É de consciência de todos que o número de acessos remotos de residências para ambientes corporativos cresceu de forma rápida e desordenada, desta forma cabe avaliar se estamos tomando as devidas cautelas. Nosso celular, com dados pessoais (fotos/conversa/dados bancários) onde acreditamos estar protegidos pelos antivírus do mesmo e muitos não sabe se quer o que seja um Ransomware (sequestro de dados). Além disso, temos que pensar na proteção dos dados das empresas que estão trafegando em nossa rede residencial, pois quem tem um Firewall em casa hoje? Se imagina que se da mesma forma que cresceu os acessos domésticos a redes corporativas, cresceu o interesse dos bandidos cibernéticos em invadir sua rede residencial, e de lá acessar privilégios para o ambiente corporativo usando você como ponte. Para que possamos ter uma ideia do quanto estamos suscetíveis, no período de 3 meses de 2019 foram aproximadamente 15 bilhões de tentativas de ataques cibernético no Brasil!
Mas ao invés de criar alarde sobre a situação, vamos ser preventivos e falar um pouco sobe este assunto: “Ataques Cibernéticos”. Vamos te dar 5 dicas de como se proteger, lembrando que ser preventivo é sempre o melhor caminho:

Obs: Brasil é 2º no mundo em perdas por ataques cibernéticos. Essa situação de fragilidade faz com que o país seja hoje o segundo no mundo que mais tem sofrido perdas econômicas advindas de ataques cibernéticos. Segundo os dados mais recentes da ITU, numa medição de 12 meses entre 2017 e 2018, os prejuízos advindos dos ataques cibernéticos no Brasil ultrapassaram US$ 20 bilhões (mais de R$ 80 bilhões).
(Fonte: Agência Senado).

Dicas para prevenir os Ataques Cibernéticos, 5 principais pontos a ter atenção:

1 – Mantenha seu Smart Phone/Computador/Smart TV atualizados:

Sempre ao configurar dispositivos domésticos, é importante certificar-se de ativar a instalação automática de atualizações para cada um dos programas e o sistema operacional deste dispositivo, é uma boa excelente e fácil de evitar muitos ataques. O tempo é um fator determinante quando se fala sobre o lançamento de um novo patch. Ele inicia uma corrida contra o tempo, já que em questão de dias (ou até mesmo horas), os invasores podem fazer a engenharia reversa da atualização, identificar a vulnerabilidade e, em seguida, criar uma exploração que se aproveite disso.
Ter instalado no computador, smartphone, dispositivos móveis e receptores e transmissores wi-fi de internet um programa que não é mais necessário, que quase nunca é usado, ou que foi substituído por um mais novo, pode se tornar um risco, aumentando as chances de ser atingido por um ataque. É aconselhável até mesmo desativar serviços e portas desnecessárias e não utilizadas, bem como livrar-se de programas que têm um longo histórico de vulnerabilidades.
Também é recomendável usar um bloqueador de publicidade e remover todos os complementos e plug-ins desnecessários. Muitos ataques baseados na web aproveitam esses recursos para introduzir códigos maliciosos. Importante: enquanto você está navegando na web, o ideal é fechar as contas em que você não está mais trabalhando e apenas usar as contas com privilégios elevados ou “de administrador” para tarefas administrativas!

2 – Senhas Fortes (chato, porem necessário):
Uma das maneiras mais fáceis de proteger a privacidade online é usar senhas longas, fortes e exclusivas ou, melhor ainda, frases complexas como senha para cada uma de suas contas. Isso pode ser muito útil, caso as credenciais de acesso a uma conta sejam filtradas como resultado de um vazamento do provedor de serviços. Além disso, você nunca deve compartilhar sua senha com ninguém.
Por mais que senhas complexas sejam usadas, é importante ser inteligente ao escolher onde armazená-las. Na internet, tudo está apenas a um clique de distância e os golpistas são especialistas em tirar proveito disso. Em sua busca para obter informações pessoais dos usuários, eles usam estratégias de engenharia social para fazer os usuários caírem em armadilhas, fazendo-os clicar em um link ou abrir um código malicioso contido em um anexo. Um dos recursos mais utilizados pelo cibercrime, devido à sua eficácia, são os ataques de phishing, em que a vítima é redirecionada para um site onde está a verdadeira ameaça.
3 – Utilizar mais de uma forma de autenticação (autenticação dupla):
O uso do duplo fator de autenticação é recomendado especialmente para contas que contenham informações pessoais ou outros dados importantes. Trata-se simplesmente da adição de mais uma etapa para a confirmação da identidade ao tentar fazer o login ou executar alguma ação. Dessa forma, caso uma senha seja descoberta, quem tentar acessar uma conta pessoal encontrará mais uma camada de proteção, o que significa a inserção de mais um acesso.
OBS: Enquanto em movimento, é recomendável utilizar apenas conexões da web protegidas por HTTPS e redes confiáveis, como conexões residenciais ou móveis ao realizar transações online ou acessar uma plataforma bancária por meio do smartphone. Para fortalecer as conexões Wi-Fi e torná-las mais seguras, elas devem ser suportadas por pelo menos criptografia WPA2 (idealmente WPA3), mesmo em uma residência, além de usar uma senha de administrador forte (que não seja a padrão de fábrica) e atualizar o firmware do roteador.
4 – Camadas de proteção, ter mais de uma tornar trabalhoso a vida do criminoso:
O firewall é uma peça chave e é considerado a primeira linha de defesa entre o dispositivo e a internet. Geralmente, é similar a um programa de computador, embora também seja possível encontrá-lo integrando uma solução antivírus ou um roteador. Ele é responsável por permitir ou negar o tráfego ativo da internet para uma rede interna ou para o computador. Mesmo utilizando o bom senso e tendo atenção, é necessário se prevenir, já que os cibe criminosos estão se tornando cada vez mais habilidosos. Estamos falando de uma solução de segurança para seus dispositivos. Sem dúvida, é uma das formas mais simples e eficazes de se proteger no mundo digital. Uma solução de antivírus confiável usa várias técnicas de detecção e implementa várias camadas de defesa, que são ativadas nos diferentes estágios do processo de ataque.

5 – Backup (Cópia de segurança)
Por mais proteção que você tenha, sempre é recomendado ter cópia dos dados. Se lembrarmos que até mesmo que grandes organizações, Estados e empresas já sofreram com invasão cibernética, cito alguns exemplos:  Pentágono – Departamento de Defesa dos Estados Unidos : Em 1997 dois adolescentes da Califórnia e três israelenses foram presos por invadirem os computadores do Pentágono; Netshoes – Em 2017, quase 2 milhões de usuários tiveram dados pessoais e históricos de compras roubados por criminosos e JP Morgan Chase  – teve os dados de 76 milhões de pessoas físicas e 7 milhões de empresas roubados por criminosos; entre outros. Ter uma salva guarda de seus dados é recomendado. Lembrando que os próprios dispositivos podem apresentar problemas e comprometer seus dados ou acesso a eles, com o Back UP (Cópia de segurança) isso minimiza as perdas e transtornos.

OBS: – Hoje com o grande volume de transações por dispositivos moveis, não se deve esquecer que eles são uma forma de computadores, também não podemos esquecer que hoje temos as smart TV, geladeiras, tablete e uma novidade que está entrando nas casas, os Cyber Assistant como Watson e Alexia. Com isso, é importante que os usuários parem de ter soluções de segurança exclusivamente em seus laptops ou desktop. Os telefones evoluíram de tal forma que se tornaram computadores portáteis poderosos. Os cibercriminosos sabem disso e usam técnicas para realizar ataques direcionados exclusivamente a usuários móveis.
Além disso, é importante usar métodos de autenticação seguros para desbloquear a tela do dispositivo e fazer o download das atualizações do sistema e de aplicativos assim que estiverem disponíveis (de preferência automaticamente). Mais do que isso, ative a criptografia em seu dispositivo, caso não tenha vindo ativada de fábrica.
Mantenha-se sempre alerta as novidades e busque educar-se em relação à segurança cibernética. Todos somos potenciais alvos de ataque e podemos nos tornar vítimas. Para isso, basta apenas um clique em um lugar errado e ter um ou mais dispositivos danificados.

Nós da Strati estamos disponíveis para ajuda-lo a esclarecer qualquer dúvida que tiver nesse artigo, entre em contato com nossos especialistas e mantenha sua empresa segura!