{"id":10084,"date":"2016-09-26T19:01:52","date_gmt":"2016-09-26T22:01:52","guid":{"rendered":"http:\/\/www.impacta.com.br\/blog\/?p=10084"},"modified":"2016-09-26T19:01:52","modified_gmt":"2016-09-26T22:01:52","slug":"cybercrime-sua-empresa-esta-protegida","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/cybercrime-sua-empresa-esta-protegida\/","title":{"rendered":"Cybercrime: sua empresa est\u00e1 protegida?"},"content":{"rendered":"

Falsa sensa\u00e7\u00e3o de seguran\u00e7a torna o ambiente corporativo mais vulner\u00e1vel<\/em><\/span><\/p>\n

Um relat\u00f3rio recente produzido pela Kaspersky Lab<\/a> apontou que os cybercriminosos brasileiros formam uma rede de coopera\u00e7\u00e3o entre eles e \u00e0s vezes contribuem at\u00e9 com os bandidos virtuais do leste europeu. <\/span><\/p>\n

A organiza\u00e7\u00e3o dos ladr\u00f5es de informa\u00e7\u00f5es \u00e9 tamanha que cada um deles tem m\u00ednima dificuldade para adquirir as ferramentas ilegais para o seu of\u00edcio, como criptografia para malware, c\u00f3digo para ataques a roteadores dom\u00e9sticos, kit de ransomware e keylogger. Os produtos chegam a ser anunciados neste mercado virtual paralelo, tamanha \u00e9 a confian\u00e7a na impunidade.<\/span><\/p>\n

Enquanto isso, do outro lado, no mercado legal, as empresas mant\u00eam a seguran\u00e7a f\u00edsica do patrim\u00f4nio, mas muitas vezes, esquecem da virtual. Cinco a cada seis grandes empresas j\u00e1 sofreram amea\u00e7as de phishing, uma pr\u00e1tica recorrente, que consiste em obter informa\u00e7\u00f5es pessoais de algu\u00e9m por meio de uma mensagem fraudulenta.<\/span><\/p>\n

Se as empresas menores sentem-se mais tranquilas, elas desconhecem a real situa\u00e7\u00e3o em que se encontram. Diferentemente do que o senso comum indica, os hackers n\u00e3o t\u00eam como alvo as companhias que lidam com rios de dinheiro.<\/span><\/p>\n

Na maioria das vezes, eles buscam informa\u00e7\u00f5es que podem ser utilizadas em outros golpes e que colocam a credibilidade da sua empresa em risco.<\/span><\/p>\n

Um estudo da NetDiligence Claims<\/strong> apontou quais s\u00e3o os roubos mais frequentes de dados:<\/span><\/p>\n

    \n
  1. Dados de identifica\u00e7\u00e3o pessoal \u2013 41%<\/span><\/li>\n
  2. Informa\u00e7\u00f5es de sa\u00fade \u2013 21%<\/span><\/li>\n
  3. Informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito \u2013 19%<\/span><\/li>\n<\/ol>\n

    Os criminosos brasileiros gostam de roubar os conterr\u00e2neos, segundo aquele relat\u00f3rio. <\/span><\/p>\n

    E t\u00eam at\u00e9 uma artimanha t\u00edpica daqui, que \u00e9 a manipula\u00e7\u00e3o de boletos para que o dinheiro pago seja transferido para outra conta. Imagine se o boleto chega a seus clientes no nome da sua firma!<\/span><\/p>\n

    Mas existem algumas t\u00e1ticas que ajudam quem deseja evitar o cybercrime, seja ele nacional ou internacional. Veja:<\/strong><\/span><\/h2>\n

    \"Algumas<\/p>\n

    Fogo amigo<\/strong><\/span><\/h2>\n

    Essa \u00e9 uma arma j\u00e1 antiga. Consiste em contratar um hacker (do bem) para descobrir as falhas na seguran\u00e7a da pr\u00f3pria empresa por meio de testes de penetra\u00e7\u00e3o. <\/span><\/p>\n

    No primeiro momento, seu novo colaborador <\/a>pode atacar o firewall, um programa que controla as conex\u00f5es entre o computador e a web. Caso a tentativa falhe, \u00e9 poss\u00edvel j\u00e1 partir para a engenharia social, pela qual os criminosos ludibriam pessoas da equipe para conseguir uma abertura para o roubo de dados.<\/span><\/p>\n

    Pouca gente se lembra disso, mas a engenharia social pode ser aplicada de maneira off-line, se o ladr\u00e3o conseguir uma forma de driblar a seguran\u00e7a e entrar pessoalmente na empresa e invadir a rede. Nesse caso, o criminoso sofre mais riscos, por\u00e9m, uma vez dentro da corpora\u00e7\u00e3o, n\u00e3o h\u00e1 firewall que o segure.<\/span><\/p>\n

    J\u00e1 no modo online, o ladr\u00e3o estar\u00e1 mais protegido e poder\u00e1 cometer o crime a partir de qualquer parte do mundo. <\/span>
    \nUma das formas mais f\u00e1ceis de conseguir a invas\u00e3o dessa forma e obtendo o e-mail de um executivo pela Internet e enviando um malware disfar\u00e7ado de arquivo PPT para outro funcion\u00e1rio. <\/span><\/p>\n

    Essa pr\u00e1tica de se passar por uma pessoa de confian\u00e7a de outra para aplicar o golpe \u00e9 chamada de spear phishing<\/em><\/strong>.<\/span><\/p>\n

    Uma vez encontradas as vulnerabilidades, fica mais f\u00e1cil remov\u00ea-las junto \u00e0 sua equipe de TI. \u00c9 comum esse tipo de hacker invadir grandes sistemas sem cometer roubos, apenas para apontar que a empresa tem fraquezas e, claro, ser recompensado por isso. <\/span><\/p>\n

    O Facebook costuma oferecer premia\u00e7\u00f5es a todos que encontram falhas na seguran\u00e7a da empresa.<\/span><\/p>\n

    Treinamento de colaboradores<\/strong><\/span><\/h2>\n

    Se eles s\u00e3o v\u00edtimas de engenharia social, imagine se n\u00e3o caem em outras armadilhas virtuais. <\/span><\/p>\n

    N\u00e3o adianta obter os melhores sistemas de seguran\u00e7a de TI<\/a> do mundo sem antes recorrer aos recursos humanos. A porta do cofre de dados da empresa estar\u00e1 sempre escancarada enquanto houver colaboradores ing\u00eanuos e desinformados.<\/span><\/p>\n

    Arrancar o acesso \u00e0s informa\u00e7\u00f5es mais confidenciais de toda a equipe n\u00e3o \u00e9 a solu\u00e7\u00e3o, j\u00e1 que muitos dos seus operadores precisar\u00e3o delas para dar continuidade ao fluxo de trabalho. Parar a opera\u00e7\u00e3o da empresa para conseguir mais seguran\u00e7a est\u00e1 longe de ser o caminho.<\/span><\/p>\n

    A conscientiza\u00e7\u00e3o da equipe por meio de treinamentos<\/a> e a instala\u00e7\u00e3o de pol\u00edticas internas de seguran\u00e7a podem contribuir para manter seus dados intactos.<\/span><\/p>\n

    Uma pr\u00e1tica cada vez mais usual e que algumas pessoas ainda caem \u00e9 a utiliza\u00e7\u00e3o das redes sociais para obter informa\u00e7\u00f5es dos usu\u00e1rios, seguida pela invas\u00e3o da rede corporativa onde eles trabalham. <\/span><\/p>\n

    Quando voc\u00ea receber muitas solicita\u00e7\u00f5es de amizades de desconhecidos, que pare\u00e7am vir de perfis falsos, desconfie de engenharia social. Olhos bem abertos para campanhas de marca famosa que oferece cupons de desconto em troca do preenchimento de um question\u00e1rio e de e-mails com endere\u00e7os de \u00f3rg\u00e3os do governo e assuntos que pare\u00e7am do seu interesse.<\/span><\/p>\n

    Esses cuidados devem ser passados adiante para inibir a\u00e7\u00e3o do cybercrime<\/strong>. Ao aplicar treinamentos na sua equipe, voc\u00ea protege as informa\u00e7\u00f5es da empresa e tamb\u00e9m a privacidade dos seus colaboradores, que podem propagar o conhecimento aos familiares.<\/span><\/p>\n

    Se os criminosos virtuais s\u00e3o colaborativos e solid\u00e1rios entre eles para fazer v\u00edtimas, por que n\u00e3o nos unir contra eles tamb\u00e9m? Uma a\u00e7\u00e3o de conscientiza\u00e7\u00e3o j\u00e1 prevenir\u00e1 alguns crimes.<\/span><\/p>\n

    Gest\u00e3o de servi\u00e7os de TI<\/strong><\/span><\/h2>\n

    Na contram\u00e3o da tecnologia das invas\u00f5es virtuais, a Tecnologia da Informa\u00e7\u00e3o <\/a>est\u00e1 em constante evolu\u00e7\u00e3o para proteger os dados das corpora\u00e7\u00f5es. Uma frente de preven\u00e7\u00e3o que pode reduzir de maneira eficiente as vulnerabilidades de uma empresa, dessa vez de maneira mais t\u00e9cnica, \u00e9 a consultoria ITIL<\/strong><\/a> (Information Technology Infrastructure Library).<\/span><\/p>\n

    \u00c9 uma tend\u00eancia entre as empresas onde a demanda por sistemas de informa\u00e7\u00e3o \u00e9 crescente e a gest\u00e3o de TI<\/a> fica cada vez mais complexa. Trata-se de boas pr\u00e1ticas em infraestrutura, opera\u00e7\u00e3o e manuten\u00e7\u00e3o dos servi\u00e7os da \u00e1rea. <\/span><\/p>\n

    A ideia \u00e9 otimizar a gest\u00e3o de TI para obter melhor desempenho, mais adequado ao perfil da companhia e aos riscos com os quais ela convive. Quem utiliza os servi\u00e7os tamb\u00e9m passa a acompanhar melhor os resultados, porque o sistema permite processos mais mensur\u00e1veis.<\/span><\/p>\n

    FONTE<\/strong>: Artigo publicado em parceria com o Grupo Bin\u00e1rio.<\/a><\/span><\/p>\n

    e-book: Famosas falhas de seguran\u00e7a da informa\u00e7\u00e3o. E o que elas podem nos ensinar<\/strong><\/a><\/span><\/h2>\n

    \"Receba<\/a><\/p>\n

    Inscreva-se e receba o seu e-book com\u00a0grandes casos reais de falhas de seguran\u00e7a da informa\u00e7\u00e3o, entendendo como elas ocorreram e o que os profissionais da \u00e1rea podem aprender com isso.<\/span><\/p>\n