Postagem em destaque
A palavra de ordem é prevenção!
Este blog estréia no mesmo mês que um ataque cibernético mundial, promovido pela Wannacry, infectou sistemas em mais de 100 países, coloca...
Podcast 2
quarta-feira, 2 de agosto de 2017
Nativos digitais e a cibersegurança
Todo mundo sabe que as crianças nascem sabendo manejar as novas tecnologias com perfeição. Por isso, quanto antes começarem a navegar de forma segura pela rede, melhor
Em Israel, Cibersegurança é uma matéria. Mas, não se trata de aprender a atacar outras páginas ou se defender de supostos "hackeios".
Na escola as crianças aprendem a reagir diante de comentários e críticas ofensivas, ou problema de dependência de videogames.
Para complementar este post, leia também:
http://cybersecurityone.blogspot.com.br/2017/07/jogos-online-estamos-seguros-e.html
e
http://cybersecurityone.blogspot.com.br/2017/05/voce-sabe-o-que-e-cyberbullying.html
Lembretes do dia!
Você está conectado o tempo todo, mesmo sem achar que está.

Seu perfil está o tempo todo sendo analisado.
O inimigo virtual não tem rosto.
A cibersegurança não pode ser tratada de forma secundária.
Seja o seu próprio security officer.
O que é pegada digital?
Pegada Digital é o rasto de informação sobre cada um de nós na Internet. Essa informação pode ser desde dados pessoais, fotografias ou mesmo registos de atividade. A informação digital passa por vários sistemas e equipamentos, ficando registados alguns dados nesses locais.

Seu perfil está o tempo todo sendo analisado.
O inimigo virtual não tem rosto.
A cibersegurança não pode ser tratada de forma secundária.
Seja o seu próprio security officer.
O que é pegada digital?
Pegada Digital é o rasto de informação sobre cada um de nós na Internet. Essa informação pode ser desde dados pessoais, fotografias ou mesmo registos de atividade. A informação digital passa por vários sistemas e equipamentos, ficando registados alguns dados nesses locais.
Você sabia que a Cibersegurança foi discutida no Fórum de Davos 2017?
Mais uma vez iremos reforçar a importância deste tema e como ele já é discutido em grandes encontros como o Fórum de Davos, por exemplo.
O Fórum Mundial de Davos é um encontro anual que reúne líderes da economia mundial, como empresários, ministros da Economia e presidentes de Banco Centrais, diretores do FMI, Banco Mundial e organismos internacionais.
A segurança cibernética está no topo da lista de riscos comerciais e não apenas para o setor financeiro, disseram os participantes do Fórum. A nova tecnologia está tornando as coisas muito mais fáceis para os hackers.
Paralelo as atitudes tomadas em relação a cibersegurança, a economia dos ataques cibernéticos está se desviando favoravelmente para os atacantes (hackers). Os kits Exploit e outras ferramentas são facilmente adquiridos e podem ser reutilizados contra múltiplos alvos, enquanto a probabilidade de detecção e punição é baixa. Tudo isso significa que os governos e as empresas devem ser mais ágeis do que nunca em lidar com ameaças
Mas o que é um kit exploit?
Um kit exploit (kit de de exploração) é um kit de software projetado para ser executado em servidores web, com o objetivo de identificar vulnerabilidades de software em máquinas clientes que se comunicam com ele e descobrir e explorar vulnerabilidades para carregar e executar códigos maliciosos nas referidas máquinas.
Portanto, não nos cansamos de alertá-los e lembrá-los:
O Fórum Mundial de Davos é um encontro anual que reúne líderes da economia mundial, como empresários, ministros da Economia e presidentes de Banco Centrais, diretores do FMI, Banco Mundial e organismos internacionais.
A segurança cibernética está no topo da lista de riscos comerciais e não apenas para o setor financeiro, disseram os participantes do Fórum. A nova tecnologia está tornando as coisas muito mais fáceis para os hackers.
Paralelo as atitudes tomadas em relação a cibersegurança, a economia dos ataques cibernéticos está se desviando favoravelmente para os atacantes (hackers). Os kits Exploit e outras ferramentas são facilmente adquiridos e podem ser reutilizados contra múltiplos alvos, enquanto a probabilidade de detecção e punição é baixa. Tudo isso significa que os governos e as empresas devem ser mais ágeis do que nunca em lidar com ameaças
Mas o que é um kit exploit?
Um kit exploit (kit de de exploração) é um kit de software projetado para ser executado em servidores web, com o objetivo de identificar vulnerabilidades de software em máquinas clientes que se comunicam com ele e descobrir e explorar vulnerabilidades para carregar e executar códigos maliciosos nas referidas máquinas.
Portanto, não nos cansamos de alertá-los e lembrá-los:
sábado, 29 de julho de 2017
Histórias de cibercrimes
A partir da próxima semana iremos postar algumas histórias reais de cibercrimes, onde as pessoas achavam que isto nunca iria acontecer.
Aguardem!!!
Aguardem!!!
quinta-feira, 20 de julho de 2017
Jogos online – Estamos seguros e protegidos neste ambiente virtual?
“ Meu filho está lá na sala com seus jogos online. Me
sinto mais segura assim. Ele brincando dentro de casa. ”
Será?
A seguir veremos por que criminosos estão tão
comprometidos com os jogos que jogamos online.
É fato que hoje em dia os jogos online estão cada vez
mais disponíveis, seja via PlayStation Network da Sony, Xbox Live da Microsoft
ou qualquer outra plataforma; com isso, os cibercriminosos estão estudando
maneiras de explorar os usuários da comunidade de jogos.
E como podem ocorrer crimes cibernéticos envolvendo crianças
e adolescentes?
Primeiro, os criminosos do mundo virtual sabem muito bem
que para crianças e adolescentes é difícil imaginar e desconfiar de que a
pessoa com a qual eles estão falando não é realmente quem eles pensam que é.
Por exemplo, um homem de meia idade pode usar um personagem
de uma criança de 11 anos e não haverá como descobrir sua identidade.
Estes criminosos tentam atrair a atenção e confiança
de suas vítimas. São os conhecidos predadores online. O termo usado pela
polícia para predadores on-line que atraem crianças é "preparação". O
adulto pedirá algo pequeno no início, e então as demandas aumentarão
lentamente.
Este tipo de aproximação com crianças e adolescentes é
bastante comum no mundo virtual, mas você sabia que isso podia ocorrer através
de um Xbox, por exemplo?
Há relatos de que um suspeito investigado pela
polícia dos Estados Unidos no ano de 2009 estaria fazendo sexo com uma garota
de 14 anos utilizando um Xbox 360. O Xbox foi configurado em seu quarto e teve
uma webcam anexada a ele que foi apontada diretamente para sua cama.
O suspeito registrou duas outras vítimas, e esses
vídeos foram encontrados em seu PC em uma sala diferente. Todas as vítimas
dizem que não estavam cientes de que estavam sendo gravadas e que seu PC não
estava no quarto no momento dos incidentes.
O assunto é sério e muitas vezes nem imaginamos o que
pode estar acontecendo enquanto nossas crianças estão, “aparentemente seguras”,
jogando online com seus dispositivos.
Então, segue algumas atitudes que, segundo especialistas
da polícia, podem contribuir para segurança de crianças e adolescentes em um
ambiente virtual de jogos:
1. JOGAR JUNTOS - Os pais também precisam jogar.
Participe no ambiente de jogos de vez em quando para entender por que o seu
filho gosta tanto deste tipo de diversão.
2. CHAT JUNTO - Peça ao seu filho que mostre como
eles podem conversar com outros jogadores por texto e voz. Revise o tipo de
idioma que está sendo usado e certifique-se de que nenhuma informação pessoal
ou de identificação seja compartilhada.
3. CONHEÇA AS SENHAS - Em todos os dispositivos, você
deve conhecer a senha do seu filho. Se não o entregarem, retire o dispositivo.
4. VERIFIQUE O HISTÓRICO - Verifique periodicamente o
histórico, quando aplicável, de cada dispositivo. Se foi apagado, pode haver um
motivo.
5. CUIDADO COM O PORTAL - Lembre-se de que qualquer
dispositivo com uma função de bate-papo, mesmo jogos destinados a crianças
muito novas, pode levar a salas de bate-papo privadas e sites de internet sem
restrições que contenham material adulto e ilegal.
6. EVITE DOWNLOADS - Os predadores sexuais e outros
criminosos geralmente atacam sites amigáveis para crianças com banners
coloridos, anúncios e jogos. Ensine seus filhos a sempre pedir permissão antes
de clicar em um anúncio ou baixar. Além do fato de seu filho estar exposto a
filmes ou imagens sexualmente explícitas, suas informações pessoais podem ser
expostas. Use o software para proteger sua informação pessoal contra spyware e
vírus.
7. ESTABELEÇA LIMITES DE USO PARA TODOS OS
DISPOSITIVOS QUE ACESSAM A INTERNET - À medida que as crianças adquirem a
independência, é mais difícil este tipo de controle, mas estabelecer limites no
uso da Internet no final da noite em uma idade precoce pode ajudar a minimizar
a chance de seu filho ser contatado por um pedófilo. Isso porque os predadores
sexuais muitas vezes trabalham durante o dia e passam horas da noite visando as
crianças. Eles também percebem que seu filho tem menos supervisão durante a
noite, tornando-os especialmente vulneráveis.
segunda-feira, 17 de julho de 2017
Os 10 mandamentos da Cibersegurança - Parte 2
Continuando...
Mandamento nº 4 - Tenha sempre um plano de resposta para possíveis "cyber-incidentes"
Primeiro, para que se tenha um plano de resposta, é necessário saber exatamente os possíveis riscos ao se navegar pela internet em qualquer dispositivo. E isso nosso blog já está tetando fazer isso. Qualquer dúvida é só entrar em contato.
Informação é tudo!
Segundo, tenha sempre seu antivírus atualizado, e caso algo aconteça, mantenha a calma,
identifique os contatos adequados dentro da aplicação da lei e reguladores aplicáveis em caso de um ataque cibernético.
Concentre-se em alcance, motivações e objetivos de ataques potenciais (por exemplo, roubo, negação de serviço, resgate e publicação) e conte tudo para as autoridades competentes. Denuncie sempre!
Nunca deixe de denunciar crimes cibernéticos.
Isso ajudará cada vez mais a elaboração de medidas preventivas.
Mandamento nº 5 - Converse com amigos, compartilhe suas expriências...
Relate o acontecido, sua experiência, como pode ter ocorrido o crime cibernético, suas medidas preventivas, o que pode ter falhado, que autoridades contactou e que informações e conselhos eles te deram.
É muito importante compartilhar informação e conhecimento, principalmente se veio de experiências pessoais.
Mandamento nº 6 - Reveja sempre o mandamento nº 4
Atualize-se sempre.
Mandamento nº 7 - Esteja sempre assegurando por medidas preventivas em todos os seus dispositivos
Nunca deixamos de mencionar que um bom antivírus é um primeiro passo para sua proteção e até mesmo em caso de roubos de dispositivos. Alguns tiram até fotos de quem está de posse de seu equipamento.
Participe das plataformas de compartilhamento de ameaças cibernéticas, aprenda com o erro dos outros relatados em fóruns etc e nunca clique em nada desconhecido, mesmo que pareça tentador.
Mandamento nº 8 - Avalie o quanto você está seguro e também as pessoas que são seus contatos.
Verifique e valide com seus contatos várias medidas preventivas (temos várias em nossos posts): um contato que é pirateado pode levar a sua organização e segurança adquiridas a serem comprometidas.
Mandamento nº 9 - De importância devida a segurança cibernética
Mantenha os contatos da indústria para informações e compartilhamento de ameaças, incluindo as melhores práticas e soluções.
Manter e atualizar essas informações regularmente.
Mandamento nº 10 - Esteja sempre um passo a frente
Tenha sempre em mente os mandamentos anteriores e todas as dicas que este blog tenta transmitir.
O tempo para tais medidas é antes de uma crise - não após uma violação de segurança cibernética.
Para ver os mandamentos anteriores clique aqui: http://cybersecurityone.blogspot.com.br/2017/06/os-10-mandamentos-da-ciberseguranca.html
Mandamento nº 4 - Tenha sempre um plano de resposta para possíveis "cyber-incidentes"
Primeiro, para que se tenha um plano de resposta, é necessário saber exatamente os possíveis riscos ao se navegar pela internet em qualquer dispositivo. E isso nosso blog já está tetando fazer isso. Qualquer dúvida é só entrar em contato.
Informação é tudo!
Segundo, tenha sempre seu antivírus atualizado, e caso algo aconteça, mantenha a calma,
identifique os contatos adequados dentro da aplicação da lei e reguladores aplicáveis em caso de um ataque cibernético.
Concentre-se em alcance, motivações e objetivos de ataques potenciais (por exemplo, roubo, negação de serviço, resgate e publicação) e conte tudo para as autoridades competentes. Denuncie sempre!
Nunca deixe de denunciar crimes cibernéticos.
Isso ajudará cada vez mais a elaboração de medidas preventivas.
Mandamento nº 5 - Converse com amigos, compartilhe suas expriências...
Relate o acontecido, sua experiência, como pode ter ocorrido o crime cibernético, suas medidas preventivas, o que pode ter falhado, que autoridades contactou e que informações e conselhos eles te deram.
É muito importante compartilhar informação e conhecimento, principalmente se veio de experiências pessoais.
Mandamento nº 6 - Reveja sempre o mandamento nº 4
Atualize-se sempre.
Mandamento nº 7 - Esteja sempre assegurando por medidas preventivas em todos os seus dispositivos
Nunca deixamos de mencionar que um bom antivírus é um primeiro passo para sua proteção e até mesmo em caso de roubos de dispositivos. Alguns tiram até fotos de quem está de posse de seu equipamento.
Participe das plataformas de compartilhamento de ameaças cibernéticas, aprenda com o erro dos outros relatados em fóruns etc e nunca clique em nada desconhecido, mesmo que pareça tentador.
Mandamento nº 8 - Avalie o quanto você está seguro e também as pessoas que são seus contatos.
Verifique e valide com seus contatos várias medidas preventivas (temos várias em nossos posts): um contato que é pirateado pode levar a sua organização e segurança adquiridas a serem comprometidas.
Mandamento nº 9 - De importância devida a segurança cibernética
Mantenha os contatos da indústria para informações e compartilhamento de ameaças, incluindo as melhores práticas e soluções.
Manter e atualizar essas informações regularmente.
Mandamento nº 10 - Esteja sempre um passo a frente
Tenha sempre em mente os mandamentos anteriores e todas as dicas que este blog tenta transmitir.
O tempo para tais medidas é antes de uma crise - não após uma violação de segurança cibernética.
Para ver os mandamentos anteriores clique aqui: http://cybersecurityone.blogspot.com.br/2017/06/os-10-mandamentos-da-ciberseguranca.html
sexta-feira, 16 de junho de 2017
Mais um ataque criminoso no ciberespaço! Cupom falso! Fiquem de olho!!!
Cupom falso do McDonald´s já fez mais de 100 mil vítimas em nosso país.
Para amantes da loja de fast food é uma tentação e tanto:
um cupom de R$ 70 para gastar como quiser no McDonald’s.
Porém, essa mensagem que circula no WhatsApp não é uma promoção real e sim mais uma armadilha para fisgar desatentos e desavisados navegantes do ciberespaço.
De acordo com a empresa de segurança PSafe, mais de 100 mil pessoas foram afetadas em menos de 24 horas.A empresa ainda alerta para o fato de que os aparelhos infectados, sejam tablets ou smartphones, ficam vulneráveis a outros tipos de crimes virtuais (veja nossos posts sobre o tema.)
E por que esta armadilha se disseminou tão rápido?
Assim que alguém recebe uma mensagem de WhatsApp contendo o suposto voucher, é informado de que, para validá-lo, se faz necessário o compartilhamento do mesmo com mais 10 pessoas e assim, esta armadilha é rapidamente disseminada entre as pessoas.
A empresa já confirmou que o cupom que tem circulado no aplicativo é falso. "O McDonald’s Brasil informa que não tem qualquer relação com a suposta promoção envolvendo o nome da companhia."
Por isso este blog está sempre alertando seus seguidores e insistindo na premissa de que:
Para amantes da loja de fast food é uma tentação e tanto:
um cupom de R$ 70 para gastar como quiser no McDonald’s.
Porém, essa mensagem que circula no WhatsApp não é uma promoção real e sim mais uma armadilha para fisgar desatentos e desavisados navegantes do ciberespaço.
De acordo com a empresa de segurança PSafe, mais de 100 mil pessoas foram afetadas em menos de 24 horas.A empresa ainda alerta para o fato de que os aparelhos infectados, sejam tablets ou smartphones, ficam vulneráveis a outros tipos de crimes virtuais (veja nossos posts sobre o tema.)
E por que esta armadilha se disseminou tão rápido?
Assim que alguém recebe uma mensagem de WhatsApp contendo o suposto voucher, é informado de que, para validá-lo, se faz necessário o compartilhamento do mesmo com mais 10 pessoas e assim, esta armadilha é rapidamente disseminada entre as pessoas.
A empresa já confirmou que o cupom que tem circulado no aplicativo é falso. "O McDonald’s Brasil informa que não tem qualquer relação com a suposta promoção envolvendo o nome da companhia."
Por isso este blog está sempre alertando seus seguidores e insistindo na premissa de que:
terça-feira, 13 de junho de 2017
Os 10 mandamentos da Cibersegurança - Parte 1
A partir desta semana iremos enumerar 10 mandamentos da cibersegurança que podem ajudar a te manter um pouco mais seguro no mundo virtual. Dissemos "um pouco mais", pois como já postado anteriormente, no mundo virtual não existe nada 100% seguro.
Mandamento nº 1 - Desenvolva e pratique atitudes seguras ao utilizar a internet
Tenha sempre um antivírus atualizado em todos os dispositivos que usar;
Firewall (dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede) sempre ativado;
Estabeleça senhas fortes e outros meios de autenticação para o acesso de seus dispositivos;
Não utilize a mesma senha para tudo e procure não ser óbvio utilizando datas de aniversário, nomes de entes próximos etc;
Mantenha-se atualizado sobre as práticas de criminosos no mundo virtual (este blog é destina-se a isso);
Sempre avalie o grau de segurança que você está utilizando e esteja sempre alerta.
Mandamento nº 2 - Conheça e assegure-se de todas as redes que te disponibilizam acesso a internet
Cuidado ao se conectar a redes wifi grátis.
Só faça isso em último caso.
De preferência sempre ao seu pacote de dados fornecido por sua operadora, principalmente ao acessar suas informações em aeroportos, rodoviárias e outros locais públicos. Caso contrário, você mesmo poderá facilitar o acesso de suas informações a um criminoso virtual.
Mandamento nº 3 - Identifique e proteja seus dados de acordo com o grau de privacidade que você deseja manter.
Como escrito acima, mantenha senhas fortes em seus dispositivos e para o acesso a sua informações como e-mail, login em redes sociais etc.
Mas também é possível guardar de forma mais protegida ainda, seus dados e informações mais particulares como fotos, vídeos,documentos etc.
Para isso, seu antivírus lhe fornecerá a possibilidade de uma senha de acesso a cada app de seu dispositivo, por exemplo. e até mesmo um cofre para você guardar suas fotos mais íntimas. Para seu PC, há a possibilidade de guardar qualquer arquivo em um cofre protegido por senha. Ou seja, além de uma senha de acesso para qualquer dispositivo, tudo que estiver dentro dele poderá também ser protegido por outras senhas.
Por hoje é só!
Em breve postaremos os outros mandamentos que te auxiliarão na manutenção de sua segurança.
Qualquer dúvida entrem em contato!
Mandamento nº 1 - Desenvolva e pratique atitudes seguras ao utilizar a internet
Tenha sempre um antivírus atualizado em todos os dispositivos que usar;
Firewall (dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede) sempre ativado;
Estabeleça senhas fortes e outros meios de autenticação para o acesso de seus dispositivos;
Não utilize a mesma senha para tudo e procure não ser óbvio utilizando datas de aniversário, nomes de entes próximos etc;
Mantenha-se atualizado sobre as práticas de criminosos no mundo virtual (este blog é destina-se a isso);
Sempre avalie o grau de segurança que você está utilizando e esteja sempre alerta.
Mandamento nº 2 - Conheça e assegure-se de todas as redes que te disponibilizam acesso a internet
Cuidado ao se conectar a redes wifi grátis.
Só faça isso em último caso.
De preferência sempre ao seu pacote de dados fornecido por sua operadora, principalmente ao acessar suas informações em aeroportos, rodoviárias e outros locais públicos. Caso contrário, você mesmo poderá facilitar o acesso de suas informações a um criminoso virtual.
Mandamento nº 3 - Identifique e proteja seus dados de acordo com o grau de privacidade que você deseja manter.
Como escrito acima, mantenha senhas fortes em seus dispositivos e para o acesso a sua informações como e-mail, login em redes sociais etc.
Mas também é possível guardar de forma mais protegida ainda, seus dados e informações mais particulares como fotos, vídeos,documentos etc.
Para isso, seu antivírus lhe fornecerá a possibilidade de uma senha de acesso a cada app de seu dispositivo, por exemplo. e até mesmo um cofre para você guardar suas fotos mais íntimas. Para seu PC, há a possibilidade de guardar qualquer arquivo em um cofre protegido por senha. Ou seja, além de uma senha de acesso para qualquer dispositivo, tudo que estiver dentro dele poderá também ser protegido por outras senhas.
Por hoje é só!
Em breve postaremos os outros mandamentos que te auxiliarão na manutenção de sua segurança.
Qualquer dúvida entrem em contato!
sábado, 3 de junho de 2017
A internet das coisas
A Internet das Coisas (do inglês, Internet of Things) é uma revolução tecnológica a fim de conectar dispositivos eletrônicos utilizados no dia-a-dia (como aparelhos eletrodomésticos, eletroportáteis, máquinas industriais, meios de transporte etc.) à Internet[2][3], cujo desenvolvimento depende da inovação técnica dinâmica em campos tão importantes como os sensores wireless, a inteligência artificial e a nanotecnologia.
Cada aparelho eletrônico, consegue ter sua identificação (que é feita por rádio frequência ‘RFID’), que é guardada em um banco de dados.
Assim, quando esse aparelho se conectar a uma rede, como a internet, que consiga se conectar ao banco de dados, essa rede consegue identificar cada aparelho que esteja registrado no banco de dados.
E essa interatividade da rede com o banco de dados, faz com que cada aparelho eletrônico, consiga interagir um com o outro, por meio da internet.
Assista na prática:
Assinar:
Postagens (Atom)








