McAfee: Crescimento da virtualização exige que setor adote soluções de segurança cada vez mais eficazes

Fonte: vu

A McAfee, promoveu uma série de inovações em seu portfólio de produtos e serviços que contribuem para que o setor financeiro evolua e acompanhe a tendência irreversível e necessária da virtualização. Entre os aprimoramentos anunciados pela companhia estão os novos recursos da solução McAfee Vulnerability Manager (tecnologia Foundstone), para gestão de Risk & Compliance, que possibilitam explorar a condução de políticas internas de conformidade, além de apoiar totalmente o processo de virtualização.

O crescimento da virtualização é apontado por alguns analistas como certo. Para a IDC, por exemplo, a adoção da ambientes virtuais mais que dobrará em cinco anos, passando de US$ 5,5 bilhões em 2006 para US$ 11,7 bilhões em 2011. Na América Latina, os investimentos devem chegar a US$ 52 milhões neste mesmo período, de acordo com pesquisa da consultoria. As estimativas ainda apontam para um crescimento do mercado de segurança de informação no Brasil de 15,3%, segundo informações da IDC divulgadas durante evento de segurança realizado em 11/03/2008, em São Paulo. Na ocasião, analistas ainda afirmaram que o segmento movimentou, em 2007, 370 milhões de dólares no País, o que representa 1,9% do mercado de tecnologia.

“Embora o mercado apresente grande potencial de crescimento, é preciso considerar que as legislações são ainda muito brandas para os crimes digitais no Brasil, embora existam projetos de lei em tramitação na Câmara dos Deputados”, comenta José Antunes, gerente de Engenharia de Sistemas da McAfee Brasil. Neste novo cenário, as empresas nacionais – especialmente bancos e prestadores de serviços financeiros – devem atentar para as necessidades de assegurar que suas máquinas e servidores virtuais tenham a mesma segurança que possui seu ambiente físico”, considera Antunes.

Para as empresas que já adotaram a virtualização como essencial, o executivo reforça que as ofertas de Gerenciamento de Riscos em Segurança da McAfee são totalmente compatíveis com a virtualização e ajudam as empresas a criar um ambiente de informática seguro. Antunes lembra ainda que o setor financeiro é, disparadamente, o alvo preferido do crime virtual no Brasil. “O País tem sofrido há anos com uma praga, na categoria de cavalos de Tróia, chamada PWS-Bankers (PWS significa “ladrões de senhas”, tradução do termo “password stealers”), que tem como alvo senhas bancárias”, reforça. A Febraban (Federação de Bancos Brasileiros), por exemplo, estimou em R$ 300 milhões as perdas decorrentes da fraude virtual, somente em 2005.

É mesmo possível gerenciar segurança em ambiente virtualizado?

“A McAfee oferece soluções completas para promover o gerenciamento centralizado de um ambiente virtual, já que a virtualização representa uma mudança tecnológica fundamental. Porém, à medida que as empresas e os usuários começam a aproveitar as vantagens e os benefícios dessa tecnologia, a segurança talvez não receba a atenção que merece”, comenta Antunes.

“É importante lembrar que a implementação de novas políticas de segurança é crucial antes de se adotar a virtualização em larga escala”, diz o executivo. Antunes ressalta ainda que “o desafio de inovar em TI sem se tornar vulnerável tem sido uma preocupação constante dos CIOs e CISOs”. Segundo ele, a nova versão do McAfee Vulnerability Manager aprimora o status geral de segurança dos clientes e preserva, efetivamente, o investimento. “Nossa solução de gerenciamento de vulnerabilidade e mitigação de riscos faz o balanceamento entre o valor de ativos e a severidade da vulnerabilidade, além de mensurar o quão críticas são as ameaças”, acrescenta. A própria McAfee é um exemplo de que com o uso da solução é possível reduzir cerca de US$ 100 mil dólares por pessoa com a automatização e a otimização de controles operacionais de segurança.  

A nova solução da McAfee contribui para a otimização de infra-estrutura no contexto crítico e fundamental da virtualização, protegendo contra ameaças e vulnerabilidades, além de identifica-las, avalia-las e corrigi-las, de modo que as empresas consigam deixar a salvo seus valiosos recursos e cumprir normas e políticas.  

Trata-se da primeira solução do mercado que apóia 100% da virtualização versus VMware ESX 3, o que beneficia os clientes dando-lhes a escolha de criar sua infra-estrutura tanto em ambiente físico quanto virtual. Tais recursos também possibilitam ao usuário estabelecer os valores almejados para suas políticas de maneira extremamente ágil. A ferramenta ainda permite atualização automática, a integração com o Intrusion Prevention (que facilita a  detecção de vulnerabilidades e ataques) e aproveita recursos do McAfee ePolicy Orchestrator (ePO) para identificação de hardware e sistemas operacionais.