Você sabia que suas informações estão em constante risco, e que um ambiente 100% seguro não existe?

Para conhecer um pouco mais sobre segurança da informação preparamos esse texto, onde discutiremos o que é Segurança da Informação, e quais as ferramentas e processos que os usuários precisam adotar para garantir mais confiabilidade no mundo digital. Continue lendo!

O que é Segurança da Informação?

Segurança da Informação é o conjunto de ações e estratégias utilizadas para mitigar riscos de roubo, danos e perdas dos dados, dispositivos, servidores, sistemas e redes. É a prática de proteção contra ataques digitais e acessos não autorizados.

Os ciberataques visam, preferencialmente:

• Seus sistemas: com intuito de se movimentar em sua rede, instalar e criar programas e usuários maliciosos para se aproveitar dos seus dados;

• Seus dados: acessar dados pessoais, de clientes ou outros ativos que possam ser vendidos, usados para extorsão ou outros fins ilícitos;

• Seu poder computacional: com intuito de tirar proveito de seus recursos computacionais para benefícios indevidos.

Por que se preocupar com Segurança da informação?

Antes de mais nada, devemos lembrar que informação é poder, e que dados pessoais têm se tornado cada vez mais valiosos. Diante deste cenário, é possível entender o motivo pelo qual os cibercrimes têm crescido exponencialmente. O Brasil é o segundo país no mundo com o maior número de crimes nessa área, ficando atrás apenas da China.

Sendo assim, garantir a segurança da informação vai além de manter o sigilo sobre questões confidenciais e estratégicas, ela busca reduzir também prejuízos financeiros.

As causas mais comuns de vazamento de dados e como evitá-las

• Erro humano: O uso de senhas fracas, envio de informações para destinatários indevidos, compartilhamento de senha ou informações de contas e sistemas, e até a falha em identificar um ataque baseado em engenharia social, são as principais causas de brechas de segurança;

• Ataques de software: Ataques (vírus, malware, worms e ransomware) projetados para encontrar vulnerabilidades em ambientes e plantar as ferramentas para explorá-los;

• Erros de configuração e vulnerabilidades em aplicações: Sistemas desatualizados, aplicações sem atualizações de segurança e com vulnerabilidades são facilmente exploráveis e constituem perigo.

Como acontecem os ciberataques e como posso me proteger?

Confira abaixo alguns perigos cibernéticos e aprenda como se proteger deles:

Phishing

É a forma mais comum e bem-sucedida de crime cibernético. Os cibercriminosos utilizam e-mails, mensagens de texto e mensagens diretas nas mídias sociais ou em videogames, para fazer com que as pessoas respondam com suas informações pessoais.

Como posso identificar um ataque de Phishing?

• Recebeu um e-mail estranho, mas o nome lhe parece familiar? Não confie no nome que está sendo exibido, os hackers podem mudar o nome para aparecer o que quiserem. Por isso, sempre verifique o endereço de e-mail no cabeçalho, assim será possível visualizar o real remetente.

• Cuidado com os links que recebe por e-mail! Se o e-mail está estranho e ainda contém links, fique atento! Pode ser um link para baixar um arquivo malicioso e infectar seus dispositivos!

• O e-mail tem tom de urgência?! Muito estranho! Submeter um senso de urgência ou medo é uma tática comum do phishing.

• Cuidado com os assuntos que afirmam que sua “conta foi suspensa” ou que pedem uma “solicitação de pagamento urgente”.

• Recebeu um e-mail com arquivo? Não abra arquivos inesperados enviados para você, nem que venham de fonte segura. Se você não pediu, não abra. Eles podem ser um ransomware malicioso ou até um spyware, assim como anexos de e-mails de aparência oficial. Esteja sempre atento!

Stalkerware

Conhecidos também como “software espião”, são softwares maliciosos que conseguem monitorar e rastrear as atividades das vítimas. Eles são instalados sem consentimento e projetados para serem silenciosos e ocultos, dando a impressão de que não estão ali.

Aqui vão algumas dicas de como se proteger deste tipo de invasão:

• Nunca deixe seu celular desbloqueado;

• Use antivírus;

• Desabilite a opção que permite a instalação de apps de fontes externas;

• Não clique em links enviados pelas redes sociais;

• Não clique em links enviados pelas redes sociais.

Segurança no internet banking

O uso do internet banking torna nossa vida financeira muito mais simples. Com o aplicativo, você consegue ter acesso a toda área do seu banco, podendo realizar transações financeiras, solicitar empréstimo, ter acesso a extratos, comprovantes de pagamentos, entre outras coisas. Por esse motivo, devemos ficar atentos aos perigos que nos cercam e colocar em prática o uso seguro do internet banking. Seguem algumas dicas:

• Não utilize redes Wi-Fi públicas;

• Use somente dispositivos confiáveis;

• Não forneça informações bancárias em e-mails;

• Use senhas fortes.

Password Spraying

O password spraying é uma técnica que se aproveita das senhas fáceis, fracas e comuns. Ao contrário da técnica brute force que testa várias senhas em uma única conta, o password spraying testa essas senhas comuns em milhares de contas diferentes em busca de achar alguém desprevenido e prosseguir com seu ataque.

O processo basicamente funciona assim: o criminoso pega uma senha, pega uma lista de contas de usuários, testa se a senha é válida em alguma conta e repete o processo novamente.

Como me protejo?

• Sempre use senhas fortes e únicas;

• Tenha o duplo fator ativado sempre que possível;

• Troque frequentemente suas senhas.

Deepfake

Já imaginou ver um vídeo seu falando coisas que você nunca diria? E ainda por cima, ouvir sua própria voz falando essas coisas? Isso é possível e tem se tornando comum, essa tecnologia é chamada de deepfake.

O deepfake usa inteligência artificial para criar vídeos e áudios falsos, mas muito realistas. Nele, a pessoa fornece fotos e vídeos de uma pessoa, e o software “aprende” traços faciais, gestos, expressões, e até mesmo como a pessoa se movimenta. O maior alvo são figuras públicas, mas isso não impede que alguém faça isso com uma pessoa menos exposta.

Sabendo disso, como posso reconhecer um deepfake?

• Preste atenção nos movimentos da boca, se corresponde com o que foi falado;

• Repare na entonação da voz, se condiz com a forma que a pessoa falaria;

• Preste atenção se os olhos estão piscando;

• Verifique se o vídeo foi postado pela própria pessoa.

E como eu me protejo disso?

Evite compartilhar vídeos pessoais em redes sociais e com pessoas desconhecidas.

Spyware

Spyware é um software desenvolvido na intenção de coletar dados de alguém, o software pode ficar escondido no aparelho a ponto do usuário nem notar a sua existência.

Uma vez que o spyware foi instalado, ele monitora suas atividades online, histórico e dados pessoais e repassa para terceiros. Normalmente o spyware vem com o download de aplicativos e arquivos gratuitos e atua em 2º plano, por isso é difícil o usuário notar que está sendo vigiado.

Como evitar os spywares?

• Não baixe arquivos ou aplicativos de fontes desconhecidas;

• Fique atento aos alertas de falhas durante a instalação;

• Mantenha seu antivírus atualizado;

• Não clique em propagandas suspeitas e sempre deixe seu navegador atualizado.

Anúncios Maliciosos

Os anúncios maliciosos acontecem quando os cibercriminosos adicionam anúncios malignos em redes de publicidade, esses anúncios aparecem em sites confiáveis e populares e redirecionam as vítimas para uma página corrompida.

Para o criminoso, o anúncio malicioso é uma das maneiras mais fáceis de comprometer sites confiáveis pois não precisam atacar esses sites diretamente, apenas comprar um espaço publicitário.

Como me protejo desses anúncios maliciosos?

• Usando bloqueador de anúncios;

• Mantendo o navegador sempre atualizado;

• Removendo pop-ups;

• Instalando um bom antivírus.

Gostou do conteúdo? Então, assine agora mesmo nossa newsletter. e receba em tempo real todos os artigos lançados!

Siga o Blog modalmais no Telegram.