Focaldata

As instituições financeiras enfrentam desafios críticos em segurança e governança, como prevenir vazamentos de dados, cumprir regulamentações, automatizar fluxos de trabalho e gerenciar o acesso às informações. Com dados armazenados na nuvem, que incluem informações sensíveis como históricos de transações e dados pessoais, proteger essas informações exige planejamento rigoroso e implementação de políticas robustas. A nuvem pública oferece agilidade e escalabilidade, mas também aumenta os riscos, ampliando a superfície de ataque. Essas organizações lidam diariamente com volumes massivos de dados e dependem de análises em tempo real para tomar decisões estratégicas em questão de segundos. Dados desatualizados ou análises tardias comprometem a utilidade das informações, tornando a infraestrutura e sua segurança em aspectos cruciais. No entanto, soluções cibernéticas tradicionais muitas vezes falham em proteger o volume e a diversidade de acessos a esses dados, expondo as instituições a riscos elevados. O aumento de ciberataques no Brasil demonstra a vulnerabilidade das empresas, especialmente das instituições financeiras. Para mitigar esses riscos, é essencial realizar análises contínuas e detalhadas dos ativos digitais, identificando e priorizando ameaças antes que sejam exploradas. Além disso, as empresas devem manter a conformidade com regulamentações complexas, como o PCI-DSS, o que exige relatórios oportunos e trilhas de auditoria claras. Entre as ações recomendadas estão a identificação e proteção de dados sensíveis, como registros financeiros e números de previdência social, e o monitoramento contínuo de atividades suspeitas para prevenir violações. Automação de políticas de segurança também é fundamental, garantindo que apenas acessos autorizados sejam permitidos. A conformidade com regulamentações deve ser simplificada, permitindo que as instituições mantenham segurança sem comprometer a eficiência operacional. Uma abordagem de segurança bem estruturada protege não apenas o perímetro, mas também o núcleo sensível das operações financeiras. Isso permite que as organizações adotem soluções na nuvem com confiança, garantindo a proteção de seus ativos mais valiosos e fortalecendo sua posição diante de um cenário de ameaças cibernéticas em constante evolução. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Um vazamento envolvendo cerca de 15 mil clientes da BMW Brasil expôs informações sensíveis, como nomes, endereços, CPF, renda mensal e outros dados. Dois relatórios, com planilhas, que chegaram às mãos da equipe do Tecmundo, “BMW Clientes” e “High Income Multimilionarios”, foram divulgados por um suposto hacker chamado “João do Cao” e detalham dados obtidos principalmente por meio de concessionárias, após uma mudança no sistema de financiamento da empresa no final de 2023. Uma investigação revelou que um vendedor de Brasília colecionava e vendia essas informações para profissionais como corretores de imóveis. A BMW Brasil confirmou a apuração do caso, garantindo que clientes que possam ter sido afetados serão notificados e que está tomando medidas para reforçar a segurança de seus sistemas. A empresa afirmou que os dados presentes nas planilhas são de 2016 e não identificou vulnerabilidades atuais, mas ressaltou o compromisso com a privacidade de seus consumidores. O incidente levanta preocupações sobre a segurança dessas informações e os possíveis prejuízos para as pessoas potencialmente expostas. Especialistas alertam que o vazamento pode gerar consequências graves, como fraudes de identidade e golpes financeiros por meio de engenharia social. Luciano Martini, analista de segurança da informação da NZN, destacou o uso potencial desses dados por cibercriminosos para acessar serviços em nome das vítimas, contratar empréstimos ou realizar ações fraudulentas. Ele enfatizou que vazamentos do tipo podem comprometer a confiança e a reputação das empresas envolvidas. O caso evidencia a necessidade de práticas rigorosas de segurança, como a adoção de normas de gestão e medidas preventivas para evitar novos vazamentos no futuro. Para usuários em geral, é fundamental adotar medidas de proteção, como ativar autenticação em duas etapas (2FA), monitorar movimentações financeiras, verificar vazamentos de credenciais em plataformas como “Have I Been Pwned” e evitar interações com mensagens suspeitas. Essas práticas são essenciais para minimizar os riscos decorrentes de exposições de dados pessoais. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

O setor de tecnologia enfrenta desafios significativos em 2025, com a previsão de um déficit de 530 mil profissionais, contrastando com a crescente demanda impulsionada pela inteligência artificial (IA) e pela transformação digital. Essa escassez de talentos, especialmente em posições sêniores, preocupa líderes e gestores de recursos humanos, que destacam a necessidade de adaptações organizacionais e investimentos em qualificação. O avanço da IA também impulsionará novas oportunidades no setor, acompanhadas de uma expansão de 22% no mercado no segundo trimestre de 2024, segundo estudos. Apesar disso, o déficit de profissionais capacitados ameaça limitar esse crescimento. Empresas como a TOTVS e Zendesk destacam que, para atender às necessidades do mercado, será necessário um esforço conjunto para treinar e capacitar profissionais em habilidades técnicas avançadas. Programas de aceleração, como os implementados pela Atos, têm mostrado resultados positivos, formando novos talentos e garantindo uma alta taxa de retenção de colaboradores. Além de qualificação técnica, há uma preocupação crescente com a inclusão e diversidade no setor. Apenas 39% das vagas em tecnologia são ocupadas por mulheres, e os números são ainda menores para mulheres negras e pessoas com deficiência, aumentando ainda mais os desafios enfrentados em um ambiente predominantemente masculino e branco, evidenciando a necessidade de ações concretas para ampliar a representatividade. Iniciativas voltadas à diversidade podem ajudar a preencher as lacunas de talentos e enriquecer o mercado. A geração Z também será uma força de trabalho predominante em 2025, trazendo novas demandas e exigindo adaptações das empresas. Líderes destacam que é essencial promover habilidades específicas para atrair e reter esses jovens profissionais. Enquanto isso, instituições como o Senac e plataformas de ensino online têm registrado aumento significativo na busca por cursos em áreas como desenvolvimento de software, design de UX/UI e gestão ágil de projetos, reforçando a importância da formação contínua para atender às necessidades de um mercado cada vez mais exigente. Por fim, a capacitação e a inclusão são vistas como pilares fundamentais para sustentar o crescimento do setor em 2025. Empresas, instituições educacionais e líderes do setor estão unidos em esforços para criar um ambiente mais qualificado e diversificado, investindo em treinamento e promovendo oportunidades para grupos sub-representados. Apesar dos desafios, há otimismo em relação ao futuro, com a expectativa de que essas ações possibilitem um mercado de tecnologia mais robusto e inovador. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Black Friday de 2024, marcada para 29 de novembro, requer atenção redobrada devido ao aumento de golpes online. Segundo a Branddi, em outubro deste ano foram detectados mais de mil sites fraudulentos, três vezes mais que no mesmo período de 2023. Os golpes geralmente envolvem a imitação de grandes marcas, prática conhecida como “Brand Impersonation”. Golpistas criam sites falsos com ofertas atraentes, simulando promoções legítimas. Em outubro, mais de 3.790 ações fraudulentas foram registradas, impactando principalmente os setores de moda (30,2%), e-commerce (25,1%) e suplementos (14,3%). O padrão dos golpes inclui preços extremamente baixos, ofertas limitadas e sites visualmente similares aos de marcas conhecidas. Muitos anúncios falsos também circulam nas redes sociais, reforçando a necessidade de verificar a autenticidade dos perfis que estão por trás dessas comunicações. Para evitar cair em fraudes, é essencial acessar os sites das lojas digitando o endereço manualmente no navegador, conferindo o uso de protocolos de segurança (HTTPS) e verificando se o domínio corresponde ao oficial. Também é importante desconfiar de mensagens recebidas via SMS, WhatsApp ou e-mail, pois links podem direcionar para páginas de phishing, criadas para roubar dados pessoais e bancários. Consultar a reputação da loja em plataformas como Reclame Aqui ou Consumidor.gov é uma prática recomendada antes de realizar compras online. Além disso, ao identificar uma oferta suspeita, é prudente pesquisar diretamente no site oficial da marca. Golpistas frequentemente se aproveitam de promoções falsas para enganar consumidores, principalmente em redes sociais e nesta época do ano. Para maior segurança, utilize senhas fortes e priorize o uso de cartões de crédito digitais, que oferecem maior controle e proteção contra clonagem. Também é recomendável evitar a exposição de dados sensíveis, como o número do cartão ou informações de identidade, garantindo que suas transações sejam realizadas em ambientes digitais seguros. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Um relatório recente da Kaspersky para 2025 destaca a evolução dos ataques cibernéticos, com foco no avanço do ransomware. A previsão é que grupos criminosos invistam em tecnologias de criptografia resistentes a computadores quânticos, tornando a recuperação de dados ainda mais complexa. Com a capacidade dessas máquinas de quebrar criptografias tradicionais rapidamente, a adaptação dos hackers representa uma ameaça crescente para empresas e governos. Outra tendência preocupante apontada é a manipulação de dados sequestrados por ransomware. Além de criptografar as informações, os cibercriminosos poderão implantar dados falsos nos sistemas das vítimas. Isso comprometerá a confiabilidade da recuperação, gerando incerteza sobre a integridade das informações e dificultando ainda mais o processo de restauração para as organizações. Especialistas também preveem o aumento do ransomware como serviço, uma prática que permite que grupos menores adquiram ferramentas de ataque por preços baixos, como US$ 40 (cerca de R$ 230). Nomes como Lumma, Vidar e Redline estão entre os novos participantes desse cenário. Essa acessibilidade pode facilitar a entrada de novos criminosos no mundo cibernético. Além do ransomware, outros tipos de abordagens também devem crescer, com foco em sistemas financeiros, como os bancos centrais e métodos de pagamento digital, incluindo o PIX. Malwares baseados em blockchain e vulnerabilidades em softwares de código aberto também estão no radar, indicando um aumento na sofisticação e alcance dos ataques. Como contramedida, a Kaspersky enfatiza o papel da inteligência artificial e do aprendizado de máquina na defesa cibernética. Essas tecnologias prometem identificar anomalias, automatizar respostas e reduzir o tempo de análise de ataques. Além disso, a empresa reforça a importância de treinamentos regulares para equipes, apontando que funcionários desinformados são vetores comuns de ataques iniciais. Proatividade e resiliência são e continuarão sendo mais do que essenciais no combate às ameaças digitais, proteção dos dados e continuidade dos sistemas e serviços. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Golpistas têm utilizado falsas mensagens sobre a suspensão da CNH (Carteira Nacional de Habilitação) para roubar dinheiro e dados pessoais. O golpe ocorre por meio de SMS, onde os criminosos se passam pelo Detran e afirmam que a habilitação está sendo cassada, redirecionando a vítima para um site falso que imita o portal Gov.br. No site, a pessoa é induzida a fornecer dados pessoais, como CPF e nome completo, e realizar um pagamento via Pix, sob a justificativa de quitar uma multa vencida. As mensagens fraudulentas têm um tom alarmante e incluem links que não correspondem a endereços oficiais do governo. Embora a página falsa imite visualmente o portal Gov.br, a URL denuncia o golpe. Uma investigação do Canaltech revelou que os sites usados no golpe foram criados recentemente, com hospedagens fora do Brasil, como na Islândia, por exemplo. Além disso, órgãos como o Detran-RS alertam que nunca entram em contato por SMS para tratar de suspensão ou cassação de CNHs, nem para exigir pagamentos por links. As vítimas são induzidas a realizar pagamentos entre R$ 90 e R$ 170 via Pix, além de terem seus dados pessoais expostos. Esses dados podem ser utilizados em fraudes futuras, aumentando o prejuízo. O golpe é semelhante a outros ciberataques, como os que utilizam o nome dos Correios, com falsas cobranças de taxas de entrega. Unidades estaduais do Detran, como as de Mato Grosso do Sul e Rio Grande do Sul, já emitiram comunicados para alertar os motoristas sobre a fraude. Elas reforçam que notificações relacionadas a CNHs ocorrem por vias oficiais, como a Carteira Digital de Trânsito ou publicações no Diário Oficial. Especialistas recomendam atenção a mensagens que incluam links e sempre apontam a importância de verificar o domínio do site antes de inserir informações ou realizar pagamentos. Dicas fundamentais para evitar golpes incluem não clicar em links enviados por desconhecidos, checar se o site usa domínios oficiais como “gov.br” e consultar informações apenas em canais oficiais, como o aplicativo da Carteira Digital de Trânsito. Fabio Assolini, especialista da Kaspersky, destaca que os golpistas exploram a importância da CNH para os motoristas e alerta sobre a necessidade de verificar a autenticidade de mensagens suspeitas antes de tomar qualquer ação. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

O BabyLockerKZ, uma variante do ransomware MedusaLocker, foi identificado como uma ameaça crescente no Brasil, segundo pesquisadores da Cisco Talos. O software malicioso, que antes atuava na Europa, mudou seu foco para a América Latina em 2024, com especial atenção voltada ao nosso país. Sua principal finalidade é atacar movimentações financeiras, tendo empresas e instituições como seus principais alvos. Desde 2022, o malware tem mantido uma média de mais de 100 vítimas por mês, com cerca de 200 IPs comprometidos mensalmente até o início de 2024. Essa estabilidade demonstra a persistência e eficácia dos ataques, que têm como objetivo comprometer sistemas e extorquir organizações. Uma das características notáveis do BabyLockerKZ é a inclusão de um caminho PDB com a palavra “paid_memes”, destacando diferenças significativas em relação à versão original do MedusaLocker. Além disso, o malware apresenta avanços técnicos, como a execução automática modificada e o uso de chaves adicionais armazenadas no registro, refletindo um alto nível de sofisticação. O modus operandi envolve ferramentas amplamente conhecidas e o uso de binários living-off-the-land (LoLBins), que permitem roubo de credenciais e movimentação lateral dentro de redes comprometidas. Adicionalmente, o BabyLockerKZ inclui um “checker” que facilita a identificação de vulnerabilidades, acelerando a propagação do vírus. O BabyLockerKZ é uma ameaça versátil e perigosa, capaz de roubar credenciais, sequestrar arquivos e realizar movimentações financeiras em sistemas infectados. Seu profissionalismo e precisão representam um desafio crescente para empresas, instituições e seus respectivos times de T.I.. Monitoramento constante, identificação e interceptação de ameaças com tempos de resposta ágeis são fundamentais para prevenir os ataques e suas consequências, como danos financeiros e de reputação perante o mercado. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Kaspersky publicou um estudo abrangente sobre o cenário de ameaças cibernéticas entre julho de 2023 e julho de 2024, com destaque para a proteção digital no Brasil. O relatório revela um aumento preocupante de ataques contra sistemas Linux na América Latina, especialmente em nosso país, que lidera em número de incidentes. O levantamento identificou mais de mil ataques diários, representando um crescimento de 48% em comparação ao ano anterior. No total, foram registrados 389.611 incidentes no país, enquanto a América Latina somou 880 mil detecções no mesmo período, com uma média de 2.410 ataques por dia. A principal ameaça detectada no Brasil foi o Exploit.Linux.DLink, presente em 9% das ocorrências e 14,42% na região. Como o próprio nome diz, essa vulnerabilidade afeta roteadores da fabricante D-Link, que utiliza Linux como sistema operacional, sendo amplamente visada por cibercriminosos devido à popularidade crescente do sistema em servidores e dispositivos de infraestrutura crítica. A Kaspersky reforça a importância de manter dispositivos atualizados, incluindo roteadores, uma vez que esses ataques são recorrentes. Além disso, medidas de segurança como senhas fortes e monitoramento constante dos logs do sistema continuam essenciais para a proteção. É preciso que usuários, empresas e governos adotem uma postura proativa na defesa de seus sistemas Linux, considerando sempre a necessidade de soluções de segurança robustas e boas práticas para mitigar os riscos crescentes. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

Cibercriminosos têm se passado por autoridades para roubar dados sigilosos de usuários de grandes empresas de tecnologia, como Google, Apple, Meta e Snap, de acordo com um alerta do FBI. Essas informações são obtidas através de solicitações de emergência fraudulentas, que são enviadas às empresas utilizando contas de e-mail comprometidas de autoridades. Os invasores utilizam essas credenciais para fazer pedidos falsos de emergência às big techs. Normalmente, esses pedidos são usados em situações onde não há tempo para obter uma ordem judicial, como em casos de risco imediato à vida. Citando situações como tráfico de pessoas e risco de morte, os cibercriminosos pressionam as empresas a fornecer dados sem verificar a legitimidade das solicitações. Entre as informações roubadas estão nomes completos, endereços de e-mail, números de telefone e mensagens trocadas pelos usuários. Desde 2022, esse tipo de fraude tem sido detectada com maior frequência, e o FBI relatou um aumento significativo nessas solicitações falsas no último ano. As empresas de tecnologia, pressionadas pela urgência dos pedidos, nem sempre conseguem identificar com agilidade que estão sendo enganadas. Os dados roubados podem ser usados para uma variedade de crimes, incluindo golpes financeiros e abertura de contas falsas. Além disso, os hackers podem chantagear as vítimas, ameaçando expor suas informações se não receberem uma compensação financeira. Eles também lucram vendendo os e-mails governamentais comprometidos em fóruns online para que outros criminosos tentem realizar novas fraudes. Para enfrentar esse problema, o FBI recomendou que agências governamentais fortaleçam suas medidas de segurança, como o uso de senhas mais fortes e autenticação de duas etapas, para prevenir a sequestro de contas de e-mail. As empresas de tecnologia, por sua vez, foram aconselhadas a revisar seus protocolos para detectar mais facilmente solicitações de emergência fraudulentas. Focaldata. Tudo Está Conectado. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção

A Focaldata Está Contratando!!! Consultor de Segurança da Informação Jr. (SOC/NOC) Formação: Preferencialmente cursando superior em Segurança da Informação, Ciências da Computação, Sistemas da Informação ou cursos correlatos. Conhecimentos: Certificações relacionadas a redes e cibersegurança, principalmente nas soluções comercializadas pela companhia. •⁠ ⁠Capacidade de identificar e mitigar vulnerabilidades de rede e explicar como evitá-las; •⁠ ⁠Excelente capacidade de comunicação e organização; •⁠ ⁠Mente analítica com excelente capacidade de resolução de problemas; •⁠ ⁠Inglês Instrumental. Diferenciais: - Desejável Certificações: Security+, Fabricantes : Trend Micro, Qualys, Fortinet, Palo Alto, SIEM, Sophos, Crowdstrike. Diferenciais: Certificação Cysa+, CEH Certified Ethical Hacker. - ⁠Experiência comprovada como especialista em Cibersegurança. É importante lembrar que esta é uma posição hibrida, logo conhecimentos em administração de Firewall Fortigate ou Certificação NSE4 serão considerados como diferenciais importantes. Atribuições (tarefas do dia a dia): Atuação com ferramentas de monitoramento: Zabbix, Grafana, PRTG •⁠ ⁠Investigar logs do sistema para tentar rastrear ataques e determinar ações pró-ativas de contenção; •⁠ ⁠Administrar ferramentas de proteção do tipo Firewall, IPS, AD, EDR, Antivírus; •⁠ ⁠Monitorar, analisar resposta à incidentes cibernéticos; •⁠ ⁠Remediar ataques graves, através de análise e acionamento das equipes responsáveis à solução final; •⁠ Análise e investigação de incidentes e eventos em edpoints; •⁠ ⁠Reconhecer ameaças atuais, técnicas e superfícies de ataque; •⁠ ⁠Seguir rotinas de padronização de fluxos, Playbooks, casos de uso e alinhamentos; •⁠ ⁠Verificar/Atender solicitações nos sistemas de chamados (Movidesk, e de clientes, teams ou qualquer forma que esteja estipulado para a comunicação); •⁠ ⁠Manter os sistemas atualizados com as informações necessárias; •⁠ ⁠Realizar a triagem, acompanhamento e registro dos incidentes recebidos, correlacionando com informações quando necessário; •⁠ ⁠Confeccionar relatórios; •⁠ ⁠Fazer a revisão dos scans de conformidade executados. Benefícios: - Pacote de benefícios compatível com o mercado; Interessados enviar currículo para vagas@focaldata.com.br Focaldata. Todos Nós Estamos Conectados. www.focaldata.com.br #cibersegurança #fortinet #infoblox #trendmicro #gigamon #crowdstrike #senhasegura #transmitsecurity #vigilant #zadara #paloalto #f5 #cloud4wi #acronis #culturadeprevenção #posturadeprevenção