Category: TECH

A segurança cibernética industrial na APAC ainda está atrás das empresas, mas ter alguma higiene básica e um plano em vigor é “anos-luz” melhor do que nada, de acordo com a diretora de resposta a incidentes da empresa de segurança cibernética de tecnologia operacional Dragos Lesley Carhart.

Carhart recomenda que os operadores de tecnologia industrial, grandes ou pequenos, na APAC percebam que todos eles podem ser alvos, incluindo atores estatais que procuram roubar informações ou posicionar-se para um futuro evento geopolíticoe implementar e testar planos de resposta a incidentes.

A maturidade da segurança cibernética industrial ainda está atrasada em relação às empresas

Operadores de tecnologia industrial têm um nível médio de maturidade de segurança em um país como a Austrália. Operadores geralmente estão cientes do que precisa ser feito de um ponto de vista estratégico e começaram a construir mais maturidade, mas ainda têm uma série de lacunas a preencher, disse Carhart.

“Eles podem ter começado a construir um plano, mas ainda não o testaram para garantir que cada parte dele funcione. Há uma tentação de construir um plano e assumir capacidades em segurança cibernética, em infraestrutura crítica, em ambientes industriais de OT, sem realmente tê-los testado completamente você mesmo.”

Dragos viu organizações implementando planos de resposta a incidentes e monitoramento de segurança; isso as coloca “anos-luz à frente” daquelas sem plano e sem contratantes ou equipe para segurança cibernética, mas Carhart disse que elas precisam testar suposições para fazer coisas táticas por trás da estratégia.

TechRepublic Premium: Baixe agora uma política de resposta a incidentes

“Muitas vezes, há bloqueios de parada onde eles podem dizer: ‘Presumimos que tínhamos um inventário de ativos e ele não está atualizado’, ou ‘presumimos que tínhamos registro e ele não é abrangente’, ou ‘presumimos que tínhamos backups que poderíamos restaurar em nosso ambiente industrial’, ela elaborou.

“É bastante maduro no ambiente empresarial — eles têm ótima equipe, programas maduros, planos para segurança cibernética — mas quando você muda para OT, é um cenário diferente em um nível diferente de maturidade, e essas coisas simplesmente não existem com o mesmo nível de uso prático.”

Três principais desafios que impactam a segurança da tecnologia industrial

Há uma série de desafios que impedem que os operadores de ambientes de tecnologia industrial alcancem as empresas quando o assunto é segurança cibernética.

Comunicação entre engenharia de processos industriais e segurança cibernética

Houve “décadas de mal-entendidos” entre as equipes de engenharia de processo e os responsáveis ​​pela segurança cibernética no espaço de tecnologia industrial, disse Carhart. Grande parte desse “problema humano” se resume a mal-entendidos “de prioridades e terminologia”.

VER: Como o esgotamento da segurança cibernética está criando riscos para organizações da APAC

“Tentamos impor controles de segurança cibernética empresarial em ambientes de processo, e você simplesmente não consegue fazer isso devido a coisas como a presença do fornecedor e a idade e sensibilidade do equipamento. Pode ser difícil obter movimento na implementação de controles de segurança modernos.”

Desafios técnicos devido a equipamentos de tecnologia operacional

Grande parte do mercado de tecnologia industrial utiliza equipamentos controlados por fornecedores legados. Carhart disse que, devido à forte presença de Fabricantes de Equipamentos Originais em ambientes de tecnologia industrial, isso pode restringir o que as organizações podem fazer em segurança cibernética.

Sensibilidade dos processos e equipamentos de tecnologia operacional

Organizações que operam tecnologia industrial “podem ter apenas uma interrupção de manutenção por ano quando podem trabalhar em equipamentos”, de acordo com Carhart, e estão lidando com equipamentos que geralmente permanecem em uso por longos períodos de tempo, geralmente com vida útil de até 20 anos.

“Você certamente não pode implementar controles de segurança modernos baseados em agentes. Nenhuma das ferramentas de segurança que você vê em conferências de segurança para ambientes corporativos, como ferramentas XDR ou EDR, nenhuma delas funciona bem em ambientes de processo por causa de todas essas coisas”, disse Carhart.

Três principais ameaças cibernéticas que a tecnologia industrial enfrentará em 2024

Há três principais ameaças enfrentadas pelos operadores de tecnologia operacional. Cada balde responde por cerca de um terço de cada uma das ameaças que Dragos vê enfrentando indústrias em nações desenvolvidas.

Malware e ransomware de commodities

As organizações industriais são os principais alvos dos exportadores de matérias-primas malware e ransomware. Eles são “alvos atraentes para criminosos”, disse Carhart, porque são mais propensos a serem vulneráveis ​​a um ataque e, como estão fazendo coisas críticas, há uma probabilidade de que as pessoas paguem um resgate.

Carhart disse que malware e ransomware impactam ambientes industriais por causa da falta de ferramentas de segurança e maturidade. Embora eles possam não necessariamente impactar diretamente o equipamento de processo, eles podem interromper coisas como as telas que os operadores usam para ver se as coisas estão funcionando com segurança.

Dados recentes de Dragos’ OT 2023 Revisão do Ano da Segurança Cibernética descobriu que 13 incidentes de ransomware impactaram as organizações industriais do país. Um ataque LockBit 3.0 na DP World, embora o ransomware não tenha sido implantado, levou ao fechamento das operações portuárias terrestres por três dias e “trouxe à tona a possibilidade de efeitos em cascata e impactos do ransomware nas operações industriais, cadeias de suprimentos e consumidores”, de acordo com uma declaração da Dragos.

Ameaças internas

Ameaças internas geralmente não são maliciosas ou intencionais, mas ainda podem ter “impactos enormes”, disse Carhart. Em alguns casos, os trabalhadores podem implementar medidas de segurança de forma inadequada, ser prejudicados devido a relacionamentos humanos ruins internamente ou não entender como fazer seu trabalho corretamente.

Exemplos incluem evasão de controles de segurança de TI, como um sistema sendo conectado diretamente a uma conexão de internet celular ou dupla ou alguém trazendo uma unidade USB. Essas ameaças podem impactar equipamentos de processamento sensíveis e podem passar despercebidas por meses ou anos.

Grupos de ameaças criminosas avançadas ou atores estatais

A terceira categoria de ameaça é de grupos adversários avançados, de estilo estatal. Eles se envolvem em:

• Espionagem industrial: Essa atividade é vista especialmente em indústrias como a de manufatura e a de produção de alimentos, onde atores invadem para aprender como os processos são feitos e depois os roubam.
• Reconhecimento e acesso ao edifício: Atores estatais se estabelecendo em indústrias e infraestrutura para que possam fazer algo quando for “geopoliticamente apropriado no futuro”.

“Grupos adversários do Estado — e alguns grupos criminosos — começaram a construir grandes bancos de dados de informações sobre como os ambientes são configurados, então, se houver um motivo para fazer algo malicioso no futuro, eles saberão como fazê-lo e terão acesso para fazê-lo”, disse Carhart.

Todas as organizações industriais são alvos, independentemente do seu tamanho

Os operadores industriais geralmente ficam surpresos quando enfrentam um incidente cibernético no mundo real; Carhart disse que eles geralmente marcam caixas de seleção para fins de auditorias ou para fins de regulamentação. Em casos como esses, eles nunca praticaram, treinaram ou tiveram um plano sobre o que fazer quando um ataque acontece.

Carhart alertou que qualquer um pode ser pego de surpresa por um ataque. “Não consigo contar o número de casos em que as pessoas ficaram tipo, ‘nós não achamos que isso aconteceria conosco, não deveríamos ser alvos, então nunca realmente executamos nosso plano”, ela disse.

As organizações industriais podem ser alvos atraentes por diferentes razões

A experiência de Dragos no campo indica que pequenas organizações são frequentemente alvos porque são alvos fáceis para criminosos, que podem ganhar um pouco de dinheiro com muitas organizações facilmente. “Elas também são alvos de estados porque são um bom teste contra empresas maiores, ou podem ser uma avenida para uma empresa maior”, Carhart acrescentou.

Empresas maiores podem pensar que estão protegidas por grandes equipes e orçamentos de segurança cibernética. “Mas ter uma grande arquitetura para cobrir pode tornar muito desafiador fazer uma cirurgia cibernética abrangente, porque você pode não saber que partes da sua rede existem. E planejar em muitas instalações industriais diferentes pode ser muito difícil, assim como monitorar”, concluiu Carhart.

Conselhos de Dragos para lidar com um incidente de segurança cibernética industrial

A maior coisa que a tecnologia industrial e os operadores de infraestrutura crítica podem fazer para se preparar para um incidente cibernético, e a resposta ao incidente associado, é ter “algum tipo de plano escrito”, diz Carhart. Isso ocorre porque os incidentes de segurança “nunca acontecem em um momento oportuno”.

“São sempre tipo 17h de sexta-feira ou 2h da manhã no Natal”, ela disse. “Primeiro de tudo, é porque tudo geralmente está fechado no ambiente de processo, ou é um grupo esqueleto, e as pessoas têm tempo para realmente olhar as coisas e perceber o que está acontecendo”, ela explicou.

“E segundo, é porque pessoas más sabem quando ninguém está olhando. Então você precisa ter um plano escrito; vira uma crise muito rápido, todo mundo entra em pânico, e você tem executivos seniores respirando no seu pescoço, o que é tremendamente difícil em uma organização pequena.”

As organizações devem saber o que fazer ou para quem ligar

Dragos recomenda que as organizações documentem claramente como lidarão com uma resposta a incidentes; isso pode incluir pedir ajuda a uma organização de suporte governamental, parceiros como empresas de segurança cibernética ou colegas, onde haja acordos de ajuda mútua em vigor.

TechRepublic Premium: Fortaleça as respostas de segurança com nossa política de resposta de segurança

“Poderia ser, ‘sabemos de quem vamos obter ajuda, quem pode nos dar ajuda barata ou gratuita’, e isso é bom. Poderia ser, ‘temos pessoal e somos maduros internamente, e temos nossa própria equipe de resposta a incidentes para OT e é assim que eles vão funcionar e como vão se inter-relacionar com nossos engenheiros de processo’. Ou poderia ser, ‘temos um retentor comercial com uma empresa’ como a Dragos ou um de nossos concorrentes. De qualquer forma, você precisa ter um plano”, disse ela.

5 passos para alcançar a higiene da segurança cibernética industrial

O CEO da Dragos, Robert M. Lee, foi coautor de um whitepaper de 2022 chamado Os cinco controles críticos de segurança cibernética do ICS. Ele descreve como organizações industriais podem criar um Sistema de Controle Industrial ou um programa de segurança de tecnologia operacional para mitigar muitos riscos cibernéticos.

Enquanto higiene básica de segurança, Carhart disse que Dragos veria muito menos casos se fossem implementados em ambientes de infraestrutura. “Essas recomendações fazem uma grande diferença na defesa, em profundidade e capacidade de detectar um ator antes que ele faça algo malicioso”.

As cinco recomendações contidas no whitepaper são:

Resposta a incidentes do ICS

As organizações são aconselhadas a ter um plano de resposta a incidentes específico do ICS para levar em conta as complexidades e necessidades operacionais de seu ambiente operacional. Elas também devem conduzir exercícios para reforçar cenários de risco e casos de uso adaptados ao seu ambiente.

Arquitetura defensável

Arquiteturas defensáveis ​​são preferidas para reduzir riscos enquanto facilitam os esforços de defensores humanos. Isso inclui arquiteturas que dão suporte a elementos como visibilidade, coleta de logs, identificação de ativos, segmentação de sistemas e “DMZs industriais” ou zonas de buffer.

Monitoramento de visibilidade de rede ICS

Lee e o coautor Tim Conway sugerem que o monitoramento contínuo da segurança da rede do ambiente ICS deve ser uma prioridade, se possível usando conjuntos de ferramentas com reconhecimento de protocolo e recursos de análise de interação do sistema de sistemas que podem informar as operações sobre os riscos potenciais a serem controlados.

Acesso remoto seguro

É recomendado que as organizações identifiquem e inventariem todos os pontos de acesso remoto e ambientes de destino permitidos. Elas também devem implementar acesso sob demanda e MFA, se possível, e ambientes de host de salto para fornecer pontos de controle e monitoramento dentro de segmentos seguros.

Gestão de vulnerabilidades baseada em risco

O sistema de controle ICS deve incluir uma compreensão dos controles digitais cibernéticos em vigor e das condições operacionais do dispositivo. Isso pode auxiliar nas decisões de gerenciamento de vulnerabilidades baseadas em risco ao aplicar patches para a vulnerabilidade, mitigar o impacto ou monitorar para possível exploração.

As empresas que usam o SAP ERP Central Component como seu principal sistema ERP na Austrália e na APAC estão enfrentando um prazo iminente para migrar para o novo ERP em nuvem da SAP, o S/4HANA Cloud, até 2027, quando a SAP planeja encerrar o suporte convencional. Antes disso, a SAP está pedindo aos clientes que realizem uma migração usando sua própria oferta de migração e modernização “Rise with SAP”.

As organizações na região, assim como outros mercados globais, não foram rápidas em se comprometer com a mudança para o SAP S/4HANA Cloud. Os motivos incluem o tempo para se comprometer com tal decisão estratégica, prioridades comerciais concorrentes em um mercado competitivo, o custo do que poderia ser uma migração muito complexa e mudanças passadas impopulares no roteiro da SAP para detentores de licenças on-premise.

Com uma possível crise se aproximando para empresas que desejam migrar até o prazo — ou mesmo até um prazo de suporte estendido definido para 2030 — Luiz Mariotto, vice-presidente global de Suporte SAP na Rimini Street, disse ao TechRepublic que muitas organizações estão considerando alternativas, que podem incluir olhar para produtos ERP concorrentes ou buscando opções de suporte de terceiros.

Qual é o prazo de migração definido pela SAP para seus clientes de ERP?

A SAP anunciou que encerrará o suporte convencional para seu produto SAP ERP Central Component em 31 de dezembro de 2027, com a empresa originalmente esperando que os clientes fossem migrados para o SAP S/4HANA Cloud até então. A SAP definiu anteriormente um prazo de migração para 2025, mas adiou para 2027 em 2020 devido a preocupações dos clientes sobre o cumprimento do prazo de 2025.

O fim do suporte principal do SAP ECC em 2027 significa que os clientes SAP não terão escolha a não ser começar uma migração para o produto de nuvem da SAP se desejarem seguir o roteiro da SAP. No entanto, os clientes que não conseguirem finalizar a migração poderão acessar um programa de extensão de suporte opcional com um prêmio para o SAP ECC 6.0 Enhancement Pack 8, disponível até a data final de 2030.

VER: SAP ou Oracle é a melhor solução de ERP para você em 2024?

Um fator adicional que as organizações estão considerando é a decisão da SAP de restringir uma série de inovações de produtos, incluindo IA, ao produto SAP S/4HANA Cloud. Isso significa que, embora alguns clientes locais tenham investido na migração para o banco de dados S/4HANA — que sustenta o produto em nuvem — esses clientes podem não obter inovações futuras promissoras.

As empresas estão migrando para o S/4HANA Cloud ERP?

Em 2024, a empresa de contabilidade Big Four A PwC observou em uma atualização sobre a migração do SAP que viu “muito poucos clientes australianos e neozelandeses migrarem até agora” para o S/4HANA, embora “três anos não seja muito tempo para executar uma migração com sucesso”. Esse sentimento é paralelo à relutância dos clientes globais da SAP em abraçar entusiasticamente a atualização antecipadamente.

“O sentimento que estamos sentindo no mercado atualmente é que há muito pouco apetite por programas de transformação em larga escala”, continuou a PwC. “Pode ser difícil justificar gastar (AUD) $50-100+m e interromper seu negócio por vários anos para colocar um novo ERP — e certamente enquanto há tantas prioridades concorrentes”, disse a empresa.

A PwC notou “um alto nível de atividade de mercado” nos seis meses até maio de 2024, que atribuiu às empresas que começaram seu planejamento de migração. “Com o prazo de 2027 da SAP provavelmente não sendo estendido, esperamos ver um número significativo de empresas em toda a ANZ iniciar seus programas S/4HANA em 2025 e em 2026”, escreveu a empresa.

Gartner descobre que a SAP não está atualizando os clientes em um ritmo rápido

Gartner observou resultados semelhantes nos mercados globais em uma pesquisa publicada em outubro de 2023. Ela descobriu que apenas 33% dos usuários SAP que dependiam do sistema ECC legado da SAP haviam comprado ou assinado licenças que lhes permitissem começar a migrar para o S/4HANA, de acordo com dados disponíveis no final do segundo trimestre de 2023.

VER: Como o Sage se compara ao SAP em 2024?

Na época, a Gartner descobriu que apenas um quinto dos usuários do ECC tinha entrado em operação com pelo menos um componente da versão mais recente da plataforma ERP. “A Gartner ainda vê pouca evidência de que as migrações para o SAP S/4HANA estão ocorrendo na taxa necessária para atingir a meta da SAP de encerrar o suporte de manutenção convencional para o ECC em 2027”, afirmou a pesquisa da Gartner.

Os mercados da Ásia-Pacífico diferem na sua abordagem à próxima atualização

A Rimini Street, que oferece suporte estendido de terceiros para produtos incluindo o ERP da SAP, notou diferentes reações ao roteiro da SAP em diferentes mercados. Mariotto disse que grupos de usuários na Europa demonstraram mais disposição para se opor a elementos do plano da SAP, particularmente em torno da decisão de não entregar inovações essenciais como IA para aqueles com licenças S/4HANA no local.

Mariotto disse que os clientes australianos da SAP tradicionalmente têm uma forte lealdade à marca e ao produto, mas isso foi testado pela mudança de licença on-premise. Ele disse que os líderes de TI que tinham obrigado a SAP ao ganhar investimento empresarial para a atualização do banco de dados S/4HANA agora precisavam construir outro caso de negócios internamente para outra migração para o produto de nuvem.

Enquanto isso, na APAC mais ampla, a Rimini Street está achando o mercado japonês particularmente receptivo à sua oferta estendida de suporte de terceiros. Mariotto disse que o país tem um grande número de clientes SAP, mas esses clientes também estavam mais dispostos a “esperar para ver” em vez de se apressar para seguir em frente no cronograma da SAP para migração, o que poderia incliná-los para outras opções.

Alguns clientes na região APAC estão optando por SAP

Apesar de alguns clientes se recusarem a fazer uma atualização urgente do SAP, muitos clientes escolherão migrar para o produto de nuvem da SAP. Alguns clientes na APAC estão começando a se mudar. Os resultados do quarto trimestre de 2023 da SAP anunciaram novas marcas que escolheram o Rise with SAP incluiu Airservices Australia, Christchurch City Council, Chandra Asri Pacific e Coles Group. Em junho de 2024, a Agência de Transformação Digital do Governo Federal Australiano renegociou um acordo de três anos de governo no valor de AUD$ 152 milhões para dar suporte às agências na melhoria de seus ERPs.

O que está por trás da relutância em migrar para o produto de nuvem da SAP?

Na atualização da PwC, foram observadas condições econômicas, pressões de margem, modelos de negócios em evolução e tecnologias disruptivas como algumas das pressões enfrentadas pelas empresas que podem atrasar a decisão de prosseguir com a transição para o produto de nuvem da SAP.

Outros motivos pelos quais os clientes SAP podem optar por adiar a migração para a nuvem são fornecidos abaixo.

Custo de migração e valor comercial: A migração exigirá investimento em um período de vários anos, na casa das dezenas ou mesmo centenas de milhões ao fatorar assinatura e implementação. As empresas também precisam estimar o valor esperado para seus negócios.

Momento e prioridades: O momento, que foi decidido pela SAP, pode não ser adequado para todas as empresas de todos os setores, algumas das quais podem estar enfrentando condições difíceis de mercado ou buscando investir fundos em outras formas de inovação, além de uma atualização de ERP.

VER: Nesta análise, comparamos os recursos de RH do Workday e do SAP.

Complexidade: A PwC observou vários caminhos para a migração, incluindo abordagens “greenfield”, “brownfield” ou “mix and match”. O ponto principal é que a migração será muito complexa para grandes organizações, pois muitas desenvolveram muitas personalizações para o produto local.

Relacionamento com o fornecedor: os clientes da SAP, principalmente aqueles que investiram em uma licença local, podem estar preocupados com o roteiro do fornecedor depois que a SAP indicou que inovações futuras como IA, IA generativa e recursos de sustentabilidade estarão disponíveis apenas como parte do produto em nuvem.

Quais opções de migração SAP os clientes têm antes de 2027?

O prazo de 2027 está parecendo problemático para alguns clientes SAP, com expectativas de que muitos precisarão estender o suporte até 2030 para concluir seu projeto de migração. Os clientes estarão considerando uma ampla variedade de opções antes do prazo de migração.

Siga o roteiro da SAP

Muitos clientes existentes estão se preparando para seguir o roteiro da SAP. Embora exija que os clientes invistam em migração e implementação, bem como em custos de assinatura de SaaS, também pode agregar valor aos clientes por meio do fornecimento de um ERP moderno na nuvem, com a SAP focando particularmente em vantagens como a capacidade de alavancar inteligência artificial.

VER: Análise do SAP SuccessFactors: preços, recursos, prós e contras

Continue a “esperar para ver”

O conselho da Gartner em 2023 foi para as organizações levarem seu tempo, mesmo que o tempo estivesse se esgotando para planejar a mudança para o SAP S/4HANA. Muitas organizações ainda podem estar seguindo seu conselho, que era “resistir à tentação de encurtar o processo de planejamento” e “considerar as implicações mais amplas de seguir em frente para permanecer em sintonia com as datas-alvo de fim de vida útil”.

Escolha alternativas

A necessidade de uma atualização por atacado para o produto de nuvem da SAP está levando alguns clientes a considerar suas alternativas. Isso inclui ERPs concorrentes da Microsoft, Workday, Oracle e outros ou serviços de suporte estendido de terceiros como a Rimini Street, que podem ajudar os clientes a estender a vida útil de seu software local enquanto investem em outras prioridades estratégicas.

Java é uma das linguagens de programação mais populares do mundo. Independente de plataforma, fácil de aprender, simples de usar e segura, a linguagem orientada a objetos é classificada como uma das quatro principais linguagens de desenvolvimento do mundo e encontrou seu caminho em aplicações empresariais no mundo todo.

No entanto, desde 2019, as mudanças do fornecedor do Java Development Kit, Oracle, para impor múltiplas mudanças de licença em novas versões estão fazendo com que as organizações prestem atenção ao Java. Muitas empresas na APAC estão pulando do barco em favor de opções do OpenJDK como a Azul Systems.

Gil Tene, diretor de tecnologia da Azul, cuja oferta Java oferece suporte a organizações como Netflix, Mastercard, Salesforce, Workday e Adobe, disse que suas opções de gerenciamento Java também estão ajudando os clientes a otimizar os custos da nuvem e reduzir com eficiência os riscos das vulnerabilidades Java.

Quais mudanças foram feitas no licenciamento e nos preços do Java da Oracle?

A Oracle fez uma série de alterações no licenciamento e nos preços do Oracle JDK desde 2019. Essas alterações visam principalmente fazer com que os usuários empresariais do Java da Oracle paguem algo pelo uso comercial da linguagem de desenvolvimento de código aberto, que antes era gratuita.

Atualizações em 2019 e 2021

Com a atualização em 2019, a partir do Oracle JDK 8, a Oracle buscou fazer com que aqueles que usam o Oracle Java em produção comercial comprassem uma assinatura do Oracle Java SE. Em 2021, uma reação fez com que ele revertesse o curso, e a produção comercial foi permitida a partir do Oracle JDK 17.

As mudanças de 2021 incluíram apenas atualizações para versões de Long Term Support do Java por pelo menos um ano inteiro após o lançamento da próxima versão LTS, mais curto do que os fornecedores concorrentes do OpenJDK. As novas condições de licença também não permitiam redistribuição por uma taxa.

A atualização recente de 2023

Em 2023, a Oracle anunciou que exigiria que as organizações que usam o Oracle Java comprassem uma licença para toda a sua população de funcionários, mesmo que apenas um funcionário ou servidor tivesse instalado uma versão licenciável do Java.

Como a mudança de preço não dependia do número real de usuários do Java e incluía até mesmo contratados que trabalhavam para uma organização, a mudança implicou em aumentos significativos nos custos para as empresas que optaram por continuar com o Oracle Java.

Quais são os resultados das mudanças no licenciamento e nos preços do Java da Oracle?

Com a Oracle buscando organizações que usam o Oracle JDK, muitas estão considerando ou estão migrando para alternativas. De acordo com Relatório do estado do ecossistema Java de 2024 da New RelicA participação de mercado do Java da Oracle caiu de 75% em 2020 para 21% em 2023, incluindo uma queda de 29% na participação em um ano.

VER: Nosso guia para navegar em diretórios em Java como um profissional

“Houve um movimento notável de afastamento dos binários Oracle após o licenciamento mais restritivo de sua distribuição JDK 11 (antes do retorno a uma postura mais aberta com o Java 17), e temos visto um declínio constante ano após ano desde então”, escreveu a New Relic.

Pesquisa e relatório do estado de Java da Azul de 2023que pesquisou 2.000 empresas que usam Java, descobriu que a participação de mercado da Oracle caiu de 75% nas distribuições do Java Development Kit em 2020 para 42% usando pelo menos uma instância do Oracle Java em 2023.

No relatório, a Azul descobriu que a atualização mais recente de licença e preço de 2023 da Oracle havia gerado “apreensão generalizada”. Ela disse que 82% das empresas expressaram preocupação com a mudança, e quase três quartos (72%) estavam explorando ativamente alternativas ao Oracle Java.

Quem entrou em cena para atrair usuários Java foi a Amazon, cujo Coretto aumentou para 31% do mercado em 2023, embora esse número tenha caído para 18% novamente em 2024. Vários outros fornecedores, como o Eclipse Adoptium, mantido pela comunidade, e o Azul Systems, também vêm capturando interesse.

A busca por fornecedores alternativos de JDK na APAC é adequada para a Azul Systems

O negócio APAC da Azul está se beneficiando da mudança do Oracle JDK. O negócio oferece tanto um substituto confiável do OracleJDK, que ele chama de Azul Platform Core, quanto uma oferta premium, Azul Platform Prime, projetada para alto desempenho, consistência e eficiência.

O vice-presidente da Azul para a APAC, Dean Vaughan, disse à TechRepublic que, desde a mais recente mudança de licenciamento da Oracle em 2023, o negócio viu um aumento no crescimento na Austrália, Malásia, Índia, Taiwan e Filipinas. Mais recentemente, também adquiriu multinacionais globais japonesas.

Três benefícios de analisar mais de perto o uso do Java

O uso generalizado do Java em empresas é o que tornou as mudanças de licenciamento da Oracle tão preocupantes para muitos. No entanto, organizações forçadas a olhar atentamente para como estão usando o Java também podem se beneficiar da otimização de custos da nuvem, segurança aprimorada e tornar suas organizações mais competitivas em seu setor, bem como na competição por talentos de desenvolvedores.

1. Otimização de custos de propriedades Java na nuvem

Vaughan, da Azul, disse que as organizações que se expandiram na nuvem na APAC estão vendo aumentos dramáticos nos custos da nuvem através do uso de hyperscalers como AWS ou Azure ou players regionais como Tencent ou Alibaba. Enquanto alguns provedores de nuvem trabalham duro para ajudar os clientes a racionalizar cargas de trabalho para reduzir custos, ele disse que eles não gastam tempo “olhando para a pilha”.

Azul está vendo crescimento de empresas nativas da nuvem em mercados como ASEAN, Índia e China. Ele disse que esses países desenvolveram suas próprias indústrias de tecnologia predominantemente locais e que, em comparação com empresas globais, estão dispostos a pensar fora da caixa quando se trata de fornecedores OpenJDK ou otimizar Java para “reduzir drasticamente” os custos de nuvem em que estão incorrendo.

2. Lidando com vulnerabilidades em versões mais antigas do Java

Segurança, conformidade e governança são outros fatores-chave para prestar mais atenção ao Java. Com o risco de vulnerabilidades e exposições comuns em versões mais antigas do Java e eventos recentes como o Vulnerabilidade do Log4Shell que impactou 80% dos usuários do Java, as organizações querem garantir que praticam uma boa higiene atualizando para versões mais recentes do Java, de acordo com a Azul.

Um recurso da oferta Intelligence Cloud da Azul, que fica no topo de suas opções Platform Core e Prime Java, é a capacidade de identificar e triar quaisquer vulnerabilidades identificadas em versões Java. Ao estabelecer quais vulnerabilidades identificadas foram realmente colocadas em produção, uma organização pode garantir que as equipes de DevOps gastem tempo nas coisas certas.

3. Melhore a competitividade com versões Java mais recentes ou premium

Muitas organizações querem se modernizar migrando para versões mais recentes do Java. Isso pode ter vantagens como atrair desenvolvedores mais jovens e talentosos e equipar equipes de desenvolvimento com os últimos avanços do Java. “O Java se desenvolveu de maneiras empolgantes na última década, então, para alguns, pode valer a pena investir nele para o negócio”, disse Tene.

A versão premium do Java da Azul, chamada Java Prime, atraiu seguidores em setores como serviços financeiros na APAC. Tene disse que essas empresas estão sendo atraídas por uma versão aprimorada do Java que é mais rápida, mais consistente e pode “lidar com enormes cargas de trabalho”. Isso garante que elas sejam capazes de manter a competitividade com seus pares em seu mercado vertical.

Os governos da APAC estão fazendo parcerias mais próximas com organizações do setor privado e provedores de tecnologia de segurança cibernética como parte de acordos de estilo de parceria público-privada. Essas colaborações podem incluir compartilhamento de inteligência de ameaças, construção de capacidade cibernética, pesquisa e investigações conjuntas.

À medida que a ameaça cibernética continua a crescer na APAC, incluindo ataques de ransomware e agentes estatais, a esperança é que a colaboração integrada entre governos e empresas leve a uma resposta mais coesa.

O que é uma parceria público-privada em segurança cibernética?

Uma parceria público-privada em segurança cibernética nacional é normalmente uma estrutura colaborativa entre entidades governamentais e organizações do setor privado com o objetivo de melhorar a segurança digital de um país.

Essas parcerias, sejam acordos formais ou colaborações informais, envolvem agências públicas responsáveis ​​pela segurança cibernética trabalhando com empresas privadas, como empresas de tecnologia ou operadoras de infraestrutura crítica, para responder melhor às ameaças e criar resiliência.

Países como os EUA e o Reino Unido foram pioneiros em um envolvimento mais próximo na segurança cibernética para infraestrutura crítica, reconhecendo a necessidade de colaboração próxima, já que muitos ativos estatais passaram para mãos privadas por meio da privatização. Hoje, o PPP de segurança cibernética é visto como um esforço social essencial.

Por que as parcerias público-privadas em segurança cibernética estão crescendo?

Sabeen Malik, vice-presidente de assuntos governamentais globais e políticas públicas da empresa de segurança cibernética Rapid7, disse em uma entrevista à TechRepublic que o aumento das PPPs, inclusive na APAC, ocorreu porque os governos reconheceram que muitos dos dados de telemetria, tecnologia e ativos necessários para lidar com ameaças cibernéticas agora residem no setor privado e não sob o controle do governo.

“Os governos estão reconhecendo que não são os únicos capazes de avaliar muito do cenário de ameaças, e que muitas das informações em tempo real que eles estão buscando estão fora do tipo de cofres governamentais”, ela disse. “Os governos não estão criando internamente um aparato para que possam ignorar todas as formas como os dados estão fluindo.”

Aumento de ataques na região APAC

A falta de controle dos governos sobre a superfície de ataque em expansão coincide com o crescimento das ameaças. Uma pesquisa da Check Point descobriu que a região da APAC experimentou o maior aumento anual em ataques semanais em 2023, com uma média de 1.835 ataques por organizaçãoum aumento de 16%.

De acordo com o Statista, muitos dos indústrias mais atacadas globalmente em 2023como serviços de manufatura e financeiros, são importantes para a região APAC. Atividades cibernéticas patrocinadas pelo Estado, incluindo espionagem cibernética, também são grandes preocupações geopolíticas e de segurança, particularmente em serviços financeiros.

Austrália adota parcerias mais estreitas com o setor privado

O Estratégia Australiana de Segurança Cibernética 2023-2030 enfatiza PPPs fortes para se tornar um líder em segurança cibernética. Esta estratégia exemplifica como as jurisdições da APAC estão individual e coletivamente abraçando a cooperação com o setor privado para impulsionar a segurança cibernética.

A criação de um novo Conselho de Revisão de Incidentes Cibernéticos

O governo australiano propôs um Cyber ​​Incident Review Board, co-projetado com a indústria, para conduzir revisões de incidentes sem culpa para melhorar a segurança cibernética australiana. As lições aprendidas com as revisões serão compartilhadas com o público e as empresas para fortalecer a resiliência cibernética nacional e ajudar a evitar que incidentes semelhantes ocorram.

Quebrando modelos de negócios de ransomware

O governo quer trabalhar com o setor privado para reduzir ataques de ransomware. Ele prometeu co-projetar opções para relatórios obrigatórios, sem culpa, sem responsabilidade, de ransomware com parceiros da indústria. Esta iniciativa ajudará a relatar incidentes de ransomware e pagamentos de resgate, apoiando a criação de um manual de ransomware para ajudar as empresas a se prepararem e lidarem com ataques.

Australian Signals Directorate se une à Microsoft

A plataforma de compartilhamento de inteligência sobre ameaças cibernéticas do ASD, que permite que as organizações participantes compartilhem ameaças, foi conectado com a plataforma Sentinel da Microsoft. Criando um “sistema global de inteligência de ameaças cibernéticas”, ele permitirá que os clientes australianos da Microsoft que fazem parte do CTIS compartilhem informações sobre ameaças cibernéticas na velocidade e escala necessárias para mitigar ameaças.

Formação de um Conselho Executivo Cibernético

Um Conselho Executivo de Cibersegurança foi estabelecido para melhorar o compartilhamento de informações sobre ameaças na economia australiana e impulsionar a colaboração público-privada em outras iniciativas prioritárias da estratégia cibernética australiana. O grupo é composto por representantes seniores do setor privado da Austrália, incluindo associações como o The Business Council of Australia e marcas como o Commonwealth Bank of Australia, Optus e a operadora de supermercados Coles Group.

Criação de capacidades nacionais de bloqueio de ameaças

O governo australiano está trabalhando com parceiros da indústria por meio da National Cyber ​​Intel Partnership para testar um recurso automatizado de bloqueio de ameaças quase em tempo real que será desenvolvido e integrado às plataformas existentes do governo e da indústria.

Uma grande interrupção nos PCs Windows nos EUA, Reino Unido, Austrália, África do Sul e outros países foi causada por um erro em uma atualização do CrowdStrike Falcon Sensor, anunciou a empresa de segurança em nuvem em 19 de julho. Serviços de emergência, aeroportos e autoridades policiais relataram tempo de inatividade. Sobre 8,5 milhões de dispositivos Windows Foram afetados.

O problema surgiu de uma atualização de conteúdo de resposta rápida no Falcon Sensor, disse CrowdStrike em 24 de julho. Esse tipo de atualização tem como objetivo responder a ameaças de movimento rápido e usa uma instância de modelo para definir comportamentos específicos. “Devido a um bug no Validador de conteúdo, uma das duas instâncias de modelo passou na validação, apesar de conter dados de conteúdo problemáticos” em 19 de julho, CrowdStrike escreveu em um Revisão preliminar pós-incidente. O Content Validator é um procedimento para “executar verificações de validação no conteúdo antes de sua publicação”, escreveu CrowdStrike. A Template Instance passou por outras verificações de qualidade, mas, devido ao bug, um erro foi permitido passar para a implantação.

“Quando recebido pelo sensor e carregado no Content Interpreter, o conteúdo problemático no Channel File 291 resultou em uma leitura de memória fora dos limites, disparando uma exceção”, escreveu CrowdStrike. “Essa exceção inesperada não pôde ser tratada com elegância, resultando em uma falha do sistema operacional Windows (BSOD).”

O problema não surgiu de um driver de kernel, como havia sido relatado anteriormente.

Tela Azul da Morte se espalha devido à interrupção do CrowdStrike

As organizações afetadas viram a infame Tela Azul da Morte, o alerta de falha do sistema Windows. Voos da American Airlines, United e Delta foram adiados na manhã de 19 de julho devido ao problema que impactou os sistemas de TI das companhias aéreas. O meio de comunicação britânico Sky News relatou sua própria queda de televisão sexta-feira de manhã cedo. O departamento de serviços de emergência de New Hampshire informou que está online novamente após interrupção dos serviços do 911 na manhã de sexta-feira.

“O problema foi identificado, isolado e uma correção foi implantada”, disse CrowdStrike na sexta-feira. No entanto, interrupções em algumas máquinas que foram inicialmente afetadas ainda estão sendo relatadas.

Microsoft 365 relatou um aviso de degradação do serviço na manhã de sexta-feira, mas isso parece ser um incidente separado.

A CrowdStrike fez 14,74% da receita total de software para segmentos e regiões de software de segurança em 2023, de acordo com dados que a Gartner enviou à TechRepublic por e-mail. A Microsoft fez 40,16%.

VEJA: Tempo de inatividade custa às maiores empresas do mundo 400 mil milhões de dólares por anode acordo com o Splunk.

Que medidas as empresas podem tomar se forem afetadas pela paralisação do CrowdStrike?

O primeiro passo é identificar quais hosts são impactados. A partir daí, siga Instruções do CloudStrike para reparar ou recuperar o Windows.

No sábado, a Microsoft lançou uma ferramenta de recuperação usando um ambiente de execução USB ou de pré-inicialização.

Na sexta-feira, a Microsoft recomendado reiniciar as Máquinas Virtuais do Azure executando o agente CrowdStrike Falcon. Isso pode exigir muitas reinicializações, com alguns usuários relatando sucesso após até 15. Outras opções são restaurar a partir de um backup anterior a 18 de julho às 04:09 UTC ou tentar reparar o disco do sistema operacional usando uma VM de reparo.

“Devido à maneira como a atualização foi implantada, as opções de recuperação para máquinas afetadas são manuais e, portanto, limitadas”, disse o vice-presidente e analista principal da Forrester, Andras Cser, em uma declaração preparada por e-mail para a TechRepublic. “Os administradores devem conectar um teclado físico a cada sistema afetado, inicializar no Modo de Segurança, remover a atualização comprometida do CrowdStrike e, em seguida, reinicializar. Alguns administradores também declararam que não conseguiram obter acesso às chaves de criptografia do disco rígido do BitLocker para executar etapas de correção.”

A CrowdStrike recomenda que seus clientes mantenham contato com os representantes da CrowdStrike. As organizações, mesmo aquelas não diretamente afetadas, devem verificar com seus parceiros SaaS para ver se podem estar enfrentando problemas.

Cuidado com a desinformação

Como esse incidente afeta uma gama tão ampla de grandes organizações, a possibilidade de desinformação é alta.

“Haverá muita desinformação sobre como reconfigurar seus computadores ou quais arquivos críticos do sistema excluir”, disse o ex-especialista em segurança cibernética da NSA Evan Dornbush em um e-mail para a TechRepublic. “Não seja vítima de download de soluções falsas.”

No sábado, a CrowdStrike destacou uma campanha de malware direcionada aos clientes da CrowdStrike que falam espanhol, que se disfarçou como uma correção para a interrupção. O malware é um arquivo ZIP anexado a um falso “utilitário para automatizar a recuperação”, de acordo com o CrowdStrike’s postagem de blog.

“Este é um ótimo momento para refletir sobre o gerenciamento de senhas, já que a correção pode eventualmente exigir acesso administrativo a sistemas que não foram reiniciados há algum tempo”, disse Dornbush.

Avalie seu plano de recuperação e dê suporte à sua equipe

Avalie a dependência da sua organização em um único provedor ou serviço e certifique-se de que sua organização tenha um forte processo de recuperação em vigor.

Também é um bom momento para os líderes de equipes de TI garantirem que seu pessoal tenha o suporte necessário.

“Essa interrupção ocorreu na sexta-feira à noite em algumas regiões, bem quando as pessoas estavam indo para casa para o fim de semana”, observou a analista principal da Forrester, Allie Mellen, em uma declaração preparada por e-mail para a TechRepublic. “Incidentes de tecnologia como esse exigem uma abordagem de todos os envolvidos, e suas equipes trabalharão 24 horas por dia, 7 dias por semana, durante o fim de semana para se recuperar. Dê suporte às suas equipes garantindo que elas tenham suporte adequado e intervalos de descanso para evitar esgotamento e erros. Comunique claramente as funções, responsabilidades e expectativas.”

Quando contatado para comentar, o CrowdStrike orientou o TechRepublic a a declaração oficial.

O que a CrowdStrike está fazendo em resposta?

Na Revisão Preliminar Pós-Incidente de 24 de julho, a CrowdStrike disse que está tomando as seguintes medidas para melhorar seu processo de implantação:

“Resiliência e Testes de Software

• Melhore os testes de conteúdo de resposta rápida usando tipos de teste como:
  • Teste de desenvolvedor local
  • Atualização de conteúdo e teste de reversão
  • Teste de estresse, fuzzing e injeção de falhas
  • Teste de estabilidade
  • Teste de interface de conteúdo
• Adicione verificações de validação adicionais ao Content Validator para Rapid Response Content. Uma nova verificação está em andamento para proteger contra a implantação futura desse tipo de conteúdo problemático.
• Melhore o tratamento de erros existente no Content Interpreter.

Implantação de conteúdo de resposta rápida

• Implemente uma estratégia de implantação escalonada para Conteúdo de Resposta Rápida, na qual as atualizações são implantadas gradualmente em porções maiores da base de sensores, começando com uma implantação canário.
• Melhore o monitoramento do desempenho do sensor e do sistema, coletando feedback durante a implantação do Conteúdo de Resposta Rápida para orientar uma implementação em fases.
• Ofereça aos clientes maior controle sobre a entrega de atualizações de Conteúdo de Resposta Rápida, permitindo uma seleção granular de quando e onde essas atualizações são implantadas.
• Forneça detalhes de atualização de conteúdo por meio de notas de versão, que os clientes podem assinar.”

Este artigo foi atualizado conforme mais informações se tornaram disponíveis. O TechRepublic entrou em contato com a Microsoft para comentar.

A ampla integração de IA em aplicativos empresariais, prevista para aumentar já em 2025, pode complicar ainda mais o gerenciamento já desafiador de estratégias de multinuvem híbrida na Austrália e nas regiões da APAC e torná-las mais insustentáveis, de acordo com a empresa de entrega e segurança de aplicativos F5.

Kara Sprague, vice-presidente executiva da F5, disse ao TechRepublic na Austrália que o crescimento dos aplicativos de IA acelerará a complexidade, o custo e a superfície de ataque associados ao uso de múltiplos ambientes pelas empresas, incluindo sistemas na nuvem e no local.

Para enfrentar esses desafios, o F5, que visa servir como uma camada de abstração definitiva para empresas, sugere duas soluções potenciais:

• Racionalizar ambientes: As empresas podem otimizar suas operações reduzindo o número de ambientes que usam.
• Adote uma camada de abstração: Aproveitar um caminho de abstração pode proporcionar melhor controle sobre diversos ativos de TI.

A IA deverá entrar em aplicações até 2025 e 2026

A F5 prevê que as empresas começarão a adotar amplamente serviços e modelos de IA em 2025, provavelmente começando a aparecer em massa em aplicativos empresariais.

“A IA será incorporada e facilitará a capacidade de muitas soluções de TI existentes”, disse Sprague.

A empresa de análise IDC previu em janeiro de 2024 que, até 2026, metade de todas as empresas de médio porte na região da Ásia-Pacífico, excluindo o Japão, estarão espera-se que utilize aplicações generativas baseadas em IA para automatizar e otimizar seus processos de marketing e vendas.

VER: 9 casos de uso empresarial inovadores para IA

“Cada player de segurança está incorporando algum tipo de assistente ou copiloto do tipo IA em seus consoles”, acrescentou Sprague. “Além disso, você também verá muito mais casos de uso com novos gastos indo para dar suporte a cargas de trabalho de IA.”

A crescente “crise” impulsionada pela IA

A integração de IA em aplicativos empresariais pode intensificar a “crise” que a F5 argumenta que as empresas estão enfrentando com o gerenciamento de estratégias híbridas e multicloud “insustentáveis”.

“Está jogando gasolina no que estamos descrevendo como a bola de fogo”, disse Sprague. “Onde estamos hoje, no alvorecer da IA, é que nove em cada 10 organizações acabaram com seus aplicativos e dados não em uma nuvem pública, mas em até quatro ambientes diferentes.”

Esses ambientes incluem nuvens públicas, provedores de SaaS, serviços de colocation, on premise e edge. Espera-se que a IA catalise “um monte de novos aplicativos modernos baseados em IA” que são fortemente focados nas interfaces de programação de aplicativos que estão à frente desses aplicativos.

“A IA impulsionará uma distribuição crescente de aplicativos e dados em ambientes híbridos e multicloud”, ela explicou. “Então, para cada uma dessas coisas que já estavam acontecendo nos últimos sete anos em termos da distribuição crescente de aplicativos e dados, e o número crescente de aplicativos e APIs, que aumentaram a área de superfície de ameaça, a IA simplesmente vai acelerar tudo isso.”

Mergulhando em soluções potenciais

Para navegar nessa crescente complexidade, as empresas podem tentar racionalizar suas pegadas existentes em ambientes multicloud híbridos ou adotar uma camada de abstração eficaz para gerenciar seus aplicativos e ambientes subjacentes com eficiência.

“Esses são basicamente os arquétipos das soluções disponíveis”, disse Sprague. “Então, ou você reverte o curso e racionaliza para um número menor de ambientes ou abstrai os ambientes de uma forma que, você sabe, logicamente faça sentido para a empresa.”

Racionalização de ambientes empresariais

As empresas podem racionalizar agressivamente os ambientes que apoiam, disse Sprague, e juntar-se à pequeno número de empresas que conseguiram manter uma nuvem pública. No entanto, ela disse que pode “contar nos dedos de uma mão o número de empresas que conseguiram fazer isso”.

VER: Nuvem e segurança cibernética impulsionam gastos com TI na Austrália em 2024

Ficar com uma nuvem pública “exigiria uma quantidade incrível de disciplina”, disse Sprague. Essa estratégia também pode levar as empresas a se limitarem às inovações de um único provedor de nuvem, o que pode não ser prudente, dado que a IA pode impulsionar mudanças na participação de mercado e nos pools de lucro entre os provedores.

Escolha uma camada de abstração para gerenciar melhor a multinuvem

As empresas podem obter maior controle por meio de uma camada de abstração. Uma variante é a abstração no nível do hipervisor, semelhante ao Red Hat OpenShift, que permite que as organizações movam aplicativos baseados em OpenShift por qualquer ambiente de suporte.

A camada de abstração do F5 é construída sobre os elementos L4-L7 do modelo Open Systems Interconnection. Essa abordagem pode gerenciar “toda a segurança e entrega do aplicativo, enquanto permanece agnóstica em relação ao hipervisor ou à distribuição do Kubernetes até o fim da pilha”, disse Sprague.

As camadas de abstração vêm em diferentes faixas em diferentes fornecedores

Poucas empresas oferecem camadas de abstração em todos os ambientes. Por exemplo, provedores de nuvem dominantes como Microsoft, Google e Amazon se destacam em proteger, entregar e otimizar aplicativos em seus próprios ambientes, mas são menos eficazes em estender esses recursos para outros ambientes, incluindo no local.

Outras empresas no controlador de entrega de aplicativos, rede de entrega de conteúdo ou espaços de ponta podem não ter extensões de ambientes locais para ambientes de nuvem, ou vice-versa. Isso deixa um pequeno grupo de organizações que abstraem de forma neutra em todo o número crescente de ambientes. A F5 se coloca nessa categoria.

“Concluímos uma série de aquisições nos últimos cinco anos para chegar ao ponto em que podemos dizer definitivamente hoje que somos o único provedor de soluções que protege, entrega e otimiza qualquer aplicativo, qualquer API, em qualquer lugar”, disse Sprague.

Os ataques de API estão aumentando rapidamente

Ataques direcionados à API agora representam mais de 90% dos ataques que a F5 viu em sua infraestrutura.

“Há apenas alguns trimestres, era mais como 70% ou 75%”, disse Sprague. “A segurança de API é um elemento incrivelmente importante de segurança que as empresas geralmente não entendem bem o suficiente.”

A IA só expandirá essa exposição. “Quanto mais distribuídos seus aplicativos e seus dados acabarem, maior será a área de superfície de ameaça que você precisa cobrir”, explicou Sprague. “E você combina isso com os invasores cibernéticos alimentados por IA, e essa é uma receita para mais risco.”

Adote uma abordagem holística para a descoberta de API

A F5 recomenda que as empresas tratem a descoberta de API para segurança como um iceberg.

“Se você finalmente sente que tem controle sobre onde seus aplicativos estão, as APIs são tudo abaixo da superfície desses aplicativos, então múltiplas avenidas e lentes de descoberta são necessárias”, disse Sprague.

Isso deve incluir a análise de tráfego em tempo real oferecida pela maioria dos players de segurança de API, testes e análises de código de aplicativo estático, testes dinâmicos ou varredura de código e modelagem e avaliação de ameaças de aplicativo externo, que fornecem uma perspectiva externa sobre as vulnerabilidades que existem nos aplicativos da web acessíveis publicamente de uma organização.

Sprague acrescenta que é importante então “fechar o ciclo” entre a descoberta de APIs e a proteção dessas APIs por meio da aplicação do tempo de execução. “Nós defenderíamos uma lente muito abrangente e holística na descoberta”, disse Sprague.