Infelizmente, hoje todo usuário de computador ou dispositivo móvel enfrenta o perigo real de um invasor remotamente, por exemplo, bloquear a tela ou criptografar todo o conteúdo. Ele então vai querer pagar caro pela senha e, mesmo assim, você não tem certeza se ele a fornecerá a você. Ou instale remotamente em seu dispositivo um programa que irá ler e-mails, SMS e outras informações confidenciais. Da mesma forma, alguém pode desviar o dinheiro economizado da sua conta bancária através do seu computador. Não queremos assustá-lo desnecessariamente, mas essas e outras coisas semelhantes acontecem com bastante frequência. Malware, ransomware, mas também phishing e outras ameaças técnicas e não técnicas são os culpados. Não é necessário saber como são chamados, mas queremos aconselhá-lo sobre o que você pode fazer para reduzir a probabilidade de seu computador, laptop, celular, tablet ou mesmo sua TV estragar. Isto se aplica a todos os dispositivos conectados à Internet.
Jan Kopřiva é responsável por uma equipe que lida principalmente com segurança da informação e monitoramento de incidentes de segurança em grandes empresas. Ele trabalha na empresa. ALEF ZERO, que vem fornecendo aos seus clientes e parceiros soluções tecnológicas completas nas áreas de redes corporativas, data centers, segurança cibernética, armazenamento e backup de dados, bem como serviços públicos. cloudno. Jan Kopřiva também treina especialistas de diversas empresas sobre como trabalhar com dados de forma segura e protegê-los contra ataques.
Ficar no limite de uma Internet segura
Antes de entrarmos no restante das dicas, é uma boa ideia observar a primeira regra básica: observar a higiene “cibernética”. As medidas técnicas são apenas secundárias. No primeiro nível, a segurança tem sempre a ver com a forma como o utilizador se comporta. Uma analogia com o mundo físico pode ser muito bem usada. Quando uma pessoa não tem as mãos e vai para locais com alta criminalidade no escuro, mais cedo ou mais tarde é muito provável que seja roubada e contraia uma doença desagradável. Uma boa higiene também deve ser observada na rede, o que por si só pode proteger bastante o usuário. As medidas técnicas são mais um complemento. Pessoas que se comportam de forma irresponsável, a melhor ferramenta de segurança provavelmente não será capaz de proteger.
Seja cauteloso mesmo ao abrir anexos comuns de e-mail
Pro Para a maioria dos usuários comuns, uma das principais formas de exposição a riscos é por meio de e-mails. Por exemplo, eles podem receber um e-mail que se passa por uma notificação do banco, mas o link contido nele pode direcionar para um site criado por um invasor, em vez do site oficial do banco. Ao clicar no link, o usuário será redirecionado para um site onde o invasor poderá extrair informações confidenciais ou lançar algum tipo de ataque cibernético.
Da mesma forma, um anexo de e-mail pode conter código malicioso ou código que baixa algo malicioso para o computador. Nesse caso, além do antivírus, o bom senso protegerá o usuário. Se alguém recebe a informação de que ganhou muito dinheiro em uma loteria para a qual nunca comprou um bilhete, e tudo o que precisa fazer é preencher o questionário anexo, é provável que algo apareça desse "questionário" no momento em que o usuário o abrir. Mesmo antes de clicar em anexos aparentemente inofensivos, como PDFs ou excelPortanto, vale a pena pensar nesses arquivos, porque com a ajuda deles, os invasores também podem fazer coisas muito desagradáveis ao seu computador.
Certamente também é aconselhável evitar clicar inconscientemente em links de e-mails, especialmente se o usuário não tiver 100% de certeza de que o e-mail é realmente do remetente que afirma ser. É melhor digitar manualmente o link fornecido no navegador, por exemplo, o endereço do e-banking. Se chegar algo que pareça potencialmente suspeito, é uma boa ideia verificar por outro canal de comunicação se o usuário, seja um amigo ou um banco, realmente o enviou. Até então, não clique em nada. Os invasores também podem falsificar o remetente de um e-mail.
Cuidado com conteúdo remoto carregado automaticamente
Anexos suspeitos também podem ser verificados em scanners disponíveis publicamente antes de serem abertos e causar danos irreversíveis. Um deles é, por exemplo www.virustotal.com. Aí, porém, é necessário levar em consideração que determinado arquivo e seu conteúdo continuarão acessíveis ao público na base de dados.
O bom é que a maioria dos servidores de e-mail já possui um filtro de spam e phishing integrado, para que o usuário não precise configurar ou instalar nada. Embora os e-mails cheguem à caixa de entrada, eles já são filtrados e marcados como perigosos. Definitivamente, não é uma boa ideia clicar neles sem motivo. Também é muito útil desligar o carregamento automático de conteúdo remoto em mensagens de e-mail. Como parte do conteúdo remoto, podem ser carregadas imagens, bem como outras coisas que podem ser prejudiciais. A maioria dos clientes de e-mail já tem esse carregamento automático desativado, mas é uma boa ideia verificá-lo e desativá-lo manualmente, se necessário.
Também é útil saber que a simples leitura do e-mail geralmente não causa nada de prejudicial. Clicar em um link ou abrir um anexo é perigoso.
Patch também ajudará
Outra forma comum de ataques é através de navegadores web e outros programas conectados à internet. Muitos cibercriminosos exploram vulnerabilidades conhecidas em navegadores e programas amplamente utilizados. ProÉ importante manter o software do seu computador atualizado. Isso significa que as vulnerabilidades são corrigidas e os invasores não podem mais explorá-las. Quando um usuário tem um sistema atualizado, ele está protegido contra muitos ataques sem precisar fazer mais nada.
Pro Para o usuário doméstico comum, se uma atualização para um navegador, Acrobat Reader, Flash ou outro software for lançada, geralmente é uma boa ideia instalá-la. No entanto, também é preciso ter muito cuidado para não receber uma mensagem falsa de atualização que apareça na tela, o que é arriscado porque ela pode realmente baixar algo malicioso para o seu computador.
No entanto, a aplicação de patches não protege contra todos os riscos, e é por isso que muitas pessoas instalam ferramentas adicionais em seus navegadores. Por exemplo, muitos usuários usam o Adblock, que bloqueia anúncios. QuandooneDeixando de lado a ética de seu uso, outro efeito é que ele também aumenta a segurança, pois muitas vezes bloqueia o carregamento de conteúdo potencialmente malicioso. Outro complemento que vale a pena considerar é um programa que pode bloquear a execução de scripts de outras fontes que não a página que estamos visualizando. Essas são ferramentas para usuários com mais conhecimento técnico, mas elas definitivamente podem ajudar.
Também é bom pensar nos celulares
Quando se fala em proteção de dados, a maioria das pessoas pensa no computador. Eles também deveriam pensar em telefones celulares. Eles também estão conectados à Internet e temos muitas informações importantes e confidenciais sobre eles. Segundo a empresa McAfee, que se ocupa, entre outras coisas, da proteção de dispositivos eletrónicos, só no primeiro trimestre deste ano foram descobertos quase dois milhões de novos tipos de malware para telemóveis. Eles registram um total de mais de 25 milhões.
Apple tem um sistema operacional tão bloqueado e construído de forma restritiva que limita as opções dadas aos aplicativos e, portanto, protege essencialmente os dados por si só. Ocasionalmente também mostra alguma vulnerabilidade, mas geralmente fornece Apple boa segurança sem a necessidade de antivírus adicionais ou outros programas de segurança. Se no entanto iOS ele não será atualizado por muito tempo, é claro que é tão vulnerável quanto qualquer outro sistema.
Com o Android, a situação é mais complicada. Muitos fabricantes de celulares modificam esse sistema operacional tão utilizado, o que dificulta as atualizações. O Android geralmente concede aos usuários um pouco mais de permissão do que... iOSDispositivos móveis com o sistema operacional Android também são alvos muito comuns de ataques. Por esses motivos, faz sentido considerar um antivírus ou outra proteção semelhante para Android. É uma boa ideia considerar alguma proteção para todos os dispositivos conectados à internet, incluindo smart TVs.
Antivírus e firewall são suficientes mesmo na versão gratuita
Quando se trata de segurança de TI, a maioria das pessoas pensa imediatamente em antivírus e firewall. É útil saber que o sistema operacional deles geralmente já os possui. A maioria dos usuários usa sistemas operacionais de Microsoftno. Algumas versões mais recentes Windows Eles já têm uma proteção antivírus bastante boa incorporada. O sistema operacional também está bem protegido contra Applu. No entanto, se não houver atualizações para uma versão mais antiga dos sistemas operacionais ou outros programas, eles representam um grande risco. Você é o mais fácil de atacar. Infelizmente, sistemas operacionais antigos sem patches, atualizações e antivírus podem ser encontrados não apenas por indivíduos, mas também ocasionalmente em TI corporativa, especialmente em organizações menores.
Certamente não faz mal nenhum obter proteção adicional, como um melhor firewall, antivírus, anti-ransomware, software IPS e outros possíveis recursos de segurança. Depende de quão tecnicamente alguém é proficiente e do que ele faz com seus dispositivos. No entanto, se voltarmos ao usuário médio, antivírus e firewall são os mais importantes. Caso o sistema operacional não os inclua, ou o usuário não queira depender de ferramentas integradas, eles podem ser adquiridos adicionalmente, tanto comercialmente, como freeware ou até mesmo de código aberto. variaaqui. Pode custar uma quantia relativamente alta de dinheiro, mas não precisa ser nada. Para a maioria das pessoas, se elas tiverem uma boa higiene com o computador, o freeware geralmente é suficiente. varianão. Isso pode significar que você não deve pegar programas de um fornecedor, mas combinar vários.
Por fim, vale a pena acrescentar mais uma dica importante. Pode parecer completamente óbvia, mas muitos usuários se esquecem dela e, quando se lembram, pode ser tarde demais, pois seu dispositivo pode ser hackeado e os dados bloqueados, excluídos ou criptografados. Esta dica é simplesmente fazer backup das informações que são valiosas para você. É melhor fazer backup dos seus dados várias vezes e em vários lugares, de preferência em cloudfisicamente.
