Os profissionais com poucas ilusões sobre o ser humano, os experts em TI e segurança aceitam o fato de que vivemos em um mundo cheio de armadilhas. É uma realidade perigosa provocada não somente por cibercriminosos e suas táticas cada vez mais sofisticadas mas, também, por funcionários com acesso privilegiado a dados críticos das corporações onde trabalham.
Em alguns casos, alguns dos maiores estragos são feitos por essa faixa de pessoas – justamente quem deveria colaborar com a manutenção da segurança do ambiente corporativo de TI e Telecom.
No Correio INFO de hoje, conheça passo a passo cinco vulnerabilidades detectadas na área de TIC das empresas com a visão da Blue Coat.
1 Não deixe a sua vida aberta, sendo fundamental o uso de senhas. Uma senha deveria ser o maior segredo de cada um dos usuários. No entanto, com certa frequência, é risco autoimposto pelo próprio usuário. “O maior problema da senha não é o uso de senhas fracas, mas o reuso de qualquer uma das senhas. Devemos pregar com mais frequência contra o pecado do reuso de senhas do que contra o pecado dessas senhas fracas”, diz o consultor de TI Ken Harthun.
2 Armazenar segredos é encrenca. Shadow IT e Data. Esconder da área de TI o uso de aplicações na nuvem pode ser um desastre para política de segurança da organização. Segundo o recente Shadow Data Report, elaborado pelo Elastica Cloud Threat Labs, da Blue Coat, empresas não têm consciência de que 26% dos documentos armazenados em aplicações na nuvem são amplamente compartilhados. Isso significa que qualquer funcionário pode acessá-los. Em alguns casos, os dados que deveriam ser secretos podem ser descobertos em uma simplificada pesquisa no Google.
3 Esgueirando-se para dentro e para fora? Malware em tráfego criptografado. Os invasores digitais se utilizam furtivamente de criptografia e ocultam o comportamento. A criptografia SSL/TLS é amplamente utilizada para a segurança das comunicações com servidores internos e externos. Ainda assim, como evita a inspeção do tráfego da rede, pode ser usada para “cegar” os mecanismos de segurança, aumentando bastante o risco do ambiente corporativo.
4 Quem observa você? Spyware móvel. A inserção de spyware em dispositivos móveis permite aos invasores estabelecer secretamente perfis de comportamento e hábitos on-line. Enquanto dormimos, nos exercitamos, trabalhamos e fazemos compras com os dispositivos móveis, cibercriminosos estão aguardando para tirar vantagem dos dados coletados pelos dispositivos.
5 Onde vai? Endereços Web suspeitos. Há cerca de 10 domínios e extensões de arquivos (TLDs) na web mais associados a sites suspeitos, segundo recente pesquisa da Blue Coat. Um aumento de endereços Web suspeitos dá aos bandidos oportunidades de participarem de atividades maliciosas. É comum que consumidores e empresas não tenham a menor ideia acerca de quais sites são os mais suspeitos e como evitá-los. A partir da compreensão dessas vulnerabilidades, é possível reforçar a postura de segurança de TI das organizações.
