Phishing<\/h2>\n
De todos os modelos de invas\u00e3o e comprometimento que levam \u00e0s fraudes digitais, aquelas associadas com engenharia social s\u00e3o as mais perigosas. Isso porque o custo para o criminoso \u00e9 baixo, a taxa de sucesso alta e, quando bem-sucedido, este \u00e9 um ataque dif\u00edcil de ser identificado dentro do sistema \u2014 at\u00e9 que talvez seja tarde demais.<\/p>\n
O phishing \u00e9 a t\u00e9cnica mais utilizada nessa modalidade, quando o hacker engana o pr\u00f3prio usu\u00e1rio ao fornecer a credencial necess\u00e1ria para acessar o sistema. Geralmente, esse ataque \u00e9 feito por meio de direcionamento de links para p\u00e1ginas de login semelhantes \u00e0s verdadeiras, mas que captam os dados de acesso e enviam ao criminoso. De posse de um usu\u00e1rio e senha autorizados n\u00e3o h\u00e1 nenhum alerta sobre a invas\u00e3o para a equipe de TI.<\/p>\n
Como se proteger?<\/h3>\n
Como o vetor para esse tipo de fraude digital \u00e9 sempre o usu\u00e1rio, a seguran\u00e7a nesse caso vai muito al\u00e9m do setor tecnol\u00f3gico da empresa. A maior estrat\u00e9gia de defesa contra o phishing \u00e9 muito treinamento e comunica\u00e7\u00e3o interna para lembrar todos os funcion\u00e1rios da import\u00e2ncia de um uso consciente e desconfiado da internet quando estiverem conectados \u00e0 rede interna da empresa.<\/p>\n
Mas n\u00e3o \u00e9 porque o ataque \u00e9 social que suas a\u00e7\u00f5es de preven\u00e7\u00e3o n\u00e3o possam ajudar a conter essas brechas. Ter um controle mais restrito das credenciais com permiss\u00f5es de alto n\u00edvel (principalmente administrativas) e boas ferramentas de monitoramento do sistema facilitam muito na hora de perceber anomalias no acesso e identificar a origem do problema antes que seja tarde.<\/p>\n
Malwares<\/h2>\n
Os malwares s\u00e3o uma extens\u00e3o da engenharia social. Mas, em vez de buscarem dados de acesso, os criminosos enganam o usu\u00e1rio para que ele instale uma aplica\u00e7\u00e3o ou c\u00f3digo malicioso dentro do sistema, camuflado e com permiss\u00e3o para modificar dados e configura\u00e7\u00f5es.<\/p>\n
Esses programas podem ser utilizados de duas formas: como botnets, quando o malware controla o computador para que ele realize tarefas alheias \u00e0 empresa ou para um ataque direto, quando o c\u00f3digo malicioso consegue roubar dados e envi\u00e1-los ao criminoso sem que seja identificado pela TI.<\/p>\n
Como se proteger?<\/h3>\n
Nos dois casos, os preju\u00edzos para a empresa podem ser irrevers\u00edveis. Do mesmo jeito que no phishing, a educa\u00e7\u00e3o \u00e9 importante para que funcion\u00e1rios n\u00e3o tentem executar programas suspeitos em computadores ligados \u00e0 rede.<\/p>\n
Al\u00e9m disso, muitos desses malwares v\u00eam de downloads em p\u00e1ginas maliciosas ou em anexos de e-mails chamativos. Monitorar esses downloads e limitar as credenciais para que usu\u00e1rios instalem novos softwares s\u00e3o formas simples e muito eficazes para evitar o problema.<\/p>\n
Equipamentos roubados e Shadow IT<\/h2>\n
A transforma\u00e7\u00e3o digital dentro das empresas est\u00e1 trazendo uma grande vantagem para a produtividade, mas que traz junto com ela um novo desafio para a TI: a mobilidade e uso de equipamentos pessoais para o trabalho.<\/p>\n
O BYOD (Bring Your Own Device), \u00e9 incr\u00edvel como solu\u00e7\u00e3o produtiva quando bem regulamentado e monitorado. O maior problema dessa solu\u00e7\u00e3o \u00e9 a exposi\u00e7\u00e3o de dados confidenciais interagindo com aplicativos n\u00e3o monitorados (Shadow IT) e o risco maior de um desses equipamentos ca\u00edrem nas m\u00e3os de criminosos.<\/p>\n
Como se proteger?<\/h3>\n
De novo, a comunica\u00e7\u00e3o \u00e9 fundamental. Mostre para os funcion\u00e1rios de todos os departamentos a import\u00e2ncia de n\u00e3o utilizar aplicativos n\u00e3o autorizados para acessar ou editar dados empresariais. Al\u00e9m disso, incentive-os a informarem o mais r\u00e1pido poss\u00edvel quando qualquer equipamento for perdido, danificado ou furtado. Quando mais \u00e1gil for a sua resposta, menos riscos a empresa sofre.<\/p>\n
A gest\u00e3o tecnol\u00f3gica em uma empresa depende de um bom monitoramento do sistema e um bom gerenciamento de pessoas<\/a>, portanto cobrir essas duas pontas \u00e9 a melhor sa\u00edda para um sistema seguro e confi\u00e1vel.<\/p>\n Mas as fraudes digitais n\u00e3o v\u00eam apenas do descuido de usu\u00e1rios. Muitos criminosos preferem utilizar a for\u00e7a bruta para invadir sistemas e roubar dados. O mais comum desses talvez seja o ataque distribu\u00eddo de nega\u00e7\u00e3o de servi\u00e7o, o famoso DDoS.<\/p>\n Nesse m\u00e9todo, o criminoso n\u00e3o invade o sistema a princ\u00edpio, mas causa sua indisponibilidade. Com a ajuda de v\u00e1rios computadores zumbis, o ataque sobrecarrega o servidor, obrigando a interrup\u00e7\u00e3o do servi\u00e7o, reinicializa\u00e7\u00e3o ou corte de comunica\u00e7\u00e3o. Geralmente, o DDoS \u00e9 feito para prejudicar uma empresa com downtime, mas o ataque pode ser utilizado tamb\u00e9m para invas\u00f5es que se aproveitem da confus\u00e3o criada e a aten\u00e7\u00e3o dividida da TI.<\/p>\n A sa\u00edda mais r\u00e1pida para evitar DDoS \u00e9 investir em estrutura. Servidores mais robustos com mais recursos dispon\u00edveis est\u00e3o menos suscet\u00edveis a essa sobrecarga. Outras dicas s\u00e3o manter uma conex\u00e3o reserva para manter a disponibilidade constante do seu sistema e aprender a analisar melhor o tr\u00e1fego de entrada na rede, para agir o mais r\u00e1pido poss\u00edvel quando um ataque for iniciado.<\/p>\n Por \u00faltimo, vamos falar n\u00e3o de um modelo espec\u00edfico, mas do perigo que as brechas deixam para que fraudes digitais aconte\u00e7am na sua empresa. Da atualiza\u00e7\u00e3o do sistema at\u00e9 uma porta destrancada para a sala dos servidores \u00e0 noite, qualquer desaten\u00e7\u00e3o da TI em uma rotina de seguran\u00e7a pode ser suficiente para prejudicar o neg\u00f3cio.<\/p>\n As invas\u00f5es n\u00e3o precisam necessariamente de um usu\u00e1rio como vetor. Se o criminoso estiver dedicado e focado nos dados da sua empresa, pode utilizar qualquer descuido para causar grandes preju\u00edzos.<\/p>\n \u00c9 muito importante levar a seguran\u00e7a da informa\u00e7\u00e3o como um investimento. Isso significa comprar computadores corporativos<\/a> mais preparados para esse tipo de seguran\u00e7a, manter sistemas atualizados e fazer auditorias constantes do pr\u00f3prio sistema. O investimento em um bom provedor de nuvem tamb\u00e9m \u00e9 uma forma de trazer mais expertise em prote\u00e7\u00e3o de dados para o seu lado.<\/p>\nDDoS<\/h2>\n
![](\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-content\/uploads\/2019\/07\/700x250_04.png\")
<\/a><\/div>\nComo se proteger?<\/h3>\n
Invas\u00e3o por brechas de seguran\u00e7a<\/h2>\n
Como se proteger?<\/h3>\n