Empresa Telviva obtém certificação na norma de segurança da informação ISO/IEC 27001:2022

A Telviva obteve com sucesso a certificação na norma ISO/IEC 27001:2022, um passo significativo em seu esforço para garantir um alto nível de segurança da informação. A jornada da empresa para obter esta certificação começou há cinco anos, após uma solicitação de um cliente que exigiu uma auditoria de segurança rigorosa.

Como cada vez mais organizações procuram parceiros de negócios com certificação ISO ou equivalente, a Telviva empreendeu um trabalho de vários anos para obter esta comprovação. A certificação demonstra que os dados corporativos e dos clientes permanecem protegidos, acessíveis e totalmente salvaguardados. O objetivo deste processo foi fortalecer a confiança entre clientes e parceiros comerciais, demonstrando a capacidade comprovada de gerenciar e armazenar informações adequadamente.

A norma ISO/IEC 27001:2022 é reconhecida mundialmente como o padrão de sistemas de gestão de segurança da informação (SGSI). Ela se concentra principalmente na consistência operacional, o que significa 'documentar o que você faz e executar o que você documentou'. Este extenso padrão obriga a empresa a desenvolver políticas e processos claros que abrangem gerenciamento de acesso, gerenciamento de ativos, continuidade de negócios, recuperação de desastres, gerenciamento de recursos humanos e avaliação de riscos.

Além disso, a norma exige um gerenciamento formalizado de mudanças, diretrizes de operações de TI, que incluem gerenciamento de incidentes, políticas para dispositivos móveis, regras de trabalho remoto, protocolos de classificação e tratamento de informações, bem como políticas de codificação segura para software desenvolvido internamente. A preparação para a certificação exigiu custos financeiros e de trabalho significativos em todo o nível da organização.

Elementos chave para obter a certificação ISO

A norma atualizada ISO/IEC 27001:2022 inclui 93 controles, distribuídos em quatro categorias temáticas:

Elementos organizacionais: Referem-se a políticas gerais, gerenciamento de identidade, classificação de ativos e devolução de ativos.
Elementos relacionados a pessoal: Incluem regras de trabalho remoto, verificação rigorosa de funcionários e acordos de confidencialidade.
Elementos físicos: Focam em perímetros de segurança, monitoramento de instalações físicas, proteção de equipamentos e descarte seguro de ativos.
Elementos tecnológicos: Concentram-se em controle de acesso, criptografia, proteção de endpoints e segurança em nuvem.

Mudanças práticas implementadas na Telviva

Para garantir uma transição suave, a Telviva implementou gradualmente as mudanças operacionais necessárias ao longo de três anos. Entre as principais melhorias estão a formalização dos procedimentos de gerenciamento de mudanças e a implementação de um sistema de gerenciamento de dispositivos móveis para rastrear dispositivos autorizados que acessam a rede.

Para se proteger contra ameaças cibernéticas, a empresa começou a realizar varreduras diárias de vulnerabilidades em colaboração com um fornecedor de segurança, além de realizar testes de penetração regularmente para identificar e resolver problemas precocemente. Essas medidas técnicas foram reforçadas pelo treinamento de funcionários em segurança, atualização das regras de trabalho remoto e endurecimento das práticas de segurança de dispositivos, tornando a Telviva um ambiente significativamente mais seguro.

Obter a certificação ISO/IEC 27001:2022 traz vantagens substanciais tanto para a própria Telviva quanto para seus clientes. Embora a certificação não elimine questões sobre a segurança do fornecedor no processo de solicitação de propostas (RFP), ela fornece uma base estruturada que serve como ponto de partida mais simples e confiável. Clientes existentes e potenciais entendem imediatamente que a Telviva apoia e adere estritamente a políticas comprovadas de gestão de segurança da informação.

Para os contratantes, saber que seus dados são armazenados em um ambiente sistematicamente protegido proporciona tranquilidade e garante a preservação de seus ativos valiosos. Acima de tudo, a abertura de operações para uma avaliação externa rigorosa fortalece continuamente a confiança dos clientes.

Melhoria contínua

A certificação ISO/IEC 27001:2022 é válida por três anos e é mantida por auditorias de vigilância anuais. A organização não pode simplesmente obter o certificado e relaxar, pois o princípio central dos padrões ISO é a melhoria contínua. A Telviva estimula o progresso constante, realizando reuniões trimestrais sobre ISO com a alta administração da empresa para avaliar indicadores e relatórios operacionais, bem como para identificar e implementar melhorias.

Durante cada auditoria anual de vigilância, auditores externos verificam essas melhorias documentadas, aprofundando-se no processo durante todo o ciclo de três anos. Essa cultura de avaliação contínua garante que a Telviva aplique consistentemente o que documenta, mantendo uma posição forte em segurança e preservando a confiança de longo prazo dos clientes.

Histórias semelhantes

OpenAI anuncia três descobertas científicas geradas por IA, cujos resultados serão verificados por especialistas

A OpenAI divulgou três avanços científicos atribuídos aos seus modelos de inteligência artificial (IA), abrangendo as áreas de matemática, ciência da computação e física. Estes achados incluem potenciais provas para conjecturas matemáticas antigas, a refutação de uma hipótese crucial sobre os limites computacionais e um progresso teórico na física de partículas.

Neste momento, a empresa também introduziu uma nova metodologia para integrar pesquisadores independentes na avaliação desses resultados. Essa mudança de abordagem foi motivada por críticas relativas à maneira como a OpenAI havia tornado públicos centenas de trabalhos matemáticos gerados por IA no início de outubro.

Os três casos apresentam métodos de apresentação distintos. No campo da matemática, o material gerado pelo modelo foi publicado diretamente. Em ciência da computação, a prova foi disponibilizada juntamente com a organização de um grupo externo para sua análise. Já no âmbito da física, os especialistas encarregados optaram por elaborar o trabalho antes de liberar os materiais criados pela IA.

A OpenAI ressalta que esses resultados ainda necessitam ser convertidos em conhecimento científico que seja verificável e compreensível. Consequentemente, as descobertas anunciadas pela companhia não devem ser consideradas conclusões definitivas aceitas pela comunidade acadêmica.

A segunda descoberta refere-se à Hipótese do Tempo Exponencial (ETH), um conceito amplamente usado na ciência da computação teórica. Esta conjectura postula que certos problemas de satisfatibilidade de fórmulas booleanas não podem ser solucionados por algoritmos exatos em tempo subexponencial.

A OpenAI alegou que seu sistema identificou um algoritmo determinístico capaz de contar precisamente as atribuições que satisfazem fórmulas CNF de largura fixa em tempo subexponencial e espaço polinomial. Especificamente, no contexto do problema 3-SAT, este resultado contradiz a ETH.

Caso essa conclusão seja validada, ela forçará os pesquisadores a reavaliar resultados teóricos que dependem desta hipótese, a qual é aplicada em centenas de áreas, como geometria computacional, biologia computacional e teoria dos grafos.

Para investigar essa alegação, foi montado um coletivo de especialistas, liderado por Russell Impagliazzo e Ramamohan Paturi, ambos da Universidade da Califórnia em San Diego (EUA), e Ryan Williams, do Instituto de Tecnologia de Massachusetts (MIT). Impagliazzo e Paturi já haviam participado da concepção original da hipótese em 1999.

A formalização da prova em linguagem natural e em Lean foi colocada à disposição pública no GitHub. O grupo também solicitou a contribuição da comunidade científica para avaliar o achado e debater como os resultados gerados por IA devem ser examinados. Contudo, a participação desses especialistas não constitui uma confirmação prévia da descoberta, pois o próprio grupo enfatiza que uma alegação dessa magnitude requer uma análise independente e minuciosa.

A terceira alegação está ligada à física teórica. A OpenAI afirma ter desenvolvido uma demonstração matematicamente robusta sobre a existência de certas teorias quânticas de campos interagentes em quatro dimensões, incluindo campos de calibre e férmions.

Este trabalho englobaria a cromodinâmica quântica (QCD), teoria que descreve a interação entre quarks e glúons através da força forte, bem como uma extensão unificada do Modelo Padrão da física de partículas. Além disso, a empresa alega que o resultado comprova a existência da teoria de Yang-Mills pura, um tema ligado a um dos problemas do Prêmio do Milênio do Instituto Clay de Matemática.

Ao contrário dos outros dois casos, os materiais produzidos pela IA ainda não foram divulgados. David Gross, laureado com o Prêmio Nobel de Física em 2004, comandará um grupo que conta com Michael Douglas, Arthur Jaffe, Igor Klebanov e Nikita Nekrasov. Os especialistas decidiram preparar a explicação do trabalho antes de tornar públicos os dados originais.

A existência de uma demonstração rigorosa para tais teorias representaria um salto significativo para a física matemática. Entretanto, neste momento, a afirmação permanece em fase de análise, sem qualquer validação independente apresentada no anúncio.

A alteração na estratégia de divulgação ocorre em um contexto de discussão sobre o papel da IA na pesquisa científica. Um ponto central é como possibilitar que a comunidade analise os resultados sem que o acesso inicial fique restrito a um grupo selecionado pela própria empresa.

Em 25 de outubro, o Grupo Consultivo sobre Matemática e Inteligência Artificial (AGMAI) emitiu uma recomendação contra a prática de empresas de IA escolherem matemáticos para receberem resultados com antecedência. Entre os problemas levantados estavam o acesso desigual, a influência da fama dos especialistas na credibilidade das alegações e o risco de vieses nas escolhas.

O grupo defende que os resultados sejam disponibilizados de modo responsável, fornecendo informações que permitam a verificação autônoma e promovam o desenvolvimento de um entendimento científico compartilhado.

A OpenAI reconhece que sua nova tática também apresenta riscos. A seleção de especialistas para coordenar a análise pode afetar quem participa primeiro da discussão e gerar assimetrias de informação. A empresa assegura que os colaboradores externos poderão compartilhar o trabalho e publicar suas conclusões sem estarem sujeitos a acordos de confidencialidade.

Adicionalmente, a companhia declara que não busca reconhecimento acadêmico pelos achados gerados por seus modelos. Segundo a proposta, o crédito deve ser dado aos pesquisadores que elaborarem as explicações, verificarem as provas e produzirem materiais que ajudem a entender os resultados.

A OpenAI convida a comunidade científica a debater critérios para o acesso antecipado, a transparência de conflitos de interesse, a atribuição de mérito e o suporte a estudantes e pesquisadores frente às transformações causadas pela IA.