos para a produção do espetáculo e entregam as vendas futuras da bilheteria como dividendos para os investidores.

 

A tecnologia NFT permite o financiamento da educação, das artes, dos esportes etc. O correto uso da criptomonetização permite que bairros, cidades, estados e países obtenham recursos no curto prazo para financiar obras tradicionalmente ignoradas no Brasil como o saneamento básico e entreguem no longo prazo para os investidores uma parte da renda futura do saneamento.

 

A crise de moradia brasileira pode também ser superada com a tecnologia NFT. Os investidores capitalizam no curto prazo as entidades responsáveis pelas obras e recebem dividendos no futuro do capital investido.

 

É possível construir ferrovias, hidrelétricas, prédios, fabricas, escolas etc. usando os recursos habilitados pela tecnologia NFT e pagando dividendos quando o projeto gerar lucro.

 

Muitas pessoas que hoje são invisíveis na sociedade brasileira podem ser enormemente beneficiadas com os recursos de curto prazo da tecnologia NFT.

 

Alguns podem achar que eu sou um sonhador, mas não sou. Como a taxa de juros está nula ou negativa em diversos países, os investidores estão buscando projetos para investir. O retorno gerado por bons projetos atraí os donos da bufunfa. As regras de negócio imutáveis da tecnologia NFT geram a segurança jurídica que os especuladores e investidores tanto buscam.

quarta-feira, 14 de julho de 2021

Como prevenir ataques de ransomware

Todos os dias acontecem cerca de quatro mil de ataques de ransomware. O processo do ataque é bastante simples. Um malware infecta o computador alvo através da engenharia social e o software criptografa os dados e envia para a vítima uma mensagem exigindo o pagamento de um resgate para descriptografar as informações

 

O ataque é real e tem como seu principal objetivo bloquear o acesso aos dados. Não é o mesmo caso do spam de e-mail que muitos estão recebendo em que um hacker afirma que ele "ganhou acesso aos dispositivos usados para navegar na internet e que ele rastreou as atividades realizadas na internet e identificou um comportamento online “não republicano” e o hacker ameaça expor o comportamento a menos que ele receba alguns bitcoins dentro de 48 horas”. Este tipo de spam é seguro para ignorar. O ataque ransomware não deve ser ignorado.

 

Um ataque de ransomware impede o acesso aos dados e interrompe as operações rotineiras da empresa ou pessoa. Se rede de energia elétrica, gás, telecomunicações, saúde pública é comprometida, isto pode levar para apagões, impasses, incêndios, explosões etc.

 

Os países ricos e as grandes empresas são os principais alvos dos ataques de ransomware, pois quanto maior é a confiabilidade e qualidade do serviço, maior é a probabilidade da operação ser alvo de um ataque de ransomware.

 

Na maioria dos casos, a perda de receita e de reputação representa um custo muito maior do que o pagamento do resgate. São negócios com elevado capital de giro. No primeiro semestre de 2021, os serviços públicos, os operadores da cadeia produtiva da energia e as indústrias químicas, de alimentos e bebidas foram os principais alvos dos ataques.

 

As capacitações e habilidades exigidas criar um ataque de ransomware estão sendo fortemente reduzidas, pois existem pacotes de software ransomware com milhões de credenciais de acesso roubadas que permitem que pessoas pouca experiência técnica executem um ataque de ransomware.

O ransomware como um serviço já é uma realidade na internet. Muitas empresas adotaram o estratagema de acesso baseado em identidade com mudanças frequentes de senha e autenticação de vários fatores para prevenir os ataques.

 

No entanto, são raros os casos em que as tentativas repetidas de login geram bloqueios de portas ou protocolos. Uma das maneiras mais eficazes de prevenir os ataques de ransomware é o uso do mantra "nunca confie, sempre verifique".

 

Este estratagema teria evitado o ataques de ransomware da JBS, pois ele impede o espalhamento do ataque dentro da operação da empresa e permite a continuidade da operação nas áreas não afetadas.

 

Os recentes ataques ao Colonial Pipeline, JBS, Brenntag, Oldsmar etc. demonstram que as organizações não gerenciavam a segurança digital em todo ecossistema para identificar, isolar e recuperar os sistemas infectados de forma eficaz.

 

É preciso gerenciar cada uma das interações individuais que ocorre entre os aplicativos, usuários e computadores com base na identidade e na política de segurança.

 

Nunca sob hipótese alguma deve existir confiança automática entre os sistemas da rede interna.

 

Este nível de controle permite que a organização de tecnologia evite que um ataque se espalhe, ou seja, a operação continua funcionando mesmo durante um ataque.

 

O estratagema de total desconfiança gerencia a identidade de cada computador, aplicativo, usuário e fluxo de dados como uma zona independente.

 

É possível desta forma ter uma política de acesso granular. O resultado desta política é que o ransomware não consegue atacar os sistemas locais.

 

Muitas organizações estão desatualizadas em relação ao ambiente de tecnologia. São firmas que convivem com equipamentos legados antigos e com soluções modernas. Os sistemas baseados em soluções legadas têm muitas vulnerabilidades e a plena comunicação deles com os sistemas mais novos permite que os ataques de ransomware alcancem todos os dados da empresa.

 

O estratagema de desconfiança total controla todas as interações entre usuários, computadores, aplicativos e dados de forma individual. Em todos os casos é exigida a autenticação e autorização prevista na política de segurança.

 

Os controles individuais devem ser feitos em todos os ambientes do ecossistema (nuvem, empresa, central de serviços, chão de fábrica etc.) para que seja possível proteger o ambiente de tecnologia pelo isolamento rápido do sistema infectado.

 

quarta-feira, 7 de julho de 2021

Segurança digital

A segurança digital vem sendo negligenciada por décadas. Nos raros casos em que a segurança faz parte da rotina, ela é apenas um apêndice das prioridades das pessoas e empresas.

 

Como não existe almoço de graça, a segurança digital está atualmente cobrando a sua conta. Os casos de ataques de ransomware estão crescendo exponencialmente no mundo.

 

As cifras envolvidas estão chegando na casa de centenas de milhões de dólares. O considerável aumento do valor dos pedidos de regaste está incentivando o surgimento de novos criminosos.

 

As escolas são agora o novo alvo dos malfeitores digitais. Os sistemas armazenam diversas informações sobre as escolas e alunos e o bloqueio do acesso pode prejudicar milhares de pessoas.

 

Por isto muitos estão preferindo pagar o resgaste dos computares para os criminosos. Esta postura só está incentivando o surgimento de novos ataques.

 

No âmbito das pessoas físicas, o envio de spams de sextortion está crescendo vertiginosamente. Nas mensagens é comum afirmações de que a conta de e-mail foi invadida e que foi instalado um programa espião no dispositivo.

 

Muitos facilitam o trabalho dos criminosos e clicam nos links suspeitos e instalam agentes contaminantes nos seus computadores e celulares.

 

É raro encontrar uma pessoa que não recebe o spam com arquivo anexo que fala da falta de pagamento por um serviço. A análise do código de barras da fatura enviada revela que ela não é do serviço citado na mensagem.

 

A pandemia do novo corona vírus gerou uma crise econômica que está afetando a maioria das pessoas no planeta Terra. Muitos que estão sem emprego e renda estão escolhendo os crimes digitais para resolver os seus problemas.

 

Este é o motivo do crescimento exponencial dos ataques.  A segurança digital não faz parte das preocupações da imensa maioria das pessoas e de grande parte das empresas.

 

A segurança digital não é apenas tecnologia. Ela é atitude. Pessoas que ignoram na vida rotineira as questões da segurança digital vão agir da mesma forma nas empresas.

 

Atitudes inadequadas geram riscos elevados que por sua vez geram aumento de custos. Os Managed Service Providers (MSPs) que foram atacados e que estão com servidores indisponíveis impactaram milhares de negócios.

 

O ecossistema que funciona para alavancar a lucratividades dos seus membros também alavanca os prejuízos quando é vitima de um ataque de ransomware.

 

É preciso urgentemente criar uma cultura na sociedade sobre a importância da segurança digital para impedir que ataques simplórios sejam bem sucedidos contra pessoas e empresas.

quinta-feira, 1 de julho de 2021

Programadores

O artigo “Faltam programadores e as softwares-houses apenas rezam” (https://www.4hd.com.br/blog/2021/06/25/faltam-profissionais-de-ti-e-as-softwares-houses-apenas-rezam/, acessado em 01/07/2021) é bastante esclarecedor sobre a miséria no ensino no Brasil.

 

A falta de infraestrutura básica para o ensino não é um problema apenas para os treinamentos gratuitos ou não em linguagens de programação. Ela é um problema para o ensino básico do brasileiro.

 

Enquanto a população brasileira sofre com efeitos negativos da pandemia, o governo dorme em berço esplendido e fica esperando pelo papa para realizar os leilões do 5G. É importante deixar claro que nos locais em que a internet é deficiente a rede sequer é 3G.

 

A maioria dos que atacam as escolas fechadas nunca em momento algum da sua vida defenderam uma supervia de comunicação de internet para os alunos das escolas públicas.

 

São pessoas que praguejam pela via política e são incapazes de realizar uma única sinapse ao longo da sua existência. Por que adoto palavras tão duras na introdução do artigo?

 

A resposta é muito simples. Aprender uma linguagem de programação não torna uma pessoa um programador. Para ser um programador é preciso ter os conhecimentos do ensino básico.

 

É preciso conhecer na sua plenitude a língua falada pelos interlocutores.  Esta necessidade ocorre, porque as necessidades e funcionalidades do software que será desenvolvido estão na cabeça dos usuários.

 

É preciso criar um canal de comunicação funcional para extrair o que deve ser feito no desenvolvimento do software. Também é preciso o entendimento da matemática, para formular construções lógicas coerentes dentro do aplicativo.

 

A lógica é importante, mas não é condição necessária e suficiente. Com o desenvolvimento ágil é preciso criar um produto mínimo viável que permita a sua evolução ao longo do tempo.

 

Isto significa que é preciso trabalhar com um orçamento faseado em que as etapas posteriores têm elevado grau de imprevisibilidade. Como o volume de recursos não é infinito é preciso constantemente avaliar a relação entre o custo e benefício de cada uma das atualizações. Como o programador é o responsável pelo custo, ele precisa ter sólidos conceitos matemáticos.

 

O desafio não acaba aí. É preciso conhecer história e a cultura para desenvolver um software em que o usuário consiga usar de forma intuitiva. É mais um conhecimento do ensino médio.

 

Os que desejam bons programadores e que nada fazem para pressionar o governo na direção da melhoria do ensino básico estão perdendo a corrida para os indianos e chineses e vão continuar com as perdas nas próximas décadas. Se é que os CNPJs vão sobreviver por mais alguns anos.

 

Já passou da hora da sociedade brasileira parar com as brigas inúteis e passar a exigir coisas que realmente importam. O ensino transformou os tigres asiáticos, a Coréia, a China, o Japão, o Chile etc.

 

Nada indica que o Brasil é diferente. Não é apenas uma questão de infraestrutura (computador, internet etc.). É uma questão de qualidade do ensino.

 

É um absurdo que um estado do sul maravilha não seja capaz de oferecer algo tão simples como uma boa infraestrutura para os seus jovens estudarem durante a pandemia do novo corona vírus.

 

Bilhões de reais são perdidos em recursos não utilizados pelos governos. Basta canalizar os esforços para enxergar as soluções mais obvias. Ah!!! Não consegue ver o óbvio? Então chame quem consegue ver.

 

 


quinta-feira, 24 de junho de 2021

Recordar é viver

 


 

Na terça-feira, 18 de dezembro de 2018 eu publiquei a postagem “A república dos mercadores de tolices e o poço da burrice eterna” (http://itgovrm.blogspot.com/2018/12/a-republica-dos-mercadores-de-tolices-e.html?m=0, acessado em 24/06/2021).

 

Na postagem eu fiz a seguinte afirmação: “A cultura do atraso levou o Brasil na direção de incontáveis fracassos. A fábrica da Ceitec S.A foi inaugurada em 2010 para produzir chips (Estatal do chip de R$ 500 mi está parada, https://www1.folha.uol.com.br/fsp/mercado/me0909201004.htm). Em 2018 é retumbante o fracasso da empresa. Os gestores de tecnologia qualificados foram ignorados na política de contratações. O resultado foi prejuízo em cima de prejuízo. Passados 8 anos qual é a relevância da Ceitec no mercado mundial de chips?”

 

Em dezembro de 2020, foi publicado o decreto de liquidação da Ceitec.  Foi mais de uma década de prejuízo em cima de prejuízo. Alguns estão tentando salvar a empresa falando em elevado capital intelectual.

 

Na prática, este capital intelectual não gerou riqueza. Não adianta nada ter à disposição o melhor recurso do planeta se não existir um plano que permita a exploração correta do recurso.

 

Em 2018, o fracasso da empresa era retumbante, mesmo assim foram preciso mais alguns anos para perceber que a alta administração da Ceitec era incapaz de traçar um rumo na direção da lucratividade.

 

A empresa era irrelevante em 2018 e continuou irrelevante até a morte do CNPJ. Foram bilhões de reais jogados no lixo. Nenhum resultado positivo foi gerado. Em momento algum a empresa foi buscar o conhecimento do mercado.

 

Empresas competentes criam ecossistemas envolvendo comunidades e pessoas de elevado saber. A Ceitec nunca procurou com os especialistas em Tecnologia de Informações e Comunicações onde estão os nichos mercado não explorados. Onde estão as oportunidades.

 

O elevado capital intelectual não pode ser medido apenas por títulos e diplomas. É preciso que o capital intelectual técnico seja complementado pelo conhecimento do mercado.

 

Tais caminhos não foram buscados pelos governos brasileiros entre 2010 e 2020. Um criou um elefante branco e outro resolver liquidar o elefante banco. Em nenhum momento foi cogitado transformar o elefante banco em uma máquina de fazer dinheiro. Triste realidade brasileira.