Arklok SECaaS: a segurança da TI orquestrada

Solução protege o ambiente corporativo em todos os níveis de complexidade na modalidade de serviço, a apresentação será no IT Forum+

A SECaaS é a solução de segurança como serviço da Arklok (empresa de Full Outsourcing de TI que entrega tecnologia como serviço), que será apresentada durante sua participação no IT Forum+, que começa amanhã na Bahia.

“Nosso foco é mitigar os riscos do ambiente do cliente, atuando como um parceiro de negócio que avalia toda a infraestrutura, desde os endpoints, como computadores e notebooks, passando pelos softwares e serviços, até mesmo atuando junto à camada de missão crítica da empresa com Firewalls e Datacenter, para indicar a solução que é a mais adequada para o seu negócio”, explica Edson Pelicer, Gerente de Infraestrutura e Projetos de TI da Arklok que será o palestrante no IT Forum+.

Ele ressalta que a grande vantagem em contratar uma empresa full outsourcing como a Arklok é ter à disposição uma equipe especializada em segurança da informação que fará o levantamento/análise das fragilidades, indicará qual a melhor política para que a empresa esteja em compliance e, principalmente, atuar com foco no core business do cliente.

Outro diferencial da solução é atuar proativamente, com ações preventivas para que os problemas não ocorram. Por meio do SOC (Security Operation Center), conta com monitoramento que desempenha o papel fundamental de gerar informação, além de proteção, em todo o ciclo de segurança do SECaaS.

“A Arklok conta com um DNA de Advisor (orientador de boas práticas) onde nossa área de projetos pode atuar com a oferta de consultoria técnica sem qualquer custo adicional, quantas vezes for necessárias durante toda a vigência do contrato”, explica Pelicer.

A estratégia da Arklok está baseada em quatro pilares dentro do que identifica como principais pontos na segurança da informação de TI das empresas:

- Identidade do usuário: monitoramento constante e proativo, verificando, por exemplo, vícios de acesso. Análise de como o usuário interage com as informações internas, como acesso às informações sensíveis, gestão do comportamento do usuário (como lida com os emails e se faz o armazenamento adequado dos dados), treinamento dos usuários até a gestão de compliance;

- Segurança dos endpoints: prevenção às invasões, criptografia de dados, gerenciamento de ameaças e prevenção para mitigar a perda das informações;

- Segurança do Firewall: apoio na implementação e gestão das políticas de segurança, análise de ocorrências no ambiente, gestão de como são feitos os acessos e autorizações, assim como os dispositivos que são conectados na rede corporativa;

- Datacenter/operação crítica: garantir que todas as aplicações críticas (como ERP, servidor de mensageria e colaboração, banco de dados, etc) não sofram ataques ou paradas. Restabelecimento de todo o ambiente, principalmente em contratações após o ataque,por meio de Disaster Recovery no menor tempo possível.

Segundo Pelicer, além dos principais pilares do SECaaS, também é importante se preocupar com a evasão dos dados corporativos que têm um alto custo, principalmente se o cliente não tiver, por exemplo, um backup ou um armazenamento correto, estabelecendo quais informações precisam ser tratadas e como isso deve ser feito, para garantir a manutenção do ambiente seguro e a rastreabilidade das informações.

“Muitas empresas não conseguem evitar que dados sejam levados com ex-funcionários ou mesmo em situações de risco como desastres, roubo de equipamentos, queima de hardware e outras situações adversas, que muitas vezes não tem efeito direto com a segurança, mas gestão das informações, que são coisas diferentes. Mais um ponto para o Full Outsourcing! Como não temos meta de produtos e sim focamos na Solução para as necessidades do cliente, também atuamos nos pontos críticos de gestão dos dados”, comenta Pelicer.

Em tempos de GDPR (Regulamento Geral de Proteção de Dados, atualmente em vigor na Europa) já temos estratégias para implementação imediata de soluções para atender as multinacionais que atuam no país. “Rapidamente o cliente estará em compliance com as regras do GDPR ao contratar a Arklok”, frisa o gestor.

Além disso, mensalmente a Arklok apresenta ao cliente um relatório analítico, mostrando o resultado da performance do trabalho realizado nesse ciclo, quais foram os índices de acesso, quanto despencou a quantidade de ataques e todos os comparativos de como era antes e como ficou após a contratação dos serviços, evidenciando a eficiência da solução aplicada.

O SLA é agressivo para a solução de casos resolvidos no prazo, até 98%, provendo agilidade nas atualizações e a gestão da segurança, com toda a responsabilidade do ambiente.

E para finalizar, essa solução orquestrada pode ser de forma Parcial, Compartilhada ou Total, essa última, como a Arklok sendo a gestora 100% (implantação e administração) das soluções de segurança implantadas no cliente. Dessa forma, é possível estabelecer, junto com o time de TI ou como sendo o departamento de TI do cliente, a sustentabilidade da estratégia.

A Arklokfaz parte do Grupo Arktec, que atua há 25 anos no mercado com mais de 2000 clientes espalhados por todo o país utilizando soluções Full Outsourcing.

Para conquistar mercados novos, grupo Qualität reorganiza portfólio 

Moretto: os destaques das novas ofertas são IoT, vídeo 

analytics e inteligência artificial

Atento às novas demandas de negócios, o Grupo Qualität anuncia a reestruturação do seu portfólio para prover ao mercado soluções inovadoras para os segmentos de finanças, saúde, RH, varejo, vendas, serviços e automotivo.

“Estamos sempre em busca do alinhamento do nosso portfólio com as necessidades dos nossos clientes. Um exemplo é a parceria que firmamos com a Nvidia para proporcionar soluções robustas para o segmento de Varejo e Construção Civil”, explica Julio Moretti, CEO e um dos fundadores do Grupo Qualität. “Da mesma forma que sempre buscamos soluções inovadoras, como um robô de software (chatbot) que estamos desenvolvendo capaz de realizar ligações de voz integradas ao uso de inteligência artificial, para tomada de decisões de forma autônoma, resolvendo processos simples, como o agendamento e pagamento de boletos, geração de segunda via de conta, reset de senhas em sistemas, etc”.

O novo portfólio está baseado em quatro pilares:

- Otimização da Infraestrutura de TI: Preparar o ambiente dos clientes para os desafios da transformação digitalcom soluções completas, desde a arquitetura até o suporte pós-implementação, seja na nuvem, on premise ou ambiente híbrido. Os destaques são hiperconvergência, Software Defined Storage, Gestão de TI, Gestão de Endpoint e Virtualização;

- Otimização e Automação de Processos: Mais eficiência com processos automatizados para a redução de custos e maior competitividade em soluções de Content Services (ECM ou GED), Robotização de Processos (RPA) e Chatbot com o uso de API’s de Inteligência Artificial.

- Transformação Digital: Análise de Dados e Risco, Previsibilidade, Inteligência Artificial e IoT. O objetivo é extrair dados e padrões de forma estratégica na nova era dos sensores na internet das coisas.

- Business Assessment: Mapeamentodo negócio de cada cliente para entender a cadeia de valor, personalizar as soluções de TI e alavancar oportunidades para novos negócios.A estratégia aqui é o tripé: Processos, Ferramentas e Pessoas, aplicando metodologias como Agile, Lean, Lean Canvas e Design Thinking.

“Com mais de 20 anos de mercado concluímos que o mapa para a geração de negócios inovadores consiste na capacidade de fazer associações e na prática constante de questionar, observar, comunicar e experimentar”, completa.

O novo portfólio pode ser aplicado aos negócios de forma prática, simples e com resultados rápidos, inclusive com a contratação no modelo de serviço em demandas específicas.

Transações que envolvem dinheiro via mobile banking 

deslancham no país

App da Tree Solution é a solução ideal para o mercado financeiro e de câmbio em operações eletrônicas com moedas estrangeiras

Dados divulgados durante o último Ciab/Febraban, que aconteceu no mês passado em São Paulo, mostram que os bancos registraram um enorme crescimento nas transações que envolvem dinheiro pelo mobile banking se comparado aos últimos dois anos.

No total, em 2016 foram feitas 1 bilhão de transações com movimentação financeira e em 2017 esse número saltou para 1,7 bilhão de operações.

O maior volume registrado no ano passado foi no pagamento de contas (Veja gráfico), seguido por transferências/docs/TEDs, contratações de crédito e, por último, investimentos/aplicações.

Porém, na variação de 2016 para 2017 o grande aumento foi na contração de crédito que passou de 93 milhões de operações para 225 milhões, um crescimento de 141%.

“A ascensão do mobile vem acontecendo em todos os segmentos e no setor financeiro não poderia ser diferente. Por isso a Tree Solution vem se preparando para atender essa demanda com a oferta do Tree App – construído para atender bancos e corretoras de câmbio em operações eletrônicas com moedas estrangeiras diretamente do tablet ou smartphone”, explica Odilon Costa é CEO & Presidente da Tree Solution.

A solução foi projetada para que o banco ou a corretora coloque seu logotipo e opere pelo app, sem se preocupar com desenvolvimento e maturação, porque a Tree cuida de todos os detalhes, incluindo forte criptografia para garantir a segurança da operação.

Criado em conjunto com a Universidade Estadual de Londrina para as plataformas Android e IOS, o Tree App permite ao usuário final fazer a reserva e compra de moedas estrangeiras em espécie e comprar ou recarregar cartão pré-pago. E ainda fazer a transferência eletrônica de valores para o exterior por meio de empresas líderes no setor de Wire Transfer.

“Para os bancos e corretoras de câmbio será uma enorme vantagem frente à concorrência ao oferecer aos seus clientes um aplicativo para as operações na palma da mão. Principalmente para o turista estrangeiro, que terá a facilidade de poder fazer toda a operação pelo celular e em tempo real”, ressalta o executivo da Tree.

O levantamento do Ciab/Febraban também divulgou como foi o uso do mobile banking nos cinco principais bancos brasileiros nos últimos dois anos, veja o crescimento dessas operações em cada uma dessas instituições e os destaques (Score) de cada uma de acordo com a pesquisa do Ciab (https://bit.ly/2N9vpNy- págs 34 e 35):

Aquarius realiza workshop sobre indústria 4.0 no Rio de Janeiro e Belo Horizonte

A Aquarius Software, promove o workshop sobre Indústria 4.0 

no mês de junho, no Rio de Janeiro e Belo Horizonte

Durante o evento, empresas e executivos, que discutem manufatura avançada, transformação digital e IOT poderão observar de que forma a sua realidade operacional através do emprego de diferentes tecnologias que estão por trás destes conceitos modifica a forma como cada empresa e negócio se relaciona com clientes e fornecedores, afetando diretamente a competividade.

Os workshops regionais da Aquarius passarão pelas cidades do Rio de Janeiro e Belo Horizonte no mês de junho e apresentam um roteiro compacto que visa permitir a compreensão do atual contexto tecnológico da indústria e os principais passos que devem ser trilhados para a concepção, viabilização, implantação e ampliação de iniciativas baseadas em conceitos da Indústria 4.0.

Datas e Locais:

Rio de Janeiro: 19/06/2018 – 8h30 às 12h30 – Palestrante: Ricardo Caruso
Local: Windsor Guanabara Hotel
Endereço: Avenida Presidente Vargas, 392 – Rio de Janeiro

Belo Horizonte: 04/07/2018 – 8h30 às 12h30 – Palestrante: Carlos Paiola
Local: Hotel Promenade Lanelli
Endereço: Rua Paraíba, 1287 – Belo Horizonte

São Paulo: 18/07/2018 – 8h30 às 12h30 – Palestrantes: Carlos Paiola e Ricardo Caruso

Sobre os Palestrantes:

Ricardo Caruso é mestre em gestão de operações pela FEA/USP – Faculdade de Economia, Administração e Contabilidade da Universidade de São Paulo – e engenheiro de automação e controle pela Poli/USP – Escola Politécnica da Universidade de São Paulo. Trabalha com sistemas de otimização e gestão industrial há 12 anos em aplicações de diversos segmentos industriais. É autor de artigos sobre gestão de operações, inteligência artificial e manufatura avançada em revistas e congressos técnicos e científicos. É sócio e diretor da área técnica da Aquarius Software.

Carlos Paiola é mestre em engenharia de automação e controle e graduado em engenharia elétrica pela Poli/USP – Escola Politécnica da Universidade de São Paulo. Tem experiência em projetos de integração de sistemas e atua com softwares líderes de mercado para automação e gestão industrial. É autor de artigos sobre gestão de operações, supervisão e controle e normas ISA (The International Society of Automation) em revistas e congressos técnicos e científicos. É sócio e diretor da área comercial da Aquarius Software. É também diretor da ISA São Paulo Section e fundador da seção estudantil Poli/USP.

Inscrição no link: http://www.aquarius.com.br/workshop-como-viabilizar-iniciativas-para-a-industria-4-0/

2S conquista 1º contrato no Sul com abertura de filial

Expectativa é que o faturamento na região seja responsável por 25% da receita total em três anos, tendo como foco os segmentos de agrobusiness, automotivo, confecção e construção

Como parte do seu plano de expansão, a 2S Inovações Tecnológicas acaba de inaugurar sua filial em Curitiba, PR, para atender toda a região Sul com soluções inovadoras para a transformação digital.

Sob o comando de Danilo Bobato, a nova unidade já assinou seu primeiro contrato para implementar um projeto de IoT para a transformação digital em um fabricante multinacional de eletrodomésticos na região.

“O 1º projeto IoT foi implementado na operação da companhia nos EUA e a 2S será a responsável pelo projeto local, que será o 2º em todo o mundo, com previsão de ser expandido para outras duas fábricas no Brasil”, comemora o executivo.

Com a experiência de já ter trabalhado em grandes bancos, integradores de TI e consultorias especializadas em Cisco, além de uma pós-graduação em Big Data, Bobato tem como desafio fortalecer o nome da 2S na região, mostrando a expertise da integradora em transformação digital. 

A expectativa é que o faturamento da filial Sul seja responsável por 25% do faturamento da 2S em três anos, tendo como foco os segmentos de agrobusiness, automotivo, confecção e construção.  

“Existe uma forte demanda por consultoria continuada de alta qualidade na região e a 2S tem um time especializado em oferecer todo Life Cycle, que vai além do suporte, auxiliando a TI a melhorar o desempenho das soluções com o uso adequado de todos os recursos já instalados”, afirma o executivo.

A 2S também oferece um completo leque de serviços Cisco altamente qualificados no modelo As a Service, onde o cliente não precisa desembolsar nada em infraestrutura para colocar, em pouco tempo, um novo projeto em produção.

Desde 1992, a 2S é uma integradora Gold e 1Tier de soluções de infraestrutura Cisco para o mercado corporativo que tem como principais compromissos a apresentação de soluções tecnologicamente inovadoras e a otimização da área de TI, com foco no aumento da produtividade e redução de custos dos clientes.

Entre as áreas em que atua, os destaques são as soluções Internet of Things (IoT), Colaboração, Mobilidade, Datacenter e Segurança.

O impacto das mudanças no Sistema de Pagamentos Brasileiro

O Banco Central mira o SPB para incentivar a inovação, redução de custos e melhorar a performance do sistema financeiro

O Banco Central tem se movimentado para adequar o sistema financeiro e bancário para atender às novas demandas do mercado. Entre as mudanças previstas está a realização de pagamentos instantâneos sem a intermediação de bancos, sem restrição de dia e horário e em todas as modalidades: entre empresas, pessoas e entre empresa e pessoas. Diferente do cenário atual, onde as transferências são em tempo real 24 horas apenas entre clientes do mesmo banco e entre bancos diferentes em horário comercial em dias úteis.

Nesse sentido, o BC criou um grupo estratégico composto por bancos, administradoras de cartões de crédito e empresas do setor para desenvolver o novo sistema, tendo como alvo reduzir os custos das transações e estimular a competição nos meios de pagamento. Isso pode resultar em um impacto, positivo para os clientes, nas tarifas e os juros cobrados pelos bancos.

O P2P (peer-to-peer) no sistema financeiro é uma atividade que está emergindo em países como a China, por exemplo, que utiliza meios de pagamentos móveis e instantâneos.“ Pelo novo modelo, será possível enviar a qualquer dia e horário, do smartphone inclusive, dinheiro da conta corrente para o cartão de crédito e vice-versa”, explica Odilon Costa, CEO & Presidente da Tree Solution, que faz parte do grupo estratégico do BC, através da ABBI.

Outro anúncio do Banco Central que causará impacto nas operações financeiras é a substituição por completo da Circular nº 3.885 pela Circular nº 3.683. A principal mudança são os novos requisitos mínimos para instituições de pagamento ao solicitar autorização para constituição e funcionamento perante o BACEN.

Foram estabelecidos valores mínimos para que a instituição de pagamento tenha que solicitar essa autorização, sendo R$ 500 milhões em transações de pagamento ou R$ 50 milhões em recursos mantidos em conta de pagamento pré-paga.

O BC também lançou a Circular nº 3.886 que altera algumas disposições da Circular nº 3.682, que continua em vigor para regular o funcionamento dos arranjos de pagamento. A principal alteração diz respeito à adesão à liquidação centralizada, onde os marketplaces que intermediam relações comerciais foram equiparados a subadquirentes.

Pela nova norma, deverão aderir à grade de liquidação centralizada para realizar os pagamentos aos prestadores de serviços ou fornecedores de produtos que se conectam aos seus clientes.

A Circular nº 3.886, com prazo para adaptação ao sistema até 28/09/2018, obriga a adesão de todos os participantes de arranjos de pagamento que não sejam instituidores de arranjo, emissores e credenciadores de instrumento de pagamento ou instituições financeiras que atuam como instituição-domicílio.

Ou seja: torna a adesão à liquidação centralizada opcional para pagadores de usuários finais (por exemplo, os marketplaces) que transacionem volumes inferiores a R$ 500 milhões acumulados nos últimos doze meses.

No novo sistema, todas essas transações devem ser liquidadas pela CIP - Câmara Interbancária de Pagamentos, que controlará todo o fluxo de pagamentos. A CIP é uma associação civil sem fins lucrativos, criada pelos bancos, que integra o Sistema de Pagamentos Brasileiro, SPB.

Essa mudança será benéfica para empresas já que diminuirá os custos entre as transações. No entanto, o processo de implementação é complexo e poderá afetar drasticamente empresas menores e startups.

Pela normativa, todos participantes devem ser capazes de se comunicar com a CIP e, para que isso seja possível, precisam enviar suas ordens de pagamento usando o layout definido pela CIP por meio de um link de comunicação com a câmara.

Para a adequação a essas mudanças, as companhias precisarão adequar seus sistemas internamente com equipe própria ou contratar um prestador de serviços, recomendado pela própria CIP.

A Tree Solution é uma empresa especializada no desenvolvimento e implementação de soluções inovadoras para o mercado financeiro, de câmbio e comércio exterior e está se reestruturando para atender à todas essas novas demandas com a solução TreeSPB. Por meio de instrumentos de monitoramento dos processos relacionados ao SPB, faz a administração dos saldos e é facilmente integrável aos sistemas legados das instituições financeiras. Entre os benefícios da TreeSPB são destaques:

• É um sistema multiempresa e os sistemas legados fazem a interface com a solução pela camada de Integração SPB, responsável por receber os dados de negócio formatando-os como mensagens que serão enviadas à RSFN;
• Possui facilidades para a entrada de dados pela digitação manual ou cópia de mensagens pré-existentes;
• Todo o processo de integração, liberação, envio e recebimento de mensagens é visualizado no sistema;
•  Possui alertas que informam ao usuário a chegada de mensagens relevantes e condições críticas de saldo previamente parametrizadas;
• Permite a conciliação (automática ou manual) das previsões de crédito registradas pelos sistemas legados;
• Provê visualização da previsão intradia do fluxo de caixa;
• Efetua o tratamento das mensagens especiais de Solicitação de 2^a via de Mensagens (GEN0012) e Aviso de Disponibilidade de Arquivos (GEN0015);
• Possui o componente PILOTO DE RESERVA que controla os saldos e o gerenciamento por parte do Banco Central, mensagens de confirmação e fluxos intradia;
• Possui o componente SERVIDOR TRANSACIONAL que é responsável pelo gerenciamento e controle de todas as mensagens de entrada e saída do Banco Central e das Clearings.

No ano passado a Tree Solution fez sua primeira aliança estratégica nesse sentido com a Softpar – empresa que atua no desenvolvimento de software para o mercado financeiro há quase 40 anos com soluções inovadoras em tecnologia. A partir dessa parceria, a Tree passou a disponibilizar ao mercado suas soluções em cloud computing.

Atenta aos assuntos de mensageria, não somente no campo nacional, como internacional, a Tree assinou um NDA com a Ripple, para prover uma solução ao mercado para transferências internacionais, em tempo real, através do protocolo Ripple Net. “Neste momento estamos em negociações iniciais para desenvolver um modelo dentro da solução TreeFXBank e, em breve, teremos novidades no setor”, ressalta Costa.

A Ripple é uma das maiores companhias globais que conecta bancos, provedores de pagamentos, trocas de ativos digitais e corporações.