Um roubo de dados:Menos preocupante se estiver no dispositivo

Daniel Albertini de Anyline

O problema

Em 2019, uma Symantec O relatório de segurança descobriu que cerca de três quartos de todos os hacks foram tentados em dispositivos de ponto de acesso, como roteadores. Um fato nada surpreendente, dado o escopo do acesso que um hacker poderia obter se ele ou ela fosse capaz de comprometê-lo, diz Daniel Albertini, CTO, Anyline .

Com essa observação de bom senso em mente, por que tantas empresas ainda insistem - na maioria dos casos de forma totalmente desnecessária - em compartilhar dados por meio de redes em vez de simplesmente processar dados no dispositivo?

Pense em escanear peças em uma fábrica moderna. Um funcionário deseja adicionar um estoque recebido recentemente a um estoque, para que ele escaneie um número de série da peça usando o software Optical Character Recognition (OCR) em seu dispositivo móvel para fazer isso.

Para escanear o número da peça, esse software agora está enviando dados pela rede para iniciar a ação de reconhecimento dos números - completando o processo de escaneamento e digitalização. Com os dados que estão sendo enviados pela rede expostos a quaisquer agentes invasores que possam ter comprometido o roteador que está sendo usado.

E daí?

Embora esse estudo de caso possa servir como um bom exemplo do processo, é justo dizer que a maioria pode argumentar que expor os dados do estoque não é o fim do mundo. E daí se nos voltarmos para o tópico muito mais sensível:digitalização móvel de documentos de identidade.

Imagine uma agência de controle de fronteiras que equipou seus oficiais com uma solução móvel para digitalizar rapidamente passaportes e identidades. Embora essa iniciativa possa aumentar a eficiência e melhorar a precisão em comparação com a inserção manual de números para verificar documentos, ela se depara com o mesmo problema destacado antes.

Para ler os documentos, esse software teria que enviar as informações por Wi-Fi ou redes móveis, expondo os dados confidenciais do cliente a qualquer hacker. Esse problema é agravado pelo fato de que, para que sua solução funcione, ela deve primeiro enviar dados brutos para fora de sua organização para serem processados.

Ao enviar informações para fora de sua organização, você pode colocar seus dados confidenciais nas mãos de terceiros, que só podem ser capazes de oferecer maior eficiência a custos tão baixos, porque estão sendo cortados cantos para isso em um mercado competitivo. Com soluções mais baratas, oferecendo recursos de OCR apenas quando conectado à internet.

A solução

Nos exemplos acima, esses problemas são causados ​​pela utilização de software que não é capaz de processar dados no dispositivo sem a necessidade de uma rede. Para algumas tarefas não confidenciais, isso pode ser uma compensação aceitável para ajudar a acelerar as coisas a um custo menor, mas quando a segurança é máxima, outra solução é necessária.

Implementar o processamento no dispositivo pode ajudar a eliminar a necessidade de enviar dados. Ao lidar com dados seguros, organizações como o controle de fronteiras podem permanecer confiantes de que os dados estão sendo processados ​​em seus próprios dispositivos, com o benefício adicional de não precisar de uma conexão de dados.

Embora os benefícios da utilização de soluções como o reconhecimento óptico de caracteres (OCR) sejam bastante claros, a maneira como é implementado pode ter um grande impacto no sucesso e na segurança de seu uso. Os dados fornecem poder às organizações e o OCR apresenta uma oportunidade de desbloquear outras fontes desse poder por meio da digitalização de informações anteriormente inexploradas.

Investindo em eficiência

A tecnologia OCR oferece às empresas grandes oportunidades no que diz respeito à redução de erros humanos, aumento da eficiência e até redução de custos, mas, como todas as soluções, para realmente ganhar valor, as empresas devem investir em soluções seguras e líderes de classe que não economizem e ofereçam benefícios sem risco indevido.

O autor é Daniel Albertini, CTO, Anyline .