“Somos os únicos em Quebec que desenvolveram essa tecnologia”, afirma o fundador da StreamScan, Karim Ganame. (Foto: StreamScan)
A empresa de segurança cibernética de Montreal, StreamScan, tem um novo serviço de detecção e resposta para terminais de computador para ajudar melhor as empresas locais.
Este sistema de detecção de ataques conhecido em inglês como “Endpoint Detection and Response (EDR)” permite perceber anomalias diretamente nos computadores e tablets dos funcionários e atuar na prevenção da ameaça, graças à inteligência artificial (IA).
“Depois de dois anos de trabalho, colocámo-lo no mercado há quase três meses”, afirma o fundador da PME criada em 2011, Karim Ganame, em entrevista. Somos os únicos em Quebec que desenvolveram essa tecnologia. Estamos muito orgulhosos disso.”
O empresário explica que até agora apenas empresas estrangeiras ofereciam tal solução. Esta nova ferramenta responde melhor aos ataques do que antivírus e firewalls convencionais.
“A nova abordagem é usar IA para estudar o comportamento do usuário”, explica Karim Ganame. Se ocorrer um uso incomum, o sistema o considera questionável ou suspeito, acionando um alerta e uma revisão. Poderemos então agir rapidamente para bloquear ou isolar a ameaça, se realmente existir. Em termos de estratégia, é uma defesa em profundidade, não apenas proteger a entrada na rede ou no computador.”
Por exemplo, o sistema aprende os hábitos de uma pessoa administrativa que geralmente usa Excel, Word, seu navegador de Internet e outros softwares. Por outro lado, se protocolos de gerenciamento de rede de computadores começarem a ser utilizados no computador deste funcionário por criminosos, o sistema saberá que certamente há algo errado.
“Tudo começou com os clientes”, observa o chefe de segurança cibernética da StreamScan. As suas necessidades evoluíram com a Covid devido ao teletrabalho. Tivemos que mudar o paradigma, porque temos que monitorar e proteger muitas estações de trabalho remotas, que não estão em rede.”
Para PME
A empresa, que conta com cerca de trinta funcionários, tem como alvo empresas dos setores aeroespacial, de defesa e manufatureiro. A Énergir é nomeadamente um dos seus clientes. Karim Ganame explica que essas empresas costumam usar versões antigas do Windows, como o XP, para rodar determinadas máquinas e que sua nova tecnologia pode protegê-las bem.
O empresário acrescenta que tem como alvo particular as PME que considera muito mal equipadas para lidar com os ciberataques cada vez mais frequentes.
“Nossa plataforma garante que todo gestor de PME não precise de expertise em segurança cibernética”, avalia o empresário. Eles podem ver claramente o que está acontecendo e, se houver algum problema, ele retornará para um console que monitoramos para eles. Assim podemos abranger o grande segmento das pequenas empresas. Nossa oferta é adaptada para eles. »
StreamScan tem outras cordas em seu arco. Nos últimos anos, conquistou dois contratos com a Defesa Nacional. Um primeiro com sua tecnologia de detecção de intrusão direcionada a redes de computadores e um segundo para proteger aviões de combate contra ataques cibernéticos. A empresa também é a única em Quebec autorizada a apoiar organizações que desejam cumprir a certificação CMMC (“Cybersecurity Maturity Model Certification”) do Departamento de Defesa dos Estados Unidos.
Em caso de hack, também é especializada em negociações com cibercriminosos, bem como no monitoramento pós-incidente e na reconstrução de redes de computadores. A SME interveio nomeadamente quando a Comissão de Serviços Eléctricos de Montreal foi atacada em Agosto passado.
“Nós provamos nosso valor em Quebec”, acredita Karim Ganame. Nosso objetivo este ano é ir além da província para expandir para o Canadá inglês. Em 2025, temos como alvo os Estados Unidos.”