Tecnologia
Clique aqui para falar com um hacker: como os ciberataques estão minando a confiança na autenticação multifator
Segundo o relatório de tendências de login seguro da Okta, a adoção da autenticação multifator (MFA) quase dobrou desde 2020 e tanto os defensores dos consumidores como as agências governamentais recomendam a implementação desta tecnologia. Porém, como frequentemente ocorre, quando algo se torna popular, também vira um alvo. E, infelizmente, com o MFA não é diferente.
Alguns anos atrás, campanhas de segurança encorajaram os usuários a migrar de senhas fáceis para senhas mais fortes, contendo uma variedade maior de caracteres. Ao fazê-lo, indivíduos e empresas ganharam uma sensação de confiança ao adotar esta defesa contra criminosos que se escondem na internet.
No entanto, estes hackers são persistentes e inteligentes. À medida que os usuários cansaram de lembrar suas senhas, agora complexas, as pessoas passaram a armazená-las em “carteiras”, tornando-se alvo destes invasores. Essencialmente, o mesmo aconteceu com a autenticação multifator, também conhecida como autenticação de dois fatores (2FA), que insere uma segurança adicional às contas e sistemas online, exigindo que o usuário verifique sua solicitação de login.
Como os ataques ocorrem
À medida que os usuários passaram a depender e confiar na MFA, os hackers voltaram sua atenção a este método. De acordo com a Infoblox, líder em cibersegurança com serviços de rede DNS, os ataques de domínios de autenticação multifator falsos aumentaram nos últimos 15 meses, devido a kits de ferramentas baratos disponíveis no mercado negro, com o objetivo de implementar rapidamente um ataque em grande escala. Assim, um ataque comum de MFA funciona da seguinte forma:
O criminoso obtém um conjunto de números de telefone de seus alvos e registra um nome de domínio semelhante a MFA, 2FA, Okta, Duo ou uma de várias outras palavras-chave de verificação conhecidas. Em seguida, utiliza um kit de ferramentas para enviar mensagens de texto SMS com uma mensagem urgente solicitando que o usuário verifique suas credenciais em uma conta. No momento em que o usuário clica no link, o invasor interage ativamente e intercepta os códigos de autenticação multifator. Dessa forma, o farsante retransmite os códigos de autenticação usuário para o sistema real e obtém acesso à conta.
A partir disso, o hacker pode realizar outros ataques, a fim de obter mais acesso e aumentar seus privilégios, ou pode simplesmente roubar informações do usuário e seguir em frente. Esses ataques, conhecidos como phishing, são usadostanto contra consumidores quanto contra empresas. E, embora possa não parecer muito, basta um phishing bem-sucedido para comprometer uma rede.
Da mesma forma, a Infoblox relata que 100% dos domínios semelhantes ao MFA são usados pelo criminoso dentro de 24 horas após o registro. Isto contrasta surpreendentemente com a maior parte dos domínios de phishing, no qual apenas 55% foram usados no mesmo dia em que foram registrados.
Há muitos anos, os domínios de phishing eram registrados, usados imediatamente e depois abandonados quase com a mesma rapidez, em um ciclo rápido. No entanto, a indústria de cibersegurança foi rápida em desenvolver uma resposta a estas táticas, incluindo o bloqueio de domínios recentemente registados e o desenvolvimento de sistemas de digitalização que procuravam conteúdos de phishing ativos com base em dados de registro.
Os phishers responderam atrasando o uso de seus domínios, uma prática chamada envelhecimento estratégico. De acordo com dados da Infoblox, os últimos 5 anos mostraram consistentemente uma tendência de phishing em direção ao envelhecimento estratégico, com mais de 30% dos domínios sendo observados pela primeira vez em campanhas de três dias após o registro.
Há também o spear phishing, que, ao contrário dos phishings comuns, são ataques altamente focados. Normalmente, cria-se um nome de domínio que combina termos que fazem referência à autenticação multifatorial, como 2FA, Okta, MFA ou verificação, com o nome da empresa. Normalmente, os sistemas vão detectar esse tipo de domínio. No entanto, ao agir rapidamente, o hacker aproveita o atraso nos sistemas de segurança.
Embora as semelhanças genéricas com MFA sejam comuns, há um grande número de domínios maliciosos que incluem uma empresa semelhante e um termo associado à autenticação multifator. Frequentemente, o nome da empresa será abreviado ou digitado incorretamente. As instituições financeiras e os fornecedores de serviços de internet são alvos comuns desta abordagem.
Exemplos de tais domínios de phishing observados em setembro incluem: samtanfe-verify[.]click, 2fa-portal-nsandi[.]com, scotiasecureinfo-verify[.]services e verify-wick[.]xyz. Esses domínios são semelhantes a entidades bancárias e bots discord. Os agentes de ameaças, por vezes, se envolverão em uma variedade de métodos para explorar os usuários, incluindo domínios de phishing semelhantes, bem como o spear phishing.
Como se proteger
Embora alguns ataques ocorram por meio de SMS, os ataques de autenticação multifator também são realizados de outras maneiras, como e-mails de phishing, sites comprometidos e fraudulentos e malvertising. No início deste ano, a Cibersegurança e Segurança de Infraestrutura (CISA) dos EUA divulgou um comunicado sobre uma campanha que envolve o uso malicioso de software legítimo de monitoramento e gerenciamento remoto (RMM). Nesses incidentes, o invasor solicita que o usuário digite um domínio semelhante por telefone em um navegador da web.
O grande número de domínios semelhantes demonstra a carga que recai sobre os usuários em proteger tanto sua casa quanto seu local de trabalho. Ainda que alguns especialistas em segurança argumentem que ataques bem-sucedidos destacam a necessidade de maior vigilância por parte das pessoas, envergonhá-los pela falha dos sistemas de segurança não é a resposta.
Dessa forma, os usuários precisam se manter céticos nessas situações, uma vez que estes criminosos estão sempre inovando e levantando novas formas de conseguir suas informações pessoais. É crucial que as pessoas se certifiquem e investiguem com quem realmente estão se comunicando, antes de passar qualquer informação pessoal. Embora esses ataques sejam raros, quando bem-sucedidos podem ser profundamente prejudiciais.
*Por Renée Burton, head de Inteligência de Ameaças na Infoblox.
Tecnologia
CMS Financial Innovation destaca transformações no crédito e cobrança com foco em inovação e IA
A 20ª edição do CMS Financial Innovation, um dos principais eventos de inovação e tendências do setor financeiro no Brasil, reuniu mais de 2.000 líderes e tomadores de decisão no último dia 6 de novembro, em São Paulo. Considerado o maior da América Latina no segmento, foi palco para discussões estratégicas sobre o futuro do crédito e da cobrança no país.
Os painéis abordaram temas atuais e relevantes para o ecossistema financeiro, como o avanço das fintechs e neobancos, o uso da inteligência artificial generativa para impulsionar o crédito e prevenir o superendividamento, e a necessidade crescente de cibersegurança no ecossistema open. Também em pauta, estavam tópicos inovadores como as novas fronteiras de crédito trazidas pela economia tokenizada, a governança da IA, o desenvolvimento de sistemas open e big data, além de soluções em identificação digital, criptomoedas, NFC, carteiras digitais e o Drex – a moeda digital brasileira.
Um dos destaques do evento foi o painel “Os impactos das decisões da Anatel nas operações de cobrança”, moderado pelo presidente do Instituto GEOC, Edemilson Koji Motoda. No debate, que contou com a participação de Lilian Palomo (Itaú Unibanco), Marcela Gaiato (Bradesco) e Luciane Petrangelo (Banco Santander), foram discutidos os efeitos das novas regras da Anatel sobre o setor de cobrança e as adaptações que as empresas precisarão fazer para se alinhar a essas diretrizes.
Durante o painel, Motoda, que também atua como diretor do Grupo KSL desde 1996, levantou questões sobre as mudanças no comportamento das operações de cobrança e como as empresas têm adaptado suas estratégias de abordagem ao cliente em inadimplência. “O impacto das novas normas exige um novo mindset e uma reavaliação das práticas do setor para manter a eficiência e qualidade no relacionamento com o devedor”, ressaltou.
Para o Instituto GEOC, entidade que congrega as principais empresas especializadas em recuperação de crédito no Brasil, a presença no CMS Financial Innovation reforça a importância de discutir a revolução digital que impacta o segmento. “A transformação digital no crédito e na cobrança traz desafios e oportunidades para todos os envolvidos – desde as empresas e instituições financeiras até os clientes e consumidores em situação de inadimplência”, concluí Motoda.
O CMS Financial Innovation reafirmou seu papel como um evento estratégico para o setor de crédito e cobrança no Brasil, abordando temas que moldam o futuro do mercado financeiro, com foco em inovação e adaptabilidade. Com uma visão integrada das novas tecnologias, destaca o futuro do crédito sob uma ótica de empatia, sustentabilidade e novas práticas regulatórias.
Tecnologia
Provider IT lança visionXdoc para facilitar a análise de documentos extensos
– Plataforma, intitulada visionXdoc, atende empresas de diferentes segmentos de mercado, como bancos e outras instituições financeiras, companhias de seguros, energia e infraestrutura, hospitais e imobiliárias, além de departamentos de RH
– Contratação da ferramenta é feita por assinatura, sem limite de usuários, oferecendo total flexibilidade para as companhias
A Provider IT, uma das principais consultorias e provedoras de serviços de TI do país, acaba de anunciar o lançamento de mais uma solução inovadora, desenvolvida especialmente para empresas que precisam lidar com grandes volumes de documentação. Intitulada visionXdoc, a ferramenta, baseada em Inteligência Artificial (IA), conta com a capacidade de ler e analisar documentos com mais de 150 páginas, automatizando de forma eficiente o processo de extração de informações essenciais.
De acordo com o Diretor Executivo da Provider IT, Reginaldo Santos, a solução utiliza engenharia de prompts avançada, que permite preencher automaticamente tabelas, bases de dados e dashboards com informações recuperadas, de acordo com regras de negócio específicas da empresa. “Com o uso da ferramenta, é possível reduzir o tempo médio de análise de documento de horas para minutos. Isso maximiza a produtividade da equipe, permitindo que os colaboradores processem uma quantidade significativamente maior de informações em muito menos tempo, além de gerenciar e controlar mais dados com precisão e eficiência”, comenta.
A segurança e a confidencialidade são outros diferenciais da plataforma, conforme destaca o executivo. “Garantimos o acesso seguro e o sigilo total dos documentos consultados. Com a nossa solução, as empresas podem confiar que todas as informações sensíveis serão tratadas com o mais alto nível de proteção, promovendo a integridade e confidencialidade dos dados em todas as etapas do processo”, ressalta.
Segundo Santos, a visionXdoc integra-se com as APIs (Interfaces de Programação de Aplicações) do ChatGPT, possibilitando consultas em tempo real e respostas instantâneas. A segurança dos dados tratados é garantida por meio de criptografia, assegurando um nível elevado de proteção em todas as etapas do processo.
Além disso, o roadmap da solução contempla a flexibilidade para ajustar motores e modelos, priorizando sempre a combinação mais eficiente entre precisão e custo-benefício. “O objetivo é adaptar o produto ao tipo de documento em análise, garantindo máxima qualidade nas respostas e otimização dos custos para o cliente”, complementa.
O processo de desenvolvimento da solução
A Provider IT investiu meio milhão de reais no desenvolvimento da plataforma. Santos relembra que a ideia do produto surgiu a partir de uma demanda específica de um cliente do setor financeiro. “Ele tinha um grande desafio de negócio quando o assunto era a extração de informações de documentos extensos. A partir disso, entendemos que a IA poderia ser uma aliada para tal necessidade e assim demos início ao desenvolvimento da solução. Depois, quando vimos o seu potencial, decidimos refiná-la ainda mais tecnicamente, melhorando a sua arquitetura”, conta.
Entre os aprimoramentos, destacam-se a implementação de uma inteligência interna que utiliza diferentes versões do ChatGPT, ajustadas conforme a complexidade do documento a ser analisado, além da nova capacidade de interpretar imagens e extrair informações a partir delas
Levando eficiência para diversos nichos de mercado
Santos reitera que a plataforma pode ser utilizada em diversos tipos de empresa que tenham uma alta demanda por eficiência, conformidade e precisão. Os bancos e instituições financeiras, por exemplo, são setores que precisam analisar e processar de forma recorrente relatórios financeiros, contratos de empréstimos, formulários de compliance, auditorias e documentos regulatórios, o que torna a plataforma altamente promissora.
Da mesma forma, as companhias de seguros, que precisam tratar um grande volume de apólices, pedidos de sinistro, relatórios de avaliação e outros documentos relacionados a clientes, também podem se beneficiar da ferramenta para analisar e extrair informações relevantes desses documentos.
Outros segmentos potenciais são os hospitais, clínicas e empresas farmacêuticas, que lidam de forma recorrente com prontuários médicos, relatórios de pesquisa clínica, registros de pacientes e documentação regulatória, além do setor de jurídico, que enfrenta o desafio de revisar e interpretar grandes volumes de contratos, documentos legais e regulatórios. “As ferramentas de IA podem ser usadas para revisar, resumir e identificar cláusulas específicas ou inconsistências, acelerando a análise e reduzindo o tempo e os custos associados”, explica Santos.
A visionXdoc pode ser aplicada, ainda, em empresas e departamentos de RH que precisam revisar e gerenciar currículos, contratos de trabalho, relatórios de desempenho e políticas internas. O setor de energia e infraestrutura também poderá ser impactado positivamente pela solução, tendo em vista a vasta documentação relacionada a projetos, relatórios ambientais, contratos e normas de segurança.
Por fim, Santos evidencia a aplicação da ferramenta no setor imobiliário, que movimenta um grande volume de contratos de compra e venda, arrendamento, hipotecas e documentação relacionada a propriedades. “Nesse último segmento, a análise automatizada desses documentos pode acelerar processos de transações imobiliárias, bem como garantir conformidade regulatória”, afirma.
Implementação customizada
Santos ressalta que a implementação da solução requer a realização de um “setup” inicial no ambiente do cliente. “Começamos com uma etapa denominada engenharia de prompts, na qual identificamos as necessidades específicas do cliente e configuramos a solução para atendê-las com precisão. Com essa fase concluída, é possível inserir o documento e extrair, de forma assertiva, as informações desejadas.”
A contratação da plataforma é feita por meio de assinatura, sem restrições quanto ao número de usuários, proporcionando flexibilidade total para as empresas. “Além de oferecermos um treinamento completo no uso da ferramenta, garantimos acompanhamento contínuo após a implantação, com suporte técnico disponível. Nossa equipe está sempre pronta para garantir que os clientes aproveitem ao máximo todas as funcionalidades da solução”.
O futuro baseado em IA
A Provider IT vem se firmando no mercado como uma líder no setor de tecnologia da informação, destacando-se por oferecer soluções inteligentes, inovadoras e altamente personalizadas. Suas soluções são estrategicamente desenhadas para atender às demandas específicas das empresas, promovendo eficiência, agilidade e competitividade.
A companhia pretende fechar o ano de 2024 com faturamento de R$ 75 milhões, representando um crescimento de 20% em relação a 2023. “Dispomos de uma ampla gama de soluções para analisar problemas e propor abordagens efetivas. A análise de documentos é apenas um dos inúmeros potenciais comprovados pela IA. Estamos prontos para enfrentar qualquer desafio, seja utilizando Inteligência Artificial ou outras tecnologias, sempre focando na solução mais eficiente para cada negócio”, finaliza.
Tecnologia
15 gabinetes parlamentares testam a primeira Inteligência Artificial criada para apoiar a execução de tarefas legislativas
Ferramenta criada pela Legisla Brasil pretende atingir até 60 mil mandatos
Criada para otimizar o tempo e os recursos dos gabinetes parlamentares no Brasil, a AssessorAí é uma Inteligência Artificial desenvolvida pela Legisla Brasil para oferecer suporte direto na execução de tarefas legislativas, com respostas precisas e personalizadas. Atualmente, a ferramenta está em fase piloto com 15 parlamentares dos estados de São Paulo, Paraná, Alagoas, Pernambuco, Pará, Maranhão, Amazonas, Rio de Janeiro, Minas Gerais, Mato Grosso e Mato Grosso do Sul.
A tecnologia foi criada para enfrentar um cenário no qual o Legislativo tem cada vez mais poder e capacidade de incidir no orçamento e na fiscalização do executivo. O objetivo é permitir que políticos se concentrem em decisões estratégicas e consigam cumprir suas promessas de campanha. Segundo a Legisla Brasil, em um país em que 59% dos brasileiros não confiam no Legislativo, a AssessorAí busca oferecer uma solução para melhorar a atuação parlamentar e retomar a confiança do eleitor.
“A AssessorAÍ chega para simplificar o trabalho diário dos gabinetes e fornecer suporte técnico essencial, permitindo que parlamentares possam focar em temas estratégicos e cumprir suas promessas de campanha”, afirmou Fernando Moura, diretor executivo da Legisla Brasil.
A plataforma foi desenvolvida para ser utilizada tanto em municípios pequenos quanto em grandes centros urbanos, para facilitar a gestão de mandatos de vereadores a deputados federais. Ao contrário de outras IAs generativas, como o ChatGPT, a AssessorAí é especificamente treinada para garantir que o parlamentar cumpra com excelência suas funções legislativas, fiscalizatórias e mobilizadoras. Sua interface permite acesso rápido e prático, com o objetivo de transformar promessas de campanha em políticas públicas, a partir de dados e análises sobre projetos de lei e demandas dos eleitores.
Treinada a partir do acúmulo de sete anos de experiência da Legisla em planejamento estratégico, a AssessorAí também orienta sobre boas práticas adotadas por outros mandatos, para melhorar a capacidade de entrega em gabinetes de diferentes regiões e espectros políticos. Além disso, a solução automatiza e otimiza atividades, elaboração de ofícios e relatórios.
“Conhecemos a realidade dos mandatos parlamentares do Brasil: possuem muito trabalho e pouco instrumento para balizar qualidade. A AssessorAÍ vai tornar nacional o acesso à boas práticas do legislativo”, conta Lana Faria, diretora de operações da Legisla Brasil.
Expansão
A ferramenta tem potencial para atingir até 60 mil mandatos parlamentares em todo o Brasil, de acordo com dados levantados pela Legisla Brasil. A previsão é de que o número seja expandido para 200 até dezembro. A partir de fevereiro de 2025, estará disponível para gabinetes de todo o país, com um modelo que permitirá o acesso básico gratuito. Para ter acesso à ferramenta é necessário entrar em uma lista de espera disponível em assessorai.org.
Com essa solução, a Legisla Brasil busca facilitar a gestão parlamentar e contribuir para o aumento da eficiência legislativa e fiscalizadora, com o objetivo de criar condições para que os mandatos atuem de forma planejada. Ao automatizar e fornecer subsídios técnicos embasados em evidências, a AssessorAí ajuda a liberar tempo para que os parlamentares possam focar na representação de seus eleitores e na criação de políticas públicas.
-
Evento7 meses atrás
AEXPI MEETING 2024
-
Saúde12 meses atrás
Mentoria de carreira
-
Outras10 meses atrás
Revolucionando o Varejo
-
Saúde1 ano atrás
UNACCAM em Milão
-
Política1 ano atrás
Mercosul em risco?
-
Cultura4 meses atrás
Orgulho de envelhecer
-
Agronegócio12 meses atrás
Inseminação em suínos
-
Gospel12 meses atrás
Unidos pela música