Pesquisar no Blog

quinta-feira, 17 de agosto de 2017

Como alcançar o sucesso na carreira no século XXI



Especialista explica como a trajetória profissional é influenciada por gatilhos do cotidiano
 

A sociedade vive um período de transformações rápidas do mundo contemporâneo, que modificam o padrão de trajetórias profissionais, explica o especialista em Estratégia e Gestão da Inovação da Universidade Presbiteriana Mackenzie, Marco Aurélio Mosch. “Após a virada do milênio, como a velocidade com que empresas centenárias começam a fechar e novas organizações surgem e desaparecem, aparecem novos modelos de carreiras”, ressalta Mosch.

Diante desse contexto, o professor explica que essa falta de previsibilidade tem reduzido a carreira organizacional em uma única organização ao longo da vida e dado origem a novas trajetórias, administradas mais pelas próprias pessoas do que pelas organizações. Por exemplo, a “Carreira Proteana”, onde o profissional tem a capacidade de adaptação de conhecimentos, habilidades e competências ao contexto econômico, social e tecnológico e a “Sem Fronteiras”, na qual o profissional é independente e busca oportunidades além de um único empregador.

Diante disso, é comum ouvir jovens profissionais buscando se adequar ao mercado na tentativa de fugir da frustração. O estudo ‘Projeto 30’, realizado em 2016 pela agência Giacometti Comunicação, que ouviu 1.200 pessoas com 30 anos, indica que 52% desses jovens brasileiros estão frustrados com a carreira, trabalham para sobreviver e não fazem o que gostam.

Mosch ressalta que o sucesso, antes avaliado pelos salários e pelos níveis hierárquicos alcançados, hoje é melhor percebido por outros sonhos, como o equilíbrio entre vida profissional e pessoal, empregabilidade, desenvolvimento, identidade com o que faz, relevância da contribuição à sociedade, respeito aos seus próprios valores, fazer parte de uma equipe de sucesso, dentre outros.

Mas é possível trilhar um caminho que conduza ao sucesso. O especialista afirma que é importante refletir sobre os nossos pontos fortes e fracos, em busca do autoconhecimento para conseguir desenvolver um plano de carreira sustentável, que exige uma distribuição melhor entre o tempo de trabalho atual e uma preparação constante para o trabalho futuro.




Kaspersky Lab alerta: ataque ShadowPad foi detectado no Brasil, Chile, Colômbia, México e Peru



Invasores ocultam um backdoor em um software usado por centenas de grandes empresas no mundo todo

Os especialistas da Kaspersky Lab descobriram um backdoor plantado em um software de gerenciamento de servidores usado por centenas de grandes empresas em todo o mundo. Quando ativado, o backdoor permite que invasores baixem outros módulos maliciosos ou roubem dados. A Kaspersky Lab avisou a NetSarang, fornecedora do software afetado, que rapidamente removeu o código malicioso e lançou uma atualização para os clientes.

O ShadowPad é um dos maiores ataques em cadeia de fornecedores conhecidos. Se não tivesse sido detectado e corrigido tão rapidamente, é possível que tivesse afetado centenas de organizações no mundo todo.

Em julho de 2017, a Equipe de Pesquisa e Análise Global da Kaspersky Lab (GReAT) foi abordada por um de seus parceiros do setor financeiro. Os especialistas em segurança da organização estavam preocupados com solicitações DNS (servidor de nomes de domínio) suspeitas originadas em um sistema envolvido no processamento de transações financeiras. Ao investigar melhor, descobriu-se que a fonte dessas solicitações era o software de gerenciamento de servidores produzido por uma empresa legítima e usado por centenas de clientes de setores como serviços financeiros, educação, telecomunicações, fabricação, energia e transportes. O mais preocupante era o fato de que o fornecedor não queria que o software fizesse essas solicitações.  

A análise mais detalhada da Kaspersky Lab mostrou que as solicitações suspeitas eram, na verdade, resultado da atividade de um módulo malicioso oculto em uma versão recente do software legítimo. Após a instalação de uma atualização infectada do software, o módulo malicioso iniciaria o envio de consultas DNS a domínios específicos (para seu servidor de comando e controle) uma vez a cada oito horas. A solicitação conteria informações básicas sobre o sistema da vítima. Se os invasores considerassem o sistema como “interessante”, o servidor de comando responderia e ativaria uma plataforma backdoor com todos os recursos, que se implementaria silenciosamente no computador atacado. Depois disso, sob comando dos invasores, a plataforma backdoor conseguiria baixar e executar outros códigos maliciosos.

Logo após a descoberta, os pesquisadores da Kaspersky Lab entraram em contato com a NetSarang. A empresa reagiu rapidamente e lançou uma versão atualizada do software sem o código malicioso.

Até agora, de acordo com pesquisa da Kaspersky Lab, o módulo malicioso foi ativado em Hong Kong, enquanto
o software Trojanizado foi detectado em vários países da América Latina, incluindo o Brasil, Chile, Colômbia, México e Peru. No entanto, o módulo malicioso pode ser latente em muitos outros sistemas em todo o mundo, especialmente se os usuários não tiverem instalado a versão atualizada do software afetado. 
 
De acordo com Fabio Assolini, analista sênior de segurança da equipe da Kaspersky Lab na América Latina, este ataque vai além dos mecanismos de segurança, facilitando o acesso dos atacantes na administração da rede, das máquinas e dos servidores atacados. "Os atacantes se tornam intrusos indetectáveis porque com as mesmas ferramentas de gestão legítimas do cliente atacado, o criminoso pode ter o controle de sistemas críticos como servidores, estações de trabalho, arquivos, etc., e extrair informações, roubar senhas, banco de dados ou simplesmente espionar a atividade de suas vítimas", diz Assolini.

"É importante notar que, hoje, uma empresa em qualquer setor pode ser a vítima de um ataque avançado simplesmente por ter o software usado em sua estrutura comprometido. Isso faz com que os países da América Latina, de forma automatizada, sejam atingidos por estarem na lista de potenciais alvos para os atacantes que operam a partir de dentro ou fora da região”, conclui Assolini.

Ao analisar as técnicas usadas pelos invasores, os pesquisadores da Kaspersky Lab chegaram à conclusão de que algumas delas eram muito semelhantes às usadas anteriormente pelos grupos PlugX e WinNTi, conhecidos grupos de espionagem virtual de idioma chinês. Contudo, essa informação não é suficiente para estabelecer uma conexão precisa com esses agentes.

“O ShadowPad é um exemplo do nível de perigo e abrangência que um ataque bem-sucedido à cadeia de fornecimento pode alcançar. Devido às oportunidades de alcance e coleta de dados que proporciona aos invasores, é provável que ele seja reproduzido repetidamente com outros componentes de software amplamente usados. Felizmente, a NetSarang respondeu rapidamente a nossa notificação e lançou uma atualização de software limpa. Provavelmente, isso evitou centenas de ataques de roubo de dados contra seus clientes. No entanto, esse caso mostra que grandes empresas precisam utilizar soluções avançadas, capazes de monitorar a atividade de rede e detectar anomalias. É nela que você pode identificar atividades maliciosas, mesmo que os invasores tenham conseguido ocultar seu malware dentro de algum sofisticadas legítimo”, completa Assolini.

Todos os produtos da Kaspersky Lab detectam o malware ShadowPad como “Backdoor.Win32.ShadowPad.a” e oferecem proteção contra ele.

A Kaspersky Lab recomenda que os usuários atualizem imediatamente para a versão mais recentes do software da NetSarang, da qual o módulo malicioso foi removido, e verifiquem se há sinais de consultas DNS para domínios incomuns em seus sistemas. Uma lista de domínios de servidores de comando usados pelo módulo malicioso está disponível na postagem no blog do Securelist, que também inclui outras informações técnicas sobre o backdoor.

No nosso blog, SecureList, tem uma lista de domínios de servidores de controle utilizados de forma maliciosa. Esta lista também inclui informações técnicas adicionais sobre o backdoor.





Kaspersky Lab





Por que contratar um coach de carreira?



Sabemos que a escolha da profissão é um dos momentos mais importantes na vida de um jovem, já que determina os caminhos que serão seguidos por longos anos. Trata-se de uma decisão extremamente difícil para ser tomada aos 18 anos por alguém que, quase nunca, tem a maturidade necessária para identificar quais são os seus principais talentos e vocações. O resultado deste cenário: muitos optam pela área errada e, futuramente, ficam insatisfeitos no trabalho.

O que nem todos sabem, porém, é que os equívocos na hora de determinar os próximos passos da carreira não ocorrem apenas entre os jovens. Muitos adultos, com vasta experiência no mercado, também erram bastante ao tentar mudar de área ou mesmo ao tentar crescer na profissão. De acordo com a Associação Brasileira de RH (ABRH), quase metade dos brasileiros está infeliz com o que faz da vida - e esses dados não estão apenas relacionados à profissão escolhida, mas também à falta de reconhecimento, ao excesso de tarefas e aos problemas de relacionamento.

No passado, as pessoas costumavam delegar as decisões de suas carreiras para as organizações, que traçavam quais seriam os próximos passos a seguir. Hoje, as companhias oferecem as oportunidades, mas a responsabilidade pelo próprio sucesso está cada vez mais nas mãos dos profissionais. No entanto, entender o seu perfil e identificar os melhores caminhos e estratégias é uma tarefa difícil, que necessita de um plano estruturado e muito bem planejado. Isso pode exigir a ajuda de um profissional especializado, seja para fazer uma transição de carreira, mudar de profissão, desenvolver as competências necessárias ou fazer planos para o futuro.

Neste cenário, o primeiro passo a ser tomado é investir no autoconhecimento. Por se tratar um processo muito complexo, muitas pessoas optam por contratar um profissional de coaching, que pode ajudá-las a refletir, a planejar ações de melhoria e a conhecer os próprios desejos e capacidades, o que é fundamental para identificar onde devem se inserir no mercado. Saber exatamente o que mais gera incômodo no trabalho atual e o motivo de isso ocorrer, certamente, trará mais clareza sobre os passos seguintes.

Antes de tomar decisões, é preciso se questionar: o que é mais importante para mim, ter um bom salário ou trabalhar em um ambiente agradável e sem pressão? Ter uma rotina fixa ou contar com maior liberdade de horário? A felicidade profissional tem muito a ver com o que sabemos de nós mesmos, quais são os nossos principais valores pessoais e como gostaríamos de estar inseridos no mundo.

Neste processo de autoconhecimento e descoberta, com cerca de 10 encontros semanais e foco em um objetivo especifico, o profissional de coaching ajuda as pessoas a se entenderem melhor e a descobrirem aonde querem chegar. Ele não trará respostas, mas ajudará o profissional a encontrá-las dentro dele. É preciso, porém, estar disposto a se abrir de uma forma bastante profunda, ter uma atitude ativa e planejar objetivos, já que o processo só funciona quando há muito comprometimento e um plano de ação com metas específicas.

Qualquer pessoa pode procurar a ajuda de um coach, desde que tenha consciência de que a felicidade não depende de mais ninguém além dela mesma.




Claudia Santos especialista em gestão estratégica de pessoas, coach executiva e diretora da Emovere You (www.emovereyou.com.br).





Posts mais acessados