Redes Sociais
As redes sociais nos proporcionam um meio de comunicação extremamente interessante, podemos achar aquele amigo de infância, parceiros de negócios e criação de networking, ver interesses em comum através de notícias, achar bandas e conhecer melhor seu artista favorito, entre muitas outras oportunidades, porém, quando colocamos nossos dados na Internet, nos expomos, e dependendo das informações colocadas, isso pode significar uma falha de segurança.
Imagine que você coloque em seu perfil em alguma rede social a placa de seu carro, o nome de sua mãe e o nome de seus animais de estimação, essas informações normalmente são utilizadas em senhas, ou como resposta secreta para recuperar a senha, o que acaba virando uma valiosa informação para um engenheiro social, que pode acabar roubando o seu e-mail, perfil, msn ou até a senha da sua conta, indo mais além, caso você coloque o seu endereço e telefone, pode ter diversos problemas dentro e fora da Internet.
Por isso fica dica, nada de informações pessoais no perfil.

Ajax e suas variantes
Muitos sites estão abusando do ajax, porém estão esquecendo da parte de segurança, o que acaba criando uma enorme falha.
Diversas pessoas estão de olho nestas falhas em busca de informações sobre os usuários, redirecionando os usuários para outras páginas muitas vezes nocivas, e assim conseguindo senhas, endereços e outros dados, um prato cheio para engenheiros sociais, bankers e outros.
E aqui cabe outra dica, cuidado com as informações que você passa para os sites.

Web como desktop
As ferramentas web estão se desenvolvendo a cada dia, quanto mais o tempo passa, mais softwares podem ser substituídos do seu computador para a Internet.
Processadores de texto, planilhas, edição de imagens, tudo isso e muito mais pode ser encontrado online, e ser salvo também na Internet, e é aí que está o problema, com seus documentos na Internet, qualquer um, a qualquer hora, pode acessar essas informações.
Planilhas com a sua contabilidade, um texto com o seu TCC, fotos comprometedoras, tudo isso estará ao alcance de seu usuário e senha, e caso a sua senha seja simples, então seus dados estarão à mostra para qualquer um, além de mantêr sua senha complexa para não ser descoberta facilmente, ainda há as falhas dos sites que mantém o serviço que você está usando.
E aqui fica outra dica, mantenha backup de tudo que estiver na Internet e não coloque coisas importantes ou comprometedoras na web, se for extremamente necessário, encripte os arquivos, assim você ficará mais seguro.

Basicamente, seguindo estas dicas, você estará um pouco mais seguro, porém é sempre necessário estar alerta, pois (infelizmente) sua privacidade corre perigo na Internet.

a

a

a

PS: Parabéns ao “blog do CEO” do HSBC por ter completado um ano de existência.

a

Pré-implantação – Essa fase consiste em “preparar o terreno” para o software a ser implantado, dela depende uma implantação tranquila ou um fracasso.
A diretoria e a gerência devem ser transparentes com relação à troca de software, normalmente anunciando a troca como algo benéfico a todos e importante para a empresa, passando assim uma segurança inicial do processo.
A empresa ou pessoa que irá implantar o software deve verificar se os equipamentos disponíveis (desktops, servidores, licenças, banco de dados, periféricos e etc) são adequados ao requerido pelo software, alertando a empresa caso não se encaixem e demonstrando que caso não se adeque, o software pode não funcionar como deveria.
A migração de informações do método antigo para o novo (migração software – software ou papel – software) deve ser feita da maneira mais completa possível e mantendo a consistência dos dados.
Os funcionários devem ter contato com o software com dados não atualizados, de preferência de um modo fácil e em uma área de testes, podendo assim ir conhecendo um pouco melhor o novo sistema.
A documentação do software deve estar acessível aos funcionários e deve ser escrita em uma linguagem simples e direta.
Quando se usa um software “de prateleira” (isto é, um software que não pode ser modificado) a opção é adaptar as rotinas da empresa ao software, que nesta fase deve ser muito bem estudada e criado um plano para esta mudança de forma não tão traumática para os usuários.
Devem ser realizados testes para verificação de integridade de dados e com os funcionários afim de verificar se tudo está correto para a implantação.
Treinamento e acompanhamento – Nesta fase (se a primeira fase foi bem executada) o usuário já está minimamente familiarizado com o software, o que dimiui a rejeição e facilita a implantação. Outro ponto importante é a criação de grupos de conhecimento, que nada mais são do que funcionários de um mesmo departamento que terão o treinamento em conjunto, e um fator importante desta fase são os usuários chaves, usuários que se adaptaram melhor ao software e que serão os “parceiros” da empresa ou pessoa que está implantando o software, sendo os disseminadores do treinamento para os grupos.
Para uma melhor fixação do conhecimento é importante utilizar meios alternativos, um bom exemplo poderiam ser os podcasts e videocasts, porém sem esquecer os meios mais tradicionais, como cartilhas e apostilas.
Após o treinamento, é necessário que haja um acompanhamento com os usuários de modo que estes consigam sanar dúvidas que surjam após o uso do software (uso este ainda em fase de testes).
Implantação – Nesta fase é feita a importação dos dados mais atuais, deixando o software pronto para uso em ambiente de produção e feita as alterações na rotina (caso seja necessária) dos processos.
Pós-implantação e fase de ajustes – Após implantar o software é necessário um acompanhamento junto aos usuários para verificar se há problemas não eliminados nas fases anteriores e ajustar pontos que não ficaram satisfatórios, esta fase é mais um “ajuste fino”, onde se resolvem problemas que foram herdados das outras fases caso não foram bem executadas ou tenha passado algo despercebido.
Atualizações e help-desk – Nesta fase são lançadas as atualizações e correções do software e da documentação, e o atendimento para resolução de problemas ou alterações de requisitos.
Diferença das implantações: Como eu disse acima, há dois tipos de implantação, a implantação de substituição e a implantação “do zero”.
Na implantação de substituição os principais problemas enfrentados são que os processos já estão definidos e os usuários acostumados, sem contar que ter que reaprender o que já se fazia sempre causa estress entre os funcionários, dificultando assim o trabalho do implantador.
Em uma implantação “do zero” o principal problema é ter que criar os processos, explicá-los e fazer os usuários os seguirem.
Outro ponto chave é o treinamento, que tem que ser muito bem executado.
Conclusão: Toda implantação de software altera a rotina da empresa, causa estress nos funcionários e caso não for bem executada gera dor de cabeça no futuro, gerando prejuízos para ambos os lados, contratante e contratado.

a

Conhecendo os inimigos:
Quais os malwares que mais infectaram este mês? É um trojan-horse, um vírus, um spyware?
Se você tem essas dúvidas, então saiba que quase todos os fabricantes de antivírus tem uma área onde informam sobre esses assuntos, onde geralmente você pode acompanhar as últimas ameaças detectadas, grau de perigo e outras informações.
Antivírus Online:
Alguns vírus, quando instalados, contém “gatilhos” que desativam as proteções dos computadores infectados, por esse motivo a confiabilidade dos antivírus instalados não é tão eficaz, e para suprir este problema existem os antivírus online.
Existem dois tipos de antivírus online, aqueles que procuram por problemas em todo o computador (ou a área que você delimitou), e que eu irei chamar de antivírus completos, e aqueles que varrem arquivos únicos, e que eu irei chamar de antivírus de arquivos.
Abaixo há uma lista de cinco exemplos:

Antivírus completos
Kaspersky Web Scanner
BitDefender Online
Symantec
TrendMicro Housecall
F-Secure Online Scanner

Os antivírus online devem ser utilizados como um complemento ao antivírus principal (utilizado em seu computador), e não em susbstituição ao mesmo.

Antivírus de arquivos
ClamAV
Dr. Web Online
Jotti Malware Scan
Kaspersky
VirusTotal

Os antivírus de arquivos devem ser utilizados como um complemento ao antivírus principal (utilizado em seu computador), e não em susbstituição ao mesmo.
Scanner de portas:
As portas são utilizadas para a realização da comunicação dos sofwares.
Os scanners de portas são utilizados para saber quais portas encontram-se abertas em seu sistema, um exemplo de uso é o teste do firewall (saiba mais sobre firewall no artigo número três desta série), para saber se o firewall instalado está correspondendo às expectativas de segurança.
Abaixo há uma lista de três websites que testam as portas do seu computador.

Teste online de portas
Shields UP!
Symantec
Pc Flank

Conclusão:
Seguindo as dicas encontradas nos artigos Segurança dentro e fora da web (parte 1), Segurança dentro e fora da web (parte 2), Segurança dentro e fora da web (parte 3), Segurança dentro e fora da web (parte 4) e neste você estará se prevenindo, porém não estará 100% protegido, pois não existe sistema à prova de falhas.
O principal meio de se proteger é usando o bom senso e adquirir uma “cultura de segurança“, e não apenas utilizando os softwares em seu computador.

a

Segurança Física:
Por segurança física entendemos que o problema está no mesmo local que o hardware.
Existem diversos tipos de ataques físicos a hardware, e estes podem ser intencionais ou não. Um exemplo de problema não intencional são os picos de energia, que podem danificar informações ou o próprio hardware e um problema intencional é a formatação do disco sem o consentimento do usuário (ocasionado por um vírus, por uma invasão ou por outro motivo).
Segurança Lógica:
Por segurança lógica entendemos que o hardware está provendo segurança ao usuário através de um software instalado neste hardware para este fim.
Um equipamento para segurança física pode ser um no-break, um gabinete com trava ou até mesmo um filtro de linha, enquanto um equipamento para segurança lógica pode ser um firewall físico, um modem adsl com software de firewall ou até alguns processadores.
Para ter uma boa proteção física do seu hardware, ele deve ser instalado em um local com um bom aterramento e é recomendado conter algum sistema para estabilizar a energia elétrica, como por exemplo um gerador, filtro de linha ou um no-break.
Deve ser evitado também o acumulo de poeira e a instalação em locais umidos e/ou quentes, não esquecendo que objetos magnetizados (imã) também danificam o equipamento.

Gravadores de cd/dvd, gravadores de disquete e portas USB são um sério risco à segurança, principalmente em empresas, pois permitem a cópia de arquivos.
Na parte de segurança provida por hardware, temos diversos equipamentos, entre eles os firewalls físicos, roteadores, modens adsl com segurança embutida e Access Point Wireless (AP Wireless) que ajudam na segurança quando bem configurados.

No próximo artigo abordarei os serviços online de proteção, antivírus, teste de portas abertas e muito mais.

a

Existem dois tipos de proteção, a baseada em software e a baseada em hardware.
Na categoria de proteção baseada em software estão os antivírus, antispyware e firewall. Abaixo segue uma lista de dez dos principais (cinco pagos e cinco gratuitos) sistemas em cada categoria:

Os 10 principais antivírus:

Kaspersky – www.kaspersky.com (Pago)
F-Secure – www.f-secure.com (Pago)
BitDefender – www.bitdefender.com (Pago)
Cyberscrub – www.cyberscrub.com (Pago)
eScan – www.escan.ws (Pago)
————————————————
Active Virus Shield – www.activevirusshield.com (Gratuito)
BitDefender – www.bitdefender.com (Gratuito)
AntiVir – www.free-av.de (Gratuito)
Avast – www.avast.com (Gratuito)
AVG – www.grisoft.com (Gratuito)

Os 10 principais AntiSpyware:

Spyware Doctor – www.pctools.com (Pago)
Max Secure Spyware Detector – www.plimus.com (Pago)
CounterSpy – www.sunbelt-software.com (Pago)
Spy Sweeper – www.webroot.com (Pago)
ParetoLogic AntiSpyware – www.paretologic.com (Pago)
————————————————
Microsoft Windows Defender Beta 2 – www.microsoft.com (Gratuito)
Spybot S&D – www.spybot.info (Gratuito)
Ad-Aware – www.lavasoft.com (Gratuito)
HijackThis – www.tomcoyote.org (Gratuito)
Arovax AntiSpyware – www.arovaxantispyware.com (Gratuito)

Os 10 principais Firewalls:

Outpost – www.agnitium.com (Pago)
Look’n'Stop – www.looknstop.com (Pago)
Zone Alarm – www.zonealarm.com (Pago)
Norton – www.symantec.com (Pago)
Kaspersky Internet Security – www.kaspersky.com (Pago)
————————————————
Jetico – www.jetico.com (Gratuito)
Comodo – www.personalfirewall.comodo.com (Gratuito)
NetVeda – www.netveda.com (Gratuito)
Zone Alarm – www.zonealarm.com (Gratuito)
Filseclab – www.filseclab.com (Gratuito)

Esta é uma pequena lista de softwares que podem ajudar a manter o seu computador (e você) livre de problemas. A repetição de softwares como gratuito e pago se dá pois vários deles tem uma versão de paga e uma gratuita, os softwares inseridos nesta lista foram retirados de rankings dos melhores em sua área.

No próximo artigo falarei sobre sistemas de segurança baseados em hardware.

Fontes deste artigo:
Geral: www.google.com
Antispyware: ttp://www.adwarereport.com e www.superdownloads.com.br
Antivirus: http://www.virus.gr
Firewall: http://www.firewallleaktester.com

a

No próximo artigo falarei sobre antivírus, antispyware e outras ferramentas de segurança.

a

Recebi um scam que passou pelo filtro de spam do gmail, dêem uma olhada no descaramento:

O texto está logo abaixo, as urls “Confirmar e-mail” e”Alterar Cadastro” apontam pra um arquivo .scr (que foram suprimidas):
—————————————————————————————————————-
Obrigado por se cadastrar na Globo.com.

Lembramos que a partir da data de 17/01/2007, você possui 30 dias de acesso gratuíto a todo conteúdo do Big Brother Brasil 7. Após o término desse período será cobrada a taxa de R$ 7,90 mensais através de débito automático conforme dados em seu cadastro. Para liberar seu acesso, confirme seu email no link abaixo:

CONFIRMAR E-MAIL (link para o arquivo retirado)

Caso deseje alterar os dados ou até mesmo cancelar seu cadastro, acesse o link abaixo:

ALTERAR CADASTRO (outro link para o arquivo, retirado também)

Esperamos que tenha um ótimo divertimento.

Equipe Globo.com
—————————————————————————————————————-
OBS: Se você recebeu este e-mail, NÃO CLIQUE NOS LINKS!
OBS2: Se já clicou em algum link e instalou o arquivo, passe um bom antivírus (Kaspersky e BitDefender tem opções online).

a