Nos primeiros três meses de uso de novas ferramentas de cibersegurança, a eSales, ecossistema de soluções para gestão de cadeias de negócio, bloqueou mais de 11 mil tentativas de ataque, de mil tipos diferentes. Entre os eventos críticos estão aproximadamente 7,9 mil registros de tentativas de Command Injection e 3,2 mil de SQL Injection, ataques direcionados à exploração de sistemas e aplicações.
Os números aparecem em um cenário de ameaças digitais que atingem novos patamares no Brasil: apenas no primeiro semestre deste ano, foram registrados 249,3 bilhões de ataques cibernéticos, segundo relatório da Fortinet, enquanto o roubo e a exposição de credenciais corporativas cresceram 59%, conforme levantamento da Vision Cybersecurity.
Diante desse cenário, a eSales vem reforçando as estratégias de cibersegurança em suas diferentes unidades, com ações voltadas à conscientização contínua das equipes, ao controle de acessos e permissões e ao monitoramento de exposição e riscos. A empresa atende aproximadamente 3,6 mil clientes diretos e movimenta mais de R$ 290 bilhões por meio de suas soluções de pagamentos. Nos últimos cinco anos, investiu aproximadamente R$ 1,7 milhão em segurança.
Três frentes: pessoas, identidade e exposição
Uma das soluções adotadas é o RiskSafy, que contribui para a conscientização contínua de 100% dos colaboradores e o acompanhamento de fatores relacionados aos riscos humano e tecnológico. As ações realizadas incluem testes de phishing e identificação de vulnerabilidades nas estações de trabalho, além de treinamentos de segurança, que incluem tarefas semanais, alertas e conteúdos, para atuar de forma preventiva, explica Rudimar Grass, CEO da Security Culture, empresa responsável pelas soluções.
Por meio do RiskSafy, foram identificados mais de 350 riscos nos equipamentos corporativos, sendo 100% deles tratados e corrigidos pelos times de Segurança da Informação da eSales. Além disso, foram registradas 418 detecções de segurança em endpoints, contribuindo para a identificação e o tratamento preventivo de comportamentos potencialmente maliciosos.
A proteção se estende ainda ao ambiente de comunicação corporativa. Entre 1º de julho e 28 de setembro, foram processados mais de 814 mil e-mails, dos quais 218 mil foram classificados como spam, correspondendo a aproximadamente 27% de todo o volume de mensagens analisado no período.
O Secid, por sua vez, atua na governança de identidades e acessos, centralizando a concessão, alteração e revogação de permissões. Em uma unidade integrada a diferentes instituições financeiras, como a Theke by eSales, amplia o controle sobre quem acessa cada recurso e reduz riscos de acessos indevidos, privilégios excessivos e permissões mantidas após mudanças de função.
Já o Xavis monitora a exposição digital da organização de forma contínua, identificando ativos expostos, vulnerabilidades externas e indícios de vazamento de dados ou credenciais. Essa visão permite priorizar riscos e agir preventivamente.
Na Theke, os resultados da adoção das ferramentas já começam a aparecer: “As soluções da Security Culture têm contribuído para fortalecer a gestão de segurança da Theke em pontos diretamente relacionados à nossa operação, principalmente no controle de acessos, na conscientização das equipes e na visibilidade dos riscos”, relata a Chief Operating Officer (COO) da unidade, Maiara Fonseca. “Na prática, essas soluções proporcionam à Theke mais controle, rastreabilidade e capacidade de prevenção na nossa operação”.
Benefícios se estendem aos clientes
“Ao utilizar as soluções, a empresa consegue atuar de forma mais preventiva sobre três frentes críticas: pessoas, identidades e exposição digital”, explica Grass. Os benefícios das medidas adotadas também se estendem aos clientes da eSales, contribuindo para a redução de riscos em toda a cadeia de serviços oferecidos pela empresa, acrescenta Maiara.
Além de contribuir para maior confiabilidade operacional, as ferramentas ampliam a capacidade de gerar indicadores e evidências que apoiam processos de auditoria, compliance e avaliações de segurança. O investimento nas soluções representa o fortalecimento das práticas de segurança, governança e gestão de riscos adotadas pela empresa, afirma a COO.
Sobre a eSales
Com 30 anos de mercado, a eSales é referência em tecnologia para supply chain, gestão logística, entregas de última milha, previsão de demanda e inteligência de vendas, integrações de dados e bancárias, gestão de cobranças e pagamentos, gate de APIs para o mercado financeiro, soluções fiscais e para automação de processos corporativos, com plataformas que apoiam toda a cadeia de valor. A eSales atende aproximadamente 3.600 clientes diretos e movimenta mais de R$ 290 bilhões por meio de suas soluções de pagamentos. Além disso, conecta mais de 2.800 transportadoras, 1.300 distribuidores e cerca de 1 milhão de varejos. Ao todo, realiza 280 mil interconexões empresariais e governamentais via EDI ao ano. Entre os seus clientes, encontram-se marcas como Roche, Arezzo, Hypera, Aché, Abbott, Nestlé Purina, Martiplast, Lola from Rio, InBetta, Hertz, Ramarim e outras.
