Focaldata

Um vazamento envolvendo cerca de 15 mil clientes da BMW Brasil expôs informações sensíveis, como nomes, endereços, CPF, renda mensal e outros dados. Dois relatórios, com planilhas, que chegaram às mãos da equipe do Tecmundo, “BMW Clientes” e “High Income Multimilionarios”, foram divulgados por um suposto hacker chamado “João do Cao” e detalham dados obtidos principalmente por meio de concessionárias, após uma mudança no sistema de financiamento da empresa no final de 2023. Uma investigação revelou que um vendedor de Brasília colecionava e vendia essas informações para profissionais como corretores de imóveis. A BMW Brasil confirmou a apuração do caso, garantindo que clientes que possam ter sido afetados serão notificados e que está tomando medidas para reforçar a segurança de seus sistemas. A empresa afirmou que os dados presentes nas planilhas são de 2016 e não identificou vulnerabilidades atuais, mas ressaltou o compromisso com a privacidade de seus consumidores. O incidente levanta preocupações sobre a segurança dessas informações e os possíveis prejuízos para as pessoas potencialmente expostas. Especialistas alertam que o vazamento pode gerar consequências graves, como fraudes de identidade e golpes financeiros por meio de engenharia social. Luciano Martini, analista de segurança da informação da NZN, destacou o uso potencial desses dados por cibercriminosos para acessar serviços em nome das vítimas, contratar empréstimos ou realizar ações fraudulentas. Ele enfatizou que vazamentos do tipo podem comprometer a confiança e a reputação das empresas envolvidas. O caso evidencia a necessidade de práticas rigorosas de segurança, como a adoção de normas de gestão e medidas preventivas para evitar novos vazamentos no futuro. Para usuários em geral, é fundamental adotar medidas de proteção, como ativar autenticação em duas etapas (2FA), monitorar movimentações financeiras, verificar vazamentos de credenciais em plataformas como “Have I Been Pwned” e evitar interações com mensagens suspeitas. Essas práticas são essenciais para minimizar os riscos decorrentes de exposições de dados pessoais. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

O setor de tecnologia enfrenta desafios significativos em 2025, com a previsão de um déficit de 530 mil profissionais, contrastando com a crescente demanda impulsionada pela inteligência artificial (IA) e pela transformação digital. Essa escassez de talentos, especialmente em posições sêniores, preocupa líderes e gestores de recursos humanos, que destacam a necessidade de adaptações organizacionais e investimentos em qualificação. O avanço da IA também impulsionará novas oportunidades no setor, acompanhadas de uma expansão de 22% no mercado no segundo trimestre de 2024, segundo estudos. Apesar disso, o déficit de profissionais capacitados ameaça limitar esse crescimento. Empresas como a TOTVS e Zendesk destacam que, para atender às necessidades do mercado, será necessário um esforço conjunto para treinar e capacitar profissionais em habilidades técnicas avançadas. Programas de aceleração, como os implementados pela Atos, têm mostrado resultados positivos, formando novos talentos e garantindo uma alta taxa de retenção de colaboradores. Além de qualificação técnica, há uma preocupação crescente com a inclusão e diversidade no setor. Apenas 39% das vagas em tecnologia são ocupadas por mulheres, e os números são ainda menores para mulheres negras e pessoas com deficiência, aumentando ainda mais os desafios enfrentados em um ambiente predominantemente masculino e branco, evidenciando a necessidade de ações concretas para ampliar a representatividade. Iniciativas voltadas à diversidade podem ajudar a preencher as lacunas de talentos e enriquecer o mercado. A geração Z também será uma força de trabalho predominante em 2025, trazendo novas demandas e exigindo adaptações das empresas. Líderes destacam que é essencial promover habilidades específicas para atrair e reter esses jovens profissionais. Enquanto isso, instituições como o Senac e plataformas de ensino online têm registrado aumento significativo na busca por cursos em áreas como desenvolvimento de software, design de UX/UI e gestão ágil de projetos, reforçando a importância da formação contínua para atender às necessidades de um mercado cada vez mais exigente. Por fim, a capacitação e a inclusão são vistas como pilares fundamentais para sustentar o crescimento do setor em 2025. Empresas, instituições educacionais e líderes do setor estão unidos em esforços para criar um ambiente mais qualificado e diversificado, investindo em treinamento e promovendo oportunidades para grupos sub-representados. Apesar dos desafios, há otimismo em relação ao futuro, com a expectativa de que essas ações possibilitem um mercado de tecnologia mais robusto e inovador. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Black Friday de 2024, marcada para 29 de novembro, requer atenção redobrada devido ao aumento de golpes online. Segundo a Branddi, em outubro deste ano foram detectados mais de mil sites fraudulentos, três vezes mais que no mesmo período de 2023. Os golpes geralmente envolvem a imitação de grandes marcas, prática conhecida como “Brand Impersonation”. Golpistas criam sites falsos com ofertas atraentes, simulando promoções legítimas. Em outubro, mais de 3.790 ações fraudulentas foram registradas, impactando principalmente os setores de moda (30,2%), e-commerce (25,1%) e suplementos (14,3%). O padrão dos golpes inclui preços extremamente baixos, ofertas limitadas e sites visualmente similares aos de marcas conhecidas. Muitos anúncios falsos também circulam nas redes sociais, reforçando a necessidade de verificar a autenticidade dos perfis que estão por trás dessas comunicações. Para evitar cair em fraudes, é essencial acessar os sites das lojas digitando o endereço manualmente no navegador, conferindo o uso de protocolos de segurança (HTTPS) e verificando se o domínio corresponde ao oficial. Também é importante desconfiar de mensagens recebidas via SMS, WhatsApp ou e-mail, pois links podem direcionar para páginas de phishing, criadas para roubar dados pessoais e bancários. Consultar a reputação da loja em plataformas como Reclame Aqui ou Consumidor.gov é uma prática recomendada antes de realizar compras online. Além disso, ao identificar uma oferta suspeita, é prudente pesquisar diretamente no site oficial da marca. Golpistas frequentemente se aproveitam de promoções falsas para enganar consumidores, principalmente em redes sociais e nesta época do ano. Para maior segurança, utilize senhas fortes e priorize o uso de cartões de crédito digitais, que oferecem maior controle e proteção contra clonagem. Também é recomendável evitar a exposição de dados sensíveis, como o número do cartão ou informações de identidade, garantindo que suas transações sejam realizadas em ambientes digitais seguros. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Um relatório recente da Kaspersky para 2025 destaca a evolução dos ataques cibernéticos, com foco no avanço do ransomware. A previsão é que grupos criminosos invistam em tecnologias de criptografia resistentes a computadores quânticos, tornando a recuperação de dados ainda mais complexa. Com a capacidade dessas máquinas de quebrar criptografias tradicionais rapidamente, a adaptação dos hackers representa uma ameaça crescente para empresas e governos. Outra tendência preocupante apontada é a manipulação de dados sequestrados por ransomware. Além de criptografar as informações, os cibercriminosos poderão implantar dados falsos nos sistemas das vítimas. Isso comprometerá a confiabilidade da recuperação, gerando incerteza sobre a integridade das informações e dificultando ainda mais o processo de restauração para as organizações. Especialistas também preveem o aumento do ransomware como serviço, uma prática que permite que grupos menores adquiram ferramentas de ataque por preços baixos, como US$ 40 (cerca de R$ 230). Nomes como Lumma, Vidar e Redline estão entre os novos participantes desse cenário. Essa acessibilidade pode facilitar a entrada de novos criminosos no mundo cibernético. Além do ransomware, outros tipos de abordagens também devem crescer, com foco em sistemas financeiros, como os bancos centrais e métodos de pagamento digital, incluindo o PIX. Malwares baseados em blockchain e vulnerabilidades em softwares de código aberto também estão no radar, indicando um aumento na sofisticação e alcance dos ataques. Como contramedida, a Kaspersky enfatiza o papel da inteligência artificial e do aprendizado de máquina na defesa cibernética. Essas tecnologias prometem identificar anomalias, automatizar respostas e reduzir o tempo de análise de ataques. Além disso, a empresa reforça a importância de treinamentos regulares para equipes, apontando que funcionários desinformados são vetores comuns de ataques iniciais. Proatividade e resiliência são e continuarão sendo mais do que essenciais no combate às ameaças digitais, proteção dos dados e continuidade dos sistemas e serviços. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Golpistas têm utilizado falsas mensagens sobre a suspensão da CNH (Carteira Nacional de Habilitação) para roubar dinheiro e dados pessoais. O golpe ocorre por meio de SMS, onde os criminosos se passam pelo Detran e afirmam que a habilitação está sendo cassada, redirecionando a vítima para um site falso que imita o portal Gov.br. No site, a pessoa é induzida a fornecer dados pessoais, como CPF e nome completo, e realizar um pagamento via Pix, sob a justificativa de quitar uma multa vencida. As mensagens fraudulentas têm um tom alarmante e incluem links que não correspondem a endereços oficiais do governo. Embora a página falsa imite visualmente o portal Gov.br, a URL denuncia o golpe. Uma investigação do Canaltech revelou que os sites usados no golpe foram criados recentemente, com hospedagens fora do Brasil, como na Islândia, por exemplo. Além disso, órgãos como o Detran-RS alertam que nunca entram em contato por SMS para tratar de suspensão ou cassação de CNHs, nem para exigir pagamentos por links. As vítimas são induzidas a realizar pagamentos entre R$ 90 e R$ 170 via Pix, além de terem seus dados pessoais expostos. Esses dados podem ser utilizados em fraudes futuras, aumentando o prejuízo. O golpe é semelhante a outros ciberataques, como os que utilizam o nome dos Correios, com falsas cobranças de taxas de entrega. Unidades estaduais do Detran, como as de Mato Grosso do Sul e Rio Grande do Sul, já emitiram comunicados para alertar os motoristas sobre a fraude. Elas reforçam que notificações relacionadas a CNHs ocorrem por vias oficiais, como a Carteira Digital de Trânsito ou publicações no Diário Oficial. Especialistas recomendam atenção a mensagens que incluam links e sempre apontam a importância de verificar o domínio do site antes de inserir informações ou realizar pagamentos. Dicas fundamentais para evitar golpes incluem não clicar em links enviados por desconhecidos, checar se o site usa domínios oficiais como “gov.br” e consultar informações apenas em canais oficiais, como o aplicativo da Carteira Digital de Trânsito. Fabio Assolini, especialista da Kaspersky, destaca que os golpistas exploram a importância da CNH para os motoristas e alerta sobre a necessidade de verificar a autenticidade de mensagens suspeitas antes de tomar qualquer ação. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

O BabyLockerKZ, uma variante do ransomware MedusaLocker, foi identificado como uma ameaça crescente no Brasil, segundo pesquisadores da Cisco Talos. O software malicioso, que antes atuava na Europa, mudou seu foco para a América Latina em 2024, com especial atenção voltada ao nosso país. Sua principal finalidade é atacar movimentações financeiras, tendo empresas e instituições como seus principais alvos. Desde 2022, o malware tem mantido uma média de mais de 100 vítimas por mês, com cerca de 200 IPs comprometidos mensalmente até o início de 2024. Essa estabilidade demonstra a persistência e eficácia dos ataques, que têm como objetivo comprometer sistemas e extorquir organizações. Uma das características notáveis do BabyLockerKZ é a inclusão de um caminho PDB com a palavra “paid_memes”, destacando diferenças significativas em relação à versão original do MedusaLocker. Além disso, o malware apresenta avanços técnicos, como a execução automática modificada e o uso de chaves adicionais armazenadas no registro, refletindo um alto nível de sofisticação. O modus operandi envolve ferramentas amplamente conhecidas e o uso de binários living-off-the-land (LoLBins), que permitem roubo de credenciais e movimentação lateral dentro de redes comprometidas. Adicionalmente, o BabyLockerKZ inclui um “checker” que facilita a identificação de vulnerabilidades, acelerando a propagação do vírus. O BabyLockerKZ é uma ameaça versátil e perigosa, capaz de roubar credenciais, sequestrar arquivos e realizar movimentações financeiras em sistemas infectados. Seu profissionalismo e precisão representam um desafio crescente para empresas, instituições e seus respectivos times de T.I.. Monitoramento constante, identificação e interceptação de ameaças com tempos de resposta ágeis são fundamentais para prevenir os ataques e suas consequências, como danos financeiros e de reputação perante o mercado. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Kaspersky publicou um estudo abrangente sobre o cenário de ameaças cibernéticas entre julho de 2023 e julho de 2024, com destaque para a proteção digital no Brasil. O relatório revela um aumento preocupante de ataques contra sistemas Linux na América Latina, especialmente em nosso país, que lidera em número de incidentes. O levantamento identificou mais de mil ataques diários, representando um crescimento de 48% em comparação ao ano anterior. No total, foram registrados 389.611 incidentes no país, enquanto a América Latina somou 880 mil detecções no mesmo período, com uma média de 2.410 ataques por dia. A principal ameaça detectada no Brasil foi o Exploit.Linux.DLink, presente em 9% das ocorrências e 14,42% na região. Como o próprio nome diz, essa vulnerabilidade afeta roteadores da fabricante D-Link, que utiliza Linux como sistema operacional, sendo amplamente visada por cibercriminosos devido à popularidade crescente do sistema em servidores e dispositivos de infraestrutura crítica. A Kaspersky reforça a importância de manter dispositivos atualizados, incluindo roteadores, uma vez que esses ataques são recorrentes. Além disso, medidas de segurança como senhas fortes e monitoramento constante dos logs do sistema continuam essenciais para a proteção. É preciso que usuários, empresas e governos adotem uma postura proativa na defesa de seus sistemas Linux, considerando sempre a necessidade de soluções de segurança robustas e boas práticas para mitigar os riscos crescentes. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Cibercriminosos têm se passado por autoridades para roubar dados sigilosos de usuários de grandes empresas de tecnologia, como Google, Apple, Meta e Snap, de acordo com um alerta do FBI. Essas informações são obtidas através de solicitações de emergência fraudulentas, que são enviadas às empresas utilizando contas de e-mail comprometidas de autoridades. Os invasores utilizam essas credenciais para fazer pedidos falsos de emergência às big techs. Normalmente, esses pedidos são usados em situações onde não há tempo para obter uma ordem judicial, como em casos de risco imediato à vida. Citando situações como tráfico de pessoas e risco de morte, os cibercriminosos pressionam as empresas a fornecer dados sem verificar a legitimidade das solicitações. Entre as informações roubadas estão nomes completos, endereços de e-mail, números de telefone e mensagens trocadas pelos usuários. Desde 2022, esse tipo de fraude tem sido detectada com maior frequência, e o FBI relatou um aumento significativo nessas solicitações falsas no último ano. As empresas de tecnologia, pressionadas pela urgência dos pedidos, nem sempre conseguem identificar com agilidade que estão sendo enganadas. Os dados roubados podem ser usados para uma variedade de crimes, incluindo golpes financeiros e abertura de contas falsas. Além disso, os hackers podem chantagear as vítimas, ameaçando expor suas informações se não receberem uma compensação financeira. Eles também lucram vendendo os e-mails governamentais comprometidos em fóruns online para que outros criminosos tentem realizar novas fraudes. Para enfrentar esse problema, o FBI recomendou que agências governamentais fortaleçam suas medidas de segurança, como o uso de senhas mais fortes e autenticação de duas etapas, para prevenir a sequestro de contas de e-mail. As empresas de tecnologia, por sua vez, foram aconselhadas a revisar seus protocolos para detectar mais facilmente solicitações de emergência fraudulentas. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Focaldata Está Contratando!!! Consultor de Segurança da Informação Jr. (SOC/NOC) Formação: Preferencialmente cursando superior em Segurança da Informação, Ciências da Computação, Sistemas da Informação ou cursos correlatos. Conhecimentos: Certificações relacionadas a redes e cibersegurança, principalmente nas soluções comercializadas pela companhia. •⁠ ⁠Capacidade de identificar e mitigar vulnerabilidades de rede e explicar como evitá-las; •⁠ ⁠Excelente capacidade de comunicação e organização; •⁠ ⁠Mente analítica com excelente capacidade de resolução de problemas; •⁠ ⁠Inglês Instrumental. Diferenciais: - Desejável Certificações: Security+, Fabricantes : Trend Micro, Qualys, Fortinet, Palo Alto, SIEM, Sophos, Crowdstrike. Diferenciais: Certificação Cysa+, CEH Certified Ethical Hacker. - ⁠Experiência comprovada como especialista em Cibersegurança. É importante lembrar que esta é uma posição hibrida, logo conhecimentos em administração de Firewall Fortigate ou Certificação NSE4 serão considerados como diferenciais importantes. Atribuições (tarefas do dia a dia): Atuação com ferramentas de monitoramento: Zabbix, Grafana, PRTG •⁠ ⁠Investigar logs do sistema para tentar rastrear ataques e determinar ações pró-ativas de contenção; •⁠ ⁠Administrar ferramentas de proteção do tipo Firewall, IPS, AD, EDR, Antivírus; •⁠ ⁠Monitorar, analisar resposta à incidentes cibernéticos; •⁠ ⁠Remediar ataques graves, através de análise e acionamento das equipes responsáveis à solução final; •⁠ Análise e investigação de incidentes e eventos em edpoints; •⁠ ⁠Reconhecer ameaças atuais, técnicas e superfícies de ataque; •⁠ ⁠Seguir rotinas de padronização de fluxos, Playbooks, casos de uso e alinhamentos; •⁠ ⁠Verificar/Atender solicitações nos sistemas de chamados (Movidesk, e de clientes, teams ou qualquer forma que esteja estipulado para a comunicação); •⁠ ⁠Manter os sistemas atualizados com as informações necessárias; •⁠ ⁠Realizar a triagem, acompanhamento e registro dos incidentes recebidos, correlacionando com informações quando necessário; •⁠ ⁠Confeccionar relatórios; •⁠ ⁠Fazer a revisão dos scans de conformidade executados. Benefícios: - Pacote de benefícios compatível com o mercado; Interessados enviar currículo para vagas@focaldata.com.br Focaldata. Todos Nós Estamos Conectados. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Na era digital, a segurança dos dados é uma prioridade máxima para empresas de todos os portes. A FOCALDATA CLOUD SOLUTIONS oferece uma gama de soluções robustas e inovadoras em cibersegurança, combinando a flexibilidade e eficiência da computação na nuvem com a segurança e controle do On-Premises as a Service. Com a FOCALDATA, você pode garantir a proteção dos seus dados críticos, sem comprometer o desempenho ou a acessibilidade. Uma das grandes vantagens de optar por nossos serviços de segurança digital na nuvem, é a capacidade de escalar recursos de acordo com as necessidades do seu negócio. Nossa solução On-Premises as a Service permite que sua empresa mantenha uma infraestrutura de segurança personalizada e dedicada, enquanto aproveita a conveniência e o custo-benefício da gestão na nuvem. Isso significa que terá sempre o controle total sobre a segurança dos seus dados, sem os altos custos de manutenção de um data center físico. A tecnologia embarcada na FOCALDATA CLOUD SOLUTIONS oferece o poder computacional (CPU, cores e memória) aliado ao armazenamento (drives, cache e SSD's) - Virtual Private Storage Array (VPSA) - que seu negócio precisa de maneira flexível, crescendo junto com ele. É elasticidade em todas as direções. Além disso, a FOCALDATA oferece monitoramento contínuo e resposta a incidentes em tempo real, garantindo que seu ambiente digital esteja sempre protegido contra ameaças emergentes. Com uma equipe de especialistas em cibersegurança altamente qualificada e tecnologia de ponta, estamos prontos para proteger sua empresa contra ataques cibernéticos sofisticados, minimizando riscos, evitando danos financeiros, garantindo a continuidade das operações e da boa imagem da sua companhia perante o mercado. O ativo mais crítico de toda e qualquer empresa na atualidade, são os dados de seus clientes, colaboradores e fornecedores. Conheça ainda hoje a FOCALDATA CLOUD SOLUTIONS. Entre em contato e saiba mais. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #focaldatabr #focaldatacloudsolutions #cloud #nuvem #culturadeprevenção #posturadeprevenção