O UDM é um consolle do tipo tudo-em-um que executa todas as aplicações do ecossistema UniFi OS, por exemplo as aplicações Network e Protect. Ele possui um gateway de segurança embarcado (roteador), suporte a conexão WAN via SFP+ de 10G, um switch Gigabit de 8 portas e um gravador de vídeo (NVR) compatível com HDs de 3.5”.

Na BRInfor entendemos a importância de uma infraestrutura de TI sólida e confiável, como especialistas em serviços de TI, recomendamos o UDM Dream Machine para nossos clientes que procuram uma solução completa e integrada para suas necessidades de rede e vigilância. Nossa equipe de técnicos qualificados está pronta para auxiliar na instalação, configuração e manutenção do UniFi Dream Machine, garantindo que sua empresa possa aproveitar ao máximo todos os benefícios que este equipamento oferece.

O post Firewall UniFi UDM Dream Machine apareceu primeiro em BRInfor Soluções em TI.

O Acronis Cyber Protect Cloud reúne backup e gerenciamento de proteção de endpoints, antivírus e antimalware de nova geração com base em inteligência artificial, tudo em uma única solução. Sua integração e automação proporcionam uma facilidade de uso incomparável para provedores de serviços reduzindo a complexidade enquanto aumenta a produtividade e diminui os custos operacionais.

Minimize os riscos de segurança dos seus clientes com uma proteção cibernética integrada que abrange 100% de suas workloads e aproveite capacidades exclusivas que não são disponibilizadas pelo seu fornecedor de segurança atual. Enfrente o desafio das ameaças cibernéticas de 2021 e reduza bastante os incidentes e violações de segurança. Aproveite a solução que é líder em testes independentes (AV Test, AV-Comparatives e ICSA Labs).

Entre em contato hoje mesmo com nosso time comercial e solicite sua cotação.

O post BRInfor se torna Revenda Oficial de Licenças Acronis® para Empresas e Governo apareceu primeiro em BRInfor Soluções em TI.

Mais conhecida pela vodka Stoli a fabricante de bebidas alcoólicas revelou que um ataque de ransomware, contribuiu para o pedido de falência de suas subsidiárias americanas Stoli Group USA e Kentucky Owl (KO).

Os sistemas comprometidos só deveriam ser totalmente restaurados no primeiro trimestre de 2025. Além disso, a falha em fornecer informações financeiras atualizadas aos credores, devido à interrupção causada pelo ataque, contribuiu para acusações de inadimplência por parte da Stoli USA e KO. Embora o grupo não tenha divulgado detalhes sobre o autor do ataque ou se um resgate foi pago, nenhuma organização criminosa assumiu a responsabilidade até o momento.

Além do ataque cibernético e das tensões políticas, outros fatores contribuíram para a crise financeira, como a queda na demanda por bebidas alcoólicas após a pandemia de COVID-19 e os impactos da inflação, que classificou esses eventos como “pressões extraordinárias” na saúde financeira da empresa.

Casos como o da Stoli ilustram os impactos devastadores que ataques de ransomware podem ter em organizações. Em episódios recentes, empresas como Clorox, Applied Materials e a livraria canadense Indigo sofreram prejuízos milionários e interrupções significativas devido a ataques cibernéticos, evidenciando a importância de resiliência e mitigação de riscos no ambiente corporativo.

A BRinfor pode ajudar a proteger sua empresa, entre em contato hoje mesmo!

O post Stoli Group pede falência nos EUA após ataque cibernético apareceu primeiro em BRInfor Soluções em TI.

Para 2024, serão 3 dias com conteúdo técnico e gerencial, principais tendências do mercado, atividades de networking e muito mais! Acesse o site https://www.mindthesec.com.br/ e fique por dentro de tudo que irá acontecer no evento.

Daniel Barbosa, Pesquisador de Segurança na ESET Brasil, apresentará a palestra “TTPs: Uma abordagem efetiva para evitar ciberataques”. Ele discutirá o que são TTPs, por que são tão importantes no combate a ameaças e como utilizá-los para fortalecer ainda mais as proteções de seu ambiente.

Além disso, Country Manager, Danielle Novais, será a host de um painel sobre “Cibersegurança além dos bits e bytes: o papel vital da conscientização humana”, onde discutirá a importância da conscientização dos usuários na proteção contra ameaças digitais, destacando como essa prática deve ser incorporada no cotidiano das empresas.

Não perca a chance de se conectar conosco e explorar as últimas novidades em cibersegurança e garanta 15% de desconto na compra do ingresso pelo site do Mind The Sec. Prepare-se para uma experiência única!

O post BRInfor em parceria com ESET ofecere para nossos clientes 15% de Desconto no Mind the Sec 2024! apareceu primeiro em BRInfor Soluções em TI.

Assistimos horrorizados aos ataques da vida real, onde empresas tentam simplesmente se defender de cibercriminosos que atacam suas redes em tempo real, mitigando os prejuízos e procurando por backups na tentativa de evitar o custo devastador de pagamentos de resgate.

Da mesma forma, na cibersegurança, a prevenção não é apenas preferível, mas essencial. Aqui estão algumas táticas de ataque, com base nas tendências que estamos observando diariamente com nossos clientes, e alguns métodos preventivos que podem mitigar o ataque antes que ele atinja sua rede.

Os atacantes precisam ter sucesso apenas uma vez, enquanto os defensores precisam ser bem-sucedidos em todas as tentativas. Cibercriminosos que obtêm persistência em um nó da rede podem começar a mapear e planejar ataques. Tentativas de acesso à rede vistas apenas a partir do endpoint podem perder a imagem completa de um ataque coordenado. Firewalls de rede principais desempenham um papel crucial aqui, especialmente se possuírem IDS/IPS integrados, com a capacidade de adicionar regras YARA para se defender contra ataques emergentes. Empresas de segurança, como a ESET, frequentemente lançam regras YARA e várias ferramentas gratuitas para ajudar na defesa contra ataques baseados em rede, sejam eles originados de dentro ou de fora da organização.

À medida que a maioria dos serviços migra para a nuvem, um único exploit contra um provedor de nuvem pode permitir que os atacantes causem estragos em múltiplos alvos, incluindo sua organização. Senhas de usuários, uma vez comprometidas, são continuamente adicionadas a conjuntos de dados disponíveis gratuitamente para tentativas automatizadas de brute force. MFA pode parar, ou pelo menos mitigar, ataques de brute force, especialmente os de Comprometimento de Email Empresarial (BEC), que são uma preocupação contínua. Adicionar MFA aos logins dos usuários pode limitar significativamente sua exposição.

Embora os ataques de nível à países sejam manchetes de jornais, são os ataques mais simples que são muito mais prováveis. Não comece procurando por vulnerabilidades complexas exploradas por equipes dedicadas de adversários cibernéticos direcionadas à sua organização. Essas ameaças geralmente são menos agudas, a menos que você esteja protegendo pagamentos potenciais de bilhões de dólares pelo roubo de segredos corporativos ou militares. Provavelmente não é o seu caso.

Mas essas táticas defensivas funcionam, estão prontamente disponíveis e são práticas de implementar, e você será muito menos propenso a simplesmente ficar assistindo ao prédio queimar enquanto captura um ótimo vídeo para compartilhar.

Fonte: ESET

O post Segurança em TI é melhor Investir na prevenção ou lidar com as consequências? apareceu primeiro em BRInfor Soluções em TI.

As organizações que implementam estratégias de segurança cibernética minimizam consequências indesejadas de ataques cibernéticos que podem afetar a reputação da empresa, a capacidade financeira, as operações comerciais e a confiança do cliente. Por exemplo, empresas ativam planos de recuperação de desastres para controlar possíveis invasões e minimizar a interrupção das operações comerciais. 

Empresas de regiões e setores específicos devem cumprir requisitos regulatórios para proteger dados confidenciais contra possíveis riscos cibernéticos. Por exemplo, as empresas que operam na Europa devem cumprir o General Data Protection Regulation (GDPR), que prevê que as organizações tomem as devidas providências de segurança cibernética para garantir a privacidade de dados. 

Os ataques cibernéticos se desenvolvem à medida que as tecnologias mudam. Criminosos usam novas ferramentas e criam estratégias para acesso não autorizado ao sistema. As organizações empregam e atualizam medidas de segurança cibernética para acompanhar essas novas tecnologias e ferramentas de ataque digital que se desenvolvem. 

Principais tipos de Ataques:

Malware

Malware significa software mal-intencionado. Ele abrange uma gama de programas de software criados para permitir que terceiros obtenham acesso não autorizado a informações sigilosas ou interrompam o funcionamento normal de uma infraestrutura essencial. Cavalos de Troia, spyware e vírus são exemplos comuns de malware.

Ransomware

O Ransomware refere-se a um modelo de negócios e uma ampla gama de tecnologias associadas que atores proibidos usam para extorquir dinheiro de entidades. Não importa se você ainda está começando ou se já desenvolve na AWS, temos recursos dedicados que ajudam a proteger seus sistemas essenciais e dados sigilosos contra ransomware.

Ataque man-in-the-middle

Um ataque man-in-the-middle envolve uma parte externa que tenta obter acesso não autorizado por uma rede durante uma troca de dados. Esses ataques aumentam os riscos de segurança de informações sigilosas, como dados financeiros. 

Phishing

O phishing é uma ameaça cibernética que usa técnicas de engenharia social para induzir usuários a divulgar informações de identificação pessoal. Por exemplo, invasores cibernéticos enviam e-mails que levam os usuários a clicar e inserir dados de cartão de crédito em uma página de pagamento falsa. Os ataques de phishing também podem fazer com que sejam baixados anexos mal-intencionados que instalam malware em dispositivos de empresas.

DDoS

Um ataque distribuído de negação de serviço (DDoS) é um esforço coordenado para sobrecarregar um servidor enviando um grande volume de solicitações falsas. Esses eventos impedem usuários normais de se conectar ou acessar o servidor de destino. 

Ameaça interna

Uma ameaça interna é um risco à segurança introduzido por funcionários de uma organização que tenham más intenções. Os funcionários contam com acesso de alto nível aos sistemas de computador e podem desestabilizar a segurança da infraestrutura internamente. 

A BRInfor pode ajudar sua empresa a melhorar sua capacidade de atender aos principais requisitos de segurança e conformidade, como localidade, proteção e confidencialidade de dados por meio de nossos serviços e recursos completos além de automatizar tarefas de segurança manuais de forma que você pode passar a se concentrar na na inovação de seu negócio. 

Peça hoje uma proposta com nossos consultores.

O post Desafios da Segurança Cibernética nas empresas apareceu primeiro em BRInfor Soluções em TI.

Para quem trabalha com segurança da informação constantemente recebem ligações de pessoas desesperadas com roubo, perda e vazamento de informações nas empresas. Também não faltam ligações de pessoas que foram hackeadas e com isso geraram grandes prejuízos nessas empresas.

São inúmeros casos nos mais diversos seguimentos. Constantemente ouvimos de muitos clientes a frase “Minha empresa é muito pequena para ser invadida”, é ai que mora o perigo. Não importa o tamanho da sua empresa, o criminoso vai explorar o potencial de ganho com as falhas de segurança da sua empresa.

Para exemplificar, tem um caso famoso na internet de uma pequena agência de turismo. Essa agência solicitou uma consultoria, pois seus computadores haviam sido atacados por criminosos e a senha do sistema de emissão de passagens aéreas haviam sido roubadas.

O que acontece que com essa senha em mãos os criminosos podiam emitir passagens aéreas em qualquer lugar no mundo quando quiserem, para piorar normalmente as agências pagam essas passagens após 30 dias no fechamento do mês o que dificulta identificar rapidamente as que foram emitidas indevidamente.

Com isso, os criminosos emitiram mais de R$ 100.000,00 em passagens áreas para terceiros e vários lugares no mundo em um feriado prolongado. E a fraude só foi detectada quando os funcionários voltaram a trabalhar dias após a fraude.

Ao fazer uma perícia nos equipamentos foi identificado que a origem da falha, foi um e-mail falso que continha um link para baixar um arquivo da associação. Neste arquivo continha um malware (trojan) mais conhecido como “Cavalo de Troia” no Brasil, que quando executado permitia acesso ao invasor.

Caso o cliente possuísse um antivírus corporativo a execução deste arquivo seria bloqueada e os administradores de rede seriam notificados instantaneamente sobre o risco de segurança. Acontece que o cliente possuía um Antivírus doméstico gratuito, que estava inclusive desatualizado e não tinha ferramentas para barrar esse malware.

Além disso foi identificado que o computador havia sido infectado a mais de 30 dias. E que os criminosos estavam aguardando o momento ideal para emitir as passagens.

Além do antivírus é muito importante que sua empresa tenha uma empresa especializada para gerenciamento da TI, pois, mesmo que o Antivírus houvesse falhado, em uma rede bem gerenciada o usuário nunca teria permissão para executar/instalar um aplicativo não autorizado e essa infecção não teria ocorrido.

Separamos aqui objeções mais frequentes de empresas dizem para não comprar um Antivirus corporativo e as explicações de cada uma:

1) Minha empresa é muito pequena para ser invadida

Ataques virtuais não são sempre direcionados a um certo CNPJ. Esses ataques são direcionados a rede e qualquer um que esteja desprotegido pode ser vítima.

2) Por que devo trocar um antivírus doméstico por um pago

Antivírus domésticos atualizam poucas vezes ao dia e possuem recursos limitados que não combatem todos os tipos de malware, pois só oferecem somente proteção básica.

Também os antivírus de uso doméstico não possuem ferramentas administrativas para gerenciamento dos equipamentos, pois, trabalham de forma independente que dificulta o gerenciamento e monitoramento dos equipamentos.

Além disso normalmente antivírus de uso gratuito são válidos somente para ambiente doméstico e são ilegais em ambientes corporativos.

3) Meu computador já veio com antivírus de fábrica

Realmente muitos equipamentos já vem de fábrica com antivírus instalado, mas normalmente é de uso doméstico e possuem os mesmos problemas de gerenciamento de um antivírus gratuito. Também muitas vezes esses antivírus estão totalmente desatualizados em tecnologia e as licenças são válidas por curto período de tempo, normalmente 2 meses.

4) Minha rede já possui firewall com antivírus

Esse nível de segurança é muito importante em grandes corporações, mas não garante a proteção das máquinas do usuários (Endpoint), pois, o antivirus do firewall só monitora o tráfego que vem da internet. Caso o usuário use um Pendrive infectado ou troca de informações internas na rede podem infectar os equipamentos.

O mercado atualmente possui diversas opções de Antivírus e os grandes fabricantes estão sempre brigando para terem a melhor tecnologia para segurança dos clientes. Existem vários sites de testes independentes que frequentemente avaliam os antivírus desses fabricante. Como, por exemplo, Safe Detective, Antivírus Guide.

Caso ainda tenha dúvidas sobre qual melhor antivírus para sua empresa consulte nossos consultores da BRInfor pelo telefone 31-3324-2900 ou acesse nosso site: Como escolher o antivírus certo para você

O post Saiba como um antivírus doméstico pode prejudicar sua empresa apareceu primeiro em BRInfor Soluções em TI.