Diego Muniz – Diretor de Soluções e Negócios na Vennx / Foto: Divulgação

*Diego Muniz, especialista em Governança, Riscos e Conformidade (GRC)

Nos últimos dias, a imprensa noticiou o desvio de valores do Sistema Integrado de Administração Financeira (Siafi), do Ministério da Fazenda. Inicialmente, estimavam-se perdas de R$ 3,5 milhões. Agora, os valores já chegam a R$ 15,2 milhões. O ataque é extremamente grave, visto que o Siafi é o sistema responsável pelos pagamentos do Governo Federal.

Como um sistema tão relevante e, certamente, tão protegido foi invadido? Investigações preliminares sugerem que houve roubo de credenciais. Acredita-se que os criminosos utilizaram contas e senhas de usuários reais do Siafi e os controles não foram capazes de identificar tempestivamente a violação.

A partir das credenciais roubadas, acessaram as transações sensíveis, o que permitiu o acesso a ordens bancárias de diversas entidades e a alteração dos dados dos beneficiários das emissões. Ou seja, falhas na gestão de identidades e acessos sistêmicos permitiram esta exposição.

Se isso ocorreu com um dos sistemas mais protegidos do país, por que não poderia acontecer em outras empresas? A verdade é que isso já acontece todos os dias. O roubo de credenciais é, hoje, a modalidade mais comum de ataques cibernéticos em todo o mundo. Para piorar, geralmente a origem dos ataques é em outros países, o que dificulta a identificação e punição dos exploradores.

Para se proteger deste cenário, ou ao menos reduzir o impacto caso ocorra, é preciso ficar atento aos pequenos detalhes e saber utilizar certos recursos que estão à disposição no mercado.

Por exemplo, tenha uma política de segurança robusta. Estabeleça diretrizes claras para a criação e gerenciamento de credenciais de acesso, incluindo a exigência de senhas fortes e a implementação de autenticação de dois fatores sempre que possível.

Utilize soluções de gestão de identidade e acesso (IAM). Implemente sistemas de IAM para controlar e monitorar o acesso aos recursos da empresa, garantindo que apenas usuários autorizados possam realizar determinadas ações.

Eduque os colaboradores sobre segurança cibernética. Realize treinamentos regulares para conscientizar os funcionários sobre as melhores práticas de segurança, incluindo a importância de não compartilhar credenciais e de relatar qualquer atividade suspeita.

Mantenha um backup. Considere como real a possibilidade de seu ambiente ser invadido. Se isso ocorrer, ter um backup recente dos seus dados irá minimizar o impacto do ataque.

Mantenha-se atualizado sobre as ameaças cibernéticas. Acompanhe as tendências e os novos métodos utilizados pelos hackers, mantendo-se atualizado sobre as melhores práticas de segurança e implementando medidas proativas para mitigar riscos.

Por fim, não se esqueça que adotar medidas de segurança cibernética é essencial para garantir a segurança das operações empresariais e, consequentemente, a sustentabilidade do negócio.

(*) Diretor de Soluções e Negócios na Vennx, Diego Muniz é especialista em Governança, Riscos e Conformidade (GRC) com mais de 10 anos de experiência em projetos de gerenciamento de identidades e acessos (IAM), segregação de funções (SoD), riscos e governança de TI. Possui certificação PMP e desenvolve soluções inovadoras por meio das tecnologias de inteligência artificial generativa.

Por | Joyce Nogueira – Drumond Assessoria de Comunicação

O Conselho Regional de Engenharia e Agronomia de Minas Gerais (Crea-MG) enviou uma equipe de cinco voluntários, entre eles engenheiros de minas e geólogos, para a cidade gaúcha de Bento Gonçalves, que sofre com desmoronamentos de encostas. O objetivo é apoiar tecnicamente os profissionais locais a adotarem medidas de contingência para evitar novos deslizamentos no município.

Os profissionais mineiros chegaram no último domingo, 12/05, e mais um especialista está previsto para a próxima quarta-feira. O município é um dos 450 que sofrem com as consequências das fortes chuvas que atingiram todo o Rio Grande do Sul nos últimos dias.

A iniciativa, em parceria com o Governo do Estado de Minas Gerais, veio atender um pedido da prefeitura da cidade gaúcha ao governador Romeu Zema. Nas redes sociais, o prefeito Diogo Segabinazzi explicou que já há um estudo prévio que detalha a instabilidade das encostas e que a vinda de novos técnicos vai somar esforços no trabalho de prevenção.

Diante da situação, o Crea-MG recrutou profissionais, que são especialistas em geotecnia, e viabilizou a ida deles até o local.

“Neste momento, a colaboração dos engenheiros é essencial para reestabelecer, minimamente, a infraestrutura necessária para o funcionamento dos serviços essenciais e garantir a volta para casa dos milhares de desabrigados. O Crea-MG está ao lado do Rio Grande do Sul neste momento difícil e conta com o apoio dos seus profissionais nas iniciativas de reconstrução e recuperação do estado”, enfatizou o presidente do Crea-MG, engenheiro civil Marcos Venícius Gervásio.

Segundo a Defesa Civil do Rio Grande do Sul, até o dia 13 de maio, havia cerca de 77 mil pessoas em abrigos e mais de 530 mil desalojados no estado.

Por | Iane Chaves – Assessoria de Imprensa – Crea-MG

Em apoio às vítimas das enchentes no Rio Grande do Sul, o Conselho Regional de Engenharia e Agronomia de Minas Gerais (Crea-MG) vai disponibilizar a sua estrutura para contribuir na campanha de mobilização de ajuda ao povo gaúcho.

Além da sede, em Belo Horizonte, todas as 85 unidades de atendimentos espalhadas pelas diversas regiões do estado serão pontos de coleta de doações. O Crea-MG vai colocar a frota e a equipe de fiscais à disposição para levar todo material arrecadado para os Correios e, no caso da sede, para o Aeroporto da Pampulha de onde seguirão para o Rio Grande do Sul. Segundo o boletim divulgado pela defesa civil do estado gaúcho, na última quarta-feira (08/05), há 163.720 pessoas desalojadas e 66.761 em abrigos.

Confira aqui o endereço de todas as unidades do Crea-MG.

Prazo
As doações serão recebidas até o dia 10/05 e deverão ser identificadas, de acordo com definições dos Correios, como “Doações das vítimas da chuva no RS” e numeradas na sequência abaixo:

1. Alimentos da cesta básica;
2. Produtos de higiene pessoal;
3. Material de limpeza seco;
4. Roupas e itens de cama, mesa e banho;
5. Ração para pets.

Contribuição financeira
Para contribuir financeiramente de forma segura, o Governo do Estado do Rio Grande do Sul disponibilizou o pix (CNPJ: 92.958.800/0001-38) exclusivamente para receber doações. Os valores serão direcionados integralmente às vítimas das enchentes.

Por | Iane Chaves – Assessoria de Imprensa – Crea-MG