Kryptus e CAIXA renovam contrato de cibersegurança. Há previsão de aumento de ameaças contra setor de governo

*LRCA Defense Consulting - 22/06/2025

A parceria entre a Kryptus, multinacional brasileira especializada em cibersegurança e criptografia, e a Caixa Econômica Federal (CAIXA) acaba de entrar em seu quinto ano de execução. Os serviços do Centro de Operações de Segurança (SOC) da empresa receberam menção no Relatório Integrado de Gestão 2024 da instituição financeira, publicado recentemente em seu site de Relações com Investidores.

O suporte da Kryptus consiste na prestação de serviços de Operações de Segurança Cibernética, denominados SOC, com previsão de mão-de-obra dedicada na CAIXA, e a empresa também executará o contrato com profissionais no seu ambiente próprio. Em suma, as equipes especializadas em defesa cibernética (Blue Team) da empresa são responsáveis pela resposta e tratamento de incidentes de segurança da informação em regime 24x7.

“A demanda por serviços de SOC no setor governamental vem crescendo, e nossa projeção é de que esse mercado siga em expansão pelos próximos cinco anos, impulsionado pelo aumento da digitalização dos serviços públicos e, consequentemente, das ameaças cibernéticas. A continuidade da parceria com a CAIXA reafirma o nosso compromisso com a soberania e segurança das instituições públicas brasileiras", afirma Felipe Manso, CCO da Kryptus.

Além de Caixa Econômica Federal, a Kryptus também fornece sua expertise a outras instituições fundamentais do segmento de governo no Brasil, como Banco Central (BACEN), Banco Nacional de Desenvolvimento Econômico e Social (BNDES), Supremo Tribunal Federal (STF), Procuradoria-Geral da República (PGR), Ministério das Relações Exteriores (MRE), Tribunal Regional Federal da 5ª Região (TRF5) e SPTrans. 

Kryptus inaugura Laboratório Avançado de Análise de Canal Colateral

Único na América Latina, LabSCA visa elevar nível da segurança cibernética e das capacidades de guerra eletrônica no Brasil 

*LRCA Defense Consulting - 13/06/2024

A Kryptus, multinacional brasileira especializada em soluções de segurança cibernética e defesa, inaugurou recentemente o Laboratório Avançado de Análise de Canal Colateral - LabSCA, único do gênero na América Latina. O LabSCA permite a avaliação e a extração de chaves criptográficas de todas as classes de equipamentos de comunicação e de segurança, como HSMs, cartões inteligentes, rádios digitais e enlaces de dados.

Construído com apoio da Financiadora de Estudos e Projetos do Ministério da Ciência, Tecnologia e Inovação - FINEP e equipado com tecnologia de última geração, incluindo instrumentos de medição de alta precisão e software especializado para detectar e analisar vulnerabilidades em dispositivos eletrônicos, o LabSCA tem como principal objetivo auxiliar os clientes da Kryptus a garantir a segurança de suas soluções tecnológicas, bem como apoiar investigações de segurança em colaboração com entidades governamentais e privadas.

A técnica de Análise de Canal Colateral (SCA, do inglês side-channel analysis) empregada pelo novo laboratório da Kryptus explora informações indiretas vazadas durante o funcionamento normal de dispositivos eletrônicos para inferir dados confidenciais, em particular chaves criptográficas. “Diferentemente dos ataques convencionais que visam vulnerabilidades no software, os ataques de canal lateral tiram proveito de aspectos físicos do hardware, como consumo de energia, emissões eletromagnéticas, variações de tempo, entre outros”, explica Rogério Gallo, CEO da Kryptus.

As aplicações do LabSCA contemplam diversos mercados, entre eles:

Defesa: com recursos avançados, o LabSCA oferece benefícios significativos para as Forças Armadas nacionais e amigas, garantindo a segurança de diversos equipamentos de comunicação militar, incluindo rádios e datalinks utilizados pelo Exército, Marinha e Força Aérea. A análise detalhada desses dispositivos permite identificar e mitigar vulnerabilidades, assegurando que as comunicações militares permaneçam seguras e impenetráveis. Isso aumenta a confiança operacional e protege informações sensíveis contra interceptações e ataques.

Comercial/bancário: o LabSCA contribui para a proteção de módulos de segurança de hardware (HSMs), tokens, smartcards, ATMs e seus periféricos, dispositivos fundamentais para a realização de transações financeiras seguras e a proteção de dados sensíveis dos clientes. A análise de canal lateral permite identificar e corrigir potenciais falhas de segurança, garantindo que os dispositivos sejam resistentes a ataques e fraudes. Isso não apenas protege os consumidores, mas também fortalece a confiança no sistema financeiro como um todo.

Criminalística: o laboratório da Kryptus pode desempenhar um papel crucial no suporte às operações de investigação criminal, tanto nacionais quanto estrangeiras, com apoio à inteligência policial na recuperação de informações encriptadas, facilitando investigações e operações contra o crime organizado. A capacidade de analisar dispositivos e quebrar mecanismos criptográficos sofisticados torna o LabSCA uma ferramenta valiosa para a aplicação da lei e a segurança pública.

O LabSCA também opera em conformidade com o TEMPEST, conjunto de padrões e técnicas voltados para a proteção contra espionagem por meio de emissões eletromagnéticas e outras formas de vazamento não intencional de informações (padrões NATO SDIP-27). O CEO da Kryptus reforça que uma estratégia de segurança integrada que combine SCA e TEMPEST é essencial para a proteção contra ataques sofisticados. “A compreensão profunda dessas técnicas permite desenvolver contramedidas eficazes, como a introdução de ruído nos sinais de energia, a blindagem eletromagnética e a implementação de algoritmos criptográficos resistentes a canais laterais.”

Com o Laboratório Avançado de Análise de Canal Colateral - LabSCA, a Kryptus dá mais um passo na evolução contra as ameaças atuais e emergentes, incorporando novas tecnologias e metodologias para expandir suas capacidades de defesa e manter os clientes à frente dos adversários. “Nossa visão para o futuro da segurança cibernética no Brasil envolve uma abordagem integrada e proativa, onde a colaboração e a inovação contínua são essenciais para enfrentar os desafios complexos da segurança moderna”, conclui Gallo.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira referência em serviços gerenciados de cibersegurança, provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.

 

Algoritmo pós-quântico com HSM da Kryptus é adotado pela V/Cert, uma empresa da Valid e líder em certificação digital

*LRCA Defense Consulting - 11/06/2024

À medida que a computação quântica avança, aumentam os esforços da indústria de tecnologia da informação em se antecipar às ameaças e incorporar soluções capazes de se contrapor a máquinas que poderão, em um futuro próximo, quebrar esquemas de assinatura digital tradicionais, como RSA e ECC – algoritmos criptográficos altamente utilizados em aplicações de segurança.

Empenhada em prover proteção contínua aos dados de seus clientes, a V/Cert, líder em certificação digital, integrou a seus processos o hardware de segurança (HSM) embarcado com algoritmo pós-quântico kNET, da Kryptus, multinacional brasileira de criptografia e segurança cibernética reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa.

“Como Prestadores de Serviço de Suporte (PSS) e Prestadores de Serviço de Certificação (PSC) devidamente credenciados pela ICP-Brasil, entendemos a necessidade de tratar os dados e serviços como ativos essenciais. Por isso, buscamos sempre adotar tecnologias que  permitam criar experiências digitais mais seguras e compatíveis com as necessidades de nossos clientes e parceiros”, afirma Márcio Nunes, diretor de certificação digital da V/Cert.

Além de ampliar as capacidades do kNET ao adicionar uma camada extra de proteção, a implementação do algoritmo pós-quântico CRYSTALS-Dilithium proporciona segurança robusta de longo prazo para organizações que já se preparam para a transição de seus sistemas de assinatura digital.

“Espera-se que o algoritmo de Shor para computadores quânticos realize a quebra do RSA e do ECC em torno de 10 a 20 anos. Por isso, órgãos reguladores, como o NIST, dos Estados Unidos, têm se empenhado na padronização de algoritmos pós-quânticos capazes de resistir aos ataques desses computadores no futuro”, explica Sinara Caonetto Pamplona, coordenadora técnica do kNET HSM.

Nunes completa: “Vemos a evolução criptográfica no dia a dia, e não há como pensar nas tendências aplicadas e vislumbradas com Inteligência Artificial – com as novas experiências transacionais e maior vivência digital das pessoas –, sem considerar novas técnicas computacionais para atribuir maior proteção ao ecossistema digital de cada indivíduo.”

O executivo da V/Cert observa que empresas de todos os portes precisam de ferramentas criptográficas mais poderosas no longo prazo.

“Novos modelos de identificação, autenticação e de provas digitais implicam novos desafios e requerem maiores níveis de segurança, portanto a funcionalidade adicional de algoritmo pós-quântico do kNET pode trazer maior produtividade e proteção aos ciclos de processamentos de dados.”
Clientes que já contam com a ampla gama de funcionalidades criptográficas do kNET HSM da Kryptus também poderão atualizar o software para a versão mais recente.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.

Portal Gov.br, o mais acessado do mundo na categoria, tem a segurança do kNET HSM da Kryptus

 - São mais de 150 milhões de brasileiros acessando mais de 4.200 serviços digitais

Sinara Pamplona, Coordenadora Técnica do kNET HSM da Kryptus

*LRCA Defense Consulting - 22/03/2024

O site Gov.BR é o site mais acessado do mundo na categoria Governo, conforme apontado pelo renomado site Similarweb. Este feito notável reflete não apenas a relevância do portal, mas também a eficácia de infraestrutura tecnológica por trás dos serviços prestados.

Um aspecto fundamental, dentro do Gov.BR é o seu suporte tecnológico. Enquanto o SERPRO opera os serviços disponíveis no site, como prova de vida, abertura de empresas, Meu SUS Digital, ENEM, Fies, Carteira Digital de Trânsito, Sougov (exclusivo para servidores públicos federais), eSocial e documentos militares, o kNET HSM da Kryptus é responsável pela segurança criptográfica dos certificados utilizados na validação de identidades e assinaturas digitais, garantindo autenticidade, integridade e confiabilidade temporal  dos documentos assinados através do portal.

O kNET HSM da Kryptus possui homologação ICP-Brasil e oferece alta performance de processamento e armazenamento seguro de milhões de objetos, essenciais para suportar a demanda da infraestrutura do portal Gov.BR.

O portal Gov.br é um facilitador na vida de milhões de brasileiros, permitindo o acesso a uma ampla gama de serviços públicos de maneira rápida, eficiente e segura. A colaboração entre o Gov.BR, SERPRO e as empresas envolvidas em cada processo desse serviço exemplifica como a tecnologia brasileira pode promover o bem-estar e a comodidade dos cidadãos, ao mesmo tempo em que impulsiona a modernização e a eficiência do setor público.

“Participar de um projeto inovador como o Gov.br amplia ainda mais a visibilidade do nosso propósito em habilitar causas e missões que visam o bem maior. Permitir que milhões de brasileiros acessem esses serviços de forma segura, sem sair de casa, enche-nos de orgulho pelo que desenvolvemos na Kryptus”, afirma Sinara Pamplona, Coordenadora Técnica do kNET HSM da Kryptus.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.

Kryptus participa da IDEX 2021, em Abu Dhabi

Roberto Gallo, fundador e CEO da Kryptus, e Thierry Martin, diretor da Kryptus para EMEA

*LRCA Defense Consulting - 25/02/2021

Marcar presença nos grandes eventos internacionais de Defesa faz parte da estratégia de expansão global da Kryptus, multinacional brasileira especializada em criptografia e segurança cibernética.

Com a participação na International Defence Exhibition And Conference (IDEX), que se realiza em Abu Dhabi (Emirados Árabes Unidos), a Kryptus planeja desenvolver novos mercados na região EMEA, que compreende Europa, Oriente Médio e África, assim como Eurásia.

De acordo com Thierry Martin, diretor da Kryptus para EMEA, o principal objetivo da empresa no evento é formar parcerias com novos canais para ampliar a presença na região.

Para isso, a Kryptus conta com duas vantagens: o posicionamento neutro, já que o Brasil e a Suíça, onde a empresa está sediada, não adotam práticas de vigilância ou políticas de restrição à exportação de equipamentos estratégicos, e a oferta de tecnologias de ponta, com criptografia inquebrável (OTP-One Time Pad), adaptáveis aos diferentes cenários de Defesa e Segurança de Estado.

Entre suas inovações mais recentes, a Kryptus destaca o Bruit Blanc, suíte de Comunicação Segura,que protege o tráfego de informações secretas e ultrassecretas entre Headquarter, diferentes bases e agentes em campo.

“A Kryptus parte do pressuposto de que a segurança de comunicações críticas não deve ser exclusiva de algumas superpotências. E também não deve ser uma caixa preta”, explica Martin.

“Com o Bruit Blanc, possibilitamos segurança máxima para a garantia da soberania de cada nação”, acrescenta.  

No evento, a empresa também apresenta suas soluções para Contrainteligência e Defesa Cibernética, que fornecem uma ampla gama de serviços para proteger, monitorar, analisar e responder a ameaças cibernéticas, interrupções, atividades não autorizadas, ciberataques e degradação de serviços.

A IDEX, que acontece no Centro Nacional de Exposições de Abu Dhabi (ADNEC) até esta quinta-feira (25), é o primeiro grande evento presencial de Defesa realizado desde o início da pandemia de Covid-19. “Participar da IDEX é uma excelente oportunidade de conhecer e discutir com os principais atores da indústria de defesa dos Emirados e da região”, afirma Martin.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.