Michel Zarzour (*)
Ele pode chegar a qualquer momento, sem avisar, e causar sérios problemas para a organização. Estamos falando dos crimes ciberataques que acontecem com cada vez mais frequência. Assim como no mundo real, o digital também precisa de proteção. O fato é que a falta de estruturação e clareza sobre os perigos nas organizações podem abrir brechas para ameaças à segurança.
O Brasil é o quinto País do mundo em casos de ataques de hackers, atrás apenas dos EUA, Reino Unido, Alemanha e África do Sul. O levantamento, feito pela consultoria alemã Roland Berger, mostra que, só nos seis primeiros meses deste ano, os registros contra as empresas já superaram o total de ocorrências de 2020. Primeiramente, é importante ressaltar que o assunto ciberataque é um tema amplo, que pode envolver diversas áreas da tecnologia.
Abaixo cito alguns exemplos de ciberataques:
. Ataque DDoS – O DDoS (Distributed Denial of Service) é um tipo de ataque de negação de serviço que aproveita os limites de capacidade específicos que se aplicam a todos os recursos de rede, como a infraestrutura que viabiliza o site de uma empresa. O ataque DDoS envia múltiplas solicitações para o recurso Web invadido com o objetivo de exceder a capacidade que o site tem de lidar com diversas solicitações, impedindo seu funcionamento correto.
. Ransomware – Ransom malware, ou ransomware, é um tipo de malware que impede os usuários de acessarem seu sistema ou arquivos pessoais e exige o pagamento do resgate (ransom) para recuperar o acesso. Esse tipo de ataque tem se tornado bastante comum, afetando empresas como Lojas Renner e JBS.
. Phishing – é o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. As vítimas recebem um e-mail ou uma mensagem de texto que imita (ou “engana”) uma pessoa ou organização em que confiam (geralmente bancos ou sites de compras). Quando a vítima abre o e-mail ou o texto, eles encontram uma mensagem assustadora que tem o objetivo de assustá-los.
A mensagem exige que a vítima acesse um website e execute uma ação imediata ou assuma um risco por algum tipo de consequência. Ao clicar no link, a vítima é enviada para uma cópia do site original, onde os dados preenchidos são enviados para ladrões, que usam esses dados para realizar compras no nome da vítima, ou vender esses dados no mercado negro.
Neste cenário, quais os processos precisam ser desenvolvidos para proteger a operação, sem abrir mão da evolução e poder da tecnologia? É importante ressaltar que, os principais ciberataques que ocorrem no mundo, são feitos por meio da engenharia social. Engenharia social é o método de obtenção de informações por meio de erros ou descuidos cometidos pelo usuário.
O exemplo mais comum de engenharia social é um hacker (praticante do ciberataque) consegue acesso ao login da vítima pois essa informação estava visível em um post-it colado no computador. Sendo assim, cito abaixo os principais pontos que devem ser executados e ressaltados nas organizações como boas práticas dos funcionários para evitar esse tipo de ataque.
• Sempre utilizar senhas fortes – São senhas que contém muitos caracteres, contém números, letras e caracteres especiais, além de não conter nomes ou datas importantes. Esse é o tipo de engenharia social mais simples, onde o hacker tenta acessar os sistemas utilizando informações públicas da vítima. Por exemplo, sua senha do email contém seu nome? Sua senha do cartão de crédito contém sua data de nascimento? Esses já são bons indícios de vulnerabilidades.
• Não compartilhar senhas – Apesar de ser uma dica simples, é de extrema importância. O compartilhamento de senhas deve ser evitado, pois as chances de uma invasão aumentam, visto que agora os hackers podem obter as senhas com duas pessoas, ao invés de uma única.
• Utilize ferramenta de cofres de senha – Com o aumento do número de serviços online, cada vez mais, os funcionários de uma empresa precisam criar contas em diferentes sites e aplicativos. Um ponto importante para garantir a segurança é que sempre se utilize senhas diferentes para cada um dos serviços, pois caso ocorra um vazamento de senhas em um site, os hackers não tentem acessar outros serviços com a senha vazada.
Uma recomendação importante é utilizar uma ferramenta de cofre de senhas, onde é necessário lembrar apenas de uma única senha (a senha mestre) e dentro da ferramenta estão armazenadas todas as senhas.
• Evite sites e links suspeitos – Outro tipo de ataque realizado por hackers é o phishing, citado acima. Para evitá-lo, é muito importante que seja verificado a veracidade dos e-mails enviados, e se esses são de alguma forma suspeitos. Por exemplo, você já recebeu um e-mail com uma nota fiscal para ser paga, na qual você desconhece a origem? Esse é um dos ataques realizados pelos hackers.
Ao clicar no link enviado, você irá fazer o download de um documento, que na verdade se trata de um vírus de computador, que vai obter todos seus dados, incluindo acessos e senhas. Esse é um dos ataques realizados pelos hackers. Portanto é importante verificar se o remetente do e-mail faz sentido com a empresa que enviou, se existem erros de português no texto, e se o link redireciona para uma página suspeita.
Todos os pontos levantados acima necessitam que as empresas dediquem tempo e chamem atenção dos seus funcionários, para que possam colaborar com os cuidados exigidos, que são essenciais para se resguardar dos ciberataques. Com a evolução dos serviços digitais, todas informações corporativas estão disponíveis online, então é essencial que esses dados estejam protegidos.
(*) – É líder de tecnologia da Fhinck, startup que gera dados para melhorar o desempenho operacional, eficiência, produtividade e qualidade de vida para colaboradores nas empresas.
