Para aqueles que desejam evitar o dilema do ransomware pagar ou não pagar, há algumas coisas em que se concentrar que podem ajudar os CISOs: criar planos de resposta a incidentes, melhorar a postura de segurança cibernética e investir em backups robustos.
Na última década, o valor médio dos resgates exigidos pelos hackers passou de centenas de dólares para centenas de milhares – até mesmo milhões em alguns casos. Com requisitos regulatórios cada vez mais rigorosos e CISOs sendo processados por não reportarem uma violação, os riscos dos ataques de ransomware estão aumentando cada vez mais. Mas os especialistas dizem que as empresas podem evitar entrar em tais situações criando planos de resposta a incidentes, melhorando a sua postura de segurança cibernética e investindo em cópias de segurança robustas de dados e infraestruturas.
Em 2018, Shelley Ma, líder de resposta a incidentes da Coalition, estava conversando com as equipes executiva e técnica de uma empresa que acabara de ser atingida por um ransomware. O ataque paralisou a empresa e o resgate foi de US$ 200 mil. “O CEO disse: ‘Estou perdendo US$ 1 milhão por dia. $ 200.000 para mim são ração para galinhas. Então pague – apenas pague”, lembra Ma.
Em 2015, quando ela começou a lidar com ransomware, a maioria das empresas pagava e os resgates geralmente custavam apenas algumas centenas de dólares. Com o tempo, eles ficaram maiores e agora são exorbitantes, diz ela. “Muito raramente veríamos um resgate abaixo de US$ 300.000. A maioria está na casa dos seis dígitos e, com bastante frequência, também na casa dos sete ou oito dígitos.”
De acordo com um relatório divulgado em julho pela Coverware, o tamanho médio de um pagamento de ransomware aumentou para mais de US$ 740.000, um aumento de 126% em comparação com o primeiro trimestre de 2023, à medida que os invasores começaram a atingir empresas maiores na tentativa de extorquir -aumento dos pagamentos. E, de acordo com os dados mais recentes da NCC, os ataques de ransomware atingiram níveis recordes em junho de 2023, com um aumento de 221% em relação ao mesmo período do ano anterior.
Mas há boas notícias. De acordo com a Coverware, a percentagem de ataques de ransomware em que a vítima pagou caiu para um mínimo histórico de 34% porque as empresas têm criado planos de resposta a incidentes, melhorando a sua postura de segurança cibernética e investindo em backups robustos de dados e infraestrutura.
Por que as empresas pagam resgates?
Existem duas razões principais pelas quais as empresas pagam dinheiro aos cibercriminosos. A primeira é que elas não têm como se recuperar do ransomware por conta própria ou a recuperação levaria muito tempo. “Um caso que envolvemos um fabricante de dispositivos médicos que nos informou que faltavam poucos dias para emitir mais de 2.000 notificações de demissão se algo não mudasse drasticamente”, diz Heath Renfrow, cofundador da Fenix24, uma empresa de recuperação de desastres cibernéticos.
Depois de pagar o resgate, eles conseguiram recuperar dados e sistemas suficientes para que o CEO cancelasse as demissões, diz ele. “A maioria das empresas com as quais trabalhamos – mais de 200 nos últimos 15 meses – teriam de fechar as portas se não pagassem o resgate”, diz ele. “Embora não estejamos necessariamente defendendo o pagamento de resgates, entendemos que é verdadeiramente uma decisão de negócios e, deixando de lado a ética do pagamento de resgates, é uma posição difícil, com os meios de subsistência de muitas pessoas e, às vezes, vidas e infraestruturas críticas, em jogo.”
A segunda principal razão pela qual as empresas pagam é que os criminosos ameaçam divulgar dados confidenciais. Steve Stone, chefe do Zero Labs da Rubrik, trabalhou com vários clientes que foram atingidos por ataques de ransomware e, às vezes, os dados são tão confidenciais que vale a pena reduzir o risco de serem divulgados, em qualquer valor. “Várias organizações pagaram o resgate da extorsão para tentar proteger os dados, mesmo que isso signifique que ainda há uma chance de vazamento”, diz ele.
Claro, você não pode confiar que os bandidos manterão sua palavra. Os dados ainda podem ser vendidos através de canais secundários, mesmo que não sejam despejados na dark web. E ainda conta como uma violação, independentemente de os invasores publicarem ou não os dados roubados, e as vítimas ainda precisam ser notificadas. Se os dados forem suficientemente críticos, uma empresa poderá sentir que tem de fazer tudo o que estiver ao seu alcance para evitar que sejam divulgados. Algumas empresas também podem decidir que pagar o resgate pode economizar dinheiro quando todos os custos de recuperação forem considerados.
Mas esse pode não ser realmente o caso. De acordo com um relatório da IBM divulgado no final de julho de 2023, o custo médio global de um ataque de ransomware para empresas que não pagaram o resgate foi de US$ 5,17 milhões em 2023. As empresas que pagaram o resgate reduziram apenas um pouco seus custos totais, para US$ 5,06 milhões. , uma economia de apenas US$ 110.000, que geralmente é mais do que compensada pelo custo do resgate em si.
Ações básicas para parar um ataque de ransomware
Criar manuais de resposta a incidentes
O primeiro passo para evitar ataques de ransomware é criar um plano, independentemente de você ser um alvo potencial ou não. Suponha que seja mais uma questão de quando você será atingido por um ataque de ransomware, e não se. De acordo com um relatório recente conduzido por Vanson Bourne em nome da Barracuda, 73% das empresas foram atingidas por pelo menos um ataque de ransomware bem-sucedido em 2022.
Sem um plano de resposta a incidentes, as empresas normalmente entram em pânico, sem saber para quem ligar ou o que fazer, o que pode fazer com que o pagamento do resgate pareça a saída mais fácil. Com um plano em vigor, no entanto, as pessoas sabem o que fazer e, idealmente, terão praticado o plano com antecedência para garantir que as medidas de recuperação de desastres funcionem como deveriam.
Um plano de resposta a incidentes deve incluir funções e responsabilidades claras, protocolos de comunicação e estratégias de recuperação. De acordo com o relatório de ransomware e extorsão de 2023 de Palo Alto, as vítimas de ransomware devem se preparar para três tipos de ataques: criptografia de dados e sistemas, roubo de dados e (mais recentemente) assédio.
A percentagem de ataques de ransomware que envolveram roubo de dados aumentou para 70% no final de 2022, contra 40% em 2021, enquanto os incidentes de assédio aumentaram para 20%, contra menos de 1%. Portanto, os planos de resposta a incidentes devem incluir não apenas medidas para recuperar a criptografia de ransomware e protocolos para lidar com ameaças de vazamento de dados, mas também o que fazer no caso de funcionários ou clientes serem assediados.
Por exemplo, os invasores podem ligar e deixar mensagens de voz para executivos e funcionários da empresa, enviar e-mails e divulgar as identidades das vítimas em um site de vazamento ou nas redes sociais. Estas tácticas destinam-se a aumentar a pressão sobre os decisores. Em geral, as empresas que conseguem se recuperar mais rapidamente de ataques de ransomware são aquelas que tinham planos de resposta a incidentes em vigor e os praticaram com antecedência. Felizmente, a indústria em geral tem melhorado neste aspecto, diz Ma. “Houve um crescimento significativo na resposta a incidentes em geral.”
Testar o plano é fundamental, uma vez que os processos que funcionam no papel podem muitas vezes falhar na prática. Por exemplo, Ma já se deparou com situações em que as empresas tinham backups, mas eles eram inválidos ou inacessíveis ou não foram configurados de forma que uma empresa pudesse usá-los para uma rápida recuperação de desastres. As empresas que se encontram nesta situação podem entrar em pânico e decidir pagar o ransomware, afinal.
Mas as ferramentas de descriptografia geralmente falham quando se trata de restaurar sistemas complexos derrubados por ransomware. “Mesmo que você consiga descriptografar todos os seus conjuntos de dados, é difícil fazer com que as configurações complexas voltem a funcionar como se estivessem antes do incidente”, diz Ma.
Implementar segurança cibernética em várias camadas
Para a maioria das empresas, focar na higiene básica da segurança é a maneira mais rápida de reduzir os riscos de ransomware. “O objetivo [da indústria de segurança cibernética] não é tornar nossas redes impenetráveis”, afirma Frank Dickson, vice-presidente do grupo de práticas de pesquisa de segurança e confiança da IDC. “É elevar as defesas a tal ponto que não seja mais lucrativo penetrá-las.”
De acordo com uma pesquisa da IDC realizada em junho, as empresas que não tiveram violações de ransomware normalmente usavam algumas ou todas as cinco principais tecnologias de segurança: detecção e resposta de endpoint (EDR), gateways de segurança em nuvem ou corretores de segurança de acesso à nuvem (CASB), informações de segurança e eventos sistemas de gerenciamento (SIEM), análise de identidade ou análise de comportamento de usuários e entidades (UEBA) e detecção e resposta de rede (NDR).
Ter múltiplas camadas de defesa, bem como configurar a autenticação multifatorial e a criptografia de dados, são fundamentais para a segurança cibernética, mas muitas empresas ainda erram. Stone trabalhou recentemente com uma organização educacional que investiu pesadamente em segurança cibernética. Quando foram atingidos por ransomware, eles conseguiram transferir as operações para um backup offline. Depois, os atacantes aumentaram as suas exigências: se a organização não pagasse o resgate, os seus dados seriam divulgados online.
“A organização estava bem preparada para um evento de criptografia, mas não preparada para o segundo resgate”, diz Stone. “Havia dados confidenciais reais que desencadeariam uma série de ações de conformidade regulatória.”
A empresa não queria que os dados vazassem, mas também não confiava que os invasores cumpririam suas promessas. “O que esta organização optou por não pagar o segundo resgate também”, diz Stone. Em vez disso, enquanto os invasores aguardavam uma resposta, a organização notificou as vítimas sobre a violação. “No momento em que os dados vazaram online, eles já haviam concluído as ações de notificação.”
O ataque expôs duas grandes fraquezas na estratégia de defesa da empresa. Em primeiro lugar, o manual de resposta a incidentes não cobria um segundo evento de extorsão. Segundo, eles não criptografaram seus dados confidenciais. Depois disso, eles voltaram para revisar sua estratégia, começando com seu manual de respostas. “Como podemos melhorar nisso? Como reduzimos nosso risco? Como faremos as coisas de maneira diferente da próxima vez? Stone diz, o que também os levou a criptografar dados confidenciais.
Os controles de segurança funcionam e, ao longo dos anos, as empresas melhoraram na proteção de si mesmas. Rubrik conduz avaliações de segurança de organizações “e essa pontuação aumentou 16% no ano passado, com melhorias em todas as regiões e em todos os setores”, diz Stone. Com as medidas adequadas em vigor, as empresas podem reduzir o número e a gravidade dos ataques bem-sucedidos e voltar a funcionar rapidamente após serem atingidos. “Tudo se resume ao custo”, diz Adam Strange, analista da Omdia. “As organizações simplesmente não têm orçamentos para se colocarem numa posição segura.”
Os dados há muito são considerados um dos ativos mais importantes de uma organização. “Mas a forma como o protegemos – ou não, ao longo dos últimos anos – tem sido realmente deplorável”, diz ele. “Se uma organização vai morrer porque não tem acesso aos seus dados, então ela precisa pensar muito mais sobre como proteger os seus dados.” Somente com o advento do GDPR, LGPD e da CCPA é que a segurança de dados tem emergido como uma disciplina separada por direito próprio, acrescenta.
Investir em backups robustos
Quando os invasores de ransomware conseguem entrar em uma organização, eles têm dois objetivos principais: obter dados valiosos e neutralizar os backups. “O melhor cenário são backups robustos que estão na nuvem e completamente desconectados da rede principal”, diz Ma. “E os backups em fita geralmente são executados com menos frequência, mas são completamente segregados e não acessíveis pela Internet.”
Se os invasores obtiverem acesso às credenciais do domínio, eles também não poderão acessar os backups. “Se os backups exigirem um segundo conjunto de autenticação, eles estarão muito mais protegidos”, diz Ma.
Outra estratégia de backup são os backups imutáveis que não podem ser substituídos ou apagados. “Algumas das maiores empresas já implementaram isso. Mas para as pequenas e médias empresas, o tema dos backups imutáveis não chega à sala de reuniões. Eles ainda contam com a tecnologia de backup de 2016 – e isso não é bom o suficiente nos dias de hoje”, diz ela.
Rubrik conduziu recentemente uma análise de vários milhares de organizações, tanto de ambientes de clientes como de não clientes, e 99% das empresas tinham backups de dados em funcionamento quando foram atingidas por ransomware. Mas 93% das empresas também enfrentaram desafios significativos ao usar esses backups para recuperar dados perdidos. “Ou não havia armazenamento de dados suficiente, ou não havia experiência suficiente, ou uma parte inadequada do ambiente estava coberta”, diz Stone. Além disso, em 73% dos incidentes, os invasores tiveram algum sucesso no acesso aos backups, acrescenta.
Se os backups não fossem protegidos adequadamente, os invasores poderiam excluí-los ou usar credenciais comprometidas para acessar os painéis de gerenciamento. Se os backups falharam ou foram excluídos pelos invasores, pagar o resgate pode parecer a única saída. Mas, de acordo com o relatório Rubrik, apenas 16% das organizações recuperaram todos os dados após pagarem a exigência do ransomware.
A razão? As gangues de ransomware não são muito boas em suas ferramentas de descriptografia e também não estão particularmente motivadas. Enquanto as suas ferramentas fizerem alguma coisa, qualquer coisa, as vítimas terão esperança.
De acordo com Stone, os ataques de ransomware atuais raramente são conduzidos por um único grupo. Em vez disso, existe um ecossistema de ataque. Um ator encontra a vulnerabilidade que o leva a um ambiente. Outro planta o ransomware. Um terceiro rouba dados e os revende. Outra pessoa usa credenciais roubadas para lançar mais ataques. Outros atores podem usar o mesmo caminho de acesso para plantar criptomineradores ou mais ransomware.
“Não é incomum que vários atores de ameaças estejam envolvidos em uma intrusão”, diz Stone.
Portanto, não é uma surpresa que, de acordo com a Barracuda, 38% das organizações relataram dois ou mais ataques de ransomware bem-sucedidos em 2022 – contra menos de 20% em 2019. “Você pode se tornar uma anuidade para os criminosos porque eles podem continuar pedindo mais dinheiro”, diz Catherine Castaldo, sócia da área de tecnologia e dados da Reed Smith. “Vimos isso acontecer, especialmente em áreas sensíveis como hospitais e escritórios de advocacia.”
Empresas que estão evitando investir em segurança multicamadas, criptografia forte, autenticação multifatorial e backups robustos porque acham que não serão atingidas por ransomware – ou, se forem, que seria mais barato apenas pagar o resgate e voltar para trabalho – estão vivendo no passado. Essa estratégia pode ter funcionado em 2013, quando os ataques de ransomware eram raros e os resgates eram minúsculos. Mas isso não funciona hoje.
Existem, no entanto, formas mais detalhadas de proteger sua empresa contra ransomware.
Plano de defesa contra ransomware
O negócio do ransomware vai custar caro para sua empresa. Em 2022, um ataque de ransomware forçou a 7-Eleven a fechar 175 lojas porque não conseguiam usar seu dinheiro, registrar ou aceitar pagamento. No início daquele ano, um ataque de ransomware BlackCat a uma empresa petrolífera alemã impactou 233 postos de gasolina, com a Royal Dutch Shell tendo que redirecionar suas remessas para diferentes fornecedores por causa do problema. O ataque ao Oleoduto Colonial ocorreu em maio de 2021, interrompendo o setor de entregas de petróleo e gás em toda a costa leste dos EUA. E em 2020, o ataque de ransomware Snake paralisou as operações equipe global da Honda.
Hoje, através de uma mistura de tecnologia ultrapassada, estratégias de defesa “suficientemente boas” concentram-se exclusivamente em perímetros e terminais, falta de treinamento (e etiqueta de segurança inadequada) e nenhuma solução “bala de prata” conhecida, organizações de todos os tamanhos estão em risco. Os cibercriminosos estão se dedicando à criptografia como o máximo possível de uma rede corporativa, para extorquir um resgate que varia de milhares a milhões de dólares.
Mas há mais em jogo do que apenas os seus resultados financeiros. As consequências de um ataque de ransomware podem ser ainda mais prejudiciais: o tempo de inatividade pode interromper as operações comerciais, interromper a produtividade e comprometer seus dados.
Depois que os dados proprietários da empresa forem vazados ou comprometidos, você provavelmente sofrerá danos à sua marca e perda de fidelidade do cliente. De acordo com uma pesquisa de 2020, 80% das violações de dados incluíram dados pessoalmente identificáveis e informações (PII) de clientes, a propriedade intelectual foi comprometida em 32% das violações e os dados dos clientes foram comprometidos em 24% das violações. Sem mencionar que os agentes de ameaças podem usar esta informação sensível contra a sua empresa ou para realizar outros atos insidiosos, incluindo a venda de dados confidenciais.
Com a ameaça do ransomware se propagando rapidamente pelas redes, proteger apenas o perímetro simplesmente não é suficiente.
Pare o movimento lateral para impedir a propagação do ransomware
Um ataque de ransomware começa com uma violação inicial, muitas vezes possibilitada por um e-mail de phishing, uma vulnerabilidade no perímetro da rede ou ataques de força bruta que criam aberturas enquanto desviam as defesas da intenção real do atacante.
Depois que o ataque atinge um dispositivo ou aplicativo, ele prossegue através do movimento lateral através da rede e vários endpoints para maximizar os pontos de infecção e criptografia. Os invasores normalmente assumem o controle de um controlador de domínio, comprometer credenciais e, em seguida, localizar e criptografar o backup para impedir a operadora de restaurar os serviços congelados.
O movimento lateral é fundamental para o sucesso de um ataque. Se o malware não conseguir se espalhar além de seu destino ponto, é inútil. Portanto, a prevenção do movimento lateral é essencial.
Mitigação de riscos, construindo um revestimento de ferro como estratégia de defesa
Detectar e prevenir movimentos laterais dentro da sua rede reduz duas áreas de foco principais: primeiro, reduzir o vetor de ataque inicial e em seguida, limitar os caminhos de propagação.
Você pode fazer coisas como limitar a quantidade de servidores expostos na Internet, acompanhar o gerenciamento de patches para garantir um ataque menor sobre a superfície, praticar delimitação para reduzir os caminhos de propagação entre aplicativos e fazer backup de seus dados para que você possa voltar a ficar on-line rapidamente e evitar a perda generalizada de dados se ocorrer um ataque.
Quatro maneiras de tornar o planejamento de segurança uma prioridade
A segurança deve fazer parte da estratégia de preparação mais ampla da sua organização, planejamento e orçamento. Isso significa aumentar a conscientização dos executivos de nível C e membros do conselho, e permanecendo vigilantes sobre riscos potenciais e o que você precisa para mitigá-los.
- Certifique-se de incluir a segurança cibernética na função que gerencia mitigação geral de riscos para sua organização. E certifique-se de que haja experiência em segurança em sua equipe de liderança.
- Não se esqueça de dedicar orçamento e recursos à geração de backup e segmentação de rede.
- Crie planos de resposta antes de um desastre ou evento adverso (como um ataque de ransomware). Estar organizado e preparado significa que você pode reagir com mais rapidez e eficiência.
- Analise o impacto na segurança sempre que você integrar, projetar ou desenvolver novos produtos e serviços. Pergunte a si mesmo: estou abrindo uma nova porta para os atacantes?
Lista de verificação de detecção de ransomware – O que está acontecendo na sua rede?
Se a sua organização for como muitas outras, detectar ransomware pode ser um desafio. Infelizmente, isso significa que sua rede é vulnerável a ataques. Sem fortes capacidades de detecção, no momento em que você recebe uma nota de resgate, já é tarde demais: a maior parte da sua rede será criptografada ao mesmo tempo.
Quando se trata de detecção, você deve capturar o ransomware enquanto está se espalhando. Para isso, confira aqui está o que você precisa:
Forte visibilidade
Se você não sabe o que está acontecendo na sua rede, você não consegue detectar ransomware ou outra ameaça cibernética indesejável.
Sistema IDS e ferramentas de detecção de malware
Eles detectarão tentativas de propagação do ransonware usando regras predefinidas e assinaturas para vulnerabilidades conhecidas ou explorações ou com ações mais gerais, além de detecção automatizada de anomalias.
Política de segmentação
Uma vez que toda comunicação é definida e contabilizada, qualquer coisa fora da norma virá à tona e você será alertado.
Ferramentas de dispersão
Configurando iscas, honeypots ou uma plataforma de dispersão distribuída que pode identificar movimentações laterais não autorizadas pode ser uma forma eficaz para descobrir uma violação ativa em progresso com incidentes de alta fidelidade.
Construindo uma estratégia de defesa contra ransomware
Apesar das melhores defesas perimetrais, as violações são inevitáveis. É por isso que você deve ter uma estratégia de defesa que minimize a eficácia de um ataque e impeça a propagação dentro de sua rede. Encontre um fornecedor que ofereça uma solução de segurança abrangente que detecte ameaças no tráfego leste-oeste do data center e bloqueie o movimento lateral.
Preparar
Encontre uma solução que lhe permita identificar cada aplicativo e ativo em execução em seu ambiente de TI. Esse nível de visibilidade granular permitirá mapear rapidamente ativos críticos, dados e backups e para identificar vulnerabilidades e riscos. Tendo uma imagem completa da sua rede, você será capaz de responder e ativar rapidamente regras durante uma violação.
Prevenir
Sua solução deve permitir que você crie regras para bloquear a propagação comum de técnicas de ransomware. Usando segmentação definida por software, você pode criar microperímetros Zero Trust em torno de aplicativos críticos, backups, servidores de arquivos e bancos de dados. Você também pode criar políticas de segmentação que restringem o tráfego entre usuários, aplicativos e dispositivos, bloqueando, em última análise, tentativas de movimento lateral.
Detectar
Implemente uma solução que alerte você sobre qualquer tentativa de obter acesso a aplicativos segmentados e backups. Estas tentativas de acesso bloqueadas são indicadores de movimento lateral. Além disso, você deve incorporar detecção baseada em reputação que alerte sobre a presença de domínios e processos maliciosos conhecidos. Permitindo a descoberta rápida de ataques que violaram o perímetro com sucesso, você pode minimizar
tempo de permanência e captura de invasores antes que eles possam passar do
ponto de pouso.
Remediar
O início automático de medidas de contenção e quarentena de ameaças quando um ataque é detectado é fundamental. Aplique regras de isolamento que permitam a rápida desconexão das áreas afetadas da rede, enquanto políticas de segmentação bloqueiam o acesso a aplicações críticas e backups de sistemas.
Recuperar
Por fim, você precisa de recursos de visualização que suportem estratégias de recuperação em fases, nas quais a conectividade seja gradualmente restaurada à medida que diferentes áreas da rede sejam validadas como “todas limpas”.
Você está confiante em sua estratégia de defesa existente?
O ransomware não vai desaparecer. Na verdade, o ransomware afetou 66% das organizações em 2021, um aumento de 78% em relação a 2020, e esse número não parece estar diminuindo.
Isto significa que o mundo continuará a enfrentar uma maior frequência de ataques, alvos maiores e de maior valor, e exigências de resgate mais dispendiosas – tudo com consequências terríveis para o seu negócio. Agora, mais do que nunca, você precisa de planejamento antecipado e estratégias de mitigação de riscos que vão além de uma abordagem apenas perimetral
Conte com uma parceira de TI para proteger sua empresa contra ataques de ransomware.
Diferenciais da Infonova
A Infonova tem 20 anos de experiência em tecnologia, infraestrutura de TI, e pessoas. Temos clientes internacionais como HBO, AirBnb, Linkedin, Tempo Assist, Nissin, entre outros. Ou seja, estamos aptos a atender qualquer segmento e tamanho de negócio com maestria.
BACKUP
Todas as posições de profissionais da Infonova têm backup. Temos um ditado interno que é: “quem tem um… não tem nenhum”. Portanto, somos obcecados em ter continuidade nas operações para que nós e os nossos clientes possam focar na parte mais importante: explorar oportunidades e gerar crescimento.
VALOR FINANCEIRO
O valor da Infonova é intencionalmente menor quando comparado com empresas no mesmo nível de maturidade. No entanto, fazemos isso para ter a possibilidade de escolher os nossos clientes e ter uma base de clientes satisfeitos, e por bastante tempo.
LIBERAÇÃO DO RH
O RH é uma das áreas mais importantes de qualquer empresa. Afinal, ele deve estar focado em gerir a cultura, desenvolvimento dos colaboradores e atração de talentos; e não apenas com a reposição de profissionais. Sendo assim, terceirizar a TI oferece a possibilidade de fazer com que o RH esteja mais livre para se tornar um vetor de crescimento para a empresa.
FLEXIBILIDADE – HUB DE TECNOLOGIA
A Infonova não faz só Infra, ela pode fazer de tudo. Na verdade, para alguns clientes que não podem resolver algumas questões diretamente, a Infonova atua como Hub, indo para o mercado, encontrando parceiros e fornecedores e interagindo com eles. Esses serviços incluem áreas diversas, como:
- Ar condicionado;
- Outsourcing de impressão;
- Links de internet;
- Compra de materiais e mais.
ALOCAÇÃO DE DESENVOLVEDORES
A Infonova já foi uma fábrica de software no passado. Contudo, em 2012 escolhemos focar em Gestão de TI, Infraestrutura e Segurança. No entanto, como era de se esperar, esse conhecimento e familiaridade permanecem até hoje no time. Portanto, realizamos consultorias de DevOps para alguns clientes, atuamos como mediador entre clientes e desenvolvedores, e também alocamos desenvolvedores para alguns clientes.
RETENÇÃO DE COLABORADORES
Demoramos mais de 10 anos para entender e construir as ferramentas para atrair e manter profissionais de tecnologia no nosso time. Então, seja o profissional alocado no cliente ou não, temos a vivência de como reter, desenvolver e satisfazer tanto os profissionais quanto os clientes. E essa é uma necessidade para o sucesso da empresa.
LIBERAR BRAIN POWER DA ORGANIZAÇÃO PARA APROVEITAR OPORTUNIDADES
Não dá para fazer tudo. Então, faz mais sentido focar no que faz a empresa crescer, mas isso requer um recurso escasso: tempo e atenção. Terceirizar a TI significa retomar esse recurso, contudo, não é de graça. Terceirizar é mais caro do que contratar direto, mas faz sentido se você pode usar a atenção e o tempo para realizar mais valor, inclusive financeiro.
NÃO TEM MULTA DE CONTRATO
A Infonova tirou as multas dos seus contratos há muitos anos. Afinal, entendemos que para o cliente, muitas vezes mudar é uma situação nova. Portanto, escolhemos tirar o risco do cliente e trazer este risco apenas para o nosso lado.
PODE PARAR QUANDO QUISER
Os primeiros 90 dias de contrato com a Infonova não tem multa e nem aviso prévio. Ou seja, basta pedir para parar. Contudo, após os 90 dias, também não temos multa, porém, solicitamos um aviso com 30 dias de antecedência.
CONTINUAMOS AMIGOS
Na Infonova a relação continua mesmo sem contrato. Ou seja, mantemos o relacionamento com os clientes e continuamos ajudando, trocando experiências e apoiando, independente de existir um documento de contrato ou não. Afinal, o nosso interesse é na parceria.
DORMIR TRANQUILO
Stress faz parte do crescimento. Afinal, crescer não é um caminho fácil. No entanto, você pode escolher o tipo de stress que quer ter. Ou seja, pode decidir entre o stress de fazer a empresa “funcionar”, ou o de focar em aproveitar as oportunidades enquanto dorme tranquilo sabendo que o dia a dia está garantido.
