Blog

O acesso não autorizado a um computador não é, essencialmente, diferente de um arrombamento comum e é tratado da mesma forma pela lei. Por isso, a segurança digital é tão importante quanto, ou até mais importante que, as medidas tradicionais de segurança em uma empresa. Como garantir a segurança dos dados? Quais métodos estão disponíveis? E como, afinal, prevenir o acesso não autorizado a um computador? Convidamos você a explorar esse tema junto com os analistas da Anexet.

Quais consequências negativas podem surgir da negligência com a segurança da informação?

Antes de mais nada, para sua própria segurança digital, é preciso entender claramente que dados hoje são uma mercadoria, e sempre haverá uma fila de pessoas querendo colocar as mãos neles. Fornecedores de malware, concorrentes, compradores de informações para ataques direcionados – todos eles precisam, no mínimo, de dados pessoais seus e de seus funcionários. Ao mesmo tempo, há riscos significativos associados a vazamentos de informações críticas para o negócio (dados de clientes e fornecedores, segredos tecnológicos e know-how, relatórios financeiros e contábeis etc.), que podem impactar negativamente sua empresa e seu desenvolvimento.

Vamos considerar um exemplo: alguns anos atrás, o comércio global esteve à beira do colapso — um vírus de computador desconhecido paralisou toda a infraestrutura financeira e logística do planeta em questão de horas. Gigantes de TI compararam o ataque NotPetya a um bombardeio nuclear simultâneo contra todas as capitais do comércio mundial. O gatilho foi o acesso não autorizado à rede de uma pequena empresa ucraniana chamada M.E.Doc, a partir da qual o vírus NotPetya se espalhou pelo mundo. Ou seja, um negócio pequeno e pouco conhecido se tornou a origem de um desastre global de informação?

Como podemos ver, não faz diferença se sua empresa é uma corporação lendária com dezenas de milhares de funcionários ou um escritório pequeno, porém sólido — todos podem se tornar alvo de ataques e sofrer danos significativos.

Motivos do acesso não autorizado

Um ciberataque em larga escala pode acontecer a qualquer momento, e a origem pode ser qualquer computador, inclusive o seu. Por isso, sugerimos começar revisando as regras básicas – a primeira linha de defesa da segurança da informação.

Instale todas as correções de segurança

De acordo com estatísticas da Nomusica de janeiro de 2025, mais de 65% dos usuários do Windows 10 permanecem sem atualizações de segurança, ficando expostos a ameaças após o fim do suporte oficial, enquanto cada atualização programada reforça a segurança e a proteção dos seus dados confidenciais. As notificações geralmente aparecem durante o expediente, então os usuários costumam ignorá-las, aumentando assim o risco de infecção e sequestro do dispositivo. Além disso, um computador conectado à internet é vulnerável por natureza, e nenhum antivírus atual pode garantir 100% de proteção. Os hackers sempre encontrarão uma brecha. No entanto, atualizações oportunas do sistema ajudam a reduzir o risco de invasão. Recomendamos ativar as atualizações automáticas da Microsoft. 

Controle o compartilhamento de arquivos na sua rede

Isso é fundamental se você usa a internet em uma rede local onde o compartilhamento de arquivos está aberto para um número ilimitado de pessoas. Ao se conectar a uma LAN, você está, essencialmente, deixando a porta da sua casa escancarada, avisando toda a vizinhança sobre isso e saindo de férias por algumas semanas. Para proteger seus dados, o ideal é não conectar seu computador pessoal à rede local; caso precise fazê-lo, compartilhe arquivos e pastas apenas com usuários e sistemas conhecidos.

Mantenha o firewall ativado

O firewall atua como uma parede de proteção entre você e a internet. Sua principal função é monitorar e analisar cuidadosamente todos os dados trocados entre seu computador e o servidor. Se uma ameaça for detectada, o "defensor" o notificará. 

Use o e-mail com mais cautela

Leia todos os seus e-mails com atenção e observe os remetentes. A maioria dos usuários de PC tende a negligenciar a segurança do e-mail, apesar de estar plenamente ciente da vulnerabilidade desse tipo de produto. Em geral, não vale a pena abrir e-mails recebidos de fontes desconhecidas. Principalmente, evite baixar anexos e clicar em links. 

Verifique novamente a segurança do seu roteador

Especialistas da Check Point descobriram mais de 12 milhões de roteadores (incluindo modelos topo de linha) que podem ser invadidos devido a uma vulnerabilidade em um mecanismo de obtenção automática de configurações. Ao explorar o CWMP, um invasor pode substituir os endereços DNS nas configurações do dispositivo por servidores controlados pelo hacker. Esses servidores filtram solicitações web e as redirecionam para serviços bancários falsos (Visa, MasterCard). Como a maioria das pessoas raramente verifica as configurações do roteador (ou nunca o faz), o problema costuma passar despercebido por muito tempo. Geralmente, elas descobrem quando o dinheiro já foi roubado de suas contas e a verificação do computador não revela nada. Recomendamos verificar as configurações do roteador com mais frequência e registrar imediatamente endereços alternativos de servidor DNS.

Não negligencie os backups

O principal a evitar é acessar dados importantes a partir de um computador infectado. Isso também pode dar aos invasores acesso direto às suas informações valiosas e confidenciais. Recomenda-se fazer backup regularmente e manter cópias de todos os seus arquivos na nuvem. Você pode confiar na confiabilidade da nuvem – se necessário, ela pode salvar seu PC. Aliás, um backup do servidor individual da empresa dinamarquesa de logística Maersk, encontrado a tempo, ajudou a vencer o vírus NotPetya.

Use senhas fortes

Para evitar o acesso não autorizado a informações confidenciais, é importante usar uma senha separada para cada uma de suas contas. Isso é especialmente importante se você acessa a internet por meio de uma rede compartilhada.

Não ignore as medidas para restringir o acesso físico aos PCs.

Você pode usar mais do que apenas soluções de software. O bom e velho método de restringir o acesso físico a um computador também pode ser eficaz. Fechaduras eletrônicas atuam como a primeira barreira física contra um possível fraudador.

Redes privadas virtuais em socorro

Um método eficaz de proteção é o uso de redes privadas virtuais (VPNs). Vamos examinar isso mais de perto.

Trata-se de um método para manter a integridade e a confidencialidade da transmissão de dados pela internet. O principal componente é um agente VPN, na forma de software ou de um complexo de software e hardware, instalado em um computador, que mascara o endereço IP real do usuário e criptografa os dados transmitidos.

Essencialmente, uma VPN substitui seu endereço pelo próprio, mesmo que esteja a milhares de quilômetros do remetente, além de proteger as informações "em trânsito" com criptografia.

Use autenticação de dois fatores

A autenticação de dois fatores (2FA) é um nível adicional de proteção no acesso aos dados, que verifica a autenticidade da conexão e confirma o nível de acesso pessoal. Como a autenticação de dois fatores protege um PC de acesso não autorizado? A solução é bem simples, mas elegante: mesmo que um fraudador obtenha a senha de login, ele precisará da segunda senha, que muda constantemente e é emitida apenas para uma pessoa identificada e reconhecida no momento da conexão.

Existem várias combinações de autenticação de dois fatores (2FA):

• combinação de senha com SMS ou notificações push (semelhante à conexão/realização de pagamentos em um aplicativo bancário);

• combinação de senha com certificado de acesso;

• senha, código PIN mais dados biométricos (impressão digital, biometria facial, leitura de retina), entre outros.

Existem diversas soluções prontas para implementar a 2FA. Entre elas estão Google Authenticator, Microsoft Authenticator, WinAuth, Twilio Authy, entre outras.

Conclusão

O acesso não autorizado a um computador é uma situação desagradável e indesejável. No entanto, podemos fornecer meios de proteger as informações em PCs, mesmo usando ferramentas populares, porém eficazes. Até mesmo os passos que descrevemos acima diminuirão significativamente o entusiasmo dos fraudadores e manterão seus dados seguros.

No último século, a sociedade viveu o salto mais intenso de evolução tecnológica da história. E, embora a palavra "segurança" costumasse se referir principalmente a manifestações físicas de violência e ameaças, esse conceito básico também mudou com o desenvolvimento da tecnologia. A informação se tornou uma arma, um dado confidencial valioso capaz de causar danos não menos graves do que a faca mais afiada. Isso deu origem a outra definição: "segurança da informação". O que é isso, quais funções ela desempenha, como é aplicada: examinaremos essas questões principais no artigo de hoje da Anexet.

Definição de Segurança da Informação (SI)

Essas informações podem incluir dados sobre a proteção de um negócio contra ameaças competitivas ou má conduta de funcionários, tecnologias de produção secretas, segredos de estado e até mesmo informações pessoais. Tudo isso pode ser usado para fins egoístas. Para evitar esses casos, são realizadas atividades como a garantia da segurança da informação.

Três princípios principais da Segurança da Informação

A segurança da informação se baseia em três princípios fundamentais que permitem uma abordagem abrangente de sua implementação. São eles: a confidencialidade do sistema, a integridade das medidas de segurança e a disponibilidade.

Confidencialidade do sistema

A segurança da informação está diretamente relacionada ao tratamento de informações confidenciais sensíveis e Dados Pessoais. Deve-se dar atenção cuidadosa a todo o conjunto de dados ao longo de toda a cadeia de análise. As informações analisadas só podem ser visualizadas por pessoas autorizadas após verificação, e devem permanecer confidenciais para todas as demais.

Integridade das medidas de Segurança da Informação

Esse princípio exige tratar a segurança da informação como um processo único e integrado, sem exceções ou concessões, a menos que sejam especificadas previamente. É essa abordagem que permite uma avaliação imparcial da situação e oferece um quadro realista do que está acontecendo.

Disponibilidade

É a capacidade de entidades aprovadas acessarem qualquer parte da informação e a prontidão dos serviços de segurança para processar solicitações.

Por que a Segurança da Informação é necessária?

Naturalmente, o principal objetivo da segurança da informação é garantir a proteção de dados confidenciais sobre empresas, indivíduos e o estado, neutralizando impactos negativos e danos a empresas ou pessoas. No entanto, isso não significa que toda ameaça potencial à segurança da informação tenha um objetivo exclusivamente negativo – a destruição do objeto de interesse. Isso nem sempre é verdade. As informações costumam ser necessárias para fins analíticos: comparar os produtos dos concorrentes com os próprios, analisar a eficácia de estratégias de negócios e modificar processos de produção e internos da empresa. Diversas fontes podem ser usadas para obter essas informações: o quadro de funcionários da empresa, documentação, propriedade intelectual (invenções, modelos de utilidade, desenhos industriais, patentes etc.), suportes técnicos de dados, software e outros.  A escolha da fonte depende das ferramentas disponíveis, dos objetivos e da utilidade potencial dos dados obtidos.

Ameaças e riscos à Segurança da Informação

A ameaça é uma ação potencial ou real destinada a causar dano material ou moral a uma empresa ou indivíduo. Naturalmente, para estabelecer o processo de proteção de dados mais eficaz, é necessário compreender os riscos e as ameaças potenciais que uma empresa enfrentará. Costuma-se distinguir três grupos principais de ameaças.

Tecnogênicas (relacionadas ao mau funcionamento de equipamentos ou tecnologias do sistema protegido, bem como ao uso de meios técnicos e software especializados). Podem incluir os seguintes riscos:

• uso de software pirateado e burla de licenças;

• integração de software malicioso (vírus, criptografadores, backdoors, bloqueadores, programas de mineração etc.);

• ataques DDoS;

• phishing;

• hardware e software para vigilância de áudio e vídeo etc.

Vejamos um exemplo de ameaça à segurança da informação causada por erro humano. Por exemplo, o ataque de ransomware Play à empresa de TI Xplain, na Suíça, que afetou a rede ferroviária local e diversos órgãos governamentais. Os hackers obtiveram acesso a mais de 1,3 milhão de arquivos, incluindo 65.000 documentos pertencentes ao Governo Federal suíço. O grupo Play conseguiu executar a ameaça à segurança da informação por meio de um e-mail de phishing contendo malware.

Outro exemplo, de 2010: naquela época, o worm de rede Win32/Stuxnet se espalhou entre um grande número de sistemas de computadores privados e públicos. Esse vírus explorava vulnerabilidades no Microsoft Windows (uma vulnerabilidade zero-day), interceptando e modificando o fluxo de informações entre controladores lógicos programáveis Simatic S7 e estações de trabalho do sistema SCADA SimaticWinCC (Siemens). O Win32/Stuxnet poderia ser usado para espionagem e sabotagem industrial (seu propósito original). Ele entrou para a história como o primeiro malware que não apenas danificou dados digitais, mas também causou danos físicos reais a equipamentos. A principal fonte de sua propagação foram pendrives USB infectados.

Antropogênicas (relacionadas à divulgação intencional ou acidental de informações comerciais confidenciais):

• vazamentos por insiders;

• erros no desempenho de funções oficiais;

• ações de funcionários não confiáveis.

Um exemplo de ameaça antropogênica à segurança de uma empresa é o caso da Colonial Pipeline. Trata-se do maior sistema de oleodutos dos Estados Unidos e do principal fornecedor de gás e derivados de petróleo do Golfo do México para toda a costa leste. Em 7 de maio de 2020, o sistema da Colonial Pipeline foi infectado por ransomware. Mais tarde, descobriu-se que o ataque foi realizado por um grupo de hackers chamado DarkSide. O objetivo deles era obter um resgate de US$ 5 milhões. Mas, mesmo após a transferência dos fundos aos extorsionários, a empresa não conseguiu restaurar rapidamente seus processos de negócio. Isso provocou uma crise em grande escala em vários estados e uma escassez de combustível na época.

O responsável, do lado da Colonial Pipeline, foi um de seus funcionários, cuja senha foi usada no ataque. Utilizando essa senha para acessar o serviço de VPN, os hackers conseguiram entrar no sistema corporativo. O funcionário já havia usado a mesma senha para se cadastrar em outra conta, cujas informações já estavam disponíveis na Darknet.

Outro exemplo: a invasão de contas do Twitter de pessoas famosas em julho de 2020. Na época, os hackers conseguiram publicar um link com uma mensagem solicitando doações em criptomoeda, como: "Envie 1 BTC e receba 2 de volta". Foram invadidas as contas de Elon Musk (CEO da Tesla e da SpaceX), Jeff Bezos (fundador da Amazon), Warren Buffett (um dos maiores investidores privados e chefe da Berkshire Hathaway), o ex-presidente dos EUA Barack Obama, além de contas do Google, da Apple e muitas outras.

Como resultado do ataque, cerca de 300 pessoas foram afetadas, enviando pouco mais de US$ 110.000 aos endereços de criptomoeda indicados. Essa situação também teve um impacto negativo no próprio Twitter: sua reputação sofreu danos irreparáveis, e o incidente fez com que suas ações caíssem 4,5% em determinado momento. A principal fonte de informação para os fraudadores foi um funcionário do Twitter que, segundo os próprios hackers, "…literalmente fez tudo por eles".

Desastres naturais (força maior, catástrofes naturais).

Em quais áreas a Segurança da Informação é mais importante?

É impossível limitar o escopo da segurança da informação. Até certo ponto, a divulgação não autorizada de informações é prejudicial em qualquer esfera da vida humana, do estado ou de uma empresa. No entanto, ainda é possível identificar determinados setores em que o uso de medidas de proteção de dados é criticamente importante.

Entre eles estão:

• infraestrutura estatal criticamente importante e empresas relacionadas a essas áreas (energia, segurança pública, defesa e instalações de administração estatal);

• o setor bancário e organizações financeiras (o banco central do país, instituições bancárias privadas e estatais, fundos de pensão e seguros, organizações monetárias e de crédito etc.);

• instalações de saúde;

• complexos de transporte e logística (sistemas de gestão para transporte rodoviário, ferroviário, hidroviário, aéreo e por dutos);

• instalações que garantem a soberania informacional do estado (bancos de dados notariais e jurídicos, agências de informação e a mídia).

Como podemos ver, a necessidade de segurança da informação existe em todas as principais áreas da vida pública e dos negócios de um país. Existe uma regra para determinar a necessidade de aplicar medidas de proteção de informações em uma instalação. Em geral, isso se aplica a organizações (sejam privadas ou públicas) cujas atividades envolvem o uso de grandes volumes de dados confidenciais sensíveis, bem como informações que mudam constantemente em função de fatores externos ou internos (por exemplo, bancos e taxas de câmbio, transporte aéreo e horários internos, horários ferroviários etc.). Com um volume tão grande de informações em constante mudança, monitorar e prevenir cenários negativos é a principal tarefa da segurança da informação.

Quais medidas de Segurança da Informação são usadas pelos especialistas em SI?

É comum distinguir vários tipos de medidas para garantir a segurança da informação. Cada uma delas oferece proteção em sua própria área de responsabilidade. No entanto, não é possível afirmar que o uso de apenas uma dessas medidas será suficiente para prevenir e eliminar riscos potenciais à segurança da informação. Um dos principais princípios de proteção é a abrangência. Quanto mais medidas uma empresa ou indivíduo conseguir incluir em seu sistema de segurança, mais confiável será todo o sistema de proteção.

As medidas de Segurança da Informação se dividem em:

• legais;

• morais e éticas;

• organizacionais e administrativas;

• físicas;

• de hardware;

• de software;

• de inteligência artificial (IA).

Vamos discutir cada medida em mais detalhes.

Medidas legais para regulamentar a Segurança da Informação

Isso envolve a criação e a adaptação do arcabouço regulatório de um estado, de órgãos reguladores internacionais, instituições etc., para atender às necessidades de uma abordagem abrangente, eficaz e legal da segurança da informação. Hoje, um grande número de reguladores está envolvido na segurança da informação, mesmo aqueles cujas atividades não estão diretamente relacionadas a essa área. O Conselho de Segurança da ONU monitora a agenda internacional e pode fazer recomendações sobre a implementação de sistemas de segurança da informação a diversos estados. Isso também inclui empresas internacionais envolvidas na certificação e padronização de produtos. Por exemplo, certificados do International Consortium for Information Systems Security Certification (CISSP) e da International Organisation for Standardisation (ISO) são bastante conhecidos.

Medidas morais e éticas para regulamentar a Segurança da Informação

Essas medidas incluem normas escritas (códigos de ética, regras de conduta etc.) e não escritas (qualidades morais pessoais, padrões internos de honestidade, patriotismo, senso de dever) que regulam o comportamento humano em determinada situação.

Medidas organizacionais e administrativas para regulamentar a Segurança da Informação

As medidas organizacionais e administrativas para a proteção de informações são medidas para regular processos, utilizar recursos humanos e materiais e criar um esquema de interação entre todos os participantes do sistema de informação. O objetivo dessas medidas é criar regras de conduta razoáveis e compreensíveis para todos, voltadas a prevenir riscos à segurança da informação. Um exemplo desse tipo de medida pode ser um acordo de sigilo comercial em uma empresa (notificação prévia de um funcionário sobre sua responsabilidade pela posse de informações dentro de sua competência).

Medidas físicas para regulamentar a Segurança da Informação

Trata-se da oposição física real a violações: instalação de fechaduras, cofres, sistemas de controle de acesso, videovigilância etc.

Medidas de hardware para regulamentar a Segurança da Informação

É uma etapa intermediária entre a proteção física e a proteção por software. As medidas de hardware, assim como as de software, passam a fazer parte do sistema. Podem incluir ferramentas para proteção de informações de voz (ruído branco, áudio), dispositivos eletrônicos de alerta contra acesso não autorizado (identificadores USB, chaves eletrônicas, firewalls de hardware etc.). No entanto, também são usados meios mecânicos de combate a ameaças potenciais — objetos físicos independentes que podem ser rapidamente removidos do sistema protegido.

Medidas de software para regulamentar a Segurança da Informação

As medidas de software para garantir a segurança da informação visam desempenhar as seguintes funções básicas: identificação de sujeitos, autenticação de participantes do sistema, criptografia e processamento de dados.

• Os sistemas DLP (Data Leak Prevention, prevenção contra vazamento de dados) impedem que informações vazem para fora de uma empresa e monitoram o pessoal quanto a comportamentos desleais intencionais ou não intencionais.  

• Um exemplo desse tipo de sistema é o Anexet, da Scinero Software Limited. A vantagem é que ele oferece um período de teste gratuito de 30 dias. Para mais detalhes, acesse o link.
  Sistemas SIEM (Security Information and Event Management). Como o próprio nome sugere, trata-se de uma solução de software para analisar toda a atividade de rede e responder em tempo real a possíveis ameaças e ataques cibernéticos.

• Criptografia. É um conjunto de operações para criptografar texto que permite armazenar todas as informações do sistema alterando sua aparência. Com o auxílio da criptografia, informações confidenciais se tornam inacessíveis a possíveis invasores, pois não podem ser lidas sem uma chave especial – um descriptografador. 

• Software antivírus licenciado. 

• Firewalls de software que atuam como um filtro entre a World Wide Web e a rede local de Internet de uma empresa. Eles bloqueiam o tráfego de entrada de acordo com regras predefinidas.

• Servidores proxy e VPNs. Essas duas tecnologias são semelhantes: ambas se destinam a substituir seu endereço IP pelo próprio e a mascarar seu tráfego real. Elas diferem principalmente em termos de custo de implementação e disponibilidade de criptografia (VPN). 

• IA para sistemas de segurança. No mundo atual, a velocidade de aprendizado e adaptação dos cibercriminosos a um ambiente em constante mudança supera em muito a velocidade com que armas para combatê-los podem ser desenvolvidas. Apenas um sistema móvel de autoaprendizagem, como a inteligência artificial (IA), consegue acompanhar todas as atualizações. A IA teve um desenvolvimento acelerado nos últimos dois anos. E, embora até recentemente fosse apenas uma ferramenta auxiliar no conjunto geral de medidas de segurança da informação, hoje é uma medida plenamente consolidada para combater vazamentos.

Problemas de SI

Naturalmente, um ambiente tão dinâmico quanto a informação e a garantia de sua segurança apresenta uma série de problemas. Vamos falar sobre isso agora.

• Sobrecarga de dados

O primeiro problema é o crescimento do volume de dados que precisam ser protegidos. A cada ano, o volume de informações utilizadas cresce: aumenta o volume de correspondência comercial, a comunicação em redes sociais, os aplicativos e serviços usados em praticamente todas as áreas da vida humana e do trabalho organizacional. Esse crescimento é da ordem de centenas de por cento ao ano. Isso significa que o volume de informações que precisam ser protegidas também está aumentando. As ferramentas de segurança da informação estão sendo adaptadas para atender a essa necessidade, mas sua adaptação nem sempre é diretamente proporcional ao crescimento do volume de dados.

• Legislação

Hoje, cada estado, organização e indivíduo é deixado sozinho para lidar com essa tarefa – tornar seu ambiente seguro. Na verdade, não existe uma abordagem única para a segurança da informação, assim como não existe uma legislação comum que possa resolver esse problema.

• Evolução dos crimes

Junto com o crescimento do volume de dados, também aumentou o número de formas de vazamento ou infiltração maliciosa de dados. Os criminosos se adaptam muito mais rápido do que os produtos. Tomemos a IA como exemplo: já existem programas maliciosos baseados nessa tecnologia.

Conclusão

A segurança da informação é uma tarefa complexa. É impossível criar uma ferramenta de segurança da informação funcional sem levar em conta a abrangência e a natureza multifacetada dessa tarefa. Cada entidade — seja um governo, uma empresa ou um indivíduo — é livre para escolher seu próprio caminho rumo à garantia da segurança da informação. Mas todas têm algo em comum: no mundo de hoje, essa questão é de suma importância, e ninguém pode se dar ao luxo de ignorá-la.

A informação está sempre ao nosso redor; estamos imersos em uma densa nuvem de dados em constante mudança. Esses dados se tornaram um ativo valioso, uma fonte de poder e riqueza para quem os possui. As pessoas passaram a caçar informações, e novas fontes de vulnerabilidade surgiram – as ameaças à Segurança da Informação. O que são elas? Quão perigosa pode ser a informação em mãos erradas? Quais opções de proteção existem? Descubra em nosso artigo.

Os conceitos de "segurança" e "ameaça à informação"

Vamos definir os conceitos básicos: informação, ameaça e segurança, e o que cada um significa.

Informação é um conjunto de dados sobre qualquer assunto, fenômeno, processo, objeto social etc. selecionado, que pode ser usado para caracterizá-los. O valor da informação não pode ser medido; dados diferentes podem ter valores diferentes para diferentes membros da sociedade. Mas uma coisa é comum a todos: a informação definitivamente tem valor.

Ameaça é qualquer impacto intencional ou não intencional sobre a informação com o objetivo de obtê-la e usá-la para causar dano ao titular da informação.

Segurança é um conceito básico de proteção contra ameaças a qualquer entidade (indivíduo, organização, estado).

Panorama geral das ameaças à Segurança da Informação

Um conjunto de medidas de Segurança da Informação envolve várias etapas para garantir a integridade do sistema de informação. Isso inclui medidas preventivas (voltadas a antecipar incidentes de Segurança da Informação), identificação e detecção de ameaças (voltadas a estabelecer os parâmetros exatos de uma situação perigosa e detectá-la dentro do sistema de informação), localização de ameaças (limitação do impacto criminoso e eliminação da situação perigosa surgida) e mitigação de consequências (medidas para restaurar a integridade da informação e a confiabilidade do sistema de Segurança da Informação).

É importante entender que, quando ocorre um incidente de Segurança da Informação, cada medida será importante, assim como garantir uma abordagem abrangente e consistente para sua implementação. No entanto, vale reconhecer que a prevenção e o alerta antecipado de um incidente de SI são muito mais eficazes do que até mesmo o programa de eliminação mais moderno e relevante. No campo da Segurança da Informação, a regra "prevenir é melhor do que remediar" também é válida.

Tipos de ameaças à Segurança da Informação

É costume distinguir três tipos principais de ameaças à Segurança da Informação:

1. ameaças à confidencialidade;
2. ameaças à integridade;
3. ameaças de negação de serviço.

As ameaças à confidencialidade são, por assim dizer, os problemas de Segurança da Informação mais típicos. Em última análise, a própria natureza da informação exige que se defina o escopo de acesso a ela e se estabeleçam parâmetros de confidencialidade. Uma ameaça à confidencialidade é o surgimento da possibilidade de acesso e uso não autorizados da informação.

As ameaças à integridade são o processo de violação intencional ou deliberada da unidade e autenticidade da informação, a fim de impedir seu uso em sua forma original. Podem ser causadas por afetar a própria informação ou a infraestrutura usada para armazená-la e transmiti-la.

Ameaças de negação de serviço – interrupção do sistema de informação com o objetivo de impedir o acesso às informações armazenadas.

Que tipos de ameaças existem?

Existe um grande número de ameaças à Segurança da Informação, tantas quantos são os tipos de informação hoje em dia.

• Ameaças por alvo:

• o estado;

• as empresas;

• os indivíduos.

Por tipo de intenção:

• financeira;

• reputacional;

• divulgação de intenções.

Por fonte da ameaça:

• externa ao sistema de informação;

• interna ao sistema de informação.

Por tipo de dano:

• geral;

• local;

• privado.

Pelo grau de impacto no sistema de informação:

• passivas (a estrutura e o conteúdo do sistema permanecem inalterados);

• ativas (a estrutura e o conteúdo do sistema sofrem alterações).

Grupos de ameaças à Segurança da Informação:

• técnicas;

• antropogênicas;

• naturais.

Ameaças por direção de ação

Vamos analisar com mais detalhes as ameaças à Segurança da Informação para o estado. Neste caso, o sujeito da informação é o estado como detentor de dados confidenciais. Do ponto de vista de um alvo de atenção para fraudadores no campo da informação, este não é o alvo mais óbvio. O estado é representado por uma multidão de instituições que garantem a unidade e o funcionamento dessa entidade política: instalações de saúde e logística, instituições educacionais, a mídia, órgãos legislativos e executivos, centros de informação e muito mais. Em outras palavras, qualquer instituição cuja informação possa representar ameaça aos direitos e liberdades constitucionais dos cidadãos, à implementação da política estatal do país, à infraestrutura estatal ou às redes e sistemas de informação do estado é um alvo de ataque.

A Segurança da Informação é uma parte importante da criação de uma estratégia abrangente de segurança nacional. Isso também inclui:

• tecnológica;

• produtiva;

• monetária e de crédito;

• de matérias-primas;

• energética;

• ambiental;

• informacional;

• alimentar.

Para implementar a política estatal de segurança do espaço de informação, é necessário levar em conta as ameaças potenciais e desenvolver uma abordagem estratégica para a Segurança da Informação. Isso inclui a criação e o cumprimento de requisitos legislativos e governamentais, o apoio a padrões internacionais e nacionais de política de Segurança da Informação, o fornecimento de suporte técnico e tecnológico para as medidas, e a implementação de programas de treinamento e conscientização sobre Segurança da Informação junto à população, entre outros.

Principais ameaças à Segurança da Informação para o estado:

• guerra de informação;

• ataques cibernéticos;

• espionagem cibernética;

• crime cibernético;

• ciberterrorismo;

• divulgação de segredos de estado e vazamento de outros dados confidenciais.

As principais tarefas do estado, como alvo primário de ameaças à informação e principal fornecedor de ferramentas de Segurança da Informação, são detectar e responder rapidamente a ameaças a um país, garantir uma proteção de alta qualidade das fronteiras de informação e criar uma infraestrutura favorável às ferramentas de Segurança da Informação.  

O desenvolvimento da política de segurança de um país leva em conta quatro fatores importantes que formam um conjunto abrangente de medidas. Estes incluem:

1. apoio legislativo às medidas de proteção da informação para todas as partes envolvidas no processo;

2. conformidade com padrões internacionais e regionais de Segurança da Informação;

3. garantia de que os direitos e obrigações de todos os participantes do processo sejam respeitados;

4. criação de uma estrutura segura de Segurança da Informação para o estado.

Ameaças à Segurança da Informação para a empresa

A empresa possui uma grande quantidade de dados sensíveis e é alvo de vários tipos de fraudadores. Os seguintes dados podem ser de particular interesse para partes hostis:

1. bancos de dados e sistemas de armazenamento de informações;

2. o sistema de arquivos e seu conteúdo;

3. senhas de acesso, dados de autenticação e autorização de usuários;

4. propriedade intelectual;

5. instruções e descrições de processos tecnológicos exclusivos, etc.

As formas pelas quais informações confidenciais podem ser obtidas em uma empresa correspondem a três grupos principais de ameaças à segurança e correspondem a ameaças antropogênicas, tecnogênicas e naturais.

De um ponto de vista prático, as principais ameaças à Segurança da Informação em qualquer nível de uma empresa podem ser:

• a desatualização de versões de software e antivírus, o uso de software sem licença;

Já escrevemos muitas vezes sobre a importância de atualizações de software oportunas. As versões mais recentes do software levam em conta os dados de ameaças de segurança mais recentes e alertam sobre vulnerabilidades potenciais.

• a recusa em diferenciar o acesso à informação para os funcionários;

Os modelos Zero Trust se tornaram populares, nos quais cada participante da rede é considerado como uma ameaça potencial à Segurança da Informação. Isso se deve ao surgimento de um número cada vez maior de serviços remotos (armazenamento em nuvem) e à inclusão de estações de trabalho fora do perímetro de segurança da organização (trabalho remoto) no perímetro empresarial.

• vazamento de informações intencional ou não intencional por parte de pessoas internas;

Trata-se de um vazamento de informação por culpa de indivíduos dentro do perímetro de segurança da organização. Nem sempre é uma ação deliberada. Muitas vezes, os funcionários nem sabem que estão compartilhando dados proibidos. Para prevenir esse tipo de ameaça, é necessário realizar mais treinamentos e capacitações sobre técnicas de Segurança da Informação dentro da empresa, garantir que os direitos, deveres e responsabilidades de cada indivíduo estejam documentados, e estabelecer um regime de sigilo comercial.

• o uso de mensageiros pessoais, redes sociais e serviços de e-mail no local de trabalho;

O uso de contas pessoais no local de trabalho é um problema comum para os empregadores. Isso afeta não apenas a eficiência do funcionário como indivíduo (segundo um estudo da Microsoft, os funcionários se distraem com redes sociais em média a cada 10 minutos de trabalho), mas também o perfil geral de segurança. Em geral, a atenção aos detalhes é significativamente menor na comunicação pessoal, o que leva a vazamentos internos e à transferência de dados confidenciais.

• atitude descuidada em relação aos dispositivos de armazenamento de informações;

Proibição do uso de dispositivos de armazenamento de dados pessoais e da cópia de dados.

• falta de atualização dos acessos às estações de trabalho.

Esta também é uma ameaça comum. Os departamentos de Segurança da Informação nem sempre monitoram as credenciais dos funcionários em tempo hábil. Podem surgir situações em que um funcionário demitido se conecte remotamente ao seu computador. Isso pode levar a vazamentos de informação. Alternativamente, a segurança dos dados de login e senhas dos funcionários pode não ser garantida, e todos têm acesso às estações de trabalho uns dos outros.

Como medida para controlar os funcionários e aumentar a estabilidade de todo o sistema de Segurança da Informação, recomenda-se o uso de sistemas de Prevenção contra Perda de Dados (DLP). Um exemplo desse tipo de sistema é o Anexet. Para mais detalhes, consulte a apresentação.

Ameaças à informação privada

Em muitos aspectos, as ameaças de natureza privada se sobrepõem às ameaças ao estado ou às empresas. Isso inclui a aquisição, uso e comércio ilícitos de informações confidenciais por terceiros.

Uma diferença importante para esse grupo de ameaças é o uso de ferramentas de engenharia social, devido ao fato de que a vítima final dos fraudadores é personalizada. É possível calcular pontos de pressão, criar um perfil psicológico e utilizá-lo, rastrear hábitos e o cronograma de uso das fontes de informação, e assim por diante.

Engenharia social é um conjunto de técnicas que exercem pressão psicológica e manipulam terceiros para obter ganho pessoal.

As principais técnicas usadas na engenharia social são:

• métodos de manipulação de emoções;

Esse método requer a criação prévia de um perfil psicológico da vítima em potencial, o planejamento de padrões de comportamento e o desenvolvimento de cenários de resposta a esses padrões.

• pressão e urgência;

Este método é muito popular entre os golpistas telefônicos modernos, pois é projetado para provocar uma reação específica em suas vítimas. Ele exige que a vítima responda rapidamente a um pedido, de modo que não consiga analisar suas ações a tempo e se concentre nelas.

• ampliação do círculo de confiança.

Outra forma de obter informações confidenciais sem invasão. O fraudador busca se aproximar de sua futura vítima, cria uma imagem positiva de si mesmo e entra em seu círculo íntimo de conhecidos. Esse jogo de confiança ajuda quando a vítima deixa de controlar suas reações e relaxa. Nesse caso, o golpista precisa ter paciência e simplesmente esperar o momento certo.

É importante lembrar que a proteção dos Dados Pessoais estará sempre nas mãos do titular dos dados, e é principalmente ele quem deve se interessar pela segurança de suas informações. Ele também deve aplicar os métodos de proteção disponíveis em casa.

Tipos de ameaças à Segurança da Informação por tipo de intenção

Com base em suas intenções, as ameaças à Segurança da Informação costumam ser divididas em três tipos: financeiras, reputacionais e de divulgação de intenções.

Como o próprio nome sugere, as ameaças financeiras são potenciais incidentes de Segurança da Informação que resultam em dano financeiro para a vítima.

O dano financeiro, nesse caso, consiste em:

1. perdas decorrentes da avaliação da informação perdida;

2. custos tecnológicos e trabalhistas para a recuperação de dados e infraestrutura (custos de equipamentos, pagamento de serviços relacionados, salários de funcionários etc.);

3. indenização por danos às partes afetadas.

O dano reputacional é um impacto negativo de natureza intangível que se reflete em uma mudança negativa nas relações sociais (diminuição da confiança, queda nas avaliações etc.). Pode ser infligido ao estado, a organizações e a indivíduos.

A ameaça de divulgação de intenções é a probabilidade de revelar informações potencialmente valiosas sobre intenções de ação, cujas consequências ainda não podem ser avaliadas em termos financeiros ou reputacionais.

Ameaças à Segurança da Informação por fonte da ameaça

As ameaças à Segurança da Informação se dividem entre as que se originam fora do sistema de informação e as que se originam dentro do sistema de informação. Fora do sistema de informação, as ameaças podem se originar de entidades hostis (concorrentes, fraudadores, serviços especiais etc.) usando diversos meios de intrusão (hardware, software etc.). Desastres naturais e catástrofes também são considerados fontes externas de ameaças.

As ameaças dentro do sistema de informação se originam de participantes do sistema (pessoas internas, funcionários desonestos, problemas técnicos com equipamentos etc.), sendo os riscos internos geralmente considerados os mais prováveis dentro do sistema de informação. Vamos analisar isso mais de perto.

Definição de pessoas internas (insiders)

Insiders são a principal categoria de risco de segurança dentro do perímetro do sistema de informação. Esses riscos são difíceis de calcular porque são difíceis de prever e prevenir.

Insiders são definidos como participantes dentro do perímetro interno de Segurança da Informação que transmitem, intencional ou não intencionalmente, informações confidenciais para fora desse perímetro. Essa categoria de usuários é bastante ampla, pois há muitos fatores, ocultos e evidentes, que influenciam os motivos por trás de suas ações.

Estes incluem:

• obtenção de ganho pessoal;

Os insiders cometem crimes deliberadamente no ambiente de trabalho porque isso lhes traz benefícios financeiros ou morais.

• interesse;

Esse motivo pode ser desencadeado pela curiosidade, o desejo de acessar dados restritos para ampliar a própria experiência.

• sem motivo;

Isso diz respeito a funcionários apáticos e desatentos que, por falta de vontade ou preguiça, transmitem informações confidenciais para fora do perímetro de segurança.

• vingança;

Frequentemente, trata-se de funcionários prestes a ser demitidos ou agressores ocultos dentro de uma equipe. Nesses casos, seu principal desejo será maximizar o dano causado à empresa.

• questões psicológicas;

Cada participante do perímetro de segurança é, antes de tudo, uma pessoa com seus próprios problemas psicológicos (que podem ser pessoais ou provocados), o que pode afetar seus motivos.

• chantagem;

O objetivo da infiltração de um insider é obter informações confidenciais e depois usá-las para chantagem dentro de uma empresa (funcionários, direção) ou fora dela.

• diferenças políticas ou ideológicas;

Isso também pode ser um motivo para vazamentos de dados por insiders.

• pressão externa.

Um indivíduo dentro do perímetro de segurança pode ele mesmo se tornar alvo de chantagem, com exigências de fornecer dados de interesse de uma parte externa.

Como os insiders podem ser úteis para as partes interessadas:

1. Um insider é um participante do sistema de segurança que possui a qualificação necessária e acesso a informações confidenciais.

2. O insider ocupa um cargo e tem qualificação suficiente não apenas para encontrar dados, mas também para extraí-los com segurança e entregá-los na forma exigida.

3. Um insider pode se desviar do plano, agir conforme a situação, ou esperar o momento oportuno para se infiltrar. Para uma infiltração externa, esse luxo não está tão facilmente disponível.

4. Um insider pode conquistar outros funcionários e criar um grupo leal à sua influência.

Como combater os insiders

Como podemos ver, muitas vantagens favorecem os insiders. Eles são difíceis de identificar, já estão dentro do sistema de informação, podem agir de forma dissimulada, e os verdadeiros motivos desses funcionários nem sempre são claros. No entanto, isso não significa que o problema deva ser ignorado e a situação, deixada ao acaso. Um conjunto de medidas pode ajudar a detectar insiders e prevenir vazamentos de informação.

• na contratação;

Um empregador em potencial pode avaliar um candidato a emprego já na fase da entrevista: avaliar sua estabilidade psicológica, motivação, solicitar informações de empregadores anteriores, investigar possíveis infrações, e assim por diante. Só esse conjunto de ações já eliminará os insiders potenciais mais ativos e promissores.

• durante a atuação na empresa.

Após a contratação formal, é importante não negligenciar nem o novo funcionário nem toda a equipe. Afinal, um potencial insider pode se tornar motivado enquanto desempenha suas funções, ou pode até ser um «infiltrado» em uma organização desde o início. O departamento de RH e a equipe de segurança podem realizar as seguintes medidas:

• educativas (informar os funcionários sobre seus direitos e obrigações quanto à preservação da informação dentro do perímetro, bem como sobre as consequências de ações ilícitas);

• testes e questionários psicológicos (pesquisas e testes ajudarão a identificar funcionários insatisfeitos e não confiáveis com base em evidências indiretas);

• documentais (política de Segurança da Informação oficialmente documentada dentro de uma empresa, introdução de um regime de «segredo comercial»);

• de software e hardware (uso de meios técnicos para restringir o acesso à informação, introdução de um sistema de autenticação de funcionários, instalação de sistemas DLP;

• no desligamento. 

Este também é um ponto importante, pois esse período costuma ser o mais tenso na relação empregador/empregado. É necessário registrar a transferência de informações do funcionário que está saindo, especialmente para fora do sistema de informação, e garantir o encerramento correto do vínculo empregatício.

Para mais informações sobre como reconhecer um insider, leia nosso artigo.

Ameaças à Segurança da Informação por fonte da ameaça e impacto na SI

As ameaças à Segurança da Informação são classificadas de acordo com o tipo de dano que causam:

•    gerais (características de todos os sujeitos de informação);

•    locais (delimitadas territorialmente ou orientadas por atividade);

•    privadas (projetadas para exercer pressão direta sobre um indivíduo específico, levando em conta as características individuais de uma vítima potencial).

Pelo grau de impacto no sistema de informação:

•    passivas (a estrutura e o conteúdo do sistema permanecem inalterados);

•    ativas (a estrutura e o conteúdo do sistema estão sujeitos a alterações).

Ameaças à segurança da informação por canais de acesso não autorizado

Uma das ameaças mais devastadoras à Segurança da Informação em termos de destruição e dano é o prejuízo causado pelo acesso não autorizado.

Acesso não autorizado (ANA) é a invasão não autorizada do sistema de Segurança da Informação, contornando as regras de segurança aprovadas. Existem três tipos de acesso não autorizado: pessoal (por meio de uma pessoa), de hardware (por meio da conexão de equipamentos especializados) e de software (usando software). Vamos analisar isso mais de perto.

Canais pessoais de ANA:

• por meio de dispositivos de armazenamento de informações (roubo, falsificação);

• por meio da leitura de informações de fontes visuais (capturas de tela, fotos e vídeos, keyloggers);

• por meio de documentos (roubo, cópia);

• por meio do monitoramento de impressões.

Canais de software do ANA:

• por meio de software malicioso e conteúdo viral (vírus, spam, spyware);

• por meio do acesso ao gerenciamento de contas (IDM);

• ataques DDoS;

• ataques direcionados;

• invasão de sites e redes sociais e obtenção de direitos de administrador;

• dispositivos móveis.

Hardware (por meio de canais eletromagnéticos, vibroacústicos, visuais e de informação de vazamento de dados).

Riscos e ameaças à Segurança da Informação

Muitas vezes, conceitos em Segurança da Informação podem ser equiparados entre si: informação pessoal e privada, riscos e ameaças, e assim por diante. No entanto, essas definições nem sempre são equivalentes. Embora informação pessoal e privada sejam essencialmente sinônimos e definam o mesmo tipo de dado sob ângulos diferentes, riscos e ameaças à Segurança da Informação não podem ser equiparados. Eis o motivo.

Os riscos de Segurança da Informação são um conjunto de fatores negativos que podem afetar a integridade, a disponibilidade e a suscetibilidade da informação. Em outras palavras, trata-se de uma situação real existente. As ameaças, por sua vez, são oportunidades que surgem no sistema de segurança para impactar a informação por meio de vulnerabilidades. Por exemplo: a ameaça de acesso não autorizado a arquivos em um computador quando surge uma vulnerabilidade de segurança (o usuário não saiu de seu perfil de trabalho), a ameaça de introdução de um vírus malicioso devido a uma vulnerabilidade de software (uso de software sem licença em computadores de trabalho), e assim por diante.

Assim, o risco de Segurança da Informação pode ser definido como ameaças à Segurança da Informação que foram exploradas. Nesse caso, a fórmula do risco de Segurança da Informação seria a seguinte:

Conclusão

A Segurança da Informação é um tema amplo que deve ser abordado de forma consistente e cuidadosa. A informação hoje é um recurso valioso que deve ser protegido contra ameaças internas e externas. Utilize todas as medidas de proteção disponíveis e garanta um perímetro seguro dentro do seu círculo de informação. Você pode não sentir os benefícios dessa ação imediatamente, mas certamente reconhecerá o valor da Segurança da Informação quando os riscos surgirem e as ameaças se concretizarem. 

Você nunca pode ter 100% de certeza sobre sua segurança da informação. O desenvolvimento de novos tipos de proteção de dados está levando a tecnologia da informação a um novo patamar. Autenticação multifator e usuários privilegiados, biometria para acesso – tudo isso já se tornou algo comum. Em um ambiente corporativo, confiamos por padrão nas pessoas dentro da rede e não confiamos nas pessoas fora dela. Hoje, vamos explorar o conceito relativamente novo de "Zero Trust" e sua utilidade no perímetro da empresa, na nuvem e na segurança móvel.

O que é "Zero Trust"?

Por padrão, todos os usuários, dispositivos, nuvens, sistemas e redes são considerados comprometidos, independentemente de estarem protegidos por um firewall. O conceito de zero trust envolve um controle de acesso muito rigoroso aos sistemas, de modo que até mesmo usuários autenticados passam por várias etapas de verificação. Esse método ajuda a reduzir significativamente a probabilidade de um ataque bem-sucedido ao sistema.

Ao restringir o acesso de diferentes usuários a segmentos da rede corporativa, os hackers têm menos oportunidades de acessar dados protegidos ou confidenciais. É claro que o valor central do conceito de zero trust é a autenticação multifator (um mecanismo de segurança que exige um método adicional de autenticação em tempo real, usando uma categoria de dados independente do usuário).

Rede corporativa vs. "Zero Trust"

Como já dissemos, o método ultrapassado de proteção do perímetro de uma empresa pressupõe que qualquer usuário dentro da rede corporativa é, por padrão, uma "pessoa confiável", e qualquer usuário fora da rede corporativa é, consequentemente, "não confiável". Esse modelo existiu e prosperou nos últimos 20 anos para justificar o fato de que apenas determinadas pessoas têm acesso a programas e aplicativos. Contudo, com o tempo, esse modelo de segurança de perímetro se mostrou cada vez menos eficaz, especialmente devido ao enorme salto no desenvolvimento das tecnologias de nuvem, tecnologias móveis, sistemas de proteção de dados, e à transição generalizada dos funcionários para o trabalho remoto. Como resultado, no novo cenário, o conceito de "pessoa confiável" dentro e fora da rede da empresa deixou de existir. O novo modelo trata todos os usuários como "não confiáveis" por padrão e os obriga a passar por todas as etapas de obtenção de acesso, independentemente de seus privilégios. A política "Zero Trust" foi discutida pela primeira vez em meados dos anos 2000, com a ideia principal de "desperimetrizar" a empresa e migrar para uma estratégia de proteção dos dados da empresa em todos os níveis, usando criptografia e autenticação multifator.

O desenvolvimento do "Zero Trust"

Em 2010, John Kindervag, analista da Forrester Research, cunhou o termo política "Zero Trust", cuja ideia principal era a desconfiança em relação a qualquer usuário, dentro ou fora da empresa. A empresa deve verificar qualquer pessoa que tente se conectar à rede antes de conceder acesso. A política "Zero Trust" questiona o modelo de proteção baseado no uso de um firewall entre redes internas e externas. Essa estratégia de segurança desmorona se um hacker comprometer o sistema dentro do perímetro e quiser roubar informações confidenciais. Assim, em um sistema convencional, os responsáveis pela segurança da informação precisam verificar e proteger manualmente todos os recursos, concedendo e revogando acesso individualmente para cada usuário.

Segurança de nuvem e mobilidade no "Zero Trust"

Os três princípios principais do conceito de segurança zero:

• as empresas devem fornecer acesso seguro às suas redes, independentemente da localização da empresa ou do funcionário;

• as organizações devem controlar o acesso dos usuários para que eles só possam acessar os recursos de que precisam. Além disso, as empresas devem impedir que os usuários acessem informações potencialmente sensíveis e definir claramente as funções de cada funcionário. Isso é feito para garantir que os dados privados permaneçam dentro da empresa em caso de desligamento;

• as empresas devem inspecionar e registrar o tráfego para garantir que os usuários estejam agindo de forma lícita.

Com o crescente número de dispositivos conectados às redes corporativas, cada vez mais organizações começaram a implementar soluções de software especiais que suportam a política "Zero Trust". Todo mundo já deve ter ouvido falar dos sistemas DLP – softwares especiais projetados para prevenir vazamentos de informações confidenciais e monitorar a atividade dos funcionários durante o expediente. Vamos dar uma olhada rápida em como esse tipo de sistema funciona, usando o Anexet Ultimate da Scinero Software Limited como exemplo.

Exemplo do sistema DLP Anexet Ultimate da Scinero Software Limited

O Anexet Ultimate é um sistema DLP que protege as empresas contra vazamentos de dados causados por funcionários, monitora a atividade deles no computador, identifica ameaças potenciais e, em caso de incidente, comunica prontamente a violação à equipe de segurança da informação da organização ou até mesmo evita que o incidente ocorra.

O aplicativo Anexet Ultimate Agent é instalado no computador, interceptando mensagens e arquivos enviados e recebidos e monitorando todas as ações realizadas no computador. Todas as informações interceptadas são enviadas para o seu servidor Anexet e passam por análise inteligente. Se uma violação for detectada, o sistema pode bloquear a ação e notificar o serviço de segurança da informação da empresa.

O sistema DLP pode ser usado em redes locais da empresa, redes com arquitetura complexa, escritórios geograficamente distribuídos e locais de trabalho móveis. Assim, essa solução de software opera de acordo com os princípios da política "Zero Trust" e ajuda a reduzir significativamente as chances de perda de dados confidenciais pertencentes a uma organização.

Além disso, de acordo com o "Zero Trust", o uso de VPN é obrigatório ao trabalhar em ambiente corporativo. Atualmente, as empresas possuem sua própria VPN corporativa, que funciona em conjunto com outros métodos tecnológicos de proteção da informação.

O futuro do Zero Trust

À medida que a tecnologia avança a cada dia e os invasores criam formas cada vez mais sofisticadas de atacar sistemas, a comunidade global de TI já reconheceu a plena validade do conceito "Zero Trust" e está implementando amplamente esse modelo nas empresas. Naturalmente, as grandes empresas de tecnologia são as primeiras a perceber o potencial do "Zero Trust". No geral, analistas preveem que, entre 2025 e 2030, o modelo "Zero Trust" se tornará amplamente difundido em todo o mundo.

Aqueles para quem a preservação dos dados confidenciais da empresa é prioridade são os primeiros a migrar para o "Zero Trust" e os sistemas DLP. Tudo isso funciona em conjunto para garantir a máxima segurança dos dados da empresa.

Bancos de dados são o conjunto de um grande volume de informações organizadas em um ou mais assuntos. Essa tecnologia é a base para a preservação de informações em todas as áreas da atividade humana. Por isso, a segurança da informação de bancos de dados é extremamente importante para as empresas. Vamos explorar esse tema junto com a Anexet.

Definição de banco de dados

Banco de dados (BD) é o sistema de armazenamento organizado de informações para posterior processamento e gerenciamento desses dados. O principal princípio na criação de bancos de dados é proporcionar acesso rápido e fácil às informações armazenadas. Os bancos de dados modernos são usados em quase todas as áreas da vida — em instituições bancárias e financeiras, instituições de ensino, serviços públicos e outras organizações.

A importância de organizar a proteção cresce junto com o aumento do volume de dados armazenados nos bancos de dados, o nível de confidencialidade deles e o número crescente de ameaças voltadas ao seu comprometimento.  

Quais tipos de bancos de dados existem?

Os bancos de dados são usados em diversos campos, e existe uma certa classificação de seus tipos, dependendo do método de organização das informações.

Bancos de dados relacionais (SQL) são o tipo mais popular de banco de dados. As informações neles são armazenadas na forma de tabelas (modelo relacional), em que os dados são estruturados e vinculados entre si. A principal vantagem desse tipo é sua organização intuitiva e facilidade de uso. Cada linha da tabela representa um registro identificado por uma chave única, e as colunas contêm os atributos necessários. Isso facilita a construção de relações entre os dados.

Bancos de dados não relacionais (NoSQL) são outra forma de organizar dados, oferecendo alta escalabilidade e flexibilidade de estrutura. Diferentemente dos sistemas relacionais tradicionais, os bancos de dados não relacionais não se limitam a tabelas e oferecem mais possibilidades para trabalhar com grandes volumes de dados. Esses bancos de dados são ideais para trabalhar com Big Data. 

Bancos de dados orientados a objetos (OOBDs) armazenam informações na forma de objetos, o que os torna particularmente úteis para uso em programação. 

Bancos de dados em grafo constroem a estrutura das informações com base em nós e suas interconexões (arestas), o que permite analisar e exibir com eficácia relações complexas entre objetos. Essa abordagem é conveniente para processar dados com múltiplas relações entre as informações armazenadas.

Por que a segurança do banco de dados é importante?

Os bancos de dados armazenam informações críticas e sensíveis da empresa (como dados financeiros, pessoais, bancários, comerciais etc.). Isso não é apenas um conjunto de dados, mas um verdadeiro complexo de todos os ativos de informação que uma empresa possui e que afetam diretamente sua eficiência, competitividade e sobrevivência. A violação da segurança do banco de dados pode resultar em perdas financeiras e danos à reputação da empresa. 

As ameaças cibernéticas modernas estão em grande parte voltadas a esse valor e exploram oportunidades para penetrar no perímetro de segurança da empresa.  

Tarefas do banco de dados e sua dependência da segurança da informação

Quais tarefas os bancos de dados desempenham? Podem ser identificadas várias tarefas principais:

• garantir a confidencialidade. Os bancos de dados protegem informações importantes para uma empresa contra a influência negativa de pessoas mal-intencionadas;

• garantir a integridade das informações. Os bancos de dados, como meio único de armazenamento de informações, garantem a integridade simultânea dos dados e de suas inter-relações, bem como a preservação estruturada das narrativas; 

• garantir acesso oportuno ao conjunto de dados armazenados. Os bancos de dados ficam abertos a usuários autorizados a qualquer momento, salvo disposição em contrário nos termos de uso;

• garantir a verificação da identidade do usuário por meio de autenticação e autorização;

• garantir o registro e a auditoria de eventos da atividade do usuário no sistema para identificar e prevenir possíveis ameaças.

A precisão e a confiabilidade dessas tarefas dependem diretamente da segurança do banco de dados, por isso é tão importante criar condições ideais para o uso desse tipo de armazenamento de informações.  

Ameaças à segurança do banco de dados

Como os bancos de dados têm uma ampla gama de aplicações, as principais ameaças à sua segurança também são variadas e abrangem muitos tipos de problemas padrão de segurança da informação. Vamos analisar mais de perto.

• Ataques de negação de serviço distribuído (DDoS)

São tentativas massivas de obter acesso e autorização de usuários no sistema, com o objetivo de forçar a sobrecarga dos servidores do banco de dados e negar o serviço a todos os clientes, sem exceção, incluindo os autorizados.

• Injeção de SQL

Este é um método de invasão de sites ou programas baseados em bancos de dados. Os fraudadores inserem código SQL malicioso que executa comandos predeterminados, como rastrear tráfego ou interceptar dados confidenciais.

• Acesso não autorizado 

Uma das principais ameaças que pode se originar tanto de circuitos internos de segurança quanto de agentes externos. Um invasor obtém acesso a dados confidenciais armazenados no banco de dados ao capturar a autorização e pode realizar qualquer tipo de ação sobre essas informações.

• Ameaças internas por negligência

Funcionários ou outros usuários internos podem danificar informações no banco de dados de forma acidental ou intencional. Esse tipo de intrusão requer monitoramento constante, já que não há necessidade de autorizar usuários ou buscar invasão do perímetro de segurança da empresa.

• Malware e vírus 

O impacto negativo de malware e vírus pode ter consequências significativas para uma empresa: criptografia, modificação, bloqueio de acesso, exclusão ou distribuição de dados armazenados no banco de dados.  

Princípios gerais de gerenciamento da segurança do banco de dados

Com base nos riscos de segurança existentes, os principais princípios que devem ser aplicados ao gerenciamento da segurança do banco de dados são: minimizar os direitos de acesso às informações, criptografar dados, monitorar a atividade na web, atualizar regularmente o software e criar backups.

Minimizar os direitos de acesso proporciona o primeiro nível de segurança do banco de dados, limitando o círculo de indivíduos confiáveis e distribuindo suas funções dentro do banco de dados. Várias funções distintas podem ser identificadas:

• administrador do SGBD;

• administrador do banco de dados;

• administrador de segurança;

• usuário.

Um administrador do SGBD é um especialista que gerencia o software projetado para criar, modificar e gerenciar consultas ao banco de dados. Suas principais responsabilidades incluem instalar e configurar o SGBD, monitorar o sistema, otimizar consultas, fazer backup e restaurar dados, entre outras funções. Ele possui os direitos necessários para realizar essas tarefas.

O administrador do banco de dados pode ter uma ampla gama de tarefas relacionadas ao gerenciamento dos próprios dados, de sua estrutura e uso. Ele é responsável por projetar o banco de dados, garantir sua integridade, gerenciar tabelas, índices e chaves para melhorar o desempenho. Suas responsabilidades também incluem dar suporte a consultas e relatórios. 

O administrador de segurança cibernética também é responsável pelos bancos de dados como parte da segurança geral da empresa. Ele pode implementar níveis adicionais de proteção, como autenticação de dois fatores para administradores e usuários, e monitorar a atividade no sistema.

Um usuário é um funcionário comum da empresa que tem acesso ao banco de dados apenas dentro do escopo de suas responsabilidades de trabalho.

Cada função associada ao gerenciamento do banco de dados tem suas próprias características e restrições em termos de nível de acesso e uso de privilégios.

Criptografia de dados em bancos de dados: papel

A criptografia de dados é um método essencial para proteger bancos de dados contra acesso não autorizado e ataques cibernéticos. Ela envolve converter dados em uma forma criptografada usando algoritmos como AES simétrico, RSA assimétrico e hashing SHA. Somente quem possui a chave apropriada pode descriptografar os dados e acessá-los. A criptografia é usada tanto para armazenamento (em servidores e mídias externas) quanto para transferência de informações entre um cliente e um servidor ou entre servidores. No nível da aplicação, a criptografia também pode ocorrer antes de os dados serem gravados no banco de dados.

A criptografia também inclui o gerenciamento de chaves criptográficas (por exemplo, usando serviços como HashiCorp Vault, AWS KMS ou Azure Key Vault), que oferecem armazenamento seguro e gerenciamento de acesso. Nos bancos de dados, a tecnologia de criptografia costuma ser integrada no nível do SGBD e funciona automaticamente, criptografando e descriptografando dados com impacto mínimo no desempenho do sistema. Isso é especialmente importante para proteger dados em repouso, pois não exige mudanças significativas na arquitetura de armazenamento.

Criptografar backups é uma medida de segurança obrigatória. Se os backups caírem em mãos erradas, invasores podem obter acesso aos dados. Por isso, os administradores costumam criptografar os backups para proteção.

Monitoramento da atividade do usuário

O monitoramento da atividade do usuário envolve o rastreamento contínuo das ações dos funcionários e dos processos relacionados ao banco de dados para identificar atividades suspeitas. Isso pode incluir a detecção de acesso não autorizado, compartilhamento de credenciais ou vazamentos de informações do banco de dados.

Proporciona monitoramento contínuo das atividades do banco de dados realizadas por funcionários, usuários e processos no banco de dados para identificar atividades anômalas, que podem se manifestar em acesso não autorizado, transferência de login e senha para autorização ou disseminação de informações do banco de dados.

Para monitorar a atividade do usuário, você pode usar o sistema Anexet DLP. Ele proporciona transparência das atividades digitais dos funcionários e bloqueia a distribuição de dados confidenciais.

Atualizações regulares de software

Garante a eliminação oportuna de vulnerabilidades por meio da instalação de atualizações de um fornecedor de software que corrigem problemas de segurança identificados. Um administrador de segurança da informação pode acompanhar as atualizações manualmente à medida que novas versões são lançadas pelos fornecedores de software, ou criar um cronograma especializado e segui-lo.

Backup

Uma das ferramentas mais eficazes para mitigar as consequências de violações de segurança, especialmente no que diz respeito à proteção de bancos de dados. Os backups garantem que os dados no banco de dados permaneçam intactos em caso de ataque.  

Software e serviços de segurança para bancos de dados

Existem diversos programas e serviços especializados que ajudam a proteger bancos de dados:

• Recursos de segurança do SGBD. Oferecem a instalação de recursos de segurança integrados, como criptografia e controle de acesso, disponibilizados pelos sistemas modernos de gerenciamento de banco de dados (por exemplo, Oracle, Microsoft SQL Server);

• Sistemas de detecção de intrusão (IDS/IPS). Analisam o tráfego em busca de atividades suspeitas e evitam possíveis ataques;

• Monitoramento de banco de dados (DAM). Ferramentas especiais que rastreiam todas as ações no banco de dados para identificar ameaças;

• Firewall de banco de dados. Protege os bancos de dados contra ataques de rede não autorizados;

• Sistemas DLP para monitorar a atividade do usuário no banco de dados e evitar a disseminação de informações confidenciais dos bancos de dados. 

Métodos de autenticação em bancos de dados

A autenticação é o processo de verificação da identidade de um usuário antes de conceder acesso ao banco de dados. É particularmente relevante no contexto de bancos de dados, pois garante diferenciação e precisão na concessão de acesso de acordo com as funções estabelecidas dentro de uma empresa. Os métodos mais populares para bancos de dados são:

• uso de senhas de acesso. Oferece proteção básica no nível do acesso inicial ao banco de dados quando o login e a senha corretos do usuário são inseridos;

• autenticação de dois fatores. É obtida por meio da adição de uma etapa (fator) de autenticação adicional para confirmar a identidade de um usuário que já inseriu o login e a senha corretos. Fatores adicionais podem incluir uma senha, uma mensagem enviada a um dispositivo móvel ou identificação biométrica;

• uso de protocolos de autenticação de usuários e serviços por meio de servidores confiáveis. Frequentemente usados em redes corporativas. Eles atuam como uma espécie de roteador, um gateway seguro entre a internet e os usuários;

• autenticação de banco de dados via tokens. Usada para acessar o banco de dados por meio de tokens digitais temporários gerados por um servidor. Esse token é uma chave única gerada pelo sistema e transmitida a um usuário para acessar recursos protegidos. Assim, o usuário recebe o token do serviço ou aplicativo e pode se autenticar no banco de dados sem login e senha. No entanto, o período de validade desse token é limitado, ao contrário de uma senha e login.

Como funciona a autenticação baseada em token:

• solicitação de autenticação;

• inserção dos dados de login (nome de usuário e senha) no sistema;

• geração do token;

• codificação dos dados do usuário e apresentação na forma de um token, que é assinado por um servidor usando uma chave criptográfica para que não possa ser falsificado;

• uso do token;

• entrada e acesso ao banco de dados;

• tempo de vida do token;

• tempo de vida limitado para minimizar o risco de uso indevido em caso de comprometimento.

Métodos de auditoria em bancos de dados

Por que é necessário realizar auditorias de banco de dados? Esse processo, assim como as auditorias de sistemas de segurança e processos de negócio, é vital para garantir a segurança da informação. Consiste em analisar as operações de dados e verificar sua autorização. Se forem detectadas discrepâncias entre os direitos de acesso e as operações, podem ser aplicados bloqueio de conta, monitoramento das ações realizadas e análise das causas da invasão. 

Os principais métodos de auditoria de segurança de bancos de dados incluem:

• registro de transações. Gravação de todas as operações relacionadas ao acesso a dados, o que permite rastrear o histórico de alterações e, em caso de falha, restaurar a versão anterior ao impacto negativo;

• monitoramento das ações do usuário e análise de atividades anômalas. Rastreamento da atividade do usuário, incluindo autorização, alterações de dados e tentativas não autorizadas de acesso ao banco de dados. Nessa etapa, é lógico usar o sistema DLP;

• verificações periódicas dos sistemas de proteção de informações em bancos de dados. A análise regular dos sistemas de segurança, sua relevância e precisão garantirá a detecção e eliminação oportunas de vulnerabilidades.

Conclusão

A segurança da informação de bancos de dados é um processo complexo que exige uma abordagem abrangente. As ameaças à segurança evoluem junto com a tecnologia, e as empresas devem implementar medidas eficazes para proteger seus dados. Da autenticação e criptografia robustas às auditorias regulares, cada medida ajuda a manter um alto nível de proteção e a prevenir vazamentos de dados que poderiam causar sérios danos tanto a usuários quanto a empresas.

Na prática, os vazamentos de informações confidenciais nas organizações ocorrem, na maioria das vezes, por culpa dos próprios funcionários. As violações podem ser não intencionais — resultado de negligência, falta de conscientização ou desrespeito às normas de Segurança da Informação — ou deliberadas, motivadas por interesse próprio ou má-fé. Embora a transferência não autorizada de dados por descuido possa parecer insignificante, esses incidentes costumam ter consequências sérias, que vão desde perdas financeiras diretas até danos à reputação do negócio.

O maior perigo vem dos vazamentos deliberados ligados à espionagem industrial praticada por concorrentes. Se o comprometimento se tornar público, a organização enfrenta uma crise de confiança perante clientes, investidores e parceiros de negócio. O mais crítico é que as informações internas — sejam bases de clientes, iniciativas estratégicas ou dados de desenvolvimento — muitas vezes têm valor maior do que os ativos físicos da empresa.

Segundo serviços analíticos, os concorrentes buscam principalmente acesso aos tipos de informação mais sensíveis, capazes de lhes conferir uma vantagem competitiva. Com base na análise de incidentes registrados por medidas de controle (em particular, com o uso de sistemas DLP), é possível identificar as cinco principais categorias de dados de maior interesse para organizações terceiras.

De acordo com os resultados de uma análise conduzida por especialistas do centro analítico da Anexet (desenvolvedora do sistema Anexet Ultimate DLP), as informações a seguir despertam o maior interesse dos concorrentes:

• base de clientes e informações de transações — 42% de todas as tentativas registradas de obtenção de informações. Dados sobre clientes potenciais e negociações comerciais em andamento são particularmente valiosos;
  
  

• planos estratégicos e iniciativas inovadoras — 23% das tentativas envolvem a obtenção de informações sobre planos de entrada em novos mercados, lançamento de novos produtos e desenvolvimento de novas frentes de crescimento;
  
  

• dados pessoais de funcionários — 17% dos casos estão relacionados ao interesse em condições de trabalho, níveis salariais e sistemas de bonificação. Muitas vezes, essas ações visam aliciar especialistas-chave;
  
  

• propriedade intelectual e desenvolvimentos confidenciais — 11% dos incidentes envolvem tentativas de obter acesso a algoritmos em desenvolvimento, código de programas, documentação de engenharia e outros desenvolvimentos críticos;
  
  

• informações comprometedoras (sobre violações, erros, falhas) — em 7% dos casos, há interesse em violações internas da lei, incidentes ou processos internos que possam ser usados para fins de pressão ou chantagem.

Assim, as informações de interesse de terceiros abrangem uma ampla gama de áreas, desde dados de clientes até projetos de engenharia e informações de pessoal. Isso confirma a necessidade de implementar sistemas abrangentes de Segurança da Informação, incluindo soluções DLP, para prevenir vazamentos e responder prontamente a possíveis incidentes.

Algumas estatísticas

2022 foi o ano em que começou a revolução da IA no mundo, que se fortaleceu ainda mais com o surgimento do GPTChat da OpenAI. Os fraudadores rapidamente perceberam que tinham em mãos uma ferramenta quase ilimitada para analisar e filtrar informações. Isso resultou em ataques de phishing mais sofisticados e direcionados do que nunca. Algoritmos de inteligência artificial são usados para analisar e direcionar dados, identificar e explorar vulnerabilidades e analisar técnicas de evasão.

Desde 2020, houve um aumento de quase 95% na atividade de phishing e fraudes, com sistemas de segurança identificando quase 2 milhões de sites fraudulentos por mês. A IA contribuiu para grande parte desse crescimento. Houve um aumento recorde na atividade de phishing em cerca de 20 países. O registro de novos domínios de phishing está em alta nesses lugares, e, na maioria das vezes, essa tendência coincide com o padrão geral de crescimento desse tipo de fraude no país.

Os 10 países com mais domínios de phishing são os Estados Unidos (4,89 milhões de registros), Alemanha (1,153 milhão de registros), Canadá (0,498 milhão de registros), Rússia (0,414 milhão de registros) e Reino Unido (0,3 milhão de registros). Holanda, França, Austrália, China, Singapura e Holanda ocupam do 6º ao 10º lugar, respectivamente.

Principais tendências de phishing em 2025

Ataques direcionados a instituições com grandes volumes de informações sensíveis (bancos, empresas financeiras, startups, empresas de tecnologia, representantes de negócios).

Falsificação de sites de phishing para parecerem marcas conhecidas. Mais de 6,000 desses casos foram registrados em 2023, e mais de 100 marcas foram afetadas por essa atividade.

Os feriados são o momento favorito para golpes de phishing. As pessoas gastam mais, estão focadas em lazer e relaxadas, o que reduz sua atenção.

Os hackers estudam crises sociais e econômicas e criam suas estratégias com base nesses temas em alta.

Enquanto em 2023 os invasores usavam principalmente modelos GPT para gerar malware, e-mails de phishing e enganar usuários, em 2025 a escala e o nível de automação dos ataques aumentaram significativamente.

Em 2024-2025, ferramentas especializadas baseadas em diversos LLMs (modelos de linguagem de grande porte), incluindo GPT-4/4.5, Claude da Anthropic, Gemini do Google e Mistral — usadas para criação de spyware, geração de cenários de engenharia social e automação de ataques via API — começaram a se proliferar em fóruns clandestinos. Alguns modelos são adaptados para burlar sistemas antifraude, gerar diálogos realistas, falsificar documentos e coletar informações de fontes públicas.

Ferramentas específicas permitem que hackers "treinem" modelos com correspondências roubadas ou dados corporativos, tornando os ataques ainda mais direcionados e perigosos.

Até 2025, a IA está se tornando um elemento-chave no arsenal dos cibercriminosos, e não apenas um recurso auxiliar. Combater essas ameaças exige o desenvolvimento de soluções especializadas para rastrear e bloquear conteúdo malicioso gerado por IA, além de controles mais rígidos de acesso a modelos de linguagem avançados.

Segundo dados de 2024-2025, Cloudflare, Amazon Web Services (AWS), Google Cloud, Microsoft Azure, bem como SEDO GmbH, Namecheap, Unified Layer, DDOS-GUARD, entre outros, são amplamente utilizados. O número de recursos maliciosos hospedados por meio desses serviços chega a milhões. Os criminosos se aproveitam da facilidade de registro, da alta confiabilidade e da confiança nessas marcas, o que dificulta a identificação das ameaças.

Os invasores continuam usando zonas de domínio populares e confiáveis, como .com, .org, .net, além de variantes nacionais e pseudo-cirílicas, como .ru, .ру, .рф. O u.so de novos TLDs, como .app, .xyz, .online e .zip também está em ascensão, especialmente em campanhas de phishing e malvertising.

Especialistas ressaltam que o simples fato de um site pertencer a um domínio ou hospedagem conhecidos não garante mais sua segurança. Links de phishing e maliciosos são cada vez mais disfarçados como recursos legítimos, incluindo subdomínios e réplicas de marcas reais. Mesmo que o link pareça familiar, não baixe a guarda. O uso de extensões para verificar a reputação de um site e soluções antivírus com função de análise de URLs continua sendo uma medida de proteção relevante.

Os ataques de personificação vêm crescendo nos últimos anos, quando cibercriminosos usam a confiança e a autoridade de indivíduos para obter acesso fraudulento a informações sensíveis ou recursos financeiros. Isso pode variar desde o uso de personalidades conhecidas (Elon Musk, por exemplo) até phishing direcionado a empresas (personificando comunicações de executivos, altos gestores e analistas, personificando reguladores, e assim por diante):

• os golpes serão mais direcionados, atendendo às necessidades pessoais de cada vítima graças à capacidade de avaliar sua pegada digital na web com o auxílio da inteligência artificial. Você terá a sensação de exclusividade da oferta e, além disso, graças à pressão direcionada e à ênfase na dor, ficará mais apressado e reduzirá sua atenção, o que joga a favor dos golpistas;

• deepfake. Muitas pessoas já viram vídeos de qualidade e veracidade impressionantes feitos com tecnologia deepfake. Essa tecnologia já é usada por golpistas de phishing para torná-los o mais realistas e convincentes possível. É possível falsificar uma voz, um vídeo, e conquistar a confiança de uma vítima em potencial;

• ataques à cadeia de suprimentos. Os invasores estão cada vez mais mirando fornecedores e parceiros terceirizados para obter acesso à rede de uma organização. Por isso, é fundamental que as empresas protejam toda a cadeia de suprimentos e verifiquem até mesmo contatos de longa data;

• smishing e vishing. Novos tipos de phishing: smishing e vishing. Os golpistas não se limitam mais aos envios de e-mail padrão. Agora eles fazem ligações telefônicas (vishing) e enviam SMS (smishing). Você provavelmente já recebeu essas ligações antes, já que essa é a tendência mais forte do momento no mundo;

• uso de redes sociais populares. Uma fonte frequente de ameaça são as redes sociais. Telegram, WhatsApp e Snapchat são especialmente populares, já que muitas empresas oficiais se comunicam com clientes por lá.

Quais são as regras básicas de proteção contra phishing a seguir?

Existem regras básicas de segurança digital que também funcionam contra o phishing. Para evitar se tornar vítima de golpistas, você precisa:

• verificar as URLs dos sites que visita. Até mesmo uma diferença de 1 letra é motivo para evitar o acesso. É exatamente assim que o phishing funciona – explorando sua falta de atenção;

• não clicar em anexos de e-mail suspeitos, mesmo que o e-mail tenha vindo de um contato seu. Em caso de dúvida, é melhor confirmar por outro meio se realmente veio de um número conhecido. Afinal, a conta pode simplesmente ter sido invadida.

Encerrar a sessão em todos os dispositivos no aplicativo se detectar atividade suspeita na sua conta. Atualize suas configurações de segurança.

Não ignore as atualizações de software recomendadas, pois elas também atuam contra ameaças cibernéticas.

Não use redes Wi-Fi públicas, especialmente ao acessar aplicativos com informações sensíveis (internet banking, carteira de criptomoedas, serviço de pagamento).

Proteja suas contas com autenticação de dois fatores. Essa é a ferramenta antiphishing mais simples e eficaz disponível.

A Anexet alerta: o problema do phishing não é tão passageiro e simples quanto pode parecer à primeira vista. É uma verdadeira mina de ouro para golpistas, e eles se aproveitam disso. Fique atento e proteja seus dados o máximo possível.

O que é um ataque DoS? É uma interferência direcionada na operação de um serviço on-line, com o objetivo de provocar falha na operação e incapacidade de aceitar corretamente o tráfego de entrada no momento. Na prática, funciona assim: provoca-se um aumento de tráfego para um site, aplicativo ou portal, o que leva ao desligamento completo ou bloqueio parcial do objeto do ataque.

Como isso acontece na prática? Objetos na internet têm um número limitado de visitas. Digamos, na ordem de 1.000-2.000 visitantes no momento. Hackers que usam ataques DoS iniciam um aumento no tráfego de entrada, elevando as visitas em dezenas ou centenas de vezes. O objeto do ataque sofre com isso: para de funcionar ou passa a processar de forma incompleta as solicitações de entrada, o que afeta a qualidade e a quantidade das vendas.

Alvos dos ataques DoS e DDoS

Normalmente, os fraudadores têm um ou mais objetivos ao realizar um ataque DoS:

As razões para tais ataques podem ser concorrência desleal, desejo de tirar temporariamente um projeto promissor do jogo, ataque de hackers, motivos políticos ou ideológicos, discordância com informações veiculadas no serviço, mascaramento de uma invasão de maior escala no perímetro de segurança, ou desvio da atenção das equipes de segurança da informação do problema principal.

As vítimas de ataques DDoS costumam ser servidores web de organizações conhecidas, como empresas bancárias, comerciais e de mídia, órgãos governamentais e comerciais, sites oficiais de personalidades famosas da mídia e especialistas, entre outros.

História e estatísticas

Por mais surpreendente que pareça, o primeiro ataque DDoS foi registrado em 1974 por um garoto de treze anos nos Estados Unidos. David Dennis descobriu o fato interessante de que era possível travar os computadores da Universidade de Illinois com um determinado comando. Ele testou sua descoberta em 31 computadores da universidade, e eles pararam de funcionar por um tempo.

Outro fato interessante: um ataque de negação de serviço pode durar muito tempo. É claro que manter carga constante e garantir a implantação ininterrupta exige muitos recursos, mas se tirar um concorrente do jogo por um dia ou mais valer a pena, empresas concorrentes podem recorrer a isso. Por isso não é surpresa que os ataques DoS mais longos tenham ultrapassado 329 horas e 509 horas, respectivamente – ou seja, mais de 13 dias e mais de 21 dias. Isso é bastante tempo.

Aliás, você pode acompanhar o fluxo de ataques DDoS no mundo e sua distribuição regional em tempo real. Como se pode ver, a maioria das fontes está localizada em centros desenvolvidos densamente povoados. E o número de ataques disparados a qualquer momento chega a 4.785.000 unidades.

Qual é a diferença entre ataque DoS e DDoS?

Um DDoS ("Distributed Denial of Service attack") é uma subcategoria do DoS ("Denial of Service attack"), mais geral. Em um ataque DoS, o hacker usa uma única conexão com a rede e a utiliza para gerar entradas em massa. Os ataques DDoS mudam de escala e usam milhares (até milhões) de dispositivos conectados, frequentemente unidos em rede (botnets).

A eficácia do DoS atualmente é extremamente baixa. Esse tipo de implantação opera segundo um princípio linear simples de 1:1 – uma fonte de ameaça e uma vítima. Além disso, um ataque isolado é bastante perceptível pelo conteúdo do arquivo de log e pelo IP, e pode ser facilmente barrado pelo firewall. É por isso que os ataques DDoS em massa que usam botnets se tornaram mais populares recentemente. Como eles funcionam?

Botnets

As botnets são a principal forma de executar ataques DDoS distribuídos. Um invasor cria uma rede ponto a ponto controlada de dispositivos que realizam ataques DDoS maliciosos contra uma vítima. O número dessas máquinas pode variar de algumas dezenas a centenas de milhares. Tudo depende da escala da campanha. Um fragmento de código malicioso, ou malware, chamado bot, é instalado em um computador comprometido. Juntos, os computadores infectados formam uma rede chamada botnet. O invasor então instrui a botnet a realizar logins simultâneos no dispositivo ou servidor da vítima. Isso significa que um grande número de solicitações de conexão é enviado simultaneamente, superando em muito a capacidade de processamento disponível. É como um único ataque feito por todas as abelhas ao mesmo tempo (veja o diagrama abaixo).

As botnets mais populares atualmente são: Storm, Zeus, Mariposa, Bredolab, Sality, Fast Flux, entre outras. Neste site, é possível ver a distribuição das fontes globais de botnets em tempo real.

O custo dos ataques DDoS em 2025

O serviço de botnet é bastante acessível para compra não apenas na Darknet, mas também na rede convencional. Dependendo da capacidade de processamento adquirida, o custo do serviço pode começar em US$ 50 e chegar a dezenas de milhares. Portanto, não é difícil usar essa ferramenta como fonte de concorrência desleal. Ao mesmo tempo, durante um ataque DDoS, cada minuto de inatividade de uma empresa pequena ou média gera prejuízos que podem chegar a dezenas de milhares de dólares (dependendo do porte), e a restauração dos serviços e das operações após o ataque pode custar em média entre US$ 70.000 e US$ 120.000.

Em 2025, os ataques DDoS em nível de aplicação causaram mais danos aos setores on-line do que qualquer outro tipo de ataque: 131% a mais que no trimestre anterior (e 300% a mais em relação ao ano anterior).

Sintomas do ataque e como reconhecê-lo

Os ataques DDoS não têm sintomas claramente definidos que permitam afirmar de imediato: "Olha, estamos sofrendo um ataque DDoS". Normalmente, a velocidade de carregamento do serviço diminui, o site apresenta erro 502, 503 ou 504, ou fica impossível visualizá-lo, há aumento de spam, conteúdo incomum, aumento no número de acessos simultâneos de usuários aos mesmos recursos do site, problemas de conexão com a internet, visitantes fora do público-alvo e comunicação sobre temas dispersos, entre outros sinais. Também é possível monitorar o volume de tráfego nas portas de conexão e a mudança na carga sobre RAM e CPU, que aumenta muitas vezes.

Os sintomas são ambíguos e nem sempre correspondem, com 100% de certeza, a um ataque contra seu site, rede ou aplicativo. No entanto, se aparecerem, é hora de pensar em segurança.

Como lidar com DoS e DDoS?

Claro, enfrentar essa ameaça exige defesa. E contra ataques DoS e DDoS existem várias opções para garantir a segurança da informação:

Use sistemas de monitoramento de tráfego de rede

Eles fornecerão monitoramento das fontes de tráfego e captarão picos anômalos na rede.

Firewalls

O firewall é um servidor proxy reverso instalado fisicamente entre a internet e os servidores da empresa. Uma vez instalado, o firewall aplica a todo o tráfego de entrada o conjunto de regras estabelecido previamente por um administrador. Assim, todo incidente que não atenda a esses requisitos definidos é automaticamente negado.

Auditoria dos sistemas de segurança e, possivelmente, contratação de hacking DDoS ético

As organizações devem realizar avaliações de risco e auditorias regulares de seus dispositivos, servidores e rede. Realize testes periódicos do tempo de resposta do site para entender o que é normal para você e o que já está fora do padrão, podendo indicar um ataque. Também é útil contratar um hacker ético que dispare um ataque no momento menos esperado em um site e evidencie os pontos fracos das defesas de segurança.

Use IA e software especializado

As ferramentas de inteligência artificial são muito mais adaptáveis do que o software convencional, pois têm capacidade de autoaprendizagem e de agir com base nos dados mais recentes. Redes neurais também são usadas no combate a DDoS; teste as opções disponíveis para você. Além disso, não ignore softwares e serviços de suporte especializados em defesa contra esse tipo de ataque. Aqui, talvez o mais conhecido seja o Cloudflare.

Roteamento para buraco negro (black hole routing)

Outra forma de proteção é o roteamento para buraco negro, em que o administrador de rede (ou o provedor de internet da organização) cria uma rota para um "buraco negro" e direciona o tráfego para lá. Usando essa estratégia, todo o tráfego, bom e ruim, é direcionado para a rota zero e efetivamente removido da rede. Isso pode ser bastante extremo, já que o tráfego legítimo também é interrompido, podendo resultar em perda de negócios.

Em 2025, o profissional do departamento de segurança da informação certamente não ficará sem trabalho: novas ameaças surgem, os ataques às empresas se intensificam, a caça digital por dados está a todo vapor. Hoje, a informação é um ativo tão valioso quanto bens tangíveis e se tornou igualmente cobiçada. E há apenas uma barreira entre um hacker e uma empresa – o especialista em cibersegurança. Quais são as questões mais urgentes? O que tira o sono de um especialista em cibersegurança? Vamos falar sobre isso no artigo de hoje.

Algumas estatísticas

Em 2025, o volume cumulativo de dados de toda a humanidade chegará à cifra enorme de 175 zettabytes (o que significa que, depois do número 175, é preciso acrescentar mais 21 zeros!). Isso é um recorde histórico e um campo de atuação enorme para os fraudadores. Em 2023, os prejuízos causados pelo cibercrime em todo o mundo chegaram a US$ 8 trilhões, e até 2025 podem alcançar US$ 10,5 trilhões.

O número de ciberataques contra empresas, consumidores e governos é difícil de estimar, pois nem todos os incidentes são reportados. Especialistas concluíram que, aproximadamente a cada 39 segundos, ocorre um ciberataque no mundo. E até 2031, esse número aumentará ainda mais: aproximadamente a cada 2 segundos.

Em resumo – sempre haverá vagas na área de cibersegurança.

Os 5 principais problemas

Ataques à cadeia de suprimentos de software

Talvez nenhuma tendência de cibersegurança nos últimos anos tenha sido tão séria quanto a onda de ataques à cadeia de suprimentos de software (Software Supply Chain Attacks). Como funciona: os fraudadores obtêm acesso ao sistema não diretamente, mas por meio de um ataque ao fornecedor do produto de software que uma organização utiliza. Isso pode ser feito comprometendo atualizações de software, forjando certificados para assinar código, inserindo fragmentos de malware no software, conectando-se a malware pré-instalado em dispositivos, entre outros métodos. O caso mais conhecido no mundo do código aberto nos últimos anos: a invasão do fornecedor de software SolarWinds, que permitiu aos fraudadores infiltrarem-se em centenas de empresas nos EUA e obter acesso a 4/5 das empresas mais ricas da Fortune 500, incluindo Apple, Walmart, Amazon e outras.

Especialistas preveem que a situação só ficará mais complexa e que, até 2025, 45% das organizações globais serão afetadas de alguma forma por ataques à cadeia de suprimentos.

O que um especialista em cibersegurança pode fazer contra esses ataques?

Diversas formas de enfrentamento são utilizadas:

1. implementação de âncoras textuais para detectar fraudadores, os chamados Honeytokens. Em outras palavras, trata-se de informações confidenciais falsas que, ao serem acessadas, alertam o especialista em segurança da informação sobre a probabilidade de um ataque;
2. implementação de gerenciamento seguro de acesso privilegiado, já que contas com esse status são alvo prioritário dos fraudadores;
3. capacitação da equipe sobre padrões de higiene digital, combate a ataques de phishing, engenharia social direcionada, ataques de malware, clickjacking e outros;
4. implementação da arquitetura de confiança zero (Zero Trust), que parte do princípio de que toda atividade na rede é maliciosa por padrão e que o acesso à propriedade intelectual só é permitido mediante seleção rigorosa por meio de políticas de segurança;
5. minimizar o acesso aos dados e realizar auditorias internas dos funcionários e fornecedores com acesso.

IA generativa

Outro ponto sensível da cibersegurança é a aplicação da inteligência artificial, especificamente da IA generativa.

A IA generativa, ou Generative Artificial Intelligence, é um tipo relativamente novo de IA que possibilita a criação de novos conteúdos de áudio, vídeo e foto sem precedentes. A inteligência artificial está em constante estado de aprendizado e pode ser aplicada a diversos setores, especialmente onde o conteúdo precisa ser personalizado, visualizado e aprimorado. Ou para criar novo conteúdo que promova uma ideia, incluindo conteúdo fraudulento. Já hoje, até 53% dos hackers usam inteligência artificial generativa em suas atividades.

O aumento nas menções das palavras "IA" e "GPT" em fóruns da darknet em 2025 também indica o crescimento da ameaça baseada em IA. Mais de 800.000 postagens com essas palavras indicam grande interesse no tema, mesmo considerando que nenhuma campanha cibernética até agora foi conduzida inteiramente por IA. E a palavra-chave aqui é ainda. É importante que o especialista em cibersegurança perceba que o impulso para implementar a IA generativa está atualmente superando a capacidade do setor de compreender os riscos de segurança que essas novas capacidades trarão.

Além disso, os recursos da IA generativa a tornaram a melhor fonte mundial de deepfakes, oferecendo 100 mil e uma variações de engano, se você quiser. É possível criar um vídeo ou áudio com qualquer mensagem em nome de qualquer pessoa conhecida ou de um contato específico da potencial vítima. Para empresas, é possível imitar ordens de gestores ou colegas responsáveis.

Como combater os produtos de IA generativa? Primeiro, use a devida diligência. Nem todos os serviços de geração de conteúdo assistidos por IA criam seu produto com perfeição. É possível perceber, pelo atraso ou pela inconsistência nas expressões faciais, na voz e nos gestos, o que é feito artificialmente e o que é natural.

Em segundo lugar, há um número suficiente de serviços pagos e gratuitos que fazem a verificação automática de conteúdo e informam onde as tecnologias de inteligência artificial foram usadas e onde não foram.

"O fator humano"

Por mais surpreendente que pareça, são os próprios funcionários de uma empresa uma das ameaças mais perigosas à segurança da informação. Até 70% de todos os vazamentos de informação são causados por funcionários que vazam dados intencionalmente ou não. Pode ser um erro comum em comunicações on-line, uma atividade interna planejada para vazar dados, ou simplesmente "cair" em um golpe de phishing. Não importa o motivo: há uma ameaça e algo precisa ser feito a respeito. Escrevemos mais sobre negociação interna indevida em nosso artigo anterior.

Ransomware

O ransomware é outro pesadelo para o especialista em segurança, porque, basicamente, quando acontece, só há duas opções: pagar ou torcer para que o backup funcione. Golpistas desse tipo gostam especialmente de exigir resgate em criptomoedas. Mais um motivo para ir além da transparência do blockchain do Bitcoin (BTC). O dinheiro digital oferece dezenas de moedas anônimas que não podem ser rastreadas de forma alguma nas movimentações entre proprietários (como Monero (XRP), Zcash (ZEC), Dash (DASH) e outras), o que ajuda muito os hackers e em nada o especialista em cibersegurança.

IoT como ameaça à segurança

A Internet das Coisas, ou IoT, não é apenas o Amazon Echo na sua casa. A Internet das Coisas é muito mais ampla e inclui fechaduras inteligentes, sistemas de segurança inteligentes, relógios, alarmes de incêndio inteligentes, assistentes virtuais e muito mais. Quais são os perigos da internet das coisas? Esses objetos também podem servir de alvo para ataques, especialmente quando estão envolvidos em operações críticas. Segundo a pesquisa, as três principais ameaças da IoT se dividem entre: ataques a dispositivos usados em operações críticas (33%), falta de pessoal qualificado para garantir a segurança da informação de objetos da Internet das Coisas (IoT) (32%), proteção de informações confidenciais na Internet das Coisas (31%).

A dor de cabeça do especialista em cibersegurança se resume, então, a um exemplo simples: quanto mais dispositivos IoT aparecem no ambiente corporativo, mais problemas de segurança surgem.

É claro que não é possível limitar  os problemas apenas a essa lista. É preciso acrescentar ataques DDoS, engenharia social, vulnerabilidade dos serviços em nuvem, phishing, malware e muito mais. O mundo está cada vez mais digitalizado e dependente da internet. E proteger todos esses dados é vital, o que é justamente o compromisso do profissional de segurança da informação.

Os dados pessoais são informações valiosas que podem ser usadas para diversos fins, tanto legítimos quanto ilegítimos. Por isso, é importante proteger os dados pessoais contra acesso indevido, roubo, vazamento ou adulteração. Para isso, é necessário aplicar diversas medidas de segurança, tanto no nível legislativo quanto tecnológico e comportamental.

Tipos de dados pessoais

Existem diferentes tipos de dados pessoais que podem ser de interesse de invasores, por exemplo:

• dados biográficos, como nome, sobrenome, data de nascimento, nacionalidade, estado civil, etc.;
• dados de contato, como endereço, telefone, e-mail, redes sociais, etc.;
• dados financeiros, como números de contas bancárias, números de cartões, sistemas de pagamento, declarações de imposto de renda, etc.;
• dados médicos, como diagnósticos, prescrições, exames, histórico médico, etc.;
• dados biométricos, como impressões digitais, retina, voz, rosto, etc.

Os dados pessoais podem ser coletados, armazenados, processados, transferidos ou destruídos por diferentes entidades, como:

• instituições governamentais, como a receita federal, o órgão de emissão de passaportes, a polícia, etc.;
• organizações comerciais, como bancos, seguradoras, lojas on-line, agências de publicidade, etc.;
• organizações sem fins lucrativos, como instituições de ensino, instituições médicas, fundações beneficentes, etc.;
• indivíduos, como funcionários, clientes, parceiros, amigos, parentes, etc.

Os dados pessoais podem estar expostos a diversas ameaças, como:

• acesso não autorizado, quando alguém acessa dados pessoais sem a permissão do titular ou base legal;
• roubo, quando alguém rouba dados pessoais com o objetivo de obter vantagem ou causar dano;
• vazamento, quando dados pessoais se tornam publicamente acessíveis devido a erro, negligência ou má-fé;
• adulteração, quando dados pessoais são alterados, falsificados ou destruídos.

Os dados pessoais podem ser usados para diversos fins, tanto lícitos quanto ilícitos, por exemplo:

• identificação, quando dados pessoais são usados para confirmar a identidade ou a pertença a um determinado grupo;
• autenticação, quando dados pessoais são usados para conceder acesso a determinados recursos ou serviços;
• perfilamento, quando dados pessoais são usados para analisar comportamentos, interesses, preferências ou necessidades;
• marketing, quando dados pessoais são usados para promover produtos, serviços, marcas ou ideias;
• fraude, quando dados pessoais são usados para enganação, extorsão, chantagem ou outras atividades criminosas.

Como proteger os dados pessoais

É necessário aplicar diversas medidas de segurança para proteger os dados pessoais, tanto no nível legislativo quanto tecnológico e comportamental.

Proteção de dados no nível tecnológico

No nível tecnológico, existem diversos meios e métodos para proteger dados pessoais contra acesso não autorizado, roubo, vazamento ou corrupção. Por exemplo:

• criptografia, em que os dados pessoais são convertidos em um código incompreensível que só pode ser decifrado com uma chave especial;
• hashing, em que os dados pessoais são convertidos em um conjunto exclusivo de caracteres que não pode ser revertido;
• assinatura digital, quando os dados pessoais recebem um código especial que confirma sua autenticidade e integridade;
• anonimização, em que os dados pessoais são processados de forma que não seja possível identificar um indivíduo ou grupo específico;
• pseudonimização, em que os dados pessoais são substituídos por identificadores arbitrários que não estão vinculados aos dados reais.

Proteção de dados no nível comportamental

No nível comportamental, existem diversas regras e diretrizes que ajudam a proteger os dados pessoais contra descuido, desatenção ou má intenção. Por exemplo:

• não divulgar seus dados pessoais a terceiros sem necessidade ou autorização;
• não usar as mesmas senhas ou senhas simples para diferentes contas ou serviços;
• não confiar em todas as fontes de informação, mas verificar sua credibilidade e reputação.

Ao seguir essas medidas de segurança, você pode manter seus dados pessoais seguros e se proteger de consequências indesejadas. Seja cuidadoso e responsável com seus dados, e eles trabalharão a seu favor.

Que dano o malware causa?

O malware pode causar danos de qualquer nível: tudo depende da imaginação dos criadores desse tipo de software, da escala da ação e dos sistemas de segurança das vítimas. São verdadeiros vermes virtuais que parasitam o poder de processamento de um dispositivo e usam o ciberespaço para seus próprios fins.

Normalmente, o malware é usado para:

1. capturar o poder de processamento do dispositivo:

• mineração oculta;

• instalação não autorizada de outros tipos de malware;

• bloqueio de acesso a sites, atualizações, incluindo software antivírus;

• uso do poder de processamento do dispositivo para executar ataques DDoS planejados.

2. captura de dados:

• spyware para rastrear nomes de usuário, senhas, sistemas de pagamento e dados de cartões bancários utilizados;

• apagar ou criptografar dados;

• exibição de anúncios e ações virais para promover produtos/serviços.

3. dano à internet:

• alteração das configurações do dispositivo;

• instalação de software malicioso que pode funcionar mesmo sem conexão de rede.

Os 7 maiores ameaças de malware em 2025

Vamos ver o anti-ranking de 2025.

SocGholish

O líder entre os malwares em 2025. É responsável por cerca de 60% de todos os incidentes de segurança. Trata-se de um framework JavaScript que se espalha por meio de sites de phishing, anúncios de spam e outras fontes. O SocGholish prefere se disfarçar de software útil ou de requisitos de atualização de software (por exemplo, atualizações de navegador).

Impacto negativo: coleta de dados sensíveis do dispositivo infectado (usando a tecnologia Cobalt Strike), obtenção de acesso não autorizado ao sistema (ferramentas de acesso remoto NetSupport, com menos frequência Async), download de ransomware.

Lumma Stealer

O malware Lumma Stealer é um recém-chegado que rapidamente entrou no anti-ranking de 2025. Trata-se de um poderoso infostealer especializado em roubar informações confidenciais dos usuários: logins, senhas, dados de cartões bancários, carteiras de criptomoedas e outras informações sensíveis. Ele se espalha por meio de e-mails de phishing, anexos infectados e sites maliciosos.

Até a primavera de 2025, o Lumma já havia infectado mais de 394.000 dispositivos em todo o mundo, tornando-se alvo de uma operação internacional para erradicá-lo.

Impacto negativo: o programa se infiltra invisivelmente no sistema e envia um dump completo dos dados do usuário aos invasores em poucos minutos. Isso representa risco de invasão de contas, roubo de dinheiro e perda completa da privacidade digital.

ArechClient2

No final de 2023, o número de infecções pelo malware Arechclient2 (SectopRAT) aumentou significativamente. Trata-se de um trojan clássico que oferece funcionalidade de acesso remoto e administração (NET RAT). Foi distribuído por meio de pseudo-atualizações do mecanismo de busca do navegador Brave (mais frequentemente), Tor, Signal e Telegram. Esse malware é responsável por cerca de 9% de todos os incidentes de segurança.

Impacto negativo: na maioria das vezes, o ArechClient2 tenta coletar informações confidenciais dos usuários, incluindo dados de pagamento (senhas bancárias e de carteiras de criptomoedas), e também pode executar um desktop oculto para controlar navegadores. Possui um grau bastante alto de proteção contra programas de segurança.

Agent Tesla

O Agent Tesla é outro exemplo de trojan, o 3º mais difundido no mundo. Ele oferece o formato de acesso remoto RAT. Foi criado em 2014 e favorece principalmente usuários do Windows como vítimas. O programa é pago e pode ser adquirido em sites especializados por US$ 15-20.

Impacto negativo: amplas possibilidades de obter seus dados, dependendo da versão adquirida, incluindo captura de teclas digitadas e capturas de tela, coleta de credenciais armazenadas em navegadores web, acesso a dados de carteiras de Bitcoin, cópia de dados da área de transferência, exclusão de arquivos da vítima e download de outros malwares para o host.

CoinMiner

O quarto lugar do nosso anti-ranking é ocupado pelo software oculto de mineração CoinMiner. O malware usa  o poder de processamento do dispositivo infectado para minerar criptomoedas. Como regra, são escolhidas moedas fáceis de minerar, como Litecoin (LTC) e Monero (XMR). A principal fonte de distribuição são e-mails de spam.

Impacto negativo: a mineração de criptomoedas é  um processo com uso intenso de energia. O desempenho da máquina fica sempre em 100%, há aumento de desgaste e altos custos de energia.

NanoCore

O quinto lugar é ocupado por um sofisticado malware de segunda fase, classificado como NanoCore Remote Access Trojan (RAT). O trojan oferece aos invasores a capacidade de executar código remotamente (RCE) no sistema da vítima.

Impacto negativo: o principal impacto negativo é o roubo de arquivos, o registro de teclas digitadas, capturas de tela e o uso de outros recursos de hardware, como monitoramento de webcam e microfone.

Novas ameaças de RAT

O ano de 2025 verá um aumento nos Trojans de Acesso Remoto (RATs) e nas campanhas maliciosas disfarçadas de atualizações de software. Isso inclui o FakeUpdates (também conhecido como SocGholish), o AsyncRAT e o encriptador Clop. O que essas ameaças têm em comum é o alto grau de disfarce, o uso intenso de táticas de engenharia social e a capacidade de se expandir em ambientes empresariais. O FakeUpdates se espalha por meio de falsas atualizações de navegador e ataca predominantemente sites infectados. O AsyncRAT e equivalentes dão aos invasores controle remoto total sobre o sistema, incluindo gravação de tela, teclas e webcam. Já o Clop é amplamente usado em ataques a empresas para extorquir grandes quantias de dinheiro.

Impacto negativo: desde espionagem remota e roubo de dados corporativos até a criptografia completa de informações críticas, seguida de resgate. Essas ameaças estão em constante evolução e modificação, contornando as soluções antivírus tradicionais.

A segurança da informação (SI) hoje não é uma opção, não é "opcional" e certamente não é um luxo. É um elemento indispensável para a sobrevivência do negócio no ambiente digital.

Mas, como a prática mostra, não são os orçamentos nem a falta de especialistas que impedem a implementação da SI nas empresas, e sim os mitos. Crenças falsas que estão firmemente instaladas na cabeça de gestores, diretores de TI e até de funcionários.

Hoje vamos analisar 10 dos mitos mais comuns que impedem as empresas de se protegerem. E você pode se surpreender com quantos deles já ouviu ou disse você mesmo.

"Somos pequenos demais — quem precisaria de nós?"

Este é talvez o mito mais perigoso e também o mais difundido entre as pequenas e médias empresas.

Por que é um mito. Os ataques não escolhem pelo tamanho — eles escolhem pela vulnerabilidade.

Cibercriminosos há muito usam scanners automatizados que buscam vulnerabilidades na internet sem se importar com o nome da empresa. Não se importam com quantos funcionários você tem ou qual é o seu faturamento. O objetivo deles é encontrar uma "brecha" pela qual possam rapidamente extrair dados, dinheiro ou acesso a outras organizações por meio de você.

Os números falam por si:

• 43% de todos os ciberataques no mundo são direcionados a pequenas empresas;

• apenas 14% dessas empresas estão de fato preparadas para incidentes cibernéticos;

• mais de 60% dos sites de pequenas e médias empresas que sofrem um grande vazamento fecham dentro de 6 meses após o incidente.

Por que as pequenas empresas são frequentemente atacadas?

• Com mais frequência elas têm defesas fracas — nenhum especialista em SI, nenhum sistema DLP, senhas armazenadas em um arquivo do Excel, nenhum controle de acesso fixo.

• Menos burocracia significa que é possível obter acesso mais rápido.

• Pequenas empresas podem servir de trampolim para ataques a grandes clientes ou parceiros (por exemplo, via um anexo infectado).

Exemplo real:

A empresa com 25 funcionários foi hackeada por meio de um e-mail de phishing enviado em nome de um "banco". Um dos gerentes abriu o anexo, após o que os invasores obtiveram acesso ao e-mail corporativo e ao CRM. Em uma semana, os dados dos clientes estavam em domínio público, e reclamações e cancelamentos começaram.

Perdas totais: ≈US$ 3 milhões e a reputação.

Tudo porque "ninguém vai mexer com a gente".

"Não temos informações importantes"

Esse mito soa mais ou menos assim: "Não somos um banco, não somos uma gigante de TI, não guardamos segredos militares. O que poderiam roubar de nós?"

À primeira vista, faz sentido. Mas só à primeira vista. Agora pense nisto:

• Você tem uma base de clientes? Com contatos, e-mail, número de telefone, endereços de entrega?

• Você mantém registros financeiros que mostram faturas, transações, dados de pagamento?

• Guarda contratos com fornecedores ou tabelas de preços com condições personalizadas?

• Alguma correspondência de trabalho que discuta projetos, orçamentos, planos, informações sensíveis?

• Usa logins e senhas de e-mail, CRM, internet banking?

Se você respondeu "sim" a pelo menos uma pergunta — parabéns, você tem informações de valor.

Por que essa informação é importante?

🔒 Dados pessoais são protegidos por lei. O vazamento deles gera multas e processos.
💰 Segredos comerciais — os concorrentes não precisam "invadir" você, basta "dar uma espiada" em preços, planos ou condições.
🎯 Informações proprietárias — podem ser usadas para novos ataques: por exemplo, um e-mail de um "diretor" pedindo para transferir dinheiro.

Como isso é monetizado:

• a base de clientes é vendida em fóruns da dark web (até mesmo por US$ 1-2 por contato);

• anexos com documentos e contratos são falsificados e usados em golpes de engenharia social. O que é isso — veja nosso artigo;

• correspondências com logins, códigos e links internos são usadas para obter acesso a sistemas;

• condições comerciais — vazadas para concorrentes ou usadas para chantagem.

"Antivírus — já basta"

O antivírus é como um kit de primeiros socorros no carro. Útil, mas não vai salvá-lo de um acidente sério. É a mesma coisa com o antivírus.

As ameaças de hoje foram muito além dos vírus. Elas ficaram mais inteligentes, mais sutis, mais sofisticadas. Preste atenção aos temas que abordamos o tempo todo em nosso canal. Os fraudadores são bastante sofisticados, usando diferentes abordagens, o que muda fundamentalmente a forma de encarar a segurança.

"Guardamos tudo na nuvem — que o provedor seja responsável"

A nuvem não é um escudo mágico. Sim, o provedor protege a infraestrutura, mas o conteúdo, o acesso e os processos internos são responsabilidade sua.

É um erro pensar que migrar para a nuvem resolve todas as questões de segurança. Pelo contrário, novas vulnerabilidades se abrem.

"Sistemas DLP são só para grandes corporações"

E é aqui que devemos prestar atenção. O DLP é o sistema que protege contra vazamentos de dados: por mensageiros, e-mail, pen drives, fotos de tela e até o simples "copiar e colar".

Mito: o DLP é caro, complicado e só as "grandes empresas" precisam dele.

Fato: hoje existem soluções DLP de diferentes tipos, adequadas para pequenas empresas, equipes remotas e departamentos individuais.

É o sistema DLP que ajuda as empresas a prevenir vazamentos, e não apenas "resolver depois". É como um sistema de alarme: melhor com antecedência do que depois da violação.

"Não temos dinheiro para segurança da informação"

Esse argumento muitas vezes soa sincero. Especialmente vindo de pequenas empresas, onde cada centavo conta. Mas vamos colocar tudo em ordem.

A verdade é que a SI hoje não é um "luxo para os ricos", mas sim um "mínimo de sobrevivência" até mesmo para equipes pequenas.

Por que a defesa básica não é tão custosa?

Definir direitos de acesso — você pode limitar quem pode ver e editar o quê em documentos, e-mail, CRM.

Treinamento de funcionários — regras elementares de higiene digital podem ser aprendidas em 1 hora e vão manter a maioria dos ataques de phishing afastados.

Autenticação de dois fatores (2FA) — disponível gratuitamente em quase todo lugar: Google Authenticator, códigos SMS, notificações push.

Backup — conecte armazenamento em nuvem ou discos externos com automação.

Um sistema DLP baseado em nuvem, com custo comparável ao de um plano de telefonia móvel.

Em resumo: até uma microempresa com 3 a 5 funcionários pode organizar a SI básica por um valor aproximadamente equivalente a uma ou duas entregas de café ao escritório por mês.

"Cabe aos funcionários pensar em como se proteger"

Não, não cabe. A segurança da informação não é questão de intuição ou responsabilidade pessoal. É questão de cultura, treinamento e abordagem sistemática. Se um funcionário não sabe como é um e-mail de phishing, há uma boa chance de que ele o abra. Se ninguém explicou que é inaceitável enviar tabelas com dados pessoais de clientes pelo Telegram, eles vão fazer isso.

Esperar que todos sejam especialistas em ameaças cibernéticas é uma ilusão. As pessoas vêm para fazer seu trabalho: vender, consultar, desenvolver, atender clientes. Elas não precisam ser especialistas em segurança.

Mas a empresa deve fornecer instruções claras, treinamento regular, exemplos de ameaças reais e as consequências dos erros. Sem isso, qualquer política de segurança permanecerá no papel, e o elo mais fraco continuará sendo o ser humano.

Conclusão: a segurança é um jogo de equipe, e o papel do empregador é fundamental. Não treinar significa não proteger.

"Já configuramos tudo — não mexa"

Segurança não é algo que se configura uma vez e se esquece. As ameaças mudam, os padrões de ataque evoluem e novas vulnerabilidades surgem.

O que funcionava em 2020 pode ser inútil em 2025.

Sem auditorias e atualizações regulares — sua defesa se torna uma ilusão.

"Somos discretos demais para sermos encontrados"

Os ciberataques hoje são automáticos. Bots varrem sites e endereços IP 24 horas por dia, 7 dias por semana, identificando portas abertas, senhas fracas e vulnerabilidades.

O hacker não precisa de você especificamente — ele apenas "pega todo mundo".

"Segurança da informação é tarefa da TI"

Esse é um mito que pode destruir toda a defesa.

A segurança é área de responsabilidade coletiva:

• a diretoria toma decisões estratégicas;

• o RH treina a equipe;

• o departamento financeiro guarda documentos confidenciais;

• e a TI apenas configura as ferramentas.

Se você pensa "deixa a TI decidir sozinha" — você já está vulnerável.

O que fazer?

O primeiro passo é parar de acreditar em mitos.

O segundo é começar de forma simples:
✅ treine seus funcionários;
✅ implemente autenticação de dois fatores para transações de risco;
✅ instale o sistema DLP;
✅ realize uma auditoria de SI a cada seis meses.

Segurança da informação não é sobre medo. É sobre maturidade.

E quanto mais cedo você começar — maior a chance de que um dia você simplesmente diga:

Na grande maioria das empresas, o trabalho é organizado segundo um princípio hierárquico: da alta direção até os funcionários de base. Cada um tem sua própria área de responsabilidade e cumpre sua função. É evidente que a direção e os quadros executivos da empresa lidam com informações mais importantes e confidenciais.

Usuários privilegiados ou superusuários de bancos de dados costumam ser alvo de hackers, e alguns deles, usando seus direitos ampliados, podem usar as informações não apenas para fins comerciais.

De acordo com estatísticas, a principal causa de vazamento de dados é o fator humano, responsável por 95% de todos os incidentes. Já não é segredo que os principais culpados por vazamentos de informações costumam não ser hackers, mas os próprios funcionários das organizações.

De acordo com resultados de uma pesquisa sobre a ameaça de vazamento de informações por funcionários de empresas, 90% das empresas pesquisadas de fato vazaram dados confidenciais, como informações sobre funcionários, documentos de operações financeiras da empresa e bancos de dados com informações de clientes, ao longo do último ano. A maioria dos vazamentos ocorreu devido ao vazamento deliberado de dados por superusuários da empresa, enquanto outros se deveram a desatenção e ingenuidade. 

O risco de perda ou vazamento de informações cresce exponencialmente quando a equipe passa para o formato de trabalho remoto, e o controle das ações dos funcionários se torna muito mais difícil. Atenção especial deve ser dada a gerentes de departamento, diretores e funcionários do departamento de segurança da informação da empresa, pois eles têm acesso aos dados mais importantes. Além disso, alguns incidentes ocorrem por culpa de funcionários que estão deixando a empresa e que, por motivos próprios, podem levar consigo dados confidenciais da empresa.

Falando em vazamentos, também devemos mencionar o vazamento interno de dados – a cópia não autorizada de dados por funcionários da empresa. É impossível proteger completamente a organização contra esses casos, mas é possível reduzir significativamente os riscos de um incidente. Para isso, é necessário regulamentar o uso de dados pelos funcionários:

• estabelecer responsabilidade pela divulgação de informações;

• criar a documentação apropriada, como um acordo de confidencialidade.

• fornecer acesso às informações de acordo com a hierarquia e as responsabilidades dos funcionários;

• exercer controle reforçado sobre os funcionários que, por força de sua função, têm acesso e trabalham com frequência com dados sensíveis;
• controlar os canais de comunicação com sistemas especializados.

Nesse caso, "sistema especializado" refere-se à instalação de um DLP. O sistema DLP é uma solução de software que monitora a transmissão de dados por todos os canais de comunicação, ou seja, pode impedir tentativas de transmitir dados a partes não autorizadas.

Como exemplo, considere o Anexet Ultimate, da Scinero Software Limited, um sistema DLP popular no mercado que conquistou a confiança dos clientes.

O Anexet Ultimate verifica todas as transações em tempo real, bloqueia atividades suspeitas, notifica a equipe de segurança, monitora tentativas de transmitir informações a terceiros e:

• monitora as ações de usuários não autorizados no sistema;

• controla a impressão/transferência de arquivos para dispositivos;

• controla/restringe o acesso de USB e outros dispositivos externos ao sistema;

• reconhece arquivos de texto, áudio e vídeo e faz gravações da tela do computador ou do microfone.

Entre as vantagens inegáveis, também se destacam:

• sistema 2 em 1 (controle de funcionários + proteção contra vazamentos);

• requisitos de servidor menores do que os dos concorrentes;

• teste gratuito do sistema no equipamento do Anexet Ultimate;

• treinamento e apoio na identificação de vazamentos de informações;

• integração do sistema em 1 dia.

Resolver a questão do acesso a dados por usuários simples, ou seja, não privilegiados, geralmente não é um problema, mas requer boa gestão, mais do que soluções técnicas.

Vazamentos de dados causados por funcionários privilegiados da empresa não são um problema raro, mas sim um vetor importante de ameaça cibernética, que exige medidas adequadas para prevenir a perda acidental ou intencional de informações sensíveis.

Recomenda-se que a alta direção desenvolva um plano para implementar os processos e o software de segurança da informação necessários, além de tratar dos testes de vulnerabilidade do sistema existente.

As redes sociais se tornaram parte de nossas vidas e não querem nos deixar ir. Não conseguimos nos imaginar sem nos comunicar nas redes sociais, mas, consciente ou inconscientemente, elas contêm muitas informações pessoais confidenciais nossas, que podem se tornar objeto de desejo de fraudadores na rede. Hoje, vamos explorar junto com os analistas da Anexet o tema da proteção de dados nas redes sociais.

Estatísticas

Primeiro, vamos falar de algumas estatísticas. O quanto as redes sociais ainda são (ou não) importantes na vida da humanidade? Em 2025, mais de 4,5 bilhões de pessoas, ou mais de 57% da população mundial, usam redes sociais.

A rede social mais popular do mundo é o Facebook. Instagram, X (Twitter), Whatsapp e Tiktok também estão entre as cinco primeiras. Aliás, o Facebook sozinho gera aproximadamente 25% do tráfego mundial da internet.

A busca por aprovação, a curiosidade irreprimível e o "viver em exposição" têm impacto negativo na segurança da informação pessoal, entre outras coisas. Afinal, o conteúdo publicado se torna cada vez mais transparente, aberto e marcado pela individualidade. Isso pode ser explorado por fraudadores.

Quais dados pessoais nas redes sociais afetam sua segurança?

Por mais estranho que pareça, é o próprio efeito das redes sociais que reduz nossa atenção e cautela e nos torna mais abertos e ingênuos. Assim, ficamos mais dispostos a compartilhar informações pessoais que podem tanto nos caracterizar como indivíduos quanto revelar nosso possível status social e material.

Que informações aparentemente inofensivas publicadas em suas contas podem ser usadas por golpistas?

• fotos, especialmente as recentes de férias, podem servir como confirmação de que você não está em casa no momento;

• a divulgação de compras caras e produtos de luxo pode orientar os golpistas sobre sua capacidade financeira;

• a geolocalização revelará sua localização em determinado lugar;

• dados pessoais, e-mail, número de celular, endereço etc. não apenas alimentarão ataques massivos de spam publicitário, como também podem ser usados em phishing ou fraude financeira.

Além desses dados, há tipos de conteúdo cuja publicação pode acarretar responsabilidade administrativa ou até mesmo criminal. Esse tipo de conteúdo inclui:

• a publicação de fake news (informações conscientemente falsas) pode resultar em multa administrativa ou, dependendo da gravidade das consequências da publicação, em punição criminal e prisão para o autor;

• informações de caráter extremista, terrorista ou que ofendam os sentimentos de pessoas religiosas. Tais informações visam incitar ódio e hostilidade contra diferentes grupos de pessoas, violação de direitos por critérios raciais, nacionais ou religiosos, e humilhação da dignidade humana;

• conteúdo ofensivo contra pessoas (qualquer informação que difame honra e dignidade) pode resultar em responsabilidade administrativa, multa e possibilidade de pagamento de indenização moral à pessoa;

• conteúdo ofensivo contra representantes das autoridades (em relação a funcionários públicos, policiais, fiscais e oficiais de justiça) pode resultar em multas;

• conteúdo que desacredita as forças armadas e mina sua autoridade;

• informações sobre a vida privada de terceiros e seus dados pessoais;

• conteúdo ilegal;

• difamação;

• conteúdo que viola direitos autorais;

• conteúdo que viola as regras de sites específicos.

Principais ameaças de informação nas redes sociais

Phishing. Sites ou links falsos que se parecem com páginas e aplicativos legítimos podem ser acessados. Os usuários inserem seus logins, senhas ou outros dados pensando que estão em um site real, fornecendo-os assim aos fraudadores.

Exemplo: em 2016, houve um grande ataque de phishing via Google Docs, no qual os usuários recebiam um e-mail convidando-os a abrir um documento. Ao clicar no link, inseriam seus dados em um site falso, o que levava ao roubo de suas contas Google.

Malware e vírus. Os invasores espalham malware por meio de links e anexos em mensagens ou postagens. Os usuários infectam seus dispositivos ao abrir tais links ou arquivos.

Exemplo: em 2017, um vírus chamado Locky foi disseminado via Facebook. Os usuários recebiam uma mensagem com um link para um arquivo infectado; ao abri-lo, seus computadores eram criptografados, seguido de uma exigência de resgate para descriptografar os dados.

Engenharia social: estudo dos perfis de redes sociais dos usuários para descobrir detalhes pessoais que podem ser usados para engano e manipulação.

Caso emblemático: em 2018, hackers usaram informações de perfis do LinkedIn para enviar e-mails de phishing personalizados a funcionários de empresas, disfarçados de colegas ou parceiros.

Sequestro de contas: situação em que invasores obtêm acesso a contas de usuários de redes sociais quebrando senhas ou usando dados roubados.

Caso emblemático: em 2020, houve uma invasão massiva de contas do Twitter de celebridades como Elon Musk, Jeff Bezos, Barack Obama e outros para promover uma fraude com criptomoedas.

Privacidade de dados: as redes sociais podem não proteger bem os dados dos usuários, levando a vazamentos de informação.

Exemplo: o escândalo da Cambridge Analytica em 2018, quando dados de milhões de usuários do Facebook foram usados indevidamente para segmentação política.

Cyberbullying e stalking, em que agressores usam as redes sociais para ameaçar, insultar e assediar suas vítimas, o que pode levar a graves consequências psicológicas e até ao suicídio.

Fake news e desinformação, em que informações falsas sobre eventos ou personalidades são disseminadas para enganar as pessoas.

Criação de perfis e rastreamento, em que empresas ou invasores coletam dados sobre o comportamento do usuário para criar perfis detalhados e usar esses dados para segmentação.

Caso emblemático: em 2019, descobriu-se que muitos aplicativos Android e iOS coletavam dados de localização dos usuários e os vendiam sem consentimento.

Publicidade e marketing direcionados ou o uso de dados do usuário para criar publicidade direcionada, o que pode violar a privacidade desses dados.

Exemplo: o Facebook usa dados de atividade do usuário para exibir publicidade personalizada, o que às vezes causa insatisfação por invasão de privacidade.

Catfishing e golpes. É o processo de criar perfis falsos para fraudar pessoas, obtendo dinheiro ou informações valiosas por engano.

Exemplo: um esquema popular é criar perfis falsos em sites de relacionamento para conquistar a confiança das vítimas e fraudá-las em grandes quantias de dinheiro.

Quais dicas práticas de segurança nas redes sociais estão disponíveis aos usuários?

Configurações de privacidade

Verifique e ajuste as configurações de privacidade em todas as suas redes sociais. Certifique-se de que apenas amigos possam ver suas postagens e informações de perfil. Desative a possibilidade de estranhos visualizarem seu perfil.

Senhas fortes

Use senhas complexas e exclusivas para cada rede social. Cada senha deve conter uma combinação de letras, números e símbolos. Recomenda-se usar um gerenciador de senhas para criar e armazenar senhas complexas.

Autenticação de dois fatores (2FA)

Ative a autenticação de dois fatores para proteção adicional. Pode ser um código enviado ao seu telefone ou um aplicativo de autenticação. Mesmo que alguém descubra sua senha, não conseguirá acessar sua conta sem o segundo fator.

Cautela com pedidos de amizade

Aceite pedidos de amizade apenas de pessoas que você conhece pessoalmente. Invasores podem criar perfis falsos para obter acesso às suas informações.

Tenha cuidado com links e postagens

Não clique em links suspeitos nem abra anexos inesperados. Mesmo que a mensagem venha de um amigo, confirme com ele antes para ter certeza de que realmente enviou o link ou arquivo.

Limite a quantidade de informações pessoais

Não publique informações pessoais em excesso. Evite postar seu endereço, número de telefone, informações de localização ou outros dados que possam ser usados para identificá-lo ou rastreá-lo.

Atualize o software

Atualize regularmente seu sistema operacional e aplicativos. As atualizações costumam incluir correções de segurança que protegem contra novas ameaças.

Verifique as permissões dos aplicativos

Os aplicativos que você instala podem solicitar acesso às suas informações. Verifique quais dados eles solicitam acessar e conceda-os apenas a aplicativos em que você confia.

Capacitação e conscientização

Mantenha-se atualizado sobre as ameaças e defesas mais recentes. Leia notícias de segurança cibernética e eduque a si mesmo e sua família sobre os fundamentos do comportamento seguro on-line.

Verificações regulares

Verifique periodicamente sua atividade nas redes sociais. Revise os registros de atividade e os dispositivos que acessam sua conta e desative imediatamente sessões suspeitas.

Dicas adicionais:

• phishing — sempre verifique a URL dos sites antes de inserir seus dados;

• antivírus — instale e atualize regularmente um software antivírus;

• backups — faça backup de dados importantes caso perca o acesso à sua conta.

Os três termos – criptografia, codificação e hashing – são, até certo ponto, sinônimos, mas ainda são usados de formas diferentes. Neste artigo, veremos em detalhes as diferenças e as aplicações de cada um.

Criptografia

A criptografia é usada principalmente em relação a mensageiros e à criptografia de mensagens. O termo mais comum atualmente é a "criptografia de ponta a ponta". Basicamente, a criptografia é uma técnica de codificação de dados na qual, por exemplo, uma mensagem é criptografada com um algoritmo de forma que somente usuários autorizados possam acessar a informação. A criptografia é usada quando se deseja enviar dados confidenciais, como uma combinação de login e senha ou outros dados sensíveis.

Na criptografia, as informações podem ser criptografadas usando algoritmos especiais – AES (Advanced Encryption Standard, um algoritmo de criptografia simétrica de bloco adotado como padrão pelo governo dos EUA, é um dos algoritmos de criptografia mais populares) e RSA (abreviação de Rivest, Shamir, Adleman, algoritmo criptográfico de chave pública, o primeiro algoritmo adequado tanto para criptografia quanto para assinaturas digitais). A informação criptografada é chamada de "texto cifrado", que pode ser traduzida de volta à origem – "texto simples», e vice-versa – o texto simples é criptografado em texto cifrado. Existem dois tipos de algoritmos de texto cifrado – simétricos e assimétricos. Na criptografia simétrica, a informação é criptografada e descriptografada usando a mesma chave; na criptografia assimétrica, a informação é criptografada e descriptografada usando duas chaves, por exemplo, uma para criptografia e outra para descriptografia.

Codificação

A codificação é usada para transformar informações de uma forma para outra, tornando-as legíveis para os sistemas corretos, com armazenamento conveniente e processamento automático. A codificação não é usada para proteger dados, e os algoritmos de codificação geralmente não são exclusivos. A codificação é usada, por exemplo, quando se deseja reduzir o tamanho de um arquivo de áudio ou vídeo; cada formato de áudio e vídeo tem um programa de codificação e decodificação correspondente.

A codificação tem várias áreas: compressão de dados, codificação de transporte (codificação adicional para compatibilidade com protocolos de transmissão de dados), criptografia (transformação de informações para transmissão confidencial), codificação física (transformação de sinais em escala de dados, como amplitude de corrente), detecção e correção de erros (controle da integridade dos dados durante a reprodução). Exemplos de programas de codificação incluem ASCII, BASE64, UNICODE, etc.

Hashing

No hashing, as informações são convertidas em hash usando funções de hash. A função de hash converte um array de dados de entrada em uma cadeia de bits de comprimento especificado, executada por um algoritmo específico. Ou seja, o hashing é útil quando se deseja converter informações de tamanho arbitrário em informações de tamanho definido.

As funções de hash são usadas para criar identificadores exclusivos para conjuntos de dados, armazenar senhas em sistemas de segurança como códigos hash, criar assinaturas eletrônicas, buscar dados duplicados em grandes conjuntos de informações, entre outros usos. Os dados iniciais no hashing são chamados de "chave", e o resultado da transformação é chamado de "código hash".

Existem muitos algoritmos de hashing de acordo com as especificidades do problema a ser resolvido, por exemplo, algoritmos em termos de tamanho de bits, complexidade computacional ou resistência criptográfica.

Criptografia e hashing para proteger informações sensíveis

Como já explicamos, a codificação não é usada para proteger dados, mas apenas para trazer conjuntos de dados a um formato e tamanho legíveis pelo sistema. A criptografia e o hashing, ao contrário, são responsáveis pela segurança das informações durante a transmissão e o armazenamento.

Se falarmos sobre o armazenamento e a transmissão de informações no ambiente de trabalho, é claro que não podemos deixar de falar sobre a grande quantidade de dados que passa pelos dispositivos dos funcionários e os riscos de vazamento de informações sensíveis. Os funcionários que não trabalham no departamento de Segurança da Informação da empresa e, portanto, não entendem os detalhes de métodos de proteção como criptografia ou hashing, precisam de um método muito mais universal de proteção de dados. Um sistema DLP confiável pode fornecer proteção de dados abrangente.

Por exemplo, o sistema Anexet Ultimate DLP pode analisar dados com base em vários parâmetros, incluindo as funções de hash mencionadas acima. Ele também:

• análise de conteúdo de arquivos e documentos por conteúdo;

• análise de arquivos de texto e texto enviado (peculiaridades morfológicas do idioma são consideradas, e textos com erros gramaticais ou escritos em transliteração são analisados);

• análise de imagens (reconhecimento de texto em imagens, selos, carimbos);

• análise de mensagens de voz e chamadas, reconhecimento de fala, análise por padrões/expressões regulares adicionados (reconhecimento de cartões bancários encaminhados, fotos de passaportes, documentos internos).

Além disso: 

• análise de vínculos comuns entre funcionários para identificar formas de disseminação de informações;

• análise de impressões digitais digitais;

• reconhecimento de arquivos mascarados;

• análise de arquivos CAD e outras funções.

Após analisar os dados interceptados, caso haja violação da regra de segurança, o sistema notifica automaticamente o incidente com todas as informações a respeito.

Conclusão: assim, os três termos – criptografia, codificação e hashing – são usados para converter dados de uma forma para outra, visando a segurança da transmissão ou a facilidade de reconhecimento. No entanto, deve-se lembrar que dados sensíveis podem ser protegidos por criptografia ou hashing. Para maior confiabilidade, especialmente dos dados de uma organização, é melhor recorrer a medidas de segurança adicionais na forma de um sistema DLP funcional.

Entendendo a engenharia social

O que é engenharia social? Primeiro, vamos analisar o termo com mais detalhe. 

É uma técnica de manipulação e pressão usada por cibercriminosos para enganar funcionários de empresas e obter informações confidenciais usadas em ataques posteriores contra o negócio. O mais comum são as tentativas de obter logins e senhas de acesso a sistemas corporativos. Diferentemente do hacking tradicional, que se baseia em vulnerabilidades técnicas, a engenharia social explora a psicologia humana ou, mais precisamente, a vulnerabilidade das pessoas à pressão, à manipulação, a ajustes emocionais e a outras ferramentas.

Vamos conhecer as táticas da engenharia social.

Phishing. São e-mails ou mensagens fraudulentos que se passam por outros usuários para roubar credenciais ou instalar malware.

Pretexting. É a estratégia de pressionar a vítima usando um cenário falso que a obriga a executar as ações necessárias para burlar a segurança da empresa.

Isca (baiting). Esquema de pressão psicológica que monta uma oferta tentadora, gratuita e exclusiva, disponível apenas para a vítima. Em geral é um software gratuito que acaba se revelando malicioso.

Entrada oportunista (tailgating). É um método de invasão física do perímetro de segurança da empresa em que o fraudador usa a conversa para entrar em uma área restrita logo atrás de um funcionário autorizado.

Vishing. É a pressão sobre funcionários da empresa por meio de ligações telefônicas, em que a conversa provoca a revelação de dados confidenciais.

Smishing. Envio de mensagens de texto fraudulentas para induzir os destinatários a clicar em um link malicioso.

É preciso uma abordagem abrangente de defesa, que inclua maior conscientização dos funcionários sobre as ameaças, treinamentos regulares, simulação de ataques e a criação de procedimentos de segurança rigorosos. É importante implementar políticas de autenticação multifator, de minimização de privilégios e de controle de acesso, além de testes periódicos de resistência a técnicas de engenharia social, como ataques de phishing e recursos de manipulação. 

Além das medidas técnicas e educativas, é possível reduzir significativamente a probabilidade de ataques de engenharia social bem-sucedidos com a ajuda de pacotes de software —  os sistemas DLP (Data Leak Prevention). Essa é uma das poucas soluções de software que efetivamente interrompe a saída de informações do perímetro da empresa.

O papel dos sistemas DLP no combate a ataques de engenharia social

Os sistemas DLP foram criados para impedir o acesso, a transmissão ou o vazamento não autorizados de dados confidenciais da empresa. É uma ferramenta eficaz quando a empresa quer preservar informações confidenciais e reduzir os riscos de sua disseminação em diferentes cenários. A maior parte das táticas dos fraudadores que levarão a uma tentativa de disseminar informações confidenciais será bloqueada pelo sistema DLP.

Por que a ferramenta de Data Leak Prevention é relevante no combate à engenharia social?

1. Adaptabilidade. As políticas de segurança dos sistemas DLP são ajustadas à realidade única de cada empresa. Isso significa que as necessidades de segurança relevantes para aquele negócio específico serão cobertas.
2. Prevenção de riscos. Os sistemas DLP atuam como ferramenta eficaz para prevenir os riscos de disseminação das informações da empresa, inclusive quando a ameaça é provocada por pressão e manipulação externas.
3. Varredura social. Ao monitorar a atividade web dos funcionários com sistemas DLP, os profissionais de segurança da empresa conseguem reagir a contatos frequentes com pessoas de fora do perímetro de segurança, incluindo fraudadores que usam ferramentas de manipulação para obter acesso ou dados sensíveis.
4. Clima da equipe. Algumas políticas de segurança do DLP conseguem detectar um clima negativo na equipe, especialmente se esse clima é alimentado por truques psicológicos e pressão.
5. Análise morfológica. O sistema analisa todas as palavras e formas de palavras definidas nas informações que passam pela rede corporativa. Isso significa que o uso de palavras exclusivas, abreviações, sinônimos e vocabulário específico típico da linguagem coloquial não vai ajudar os fraudadores a burlar as políticas de segurança e enganar o sistema.
6. Mensagens de áudio e vídeo. O sistema analisa não apenas texto, mas também mensagens de áudio e vídeo, o que reduz os riscos do uso desses canais de comunicação.

Você pode saber mais sobre a funcionalidade dos sistemas DLP modernos no exemplo da Anexet, no site.

Ainda que as soluções DLP ofereçam proteção robusta contra vazamentos de dados internos e externos, elas não são sempre eficazes contra ataques de engenharia social. Se um funcionário entregar as credenciais a um atacante, o sistema DLP pode não conseguir impedir o acesso não autorizado.

Como proteger sua empresa de vazamentos de dados: proteção abrangente

Como mencionamos acima, no combate à engenharia social é importante garantir uma proteção abrangente da informação, com medidas de segurança que combinem soluções técnicas e ações voltadas a prevenir incidentes causados por erro humano. Vamos ver mais de perto as medidas, além dos sistemas DLP, que ajudam a reduzir os riscos de vazamento de informações.

Treinamento e conscientização dos funcionários sobre os riscos de divulgar informações na internet

É importante que os funcionários compreendam as ameaças que existem no ambiente online e que eles podem ser tanto vítima quanto fonte de malware. As principais formas de capacitar os funcionários são:

• treinamentos e seminários profissionais sobre como reconhecer e combater ataques às informações da empresa;
• requalificação e aperfeiçoamento profissional dos funcionários, especialmente dos responsáveis pela Segurança da Informação;
• mentoria, tanto pela troca de experiência entre funcionários quanto pela expertise de especialistas externos em cibersegurança;
• testes de conhecimento e correção das lacunas com base nos resultados dos testes, entre outros métodos.

Autenticação multifator (MFA)

O que é autenticação multifator? É uma solução específica que prevê várias etapas de verificação da legitimidade das ações, o que reduz significativamente o risco de acesso não autorizado, mesmo que as credenciais tenham sido comprometidas. Pode ser implementada por confirmação em e-mail, SMS, digitação de código PIN etc.

Controle de acesso e aplicação do modelo de segurança Zero Trust

A necessidade de controle de acesso na empresa deve ser dividida em dois tipos: controle de entrada física e controle de acesso às mídias. Fraudadores que usam a engenharia social como pretexto para entrar na empresa podem explorar qualquer um desses dois tipos de controle de entrada.

O modelo Zero Trust é a prática de minimizar o acesso dos usuários a informações sensíveis, tratando cada solicitação de acesso da mesma forma e concedendo permissões de acordo com o cargo e as responsabilidades corporativas.

Simulação de ataques de phishing

Recomenda-se realizar testes internos de phishing para verificar se o conhecimento dos funcionários sobre a Segurança da Informação da empresa está atualizado. Isso ajuda a identificar funcionários suscetíveis a ataques, que têm lacunas na compreensão da Segurança Corporativa, e a reforçar ainda mais a conscientização deles.

Otimização do uso dos sistemas DLP

Além de instalar e ativar o software de prevenção de vazamento de informações (sistemas DLP), é necessário aperfeiçoar e atualizar regularmente as configurações das políticas de segurança de acordo com a agenda atual da empresa. Isso aumenta a eficácia das políticas aplicadas na detecção de vazamentos de dados. Também será útil implementar respostas automatizadas às ameaças, capazes de reforçar as defesas. Isso inclui a notificação em tempo real dos funcionários responsáveis sobre incidentes por e-mail ou mensageiros, um sistema de resposta na forma de bloqueio da transferência de arquivos e outros recursos.

Plano de resposta a incidentes

Toda empresa deve ter um plano de ação claro e definido para o caso de vazamento de dados. Isso permite reagir rapidamente aos incidentes e minimizar os prejuízos potenciais decorrentes deles. Os funcionários devem saber com quem falar em uma situação assim e quais passos seguir se houver suspeita de vazamento.

Análise comportamental e detecção de anomalias

Quando possível, recomenda-se que as empresas usem algoritmos de IA para analisar o comportamento dos funcionários. Essa medida ajuda a identificar atividades suspeitas, como tentativas de acesso não autorizado ou desvios do comportamento normal de trabalho do funcionário.

Canais de comunicação seguros

Também se recomenda o uso de plataformas de mensagens criptografadas e de VPNs para proteger as comunicações corporativas internas de ataques do tipo man-in-the-middle.

Regras básicas de segurança para os funcionários não virarem vítimas de ataques de engenharia social

Os funcionários devem:

• ter cautela ao receber e-mails inesperados ou pedidos de dados sensíveis;

• confirmar a autenticidade das solicitações por canais oficiais antes de transmitir informações;

• comunicar atividades suspeitas à área de Segurança de TI;

• conhecer as diferentes formas de ataque de engenharia social e como combatê-las.

O vazamento técnico de informações é o processo descontrolado de disseminação ou transferência de dados confidenciais a terceiros, representando um "vazamento" de informações para fora da empresa, do grupo ou do círculo de pessoas autorizadas a ter acesso.

Isso pode ocorrer devido a erro do funcionário, falhas de segurança ou ações maliciosas (ataques cibernéticos). O vazamento de informações confidenciais leva a perdas financeiras, danos à reputação e problemas legais.

Causas do vazamento de informações

O vazamento de informações confidenciais e o acesso não autorizado a elas podem resultar de diversas circunstâncias:

• uso inadequado dos dispositivos em que dados críticos são armazenados;

• proteção inadequada das informações por parte da organização ou do responsável designado;

• vazamento de dados iniciado por um funcionário, que pode ser acidental ou intencional.

No entanto, isso ocorre sob determinadas condições que favorecem essas situações:

• incompetência do pessoal. Isso se deve à falta de treinamento em proteção de dados e, como consequência, à negligência;

• uso de software ilegal. Softwares piratas podem conter programas maliciosos cujo objetivo é roubar dados importantes;

• monitoramento ineficaz das ações dos funcionários. Falta de monitoramento adequado das ações dos funcionários da empresa;

• alta rotatividade de pessoal. A renovação frequente de funcionários aumenta a probabilidade de violações de dados, já que novos funcionários podem não estar suficientemente informados sobre a política de segurança da empresa.

O vazamento técnico de informações é o processo descontrolado de disseminação ou transferência de dados confidenciais a terceiros, representando um "vazamento" de informações para fora da empresa, do grupo ou do círculo de pessoas autorizadas a ter acesso.

Tipos de canais de vazamento de informações

Os canais de interceptação por terceiros se dividem em várias categorias. São eles:

• canais físicos de vazamento de informações confidenciais. Trata-se do vazamento de informações por meio de mídias físicas, como dispositivos perdidos ou roubados;

• canais técnicos de vazamento de informações de uma organização. Trata-se do vazamento de informações por meio de sistemas de computador, por exemplo, através de vulnerabilidades na rede ou no software;

• canais informacionais de vazamento de informações. Trata-se do vazamento de informações por meio de comunicação, por exemplo, por e-mail ou redes sociais.

Como identificar o fator de vazamento de dados

A identificação de vazamento de informações é detectada de várias maneiras:

• testemunho de um funcionário. Se um funcionário observou atividade suspeita, isso pode indicar um vazamento;

• câmera de vídeo. A videovigilância pode ajudar a identificar um vazamento físico de dados;

• um concorrente usou um segredo contra a empresa. Se concorrentes começam a usar suas informações confidenciais, é um sinal claro de vazamento;

• o incidente é capturado com a ajuda do DLP. Nesse caso, um profissional de segurança da informação verá isso no relatório de violação.

Como se proteger contra violações de dados

As formas de prevenir e proteger os canais de vazamento de informações, tanto técnicos quanto de outros tipos, incluem:

• criptografia. Transforma os dados em um código incompreensível que só pode ser decifrado com uma chave especial;

• atualizações de software. Atualizações regulares de software ajudam a evitar vazamentos por meio de vulnerabilidades;

• restrição de acesso. Estabelecer e controlar direitos de acesso ajuda a minimizar o risco de vazamento de informações;

• autenticação. O uso de senhas fortes e autenticação em múltiplas etapas protege os dados contra acesso não autorizado;

• auditorias contínuas. Auditorias de segurança regulares ajudam a detectar vazamentos e vulnerabilidades;

• instalar software especializado. Os melhores sistemas de proteção contra vazamento de dados são o DLP (Anexet) e o SIEM, que podem detectar e bloquear automaticamente a transferência de dados a terceiros.

O Anexet é uma solução superior de Data Leak Prevention (DLP) que oferece uma camada adicional de proteção e controle sobre as informações sensíveis da organização. Junto com sistemas SIEM (Security Information Management), ele forma um conjunto robusto e abrangente de ferramentas de interceptação técnica, viabilizando soluções de segurança cibernética eficazes e avançadas.

Conclusão

O vazamento de informações confidenciais e seus sistemas de proteção técnica são um grande problema para as empresas. Todos os anos surge uma notícia sobre uma empresa afetada por insiders.

O vazamento de dados, na maioria dos casos, é resultado da falta de atenção e de recursos dedicados a métodos de proteção contra vazamentos de informações sensíveis por funcionários e pela gestão.
Vale lembrar que a segurança de dados não é uma tarefa pontual, mas um processo contínuo. Somente um controle sistemático e abrangente dos vazamentos de informações pode minimizar o risco de consequências.

A psicologia está profundamente inserida na vida corporativa. Existem tarefas que só podem ser resolvidas com o auxílio de ferramentas psicológicas. Inclusive, métodos especiais de determinação de personalidade são utilizados – o profiling, quando um retrato psicológico do ambiente é analisado. O que é o profiling? Como ele é aplicado? Vamos discutir isso no artigo da Anexet.

O que você já ouviu sobre profiling? O profiling é um conjunto de técnicas e métodos de avaliação da comunicação verbal e não verbal usados para analisar e prever o comportamento das pessoas em uma situação ou contexto. O profiling também é conhecido como "ler" uma pessoa, determinar seu perfil psicológico; avaliar como o cérebro percebe a pessoa com quem se está conversando.

Para que serve o profiling?

O profiling é usado para avaliar a personalidade, suas qualidades pessoais e as opções de uso desse conhecimento na comunicação. O profiling resolve três tarefas principais: identificação das principais acentuações de caráter do interlocutor, considerando as particularidades de cada pessoa; elaboração de opções de comportamento em determinada situação; e auxílio na abordagem da pessoa estudada a fim de aumentar a lealdade no contexto de interesse.

Como o profiling é utilizado?

Um especialista que analisa a personalidade por tipo de perfil utiliza todos os meios de leitura disponíveis. A abordagem deve ser a mais abrangente possível, usando análise de comunicação verbal, não verbal e contextual. O processo também é influenciado por quem conduz a pesquisa. O profiler precisa ter experiência suficiente para ler com cuidado e imparcialidade as manifestações na comunicação e elaborar um perfil psicológico preciso.

Meios de comunicação verbal

Isso inclui a fala (escrita e falada), o que dizemos literalmente quando falamos. É uma parte muito importante de nossas vidas e uma fonte inesgotável de informações para a análise. Afinal, segundo estatísticas, todos os dias dizemos entre 5.000 e 30.000 palavras. Ao mesmo tempo, mulheres e homens falam de forma diferente. As mulheres falam mais – cerca de 20.000 palavras – e os homens menos – cerca de 7.000 palavras.  É uma fonte de comunicação em sua forma mais pura, acessível e aberta. Também é bastante rápida. A leitura das informações pode ocorrer no momento da conversa, bem como em análises posteriores (após ouvir um conteúdo em áudio, ler uma carta etc.).

Ao analisar por meio verbal, é possível avaliar diretamente a motivação do interlocutor, a exatidão das informações fornecidas, o nível de novidade do conhecimento, a emotividade e a sensibilidade da fala, a experiência de vida, a educação, a forma de formular pensamentos e a lógica da conversa, além de observar características étnicas, cultura de comunicação e assim por diante. É um volume de dados bastante amplo.

Meios de comunicação não verbal

Trata-se de uma forma de interação interpessoal sem o uso da fala. Isso inclui gestos, expressões faciais, posturas, entonações, movimentos durante a comunicação, reações biológicas do corpo (ruborizar-se durante a conversa) e outros. Em resumo, é a linguagem corporal que esclarece e complementa a informação da fala.

As formas não verbais de comunicação tornam o diálogo mais compreensível e eficaz, além de influenciar a persuasão e a eficácia da apresentação de informações.

Os meios de comunicação não verbal são tão importantes quanto os verbais. Uma pessoa percebe cerca de 70% da informação por meio desses canais, e é por meio deles que se forma a primeira impressão sobre alguém. Afinal, em regra, antes mesmo de a conversa começar, já temos tempo de avaliar uma pessoa "no automático" e formar um retrato dela antes de o diálogo se iniciar. Os meios de comunicação não verbal também são mais verdadeiros: por meio deles, intenções e sentimentos reais são determinados com mais precisão do que pela fala.

Meios de comunicação contextuais

É o mapeamento de sinais verbais e não verbais em relação a características individuais, a personificação das ações e das intenções por trás delas.

Componentes do profiling

Metaprogramas

Uma ferramenta básica de profiling é a identificação do metaprograma de uma pessoa. Metaprogramas são um conjunto de reações pessoais e padrões de comportamento que se aplicam a todo o espectro de experiência e ao ciclo de vida de uma determinada pessoa. Em termos simples, pode-se dizer que se trata de um mapa de comportamento no cérebro, no qual há uma hierarquia linear de ações (convencionalmente, há respostas "sim" ou "não" em cada etapa). Outra analogia: um software básico, um pacote Windows na cabeça de cada um.

Ao determinar o tipo de metaprograma, o profiler poderá entender como a pessoa investigada estrutura seu pensamento. Os metaprogramas não se baseiam no julgamento subjetivo de um especialista. É um conjunto de instrumentos comprobatórios, um axioma, não um teorema, na avaliação da personalidade.

Com o auxílio de metaprogramas, é possível determinar as características gerais de uma pessoa, seu estilo de vida, padrões de comportamento, crenças e visão geral de mundo, possíveis estereótipos que a orientam, qualidades pessoais; realizar o ajuste profissional de suas atividades; adaptar a influência de acordo com o tipo de programa e assim por diante.

Profiling emocional

Trata-se da identificação das principais reações emocionais inerentes a cada pessoa. Definir a base emocional ajuda a determinar o estilo de pensamento e o prisma perceptivo de cada pessoa, e em quais sinais externos essa emoção se manifestará.

Pirâmide de valores e objetivos do indivíduo

As pessoas seguem conscientemente um caminho para realizar seus objetivos e sustentar seus valores. Identificar esse tipo de característica de personalidade ajudará a entender o quão semelhantes serão as abordagens comportamentais suas e de seu parceiro. Ao mesmo tempo, uma pessoa não é um "livro aberto": ela tende a esconder suas verdadeiras intenções, ou pode nem sequer ter plena consciência de seus objetivos. O profiling baseado em uma pirâmide de valores e objetivos ajuda a garantir o nível e o ângulo corretos de influência sobre uma pessoa.

O caráter de uma pessoa e suas máscaras

Tecnologias de profiling com alto nível de precisão ajudam a determinar o caráter de cada pessoa, bem como o conjunto de papéis sociais e máscaras usados para representá-los, atrás dos quais ela se esconde. Isso ajuda a separar os elementos visuais externos da autoapresentação dos pontos de referência reais nos quais a pessoa se baseia.

Análise linguística e pressuposicional da fala

Prevê a avaliação do indivíduo com base em seus padrões de fala pessoais, formulação de frases, alfabetização escrita e oral, uso de formas de palavras e construções sintáticas.

Cada uma das áreas de profiling estuda uma parte do retrato pessoal da pessoa estudada, que, no final, se soma a um quadro completo que ajuda a determinar fatores de risco na interação com ela, o grau de lealdade e competência em assuntos de interesse, a ajustar o potencial profissional e de carreira, a identificar pontos fracos e sensíveis, além de proporcionar um impacto direcionado sobre a pessoa, se necessário.

Perfil de personalidade: arquétipos

A abordagem geral no profiling se resume a, com base em todas as ferramentas mencionadas acima, definir corretamente um perfil psicológico da pessoa e levar em conta suas características pessoais. Especialistas continuam debatendo quantos perfis desse tipo existem e, em regra, muitos interpretam as definições desses perfis à sua própria maneira. Existem divisões conhecidas segundo a linha junguiana, freudiana, pós-junguiana, pós-freudiana e distribuições de arquétipos de autoria própria. Vamos considerar um dos modelos populares das últimas décadas, o de Litchko-Leonhard, segundo o qual existem 12 perfis psicológicos de personalidade:

1. pedante (preciso, organizado, não conflituoso, inerte);
2. preso (perspicaz, vingativo, orientado a objetivos, com fronteira clara entre seu círculo social e os demais);
3. agitado (pouco controlado, impaciente, emotivo, facilmente excitável);
4. hipertímico (sociável, sempre com energia, impulsivo, hiperativo, facilmente excitável);
5. extrovertido (voltado para a percepção externa, egocêntrico, facilmente influenciável);
6. distímico (de vontade fraca, pessimista, com baixa autoestima, inibido);
7. afetivo-lábil (cíclico, sensível, em busca de atenção);
8. exaltado (entusiasmado, ativo, com elementos de drama excessivo);
9. ansioso (excessivamente sensível, socialmente retraído, nervoso);
10. emotivo (que sente toda a gama de emoções, empático, receptivo ao ambiente);
11. demonstrativo (mente ágil, artístico, fácil de enganar, aventureiro);
12. introvertido (focado na própria percepção, analisa profundamente as próprias emoções, imaginativo, distante dos demais).

Por que usar psicotipos no profiling? Os psicotipos são usados como uma matriz inicial para determinar a relação do entrevistado com um desses grupos. Após obter essa informação geral, o profiler examina as características pessoais de caráter e comportamento. Às vezes, esse profiling geral também é usado para a tipologia geral de personalidade.

O profiling pode ajudar a identificar mentiras?

O profiling consiste em determinar como o cérebro compreende outra pessoa, encontrando seu retrato psicológico e respondendo à pergunta: o que está sendo transmitido externamente é verdadeiro, e o que é falso, fingido, inventado no âmbito de seu papel social. Ou seja, sim, as ferramentas ajudarão a determinar se uma pessoa está enganando você no momento ou não. No entanto, isso não é 100% preciso. Os seguintes fatores afetam negativamente o resultado:

1. evolução social. A humanidade não foi originalmente formada de modo que a reação a este ou aquele estímulo fosse 100% clara. Há uma evolução constante, inclusive no mundo das emoções e de sua defesa. É claro que existe uma margem de erro relacionada às qualidades pessoais: algumas pessoas lidam melhor com suas próprias reações, outras, menos. Como regra geral, a precisão média de um profiler é de 70%;

2. padrões pessoais. A marca da própria personalidade do profiler também pode gerar um efeito negativo durante a análise. Nesse caso, o especialista transfere sua experiência para a pessoa investigada e tira conclusões com uma margem de erro;

3. ausência de consequências de um erro para o profiler. Essa é uma particularidade da estrutura psicológica de cada pessoa: se não vemos as consequências do nosso erro ou a ameaça potencial de punição, não damos 100%, buscamos uma alternativa mais leve. A possibilidade de punição induz a uma ação mais eficiente e ativa;

4. transferência de qualidades esperadas para a pessoa estudada. Isso é chamado de efeito halo – quando um interlocutor atribui involuntariamente um determinado conjunto de qualidades ao outro interlocutor, baseando-se apenas em sua aparência. Por exemplo, atribuímos a uma pessoa de terno as qualidades de um empresário: perspicácia comercial, capacidade de análise, seriedade etc.

No profiling, existe um conjunto de ferramentas especiais voltadas especificamente para encontrar engano, mentiras e os verdadeiros motivos de uma pessoa. Também são chamadas de chaves ou regras para identificar o engano:

• constante (definir um padrão de comportamento humano a partir do qual basear uma avaliação);

• mudança (observar e registrar qualquer desvio do padrão estabelecido na constante);

• clusters (identificar ações verbais e não verbais que correspondem a emoções e mentiras);

• consistência (comparar reações a perguntas específicas e associá-las a clusters correspondentes à verdade e à mentira);

• preconceito (não se deve abordar a identificação de mentiras e verdades com personificação, transferência de qualidades pessoais ou preconceito);

• contaminação (neutralidade em relação ao interlocutor, sem a necessidade de se tornar um estímulo na conversa, o que afetaria a pureza da avaliação);

• validação cruzada (exploração adicional de reações ao oposto dos temas de interesse).

Na prática, a aplicação dessas regras e sua eficácia dependem da experiência e do profissionalismo do profiler, dos dados internos da pessoa pesquisada e, de certa forma, das circunstâncias do ambiente externo que afetam o momento da pesquisa. É muito difícil determinar uma mentira. E todo o processo é influenciado por fatores diretos e indiretos.

Onde a detecção de mentiras por meio do profiling é utilizada? Na criminalística, na análise de negócios, no trabalho de consultores políticos, em vendas, marketing, na avaliação de novos funcionários e na avaliação dos antigos, entre muitas outras áreas. Em geral, qualquer campo que envolva comunicação com diferentes números de pessoas, seleção de uma abordagem individual e uso de um retrato psicológico para uma entrada mais tranquila na equipe pode usar ferramentas de profiling. O profiling oferece uma ajuda significativa na avaliação das qualidades comerciais e pessoais de parceiros, sua confiabilidade e lealdade, seus verdadeiros motivos e planos.

Profiling digital

No profiling profissional moderno, há uma nova definição – o profiling digital. Trata-se do estudo dos dados pessoais de uma pessoa e da elaboração de perfil com base na atividade on-line, além da realização de testes e questionários especializados que ajudarão a determinar o tipo de perfil psicológico de uma pessoa mesmo sem contato físico.

O profiling digital é muito popular atualmente, especialmente na área de gestão de RH. Profissionais de departamentos e agências de RH usam esse tipo de análise para correlacionar o perfil real de um candidato com as necessidades de uma vaga específica. Isso ajuda a encontrar o melhor candidato para o cargo e o conjunto de responsabilidades em questão. Do ponto de vista de uma empresa, o profiling digital ajuda em:

• gestão eficaz de pessoal, seleção de funcionários adequados para o cargo;

• criação de um ambiente para o desenvolvimento dos funcionários e de seu potencial, ajudando a garantir uma abordagem direcionada para o treinamento e o uso de recursos humanos;

• aumento do tempo de permanência de um funcionário na empresa, por meio da seleção de um perfil de cargo mais adequado ao indivíduo.

O uso do profiling digital se tornou ainda mais eficaz com a implementação de ferramentas de inteligência artificial. Big Data e machine learning proporcionam acesso a um grande volume de dados na pesquisa, o que significa que o profiling ocorre com maior precisão e em tempo real.

Conclusões

O profiling é um processo metódico e baseado em evidências para investigar uma pessoa, suas características e encontrar seus verdadeiros motivos. É um trabalho complexo e volumoso, realizado por profissionais. A personificação de processos e objetos é uma nova tendência do século XXI, na qual até ações comuns à primeira vista são direcionadas a um público-alvo específico, levando em conta suas características, pontos positivos e negativos. O uso do profiling garante não apenas a redução de custos de médio e longo prazo, mas também o conforto psicológico na equipe, além da execução eficaz dos planos de negócios.

Principais funções do Centro de Operações de Segurança (SOC)

Vamos dar uma olhada nas funções básicas do SOC.

Primeiro, monitoramento e análise de eventos de segurança. A equipe do SOC deve garantir visibilidade constante da atividade da rede para detectar comportamentos anômalos tanto de objetos externos quanto de objetos dentro do perímetro interno de segurança da empresa. Os sistemas mais usados para monitoramento e análise de eventos são os sistemas de gestão de eventos e informações de segurança, como sistemas SIEM, sistemas de monitoramento de tráfego de rede Network Detection and Response (NDR), sistemas de rastreamento e resposta a ameaças de endpoint EDR/XDR (computadores pessoais, servidores corporativos), sistemas de tratamento automatizado de incidentes SOAR, sistemas de análise de tráfego de rede IDS/IPS para detecção de ataques, anomalias e intrusões, e plataformas de inteligência de ameaças (Threat Intelligence Platforms, TIP).

Segundo, o SOC é usado para detectar e responder a incidentes de Segurança da Informação, analisar ameaças e corrigir prontamente as vulnerabilidades encontradas. Com a ajuda do complexo SOC, os funcionários do departamento de segurança cibernética podem determinar a origem e o escopo de um incidente, avaliar o nível de risco e as possíveis consequências, decidir sobre as medidas de resposta e eliminar o ataque.

Terceiro, o SOC inclui o processo de gestão de vulnerabilidades e ameaças. Trata-se do processo de identificação de pontos fracos no sistema e sua eliminação para garantir a Segurança da Informação contínua da empresa. Em regra, ele se divide em várias etapas: criação de uma base de dados de ativos de informação, identificação dos pontos fracos do sistema, avaliação e priorização das ameaças identificadas, eliminação dos problemas e monitoramento e análise contínuos.

Quarto, atividades de investigação de incidentes de Segurança da Informação e perícia digital. Nesta etapa, uma equipe de especialistas que trabalha na empresa investiga as causas e consequências de incidentes de Segurança da Informação já identificados, coleta e analisa os dados obtidos para minimizar ameaças semelhantes no futuro.

Quinto, participa do suporte à conformidade com requisitos legais e normas de segurança. Por exemplo, a conformidade com os requisitos regulatórios da ISO 27001/2022: Segurança da Informação, Segurança Cibernética e Proteção da Privacidade — Sistemas de Gestão de Segurança da Informação.

 Componentes do SOC

Um centro de monitoramento e controle de segurança cibernética SOC é composto por três componentes principais: pessoas, processos e tecnologia.

• Pessoas como elo fundamental em todas as operações e atividades para gerenciar os processos e as tecnologias usados para garantir a Segurança da Informação. Isso inclui especialistas em segurança cibernética da empresa, analistas, engenheiros, responsáveis por resposta a incidentes etc.

• Processos — como todos os procedimentos padronizados de resposta a eventos de Segurança da Informação (auditoria, gestão de atualizações e acessos, políticas de segurança, planos de resposta a incidentes etc.).

• Tecnologia — todas as ferramentas usadas para garantir a segurança da informação na empresa, tanto no perímetro externo quanto no interno. Isso inclui UEBA, sistemas SIEM, IDS/IPS, sistemas DLP, EDR e outros elementos.

Tipos de SOC

Existem três tipos principais de SOC:

1. SOC interno (In-house). Um centro de segurança empresarial criado e usado dentro de uma empresa, proporcionando controle total sobre os recursos de informação. O SOC interno se caracteriza pelo consumo de recursos financeiros e de mão de obra significativos, além da responsabilidade total recair sobre os funcionários da empresa;
2. SOC externo (MSSP ou Managed Security Service Provider). É um modelo de terceirização em que os serviços de SOC são prestados por uma empresa especializada contratada pela empresa principal. É a opção intermediária, em que a empresa não lida diretamente com a Segurança da Informação, mas utiliza os recursos e a expertise de fornecedores de serviços contratados;
3. SOC híbrido. Combina elementos de um SOC interno com serviços de um provedor externo, permitindo que a empresa mantenha controle sobre processos críticos ao mesmo tempo em que aproveita a expertise e a escala de um parceiro especializado.

 Papel do sistema DLP no SOC

Os sistemas DLP desempenham um papel fundamental no trabalho do Centro de Operações de Segurança. É graças a esse conjunto de programas que se garante a prevenção de vazamentos de dados confidenciais dentro da rede corporativa. Os sistemas DLP controlam a transferência de informações dentro da empresa, detectam comportamentos anômalos de usuários e ajudam a minimizar os riscos associados a vazamentos de dados por qualquer um dos seguintes motivos: atividade de insiders, desatenção ou erros de funcionários, destruição ou modificação deliberada de dados.

O princípio básico dos sistemas DLP é analisar e controlar o fluxo de dados dentro de uma empresa. Isso é alcançado rastreando o maior número possível de caminhos de dados, incluindo e-mail, mensageiros, redes sociais, comunicação por áudio e vídeo, além de unidades externas e armazenamento em nuvem.

Uma vantagem importante dos sistemas DLP também é sua disponibilidade e capacidade de integração com outras ferramentas do SOC. Isso permite combinar as análises de eventos de segurança, aumentando a eficácia geral das defesas em vigor. Com essa integração, é possível responder a incidentes mais rapidamente, identificar ameaças internas e automatizar investigações de incidentes usando perícia digital.

O SOC inclui a gestão de vulnerabilidades e ameaças: identificação de pontos fracos de segurança e sua correção para garantir a resiliência da empresa. Os sistemas DLP, por sua vez, desempenham um papel importante nesse processo devido à sua capacidade de investigar incidentes de SI já registrados. Usando o Anexet Ultimate como exemplo, as investigações podem utilizar registros detalhados de eventos, análises de atividade dos usuários, painéis visuais e ferramentas úteis para perícia digital. Há até mesmo um módulo dedicado exclusivamente a investigações.

Principais desafios e problemas do SOC

Com a digitalização em rápido crescimento e o número cada vez maior de ataques cibernéticos, os centros de monitoramento de segurança estão se tornando parte integrante das defesas cibernéticas das organizações. Eles são responsáveis por monitorar, detectar, analisar e responder a incidentes de segurança da informação. No entanto, apesar de sua importância e eficácia, os SOCs enfrentam uma série de desafios sérios que podem prejudicar seu desempenho e dificultar a detecção de ameaças em tempo hábil.

Os avanços tecnológicos, os serviços em nuvem, a Internet das Coisas (IoT) e os ataques sofisticados multivetoriais estão tornando as abordagens tradicionais de segurança cibernética insuficientes. As empresas são forçadas a adaptar seus SOCs implementando novas ferramentas e estratégias para combater as ameaças. Nesse contexto, existem vários desafios importantes que os SOCs modernos enfrentam.

Os principais desafios do Centro de Operações de Segurança consistem nas seguintes questões.

Grande volume de dados e complexidade do processamento de eventos

Os SOCs modernos trabalham com enormes fluxos de dados vindos de múltiplas fontes: sistemas SIEM, registros de rede e de servidores, softwares antivírus, sistemas de detecção de intrusão (IDS/IPS) e outros. O número de eventos de segurança pode chegar a milhões por dia, tornando-os difíceis de processar e filtrar. Sem mecanismos eficazes de correlação de eventos e priorização de incidentes, os analistas do SOC correm o risco de ficar sobrecarregados e deixar passar ameaças verdadeiramente críticas.

Falta de especialistas qualificados

A segurança cibernética enfrenta uma significativa escassez de talentos, especialmente entre analistas de SOC experientes, com o conhecimento e as habilidades necessários para identificar ataques complexos. A alta carga de trabalho das equipes de SOC existentes aumenta o risco de erro humano, os tempos de resposta a incidentes e a complexidade do processo de investigação e correção de ameaças.

Ameaças cibernéticas modernas e a dificuldade de detectá-las

Os cibercriminosos estão constantemente evoluindo suas táticas de ataque, usando engenharia social, malware, ataques à cadeia de suprimentos, exploração de vulnerabilidades de dia zero e outras técnicas sofisticadas. Os métodos tradicionais de detecção baseados em assinaturas já não conseguem detectar novas ameaças, exigindo que os SOCs implementem tecnologias avançadas, como análise comportamental, correlação de dados e busca proativa de ameaças (threat hunting).

Automação e aprendizado de máquina no SOC

Em um SOC sob alta pressão, é fundamental automatizar os processos de detecção e resposta a incidentes. A inteligência artificial (IA) e o aprendizado de máquina (ML) podem analisar grandes volumes de dados, detectar anomalias no comportamento de usuários e sistemas e prever possíveis ameaças. No entanto, sua implementação exige investimento significativo, ajuste adequado dos modelos e monitoramento constante de sua eficácia.

Integração do SOC com os processos de negócio

É importante que a segurança cibernética não exista de forma isolada, mas sim esteja intimamente ligada aos objetivos gerais de negócio da organização. A falta de sincronização entre o SOC e os principais processos da empresa pode levar à má alocação de recursos, subestimação de riscos e atrasos na tomada de decisões.

Conformidade com requisitos regulatórios

As empresas devem cumprir várias normas e regulamentações (GDPR, ISO 27001, NIST, PCI DSS etc.), o que impõe responsabilidades adicionais ao SOC. Além de detectar e corrigir ameaças, elaborar relatórios, realizar auditorias e demonstrar conformidade perante os órgãos reguladores é uma tarefa demorada e custosa.

Tendências e características

Vamos dar uma olhada em quais serão as áreas mais urgentes de desenvolvimento do SOC nos próximos anos.

Uso de inteligência artificial e aprendizado de máquina

Hoje, o desenvolvimento de ferramentas que usam inteligência artificial para automatizar processos é particularmente relevante. Essa tecnologia também pode ser aplicada na organização do perímetro de segurança da empresa como parte do trabalho do SOC em diversas áreas, desde a coleta de estatísticas de incidentes e análise de ameaças até a correlação de eventos, a detecção de anomalias no comportamento dos usuários e a prevenção automática de ataques.

Automação dos processos de resposta

Hoje, a tendência de automação máxima dos processos em todas as esferas é relevante. Esse tema é relevante porque permite reduzir os custos financeiros e de mão de obra na manutenção de um determinado processo, além de minimizar o impacto do fator humano. A automação dos processos de resposta no SOC permite reduzir significativamente o tempo de investigação de incidentes de segurança, além de aumentar a eficiência e a rapidez na resposta às ameaças identificadas. Ao mesmo tempo, a carga sobre os profissionais de segurança cibernética, cujas funções ficam limitadas a ajustar os processos automatizados em vez de exigir que acompanhem todo o ciclo de segurança da empresa, é significativamente reduzida. 

SOCs em nuvem

A escalabilidade e a flexibilidade das soluções de segurança baseadas em nuvem têm sido valorizadas pelos profissionais de segurança cibernética e já estão firmemente incorporadas nos SOCs. As plataformas em nuvem centralizam o monitoramento de eventos em toda a empresa, simplificam a gestão de ativos digitais e aceleram a implantação de novas ferramentas de segurança, incluindo sistemas DLP.

Desenvolvimento do Threat Hunting

Threat Hunting é a busca proativa de ameaças e a prevenção de ataques à empresa. Os analistas do SOC seguem os princípios fundamentais do Threat Hunting: proatividade, análise de hipóteses de Segurança da Informação, análise de dados, correlação de eventos, automação e ML. O Threat Hunting é usado para identificar estágios iniciais de ataques, mitigar danos, detectar novas ameaças, melhorar a higiene cibernética geral da organização e aumentar a consciência dos analistas do SOC sobre ataques reais.

Nos SOCs, o Threat Hunting frequentemente complementa os métodos tradicionais de monitoramento e resposta, prevenindo ataques cibernéticos em seus estágios mais iniciais.

O aumento dos ataques a IoT e a crescente importância de proteger esses tipos de dispositivos

Nos últimos anos, houve um aumento acentuado nos ataques cibernéticos a objetos de IoT. Isso se deve ao número crescente de dispositivos IoT conectados, incluindo sensores industriais, controladores e dispositivos médicos, à expansão das vulnerabilidades em sistemas SCADA e controladores lógicos programáveis, à falta de proteção cibernética básica em muitos dispositivos e ao uso de protocolos de comunicação antigos sem proteção integrada.

Para proteger infraestruturas críticas, as empresas estão começando a adaptar seus SOCs para trabalhar com dispositivos IoT. Isso envolve o monitoramento de ameaças específicas a IoT, a implementação de plataformas SIEM especializadas para sistemas industriais, a realização de análises comportamentais de dispositivos IoT e segmentação de rede, e a integração de sistemas ICS/SCADA ao panorama geral de segurança cibernética.

Tecnologias quânticas e seu impacto na segurança

A empresa deve considerar os riscos de ataques de computação quântica, se preparar para essas ameaças e desenvolver algoritmos de criptografia pós-quântica.

Conclusão

O SOC desempenha um papel importante na proteção das organizações contra ameaças cibernéticas. Sua evolução caminha em direção à automação, ao uso de IA e à integração com diversas ferramentas de segurança, incluindo DLP. As empresas que investem na construção e no aprimoramento de SOCs colhem benefícios significativos na proteção de dados e infraestrutura.

A segurança da empresa, inclusive a da informação, é um tema de estudo à parte. Para muitos gestores é uma questão dolorosa, já que a escolha final da estratégia, das ferramentas de execução e a elaboração de todo o programa de política de SI na empresa consomem muitos recursos, tanto de mão de obra quanto financeiros. No entanto, essa tarefa não deve ser subestimada. Não é raro que uma empresa tenha sofrido prejuízos enormes por não ter conseguido montar uma estrutura elementar de Segurança da Informação. Hoje, em um artigo dos analistas da Anexet, examinamos uma das soluções mais populares para o negócio: o sistema DLP, e vemos como comprá-lo.

O que é um sistema DLP

O sistema DLP é uma ferramenta de software específica que faz parte de um conjunto de medidas para garantir a SI da empresa, oferece segurança ao tráfego interno de informações e ocupa uma das posições de destaque no perímetro geral de segurança do negócio.

Esse tema é bastante relevante para todas as organizações, independentemente do seu porte e das particularidades do seu trabalho. Em todo lugar existe uma parcela de dados confidenciais que exige proteção contra influências externas, em todo lugar existem ameaças à segurança desses dados vindas tanto de fora quanto de dentro da empresa, em todo lugar existe um percentual de negligência no tratamento das informações, o que pode gerar perdas materiais e reputacionais palpáveis. Os sistemas DLP modernos resolvem muitos problemas concretos e atuais do negócio, por isso consideramos este tema útil.

Não importa quão coloridas sejam as descrições na apresentação do produto ao usuário final: neste caso a empresa se interessa pela parte prática, ou seja, quais problemas e pontos críticos o sistema DLP será capaz de resolver.

Proteção de dados

Essa é, sem dúvida, uma das principais funções do sistema. Todo o seu trabalho é voltado a impedir vazamentos de informações confidenciais para fora do perímetro de segurança da informação da empresa, por qualquer que seja o motivo.

Combate a insiders

O sistema rastreia ações-gatilho no fluxo de informações e avisa o especialista em segurança sobre elas. Pode ser a cópia deliberada de arquivos confidenciais, a movimentação de documentos com marcações de confidencialidade, o envio de fotos de documentos para redes sociais e outras situações. Os sistemas DLP investigam as situações mais danosas e oferecem, com antecedência, um esquema de resposta para quando elas ocorrerem: avisar os funcionários responsáveis ou bloquear a ação. 

Criação de um arquivo das comunicações corporativas

Os sistemas DLP oferecem um arquivo atualizado, preciso e fácil de usar das comunicações corporativas, que guarda todas as informações e permite usá-las para análises.

Automatização e digitalização do trabalho dos funcionários do departamento de segurança da informação

Os sistemas DLP oferecem muitas opções de relatórios e de monitoramento de eventos dentro do perímetro de segurança. Isso melhora bastante a eficiência do departamento de SI e dos seus profissionais, minimiza o erro humano e aumenta a objetividade da avaliação.

Preservação da reputação e dos padrões de uma parceria confiável

A implantação de um sistema DLP eleva o nível geral de segurança dos dados na empresa, o que é visto pelos parceiros como um sinal positivo e um indicador de confiabilidade. Nesse caso, também diminuem os riscos de impacto negativo sobre os dados do próprio parceiro, a probabilidade de vazamento e a pressão de terceiros.

Monitoramento do desempenho e da lealdade dos funcionários

O estudo da segurança dos dados confidenciais da empresa dentro das funcionalidades de um sistema DLP está estreitamente ligado ao estudo da eficiência do uso do tempo pelos funcionários. Afinal, todo o fluxo de informações é personalizado: é sempre possível determinar quem enviou, o que, para onde e quando. Por isso, os desenvolvedores usam essas informações para monitorar os funcionários. Os sistemas DLP conseguem extrair dados sobre eficiência do trabalho, jornada de trabalho e atividade de rede, registrar e analisar todas as informações das contas pessoais usadas pelos funcionários durante o trabalho e muito mais. Também é possível usar a busca contextual para determinar a lealdade ou a deslealdade dos funcionários em relação à gestão e à empresa como um todo. 

Essa é apenas parte das tarefas que um sistema DLP resolve. O software é tão procurado simplesmente porque oferece análises e relatórios de alta qualidade com total liberdade de circulação dos dados.

Por que comprar um sistema DLP é um problema?

Por que a tarefa de comprar um sistema DLP parece inalcançável para tanta gente? Vamos analisar o problema mais de perto. 

Em primeiro lugar, não todas as empresas veem a insegurança dos dados como um problema. 

Por estranho que pareça, mesmo no século XXI, em plena digitalização dos negócios e com a máxima dependência de todos os processos em relação à internet, não são todos que avaliam de fato a necessidade da SI e da adoção de soluções modernas no negócio. O mesmo vale para as empresas que confiam na exclusividade dos seus serviços e que, por não terem concorrentes diretos, acreditam que concorrentes indiretos ou fraudadores da internet não vão prestar muita atenção ao seu negócio.

Em segundo lugar, os especialistas da empresa não estão sempre preparados para avaliar objetivamente as ofertas de software do mercado. 

Segundo alguns gestores responsáveis, esse processo exige certos custos (de tempo e financeiros) e decisões de pessoal já na etapa de seleção. No entanto, isso não é totalmente verdade. As empresas fornecedoras apresentam o seu produto com detalhe suficiente, fazem demonstrações, respondem a perguntas e lidam com objeções. O peso do treinamento no software recai sobre os ombros do fornecedor. E o mais importante: muitos desenvolvedores oferecem um período de teste, durante o qual as empresas podem avaliar na prática a utilidade do produto e da proposta.

Em terceiro lugar, as empresas podem ter objeções quanto ao respaldo jurídico do processo. 

A primeira objeção inconsciente dos clientes é: isso é legal? E não haverá consequências jurídicas de longo prazo para a empresa? Na verdade, as consequências da adoção de um sistema DLP são, ao contrário, positivas. O empregador tem o direito de avaliar a produtividade do funcionário, acompanhar o cumprimento das obrigações de trabalho e o respeito às escalas.
Ao mesmo tempo, os sistemas DLP ajudam a empresa a cumprir as exigências dos órgãos reguladores na área de proteção de dados pessoais (LGPD) no tratamento e no armazenamento de dados pessoais em Sistemas de Informação. 

Em quarto lugar, as empresas podem considerar apenas a defesa contra ameaças externas à segurança da informação, acreditando que isso é suficiente.

Esse também é um problema comum no processo de resolver a tarefa global de garantir a segurança da informação nas empresas. Em regra, as soluções mais divulgadas e populares são os softwares de proteção contra impacto externo (injeção de malware), mas ameaças internas de vazamento de dados e riscos de insiders também são possíveis dentro do perímetro geral de segurança.

Critérios para escolher um sistema DLP

Os critérios para escolher um sistema DLP podem ser divididos, de modo geral, em três grupos:

• pela reputação;

• pela funcionalidade;

• pelo atendimento pós-venda.

Pela reputação

O primeiro passo para conhecer um fornecedor de software é investigar a sua reputação. É preciso verificar se o fornecedor tem licenças para prestar serviços e certificados de conformidade com os padrões de qualidade adotados nessa área no país.

O segundo passo é olhar o histórico do fornecedor de software: há quanto tempo o desenvolvimento acontece, quais objetivos e valores corporativos a empresa defende, qual equipe de profissionais está envolvida no projeto. Isso vai ajudar você a entender que experiência o fornecedor tem na bagagem e se ele a materializa dentro do produto.

O terceiro passo é analisar a atividade social da empresa. As redes sociais hoje são o rosto da empresa, a sua voz. Por elas você descobre os planos da empresa, possíveis atualizações e lançamentos do software, o quanto o produto está presente no mercado internacional e na comunidade de desenvolvedores.

O quarto passo são as avaliações na internet, a análise da funcionalidade feita por usuários e especialistas independentes e a pesquisa dos rankings de software. Claro, hoje é prática difundida comprar avaliações, tanto positivas para o próprio produto quanto negativas para o concorrente. Ainda assim, também existem avaliações bastante informativas, que apontam de forma objetiva as falhas ou as vantagens do produto.

Funcionalidade

A funcionalidade é o ponto-chave de qualquer programa, especialmente se ele é usado em um tema sensível como a segurança da informação. O que é importante investigar na escolha de um sistema DLP?

Quais canais de interceptação de informações são oferecidos na versão?

É evidente que, quanto mais fontes houver, mais útil será a implantação. A solução ideal será aquela que combina fontes de tráfego web, redes sociais, mensageiros, serviços de e-mail e mais (tanto nas versões web quanto desktop). Os sistemas DLP também podem levar em conta o uso de mídias de armazenamento externas, impressoras locais e de rede e armazenamentos em nuvem. Além das fontes, também são importantes os formatos que o sistema consegue analisar. Por exemplo, será ineficaz analisar apenas o tráfego web nos protocolos HTTP/HTTPS, ignorando o tráfego SSL transmitido por protocolos criptografados. Ou deixar de analisar a cópia de documentos para mídias de armazenamento ao avaliar o compartilhamento geral de arquivos na rede.

Que tipo de análise é usado no sistema DLP?

Os sistemas DLP devem oferecer o mais alto nível de análise das informações captadas, independentemente do formato de transmissão, de circunstâncias externas e internas, de eventos, da conexão de dispositivos e de outros fatores. Por isso, os desenvolvedores buscam usar abordagens diferentes de análise. As mais utilizadas são a análise de conteúdo (por palavras e expressões nos dados transmitidos) e a análise de eventos (pela ocorrência de uma determinada ação, proibida ou monitorada). Tipos populares de análise de informações em sistemas DLP também são a estatística (por indicadores numéricos) e a de atributos (pela identificação dos atributos do arquivo, dos documentos e das informações que são transmitidos). Esse é um tema bastante amplo, que cada fornecedor explora à sua maneira, e quanto mais completo ele estiver no sistema, melhor.

Do ponto de vista do comprador, é necessário avaliar as necessidades reais que existem na empresa e como um fornecedor específico as atende.  Suponha que um sistema DLP do tipo clássico dê conta bem da análise de conteúdo, levando em conta várias fontes. No entanto, nas buscas são usadas apenas formas de escrita "corretas", e as tecnologias de análise linguística não levam em conta a característica humana de errar, de ter pressa, de abreviar, especialmente na comunicação informal. Alguns desenvolvedores entendem essa particularidade e oferecem análises com correção de erros gramaticais e de formas de palavras no texto.

Também é importante ser capaz de reconhecer documentos complexos, em que a análise de transmissão de texto e de imagem (impressão, foto) se combina. Por exemplo, pergunte ao fornecedor se o sistema dele consegue reconhecer a transmissão da foto de uma licença de atividade. Já uma empresa de web design, por exemplo, só vai querer comprar um sistema DLP se ele detectar a transmissão de gráficos vetoriais pelos canais de comunicação.

O sistema DLP tem meios de reagir rapidamente ao fato de uma informação ter sido transmitida?

Para os sistemas DLP, não basta apenas detectar a violação da segurança da informação: também é necessário oferecer uma ferramenta eficaz para conter essa ação, bloqueando a transmissão. Por exemplo, o sistema Anexet oferece a possibilidade de bloquear a transmissão de dados sob diversas condições:

• bloqueio por conteúdo (por texto, formas de palavras etc.);

• bloqueio por data e hora (transmissão de dados na data ou nas datas indicadas, no horário indicado);

• bloqueio pelo status do documento (atribuído no próprio sistema);

• bloqueio por endereço IP (de forma seletiva, para os IPs indicados);

• bloqueio por parâmetro do arquivo (com base nos atributos de arquivo selecionados);

• bloqueio por categoria de site (uma lista predefinida de sites) e outros tipos de bloqueio. 

Como funcionam os bloqueios? De forma bastante simples: todos os dados interceptados são conferidos com as regras de bloqueio predefinidas e, se houver correspondência, a informação é impedida de seguir adiante. Também é possível configurar previamente notificações aos usuários responsáveis para o caso de as políticas de segurança serem acionadas.

Preço e custo total de propriedade do sistema

É evidente que esse é um dos argumentos importantes. Os sistemas DLP modernos aplicam a solução atual da modularidade do sistema. Ou seja, o software é vendido em pacotes de funcionalidades, o que permite, primeiro, comprar exatamente o que é necessário para resolver as tarefas de segurança da informação da empresa e, segundo, reduzir o custo da implantação do DLP. O preço do próprio software deve ser consultado sob demanda com o desenvolvedor.

Ampliação da funcionalidade

Como os sistemas DLP de fato acumulam muitos dados analíticos, os fornecedores podem oferecer recursos adicionais e capacidades avançadas de análise. Uma solução comum é o monitoramento da equipe e do seu desempenho com base nos dados de atividade de rede. Quem compra um sistema DLP pode até concluir que as ferramentas de monitoramento oferecidas pelo DLP (folhas de ponto, relatórios de tempo gasto em tarefas e de tempo improdutivo e mais) já são suficientes e que não é preciso um software adicional. Ao escolher um sistema DLP, investigue toda a funcionalidade: é possível que uma única compra resolva vários problemas estratégicos.

Atendimento pré e pós-venda

Além do preço de compra, existe o custo de renovação da licença do software e de suporte. 

Os sistemas DLP podem exigir atenção adicional do comprador, e esse item de custo deve ser levado em conta para que as questões de uso e de operação sejam resolvidas em tempo hábil.

Em quais setores é obrigatório instalar sistemas DLP?

Até agora, nem os reguladores internacionais nem os brasileiros tornaram obrigatória a instalação de sistemas DLP. É uma decisão totalmente independente, que recai inteiramente sobre os ombros da empresa, sem subsídios adicionais nem incentivos fiscais. Ainda assim, o uso do DLP pode ser tranquilamente recomendado para os setores em que se lida com um grande volume de informações sensíveis e confidenciais. Entre esses setores estão:

• bancos e seguradoras, bolsas de valores e assim por diante (possuem um grande volume de dados sensíveis que muda constantemente e afeta a eficiência da organização);

• organizações do setor público (participam de processos centrais da sociedade e do Estado e detêm um grande volume de informações pessoais confidenciais dos cidadãos);

• indústrias críticas, empresas com alto nível de sigilo produtivo, empresas que usam substâncias perigosas e nocivas na produção e cujos processos têm impacto direto sobre a sociedade e o seu funcionamento;

• empresas da sociedade da informação (telecomunicações, mídia, redes sociais e plataformas);

• desenvolvedores de software;

• transporte, logística e a infraestrutura relacionada;

• empresas com alto nível de concorrência no mercado;

• empresas que lidam com tecnologias de alto valor intelectual, know-how, patentes e assim por diante.

Como se vê, a lista é bem longa. Isso não significa, porém, que as outras empresas e organizações não devam considerar a instalação de sistemas DLP. No mundo digital de hoje, praticamente qualquer negócio precisa proteger as informações dentro da empresa, independentemente do seu porte e da sua finalidade operacional. 

Problemas práticos que um sistema DLP resolve

Os sistemas DLP oferecem ajuda prática às empresas e resolvem tarefas concretas dentro do perímetro de segurança da informação. Vejamos as tarefas resolvidas usando a Anexet como exemplo.

1. Identificação de funcionários improdutivos;

2. Detecção de fraudes financeiras;

3. Detecção de fraudes em uma escola pública;

4. Identificação e prevenção de vazamento de informações sobre as promoções da empresa;

5. Prevenção do vazamento de dados de clientes da empresa;

6. Fraude no reparo de equipamentos;

7. Desvio de leads recebidos para um concorrente;

8. Identificação de funcionários que trabalham por fora;

9. Detecção de má conduta no trabalho em regime remoto e outros exemplos.

Você pode ler mais no site.

Dicas nocivas na escolha de um DLP

Além das dicas úteis, aqui vão algumas dicas nocivas na escolha de um sistema DLP: é melhor não seguir nenhuma delas. 

1. Escolha a solução de um fornecedor de sistema DLP que ofereça a compra do software sem período de teste gratuito, permita que os seus funcionários experimentem o produto só depois do pagamento e insista em um processo de implantação e configuração extremamente complexo. 

2. Um sistema DLP de verdade exige obrigatoriamente a compra de equipamentos e capacidade adicionais, precisa de um longo período para instalação e ajustes e é mantido por uma grande equipe de SI.

3. Um sistema DLP moderno exige que os funcionários venham ao escritório e trabalhem apenas no próprio computador, onde o software de monitoramento está instalado. Nada de acesso remoto: é inseguro e inviabiliza o uso do DLP.

4. Um desenvolvedor competente cuida do seu produto. Ele é valioso demais para continuar nas mãos do usuário depois de a licença expirar. Nem um segundo a mais: tudo deve ser apagado de imediato.

Segundo um relatório da Secure Automatic Technologies, 99% das organizações europeias já sofreram perdas financeiras pelo menos três vezes ao longo de sua história por causa de atividades internas maliciosas. No relatório Insider Threat 2023 da American Insider Threat Association, 74% das organizações pesquisadas afirmam que os ataques internos se tornaram mais frequentes. E um número igual afirma estar, no mínimo, vulnerável a ameaças internas. Mais da metade das organizações sofreu uma ameaça interna no último ano, e 8% sofreram mais de 20 ameaças. O relatório também observa que 61% das falências nos EUA hoje são causadas por pessoas internas, sendo a ameaça particularmente acentuada em momentos de grandes contratos.

"Um insider" é um funcionário de uma organização que tem acesso a informações que não são de domínio público. Um insider é um funcionário de uma organização que tem acesso a informações que não são de domínio público.

Qualquer pessoa pode se tornar um insider (ou seja, absolutamente qualquer um). No entanto, a psicologia comportamental e o profiling de RH permitem identificar uma toupeira já na etapa de entrevista, ou prevenir o roubo de dados em uma equipe já estabelecida. Psicólogos de pessoal distinguem seis tipos de insiders: negligente, manipulado, ressentido, desleal, funcionário com "bico" e infiltrado. De forma bem situacional, quem pode ser considerado o elo menos perigoso nessa escala?

Funcionários "negligentes" podem vazar informações de forma involuntária (e isso pode ser irreparável), enquanto as atividades dos funcionários «infiltrados» visam diretamente prejudicar seu negócio.

• Insider "negligente" é o tipo mais comum de insider corporativo, também chamado de "descuidado". Normalmente, trata-se de um funcionário comum que executa um fluxo de trabalho mecânico. As violações da política de segurança não são motivadas, sendo em sua maioria a remoção não intencional de informações do circuito digital de uma organização. O incidente em si não é tão perigoso, mas a ameaça aumentará se dados sensíveis caírem em mãos erradas. Um e-mail descuidado ou um adesivo com dados de login de uma conta de rede corporativa colado cuidadosamente no monitor do computador de trabalho é outra questão.

• Insider "manipulado" ou "Pinóquio". Assim como no conto de fadas de Carlo Collodi, o principal problema desse tipo de funcionário é a ingenuidade e a credulidade excessiva. Tudo conspira contra o funcionário manipulado: desde os colegas até o que hoje se chama de "engenharia social" (o golpe banal). Vamos imaginar: uma ligação é feita, a voz do outro lado da linha se apresenta como diretor de uma filial real da empresa, descreve o problema com o máximo de detalhes e pede (em nome da eficiência, claro) para contornar a política de segurança comercial existente e enviar documentos críticos para seu e-mail pessoal. Sem sequer pensar na possível ameaça, nosso "Pinóquio", esfregando as mãos na expectativa de um bônus substancial, envia o arquivo diretamente para o e-mail do concorrente. Pronto – o vazamento aconteceu.

• "Ressentido" ("sabotador"). Esse tipo de funcionário não busca roubar as informações da sua empresa, nem se importa com o valor da propriedade intelectual ou os benefícios práticos do uso não autorizado dos bancos de dados. Ele busca causar dano de qualquer forma que puder. O ressentimento que motiva esse funcionário pode ser qualquer coisa: remuneração insuficiente, falta de reconhecimento na equipe, posição inadequada na hierarquia do escritório... O funcionário não pretende deixar a empresa, ele ficará "nas sombras" até causar o dano máximo. Por exemplo, pode falsificar ou destruir documentos importantes, roubar utensílios de escritório ou ficar ocioso no local de trabalho. Com base em suas próprias ideias sobre o valor da informação, esse funcionário determina quais dados vale a pena roubar e a quem repassá-los. Frequentemente é para a imprensa ou estruturas paralelas.

• Insiders "desleais". Na maioria das vezes coincidem com o tipo "ressentido", mas já decidiram firmemente mudar de emprego ou abrir seu próprio negócio e se tornar um concorrente audacioso. Por algum motivo, tornou-se comum que um funcionário que sai do departamento comercial leve consigo uma cópia da base de clientes, e do departamento financeiro – a base financeira. Este é o velho hábito de "levar lembranças da mesa" e deveria ser eliminado. A forma mais comum de desvio é a "necessidade industrial". Funcionários desleais diferem dos insiders "ressentidos" porque, após roubar informações, não escondem o fato do roubo, e às vezes o usam como garantia de uma demissão confortável, com compensação e recomendações positivas.

• Insiders "de bico", ou seja, o tipo do qual os especialistas da EY falavam. São funcionários que estão em grande necessidade de dinheiro. Na verdade, é o tipo mais abrangente de insider. Isso inclui pessoas que decidiram ganhar alguns milhares a mais, bem como aquelas que se tornaram insiders involuntariamente, como resultado de chantagem, extorsão ou influência de terceiros. Dependendo das condições, podem forjar uma necessidade de produção e, nos casos mais graves, podem invadir sistemas ou subornar outros funcionários.

• Insiders "infiltrados" ou espiões de thrillers de Guerra Fria de Hollywood. Como exemplo, um dos casos recentes da Anexet: a empresa se dedicava à produção de peças usando máquinas CNC (controle numérico). O cliente suspeitava que o departamento de desenvolvimento estivesse "vazando" documentação técnica, nomeadamente desenhos, para concorrentes. A dificuldade era que não se tratava apenas de desenhos, mas de programas, segundo cujos algoritmos as máquinas funcionavam. O software era carregado no equipamento por meio de uma rede local diretamente do escritório da empresa. Na própria máquina, era organizado em pastas, de onde os operadores os retiravam e carregavam no software de processamento. O detalhe era que os gabinetes das máquinas eram lacrados e selados, com apenas o monitor, o mouse e o teclado saindo para fora. Era fisicamente impossível conectar um leitor diretamente ao computador. Descobriu-se que o mouse estava conectado à máquina via USB. Um colega de trabalho encontrou um dispositivo semelhante e instalou um pequeno hub USB dentro do mouse, no qual o pen drive espião era conectado. Ao longo de um mês, o dispositivo espião roubou informações e depois foi parar com um concorrente. A Anexet descobriu a causa do vazamento ainda na fase de teste de uso.

Como combater a ameaça interna

Se você dividir os funcionários negligentes entre aqueles que já não têm mais jeito e aqueles que ainda podem ser salvos, o grupo de RH da Anexet recomenda que seu departamento de RH preste atenção especial aos funcionários "negligentes" e "manipuláveis". Talvez eles simplesmente careçam de uma cultura de segurança da informação. Eles não percebem o dano que seu gesto imprudente pode causar ao seu negócio, enquanto os "ressentidos", "desleais" e "aproveitadores" devem ser afastados o quanto antes. Principalmente os "ressentidos", já que você nunca mais se beneficiará das atividades deles.

Instale um sistema DLP. O software criará um circuito digital seguro e robusto ao redor da rede interna da sua organização e sinalizará qualquer tentativa de levar informações confidenciais para fora do perímetro da empresa. O sistema permite filtrar e analisar o tráfego por valor estatístico e semântico, o que torna automática a busca por funcionários desleais, insiders e colaboradores que prejudicam a segurança econômica do seu negócio. Atuando dentro de uma política de segurança definida, o sistema de proteção de informações DLP notificará o pessoal autorizado quando os protocolos forem violados, seja um e-mail com conteúdo questionável ou a impressão de documentos confidenciais. A função de auditoria e monitoramento do sistema DLP permitirá rastrear a atividade dos funcionários no local de trabalho e identificar pontos fracos no sistema de segurança.

Monitore contas que não estão atualizadas. Frequentemente, vazamentos de informação são causados por funcionários que deixaram a organização e ainda possuem dados de login válidos. No entanto, eles podem não ser os responsáveis – logins e senhas podem cair nas mãos de funcionários atuais que cometem atos ilegais de dentro da organização e desviam a suspeita de si mesmos. Para identificar essas pessoas, use iscas e preste atenção aos "rastros" do trabalho delas. Insiders conscientes tendem a excluir grandes quantidades de arquivos na tentativa de disfarçar suas atividades. O sistema DLP salva toda a cronologia das atividades dos funcionários e faz backup offline de todos os arquivos na rede corporativa.

Um método comum de identificar insiders é a isca. Um invasor está constantemente "vasculhando" a rede corporativa em busca de informações críticas. Você pode "deixar" um conjunto de arquivos extremamente valiosos em domínio público e ver quem envia o arquivo para USB, nuvem ou impressão.

Como reconhecer um insider?

Não é apenas a funcionalidade dos sistemas DLP que pode reconhecer um insider; isso pode ser feito até mesmo na etapa de entrevista. Ferramentas universais semelhantes – entrevistas e experimentos – podem ser usadas para esse fim. Uma entrevista significa uma pesquisa processada usando a metodologia sociométrica. Os mesmos métodos podem ser aplicados em uma equipe já estabelecida. O serviço de RH da Samsung analisa o risco entre o quadro de funcionários da corporação por meio de um simples questionário verbal: "Com quem você não levaria em uma viagem de negócios?" ou "Com quem você compartilharia uma nova ideia criativa?". Pesquisas repetidas podem ser realizadas, mas com perguntas diferentes, para garantir a confiabilidade das informações. Ao observar as escolhas de um indivíduo, é possível estudar sua tipologia de comportamento social no grupo. A técnica sociométrica não exige mais de 15 minutos.

O experimento consiste em criar deliberadamente condições especiais para a pessoa observada, a fim de determinar, por meio de suas ações em determinadas situações, o quão egocêntrica ela é e se consegue ter empatia com outras pessoas.

Lembre-se de que informações sensíveis em um ambiente de amplo acesso são como um cubo de gelo – a cada etapa o gelo diminui, e suas mãos ficam na água. Os sistemas DLP (prevenção de vazamento de dados) podem ajudar a lidar com essa e outras possíveis ameaças. Sua principal tarefa é detectar, controlar e prevenir ameaças potenciais, proteger dados importantes e monitorar os funcionários em seu local de trabalho. Nosso sistema DLP é uma solução acessível nessa área.

A informatização e a digitalização de todos os processos da vida são a principal tendência dos últimos anos. Como cada uma dessas áreas se torna digital e mais móvel, surge a necessidade de garantir um perímetro de proteção de dados igualmente móvel, moderno e adequado ao nosso tempo. Um dos representantes dessa abordagem avançada à Segurança da Informação são os sistemas DLP.

Proteção de dados em sistemas DLP: os três estados da informação

Os sistemas DLP protegem a informação em todas as etapas do seu ciclo de vida, incluindo três estados principais: dados em uso, dados em movimento e dados em repouso.

Dados em uso (Data in Use)

São as informações acessadas ativamente para o trabalho da empresa. Vulnerabilidades podem surgir no processo de leitura, atualização ou exclusão desses dados. A proteção inadequada dos dados em uso pode levar a vazamentos de informações ou a acessos não autorizados.

Dados em movimento (Data in Transit)

Esse tipo de dados se movimenta dentro da rede, entre bancos de dados ou para fora da organização. Os principais riscos estão associados à transferência de informações sensíveis para e-mails pessoais, armazenamentos em nuvem ou por canais de comunicação desprotegidos. Os sistemas DLP evitam esses vazamentos ao controlar os fluxos de dados e bloquear transferências não autorizadas.

Dados em repouso (Data at Rest)

São as informações armazenadas em estado arquivado ou inativo. Esses dados são utilizados com menos frequência, mas sua proteção é crítica, pois um armazenamento comprometido pode levar à perda de informações estrategicamente importantes. Os sistemas DLP garantem o controle de acesso e elevam ao máximo a segurança dos dados arquivados.

Em todos os três estados, a informação pode ser confidencial - trata-se de dados cujo acesso é rigorosamente regulamentado e cujo vazamento pode impactar negativamente a reputação e a situação financeira da empresa. São eles:

• dados pessoais dos funcionários;

• segredos comerciais e de Estado;

• informações financeiras e estratégicas.

Os sistemas DLP oferecem proteção abrangente das informações sensíveis, prevenindo vazamentos e regulando o acesso a dados críticos, o que aumenta o nível geral de segurança da empresa.

Tarefas do sistema DLP

Quais são as principais tarefas que um sistema DLP resolve? De modo geral, é possível distinguir dois grupos de tarefas:

1. Segurança da Informação;
2. Segurança econômica.

Garantir a Segurança da Informação inclui o ciclo completo de proteção de dados confidenciais contra qualquer tipo de risco: vazamento, uso de informação privilegiada, envio acidental, dano, uso indevido, riscos reputacionais e assim por diante. Nos sistemas DLP, todo o fluxo de informações confidenciais é registrado e analisado em busca de possíveis riscos para a empresa.

A segurança econômica trata do monitoramento e da avaliação da atividade de rede dos funcionários no ambiente de trabalho para detectar o uso indevido do tempo de trabalho e dos recursos corporativos. Também inclui a prevenção de possíveis prejuízos à empresa que ocorreriam em caso de vazamento de dados confidenciais. 

As principais vantagens do uso de um sistema DLP:

• redução significativa de possíveis perdas financeiras decorrentes do vazamento de informações confidenciais da empresa;

• identificação do uso indevido dos recursos corporativos pelos funcionários;

• redução dos riscos reputacionais e de imagem associados a vazamentos de informações;

• identificação de funcionários desleais que possam impactar negativamente os resultados da empresa;

• investigação de incidentes de segurança da informação e identificação dos canais de vazamento de informações;

• otimização dos processos de negócio de acordo com os problemas identificados.

Objetivos do uso de sistemas DLP

O problema da Segurança da Informação em uma empresa moderna é muito grave. Hoje a abordagem dos processos de negócio mudou e há mais elementos de infraestrutura que são usados no trabalho, mas não estão diretamente dentro do perímetro de Segurança da Informação e de proteção. Por exemplo, serviços em nuvem, postos de trabalho remotos, o uso de um grande número de redes sociais e mensageiros e assim por diante. Por causa disso, os vazamentos de informações se tornaram mais prováveis e a investigação de incidentes de Segurança da Informação passou a ser um processo demorado e complexo.

O principal objetivo do uso de sistemas DLP nesse caso é impedir qualquer incidente de uso indevido de informações confidenciais, independentemente da causa e da origem da ameaça à segurança.

Como funciona um sistema DLP?

Em regra, o algoritmo dos sistemas DLP pode ser dividido em quatro etapas: interceptação e obtenção das informações, transporte para um banco de dados para armazenamento, indexação de todo o conjunto de dados e a análise final.

A primeira etapa é a interceptação e a obtenção de informações do maior número possível de fontes e no maior número possível de formatos, conforme os utilizados pela empresa. O indicador de qualidade nesse caso é o uso de mais fontes de informação, e os sistemas DLP avançados conseguem captar informações de todos os principais canais de comunicação utilizados pela empresa:

• serviços de correio internos e externos (MS Outlook, Thunderbird, yahoo.com, gmail.com);

• transferência de arquivos por FTP/FTPS, HTTP/HTTPS, SSL para POP3, SMTP;

• mensagens em mensageiros como ICQ, Google Talk, Yahoo! Messenger, Viber, Telegram;

• gerenciamento de conteúdo de bancos de dados PostgreSQL, MySQL, SQLite, Microsoft SQL Server, IBM;

• impressão e cópia de informações em impressoras e scanners locais e de rede;

• gravações de áudio e vídeo do computador de trabalho, capturas da tela do PC.

Após a interceptação, todo o volume de dados é enviado ao banco de dados (BD) e indexado. A indexação é a atribuição de um atributo de busca único (índice) a um objeto de dados para acelerar sua posterior localização no banco de dados.

A etapa final é a análise. Os sistemas DLP usam diversas formas de analisar os dados interceptados. E, em analogia com o número de fontes de interceptação, quanto mais diversificados forem os recursos de análise presentes no sistema, mais ampla e confiável será a proteção geral das informações. Os quatro tipos de análise mais utilizados são: de conteúdo, por atributos, estatística e por eventos. Vamos ver cada um mais de perto.

1. A análise de conteúdo examina o conteúdo textual levando em conta a morfologia e a transliteração do idioma (por palavras, expressões, frases).
2. Por atributos – análises baseadas nos atributos das mídias (dispositivos, documentos, arquivos).
3. Por eventos – análise executada quando ocorre um evento predeterminado (abertura de um aplicativo, acesso a um site, tentativa de acessar informações protegidas por senha e assim por diante);
4. Estatística – quando certo volume de eventos é atingido (número de visitas a sites, número de e-mails transmitidos por dia e assim por diante).

Como escolher um sistema DLP?

Alguns anos atrás, considerava-se que o uso de sistemas DLP estava disponível apenas para grandes empresas. O principal argumento a favor do seu uso era a escala, a complexidade da gestão e a organização dos processos corporativos internos. Mas agora essa opinião mudou. Hoje, o uso de sistemas DLP é determinado não pelo tamanho da empresa, mas pelos processos internos de troca de informações, pela necessidade de garantir um perímetro confiável de proteção de dados, pelos casos cada vez mais frequentes de vazamentos e pelo grande número de fontes de ameaças à SI. Existe demanda por um software flexível, acessível e com grande funcionalidade. Para escolher um sistema DLP para a empresa, é preciso responder a várias perguntas:

Quantos canais de comunicação você precisa monitorar?

A empresa deve determinar quais canais de comunicação são usados durante a jornada de trabalho, quais deles podem representar uma ameaça potencial à SI e quais podem ser fonte de desperdício indevido do tempo de trabalho da equipe.

Quais ferramentas o software oferece? Quais recursos analíticos estão disponíveis?

O sistema DLP se limita apenas ao monitoramento de informações ou conta também com um módulo de análise, resposta e contenção de incidentes.

Quais requisitos técnicos são necessários para instalar o software de segurança?

Antes de instalar o sistema DLP, é importante certificar-se de que não há limitações de sistema para esse tipo de software e descobrir se será necessário adquirir hardware ou capacidade adicional.

Confiabilidade do fornecedor e qualidade da comunicação. Você precisa de suporte técnico?

Pesquise a confiabilidade do fornecedor do software. Que avaliações existem sobre o seu trabalho e o seu produto? Ele possui licenças e certificações para prestar esse tipo de serviço? Solicite uma apresentação do produto e, se disponível, peça um período de teste do software. Também vale prestar atenção no retorno que a empresa dá. Você não vai ficar sozinho com o novo software? Observe com que rapidez e competência o departamento de suporte técnico trabalha.

É necessário treinar a equipe previamente? Haverá custos adicionais para ampliar o time responsável pela manutenção do software?

Com a ajuda de consultores, avalie o escopo da implantação do software. Além dos requisitos técnicos de operação, descubra se há necessidade de treinar a equipe de segurança para manter e configurar o software, como os profissionais atuais serão treinados e substituídos e quais serão os custos financeiros e de mão de obra.

E, claro, o custo do produto considerando todas as necessidades. Por quanto tempo você pretende adquirir a licença?

Outra consideração importante na escolha de um sistema DLP.

Vale a pena comprar um sistema DLP

Cada empresa determina por si mesma se vale a pena comprar um sistema DLP. Isso envolve um conjunto de fatores: a necessidade de resolver problemas de segurança da informação, a necessidade de automatizar os sistemas de proteção e o trabalho do departamento de segurança, a existência de um grande volume de dados confidenciais e sensíveis que precisam de proteção, precedentes anteriores relacionados à segurança e assim por diante. O custo do software também é um fator importante, assim como o número de funcionários da empresa.

Cada um desses fatores é avaliado individualmente pela empresa. Só podemos afirmar que hoje nenhum negócio consegue se desenvolver sem segurança da informação.

O que influencia o custo de um sistema DLP

O custo desse tipo de software pode depender do modelo de oferta do produto adotado pelo fornecedor: como produto único (com toda a funcionalidade) ou de forma modular (cada fornecedor define para si um pacote prioritário de serviços e paga por ele). O custo de um sistema DLP também pode ser afetado pelo período de uso incluído no software (por tempo indeterminado ou por período limitado) e pela quantidade de serviços e suporte relacionados.

O papel dos sistemas DLP nos processos de negócio

Os sistemas DLP não são apenas uma ferramenta de cibersegurança, mas também um mecanismo poderoso de otimização dos processos de negócio. Sua principal tarefa é impedir vazamentos de dados confidenciais, o que ajuda a minimizar riscos reputacionais e financeiros. No entanto, os recursos do DLP não se limitam à proteção da informação.

Otimização dos processos de negócio com um sistema DLP

Análise da segurança e ajuste dos processos

Os sistemas DLP ajudam a avaliar a eficácia das medidas de proteção atuais, identificar vulnerabilidades e ajustar as políticas de segurança. Isso os torna não apenas uma ferramenta de defesa, mas um instrumento estratégico de gestão da segurança da informação.

Arquivo das comunicações corporativas

Para facilitar o trabalho com os arquivos de dados, o sistema DLP oferece uma interface intuitiva, busca avançada e ferramentas de análise de documentos. Isso facilita a investigação de incidentes e a análise das vulnerabilidades que levaram a vazamentos de dados.

Identificação de ameaças internas

Os sistemas DLP monitoram uma ampla gama de canais de comunicação, analisam os dados transmitidos e impedem vazamentos não autorizados de informações confidenciais. Eles conseguem reconhecer documentos confidenciais, monitorar a comunicação dos funcionários e identificar ameaças potenciais.

Aumento da eficiência da área de segurança

As soluções DLP modernas automatizam o controle da segurança da informação na empresa, reduzindo a carga sobre a equipe de segurança. Isso é possível graças às funções:

• configuração de regras de segurança flexíveis para atender às necessidades exclusivas de cada empresa;
• sistema de notificação de incidentes em tempo real;
• relatórios automatizados e painéis analíticos.

Gestão de riscos reputacionais e controle da lealdade dos funcionários

Os sistemas DLP ajudam a acompanhar a cultura corporativa, identificar sentimentos anticorporativos e minimizar os riscos de ataques à reputação.

Monitoramento da produtividade dos funcionários

Os sistemas de segurança permitem analisar o uso do tempo de trabalho, monitorar a atividade de rede e avaliar o impacto de diversos recursos (redes sociais, mensageiros etc.) na eficiência do trabalho.

Os sistemas DLP modernos não são apenas proteção de dados, mas uma ferramenta universal de gestão de riscos, análise dos processos de negócio e aumento da eficiência da empresa. Eles oferecem uma abordagem abrangente à segurança da informação e permitem que a alta gestão tome decisões fundamentadas nas áreas de política de RH, estratégia competitiva e planejamento de recursos.

Mercado de sistemas DLP

O mercado de sistemas DLP recebeu um impulso significativo de crescimento nos últimos anos. Boa parte dessa maior atenção se deve aos processos globais ocorridos em muitos países entre 2019 e 2024: a pandemia de COVID-19, a crise financeira, a digitalização geral da economia e a transição para o formato de trabalho híbrido ou remoto. O alto nível de penetração da internet, o surgimento da dependência de muitas empresas e pessoas em relação à disponibilidade desse serviço e muitos outros fatores também influenciaram. Existe no mercado uma necessidade real de garantir a segurança da informação diante de múltiplas fontes de ameaça.

Os sistemas DLP têm seus produtos em todas as regiões do mundo: América do Norte (EUA, Canadá), Europa (Reino Unido, Alemanha, França, Itália, Espanha, Rússia), Ásia-Pacífico (China, Japão, Índia, Austrália, Coreia do Sul), América Latina, Oriente Médio e África. Os principais players do mercado de sistemas DLP pertencem a dois países: os Estados Unidos (IBM, Palo Alto Networks, Microsoft, McAfee) e o Japão (Trend Micro).

Claro que, como qualquer produto, especialmente na indústria de software, os sistemas DLP têm suas vantagens e desvantagens. Vamos ver mais de perto.

Vantagens dos sistemas DLP

• garantia de um perímetro seguro de registro e troca de informações confidenciais na empresa;

• controle dos funcionários e do seu desempenho;

• prevenção de vazamentos de dados e resposta a incidentes conforme os padrões de cibersegurança;

• personalização das regras de segurança digital e das respostas conforme as necessidades da empresa;

• o sistema como ferramenta de análise e de geração de relatórios para a segurança da informação e a análise de dados.

As desvantagens incluem

• interrupção dos processos de negócio e dos sistemas caso o DLP não seja configurado corretamente;

• complexidade de configuração e de gestão (em alguns produtos);

• custos adicionais com equipamentos e serviços de armazenamento em nuvem.

Principais funções do SIEM

As principais funções dos sistemas de segurança SIEM são:

• Coleta de dados. O SIEM coleta dados de segurança de diversas fontes em uma rede de computadores, incluindo dados de clientes, dispositivos de rede, sistemas de gestão de segurança e outras fontes;

• Armazenamento e gestão de dados. O sistema estrutura os dados armazenados, o que permite uma gestão eficiente de um grande volume de informações e viabiliza auditorias sempre que necessário;

• Análise e detecção de ameaças. O SIEM analisa eventos de segurança e monitora incidentes de segurança;

• Correlação e análise de eventos. O sistema analisa eventos para identificar conexões e padrões entre eles, o que permite  identificar ameaças ou vulnerabilidades não óbvias;

• Detecção de incidentes e alertas em tempo real. Quando um incidente de segurança é detectado, um script é acionado automaticamente, incluindo o bloqueio de acesso, o envio de notificações e outros métodos;

• Auditoria e geração de relatórios. Os sistemas SIEM permitem rastrear e registrar as ações dos usuários e outros eventos relacionados à segurança, dando aos administradores a capacidade de tirar conclusões e gerar análises.

Como funciona

O SIEM opera em um ciclo contínuo de coleta, análise e resposta a informações em tempo real. Quando uma ameaça potencial é detectada, o sistema é acionado, envia notificações e toma as medidas necessárias para prevenir incidentes de segurança. Os eventos ocorridos são então analisados, e relatórios são produzidos para ajudar a compreender melhor a situação atual e tomar medidas para aprimorar a estratégia de segurança.

Vantagens

A principal vantagem dos sistemas SIEM de segurança da informação é sua multifuncionalidade, que permite resolver várias tarefas importantes ao mesmo tempo. As principais vantagens do SIEM incluem:

• armazenamento e análise centralizados de dados: os sistemas coletam dados de diferentes fontes e os armazenam em um banco de dados, permitindo uma análise mais aprofundada;

• detecção e prevenção oportunas de ameaças: os SIEMs monitoram a atividade em tempo real e utilizam alertas e mecanismos de resposta para prevenir incidentes instantaneamente;

• relatórios centralizados: os sistemas SIEM permitem gerar relatórios que ajudam as organizações a cumprir normas de segurança e requisitos regulatórios;

• otimização de recursos e aumento da eficiência: os sistemas SIEM otimizam o uso de recursos e reduzem os custos de monitoramento e análise de segurança, aumentando a eficiência;

• integração com outros sistemas de segurança: os SIEMs são compatíveis com sistemas DLP como o Anexet, possibilitando a obtenção de informações de segurança adicionais a partir de diversas fontes.

O Anexet é uma excelente solução DLP que oferece proteção e controle adicionais sobre as informações de uma organização. Junto com sistemas SIEM, ele cria um sistema de gestão de segurança da informação robusto e abrangente, capaz de enfrentar de forma eficaz os desafios atuais de segurança cibernética.

Conclusão

Há vários motivos que justificam considerar seriamente a decisão de adquirir um sistema SIEM:

• expansão da infraestrutura;

• necessidade de controlar fontes especializadas;

• número crescente de incidentes de segurança da informação;

• exigência regulatória.

Conclusão: usar um sistema SIEM é uma ótima solução não apenas para grandes empresas, mas também para pequenas empresas e qualquer outra área em que a segurança da informação não seja deixada em segundo plano. Adquirir um SIEM é um investimento em uma ferramenta poderosa para gerenciar a segurança da informação e detectar incidentes de segurança.

No entanto, o estudante usou apenas um computador para executar seu plano. Em 1999, alguém teve a ideia de combinar 114 computadores para atacar a Universidade de Minnesota. A técnica foi rapidamente adotada por outros, e agora temos os ataques DDoS como os conhecemos. DDoS significa Distributed Denial-of-Service (negação de serviço distribuída), enquanto DoS é simplesmente Denial-of-Service (negação de serviço).

Ou seja, se o seu servidor de repente recebe um número enorme de solicitações, que se repetem com MUITA frequência, fazendo com que o servidor pare de responder, então podemos falar em um ataque DDoS. É como se todas as vovós de uma cidade decidissem ligar ao mesmo tempo para tentar falar com a única clínica da cidade.

Agora, falando sério: para lançar um ataque DDoS, os invasores usam dispositivos conectados à internet. Muitas vezes, são dispositivos de Internet das Coisas infectados com malware e agora sob controle do hacker. É assim que se criam as botnets. Elas geralmente não têm 2 ou 3 dispositivos, mas milhares ou até milhões. Quando esse exército envia simultaneamente uma solicitação para o endereço IP da vítima, ela não consegue suportar tamanha pressão e para de funcionar.

Quando um servidor para de funcionar ou funciona muito lentamente, a empresa perde clientes. Por isso, concorrentes costumam recorrer a ataques DDoS. Eles encomendam um ataque contra seus concorrentes e, enquanto estes tentam lidar com as consequências, ganham clientes e, consequentemente, lucro.

No final de março de 2021, especialistas da StormWall relataram que  o número de ataques DDoS em 2021 aumentaria 20% em relação ao ano anterior. Eles atribuem isso ao fato de que muitas pessoas agora trabalham e estudam remotamente, o que aumenta o número de hackers iniciantes entre estudantes e alunos. E o fato de muitas pessoas trabalharem remotamente aumenta a criticidade dos serviços de internet.

Especialistas também afirmam que o desenvolvimento das redes 5G pode provocar um aumento no número de ataques de negação de serviço, já que um ataque desse tipo pode ser realizado até mesmo a partir de um dispositivo móvel.

Tipos de ataques DDoS

Vamos ver os principais tipos de ataques DDoS.

1. Ataques de camada de rede (L3/L4) – usam um número enorme de pacotes para sobrecarregar a largura de banda ou os recursos do servidor. Isso inclui SYN Flood, UDP Flood e ICMP Flood.

2. Ataques de camada de aplicação (L7) – imitam o comportamento de usuários normais, o que dificulta sua detecção. Por exemplo, ataques HTTP Flood podem sobrecarregar um servidor web enviando centenas de milhares de solicitações.

3. Ataques de amplificação. Exploram vulnerabilidades em serviços abertos para amplificar o tráfego malicioso. Isso inclui DNS Amplification, NTP Amplification e Memcached Amplification.

4. Ataques de botnet usam uma rede de dispositivos infectados (botnet) para gerar tráfego em massa.

Exemplos de ataques DDoS famosos

Em 2016, a botnet Mirai atacou provedores de internet e grandes serviços como Twitter, Netflix e Reddit usando dispositivos IoT infectados.

Em 2018, o GitHub sofreu um dos maiores ataques DDoS da história, com tráfego de pico de 1,3 Tbps.

Em 2020, o Google relatou um ataque DDoS de 2,54 Tbps direcionado a um de seus clientes.

Não importa qual método você escolha. O importante é tomar medidas para minimizar o impacto do ataque. O departamento analítico da Scinero Software Limited explica qual é o mínimo que você pode fazer para impedir que um ataque DDoS atinja seus objetivos.

Como prevenir um ataque DDoS?

Expanda a largura de banda do canal

A coisa mais simples que você pode fazer para aumentar sua resiliência contra ataques DDoS é garantir que seu servidor dedicado virtual tenha largura de banda suficiente para lidar com picos de tráfego.

Crie uma infraestrutura distribuída

Crie um sistema de balanceamento de carga para distribuir o tráfego entre vários servidores. Isso dificultará que um hacker alcance seu alvo. Se possível, tenha data centers em países diferentes. Se ocorrer um ataque, o invasor só conseguirá derrubar parte dos seus servidores. O restante continuará funcionando. Assim, o dano ao seu negócio será menor.

Configure ajustes especiais

Firewalls devidamente configurados conseguem reconhecer e bloquear ataques. Por exemplo, se uma tentativa de ataque for detectada, eles podem parar de receber pacotes ICMP ou bloquear respostas de um servidor DNS externo à rede da empresa.

Proteção pelo provedor de DNS

Você pode confiar a proteção da infraestrutura ao seu provedor de DNS. Eles devem ter o conhecimento e a capacidade necessários para fornecer proteção contra ataques DDoS. No entanto, é melhor discutir isso com eles separadamente.

Use soluções baseadas em nuvem 

Serviços em nuvem como Cloudflare, AWS Shield, Akamai e Imperva podem filtrar tráfego malicioso de forma eficaz, reduzindo o risco de um ataque bem-sucedido.

Monitore o tráfego em tempo real

Acompanhar picos anômalos de atividade permitirá que você reaja rapidamente a ameaças potenciais e tome medidas de proteção com antecedência.

Realize a segmentação de rede

Dividir a rede em segmentos isolados minimiza o impacto de um ataque DDoS ao limitar a área afetada.

Use tecnologias avançadas de IA para defesa 

Fornecedores de segurança oferecem ferramentas especiais contra ataques DDoS que usam inteligência artificial. Elas analisam o tráfego recebido e bloqueiam automaticamente solicitações suspeitas.

Elabore um plano de ação para o caso de um ataque já ter ocorrido

As empresas devem pensar em onde os invasores podem atacar e estabelecer um plano de resposta para mitigar o impacto dos ataques. Algumas organizações contam com uma equipe de especialistas que sabe como agir em caso de incidente.

É importante tomar medidas, tanto preventivas quanto de contra-ataque, para minimizar a probabilidade de invasão e as consequências negativas para a empresa.

Sistema de Controle Automatizado (ACS) — é um conjunto sistematizado de métodos, software e hardware usados para regular e controlar diversas operações no trabalho de uma organização. Distinguem-se os seguintes sistemas automatizados:

• objetos — ACSO;

• processo tecnológico — ACSTP;

• setor —ACSI;

• empresa — ACSE;

• tropas — ACST;

• tráfego rodoviário — ACSRT;

• etc.

Segurança da Informação (IS) — é o estado de um Sistema de Informação no qual o sigilo, a disponibilidade e a integridade dos dados que nele circulam são garantidos.

Vantagens do uso de ACS na indústria

Um Sistema de Controle Automatizado geralmente é composto por três níveis: um painel de controle, equipamentos de processamento de dados e elementos típicos de automação, ou seja, diversos sensores, roteadores, dispositivos de controle etc. O sistema de controle automatizado é composto por três níveis: um painel de controle, equipamentos de processamento de dados e elementos típicos de automação.

É importante observar que a participação humana no trabalho com o ACS é minimizada, mas ainda está presente: na etapa de configuração do sistema e na tomada de decisões importantes.

O uso de ACS permite que as empresas reduzam significativamente os custos operacionais, aumentem o volume de produção sem perda de qualidade e elevem o nível de segurança na empresa ao minimizar a influência do fator humano, ou seja, reduzindo o número de erros no processo produtivo. As vantagens do uso de ACS explicam sua crescente popularidade em todos os setores.

Segundo a Fortune Business Insights, o mercado global de automação industrial foi avaliado em aproximadamente US$ 206 bilhões em 2022 e deve atingir US$ 395 bilhões até 2029, o que corresponde a uma taxa de crescimento anual composta de quase 10%.

Além disso, espera-se que inovações como a digitalização, o surgimento da tecnologia sem fio 5G, a expansão da realidade aumentada (AR), o uso da tecnologia de gêmeos digitais e a internet industrial das coisas (IIoT) acelerem ainda mais o crescimento do mercado global de automação industrial.

Hoje, os sistemas automatizados não são usados apenas para controlar equipamentos industriais. Os ACS têm se mostrado eficazes no setor energético, na logística, na medicina, na educação, em sistemas de iluminação, em sistemas de tráfego rodoviário e em praticamente todas as áreas da agricultura e da indústria.

Além disso, muitos sistemas automatizados oferecem funcionalidades de coleta e processamento de dados do local. Isso acelera o processo de tomada de decisão e reduz ainda mais o envolvimento humano nas operações de produção.

No entanto, o aumento significativo da complexidade dos Sistemas de Informação em empresas industriais, bem como da arquitetura de suas tecnologias operacionais, incluindo os ACS, ampliou a escala das ameaças, cuja concretização pode levar a consequências catastróficas.

Por que você precisa de Segurança da Informação em ACS?

A digitalização da indústria é caracterizada por um alto nível de automação e conectividade crescente com redes externas, o que abre novas vulnerabilidades a ameaças de informação: sabotagem, ataques cibernéticos, roubo de dados confidenciais e assim por diante.  Tudo isso torna relevante a questão de garantir a segurança dos sistemas de controle automatizado e dos dados processados nos ACS.

Por que isso é necessário?

Como mencionado acima, além de danos econômicos e reputacionais, ataques cibernéticos e vazamentos de dados em sistemas de controle automatizado podem desencadear eventos graves, às vezes catastróficos (por exemplo, liberação de substâncias perigosas na atmosfera, incêndios, explosões), com consequências sérias para funcionários, a população e o meio ambiente. Ao mesmo tempo, muitas empresas, incluindo as do setor energético, são instalações de infraestrutura crítica de informação (CII), e garantir a segurança da informação dessas empresas é obrigatório por lei. 

Vazamentos de informação em instituições que processam grandes volumes de dados pessoais com o auxílio de sistemas de controle automatizado podem causar prejuízos financeiros e reputacionais. Informações pessoais, por vezes sensíveis, de usuários ou cidadãos despertam interesse especial de grupos criminosos. Os funcionários podem, sem querer, fornecer acesso a dados confidenciais a terceiros, seja por engano, como resultado de um ataque de phishing, ou deliberadamente, agindo por ganho pessoal ou com intenção maliciosa.

Qualquer incidente de segurança da informação pode levar à interrupção dos processos tecnológicos realizados por meio do ACS.

Especificidades da operação de sistemas de controle automatizado no contexto da Segurança da Informação

A maioria dos ACS está distribuída territorialmente e interage entre si por meio da troca de grandes volumes de dados.

Distinguem-se as seguintes características dos ACS distribuídos:

• utiliza-se um grande número de métodos diferentes de transmissão e armazenamento de informações;

• dados de fontes diferentes são combinados em bancos de dados, alguns localizados em nós distribuídos da rede;

• as informações processadas por meio do ACS são usadas por um grande número de usuários;

• hoje há uma escassez aguda de pessoal e de software especializado para proteger os ACS contra ameaças cibernéticas.

Como discutido acima, as tecnologias operacionais otimizam os processos de produção ao mesmo tempo em que abrem novos vetores para ameaças cibernéticas. 

Assim, as seguintes vulnerabilidades dos ACS aumentam significativamente os riscos de incidentes de Segurança da Informação.

• Longa vida útil dos sistemas de controle. Normalmente, os sistemas de controle têm uma vida útil de 15 a 30 anos. Isso significa que alguns sistemas foram desenvolvidos há mais de uma década, e os invasores tiveram tempo suficiente para estudar minuciosamente todas as vulnerabilidades.

• Acesso remoto. A conexão dos ACS a redes sem fio, bem como a possibilidade de conectá-los remotamente, simplificou os processos de gestão, mas ampliou significativamente o cenário de ameaças. 

• As informações sobre a operação dos sistemas automatizados são fáceis de encontrar. Normalmente, um grande número de pessoas trabalha com os sistemas: engenheiros, operadores, gerentes, além de estagiários e outros especialistas. Esse fato aumenta muito a probabilidade de que informações sobre os sistemas automatizados sejam vazadas, especialmente em comparação com uma época em que o acesso aos sistemas era restrito a um número muito limitado de pessoas que haviam assinado acordos de confidencialidade.

• Fator humano. Refere-se a funcionários que, intencionalmente ou não, violam a política de segurança da informação da empresa, por exemplo, usando mídias removíveis não verificadas etc.

• Acesso físico. Se as medidas de restrição de acesso físico ao equipamento forem insuficientes, existem riscos de sabotagem ou danos não intencionais ao ACS.

Levar em consideração as vulnerabilidades descritas acima reduzirá significativamente os riscos de ameaças ao organizar o sistema de Segurança da Informação na empresa. Ao mesmo tempo, como mostra a prática, a maioria das empresas concentra-se na proteção contra ameaças externas e, muitas vezes, não presta atenção às ameaças associadas a riscos internos — vazamentos de dados causados por funcionários, alteração ou destruição de informações importantes, além de sabotagem ou danos não intencionais ao equipamento. Como mostra a prática, são os funcionários e gerentes das organizações que mais frequentemente são os responsáveis pelos vazamentos. Além disso, as contrapartes da empresa também costumam praticar ações que levam à distribuição não autorizada de informações confidenciais.

Por que isso acontece? 

Na maioria das vezes, os vazamentos de informações importantes sobre a operação dos ACS estão associados a um nível criticamente baixo de conscientização do pessoal sobre as regras de Segurança da Informação. Os funcionários usam senhas fracas, não reconhecem diversos esquemas de fraude, repassam de forma negligente informações e documentos importantes a terceiros e usam mídias removíveis não testadas.

Evite vazamentos de informações confidenciais causados por funcionários usando o sistema Anexet DLP. Avalie os recursos do sistema na versão gratuita de 30 dias.

Ameaças de segurança da informação aos ACS

Os Sistemas de Controle Automatizado, incluindo os instalados em instalações CII, são particularmente sensíveis até mesmo às ameaças mínimas de Segurança da Informação, que em outras áreas não seriam consideradas uma violação.  Ao mesmo tempo, hoje observamos uma escassez aguda de pessoal e software especializado em segurança de Sistemas de Informação, e as medidas atualmente adotadas nas organizações são, na maioria dos casos, pouco confiáveis e incapazes de oferecer o nível adequado de proteção. 

Ao organizar um sistema de Segurança da Informação, muitas pessoas ainda se concentram principalmente na implementação de sistemas de detecção e prevenção de intrusões. No entanto, é importante prestar atenção também a outros vetores de ataque.

Vamos analisá-los em mais detalhes.

Vetores de ataque contra sistemas automatizados

1. Até não muito tempo atrás, a segurança da informação dos ACS era garantida, entre outras coisas, pela restrição de acesso físico, ou seja, pelo uso dos chamados air gaps. Hoje, a maioria dos ACS está conectada a redes de alguma forma para resolver tarefas operacionais. Se um invasor obtiver acesso à rede corporativa, ele também pode acessar a rede tecnológica do sistema automatizado.

2. Negligência. Uso de mídias removíveis não testadas e conexão de modems externos. A mídia pode estar infectada com malware, e o modem pode permitir acesso da rede tecnológica à internet pública, o que não deveria acontecer.

3. Cadeias de suprimentos e organizações contratadas. Outro vetor de ataque são as organizações contratadas que mantêm sistemas automatizados e equipamentos de processo e têm a capacidade de se conectar remotamente ao ACS. Se as organizações contratadas não tiverem um sistema de Segurança da Informação bem desenvolvido, os invasores podem penetrar na rede tecnológica do ACS, contornando todas as medidas de segurança da informação — até mesmo as mais rigorosas.

Com base nos vetores descritos acima, podemos identificar as ameaças de Segurança da Informação mais comuns aos sistemas automatizados.

Ameaça nº 1. Violação do perímetro da rede tecnológica. A maioria dos ACS foi projetada com a premissa de que estariam isolados da Internet e até mesmo das redes corporativas. Esse air gap é bastante eficaz na proteção contra ações maliciosas nos locais onde os eventos que levam a incidentes são mais frequentemente realizados: servidores SCADA, estações de trabalho do pessoal, controladores lógicos programáveis e assim por diante.

Ameaça nº 2. Ataques a sistemas operacionais e software. Em regra, essa ameaça está associada a violações da política de segurança pelo pessoal da empresa: cliques em links de phishing, uso de mídias removíveis não registradas, instalação de software não confiável em estações de trabalho, operação de um sistema de acesso remoto desprotegido etc.

Para minimizar o impacto da ameaça, recomenda-se implementar um sistema de treinamento de pessoal nos fundamentos da Segurança da Informação, bem como atualizar oportunamente o software utilizado na empresa.

Ameaça nº 3. Invasão por meio de acesso remoto. Os ACS modernos estão cada vez mais conectados à rede global, o que simplifica muito o processo de gestão, mas abre novos caminhos para acesso não autorizado à infraestrutura da empresa. Outra vulnerabilidade que leva à concretização dessa ameaça é o uso de protocolos de conexão remota inseguros.

Ameaça nº 4. Desconexão ilegal de equipamentos da rede. Ocorre quando as medidas de restrição de acesso físico aos elementos do ACS são insuficientes.

Ameaça nº 5. Uso de software não registrado. O software não registrado pode ser instalado por funcionários que violam as regras de Segurança da Informação da empresa. Software não seguro e não verificado, bem como seus componentes, pode conter vulnerabilidades que dão a cibercriminosos acesso aos componentes do sistema.

Ameaça nº 6. Divulgação, perda ou transferência de acesso ao sistema. Ocorre por culpa do pessoal da organização. Os dados de autorização podem ser transferidos a terceiros deliberadamente ou por engano.

Ameaça nº 7. Avaria física ou destruição de componentes do sistema. Ocorre em caso de medidas insuficientes de restrição de acesso físico aos elementos do ACS.

Ameaça nº 8. Recrutamento de funcionários com determinada autoridade ou acesso a informações protegidas. Pode ser realizado por meio de chantagem, suborno etc.

Ameaça nº 9. Roubo de mídias de armazenamento: discos, pendrives, dispositivos com memória interna e computadores inteiros.

Ameaça nº 10. Uso de informações residuais da memória RAM e de dispositivos externos de armazenamento, bem como de setores de RAM usados pelo sistema operacional.

Ameaça nº 11. Roubo de mídias de dados usadas que não foram destruídas em tempo hábil, conforme os regulamentos: diversos documentos, pendrives, discos magnéticos etc.

Ameaça nº 12. Uso de dispositivos de escuta e meios de interceptação, vigilância, fotografia e filmagem não autorizadas.

Ameaça nº 13. Inserção de infiltrados ou agentes no quadro de funcionários, com posterior roubo ou sabotagem de informações protegidas.

Ameaça nº 14. Diversas ações voltadas para sabotar o funcionamento da empresa, por exemplo, criação de um ambiente de tensão na equipe por funcionários desleais, greves, bem como alterações nos modos de operação dos sistemas de controle automatizado, instalação de equipamentos que criam interferência de rádio nas frequências em que os sistemas automatizados operam.

Ameaça nº 15. Interceptação de informações transmitidas por canais de comunicação eletromagnéticos, acústicos e de outros tipos.

Importante! Em regra, para atingir seu objetivo, os invasores utilizam não apenas uma, mas várias formas de penetrar no sistema ao mesmo tempo.

Como podemos ver pela lista descrita acima, a maioria das ameaças de segurança da informação aos sistemas automatizados baseia-se no fator humano e tem caráter intencional. É por isso que, ao organizar o sistema de segurança da informação para sistemas automatizados, é aconselhável prestar atenção não apenas às medidas voltadas à proteção contra ameaças externas, mas também à proteção dos sistemas contra danos não intencionais e sabotagem, bem como dos dados neles processados contra exfiltração — por culpa dos funcionários.

Proteja seus dados contra vazamento, alteração e destruição com o Anexet DLP.

Um incidente real em um ACS: prejuízo de US$ 1.000.000 na EnerVest devido a sabotagem

Um engenheiro de rede da empresa de energia EnerVest, sediada na Virgínia Ocidental, ao saber que seria demitido, restaurou todos os servidores de rede às configurações de fábrica e desativou os backups remotos. Sabe-se que Mitchell enfrentou processo criminal pelo delito. Ainda assim, como resultado, a EnerVest ficou impossibilitada de realizar suas operações por 30 dias e sofreu prejuízos superiores a US$ 1 milhão.

Medidas para garantir a segurança dos ACS

Existem três tipos de medidas para garantir a segurança dos sistemas automatizados: físicas, organizacionais e de software e hardware.

As medidas organizacionais visam nivelar o impacto do fator humano na Segurança da Informação:

• desenvolvimento, aprovação e implementação da Política de Segurança (doravante — PS);

• designação de responsáveis pela provisão da Segurança da Informação;

• delimitação do acesso dos funcionários ao ACS e seus componentes.

Garantia de proteção física

Restrição de acesso ao equipamento e componentes do ACS, estações de trabalho por meio de cercas, sistemas de controle de acesso e videovigilância. Instalação de postos de controle e alarmes de segurança. Garantia de segurança dos componentes do sistema em caso de desastres naturais: incêndios, terremotos, inundações etc.

Criptografia de dados

Uso de métodos criptográficos para proteger dados transmitidos e armazenados contra acesso não autorizado.

Backup

Criação de cópias de segurança de dados e software críticos para recuperação rápida em caso de falhas, sabotagem ou ataques.

Atualizações de software oportunas

Instalação de patches e atualizações para corrigir vulnerabilidades e melhorar a segurança do sistema.

Monitoramento e auditoria

Coleta e análise de informações sobre eventos do sistema para identificar atividades suspeitas e ameaças potenciais.

Treinamento de pessoal 

Realização de chamadas cibereducações, treinamentos e seminários sobre questões de Segurança da Informação para o pessoal que trabalha com ACS.

Uso de antivírus e outras ferramentas antimalware 

É necessário prevenir que vírus e outros programas maliciosos infectem o ACS.

Ao fornecer medidas de proteção para sistemas automatizados, é importante levar em conta os requisitos descritos nos atos normativos legais dos reguladores, bem como se basear em padrões globais de segurança, que discutiremos a seguir.

A família de normas IEC 62443

As normas são baseadas em uma abordagem orientada a riscos e estabelecem requisitos para a segurança de sistemas de controle industrial. Os documentos descrevem a segurança da informação como um conjunto de operações que devem ser realizadas regularmente em todas as etapas do ciclo de vida de um ACS.

Conclusão

Ao garantir a Segurança da Informação dos ACS, é importante implementar medidas para combater não apenas ameaças externas, mas também internas. Como mostra a prática, é a atividade humana que representa o maior risco para os sistemas de controle automatizado: negligência dos funcionários no desempenho de tarefas de trabalho, atividades de infiltrados e funcionários desleais à organização, espionagem industrial etc.

Ao mesmo tempo, os riscos potenciais para o meio ambiente e os cidadãos causados pela interrupção de processos tecnológicos ou danos a equipamentos em empresas podem interessar aos serviços de países estrangeiros, especialmente na atual situação geopolítica mundial. Isso torna a questão de garantir a segurança da informação dos sistemas automatizados particularmente relevante.

Neste material, vamos contar como a segurança da informação é garantida na corporação na era digital.

Vamos considerar as definições básicas.

Corporação — é o conjunto de pessoas ou empresas autorizadas a atuar como uma entidade única e legalmente reconhecidas como tal com o objetivo de alcançar objetivos comuns. Baseia-se na propriedade compartilhada e na separação de funções entre proprietário e gestor. Em regra, as corporações têm uma estrutura complexa e podem ter um grande número de filiais ou grupos inteiros de subsidiárias.

A segurança da informação corporativa é a proteção dos dados na corporação contra acesso não autorizado, uso, divulgação, sabotagem, alteração ou destruição. Abrange métodos, ferramentas e operações que as organizações implementam para proteger seus próprios ativos de informação

Por que é necessário garantir a segurança da informação na corporação?

Em sentido amplo, a segurança corporativa consiste nas medidas tomadas dentro da corporação para proteger ativos físicos, financeiros, intelectuais e outros contra ameaças internas e externas. Essas ameaças podem estar relacionadas a desvio de recursos, fraude, ataques cibernéticos, uso indevido de informações privilegiadas, vazamentos de dados confidenciais, desastres naturais, ataques terroristas, entre outras.

Infelizmente, há muitas situações que podem levar à concretização de ameaças internas e externas, e é por isso que proteger as informações corporativas deve ser prioridade máxima para organizações de todos os portes.

A concretização de algumas ameaças, especialmente em grandes instalações de produção, bem como em objetos de infraestrutura de informação crítica (IIC), pode levar a consequências catastróficas: danos à saúde e à vida de cidadãos, danos ao meio ambiente etc.

A seguir, vamos analisar os motivos para implantar um sistema eficaz de Segurança da Informação dentro da corporação.

Proteção de ativos físicos e intelectuais

Normalmente, um sistema corporativo de Segurança da Informação é projetado para proteger ativos físicos e intelectuais, incluindo equipamentos, instalações, segredos comerciais, patentes, direitos autorais e marcas registradas. Ao implementar medidas de segurança robustas, as empresas podem minimizar os riscos de roubo, espionagem industrial e uso não autorizado de propriedade intelectual. Essa proteção reduz significativamente os riscos de concretização de ameaças à Segurança da Informação. Isso ajuda a manter uma vantagem competitiva e uma posição estável no mercado.

Prevenção de vazamentos de dados pessoais

Sem medidas de segurança eficazes, vazamentos podem ocorrer facilmente e passar despercebidos.

Ao mesmo tempo, os criminosos cibernéticos estão se tornando cada vez mais bem-sucedidos e habilidosos em roubar dados pessoais (doravante "DP"), contornando redes com sistemas de segurança fracos. Segundo algumas fontes comerciais, o número de violações de dados deve aumentar 7,76% em 2024, apesar do sério endurecimento da legislação sobre DP. 

Se os dados pessoais processados pela corporação se tornarem acessíveis a terceiros, isso pode resultar em danos financeiros e reputacionais, além de possíveis litígios e multas por parte dos órgãos reguladores. 

Proteção de dados sensíveis

Em uma era em que os dados são um recurso precioso, manter a confidencialidade das informações sensíveis é de suma importância. As medidas de Segurança da Informação podem impedir o acesso não autorizado a dados corporativos, informações de clientes e registros financeiros. 

Além disso, clientes confiam que as empresas protegerão seus dados — e qualquer violação dessa confiança pode causar danos à reputação, perda de posição de mercado e consequências legais. A implementação de medidas robustas de Segurança da Informação ajuda a manter a confiança e proteger informações sensíveis da corporação, de seus clientes e de outras partes interessadas.

Redução de perdas financeiras

A segurança corporativa ajuda as empresas a mitigar perdas financeiras que podem surgir da concretização de diversos riscos de Segurança da Informação. Por exemplo, medidas eficazes de segurança física podem dissuadir invasores e, claro, reduzir a probabilidade de roubo, dano e destruição de produtos, equipamentos ou estoque. Da mesma forma, métodos confiáveis de segurança cibernética minimizam os riscos de exfiltração de dados, que podem levar a perdas monetárias significativas, custos legais e erosão da confiança dos clientes. Assim, investir em segurança corporativa pode economizar quantias significativas para as empresas a longo prazo.

Garantia de continuidade dos processos

Eventos imprevistos, como desastres naturais, ataques cibernéticos ou interrupções, podem prejudicar as operações de negócios ou paralisar a produção. A implementação de planos de continuidade de negócios como parte da segurança corporativa garante que as empresas possam responder efetivamente a quaisquer incidentes, minimizar o tempo de inatividade e retomar as operações completas o mais rápido possível. Ao manter a continuidade dos processos, as empresas podem proteger sua fonte de receita, manter a satisfação do cliente e evitar possíveis danos financeiros e reputacionais.

Ameaças à segurança da informação nas corporações

Modelos populares de ameaças à SI propõem categorizá-las da seguinte forma.

Ameaças externas

Vêm de fora: de fraudadores, grupos cibercriminosos, vírus, robôs. Um exemplo comum de ameaça externa é um ataque DDoS. Trata-se de um ataque virtual aos recursos de informação de uma empresa, que impede sua disponibilidade e reduz ou interrompe completamente a operação dos recursos ou de todo o Sistema de Informação (doravante — SI).

Pelo princípio de funcionamento, um ataque DDoS parece como se milhares de usuários estivessem tentando acessar um recurso de informação ao mesmo tempo. O servidor no qual o recurso está localizado não tem tempo para processar um número tão grande de solicitações — e é desligado. No entanto, as solicitações não são feitas por pessoas reais, mas por robôs. Grupos cibercriminosos podem atacar tanto servidores quanto canais de comunicação usados dentro do perímetro de segurança de uma organização.

Os objetivos dos ataques DDoS podem variar de acordo com os propósitos dos atacantes: concorrentes os lançam para desativar recursos na Internet; fraudadores os lançam para extorquir os proprietários corporativos ou apenas por diversão.

Outro tipo de ameaça são os vírus. Eles se infiltram em estações de trabalho, sistemas de controle automatizados e, em seguida:

• espionam, transmitindo dados dos sistemas corporativos a partes interessadas;

• destroem, inutilizam equipamentos;

• alteram ou destroem dados;

• criptografam as informações, e então os criminosos cibernéticos exigem resgate.

Ameaças internas

Em regra, são ameaças relacionadas às atividades do pessoal dentro da corporação. Essas ameaças se dividem em acidentais e intencionais.

Ameaças acidentais. Normalmente associadas à baixa conscientização sobre segurança da informação e higiene cibernética entre os funcionários da corporação. 

Entre outras, destacam-se as seguintes ameaças acidentais à Segurança da Informação.

• Erros de entrada de dados. Os funcionários podem inserir dados incorretos acidentalmente, resultando em informações enganosas ou erros do sistema.

• Divulgação não intencional de informações. Os funcionários podem divulgar inadvertidamente informações confidenciais a terceiros, ou publicá-las acidental ou negligentemente em domínio público.

• Descumprimento das políticas de segurança corporativa. Os funcionários podem não seguir as regras de segurança ao lidar com dados, por exemplo, usando métodos de transmissão inseguros ou deixando dispositivos de trabalho livremente acessíveis a pessoas não autorizadas.

• Uso de aplicativos e dispositivos inseguros, visitas a sites e serviços não confiáveis. Os funcionários podem usar aplicativos não confiáveis ou conectar dispositivos não testados para trabalhar com dados corporativos, o que pode levar à exfiltração de dados.

• Violação das políticas de acesso à informação. Os funcionários podem violar as políticas de acesso à informação ao conceder acesso a usuários não autorizados ou usar contas de terceiros.

Ameaças deliberadas

Os funcionários podem violar deliberadamente as regras de Segurança da Informação dentro da corporação. Os motivos podem ser diversos: isso costuma acontecer durante conflitos entre colegas ou durante o encerramento das relações de trabalho, quando funcionários levam parte da base de clientes consigo ou a vendem para concorrentes. A semelhança entre essas ameaças é uma só — os iniciadores têm consciência das consequências dos incidentes.

Possíveis autores de tais ameaças incluem concorrentes, acionistas insatisfeitos, executivos e gestores, e funcionários desleais à corporação.

É importante reconhecer que uma ameaça deliberada pode vir de um funcionário de confiança, que não dá a impressão de ser um infiltrado ou possível autor de um ato prejudicial. 

Entre outras, são reconhecidas as seguintes ameaças intencionais à Segurança da Informação.

• Roubo, dano ou destruição de equipamentos — dispositivos de armazenamento de dados, servidores etc.

• Uso indevido de recursos corporativos, abuso de autoridade: uso irracional de recursos corporativos (internet, impressoras, computadores) — para fins pessoais.

• Roubo de informações confidenciais e bancos de dados pessoais com dolo ou com o objetivo de vendê-los ou transferi-los a terceiros.

• Cópia, alteração e destruição não autorizadas de informações pertencentes à corporação. 

• Corrupção, propinas de fornecedores e contratados. 

• Espionagem industrial.

Exemplos de incidentes de Segurança da Informação corporativa

A seguir, veremos exemplos de incidentes de Segurança da Informação que o sistema Anexet DLP foi capaz de detectar e prevenir. 

Vazamento de informações no desligamento de um funcionário 

Um especialista de uma empresa cliente, onde o sistema Anexet DLP estava instalado, decidiu encerrar seu vínculo empregatício. Antes de sair, começou a baixar uma base de clientes para uso posterior na nova empresa. O sistema alertou em tempo hábil o oficial de segurança sobre a operação (cópia de arquivos para um pendrive) e, com isso, impediu o vazamento de informações extremamente sensíveis da base de dados.

O possível prejuízo pode chegar a milhões, e os riscos reputacionais são incalculáveis.

Alocação irracional do tempo de trabalho na organização

O sistema Anexet foi implantado na empresa cliente. Assim, com base em observações feitas a partir das telas dos monitores, constatou-se que os gestores gastavam 30% do tempo de trabalho realizando ações irracionais no programa 1C. Nesse sentido, decidiu-se realizar cursos de treinamento sobre o programa. Os funcionários foram treinados e conseguiram dedicar mais tempo às vendas, o que contribuiu para um aumento de 15% nos lucros da empresa. Os recursos e o tempo investidos no treinamento contribuíram para um uso mais eficiente do programa 1C. O lucro da empresa em 1 mês é maior do que o custo de implementação do sistema.

Ausência de mecanismos suficientemente eficazes para identificação oportuna de funcionários desleais e extremistas

Com a ajuda de um sistema DLP implementado, foi identificado, entre os funcionários de uma grande empresa de fabricação aeronáutica, um colaborador extremista durante a fase de recrutamento de uma organização terrorista proscrita. As consequências para a empresa poderiam ter sido catastróficas.

Peculiaridades da provisão de Segurança da Informação nas corporações

Normalmente, as corporações têm uma estrutura complexa e possuem divisões espalhadas por diferentes filiais e, por vezes, entidades jurídicas distintas. Isso cria desafios de segurança especiais, já que muitas redes locais precisam ser integradas em um único perímetro de controle.

É importante compreender que um SI dentro da corporação  quase sempre será complexo e multinível: com múltiplas redes de computadores, divisões, equipamentos e estações de trabalho remotas.

Características do SI corporativo no contexto da Segurança da Informação:

• complexidade estrutural do SI, necessidade de ajuste de alta precisão de seus componentes;

• no mínimo três níveis de troca de dados: entre subdivisões e a matriz, entre subdivisões, entre unidades estruturais e usuários finais dos dados (clientes, funcionários, parceiros, contrapartes etc.);

• o grande volume de dados a serem processados, resultante das comunicações entre departamentos.

As corporações são obrigadas a implantar e manter altos níveis de segurança de dados, inclusive em suas subsidiárias e afiliadas. 

Princípios de provisão de Segurança da Informação nas corporações

Esses princípios são formulados com base na norma internacional ISO 27014:

• A Segurança da Informação em nível corporativo deve ser abrangente, multicamadas e completa;

• toda decisão deve se basear na política de segurança da informação da corporação;​

• a estratégia de aquisição e investimento em segurança do SI deve estar alinhada com os requisitos do negócio, sem que o custo de organização do sistema de Segurança da Informação exceda o valor dos ativos protegidos. 

• conformidade com os requisitos legais e regulatórios descritos em normas internacionais. 

• promoção de atitudes positivas em relação às medidas de segurança entre todas as partes interessadas, com um processo educacional contínuo voltado à conscientização sobre questões de segurança cibernética.

• as medidas adotadas não devem prejudicar as atividades da corporação, interferir nos processos etc.

Principais componentes da segurança corporativa

Os principais elementos de uma política de segurança corporativa sólida estão listados abaixo.

Implementação de medidas legais

Como mencionado anteriormente, se as medidas de Segurança da Informação forem insuficientes, a corporação pode ser multada. Para evitar sanções e multas dos órgãos reguladores, é necessário cumprir os requisitos descritos nas normas.

As normas internacionais são desenvolvidas por organizações como a ISO (International Organization for Standardization) e a IEC (International Electrotechnical Commission). Seguem algumas delas:

• ISO/IEC 27001:2022 "Tecnologia da Informação. Métodos de garantia de segurança. Sistemas de Gestão de Segurança da Informação. Requisitos".

• ISO/IEC TR 19791:2018 "Tecnologia da informação. Computação em Nuvem. Arquitetura de Referência para Proteção de Dados".

Diante do exposto, um oficial de segurança tem a obrigação de conhecer bem as particularidades da legislação de Segurança da Informação. Nesse sentido, muitas vezes é necessário buscar assistência profissional.

Controle de Incidentes de Segurança da Informação

A segurança corporativa está diretamente relacionada à gestão de incidentes. Isso inclui, em particular, violações da política de segurança corporativa vigente, perda (ou roubo) de equipamentos, alterações não autorizadas na operação de sistemas e serviços, vazamentos de informações sensíveis e assim por diante.

Infelizmente, hoje não existem métodos nem equipamentos de hardware capazes de fornecer 100% de proteção contra a ocorrência de incidentes de Segurança da Informação. No entanto, sua detecção, resposta e eliminação oportunas minimizam significativamente possíveis perdas materiais, financeiras e reputacionais.

Além de preservar a integridade, a disponibilidade e a confidencialidade dos ativos de informação da corporação, deve haver uma política de segurança robusta que, entre outras coisas, descreva respostas proativas a diversas ameaças.

Conscientização de pessoal

Toda unidade de negócio, departamento e funcionário individual deve levar a sério as questões de Segurança da Informação na corporação.

A conscientização, ou o treinamento da equipe nos princípios básicos de comportamento seguro on-line, pode reduzir significativamente o risco de incidentes cibernéticos causados por funcionários.

Normalmente, esse sistema de treinamento envolve:

• organização de seminários, webinars, treinamentos, elaboração de manuais e materiais de apoio;

• envios regulares de comunicados descrevendo esquemas de fraude na Internet novos ou atuais;

• realização dos chamados treinamentos cibernéticos, ou seja, testes para verificar o quanto os funcionários da corporação estão cientes das questões de segurança cibernética etc.

Cooperação entre unidades

O nível geral de Segurança da Informação na corporação pode ser avaliado pela consistência das medidas adotadas na divisão ou filial menos protegida pertencente ao SI.

É por isso que a colaboração em toda a corporação é fundamental para garantir uma estratégia de segurança sólida.

Principais mecanismos de garantia da Segurança da Informação

Ao desenvolver e implementar um sistema de Segurança da Informação dentro da corporação, em regra, são aplicadas medidas organizacionais e técnico-tecnológicas. Os mecanismos implementados e seu princípio de funcionamento devem ser descritos detalhadamente na política de segurança da corporação.

Entre outros, são identificados os seguintes mecanismos de garantia de SI. 

1. Firewalls e software antivírus. Esta é sua primeira linha de defesa contra ameaças cibernéticas. Os firewalls monitoram o tráfego de entrada e saída, bloqueando atividades suspeitas, enquanto o software antivírus detecta e remove malware de seus dispositivos.

2. Criptografia de dados. Isso envolve converter os dados em código para impedir o acesso não autorizado. Mesmo que hackers consigam interceptar dados criptografados, eles não conseguirão lê-los sem a chave de descriptografia.

3. Implantação de sistemas SIEM e DLP. Os sistemas SIEM agregam dados sobre eventos de segurança e possibilitam gerenciar medidas proativas para eliminar incidentes e minimizar os danos causados por sua ocorrência. Os sistemas DLP permitem controlar a atividade dos funcionários em suas estações de trabalho e reduzem significativamente a probabilidade de vazamento de informações protegidas por falha do pessoal.

4. Distinção e controle de acesso. Nem todos na corporação precisam de acesso a todos os dados ao mesmo tempo. A implementação de um controle de acesso rigoroso garante que somente o pessoal autorizado possa visualizar ou modificar informações sensíveis. E a introdução do princípio de confiança zero reduzirá os riscos de acesso não autorizado a dados protegidos.

5. Atualizações e correções oportunas. Os criminosos cibernéticos exploram constantemente vulnerabilidades em software desatualizado. Atualizar regularmente os sistemas e aplicar correções ajuda a fechar essas brechas de segurança.

6. Restrição do ambiente de software. Eliminação de softwares, serviços e componentes não utilizados pelos funcionários, gerenciamento de arquivos temporários, controle da instalação de programas e serviços etc.

7. E outros.

Conclusão

A segurança corporativa desempenha um papel fundamental na proteção dos ativos, da reputação e da competitividade das empresas. Ao implementar medidas abrangentes, as corporações podem reduzir a probabilidade de riscos e ameaças, além de mitigar possíveis consequências, protegendo os ativos físicos, a confidencialidade das informações sensíveis e a continuidade das operações de negócios. 

A importância da segurança corporativa não pode ser subestimada, pois ela determina literalmente a lucratividade, a reputação e a confiabilidade da corporação aos olhos de clientes, parceiros e outras partes interessadas. Portanto, investir em uma Segurança da Informação confiável não é apenas uma necessidade — é uma tarefa estratégica para toda corporação.

O que é o sistema de telecomunicações?

O sistema de telecomunicações (doravante — ST) é uma rede de canais de comunicação projetada para trocar informações entre usuários por meio de diversos recursos, como telefonia IP, e-mail, televisão e outros.

Graças às telecomunicações, é possível acompanhar notícias na TV e no rádio, fazer chamadas telefônicas, enviar mensagens de texto e voz, e-mails, além de usar recursos da internet e redes sociais. As telecomunicações tornaram a transferência de informações entre usuários ou assinantes mais eficiente, econômica e conveniente.

Hoje, as redes de telecomunicações são amplamente utilizadas em todas as esferas da atividade humana: negócios, setor bancário, indústria, saúde, energia, mídia etc.

Entre outras, destacam-se as seguintes redes de telecomunicações:

Questões de segurança dos sistemas de telecomunicações

Com frequência, as redes de telecomunicações são infraestruturas grandes e complexas, pois se desenvolveram organicamente ao longo de um longo período de tempo.

Tipos de ameaças aos sistemas de telecomunicações

As ameaças aos sistemas de telecomunicações podem levar à violação da integridade, disponibilidade e confidencialidade das informações transmitidas. Existem ameaças físicas e ameaças de informação aos sistemas de telecomunicações.

Ameaças físicas

Condições inadequadas de operação. Trata-se de uma violação das regras e diretrizes para o uso de hardware, software e outros componentes da rede. Isso pode levar à degradação do desempenho, falhas de funcionamento, danos ao equipamento e outros problemas. A operação inadequada de sistemas de telecomunicações pode incluir: não manter as condições de temperatura e umidade, uso de equipamentos incompatíveis ou de baixa qualidade, conexão e configuração incorretas do equipamento, falta de manutenção regular, entre outros.

Ameaças de informação

As ameaças cibernéticas direcionadas às redes de telecomunicações não são novidade. As telecomunicações são uma ferramenta essencial na atividade humana cotidiana. É uma espécie de «ponte» que conecta e garante a interação entre organizações, empresas e até setores inteiros. No cenário geopolítico atual, a interrupção da comunicação de informações dentro de um país é um alvo para grupos cibercriminosos.

Além disso, as informações transmitidas por meio de ST podem ser especialmente valiosas para cibercriminosos. Eles podem explorar vulnerabilidades para roubar dados pessoais e corporativos, bem como outras informações sensíveis. Vazamentos de dados não apenas causam prejuízos financeiros, mas também prejudicam a reputação de uma empresa.

Distinguem-se os seguintes tipos de ameaças de informação aos ST.

Ameaças internas. São atos ou omissões intencionais ou não intencionais de funcionários que podem causar falhas no sistema ou comprometer a integridade, a confidencialidade ou a disponibilidade das informações transmitidas. 

Importante! Embora alguns ataques ao sistema sejam maliciosos, muitos funcionários leais não têm consciência de que suas ações representam uma ameaça à segurança da informação da organização. Para reduzir o risco de exfiltração ou destruição de informações protegidas por falha do pessoal, é recomendável implementar um sistema de treinamento em segurança cibernética.

Ataques DDoS. Os ataques de Negação de Serviço Distribuída (DDoS) são generalizados no setor de telecomunicações. Esses ataques sobrecarregam as redes com um fluxo massivo de tráfego de internet, tornando-as inoperantes e negando aos usuários legítimos o acesso a recursos de informação. 

Ataques Man-in-the-Middle (MitM). Os invasores interceptam e alteram comunicações entre duas partes sem o conhecimento delas. Nas telecomunicações, isso pode comprometer a integridade das informações transmitidas pelas redes, incluindo comunicações de voz.

Programas de ransomware. Esse tipo de software malicioso bloqueia o acesso de usuários legítimos a seus sistemas ou arquivos pessoais e exige um resgate para restaurar o acesso. As redes de telecomunicações são particularmente vulneráveis a ataques de ransomware devido à sua importância crítica e ampla disponibilidade.

Exploração da infraestrutura 5G. À medida que as operadoras de telecomunicações implantam redes 5G, precisam lidar com novas vulnerabilidades associadas à tecnologia. Isso inclui riscos decorrentes do maior uso de software para gerenciar operações de rede e da integração de dispositivos IoT à rede.

Internet das Coisas (IoT). Um dos maiores problemas para as telecomunicações no nível atual de tecnologia é a Internet das Coisas. A IoT criou mais pontos de entrada para ações de invasores. Nem todos esses pontos são devidamente corrigidos, deixando contas de usuários, clientes e empresas vulneráveis.

Terroristas e estruturas estatais estrangeiras também podem representar uma ameaça aos sistemas de telecomunicações. Eles podem usar diversos métodos, como ataques cibernéticos, sabotagem ou outras formas de interferência, para interromper sistemas ou obter informações valiosas sobre propriedade intelectual, acordos comerciais e dados pessoais.

Alguns desses ataques não têm alvo definido e partem de criminosos de baixo nível, mas, em muitos casos, as redes de telecomunicações são frequentemente alvo de grupos cibercriminosos altamente organizados. 

Tarefas de um especialista em Segurança da Informação em sistemas de telecomunicações

Garantir a segurança da informação dos sistemas de telecomunicações é uma das tarefas fundamentais, cuja solução é confiada a uma unidade especializada — o serviço de segurança da informação. Os especialistas em Segurança da Informação devem ter conhecimento profundo da legislação que regula as questões de proteção de dados, além de habilidades para implementar de forma oportuna e eficaz ferramentas de software, hardware e meios técnicos, bem como controlar as ações dos funcionários da empresa.

Métodos de proteção de informações em sistemas de telecomunicações

Infelizmente, é impossível eliminar completamente o acesso não autorizado aos componentes do sistema de telecomunicações e sua modificação ou destruição. No entanto, é possível tomar medidas para ajudar a reduzir os riscos de vazamento de informações confidenciais.

Os métodos de segurança da informação a seguir ajudam a proteger os sistemas de telecomunicações e a evitar o vazamento de informações confidenciais.

Refere-se ao uso dos seguintes meios e métodos técnicos para proteger a informação. 

• Firewalls. Necessários para controlar o tráfego de rede e filtrar os dados que passam por ela. Normalmente, roteadores de filtragem, gateways de sessão, servidores proxy e firewalls pessoais são usados para segurança.

• O backup de dados é necessário para restaurar o funcionamento do sistema após falhas ou travamentos. Existem backups completos, backups incrementais (ou adicionais), ou seja, o backup apenas dos dados que foram adicionados ou alterados desde o último backup completo ou incremental, e backups diferenciais, ou seja, o backup apenas dos dados alterados desde o backup completo.

• Redes Privadas Virtuais (VPNs) — fornecem conexões remotas seguras para funcionários em teletrabalho e em viagem.

Medidas destinadas a garantir a segurança da informação por meio da regulamentação das atividades do pessoal e do uso dos recursos do sistema. 

• Desenvolvimento de uma política de segurança: desenvolvimento e implementação de regras de segurança, identificação dos ativos de informação a serem protegidos, definição da área de responsabilidade do pessoal em caso de violações.
• Implantação de um regime de segredo comercial. 
• Controle de Acesso. Regula o acesso a redes e sistemas por meio da implementação de autenticação, autorização e registro robustos. Técnicas como autenticação multifator e controle de acesso baseado em funções restringem terceiros de acessar recursos protegidos.
• Monitorar a atividade dos usuários e a conformidade com as regras de Segurança da Informação. Pode ser realizado com o sistema Anexet DLP.  
• Implantação de um sistema de treinamento do pessoal nos fundamentos da Segurança da Informação.
• Elaborar um plano de resposta a incidentes. Nenhum método de segurança da informação, isoladamente, consegue reduzir a zero os riscos de segurança da informação, por isso é aconselhável desenvolver um plano de resposta a incidentes, ou seja, redigir manuais detalhando funções, responsabilidades e ações necessárias para conter violações de forma eficaz.

Ao organizar um sistema de Segurança da Informação para sistemas de telecomunicações, é importante garantir a segurança física da infraestrutura de telecomunicações, pois ela está exposta a ataques, vandalismo e roubo. A proteção da infraestrutura de comunicações inclui as seguintes atividades.

• Restringir o acesso físico aos equipamentos. Isso pode ser alcançado instalando cercamento, sistemas de controle de acesso (ACS), videovigilância, sistemas de alarme e outros meios técnicos.

• Garantir a confiabilidade e a segurança de edifícios e estruturas. Os edifícios que abrigam sistemas de telecomunicações devem estar em conformidade com normas de segurança contra incêndio, resistência sísmica e outras regulamentações.

• Proteção contra desastres naturais. Os sistemas de telecomunicações devem ser protegidos contra riscos naturais, como terremotos, enchentes, furacões e incêndios. Isso exige: inspeções regulares das condições dos equipamentos, elaboração de medidas de resposta a emergências e instalação de alarmes de incêndio. 

Os sistemas DLP podem ser úteis para proteger sistemas de telecomunicações pelos seguintes motivos: 

• Proteger contra ameaças internas. Ajudam a prevenir vazamentos de dados causados pelo pessoal da organização. Isso é especialmente importante para sistemas de telecomunicações que transmitem grandes quantidades de dados pessoais e sensíveis.

• Ajudar a atender às exigências da legislação, incluindo os requisitos da legislação de proteção de dados pessoais.

• Monitorar continuamente a atividade dos funcionários nas estações de trabalho. Os sistemas DLP capturam e analisam continuamente os dados transmitidos por todos os canais de comunicação usados nas organizações. Isso permite que as empresas identifiquem proativamente funcionários não confiáveis e potencialmente perigosos, prevenindo fraudes e sabotagens por parte do pessoal.

Em conclusão

Nenhum dos métodos discutidos, isoladamente, consegue eliminar completamente todos os riscos de segurança da informação. Somente combinando-os é possível minimizar significativamente os riscos de perda de disponibilidade, destruição, alteração e vazamento de dados dos sistemas de telecomunicações.

Para uma segurança da informação eficaz, é necessário envolver a alta administração da empresa, desenvolver e implementar políticas de segurança rigorosas, avaliação de riscos, treinamento de funcionários, testes de vulnerabilidade, auditorias do Sistema de Informação, uso de software especializado, entre outros.