CYBERNEWS – Alireza Ghasemzadeh: A implementação de frameworks e padrões de segurança proporciona a maior tranquilidade

A maioria das empresas está migrando para o modelo de trabalho híbrido e permitindo que seus funcionários escolham um local preferido. Por sua vez, o processo de assinatura de documentos ao contratar novas pessoas e fechar negócios e parcerias também se desloca para o online, apresentando novas ameaças.

O mundo online está cheio de riscos, e muitas pessoas ainda desconfiam das assinaturas eletrônicas. Os serviços de assinatura eletrônica são frequentemente oferecidos a empresas por provedores de terceiros, e confiar cegamente neles com dados sensíveis de clientes, usuários e funcionários internos. Isso é algo que os especialistas não recomendam, razão pela qual ferramentas e sistemas de undefinedcibersegurançaundefined devem ser implementados.

‍

Alireza Ghasemzadeh, o fundador e CEO da Alohi, um provedor de serviços de assinatura eletrônica e fax eletrônico, disse ao CyberNews que auditorias de segurança e conformidade são necessárias ao lidar com informações sensíveis. A importância da implementação de segurança especializada e do monitoramento constante desses sistemas também foi mencionada.

‍

‍ Conte -nos sobre sua jornada. Como surgiu Alohi ?

‍ A ideia surgiu quando eu estava em uma viagem a Bali tentando relaxar e trabalhar. Tive que atender muitas chamadas comerciais e ter nossa solução telefônica local configurada para desviar essas chamadas. A visão de ter uma solução telefônica baseada em nuvem com capacidade de escritório virtual ganhou vida.

Implementamos a ideia com a Alohi, começando com apenas um recurso: a solução de fax online. Ver quanta demanda havia por um serviço assim nos deu motivação para começar nossa jornada com o Fax.Plus – uma solução de fax online segura e extremamente fácil de usar.

‍

‍ Você pode nos contar um pouco sobre o que você faz? Quais os principais desafios a superar?

‍ Atualmente operamos Fax.Plus , a solução líder de fax on-line que oferece serviços a mais de 2 milhões de usuários espalhados por mais de 120 países. Também acabamos de lançar nosso segundo produto em nosso conjunto de produtos, Sign.Plus que é uma plataforma de assinatura online.

Com todos os nossos produtos, tentamos aliviar o fardo de usar ferramentas e softwares complicados que podem ser desprotegidos e inseguros. Nossa entidade com sede na Suíça está em conformidade com padrões e estruturas rigorosas, como HIPAA, SOC 2 e ISO 27001, o que proporciona aos usuários a tranquilidade de que seus dados estão sendo gerenciados de forma segura.

‍

‍ Alguns podem pensar que o envio de fax não é mais uma tecnologia relevante. Você poderia nos contar mais sobre sua solução Fax.Plus ? Como é feito o envio de fax hoje em dia?

‍ Embora muitas organizações ainda usem fax por motivos de conformidade, legalidade e segurança, nossa principal prioridade é garantir que a base do nosso serviço atenda a todos os critérios e forneça aos usuários a melhor experiência possível, tornando nosso serviço um prazer de usar.

‍

‍ Você notou o surgimento de novas ameaças cibernéticas como resultado da pandemia?

‍ À medida que crescemos, vemos cada vez mais ameaças cibernéticas que mitigamos com as medidas de segurança que implementamos, mas não posso dizer que isso seja resultado direto da pandemia.

‍

‍ Quais medidas de segurança você acha que são as melhores para combater essas ameaças?

‍ Em primeiro lugar, acredito que a implementação de estruturas e padrões de segurança proporciona maior tranquilidade. Embora nenhum sistema seja 100% seguro, a implementação de estruturas, como SOC 2 e ISMS, garante que as melhores práticas de segurança sejam implementadas.

No entanto, é muito crucial ter em mente que estes são apenas estruturas, e é muito importante que especialistas altamente qualificados na área coloquem os melhores blocos de construção dentro dessas estruturas para garantir disponibilidade, manutenibilidade, escalabilidade e segurança técnica e não técnica.

‍

‍ Embora a assinatura digital esteja se tornando uma prática generalizada, ainda existem alguns mitos e confusões em torno dela. Que equívocos você percebe com mais frequência?

‍ A maior confusão é provavelmente a legalidade. Muitas vezes vemos pessoas confusas com a legalidade de suas assinaturas eletrônicas. No entanto, como cada país tem o seu ponto de vista sobre este tema, isso é completamente compreensível. É importante educar as pessoas sobre esse assunto. Estamos fazendo o possível para desmistificar regulamentações como eIDAS, ZertES e outras para assinaturas eletrônicas.

‍

‍ À medida que mais organizações adotam o modelo de trabalho em casa, quais são alguns dos piores hábitos quando se trata de compartilhar e assinar documentos confidenciais?

‍ Eu diria que não existe uma abordagem unificada para toda a força de trabalho de uma organização. Não há dúvida de que as assinaturas eletrónicas desempenham um papel importante no modelo WFH. No entanto, como hoje em dia é muito fácil assinar os seus documentos online, por vezes até gratuitamente, as empresas estão a correr um enorme risco ao expor as suas informações confidenciais a prestadores de serviços sem uma auditoria adequada de segurança ou conformidade.

À medida que o trabalho remoto continua a ser um elemento substancial em todas as organizações, é muito importante que as empresas adotem um processo de auditoria rigoroso de todos os fornecedores e imponham a unificação das ferramentas online em todas as equipes.

‍

‍ Que tecnologias surgirão num futuro próximo, à medida que a identidade digital se tornar uma parte significativa das nossas vidas?

‍ É muito difícil dizer quais tecnologias irão surgir por si só, mas é um facto conhecido que isto seria um facilitador para que serviços anteriormente impossíveis de serem oferecidos online, sejam oferecidos não apenas online, mas também de forma rápida e segura. À medida que os prestadores de serviços começarem a explorar estas novas oportunidades, surgirão novas ameaças de roubo de identidade e penso que é aí que veremos muitas novas tecnologias entrarem em acção para detectar e prevenir tais ameaças.

‍

‍ Compartilhe conosco, o que vem por aí para Alohi ?

‍ Acabamos de receber Fax.Plus e Sign.Plus compatível com SOC 2 e ISO 27001, e nossos Sign.Plus o produto terminará em breve sua fase beta e será lançado ao público. Esses são os passos iniciais para a criação de uma solução empresarial extremamente versátil, segura e compatível com as necessidades atuais. Atualmente, estamos trabalhando em outros serviços dentro deste pacote que ajudariam empresas e equipes a otimizar fluxos de documentos e comunicações de forma segura e eficiente.