Sequestro de Servidores!

Segurança da Informação nunca esteve tão próxima dos usuários e empresas! Pesquise na internet sobre Sequestro de Servidores!

Sequestradores de Servidores criptografam as informações e só as liberam mediante ao pagamento de um valor previamente estipulado. Eles invadem um servidor vulnerável, instalam um programa e pronto. Apenas com a senha (fornecida após o pagamento), os dados estarão liberados e disponíveis para uso. Quando se percebe até o Backup foi comprometido.

Usar o servidor para realizar uma tarefa, como promover SPAM e com isso ser incluído em várias Black Lists é um outro resultado de falha na Segurança da Informação. A falha se deve no não atendimento das conformidades relacionadas a este tema de Segurança.

Black Lists são servidores de segurança espalhados pelo mundo que monitoram as ações de SPAM ou com este perfil. Promovem a publicação deste cadastro e bloqueiam o envio e recepção de mensagens deste servidor ou domínio. Uma vez inscrito, precisa realizar uma sequência de atitudes para recuperar a condição de Certidão Negativa novamente.

Com isso, fica sem as informações e as vezes também sem a contingência, ou tem o domínio incluído em Black List, sem a possibilidade de enviar ou receber mensagens de e-mail. Estamos cada vez mais digitalizados, as empresas mais ainda, algumas por força de Governo, outras para se adequarem a redução de custos, ou mesmo para se qualificarem como fornecedores de clientes mais exigentes e internautas. Estão então muito vulneráveis aos problemas da Segurança da Informação.

Com tudo isso, a DICCA da INDICCA é planejamento, atitude de segurança e muito monitoramento do que acontece na fronteira digital (firewall) e nos barramentos da empresa (conexão dos servidores e estações).

Temos uma lista de pequenas atitudes que podem fazer a diferença nesta questão:

                - <Enter> é a tecla mais importante, uma vez que o usuário aceita instalar sem avaliar, está correndo o risco. Dicca da INDICCA: não deixe o usuário com todo este poder e ainda inocente do quão grave pode ser acionar indevidamente a Tecla <Enter> = <Confirma>

                - “Não seja curioso!” é outra Dicca da INDICCA. Sempre que receber mensagens de alguém que não conhece ou de instituição que não tem relação, duvide e se questione pelo menos umas 30 vezes se deve aceitar ou clicar no <Enter>. Se depois de 30 reflexões ainda estiver certo que pode, consulte um Profissional de TI e esteja mais precavido;

                - Não acesse um LINK porque um amigo ou alguém que você nem conhece te mandou. A Internet é um contexto de coisas muito boas, mas as ruins tendem a sobressair mais. Se clicar no link e teclar o <Enter> já foi, pelo menos tem sido assim nos casos de infecção;

                - Se for possível e houver investimento disponível contrate um Anti Vírus corporativo; mantenha os Sistemas e Aplicativos sempre atualizados. O fornecedor sempre publica o erro para a comunidade e junto a solução. Informa os dois lados, um deles não hesita, dispara os ataques. O que temos que fazer é corrigir e seguir a sequência que o fornecedor encaminhar.

Veja que são Diccas da INDICCA muito simples, mas vão fazer a diferença entre ser infectado ou não. Cuidado com o <Enter>

Segurança da Informação e 2014!

2014 será o ano da Segurança da Informação?

 - As revistas e fóruns estão apontando que 2014 será o ano do "Big Data", o ano da grande massa de informação;

- A tecnologia sempre mais integrada e centralizada no SMARTPHONE criando a convergência de serviços, comunicação e até de interação financeira cria-se um contexto de vulnerabilidades;

- A popularização motivada pelos custos, pela facilidade funcional, adicionam mais e mais usuários; usuários de diferentes idades e até classes sociais, todos tem direito, acesso e disponibilidade;

Túnel de DADOS e grande desafio transformar em informação e estar disponível ao usuário!

Construímos ao longo de um grande período de maturação a tecnologia, a demanda e agora vivemos esta realidade, em que a informação está disponível e fazemos o uso de forma indiscriminadamente. Problemas? Oba! Parafraseando o autor Roberto Shinyashiki. Criamos uma demanda para a tecnologia existente e agora diante do VOLUME e EXPOSIÇÃO temos uma relação de problemas novos para administrar.

Pensando nas empresas:

• Servidores, Aplicações e Serviços corporativos interligados e com abrangência WEB;
• On Line 24 x 7 habilitados;
• Real Time as análises precisam acontecer no tempo da operação para validar a credibilidade;

Pensando nos usuários:

• Estações de uso (Computadores, Tablets, Smatphones, conexões WEB);
• Home Office (trabalho fora do escritório: em casa, na fila, no deslocamento);
• Atividades pessoais (Comunicação, Banco, Compras, Reservas....etc).

O que fazer diante deste quadro:

• Na camada da Empresa
• Identificar o usuário;
• Qualificar o usuário quanto a direitos e restrições na rede;
• Monitorar o cumprimento das regras e políticas; 
• Plano de Contingência a falhas de serviços e servidor;
• Manter um sistema Gerenciável de Anti Vírus e Anti Spam;
• Na camada dos usuários
• Estar cientes dos riscos referentes aos serviços disponibilizados
• Banco 
• Compras On Line
• Empresa 
• Ter e manter atualizados os sistemas e aplicativos, sobretudo os relativos à segurança
• Ter conhecimento dos Planos de Contingência a falhas;

Temos bons desafios neste contexto de TI. Com as informações em escala de atacado, transformar em Valor Agregado de apoio a Tomada de Decisão pode ser um desafio. Garantir a Segurança da Informação tanto como condição Estratégica ou até mesmo que vai estar disponível a qualquer tempo e lugar sem se perder por uma falha será outro grande desafio. 

Entendemos como prestadores de serviço, Equipe INDICCA.COM, que além das ferramentas, o monitoramento é o divisor de águas na questão da eficiência desta questão de Segurança da Informação. O trabalho então é de assistir, ter a disposição aos eventos e suas alterações, capacidade de estabelecer padrões e assim diante da escala poder identificar e intervir nas exceções. Esperando que as falhas sejam exceções. 

A INDICCA.COM há muitos anos criou uma ferramenta Plano de TI que tem o objetivo de identificar ao longo dos tempos (próximos 12 meses) necessidades de intervenções e investimentos. Ao longo do tempo nossa ferramenta se complementa adaptando as novas demandas. Entendemos que neste NOVO ano 2014, estaremos implementando novos critérios baseado em Norma de Segurança ISO abrangendo nosso monitoramento para outras áreas da empresa que acabam influenciando a Tecnologia da Informação: setor de contratação e acompanhamento de pessoal (RH).

Prevenção - Atitude de estratégia para Qualidade de Serviço!

Prevenção tem sido o grande PILAR da estratégia da INDICCA.COM. Entendemos que estar preocupado com a redução DRÁSTICA de interrupções, além de gerar confiança na Tecnologia da Informação, reduz os custos de reparos e interrupções da produção.

Inicialmente criamos um grande compromisso com os usuários, focando que a infraestrutura esteja sempre disponível para atender as demandas de software ou internet. Esta ação demanda acompanhamento rotineiro dos ativos de rede e também da parte de passivos (cabos e conectores). Uma evolução neste processo foi a certificação dos cabos e também a gestão em tempo real de equipamentos (ativos de rede) com software gerencial. Este trabalho "de formiga", que é feito sem aparecer, é desconfortável e aparentemente de pouca produção, mas é fundamental na manutenção do STATUS de funcionamento contínuo da rede, dos servidores, dos serviços e das estações (primeiro contato com os usuários com ambiente corporativo).

Uma segunda fase aconteceu quando os Sistemas Operacionais mais robustos e complexos permitiam uma gestão de tráfego e registro detalhado de falhas. A leitura destes relatórios passou a ser a principal fonte de dados para as ações de prevenção.

Hoje temos uma rede complexa de acompanhamento ON LINE em TEMPO REAL dos serviços e ativos inteligentes conectados à rede através de conexão da Rede Mundial - Internet. Acompanhamos em detalhes todos os clientes e até quem já foi cliente com Contrato. Neste mês de Outubro chegamos a marca de 1008 serviços e equipamentos monitorados de forma robotizada.

Este serviço acaba sendo TRANSPARENTE aos olhos dos clientes. Uma vez que os computadores estão SEMPRE funcionando, não percebem de forma direta nossa ação preventiva. Para resolver esta questão, nossa atuação como gestores passou a ser de INOVAÇÃO e acompanhamento de outros problemas que podem ter solução na TI. Periodicamente em reunião com os clientes, demonstramos além do RESULTADO das nossas atividades técnicas, o Planejamento da Tecnologia da Informação e assim definimos os investimentos e manutenção da condição OK do setor de Tecnologia da Informação na empresa.

Nosso próximo passo está na evolução desta condição de MANUTENÇÃO PREVENTIVA, apoiado em um modelo Norma Brasileira de Regras ISO 27 002. Implementação de um Mapa de Riscos e Atitudes para minimizar as possibilidades de falhas e eventualmente descontinuidade da atividade da empresa.

Solução ARQUIVO MORTO - Base Exchange Server com acesso facilitado para consulta!

O grande problema da BASE de DADOS da Caixa de Correio dos usuários Microsoft Exchange é o tamanho! O tamanho do banco e a limitação para BACKUP e tantas outras rotinas de Segurança da Informação.

Uma das soluções é DELETAR os arquivos mais antigos ou menos relevantes! 

Uma outra solução é CRIAR o ARQUIVO MORTO no DESKTOP e ter acesso a esta base apenas quando estão utilizando este equipamento que tem o ARQUIVO MORTO no DESKTOP.

Para quem tem um STORAGE ou uma solução NAS da IOMEGA (LENOVO) pode trabalhar com o ARQUIVO MORTO sediado neste serviço de arquivo. Com isto, toda a estrutura poderá estar habilitada no Banco Principal do Microsoft Exchange e o Arquivo MORTO hospedado em um espaço com acesso móvel de qualquer ponto via Outlook Web Access.

• 1 - Camada Servidores, incluindo o serviço de armazenamento (Storage ou NAS)
• O servidor PRINCIPAL tem a BASE de DADOS MS Exchange
• O serviço de arquivo tem a BASE de ARMAZENAMENTO Secundário, para armazenar o ARQUIVO MORTO da base da Caixa de Correio do MS Exchange
• 2 - Camada Estações conectadas via rede LOCAL 
• A estação conectada via Outlook ou OWA terá acesso as duas caixas;
• Alem da condição de FACILIDADE de acesso aos arquivos mortos, terá melhor performance de uso do banco PRINCIPAL em função do tamanho da caixa, reduzido para o uso no dia a dia;
• 3 - Camada WEB (Fronteira - Internet e Empresa)
• A fronteira tem que estar como referência para informar que mesmo fora da empresa o acesso a base do Arquivo Morto será disponível;
• 4 - Camada Externa (INTERNET) acesso de mobilidade
• O acesso EXTERNO já é tranquilo para conexão a BASE PRINCIPAL do MS Exchange Server. Agora com este recurso estaremos também facilitando a disponibilidade para consulta e uso do ARQUIVO MORTO.

Visão do CLIENTE Outlook Web Access

NOVA Atividade Equipe Indicca (Gestão de Processos)

A INDICCA.COM tem-se dedicado ao trabalho de prevenção ativa, visando um termo não muito comum: Continuidade Operacional! Nossa equipe técnica estuda e testa tecnologias no Laboratório que temos, com a colaboração de empresas como Microsoft, Symantec, APC, IOMEGA que disponibilizam tecnologia para homologação e testes. Visando a eficiência ATIVA desta atitude, monitoramos ON LINE em TEMPO REAL quase 1.000 serviços, mais de 300 equipamentos, acompanhando parâmetros de funcionamento e evitando desta forma que parem de funcionar e deixem os usuários da rede sem ter o que fazer.

Mas é uma verdade que não temos todos os recursos e/ou serviços que disponibilizamos aos clientes, alguns apenas INDICCAmos, outros negociamos a execução, terceirizamos a parte que não temos especialidade e com isto iniciamos a atividade de Gestão de Processos. 

Como toda atividade, uma vez na prateleira, acaba sendo negociada e assim iniciamos o PRIMEIRO processo de Gestão de Processos em implementação de Software.

É um fato que nossa equipe não é desenvolvedora de aplicativos, principalmente aplicativos financeiros, muito menos os classificados como Enterprise Resource Planning (ERP), que são sistemas de informação que realizam a gestão de empresas e integram todos os dados e processos da organização. Ao longo da atividade empresarial corporativa, muitos dos problemas percebidos nos clientes, que sempre são colocados como falhas de rede, nos colocam na discussão e com PARCERIA apoiamos as correções das falhas de código nos sistemas. Em sua maioria, estas falhas estão relacionadas com a Equipe de Desenvolvimento do Aplicativo.

Desta forma, mesmo na retaguarda, acabamos assimilando experiência para gestão desta atividade, mesmo sem conhecimento de como se codifica a linguagem de programação.

Nesta primeira atividade desenvolvida, deparamos com um cliente que já estava em fase avançada de implantação, mas com realidade de funcionamento longe, e assim a data de VIRADA muito mais longe. O processo de implantação de Software ou de Rede tem o mesmo princípio, ambos são serviços que atendem ao usuário. O processo de Gestão foi iniciado com mapeamento de onde deveríamos chegar, entendendo a ansiedade do cliente e dos usuários. Em um segundo passo, identificamos onde a implantação estava parada ou pendente.

A VIRADA do sistema está programada e o que neste projeto tem sido diferencial é a PUBLICAÇÃO rápida tanto do resultado esperado como também dos avanços. O registro documentado por escrito, pelo USUÁRIO transforma "uma fala sem compromisso" em um DOCUMENTO com informações comprometidas. O acompanhamento MAPEADO das demandas, pendências e prazo de execução é outro fato importante. Faltou neste projeto, mas teria sido excelente que antes de contratado, o NOVO Sistema houvesse um registro da DOCUMENTAÇÃO dos processos da empresa. Teria facilitado que a empresa desenvolvedora, já customizasse em laboratório as demandas personalizadas do cliente, sem ser preciso fazê-la no período de implantação que acaba sempre comprometendo o produto final.

Desta forma, AGREGAMOS ao nosso portfólio a atividade de Gestão de Processos relacionando a implementação de Software de terceiros acreditando que, esta atividade tem sido desenvolvida ao longo destes mais de vinte anos de atividade, quando criamos o Conceito INDICCA.COM de trabalho e gestão de recursos com foco no resultado. Embora seja um conceito muito conhecido, quando falamos de Tecnologia da Informação é ainda muito pouco amadurecido.

Tecnologia Aplicada - Reflexão de USO e EFICIÊNCIA!

Lendo a Revista Diário do Comércio - Análise Agronegócios com o tema "Café e Leite" entendi que estamos todos na mesma condição de evolução: precisando implementar a tecnologia com muita força em nossos negócios! 

  

Fala do Sr. José Edgard da Fundação Procafé: "O produtor tem que ser um empresário e fazer a gestão do seu negócio. A maioria não faz!" 

Estudos da EMBRAPA apontam que a tecnologia responde por 68,1% da produção, 22,3% é o trabalho e apenas 9,6% são responsáveis pela terra. Talvez porque temos muita disponibilidade de terra, o registro de tão pouca relevância para este recurso. Outro registro da pesquisa é que somos na maioria Pequenos Produtores e com pouca ou nenhuma utilização de tecnologia. 

Este problema não é apenas um registro da expectativa de Negócio relacionado à Agricultura, pela experiência de pouco mais de 20 anos no mercado de Tecnologia da Informação é fácil perceber que a maioria das empresas está da mesma forma muito longe da INFORMAÇÃO e muito mais da TECNOLOGIA  aplicada a informação. 

O processo é cultural! Vivemos em contextos tímidos e de pouca aceitação das novidades e principalmente do novo, fortalecendo que o que está sendo feito há tantos anos não justifica mudar! 

Mas da mesma forma que alguns resistem, outros, ainda poucos, já buscam outros caminhos!  

Escutei uma frase assistindo televisão: "Quem faz negócios hoje com as ferramentas de ontem muito provavelmente não estará fazendo negócios amanhã!"  

Considerando todos estes conceitos e entendimentos, melhor avaliar as estratégias, planejamentos e sobretudo os investimentos na tecnologia da informação.  

Lembro-me de um professor que comentava que quando estamos em busca de determinado resultado, temos uma tendência a confiar em nossos próprios "achismos". Isso acontece porque é o que temos mais acesso e o que mais identificamos. Ou seja, encontramos aquilo que queremos encontrar se não nos procurarmos nos basear em dados reais. É preciso mudar esta máxima para não mais "acharmos" e sim planificarmos em números frios, avaliando o que realmente acontece e assim tomando a decisão baseada nas informações precisas. A informação é o segredo deste NOVO modelo. A precisão está no monitoramento dos números, na análise dos dados, criticando o que se entende de errado e buscando coerência nos resultados, apurando a informação e assim aprendendo com este contexto preciso. 

Claro que a INFORMÁTICA é uma excelente ferramenta. Muito mais claro que os APLICATIVOS bem estruturados que entendam as regras de negócios das empresas, facilitam o trabalho. Mas nada disso vai funcionar se não houver AUDITORIA, MONITORAMENTO DOS DADOS, controle efetivo dos erros.  

Lembrando que a COLABORAÇÃO é um dos grandes motivadores desta condição da NOVA empresa. Todos participam de forma transparente e tem responsabilidade com o resultado. 

A questão então foi uma similaridade entre o Agronegócio e as Empresas que precisam de Tecnologia e de Gestão da Informação. Por isto é tão importante a INFORMÁTICA e com isto seus recursos ligados a INTERNET e conexão entre as pessoas que multiplicam os dados e administram estas informações. 

Na dúvida procure um Profissional de TI, com toda certeza ele poderá auxiliar a decifrar estes novos modelos e regras de negócio. 

Quanto do seu dia a dia depende da INTERNET?

É um usuário de INTERNET? Precisa da INTERNET para LAZER ou para TRABALHO, ou ambos?

Sem rede! Sem internet! O que fazer?

Hoje quando percebi que a INTERNET havia caído, percebi que estava no escritório, isolado de e-mail, rede social, de comunicação WEB com a equipe. Na mesma ordem, desconectado dos clientes e fornecedores. Então a questão: como é um problema estar fora da rede! No meu negócio é fundamental estar PLUGADO. Melhor, como é RELEVANTE estar DESplugado e como isto pode comprometer o resultado da minha produção.

A INDICCA.COM é um escritório que funciona 100% conectado. A prestação de serviço é de dependência TOTAL desta mobilidade. A condição é RISCO de VIDA, não pode intervir ou monitorar, qualquer falha de recurso, serviço e/ou conexão. No ponto principal, DATACENTER, temos três (3) contingências dado a importância que temos para este recurso. Além de disponibilizarmos backup do backup, ainda temos uma gestão preventiva para garantir que todos os TRÊS estejam funcionando e de prontidão. Respondendo de forma automática, como contingência transparente e em tempo real, sem intervenção, apenas com notificação do STATUS alterado.

Mas nem sempre estou no escritório e com a disposição destes recursos! Como usuário de MOBILIDADE conto com a tecnologia 3G e Velox-Oi na maioria dos pontos remotos de trabalho que tenho atuação. Neste contexto de ALTO RISCO,  ILHADO! Hoje foi um destes dias, fiquei sem Velox-Oi por mais de 4 horas fora do ar. O 3G que é da Vivo funcionou precário. A Oi informou que estava em manutenção em uma TORRE da região e por isto: "Sinto Muito" ficaríamos sem o serviço. Ou seja não estava sozinho, muitos outros usuários estariam na mesma ILHA, ISOLADOS.

Vale uma reflexão, pois como usuário, um só desplugado, o restante da equipe INDICCA.COM estava OPERACIONAL e por telefone acabei, com muito prejuízo de eficiência, dando encaminhamento as demandas que tinha para trabalhar. Mas percebo que muitas empresas tem apenas uma conexão ADSL como PORTA de comunicação com o mundo e estão a MERCÊ desta qualidade RUIM das operadoras, principalmente da Oi que é a que mais tenho vivenciado por ser usuário doméstico deste DESERVIÇO.

Voltando a questão INICIAL: quando é importante ESTAR conectado? Qual o grau de importância que sua Equipe de TI apresenta como Planejamento Estratégico a condição de estar ON LINE? Qual o plano de contingência ou quanto tempo precisa para utilizar uma condição alternativa quando a sua solução principal deixa de funcionar? Este tipo de problema tem sido rotineiro na sua empresa?

Novamente pondero sobre o que fazemos na INDICCA.COM onde a solução de contingência não depende de intervenção MANUAL. Automaticamente a contingência passa a responder e sem prejuízo da qualidade do serviço. Esta preocupação se coloca em função da condição de FUNCIONALIDADE do nossos serviços. Temos MONITORAMENTO de quase 1000 SERVIÇOS  e mais de 300 equipamentos via conexão WEB, acompanhando o CONTEXTO de TI dos CLIENTES, como ação preventiva. Temos clientes conectados aos seus aplicativos hospedados nos nossos servidores com demanda 24 x 7. A importância é significativa e assim trabalhamos o Planejamento estratégico para que as falhas de terceiros não interfiram em nossa QUALIDADE DE SERVIÇO.

Atendimento ao Cliente- Foco na Qualidade!!!!

Diante deste quadro, onde as operadoras em serviços domésticos tem deixado a desejar, contando que prejudicando UM, mesmo que sejam muitos "UNS", a condição é sempre de pouca relevância a reclamação. Sobretudo quando nem a Agência ANATEL tem se comprometido em cumprir seu papel. As empresas que precisam estar com algum tipo de serviço ON LINE precisam desenvolver estratégias para que esta condição aconteça, mesmo que em condições de contingência. Se não tem alguém pensando e convive com falhas repetidas deste tipo problema, melhor PROCURAR com urgência um PROFISSIONAL DE TI e criar estratégias para backup da tecnologia e/ou serviços.

Quem se responsabiliza pela TECNOLOGIA na sua empresa?

Na dúvida procure um Profissional de TI, ele poderá lhe auxiliar a reduzir o RISCO operacional da falta de qualidade dos serviços contratados, inclusive os das operadoras de telefonia.

Quem se preocupa com o resultado em TI?

Quem se preocupa? Como funciona? A TI (Tecnologia da Informação) é ainda uma CAIXA PRETA de segredos ainda inalcançados pela maioria dos usuários.

Quando falamos de TI imaginamos que estamos falando de EFICIÊNCIA, PERFORMANCE, FACILIDADES para os processos do dia a dia dos usuários.

Claro que temos EXEMPLOS! Os bancos transformam o BRASIL em uma potência de Gestão de Crédito e Contas e hoje, mesmo com tantas dificuldades, as FACILIDADES e MOBILIDADES de acesso às contas são uma realidade funcional!

Porém, quando nos tornamos USUÁRIOS de sistemas falhos, onde os processos não foram desenhados, a programação foi sendo trabalhada sem se preocupar com quem iria utilizar, e sobretudo se iria facilitar a vida destes, aí temos também vários exemplos.

Penso na Eleição, o quanto atingimos a excelência! Estamos em condições de exportar a DEMOCRACIA do VOTO! Países desenvolvidos não chegaram ao nosso nível de eficiência. O resultado é fantasticamente conhecido quase que instantaneamente quando as urnas se fecham.

Também podemos pensar no Imposto de Renda, que envolve também grande complexidade de informações e sobretudo interfere ainda mais diretamente nas partes mais críticas dos usuários: o bolso. Novamente, o resultado é fantasticamente funcional. Muitas facilidades de auxílio de preenchimento, caminhando para uma condição de SIM ou NÃO e no final, o relatório financeiro com informações de tantos dados está pronta e com CRÍTICA se existe ou não imposto a pagar ou a receber.

Mas se falhamos na DOCUMENTAÇÃO do que estamos esperando, ou como trabalhamos, os resultados de INSUCESSO são também RECORDES tanto na quantidade como na decepção do usuário! Principalmente quando falamos do investimento feito sem resultado, o problema de insatisfação é sério!

Mas falhamos na maioria por nossa CULPA, terceirizamos no VENDEDOR crédito de auto suficiente e diante da Fé na promessa de SOLUÇÃO  e no encantamento de frases que queríamos ouvir, transferimos a responsabilidade do dimensionamento para estes que tem outra visão do nosso negócio. O problema que idealizamos uma UTOPIA de RESULTADO sem sermos capazes de publicar o que isto significa. Mesmo assim, INVESTIMOS e na maioria colhendo respostas ruins.

A DICCA da INDICCA.COM é que falando de TI (Tecnologia da Informação) precisamos estar sempre MONITORANDO, talvez sempre que se for realizar INVESTIMENTOS seja necessário tal acompanhamento ON LINE. Medidas de controle parcial, aferição e gestão destes recursos tanto na questão do encaminhamento como também das questões de expectativas pelos RESULTADOS. Avaliamos que se estes estiverem PUBLICADOS talvez mais usuários estejam COMPROMETIDOS e possam no meio do caminho CRITICAR registrando falhas de direção.

Segurança dos dados na ERA NUVEM ou CLOUD!

A tecnologia é segura? Como definir o TAMANHO da segurança? A falta de conhecimento garante melhorar a SEGURANÇA do processo?São mesmo muitas questões...

Talvez, a frase: "Felicidade é do tamanho da ignorância do saber". Seja aí a questão para a maioria dos usuários da tecnologia, simplesmente utilizam e acreditam como FÉ que funciona.

Como Empresa Prestadora de Serviços Corporativos, que é a INDICCA.COM, temos que ir muito mais além e acreditamos que as Empresas Clientes e que utilizam da tecnologia precisam ter MEDIDAS mais precisas e CONSCIÊNCIA exata de cada parâmetro que sugere a palavra SEGURANÇA.

Segurança relativa à preservação da confiabilidade e precisão dos dados que resultam em informações e estas auxiliam a tomada de decisão;

Segurança relativa à preservação do sigilo dos dados garantindo que o acesso seja apenas aos devidamente autorizados;

Segurança relativa à preservação da continuidade funcional, evitando que quando se precisa, ou mesmo quando se deve estar de plantão, tudo esteja funcionando sem falhas e/ou quedas.

O conceito da cópia é uma solução para a maioria dos usuários. Na era NUVEM.CLOUD estamos vivendo, mesmo sem saber como a tecnologia se encarrega, sem interferência do autor que os dados estejam sincronizados com um espaço virtualizado e disponível para acesso em qualquer dispositivo com acesso INTERNET. Falamos de arquivos de TEXTO, PLANILHAS, APRESENTAÇÕES e até mesmo arquivos executáveis que podem ser armazenados nesta área para uso futuro ou compartilhado com a equipe.

Nas empresas, a conversa é muito mais complexa e precisamos ter os sistemas INTEGRADOS disponíveis e com todas as garantias que a segurança disponibiliza para manutenção do trabalho e da produção. Estamos falando assim, dos serviços que publicam as aplicações e facilitam que em qualquer lugar o usuário possa estar cadastrando, lendo, analisando as informações e tomando decisão de compra, venda e/ou produção. Trabalhamos neste caso em várias camadas da tecnologia onde existe o Hardware e Software. Na parte do Software ainda temos Sistema Operacional, Aplicativo, Banco de Dados, Sistemas auxiliares de Gestão de Segurança. 

Concluindo, acreditamos que mesmo com todas as tecnologias e facilidades, os recursos precisam ser tratados por PROFISSIONAIS e acompanhados por GESTORES que através de MEDIDAS tenham capacidade de entender a condição do funcionamento e os riscos. Não se pode desta forma entender que as facilidades e confortos disponíveis nesta era NUVEM.CLOUD seja apenas SIMPLES como parece ao usuário, mas complexa como exigem os parâmetros de segurança.

BlackList (Lista Negra para atividade de SPAM)!

Sendo um provedor de serviço, como qualquer outro provedor, a INDICCA.COM está sempre vulnerável a ter seus IPs  inscritos em BlackLists. A BlackList é um gestor de SPAM para bloquear de forma automática um IP ou HOST. SPAM é a atitude de envio de mensagens para uma quantidade alta de endereços, na sua maioria, sem autorização do remetente.

Para evitarmos este tipo de PROBLEMA temos controle de FIREWALL (servidor de proteção ativa que monitora 100% dos pacotes de entrada e saída da rede corporativa), temos um bom sistema ANTI-SPAM com tecnologia SYMANTEC e a mesma tecnologia Anti-vírus protegendo de forma unificada as estações, servidores e serviços. Atuando de forma MULTIDISCIPLINAR, a Equipe INDICCA.COM monitora, gerencia e intervem de forma preventiva e ativa sobre qualquer alteração de STATUS nos logs de ATIVOS de REDE e SERVIÇOS CORPORATIVOS, mantendo e garantindo as funcionalidades do contexto de TI no laboratório e também nos clientes de forma presencial ou remota.

Somos fornecedores ATIVOS para esta gestão de segurança, promovendo nos clientes, que estão utilizando nossos serviços de forma remota, as mesmas regras e protocolos de proteção. 

Apesar disso, o USUÁRIO é ainda o PODER! Além dos limites e mesmo com todos os recursos de PROTEÇÃO, o click do mouse pode atravessar TODAS AS CAMADAS de segurança e comprometer, mesmo que por pouco tempo, os escudos ativos e preparados para reterem vírus e outros agentes de invasão. 

Quando um USUÁRIO, exercendo este poder, corrompe a segurança, temos o tempo dos alertas disparados e podemos intervir. Eventualmente, mesmo com todos os recursos, o tempo de ação pode provocar a inscrição POSITIVA em BLACKLIST. Assim, além de recompor os ESCUDOS de proteção e ainda resolver ou bloquear o usuário infectado com atitudes problemas, temos que atuar juntos aos gestores das listas de bloqueios para recuperar o direito de POST de mensagens.

Algumas BLACKLIST aplicam um tempo de bloqueio e depois de notificada, ainda permanecem "de CASTIGO" sem direito de POST. Outras mais detalhadas e importantes recorrem ao direito de aplicar multas EM DINHEIRO para liberar o direito de POST. O transtorno é alto, complexo e compromete não apenas o usuário, mas toda a rede corporativa em que está conectado. Todos passam a não ter direitos de encaminhar mensagens, bloqueados por estarem POSITIVOS na BlackList.

O trabalho da TI com o avanço e complexidade dos serviços relacionados a INFORMÁTICA nas empresas, justifica muito mais que cuidar de serviços corporativos e/ou servidores, mas também do treinamento de usuários para questões de segurança. Implementar protocolos e políticas rígidas de uso e restrições. Um vírus, uma infecção, uma falha de segurança pode comprometer a qualidade do serviço ou mesmo a estabilidade, bloqueando parcialmente, provocando perdas de informações e o mais importante, restringindo o direito de troca de mensagens entre os usuários. As mensagens são trocadas entre equipes, entre cliente e fornecedores, entre parceiros de empresas distintas, que justificam encaminhamento produtivo e de acertos de demandas. A falha na segurança pode e vai comprometer a eficiência das empresas, que estão cada dia mais dependentes da internet e da era digital.

O controle então precisa ter PRECISÃO e CONTINUIDADE, acompanhando as políticas e ações dos usuários como um verdadeiro Big Brother. A falha de postura ou atitude de um usuário pode ser evitada, mas quando não, vai com toda certeza gerar um prejuízo para toda a rede da empresa. Os controles ativos vão auxiliar, na eventual falha e no tempo de solução do problema. O trabalho da Equipe de TI para recompor o contexto funcional será árduo.

Tecnologia NUVEM (Cloud) pode ter TEST DRIVE!!!!

Quem já não pensou em utilizar uma tendência de tecnologia? 

O mundo inteiro fala deste assunto. As revistas tratam como se fosse comum. A INTERNET já considera tendência e muitas empresas nem testaram ou se o fizeram foi transparente ao usuário que nem percebeu suas vantagens e benefícios.

A tecnologia CLOUD ou Nuvem é uso de recursos WEB para ARMAZENAR, CONSULTAR e eventualmente EDITAR arquivos e sistemas. Se a conexão do SERVIÇO foi via internet, foi feito um acesso CLOUD. 

Como usuários, evitamos FILAS, deixamos de estar DESLOCANDO para eventualmente fazer uma compra, uma reserva, um pagamento. O sistema bancário é uma tecnologia que disponibiliza muitos serviços CLOUD e quem já tem confiança está aproveitando a tecnologia para reduzir tempo e comprometimento de agenda com outros compromissos do dia a dia.

Mas além de APENAS usuário poderíamos criar um contexto CLOUD! Neste ponto, além de aproveitar os confortos de qualquer usuário, estaríamos também aproveitando os benefícios ATIVOS da tecnologia. No caso do BANCO popularizou-se o uso do sistema financeiro sem investir em pontos de presença, sem contratar novos funcionários. Uma agência abre na tela do seu computador e o próprio usuário em auto-serviço realiza uma operação. Antes, havia a dependência de uma AGÊNCIA, um CAIXA e um FUNCIONÁRIO, além de toda a infraestrutura de segurança. Se considerarmos todas as operações que acontecem fora do expediente, à noite, nos finais de semanas, para atender a demanda de cada usuário é possível entender o ganho de produtividade que alavancou a condição CLOUD para os bancos. Isto é um valor que pode ser aproveitado também por um usuário comum, melhor sem grandes demandas ou proporções similares ao sistema financeiro.

Exemplos de atividades que podem ser APROVEITADAS e apenas com recursos básicos da internet dar funcionalidades aos recursos já disponíveis e em condições FREE (sem custos) para criar um conceito CLOUD. Trabalhos de escola, como uma apresentação, em que todos precisam estar acompanhando o aplicativo que está sendo criado. Uma planilha de CUSTOS ou de PLANEJAMENTO, que precisa ser compartilhada entre o escritório e a casa e também uma outra pessoa que esteja auxiliando no processo. A apresentação de uma proposta que está sendo feita no escritório pela equipe enquanto o consultor se desloca para a apresentação ao cliente e mais, vai contar com os novos recursos multimídia como TABLET ou SMARTPHONE para prover a apresentação.

O teste de uso pode ser feito com DROPBOX ou a solução Microsoft (SKYDRIVE). Até 5 Gb não há custo de uso. O processo de uso passa por instalação de um APP. O aplicativo configura uma Diretório no equipamento e tudo que estiver gravado neste diretório passa a ser sincronizado com a CLOUD automaticamente. Além de estar sincronizado com a NUVEM, também pode ser utilizado em qualquer equipamento do usuário ativado pela LOGIN e SENHA, até mesmo no diretório CLOUD. Uma outra grande funcionalidade deste recursos é partilhar um arquivo, ou todos, com um outro usuário ou vários outros usuários. Partilhar como EDIÇÃO ou apenas CONSULTA.

A tecnologia está disponível para USO e para APRENDIZADO, mesmo antes de se investir, apenas para teste e entendimento de quanto é possível realizar e se beneficiar. Na dúvida procure um PROFISSIONAL de TI para lhe auxiliar.

Planejamento TI - Servidor de Atualização!

Segurança e contingência são com toda certeza a base das ações de planejamento! 

Segurança com relação as questões de PRIVACIDADE dos dados e ainda sobre a contenção das falhas gerando perda dos mesmos. 

A contingência reduzindo o tempo de recuperação das falhas. Em algumas, o USUÁRIO nem percebe que a falha tenha ocorrido.

Na semana passada, alguns computadores falharam ao receber a atualização referente ao Sistema Operacional Microsoft Windows 7 32 Bits. A falha ocorrida depois que a atualização era feita fazia com que o equipamento não conseguisse inicializar. A atualização configurada para ser feita de forma AUTOMÁTICA pode gerar este tipo de problema, sem acompanhamento técnico, mesmo soluções que são projetadas para consertar tem efeito colateral de PROBLEMA. As estações pararam de funcionar, os usuários pararam de trabalhar.

Alguns usuários por falta de preparo acabaram FORMATANDO o computador, e com isto, além de terem tido o problema, ainda perderam o seu contexto de produção e voltaram a ter um computador ZERADO de customização.

Onde entra a questão de PLANEJAMENTO de TI neste caso? Por certo, todas as estações precisam e devem ter a atualização processada. As atualizações além de promoverem MELHORIAS também corrigem falhas. Mas o processo não precisa ser feito na primeira hora, quando a Microsoft disponibiliza a correção. Pensando bem, quem já esteve algum tempo trabalhando sem a correção, pode com toda certeza ficar mais um dia, ou mesmo uma semana aguardando. O PLANEJAMENTO é então para ser trabalhado desta forma, tirar a condição automática e passar a ser feita de forma manual. Se o usuário tem conhecimento, ele mesmo pode disparar a atualização. Mas em grandes REDES, e podemos dizer GRANDES, quem tem mais de 10 equipamentos, o correto seria ter um servidor de atualização e um profissional AUTORIZANDO ou não o procedimento. A Microsoft tem este servidor que se chama WSUS. Este servidor além de garantir a necessidade de aprovação do gestor para implementar as correções e melhorias, também garante que não precisa ir máquina por máquina. O processo é feito a partir do ponto central, a console do servidor, que dispara para toda a rede a adição dos pacotes aprovados para ser processado.

Existem tantos outros processos de PLANEJAMENTOS para serem trabalhados, mas é um fato, que ainda existem muitos se arriscando. Arriscando ficar parado ou perder os dados/ informações, por não ter um plano de TI que promova POLÍTICAS de SEGURANÇA e/ou PLANEJAMENTO de TI. Os prejuízos são sempre grandes. Perdas de recursos, financeiras e de confiança na estrutura de TI.

A INDICCA.COM trabalha com contingência para manutenção do estado de funcionamento sempre ON LINE e ainda promove junto da carteira de clientes muito planejamento, inclusive para a condição de investimentos. O plano de TI além de incorporar o que será investido projeta o resultado para a manutenção da segurança dos dados e também da recuperação às falhas.

Para questões relativas à Atualização de Segurança recomendamos e temos homologado em laboratório e também em praticamente todos os nossos clientes o Servidor Microsoft WSUS.

Produto ou Serviço? Novidade Microsoft Office 365!

Pensando em como resolver a questão de usar a planilha ou documento em qualquer lugar, mesmo sem se preocupar com as atualizações das modificações feitas?
Pensando em como trabalhar no Smartphone, Notebook, Tablet e/ou Micro de casa e do escritório?

A solução está 100% baseada em tecnologia CLOUD (NUVEM) e APPs que promovem a integração e sincronismo entre os diversos equipamentos pessoais do usuário logado.

A Microsoft com a versão Office 365 está integrando as funcionalidades do Office com a Nuvem e assim o que era produto está se tornando um serviço de aplicação.

Produto é algo que se tem posse. Serviço é uma realização. Quando um produto que até então era negociado por licença e agora é modificado para contrato de prestação de serviço, e sobretudo com avanços tecnológicos significativos. Mudanças interessantes que promovem melhores condições de satisfação ao usuário.

O que buscamos no dia-a-dia da empresa? Ferramentas de trabalho eficientes. Ferramentas que proporcionem condições de resolver problemas. 

As demandas de MOBILIDADE e COLABORAÇÃO, embora sempre complexas, tinham menor exigência. Resumiam-se ao espaço físico do escritório, melhor, ao espaço da mesa do usuário. 

Mas com a condição da INTERNET e demandas novas de compartilhamento de informações entre escritórios, e até mesmo com os novos EQUIPAMENTOS, criando o conceito de CONECTADO ON LINE. A conexão veio com e-mail, fotos, pequenas publicações. Agora com APPs de integração, como Dropbox ou Skydrive pode-se compartilhar documentos e planilhas de forma ON LINE, SINCRONIZADA entre ativos do mesmo usuário ou até mesmo COMPARTILHADA entre usuários de um mesmo grupo ou equipe de trabalho.

Com o PRODUTO ou SERVIÇO Office 365, a ideia de compartilhamento passa a ser tão natural, que a solução CLOUD além de permitir a atividade off line (desconectada) por licença, atualiza em todos os equipamentos de acesso disponível do usuário, ou mesmo através de conexão ao espaço CLOUD.Microsoft.Skydrive, desde que haja sincronização entre os equipamentos.

Planilhas, documentos ou apresentações de todas as extensões Office passam a estar nesta mesma condição. As funcionalidades Desktop tanto Off ou On line estarão disponíveis aos usuários e assim a COLABORAÇÃO deixa de estar restrita as empresas que tenham seus próprios servidores. A solução passa a estar funcional também na condição CLOUD onde a empresa pode apenas registrar os usuários e usufruir deste parque de tecnologia Microsoft.

Claro que, como todo SERVIÇO, a solução que envolve tecnologia precisa de PROFISSIONAIS para configurações e customizações. O usuário pode até se aventurar para pequenas corporações, mas soluções que envolvem mais de 5 pessoas já se justifica ter um apoio técnico de profissional experiente e familiarizado com este mundo Microsoft.

A INDICCA.COM tem se especializado neste mercado ao longo dos anos. Criamos laboratório para testes e estudos. Implementamos várias contas Exchange Server com conceito de colaboração. A condição CLOUD é muito natural inclusive porque já estamos provendo este tipo de solução.