Como prevenir o acesso não autorizado ao seu computador

O acesso não autorizado a um computador não é, essencialmente, diferente de um arrombamento comum e é tratado da mesma forma pela lei. Por isso, a segurança digital é tão importante quanto, ou até mais importante que, as medidas tradicionais de segurança em uma empresa. Como garantir a segurança dos dados? Quais métodos estão disponíveis? E como, afinal, prevenir o acesso não autorizado a um computador? Convidamos você a explorar esse tema junto com os analistas da Anexet.

Quais consequências negativas podem surgir da negligência com a segurança da informação?

Antes de mais nada, para sua própria segurança digital, é preciso entender claramente que dados hoje são uma mercadoria, e sempre haverá uma fila de pessoas querendo colocar as mãos neles. Fornecedores de malware, concorrentes, compradores de informações para ataques direcionados – todos eles precisam, no mínimo, de dados pessoais seus e de seus funcionários. Ao mesmo tempo, há riscos significativos associados a vazamentos de informações críticas para o negócio (dados de clientes e fornecedores, segredos tecnológicos e know-how, relatórios financeiros e contábeis etc.), que podem impactar negativamente sua empresa e seu desenvolvimento.

Vamos considerar um exemplo: alguns anos atrás, o comércio global esteve à beira do colapso — um vírus de computador desconhecido paralisou toda a infraestrutura financeira e logística do planeta em questão de horas. Gigantes de TI compararam o ataque NotPetya a um bombardeio nuclear simultâneo contra todas as capitais do comércio mundial. O gatilho foi o acesso não autorizado à rede de uma pequena empresa ucraniana chamada M.E.Doc, a partir da qual o vírus NotPetya se espalhou pelo mundo. Ou seja, um negócio pequeno e pouco conhecido se tornou a origem de um desastre global de informação?

Como podemos ver, não faz diferença se sua empresa é uma corporação lendária com dezenas de milhares de funcionários ou um escritório pequeno, porém sólido — todos podem se tornar alvo de ataques e sofrer danos significativos.

Motivos do acesso não autorizado

Um ciberataque em larga escala pode acontecer a qualquer momento, e a origem pode ser qualquer computador, inclusive o seu. Por isso, sugerimos começar revisando as regras básicas – a primeira linha de defesa da segurança da informação.

Instale todas as correções de segurança

De acordo com estatísticas da Nomusica de janeiro de 2025, mais de 65% dos usuários do Windows 10 permanecem sem atualizações de segurança, ficando expostos a ameaças após o fim do suporte oficial, enquanto cada atualização programada reforça a segurança e a proteção dos seus dados confidenciais. As notificações geralmente aparecem durante o expediente, então os usuários costumam ignorá-las, aumentando assim o risco de infecção e sequestro do dispositivo. Além disso, um computador conectado à internet é vulnerável por natureza, e nenhum antivírus atual pode garantir 100% de proteção. Os hackers sempre encontrarão uma brecha. No entanto, atualizações oportunas do sistema ajudam a reduzir o risco de invasão. Recomendamos ativar as atualizações automáticas da Microsoft. 

Controle o compartilhamento de arquivos na sua rede

Isso é fundamental se você usa a internet em uma rede local onde o compartilhamento de arquivos está aberto para um número ilimitado de pessoas. Ao se conectar a uma LAN, você está, essencialmente, deixando a porta da sua casa escancarada, avisando toda a vizinhança sobre isso e saindo de férias por algumas semanas. Para proteger seus dados, o ideal é não conectar seu computador pessoal à rede local; caso precise fazê-lo, compartilhe arquivos e pastas apenas com usuários e sistemas conhecidos.

Mantenha o firewall ativado

O firewall atua como uma parede de proteção entre você e a internet. Sua principal função é monitorar e analisar cuidadosamente todos os dados trocados entre seu computador e o servidor. Se uma ameaça for detectada, o "defensor" o notificará. 

Use o e-mail com mais cautela

Leia todos os seus e-mails com atenção e observe os remetentes. A maioria dos usuários de PC tende a negligenciar a segurança do e-mail, apesar de estar plenamente ciente da vulnerabilidade desse tipo de produto. Em geral, não vale a pena abrir e-mails recebidos de fontes desconhecidas. Principalmente, evite baixar anexos e clicar em links. 

Verifique novamente a segurança do seu roteador

Especialistas da Check Point descobriram mais de 12 milhões de roteadores (incluindo modelos topo de linha) que podem ser invadidos devido a uma vulnerabilidade em um mecanismo de obtenção automática de configurações. Ao explorar o CWMP, um invasor pode substituir os endereços DNS nas configurações do dispositivo por servidores controlados pelo hacker. Esses servidores filtram solicitações web e as redirecionam para serviços bancários falsos (Visa, MasterCard). Como a maioria das pessoas raramente verifica as configurações do roteador (ou nunca o faz), o problema costuma passar despercebido por muito tempo. Geralmente, elas descobrem quando o dinheiro já foi roubado de suas contas e a verificação do computador não revela nada. Recomendamos verificar as configurações do roteador com mais frequência e registrar imediatamente endereços alternativos de servidor DNS.

Não negligencie os backups

O principal a evitar é acessar dados importantes a partir de um computador infectado. Isso também pode dar aos invasores acesso direto às suas informações valiosas e confidenciais. Recomenda-se fazer backup regularmente e manter cópias de todos os seus arquivos na nuvem. Você pode confiar na confiabilidade da nuvem – se necessário, ela pode salvar seu PC. Aliás, um backup do servidor individual da empresa dinamarquesa de logística Maersk, encontrado a tempo, ajudou a vencer o vírus NotPetya.

Use senhas fortes

Para evitar o acesso não autorizado a informações confidenciais, é importante usar uma senha separada para cada uma de suas contas. Isso é especialmente importante se você acessa a internet por meio de uma rede compartilhada.

Não ignore as medidas para restringir o acesso físico aos PCs.

Você pode usar mais do que apenas soluções de software. O bom e velho método de restringir o acesso físico a um computador também pode ser eficaz. Fechaduras eletrônicas atuam como a primeira barreira física contra um possível fraudador.

Redes privadas virtuais em socorro

Um método eficaz de proteção é o uso de redes privadas virtuais (VPNs). Vamos examinar isso mais de perto.

Trata-se de um método para manter a integridade e a confidencialidade da transmissão de dados pela internet. O principal componente é um agente VPN, na forma de software ou de um complexo de software e hardware, instalado em um computador, que mascara o endereço IP real do usuário e criptografa os dados transmitidos.

Essencialmente, uma VPN substitui seu endereço pelo próprio, mesmo que esteja a milhares de quilômetros do remetente, além de proteger as informações "em trânsito" com criptografia.

Use autenticação de dois fatores

A autenticação de dois fatores (2FA) é um nível adicional de proteção no acesso aos dados, que verifica a autenticidade da conexão e confirma o nível de acesso pessoal. Como a autenticação de dois fatores protege um PC de acesso não autorizado? A solução é bem simples, mas elegante: mesmo que um fraudador obtenha a senha de login, ele precisará da segunda senha, que muda constantemente e é emitida apenas para uma pessoa identificada e reconhecida no momento da conexão.

Existem várias combinações de autenticação de dois fatores (2FA):

• combinação de senha com SMS ou notificações push (semelhante à conexão/realização de pagamentos em um aplicativo bancário);

• combinação de senha com certificado de acesso;

• senha, código PIN mais dados biométricos (impressão digital, biometria facial, leitura de retina), entre outros.

Existem diversas soluções prontas para implementar a 2FA. Entre elas estão Google Authenticator, Microsoft Authenticator, WinAuth, Twilio Authy, entre outras.

Conclusão

O acesso não autorizado a um computador é uma situação desagradável e indesejável. No entanto, podemos fornecer meios de proteger as informações em PCs, mesmo usando ferramentas populares, porém eficazes. Até mesmo os passos que descrevemos acima diminuirão significativamente o entusiasmo dos fraudadores e manterão seus dados seguros.