Por que é preciso garantir a segurança das PMEs?

Hoje, as pequenas e médias empresas (PMEs) impulsionam uma inovação significativa em muitas indústrias, como atendimento à saúde, serviços financeiros, transportes, varejista, entre outras. Tecnologias como computação em nuvem, comunicações móveis, redes sociais, análise de dados e Big Data permitem a estas companhias fazer mais com menos, chegar a novos mercados e se concentrar na criatividade e invenção.

 Porém, toda esta oportunidade acarreta uma nova responsabilidade: a segurança. Independentemente se a PME está em um processo de transição para a Cloud ou implementando um programa que permita aos funcionários usar seus dispositivos móveis no trabalho (BYOD), o tema deve estar presente na pauta das companhias diariamente.

De acordo com pesquisa divulgada pela FIESP (Federação das Indústrias do Estado de São Paulo) no início do ano passado, 59% dos ataques cibernéticos registrados no estado de São Paulo atingiram as finanças das empresas, e mais de 60% desses atentados aconteceram em indústrias de pequeno e médio porte. As PMEs têm sido frequentemente alvos atrativos para os hackers ávidos por explorar este mercado negro tão rentável. Estas empresas tendem a ter uma segurança mais fraca e a usar serviços de nuvem sem uma sólida tecnologia de encriptação. Além disso, elas frequentemente carecem das robustas políticas internas e de tecnologias necessárias para se protegerem contra organizações criminosas cada vez mais sofisticadas, que operam no ciberespaço com uma eficácia e eficiência invejáveis.

Os colaboradores costumam ser o elo mais fraco em muitas empresas e os hackers, que conhecem suas vulnerabilidades, estão se organizando para explorá-las, desenhando ataques extremamente sofisticados. Além das ameaças comuns, como as de sobreposição de identidade ou phishing, eles podem invadir dispositivos móveis pessoais inseguros, descarregar e usar apps vulneráveis, criar múltiplos pontos de entrada para potenciais violações de dados, sabotar informações e até espionar reuniões e ligações de negócio confidenciais. Dados da federação ainda mostram que 23,9% dos ataques a pequenas empresas visam informações sigilosas. Outros tipos de ofensiva incluem tirar sistemas do ar – o que gera grande prejuízo ao negócio – e manipular dados por meio de operações que às vezes passam despercebidas por muito tempo.

No entanto, as PMEs estão prontas para contra-atacar! Com a adoção cada vez maior da computação em nuvem, dispositivos móveis conectados e as tecnologias analíticas e sociais, é preciso indicar para essas empresas quais caminhos devem seguirem para que possam proteger seus dados e propriedade intelectual contra os ataques cibernéticos. Segundo a IDC, e, 2015 a previsão era de que os investimentos das pequenas e médias empresas em tecnologia de segurança superaria os US$ 5,6 bilhões, o que representa um investimento significativo em sua verba total de TI.

Agora que as PMEs focaram sua atenção e investimento na segurança, qual é a melhor forma de lançar uma defesa contra os criminosos do ciberespaço e fornecer uma base sólida para proteger sua companhia?
Para isso é importante que elas:
1. Criem uma cultura de segurança cibernética – Como a maioria dos ataques surgem do erro humano, cada funcionário precisa compreender a importância da segurança online, não importando se for uma companhia grande ou pequena. É preciso realizar as tarefas necessárias para capacitar sua força laboral e trabalhar com o time executivo na criação de políticas e práticas que protejam os negócios.

2. Instituir uma estratégia de gerenciamento da informação – Os ataques cibernéticos têm uma organização, uma estratégia e um alvo. De acordo com o Relatório das Nações Unidas sobre o Crime Cibernético, 80% destas tentativas são impulsionadas por criminosos com alto grau de organização, e neles os dados, as ferramentas e a experiência são amplamente compartilhados. Uma empresa deve estar um passo adiante, com um plano minucioso para enfrentar qualquer tentativa de invasão. Por isso, é necessário estabelecer um enfoque estratégico para que tudo funcione como uma defesa integrada que detecte, previna e responda aos ataques de forma instantânea.

3. Organizar e compartilhar – O setor privado deve colaborar e compartilhar dados e experiência com a mesma eficácia que os criminosos cibernéticos. As companhias devem se unir em uma plataforma de inteligência de segurança bem constituída e conectar-se com outras empresas e indústrias para identificar preventivamente ameaças e assim excluí-las de seus sistemas.

4. Implementar uma política de dispositivos móveis – Embora a tecnologia móvel esteja começando a ser considerada como a plataforma preferida para trabalhar, comprar e socializar, ainda não se tem a real consciência das enormes vulnerabilidades de segurança que acompanham essas tecnologias. Em determinado momento, o código malicioso está infectando mais de 11,6 milhões de dispositivos. No entanto, pesquisa recente da IBM revelou que 67% das organizações permitem que seus funcionários façam o download de aplicações não controladas nos aparelhos de uso da empresa, e 55% autorizam o uso e instalação de apps corporativos nos dispositivos pessoais. Ao ter acesso à raiz de um dispositivo por meio de falhas de segurança em aplicativos inseguros, os hackers podem ver arquivos e documentos sensíveis e dados pessoais e sabotar a câmera ou o microfone de um dispositivo para espiar reuniões, por exemplo.

5. Escolher segurança conforme sua empresa – As pequenas e médias empresas de hoje precisam de um fornecedor de serviços de segurança administrados que possa entregar uma solução flexível e econômica, além de proporcionar uma via de atualização simplificada. Além disso, qualquer enfoque de segurança deve incluir acesso rápido e fácil aos profissionais de segurança treinados, que possam ajudar a responder rapidamente a qualquer problema ou incidente à medida que for surgindo.

É muito importante voltar ao tema da mobilidade. As PMEs precisam de estratégias de segurança integral para se defender contra vulnerabilidades nesses dispositivos. Existem riscos associados com o conteúdo e os aplicativos móveis, e a prática cada vez mais popular de acessar dados de negócio confidenciais por meio desses. Implementar uma política de dispositivos móveis é essencial para proteger sua empresa.

A necessidade de uma frente unificada e inteligente para combater o crime cibernético é maior do que nunca. É um trabalho complexo e organizado, mas que cresce a passos gigantes, com estratégias muito sofisticadas - até mesmo para as companhias mais seguras. Não permita que sua empresa seja vítima, seja ela pequena, média ou grande. Fique pronto para um contra-ataque.

Fonte: Computer World

WhatsApp: como saber se um link recebido no chat é vírus

Usuários do mensageiro WhatsApp, disponível em Android, iPhone (iOS) e Windows Phone estão constantemente expostos a ataques de hackers, spam e malwares. Mesmo diante deste cenário, há formas de evitar vírus no WhatsApp. Com certos cuidados, é possível diminuir as chances de ter o telefone infectado pelo mensageiro.

Como ler mensagens do WhatsApp sem ser visto online

Para saber como identificar se um link é vírus, veja a lista com cinco dicas para evitar malwares no aplicativo. As dicas de alerta são úteis para donos de celulares de todos os sistemas operacionais.

Quando um contato envia um link sem maiores explicações

Talvez um contato já tenha enviado um link suspeito para você. Quando uma pessoa com quem você não costuma conversar manda um endereço web - principalmente depois de muito tempo sem conversa -, pode ser um sinal de fraude. 

Há chances de o celular da pessoa estar infectado com um vírus capaz de mandar mensagens sem a autorização do usuário. O programa malicioso envia um link para os contatos da agenda da vítima, com o intuito de que alguns cliquem e sejam infectados, espalhando o malware rapidamente. 

Caso você não saiba do que se trata, o melhor é tentar entrar em contato com a pessoa por outro canal e perguntar sobre o link. Até que você tenha certeza da origem do endereço, é melhor evitar clicar. 

Fonte: TechTudo

Seu smartphone sabe quem você é e o que você está fazendo

Seu telefone sabe mais sobre você do que você imagina.

Ele sabe por onde você andou e com quem você estava, sabe qual foi o presente de aniversário que você comprou para sua mãe e em quem você pretende votar. Sexo ontem à noite? Ele também sabe disso se você estiver usando um dos aplicativos para casais que estão tentando engravidar.

Dos aplicativos pré-instalados que contam o número de passos às senhas guardadas de contas bancárias e de redes sociais, os smartphones evoluíram de aparelhos que fazem ligações a serem depósitos digitais com os detalhes mais íntimos de sua vida.

"É possível extrair do telefone de uma pessoa comum informação suficiente para criar um clone virtual desse indivíduo", disse Elad Yoran, presidente do conselho executivo da Koolspan, uma empresa de segurança de comunicações. "Os aparelhos são janelas não apenas para nossa vida pessoal, mas também para nossas vidas profissionais".

E, como mostra a batalha entre o FBI e a Apple, eles se tornaram minas de ouro para os investigadores. O FBI ganhou na Justiça uma ordem para que a Apple ajude a desbloquear um iPhone usado por Syed Rizwan Farook, que atirou em dezenas de colegas de trabalho em dezembro durante um evento corporativo em San Bernardino, na Califórnia, matando 14 deles.

A Apple está contestando a decisão judicial, montando um caso altamente público contra o que considera uma exigência fora dos limites do governo e em defesa da privacidade. A empresa alerta que qualquer coisa que fizer para anular a criptografia de seus smartphones poderia ajudar os hackers.

Localização dos filhos

"É provável que haja mais informações sobre você em seu telefone do que em sua casa", disse o CEO da Apple, Tim Cook, à ABC News na semana passada. "Nossos smartphones estão repletos de nossas conversas particulares, de nossos dados financeiros, de nossos registros de saúde. Em muitos casos, eles também estão cheios de informações sobre a localização dos nossos filhos".

Estima-se que as 7,3 bilhões de pessoas do planeta possuem atualmente 3,4 bilhões de smartphones. Esse número deve chegar a 6,4 bilhões até 2021, de acordo com a empresa de comunicações Telefonaktiebolaget LM Ericsson. Os telefones são potentes, processam uma quantidade maior de informações mais rapidamente do que os computadores da NASA usados para colocar o homem na Lua.

Isso permite que eles realizem um impressionante leque de funções e coletem grandes quantidades de dados.

Há um registro das ligações feitas e recebidas, de mensagens de textos, fotos, listas de contatos, compromissos do calendário, histórico de navegação na internet e notas, assim como do acesso a contas de e-mail, bancos e sites como Amazon, Facebook, Twitter e Netflix, disse Yoran, da Koolspan.

Compartilhamento de dados

A maioria dos usuários não percebe até que ponto o próprio telefone está conectado ao mundo exterior porque as contas permanecem conectadas automaticamente, disse Mike Murray, vice-presidente de pesquisa de segurança da empresa de segurança de aparelhos móveis Lookout.

Os telefones também podem revelar segredos corporativos. Murray disse que muitas empresas Fortune 500 têm um aplicativo móvel para telefones que permite que os funcionários se conectem a redes através de uma rede virtual particular.

Todos esses dados podem ser valiosos para a polícia. James Comey, diretor do FBI, disse aos parlamentares na semana passada que o telefone de Farook poderia ajudar a desvendar o mistério de onde ele esteve durante 18 minutos após o tumulto. Apesar de terem vasculhado câmeras de segurança e entrevistado testemunhas, os agentes não conseguiram descobrir aonde ele e a esposa foram antes de serem identificados pela polícia em um SUV alugado, perseguidos e depois mortos em um tiroteio.

Comey disse que é consciente da necessidade de privacidade.

Yorgen Edholm, CEO da empresa de segurança cibernética Accellion, disse que a capacidade de monitorar uma pessoa, de passar-se por ela e até de manipulá-la através de um smartphone mostra a necessidade de estar atento à segurança e de ter cuidado para que o governo não passe dos limites.

"Eu chamo o smartphone de aparelho ciborgue, porque ele está muito conectado a nós", disse Edholm. "Se o governo quisesse uma chave de criptografia para mim, seria meu smartphone".

Fonte: UOL Tecnologia