Pesquisar
Close this search box.
Categorias
Notícias e Eventos

Eval e PKI Consortium: Juntos pela Cibersegurança

Em um ambiente digital onde as ameaças evoluem a cada clique, garantir a segurança das informações transformou-se em uma corrida contra o tempo. A Eval, sempre à frente no campo da cibersegurança, dá um passo decisivo para redefinir as fronteiras da proteção digital ao unir forças com o PKI Consortium (PKIC). 

Esta parceria não é apenas um marco na jornada da Eval, mas um testemunho do seu compromisso inabalável em antecipar e neutralizar as ameaças digitais mais avançadas. Com a união ao PKIC, abrimos um novo capítulo na segurança cibernética, onde inovação, liderança e experiência convergem para fortalecer as defesas digitais das empresas ao redor do globo. 

Junte-se a nós nesta jornada para descobrir como estamos transformando o futuro da segurança digital, preparando você para um mundo onde suas informações permanecem invioláveis, mesmo diante dos desafios mais complexos.

PKI Consortium: Elevando Padrões em Segurança Digital

O PKI Consortium representa a vanguarda na evolução da Infraestrutura de Chave Pública (PKI), essencial para o cerne da segurança digital contemporânea. 

Reunindo um seleto grupo de organizações líderes, este consórcio está comprometido em elevar os padrões de segurança, desenvolvendo políticas inovadoras, procedimentos rigorosos, melhores práticas e ferramentas avançadas que fortalecem a confiança em ativos e comunicações digitais. 

Com uma abordagem colaborativa, o PKIC envolve ativamente usuários, reguladores e outras partes interessadas, enfrentando desafios práticos da cibersegurança com soluções pragmáticas e eficazes. 

O objetivo é claro: garantir a integridade e a proteção da Internet, preparando-a para enfrentar as ameaças presentes e futuras com confiança e resiliência.

Focos Principais do PKIC

No coração da missão do PKI Consortium reside o comprometimento com a excelência e a inovação, destacando-se em duas iniciativas estratégicas que definem o futuro da segurança digital: a criação do pioneiro Modelo de Maturidade PKI (PKIMM) e a meticulosa preparação para a transição rumo à criptografia pós-quântica (PQC). 

O PKIMM surge como uma ferramenta revolucionária, meticulosamente desenhada para capacitar organizações a avaliar e aprimorar suas implementações de PKI, assegurando aderência às práticas e padrões mais elevados do setor.

Esta iniciativa não apenas eleva o padrão de segurança digital, mas também estabelece um marco na trajetória de excelência.

Paralelamente ao PKIMM, o PKI Consortium possui uma abordagem visionária para a criptografia Pós-Quântica (PQC), visando antecipar o futuro e preparar infraestruturas para um cenário onde a computação quântica redefine o possível. 

Este esforço não apenas protege contra ameaças emergentes, mas também garante que nossas defesas permaneçam resilientes e robustas diante dos avanços tecnológicos.

Ao liderar estas duas frentes, o PKI Consortium não somente endereça os desafios atuais, mas também pavimenta o caminho para uma segurança digital sustentável e à prova de futuro.

Vale destacar, que já não é de hoje que a Eval vem trazendo informações para nossos clientes e seguidores sobre PQC, ano passado tivemos a oportunidade apresentar um webinar junto da Keyfactor e Thales sobre o assunto, caso não tenha visto, veja o vídeo abaixo:

Eval e PKI Consortium: Liderando a Revolução em Segurança Digital

Ao tornar-se membro do PKI Consortium, a Eval não apenas reafirma sua dedicação em buscar as melhores práticas visando a segurança digital, mas também eleva seu compromisso com a inovação e a excelência em cibersegurança a novos patamares. 

Esta aliança estratégica nos posiciona ainda mais como uma empresa que direciona seus esforços para estar na vanguarda do desenvolvimento de soluções avançadas, comprometida em moldar o futuro da proteção digital através da adoção de práticas, padrões e ferramentas de última geração. 

Unindo forças com o PKIC, a Eval assume um papel crucial no enfrentamento dos desafios mais prementes da era digital, com foco especial na criptografia Pós-Quântica (PQC). Esta área, de grande importância para a robustez da segurança futura na Internet, reflete nosso esforço contínuo para garantir que as infraestruturas de nossos clientes estejam sempre um passo à frente das ameaças cibernéticas emergentes. 

A parceria com o PKI Consortium não é apenas um marco significativo na jornada da Eval, é uma promessa de entregar soluções de cibersegurança que definem o padrão de excelência, protegendo o mundo digital de hoje e preparando-o para os desafios de amanhã.

Segurança é Valor: Esse é o Compromisso da Eval

A parceria com o PKIC confirma o compromisso contínuo da Eval com a inovação e a busca incessante pela proteção e privacidade de dados dos nossos clientes. 

Estamos, de fato, em um momento crucial de transição para novos algoritmos de criptografia assimétrica, ainda em processo de aprovação pelo NIST, preparando nossos clientes para a próxima geração de segurança digital. 

A Eval está na vanguarda dessa jornada, trazendo as mais recentes inovações em criptografia para empresas e indivíduos. Na prática, os clientes podem confiar em um parceiro comprometido com a entrega de soluções de cibersegurança de ponta, prontas para enfrentar os desafios do presente e do futuro.

Sobre a Eval

Com uma trajetória de liderança e inovação que remonta a 2004, a Eval não apenas acompanha as tendências tecnológicas, mas também está em uma busca incessante para trazer novidades oferecendo soluções e serviços que fazem a diferença na vida das pessoas.   

Com valor reconhecido pelo mercado, as soluções e serviços da Eval atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança de informações sensíveis e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos.      

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.      

Eval, segurança é valor.    

Escrito por Evaldo.AI, revisado por Marcelo Tiziano e Arnaldo e Designer de Caio Silva. 

Categorias
Certificados Digitais

Parceria Eval e Keyfactor: juntas pela cibersegurança

A Eval, empresa referência em certificação digital e segurança da informação no Brasil, estabeleceu uma parceria estratégica com a Keyfactor, empresa especializada em gestão de certificados SSL/TLS, identidades e segurança de acesso 

A parceria Eval e Keyfactor combina a expertise e as soluções das empresas para proporcionar avanços significativos em tecnologia da informação e inovação no mercado brasileiro.

Essa nova parceria fortalece a posição da Eval como uma provedora em segurança digital no Brasil.  

A empresa já conta com parcerias estabelecidas com a Thales Group, líder global em segurança cibernética e proteção de dados confidenciais e informações pessoais, e o PCI Security Standards Council, o fórum responsável pelo desenvolvimento e adoção de padrões de segurança de dados para pagamentos em todo o mundo.  

Além disso, a Eval possui uma parceria com a Valid Certificadora Digital, Autoridade Certificadora. 

Parceria Eval e Keyfactor é fundamental para a segurança e proteção de dados das empresas

Com a integração das soluções da Keyfactor, a Eval expandirá sua capacidade de atender às demandas crescentes do mercado em relação à proteger dados confidenciais e informações pessoais, políticas de segurança e gerenciamento de identidades digitais. 

A parceria Eval e Keyfactor nos permitirá oferecer uma plataforma unificada para o gerenciamento de certificados SSL/TLS e chaves criptográficas, simplificando o processo e reduzindo os riscos associados à perda ou vazamento de informações. 

A colaboração entre a Eval e a Keyfactor também trará benefícios significativos para o mercado brasileiro, incluindo: 

Aprimoramento na gestão de certificados SSL/TLS para maior segurança e disponibilidade

A parceria Eval e Keyfactor proporciona às empresas e aos indivíduos a realização de transações digitais com maior segurança e disponibilidade.

Isso é possível graças à integração das soluções de gerenciamento de identidade da Keyfactor com os certificados SSL/TLS da Eval.

O grande diferencial é a centralização e automação na gestão de certificados SSL/TLS, que reduzem erros e mitigam a indisponibilidade de sistemas e serviços

Essa abordagem, por sua vez, aumenta a segurança e a governança corporativa, assegurando a continuidade dos negócios e protegendo informações críticas. 

Parceria Eval e Keyfactor = produtos e serviços avançados

A parceria entre a Eval e a Keyfactor proporciona ao mercado brasileiro acesso a tecnologias de ponta e às melhores práticas internacionais no âmbito da segurança digital e do gerenciamento de identidade.

Esse avanço fortalece a confiança dos usuários em transações e serviços digitais, incentivando a adoção de novas tecnologias e soluções inovadoras, especialmente no gerenciamento de certificados SSL/TLS. 

A solução proporciona maior visibilidade e controle sobre o ciclo de vida das Infraestruturas de Chave Pública (PKIs) e certificados SSL/TLS da sua empresa.

O que mitiga o risco de interrupções inesperadas, processos manuais de atualização e erros. Com o Keyfactor Command, assuma o controle total de sua infraestrutura de PKI e certificados. 

A Eval, com experiência desde 2004 com PKI, oferece um serviço profissional altamente qualificado, consolidando sua posição como uma referência no setor.

Essa expertise acumulada ao longo dos anos permite à Eval proporcionar serviços e soluções robustas e eficientes, adaptadas às necessidades específicas de cada cliente.

Ao unir forças com a Keyfactor, a empresa amplia ainda mais seu leque de soluções e fortalece sua capacidade de oferecer serviços de ponta no gerenciamento de identidade e segurança digital. 

Compromisso da Eval

A união entre as empresas reforça o compromisso da Eval em oferecer soluções avançadas de segurança digital, garantindo que o mercado brasileiro esteja preparado para enfrentar os desafios do cenário tecnológico atual e futuro.  

A parceria Eval e Keyfactor representa um marco importante para a inovação e a segurança da informação no Brasil, contribuindo para um ambiente digital mais seguro e confiável para todos. 

Sobre a Eval

A Eval está há mais de 18 anos desenvolvendo projetos nos segmentos financeiro, saúde, educação e indústria. Desde 2004, oferecemos soluções de Autenticação, Assinatura Eletrônica e Digital e Proteção de Dados. Atualmente, estamos presentes nos principais bancos brasileiros, instituições de saúde, escolas e universidades, além de diferentes indústrias.  

Com valor reconhecido pelo mercado, as soluções e serviços da Eval atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD (Lei Geral de Proteção de Dados. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos.  

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.  

Eval, segurança é valor.  

Categorias
Proteção de dados

Smart Grid: o que os gerentes de TI devem saber

Uma Smart Grid ou rede elétrica inteligente é basicamente uma rede de energia que usa tecnologias de Internet para permitir a comunicação bidirecional, coordenação e controle. 

A visão de uma Smart Grid começa com a sobreposição de uma rede de informações, cada vez mais baseada em IP, aos elementos de conexão da rede elétrica existente. 

A longo prazo, a Smart Grid incluirá a reformulação da arquitetura da geração e distribuição de energia para tornar a rede elétrica mais descentralizada, resiliente, segura e responsiva à demanda do consumidor e ao fornecimento de serviços públicos.

Arquitetonicamente semelhante à Internet, a Smart Grid é hierárquica e possui pontos de demarcação claros. As concessionárias de energia executam a geração e os links interestaduais da rede, equivalente ao backbone de um ISP (provedor de serviços de Internet). 

Dentro de uma área metropolitana ou vizinhança, os serviços públicos locais executam uma rede de área de bairro (NAN), equivalente a uma rede de área metropolitana (MAN).

A Smart Grid alcança residências e empresas individuais por meio da infraestrutura de medição avançada , que é como uma rede DSL de um ISP local – a última milha para o “medidor inteligente”. 

Dentro de um edifício ou casa, os consumidores e empresas administram uma rede doméstica ou sistema de automação predial , que é o equivalente à rede elétrica inteligente de uma rede local (LAN).

O medidor inteligente também atua como ponto de terminação de rede ou roteador de entrada, uma demarcação entre a rede da concessionária e a rede doméstica ou sistema de automação predial.

A interface entre sua rede de automação predial e a alimentação da concessionária será inteligente. Isso traz enormes oportunidades de automação, bem como graves desafios de gerenciamento e segurança.

O que os gerentes de TI devem saber sobre Smart Grid?

A introdução do IP coincide com a fusão de instalações e organizações de TI. As empresas estão adicionando automação aos edifícios e as redes resultantes são cada vez mais administradas pelo departamento de TI. 

A rede de automação predial conectada a uma Smart Grid está rapidamente se tornando um aplicativo baseado em rede executado em uma LAN convergente, assim como as redes de voz começaram a convergir para redes de dados há uma década. 

Resumindo, a automação predial será um aplicativo que você deverá suportar em sua rede no futuro. Tal como acontece com a voz, este novo aplicativo de rede apresentará problemas de gerenciamento, qualidade de serviço ( QoS ) e segurança exclusivos.

Por exemplo, a automação predial afeta diretamente o espaço físico em nossos escritórios, criando desafios de gerenciamento únicos, e os sistemas devem ser protegidos contra o acesso não autorizado a um prédio ou sala. 

Mas, mesmo sem interferência maliciosa, precisamos garantir que os futuros sistemas de automação de edifícios e as Smart Grids sejam tão confiáveis ​​quanto os sistemas atuais.

Um interruptor de luz “inteligente” deve acender a luz instantaneamente e todas as vezes, assim como um telefone de voz sobre IP ( VoIP ) deve fornecer um tom de discagem, instantaneamente e todas as vezes. 

A lição do VoIP foi que os sistemas mecânicos são inerentemente mais confiáveis ​​e não é simples atingir o mesmo nível de resiliência e qualidade com um sistema computadorizado.

A Smart Grid fornecerá atualizações de preços e estatísticas quase em tempo real sobre o uso geral de energia

Em nosso exemplo, a automação predial conectada a uma Smart Grid permitirá que você controle a claraboia, persianas, luzes, aberturas e até plantas de microgeração de energia, como painéis solares, células de combustível e geradores a diesel. 

Isso pode permitir o ajuste do consumo de energia e os padrões de geração local em resposta aos preços e também pode oferecer às organizações a possibilidade de vender energia de volta à rede. 

As empresas também podem ser avisadas sobre problemas iminentes de qualidade de energia (como quedas de energia, picos, escassez de fornecimento e apagões) e ajustar o uso ou distribuição de energia para priorizar sistemas críticos ou desconectar dispositivos sensíveis a picos.

Gerenciar e proteger essa nova rede exigirá novas habilidades, novo hardware e novo software. Também exigirá novos tipos de firewalls, proteções de negação de serviço e políticas de segurança.

A Smart Grid se estenderá à sua rede, trazendo novas oportunidades e novos desafios. Para preparar seu negócio para o smart grid, você deve começar com a convergência organizacional entre TI e instalações, seguida pela convergência de dados entre redes de TI e sistemas de automação predial.

Eval e Thales juntos para garantir a proteção das Smart Grids

Em um momento em que as concessionárias de energia desempenham um papel cada vez mais importante em nossa vida cotidiana, as tecnologias de rede inteligente, incluindo aquelas que aproveitam a  Internet das Coisas  (IoT), apresentam novos desafios de segurança da rede inteligente que devem ser enfrentados.

A implementação de uma rede inteligente sem a segurança adequada de infraestrutura de medição avançada pode resultar em instabilidade da rede, perda de informações privadas, fraude de serviços públicos e acesso não autorizado aos dados de consumo de energia. 

Sem a segurança adequada, os benefícios da energia baseada em IoT, como comunicação confiável por direcional entre aplicativos e dispositivos, bem como coleta segura de informações para análises precisas de big data, não seriam realizados.

Fabricantes de equipamentos de segurança eficazes, consumidores e fornecedores de serviços públicos com a confiança para alavancar o poder da IoT.

Construir uma rede inteligente confiável e segura exigirá  soluções robustas de  segurança de rede inteligente que possam ser facilmente implantadas nas camadas de comunicação e aplicação da infraestrutura de rede inteligente.

As áreas onde a proteção da rede inteligente é crítica incluem:

  • Fabricação de dispositivos;
  • Comunicações seguras;
  • Dispositivos e aplicativos da Internet das Coisas (IoT);
  • Atualizações de firmware em campo e provisionamento;
  • Autenticação de dispositivo;
  • Gerenciamento seguro do medidor;
  • Proteção da integridade e privacidade dos dados.

A importância da segurança em Rede Elétrica Inteligente com PKI e HSMs

As soluções de segurança para Smart Grid deve ser capaz de implantar em grande escala, com efeito mínimo nos aplicativos.

A proteção da rede inteligente na camada de comunicação exigirá um sistema para identificar os medidores conectados, para verificar se esses medidores estão configurados corretamente e para validar esses medidores para acesso à rede.

A solução recomendada para este processo de autenticação é um modelo baseado em identidade, geralmente uma infraestrutura de chave pública (PKI).

As PKIs são ideais para implantações de segurança em grande escala que exigem um alto nível de segurança com impacto mínimo no desempenho.

Em um ambiente de PKI, é essencial que as chaves privadas e os certificados sejam protegidos com uma solução confiável de gerenciamento de chaves que proteja contra ameaças de dados em constante evolução, como módulos de segurança de hardware (HSMs).

Os Módulos de Segurança de Hardware da Thales fornecem o mais alto nível de segurança, sempre armazenando chaves criptográficas no hardware.

Os HSMs da Thales fornecem uma base de criptografia segura, já que as chaves nunca deixam o dispositivo validado por FIPS, resistente a intrusões e inviolável. 

Como todas as operações criptográficas ocorrem dentro do HSM, fortes controles de acesso evitam que usuários não autorizados acessem material criptográfico confidencial. 

Além disso, a Thales também implementa operações que tornam a implantação de HSMs seguros o mais fácil possível, e nossos HSMs são integrados ao Thales Crypto Command Center para particionamento, relatório e monitoramento de recursos criptográficos rápidos e fáceis.

Saiba mais sobre o uso do HSM aplicado a tecnologia Smart Grid através dos especialistas da Eval e saiba como aplicar os recursos de criptografia de forma eficaz em sua rede elétrica inteligente. Estamos à disposição para tirar suas dúvidas e ajudar a definir as melhores formas de tornar sua rede inteligente e confiável.

Sobre a Eval

A EVAL está há mais de 18 anos desenvolvendo projetos nos segmentos financeiro, saúde, educação e indústria. Desde 2004, oferecemos soluções de Autenticação, Assinatura Eletrônica e Digital e Proteção de Dados. Atualmente, estamos presentes nos principais bancos brasileiros, instituições de saúde, escolas e universidades, além de diferentes indústrias. 

Com valor reconhecido pelo mercado, as soluções e serviços da EVAL atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos. 

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível. 

Eval, segurança é valor.