Logo Netconsulting

Autor: Cristina Holanda

Categorias
cibersegurança Cybersegurança

O caso Record e o que podemos aprender

record

O caso vem repercutindo na mídia nos últimos dias: a Record foi vítima de uma invasão por hackers e teve seus dados vazados na deepweb. Os dados vazados foram desde documentos como investimentos em mídias até informações jurídicas.

Os criminosos ameaçaram divulgar mais dados e, assim, vazaram até o passaporte de uma das apresentadoras da emissora. E ainda ameaçam vazar mais informações. Não se sabe ainda qual a dimensão do vazamento, já que a emissora ainda não se pronunciou.

Tudo indica que foi um ransomware, uma estratégia que usa um programa malicioso para sequestrar informações e criptografá-las. Em troca, é pedido um valor de resgate, geralmente em criptomoeda. No caso da Record, estima-se que tenham solicitado de resgate cerca de US$ 5 milhões para devolver a “chave” de acesso aos sistemas.

Quais os possíveis prejuízos

O descumprimento da LGPD (Lei Geral de Proteção de Dados) ocorre quando empresas expõem dados pessoais, como os de colaboradores, além de vazarem informações confidenciais, como dados financeiros. Essa lei garante que os dados pessoais coletados por empresas sejam protegidos, assegurando a privacidade de seus titulares. O não cumprimento da Lei pode gerar desde multas até a suspensão das atividades. Casos assim também podem manchar a marca, prejudicando sua reputação no mercado.

Toda empresa deve se preocupar com a segurança

Casos como o da Record acendem um alerta vermelho, pois, uma empresa deste porte e que com certeza tem recursos para investir em segurança, foi alvo de uma invasão mesmo assim, como uma empresa de porte menor pode se proteger para não ser vítima também.

Os cibercriminosos não atacam somente grandes empresas, já que pequenas e médias empresas, normalmente o colocam a segurança de seus dados em primeiro lugar, fica muito mais fácil concluir a invasão.

Algumas medidas são essenciais para fortalecer a segurança dos dados de sua empresa:

  • Educar colaboradores para que não cliquem em links suspeitos e nem passem informações confidenciais via e-mails, por exemplo;
  • Manter as atualizações de softwares de segurança em dia;
  • Definir políticas de segurança claras;
  • Ter uma empresa parceira de cibersegurança para monitorar e prevenir invasões.

Estas medidas podem evitar futuras dores de cabeça para a sua empresa.

 

Categorias
cibersegurança Cybersegurança

O que é Ransomware?

Ransomware é um tipo de vírus que criptografa arquivos de um computador e exige um pagamento para que seja possível decifrá-los. Ele pode ser instalado em um computador através de e-mails maliciosos que contêm anexos ou links para sites infectados, downloads de software maliciosos e sites de download pirata. Uma vez instalado, o ransomware criptografará vários tipos de arquivos, incluindo documentos, imagens, vídeos e arquivos de áudio. Seus arquivos serão inacessíveis até que você pague um resgate para obter a chave de descriptografia. Você deve evitar pagar qualquer resgate, pois isso não garantirá que seus arquivos sejam descriptografados. Em vez disso, você deve usar um programa de remoção de ransomware para tentar descriptografar seus arquivos e excluir o vírus.

E como funciona?

Após ser infectado, o Ransomware usará um algoritmo para criptografar seus arquivos. Esses algoritmos podem ser extremamente complexos e às vezes exigem que um programador especialista os decifre. Uma vez que seus arquivos estão criptografados, um pop-up será exibido na tela que informará ao usuário que seus arquivos foram criptografados e que ele deve pagar um resgate para os descriptografar. O resgate geralmente é cobrado em moedas de criptografia, como Bitcoin, e deve ser enviado para uma carteira de criptografia específica. Se o pagamento não for feito dentro de um determinado período de tempo, os arquivos podem ser excluídos permanentemente. Alguns ransomware também exigem que o usuário instale um programa específico para descriptografar seus arquivos, o que pode ser muito perigoso, pois pode permitir que outros vírus sejam instalados no computador.

Dicas para evitar um ataque Ransomware:

– Use um software de segurança confiável e mantenha-o atualizado;

– Evite abrir e-mails de remetentes desconhecidos, especialmente se eles contiverem anexos ou links para sites suspeitos;

– Evite baixar e instalar software de sites de terceiros ou de download;

– Certifique-se de que seu software de firewall esteja ativo;

– Faça backup regulares de seus arquivos.

Alguns tipos de ataques ransomwares mais conhecidos:

WannaCry: O WannaCry é um ransomware que se espalhou rapidamente pela internet em maio de 2017. Ele se espalha através de uma vulnerabilidade no protocolo SMB do Windows e criptografa os arquivos de um computador. Ele exige um pagamento de resgate de US $ 300 em bitcoins para descriptografar os arquivos. O WannaCry afetou mais de 230.000 computadores em mais de 150 países e causou danos estimados em mais de US $ 4 bilhões.

Petya/NotPetya: O Petya/NotPetya é um ransomware que se espalha através de uma vulnerabilidade no software de gerenciamento de boot do Windows. Ele criptografa o disco rígido de um computador e exige um pagamento de resgate de US $ 300 em bitcoins para descriptografar os arquivos. O Petya/NotPetya afetou mais de 10.000 computadores em mais de 65 países e causou danos estimados em mais de US $ 1 bilhão.

Locky: O Locky é um ransomware que se espalha através de e-mails maliciosos que contêm anexos ou links para sites infectados. Ele criptografa os arquivos de um computador e exige um pagamento de resgate de US $ 400 em bitcoins para descriptografar os arquivos. O Locky afetou mais de 10.000 computadores em mais de 100 países e causou danos estimados em mais de US $ 100 milhões.

Ter uma empresa parceira especializada em segurança da informação é importante para garantir a tranquilidade da operação, pois ela pode garantir monitoramento contínuo do ambiente, prevendo ameaças de invasões e

A Netconsulting é uma empresa referência em cibersegurança com profissionais altamente qualificados para garantir segurança e tranquilidade para seus clientes. A Netconsulting tem como parceiros de tecnologia os principais fabricantes oferecendo assim a máxima qualidade em seus produtos e serviços.

Fale com a equipe da Netconsulting e veja como garantir segurança para a sua empresa.

Categorias
cibersegurança Cybersegurança

Por que aderir ao SASE?

SASE

Você já conhece a metodologia SASE?

SASE (Secure Access Service Edge) é uma metodologia de rede que proporciona uma abordagem unificada para segurança cibernética, acesso e WAN. Além disso, a metodologia SASE tem como objetivo simplificar a rede de TI de uma empresa, permitindo que os funcionários acessem recursos de TI de qualquer lugar, a qualquer momento e por meio de qualquer dispositivo.

Seu conceito foi apresentado pelo Gartner em 2019 e tem como objetivo fornecer uma solução abrangente para as complexas necessidades de segurança e acesso da atual rede de TI.

A metodologia SASE oferece uma série de vantagens para as empresas, incluindo uma maior flexibilidade, escalabilidade e agilidade na rede. Além disso, a metodologia SASE também pode ajudar as empresas a economizarem custos ao simplificarem suas redes de TI.

O SASE vem sendo cada vez mais utilizado nas empresas, pois é uma metodologia que atende às necessidades de segurança e acesso da atual rede de TI.

Quais os reais benefícios do SASE?

A metodologia SASE oferece uma série de vantagens para as empresas, incluindo:

– A metodologia SASE oferece uma maior flexibilidade na rede de TI, possibilitando que os funcionários acessem recursos de TI de qualquer lugar, a qualquer momento e por meio de qualquer dispositivo. Além disso, essa flexibilidade contribui significativamente para a produtividade e eficiência das operações empresariais

Em relação à escalabilidade, a metodologia SASE é extremamente flexível, o que possibilita às empresas ajustarem facilmente suas redes conforme as mudanças nas necessidades de segurança e acesso.

– Agilidade: a metodologia SASE também é extremamente ágil, permitindo que as empresas implementem rapidamente as mudanças necessárias em suas redes de TI.

– Custo: a SASE pode ajudar as empresas a economizarem custos ao simplificarem suas redes de TI.

Como começar?

Para começar a utilizar a metodologia SASE, as empresas devem implementar uma solução de rede unificada que atenda às suas necessidades específicas de segurança e acesso. Além disso, as empresas devem treinar seus funcionários para que eles estejam cientes das melhores práticas de segurança ao acessarem recursos de TI. Saiba mais sobre SASE acessando este guia completo: SASE para iniciantes

Categorias
Business cibersegurança

SaaS: vale a pena?

Equipe

O SaaS é um modelo de entrega de software baseado em assinatura em que o software é cedido aos clientes para uso em um ambiente compartilhado e gerenciado pelo provedor de serviços. Esse modelo de entrega faz com que o software seja cedido como um serviço, geralmente por meio da internet. 

O modelo SaaS vem crescendo porque a tecnologia tem sido cada vez mais ágil, principalmente em relação a mobilidade. A facilidade de acesso à internet, tanto em celulares quanto em notebooks, faz com que a demanda de aplicativos seja cada vez maior. 

 Além disso, esse modelo de negócio é uma alternativa para empresas que não podem investir em sistemas internos, pois a aquisição é feita de forma mensal.  

Como o SaaS funciona?  

O SaaS é um modelo de negócio muito vantajoso para as empresas, pois elas não precisam se preocupar com manutenção e atualizações do software. Esse tipo de serviço é disponibilizado por meio da internet, por uma empresa especializada. Assim, os clientes podem acessar o software e utilizá-lo conforme precisarem. Porém, é preciso fazer a assinatura mensal para ter acesso ao aplicativo.  

Como é o investimento no SaaS?  

Como já vimos, uma das principais vantagens de escolher o modelo SaaS é que a aquisição do software é feita de forma mensal. Isso significa um investimento muito menor do que ter um sistema interno. Ao contrário do que muitas pessoas pensam, o SaaS não é mais caro que o software tradicional. Na verdade, o custo total de propriedade é bem menor. E isso acontece porque esse modelo é mais simples e ágil.  

Outro fator que faz com que o investimento seja menor é o fato de que não é necessário comprar licenças para todos os funcionários. Isso acontece porque essa aquisição é feita por meio da internet.  

Quais as vantagens de usar o SaaS?  

Como já vimos, o SaaS é um modelo de negócio muito vantajoso. Isso porque ele é mais simples, ágil e barato. Além disso, o cliente não precisa se preocupar com manutenção e atualizações.  

Outra vantagem é que o sistema pode ser acessado de qualquer lugar do mundo, basta ter conexão à internet. Isso é ideal para empresas que têm funcionários que trabalham em casa ou em outros países. O modelo SaaS também é mais seguro, pois a tecnologia é mais atualizada. Além disso, as atualizações são feitas automaticamente.  

Quais os principais desafios do SaaS?  

Como todo modelo de negócio, o SaaS também tem alguns desafios. O primeiro deles é a questão da conectividade. Como esse tipo de software é disponibilizado por meio da internet, é preciso ter uma boa conexão para utilizá-lo. Além disso, é preciso estar atento às atualizações. Como o sistema é atualizado automaticamente, é preciso ficar de olho nas novidades para não ficar para trás. Outro desafio é a questão da segurança. Esse é um fator muito importante, pois o sistema será acessado por meio da internet. Por isso, é importante fazer um backup para evitar problemas.  

Como escolher o SaaS ideal para minha empresa?  

Como já vimos, o SaaS é um modelo de negócio muito vantajoso. Porém, é preciso escolher o software ideal para a sua empresa. Para isso, é importante considerar alguns fatores, como o tipo de negócio, o tamanho da empresa e o orçamento disponível. Além disso, é importante fazer uma pesquisa para escolher o software ideal. É preciso ficar atento às avaliações dos clientes e às recomendações de especialistas.  

Categorias
Cybersegurança

3 casos de vazamentos de informações famosos

informações

Diariamente, muitas empresas são alvo de invasores, que conseguem ter acesso a dados importantes, que sequestram ou vazam estas informações. Os golpes estão cada vez mais sofisticados e frequentes. Mas grande parte das pessoas só tomam conhecimento destas invasões quando acontecem, por exemplo, vazamento de dados envolvendo grandes empresas e percebem que mesmo com recursos financeiros e de pessoas, a falta de planejamento e estratégia em cybersegurança acaba deixando brechas para que criminosos atuem.  

Vamos aqui relembrar 3 casos importantes de vazamentos de dados: 

– LinkedIn:

Em junho de 2012 uma invasão expôs os dados de mais de 17 milhões de usuários, incluindo o nome, endereço de e-mails e até senhas dos usuários.  

– Uber:

Em 2016, a empresa foi vítima de roubo de dados de mais de 57 milhões de usuários, sendo 200 mil deles brasileiros. O caso só veio a público em 2017 e a empresa foi multada em U$ 150 milhões pelo governo do estado da Califórnia. 

– Netshoes:

Em Janeiro de 2018, o MP constatou um incidente de segurança que comprometeu dados pessoais como nome, CPF, e-mail de data de nascimento de clientes da loja. Um acordo com o Ministério Público foi estabelecido para o pagamento de R$ 500 mil em indenizações.  

No Brasil, a LGPD (Lei Geral de Proteção de Dados), que já está em vigor, tem como objetivo proteger os titulares de dados pessoais, garantindo sua privacidade. Todas as empresas que operam em território brasileiro e coletam dados pessoais devem se adaptar à Lei. Em casos de vazamentos, como os mencionados acima, elas enfrentam penalidades que variam desde o pagamento de multas até a suspensão das atividades.

Cada empresa pode ser alvo de invasões, já que os cibercriminosos valorizam os dados independentemente do tamanho da organização.

É de grande importância que todas as empresas, independentemente do porte, priorizem a segurança de suas informações.

Para alcançar isso, as empresas podem orientar os colaboradores, definir políticas de segurança e também contratar uma empresa parceira e especialista em cibersegurança.