por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Curitiba
A digitalização crescente e a conectividade dos veículos e caminhões modernos avançaram em um ritmo sem precedentes, porém também trouxeram consigo novas vulnerabilidades cibernéticas que podem ser exploradas por hackers com intenções maléficas às organizações.
Neste artigo, serão discutidos os diferentes tipos de vulnerabilidades nos sistemas de controle de veículos, abrangendo desde as unidades de controle eletrônico até as redes internas de comunicação, os sistemas de entretenimento e os sistemas avançados de assistência ao motorista.
Exemplos concretos de ataques conhecidos, como a manipulação dos freios, direção autônoma e atualizações de software realizadas remotamente.
Os impactos potenciais desses ataques bem-sucedidos são significativos, envolvendo ameaças à segurança física com riscos de graves acidentes, perda da confiança do consumidor, consequências econômicas adversas, roubo de informações para utilização em darkweb e interrupção dos serviços de clientes e transportadores.
Além disso, serão abordadas medidas tanto cibernéticas quanto organizacionais para mitigar tais riscos e salvaguardar tanto os veículos quanto os dados dos usuários e sistemas.
Utilizou-se a análise documental, que permite explorar uma ampla gama de fontes sobre cibersegurança. Documentos técnicos fornecem detalhes sobre as vulnerabilidades dos sistemas de controle dos veículos e os impactos dos ataques cibernéticos.
Também foram usadas discussões e situações reais ocasionadas nas reuniões mensais da Comjovem Núcleo Curitiba, absorvendo cases reais de segurança da informação bem como exemplos de vulnerabilidades básicas como a falta de uma simples política de utilização dos recursos tecnológicos. Regras para uso de hardwares e softwares em ambiente organizacional ou fora dele. Gestão de senhas pessoais e profissionais também foi um dos temas abordados em algumas reuniões para tratativa dos assuntos.
Casos como o hack do Jeep Cherokee em 2015 demonstram a fragilidade dos sistemas de direção autônoma. Outras ameaças incluem ataques aos sistemas de freios, manipulação de sistemas de entretenimento e interceptação de atualizações OTA.
Assim como recentes casos de invasões em sistemas de gestão em transportadores, embarcadores e operadores logísticos causam enorme preocupação para tamanha fragilidade e tamanha importância dos ERP´s para a manutenção mínima de operações, fazendo com que as empresas precisem se estruturar rapidamente para evitar prejuízos de valores incalculáveis por falta de direções básicas.
Pensando em melhoria contínua e gestão de qualidade a ISO/IEC 27000 fornece diretrizes para a gestão da segurança cibernética, essencial para o setor de transporte de cargas. Oferece uma
abordagem estruturada para gerenciar a segurança da informação, desde a avaliação de riscos até a implementação de controles. Ela auxilia as empresas a estruturarem e gerenciarem suas práticas de segurança de maneira consistente e eficaz, abrangendo todos os aspectos da segurança da informação.
Ataques cibernéticos podem comprometer a segurança dos veículos e a operação das empresas, riscos à privacidade e interrupção de operações logísticas.
Medidas técnicas e organizacionais são cruciais para mitigar riscos cibernéticos. Estratégias incluem técnicas de firewalls, criptografia, manutenção de software, segmentação de redes, políticas organizacionais, treinamento de colaboradores e auditorias regulares.
Os sistemas empregados na gestão logística de veículos modernos desempenham um papel essencial na operação eficaz, segura e sustentável das frotas. A integração de tecnologias avançadas, como unidades de controle eletrônico, redes de comunicação interna, sistemas de entretenimento e informação, assistência avançada ao condutor, telemetria e conexões externas, traz uma série de benefícios que vão desde o reforço da segurança até a otimização da eficiência operacional. No entanto, tais inovações também acarretam novas vulnerabilidades cibernéticas que requerem cuidadosa gestão para garantir a segurança e confiabilidade dos veículos.
A proteção cibernética no setor do transporte rodoviário de mercadorias está se tornando um desafio cada vez mais complexo à medida que os caminhões se tornam mais interligados e dependentes de sistemas eletrônicos. As fragilidades nos sistemas de controle dos veículos representam riscos significativos para a segurança física, confiança dos consumidores, impacto econômico, privacidade e continuidade dos serviços. Medidas robustas em termos de segurança cibernética são vitais para mitigar esses riscos e proteger tanto os veículos quanto os dados dos utilizadores.
Para tais proteções, importante também buscar auxílio e orientações profissionais para que todas as ações necessárias sejam embasadas em normas técnicas e regras existentes em nosso âmbito organizacional e de legislação.
por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Centro Oeste Mineiro
A Blockchain – “bloco de dados” é uma rede de registro de dados descentralizada, onde são registradas informações criptografadas. Certamente você já ouviu falar de Blockchain em conteúdos relacionados à Criptomoedas, pois foi a rede utilizada para a implementação da moeda digital mundialmente. Na Blockchain são armazenadas todas as transações realizadas da moeda digital, garantindo a integridade dos dados, pois não permiti mudanças não autorizadas dos dados, como um extrato de banco ou livro caixa, dando confiabilidade no registro das informações financeiras dos usuários.
A Blockchain deixou de ser uma rede utilizada exclusivamente para registrar transações financeiras sem a necessidade de intermediação dos bancos e está sendo utilizada em diversos setores, como na educação, saúde e no transporte rodoviário de cargas. Os transportadores seguem inovando com o objetivo de otimizar recursos, melhorar processos e acompanhar a evolução digital.
A disponibilidade da tecnologia Blockchain propiciou o surgimento dos Smart Contracts, contratos inteligentes, que são contratos digitais armazenados na rede Blockchain com regras preestabelecidas. A segurança dos contratos está associada ao protocolo de imutabilidade da rede blockchain. São menos burocráticos, pois não há necessidade de intermediários, como no exemplo das moedas digitais que são adquiridas sem a necessidade de um Banco. Por exemplo, um cliente contrata uma transportadora, solicitando um veículo para carregar uma carga de alimentos no valor de R$10.000,00 com 5 toneladas de peso de Guarulhos–SP para Taubaté–SP. Fica acordado entre o cliente e o transportador que, no recebimento da mercadoria na data acordada, anexando canhoto em um aplicativo, o frete será pago em 20 dias úteis, na conta previamente acordada. Com a chegada do veículo ao local, finalizando a descarga, a rede vai checar todas as regras e gatilhos preestabelecidos, executar na plataforma de blockchain, automaticamente, dando às partes a segurança e transparência no processo.
No mesmo processo logístico, podemos criar um contrato inteligente com o motorista agregado, onde definimos regras de velocidade, pontos de parada, prazo de entrega e de igual maneira automatizar o pagamento, mediante o cumprimento do contrato. Podemos incluir o contrato inteligente com o operador logístico onde a mercadoria estava armazenada e esse receberá os dias de armazenagem e as despesas do carregamento da mercadoria.
Os contratos inteligentes podem ser utilizados de maneira integrada em todos os processos logístico como abordado no exemplo anterior, com transparência por conta do registro de dados em (Blocos) seguro pela rede descentralizada como lastro das informações. Gerenciável, pois os dados são coletados de todos os envolvidos nos contratos, registrados e criptografados na rede que segue o protocolo de imutabilidade. Qualquer alteração ou descumprimento das regras preestabelecidas suspende o contrato.
Acredito que implementar os contratos inteligentes nas rotinas das transportadoras é um avanço para que os gestores possam identificar as partes que cumpriram seus deveres estipulados no contrato de maneira mais ágil, segura e independente.
por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Centro Oeste Mineiro
Nas empresas de transporte, é comum o clássico quadro na sala de programação com anotações manuais de placas, origem e destino dos veículos ou mesmo painéis digitais com dashboard em Power BI. A análise de dados sempre esteve presente nas operações de transportes, pois auxilia nas tomadas de decisões mais assertivas.
A evolução tecnológica permitiu o acesso a bases de dados cada vez mais complexas, robustas, segmentadas e atualizadas.
Com o acesso a um big data contendo um gigantesco número de dados em texto, imagem, áudio, realizar a análise requer a utilização de programas especializados e até mesmo ferramentas de IA, resultando em uma análise fidedigna com apontamento de tendências.
Imagine uma Transportadora com 50 filiais em todo o território nacional, com uma frota de 1.000 caminhões equipados com rastreador GPS, enviando em tempo real informações de: velocidade, localização, km rodados por minuto, hora, dia e mês.
Em cada filial, são registrados os produtos armazenados e os dados cruzados com o cadastro de milhares de clientes, contendo o histórico de pedido de coletas e entregas, segmentados por tipo de produtos vendidos, tempo de entrega e o valor pago por entrega.
Com a Análise preditiva é possível identificar padrões, por exemplo, analisando, dados de acesso da população a serviço de internet no estados no Brasil, e possível identificar que existem estados que o acesso à internet é limitado por falta de infraestrutura, mas a disponibilidade financeira e desejo da população desta região em investir na aquisição de aparelhos móveis para ter acesso à internet de qualidade, ao cruzar essa informação com os dados de evolução de compra de aparelhos moveis de internet por satélite , identificamos que a tendência de aumento de vendas de internet móvel na região X dando ao gestor da transportadora o indicador para tomar a decisão de ampliar sua estrutura de armazenagem e distribuição na região, diminuindo o tempo de entrega a decisão estratégica vai impactar em um atendimento mais rápido e eficiente, agregando valor ao serviço de transportes, colocando a transportadora em vantagem perante os demais concorrentes.
A análise preditiva é primordial para direcionar os gestores na tomada de decisões assertivas, mitigando riscos, considerando a confiabilidade das informações, prevendo tendências de mercado. Munido de informações o gestor implementará ações para atender demandas, ampliando a janela de aproveitamento de oportunidades, como no exemplo descrito anteriormente, que foi aplicado pela DHL aqui no Brasil.
por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Centro Oeste
É notório que o setor de transporte de cargas está cada dia mais conectado. Com isso, os recursos em tecnologia e cibersegurança estão se tornando altamentedemandados, levando empresas a investirem consideravelmente em segurança cibernética. Um segmento, que cresceu praticamente a base de papel e quase que desconectado, hoje não consegue permanecer nem um minuto offline.
Recentemente, a BRASPRESS, uma gigante do setor, sofreu um grave ataque de ransomware, um tipo de vírus que sequestra arquivos em troca de resgate. Para muitos, a empresa foi corajosa ao não negociar com os hackers. No entanto, a verdade é que a BRASPRESS já possuía um robusto sistema de segurança cibernética, o que possibilitou tomar essa decisão.
Logo após esse episódio, houve um apagão nos serviços da Microsoft, uma empresa presente em 95% dos computadores do mundo. O problema foi que o serviço de segurança cibernéticaapresentou uma falha que colocou apenas 1% dessas máquinas fora de operação. No entanto, esse 1% incluía equipamentos essenciais para aeroportos, portuário e outras empresas do setor logístico, causando um grande colapso mundial.
A segurança de dados deve ser realizada em várias camadas. É comum que invasões ocorram por meio de usuários que acessam um simples e-mail. Para isso, é necessário investir em múltiplas camadas de proteção e sempre considerar que qualquer uma delas pode falhar. Medidas como backups descentralizados, filiais conectadas através de firewalls, gestão de acesso à internet, softwares de segurança, e redes Wi-Fi separadas para o público externo são altamente eficazes.
Outro grande player afetado foi a empresa de rastreadores SASCAR, cujo site foi derrubado por hackers russos. As operações de mais de 58mil caminhoes foram paralisadas por quase dois dias, resultando em prejuízos para toda a cadeia produtiva.
As empresas de seguros estão se tornando cada vez mais criteriosas quanto aos sistemas utilizados, e já surgem questionamentos sobre como nossos sistemas de segurança cibernética estão configurados. Além disso, já existem no mercado seguros para eventos como esses, trazendo à tona um problema extremamente grave para o setor.
O grande desafio das empresas é entender suas necessidades e se estruturar para evitar danos futuros, seja internamente ou terceirizando para empresas qualificadas. Afinal, se um único dia de instabilidade no WhatsApp gera grandes transtornos em muitas empresas, imagine ficar completamente no escuro.
Quando tentamos mensurar os danos que invasões aos sistemas podem causar, realmente parece ser algo intangível, pois é difícil responder a uma simples pergunta: Qual seria o valor de todos os seus dados?
Referências bibliográficas:
CISO Advisor. Microsoft diz que hackers russos também atacaram outras empresas. Disponível em: https://www.cisoadvisor.com.br/microsoft-diz-que-hackers-russos-tambem-atacaram-outras- empresas/.
CISO Advisor. Incidente prejudica rastreio de até 58 mil veículos. Disponível em: https://www.cisoadvisor.com.br/incidente-prejudica-rastreio-de-ate-58-mil-veiculos/.
G1. CrowdStrike e Falcon: como Microsoft foi envolvida em apagão que afetou o mundo. Disponível em: https://g1.globo.com/mundo/noticia/2024/07/19/crowdstrike-falcon-microsoft-apagao- mundo.ghtml.
AWS. O que é cibersegurança? Disponível em: https://aws.amazon.com/pt/what- is/cybersecurity/#:~:text=A%20seguran%C3%A7a%20cibern%C3%A9tica%20%C3%A9%20a,e%20at ender%20%C3%A0%20conformidade%20regulat%C3%B3ria.
Fortinet. Soluções de cibersegurança para o setor de transportes. Disponível em: https://www.fortinet.com/br/solutions/industries/transportation.
por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Centro Oeste
O setor de transporte de cargas vem sendo constantemente testado; a cada dia surge uma nova tecnologia que promete facilitar os processos e eliminar algumas funções. No entanto, outras atividades aparecem, e precisamos de um número crescente de pessoas capacitadas para essas novas funções. O grande desafio do setor é não ficar para trás na evolução de um mundo onde todos buscam maior transparência em todas as frentes, incluindo a cadeia de logística e transportes.
O blockchain pode ser comparado a uma árvore genealógica, onde cada informação representa uma pessoa que nasce. Não podemos mudar os “pais” dessa pessoa, nem apagar sua existência ou alterar suas características. Assim funciona o blockchain: uma vez registrada, a informação não pode ser alterada ou excluída; apenas se pode adicionar uma nova informação na sequência, como um filho que nasce dessa pessoa.
Os contratos inteligentes são uma forma automática de garantir que isso aconteça. Ao cumprimento de determinados critérios, eles executam automaticamente um novo registro na blockchain.
Um exemplo prático e a operação de uma transportadora, onde cada etapa, desde a emissão da nota, aos documentos auxiliarias, ao manejo da carga, passagem em postos fiscais, até a entrega ao cliente final e pagamento, tudo pode ser registrado automaticamente através de Contratos Inteligentes na blockchain,onde ela não poderá ser alterada ou excluída, evitando que qualquer hacker consiga destruir essa informação.
As aplicações do blockchain no setor de cargas são diversas; todos podem ter acesso às fases do transporte, e a segurança de que o processo foi concluído é inquestionável. Com a ajuda dos contratos inteligentes, tudo pode ser otimizado. Os portos estão, a cada dia, se estruturando mais para essa tecnologia. Documentos de carga são digitalmente invioláveis. Um estudo da Gartner prevê que 20% das
empresas de logística global utilizarão plataformas baseadas em blockchain até 2025.
Os desafios são grandes; além de estarmos no Brasil, onde a tecnologia avança a passos lentos, enfrentamos a interoperabilidade, que se refere à falta de um padrão comum de operação entre diferentes blockchains, a regulamentação da tecnologia e sua validade jurídica, além do alto grau de investimento necessário. Sem contar o conhecido “custo Brasil”, que sem dúvida é um dos maiores desafios para a adoção dessa tecnologia.
A tecnologia blockchain pode ser um diferencial para as empresas que olham para o futuro, especialmente em um mercado altamente globalizado.
ReferênciasBibliográficas:
InfoMoney. Smartcontracts: o que são e como funcionam. Disponível em: https://www.infomoney.com.br/guias/smart- contracts/#:~:text=A%20l%C3%B3gica%20por%20tr%C3%A1s%20de,n%C3%A3o%20h%C3%A1%2 0necessidade%20de%20intermedi%C3%A1rios%2C.
Gartner. Principais forças que moldam tecnologia e provedores de serviços até 2025. Disponível em: https://www.gartner.com.br/pt-br/artigos/principais-forcas-que-moldam-tecnologia-e-provedores-de- servicos-ate-2025.
Vorecol. Como a tecnologia blockchain pode revolucionar a transparência na cadeia de suprimentos. Disponível em: https://vorecol.com/pt/blogs/blog-como-a-tecnologia-blockchain-pode-revolucionar-a- transparencia-na-cadeia-de-suprimentos-95529.
Vorecol. Como a tecnologia blockchain pode revolucionar a transparência na cadeia de suprimentos. Disponível em: https://vorecol.com/pt/blogs/blog-como-a-tecnologia-blockchain-pode-revolucionar-a- transparencia-na-cadeia-de-suprimentos-95529.
FasterCapital. Introdução à interoperabilidade em blockchain. Disponível em: https://fastercapital.com/pt/tema/introdu%C3%A7%C3%A3o-%C3%A0-interoperabilidade-em- blockchain.html.
por COMJOVEM NTC | nov 29, 2024 | Artigos, Núcleo Cascavel
Blockchain é uma tecnologia que funciona como um grande livro de registros digital, onde todas as transações são armazenadas em blocos ligados entre si, que surgiu com a criação do Bitcoin em 2008. Em sua essência, é um banco de dados que armazena informações de maneira segura, transparente e imutável. Cada bloco de informações é ligado ao anterior, formando uma cadeia (daí o nome “blockchain”). Esses blocos contêm dados e um registro de transações, sendo validados por uma rede de computadores descentralizados.
Uma das principais vantagens do blockchain é a ausência de intermediários, como bancos ou governos, nas transações. Isso aumenta a transparência e a confiança, pois todos os participantes da rede podem verificar e validar as informações.
Contratos inteligentes, ou smart contracts, são programas de computador que executam automaticamente os termos e condições de um contrato quando determinadas condições são atendidas. Eles são armazenados e executados em uma rede blockchain, garantindo a segurança e a imutabilidade do processo.
Um contrato inteligente elimina a necessidade de intermediários, pois as regras do contrato são escritas diretamente no código. Assim que as condições predefinidas são cumpridas, o contrato é executado automaticamente. Por exemplo, se você comprar algo online e o produto for entregue, o pagamento será automaticamente liberado ao vendedor.
Benefícios dos Contratos Inteligentes
- Transparência: Todas as partes envolvidas têm acesso ao contrato e às suas condições, o que reduz o risco de fraudes.
- Segurança: Como os contratos inteligentes estão armazenados em uma blockchain, eles são imutáveis e não podem ser alterados por nenhuma das partes.
- Eficiência: A automatização dos processos reduz o tempo e o custo das transações.
- Confiabilidade: A execução automática elimina erros humanos e aumenta a confiança no cumprimento das condições do contrato.
Aplicações Práticas
- Setor Financeiro: Contratos inteligentes podem ser usados para automatizar transações financeiras, como empréstimos, seguros e pagamentos.
- Imobiliário: Facilita a compra e venda de imóveis, garantindo que os fundos sejam liberados apenas quando as condições do contrato forem cumpridas.
- Gestão de Cadeias de Suprimento: A rastreabilidade dos produtos pode ser garantida por contratos inteligentes que liberam pagamentos à medida que os produtos avançam na cadeia de suprimentos.
- Saúde: Garantir que as informações dos pacientes sejam acessadas apenas por profissionais autorizados, protegendo a privacidade e integridade dos dados.
Desafios e Considerações
Embora os contratos inteligentes e a tecnologia blockchain apresentem muitos benefícios, ainda existem desafios a serem enfrentados:
- Escalabilidade: As redes blockchain atuais têm limitações em termos de número de transações que podem processar por segundo.
- Interoperabilidade: A capacidade de blockchains se comunicarem entre si ainda é limitada.
- Questões Legais: A regulamentação e reconhecimento legal dos contratos inteligentes ainda estão em desenvolvimento em muitas jurisdições.
- Segurança de Código: Como qualquer programa de computador, contratos inteligentes estão sujeitos a bugs e vulnerabilidades que podem ser exploradas.
Blockchain e contratos inteligentes estão revolucionando a maneira como transações e contratos são realizados no mundo digital. Com o tempo, à medida que a tecnologia amadurece e os desafios são superados, podemos esperar uma adoção ainda mais ampla dessas ferramentas, impactando diversos setores da economia e proporcionando maior eficiência, transparência e segurança.
É possível visualizar sua aplicação no transporte rodoviário de cargas de diversas maneiras. Por exemplo, nos meios de pagamento, essas soluções podem ser utilizadas para automatizar transações financeiras, vinculando os pagamentos ao cumprimento de determinadas condições, como a entrega da carga em um local específico ou dentro de um prazo estipulado.
Outro exemplo de aplicação é a rastreabilidade em tempo real das mercadorias. Com blockchain, cada etapa do transporte pode ser registrada de maneira segura e imutável, proporcionando visibilidade completa para todos os envolvidos na cadeia logística. Isso facilita a identificação e resolução de problemas, além de melhorar a eficiência operacional.
A gestão de frotas também pode se beneficiar com essa tecnologia. Historicamente, informações sobre manutenção e utilização dos veículos podem ser armazenadas de forma segura e compartilhada entre diferentes partes interessadas, como gerentes de frota, oficinas e seguradoras. Isso ajuda a otimizar a manutenção preventiva e reduz custos com reparos inesperados.
Finalmente, o cumprimento de regulamentações pode ser facilitado com o uso de blockchain. Empresas de transporte podem automatizar o registro de conformidade com as normas vigentes, assegurando que todas as operações estejam em linha com as exigências legais e evitando penalidades por descumprimento.
