A crise ocasionada pela pandemia do novo coronavírus obrigou muitas empresas a improvisar, já que não estavam preparadas e nem dispunham de tecnologia para adotar o home office. Assim, nem todas as companhias tiveram tempo hábil para implementar as camadas de segurança de dados ideais para garantir o acesso remoto a servidores. O que se tornou uma solução para a continuidade do trabalho também abriu brechas para possíveis ataques.

Como explica Rodrigo Andrade, arquiteto de segurança da InfraTI, um responsável por segurança digital se preocupa com gerenciamento de risco, administração de conformidade e operação de segurança. “Dentro dessa estrutura, se tem componente de rede, data center, filial, borda, nuvem, WAN. O acesso remoto está dentro de uma arquitetura maior, na visão de segurança digital”, complementa.

Neste contexto, torna-se essencial que as empresas tenham políticas que contemplem os processos e acessos do colaborador. É preciso seguir as melhores práticas de segurança online, como manter portas de acesso seguras, com soluções que garantam que a informação fique íntegra e não seja manipulada no fluxo de uso.

Saiba mais: >> Em tempos de trabalho remoto, segurança de dados é ainda mais indispensável 

Um cenário desafiador para a segurança online

Como podemos ver, a adesão massiva ao trabalho remoto fez disparar os ciberataques aos sistemas de acesso remoto, inclusive no Brasil. Os ataques de força bruta (Brute Force Attacks) direcionados a ferramentas de acesso remoto aos postos de trabalho ou servidores têm como objetivo descobrir o nome de usuário e senha de acesso. Com a descoberta da credencial correta, os cibercriminosos podem praticar ações como roubo de informações e espionagem.

Segundo Rodrigo Andrade, os riscos mais comuns durante a pandemia vêm do phishing – prática de enganar as pessoas para que compartilhem informações confidenciais. “Esse é um dos ataques mais comuns. Usam gatilhos para atrair o usuário, como supostos artigos da mídia ou links do governo federal para solicitar os dados. Não é mais da forma ‘clique para ver as fotos do final de semana’. Agora, todo mundo já sabe que isso é armadilha. Hoje, usam o medo ou a necessidade do usuário para pegar as suas informações”, argumenta.

Além do phishing, também é necessário se precaver de riscos mais comuns, como vírus, trojans, worms e malwares disfarçados de documentos nos formatos .pdf, .mp4, .docx. Essa série de ameaças é capaz de destruir, bloquear, modificar ou copiar dados, além de interferir na operação de computadores.

Um exemplo desses riscos é o Astaroth, uma campanha de malwares que tem mirado o Brasil com uma variedade de iscas sofisticadas e complexas, incluindo temas como Covid-19 e atualização do Cadastro de Pessoas Físicas (CPF). O Astaroth utiliza, inclusive, as descrições dos canais do YouTube para comunicações de comando e controle codificadas e criptografadas

Prevenir é a melhor medida

As organizações precisam ter várias camadas de tecnologia e controles para  minimizar os possíveis impactos destas ameaças. É como um castelo rodeado por muros, fossos, pontes levadiças e torres. Tudo para proteger a parte interna da edificação e seus moradores.

A segurança deve ser de ponta a ponta. Em termos de equipamento, é preciso ter firewall, IPS, antispam e mais outros inúmeros conjuntos de soluções para criar um bloco de segurança robusto. O usuário remoto é só uma peça dessa arquitetura toda.

Um dos principais motivos para as empresas estarem mais suscetíveis a este tipo de ataque é que, muitas vezes, computadores domésticos estão ligados a redes com pouca proteção. Ao utilizar uma Virtual Private Network (VPN) – uma conexão entre dois computadores que permite o tráfego de dados de forma segura e o acesso a uma rede interna de uma empresa, mesmo trabalhando em casa, por exemplo – para poder trabalhar no ambiente virtual da companhia, abre-se uma porta de acesso que, se não estiver bem protegida, permitirá um provável ataque. Isso pode ocorrer de diversas formas, como quando o acesso parte de um roteador com políticas frágeis de segurança e um link de internet residencial, também desprotegido.

“O foco todo da segurança no trabalho remoto é no usuário, de modo a garantir o acesso seguro aos recursos corporativos disponíveis no data center público ou privado. Quando olhamos para isso, dentro dessa arquitetura, vemos o uso de VPN, autenticação de multifator, DNS seguro e antimalware. Esses sãos os principais itens para proteger o acesso remoto seguro”, reforça Rodrigo Andrade.

Outro aspecto importante para a manutenção da segurança digital é conscientizar os usuários sobre o assunto. Reforce a necessidade estar atento a spam e tentativas de phishing. Além disso, reitere o uso de senhas fortes, um bom antivírus e a atualização de todos os equipamentos e programas para garantir os pacotes mais recentes de segurança, inclusive os aplicativos de celular. O uso de pendrives e HDs externos também oferece perigos, por isso, o antivírus com monitoramento ativo pode ajudar a bloquear eventuais ameaças.

Tendo conhecimento de procedimentos e de estratégias de segurança, o trabalho remoto se torna muito mais seguro. “Se o colaborador estiver protegido por blocos de segurança, a ameaça é tratada. Essa abordagem se faz é para mitigar a ameaça antes que ela aconteça, de forma inteligente, utilizando camadas de segurança”, explica o arquiteto de segurança.

5 dicas básicas e essenciais para conexão remota com segurança

1. Somente permitir o acesso por meio de uma VPN corporativa
2. DNS seguro
3. Se possível, utilize a autenticação de multifator
4. Tenha cópias de segurança dos dados críticos, fazendo backups constantemente
5. Aos usuários a atenção deve ser para manterem atualizadas as versões dos softwares de dispositivo e utilizar senhas diferentes e fortes para acesso aos recursos da empresa

A InfraTI possui a certificação Advanced Security Architecture Specialized Partner da Cisco.

Esse certificado afirma nosso compromisso e excelência técnica para planejar e implementar projetos de segurança da informação. Conte com a nossa expertise para pensar junto com você as ações de segurança para seus usuários, dispositivos e aplicações.  

Entre em contato!

Até 2019, dos 92,5 milhões de brasileiros que trabalham, pouco menos de 5% (4,5 milhões de pessoas) realizavam suas atividades remotamente. Em poucas semanas, devido à atual crise ocasionada pelo novo coronavírus, esse número cresceu exponencialmente, provocando a maior experiência de home office já vista. Mas como garantir a segurança de dados em um cenário que precisou de adaptações rápidas e significativas?

A transformação digital já era um processo em andamento, sendo implementada de forma gradual, testada e avaliada. Porém, em poucos dias, essa transformação se tornou uma questão de sobrevivência para diversos negócios, mobilizando gestores de empresas e seus profissionais em busca da digitalização de processos e de rotinas de trabalho.

Todo esse movimento tem demandado muito das estruturas de cibersegurança, afinal, as empresas precisaram adaptar suas redes e suas soluções de forma rápida para que os colaboradores pudessem trabalhar remotamente. Contudo, não basta somente checar se o antivírus está instalado ou aderir à uma solução de VPN para garantir a segurança do acesso remoto.

Leia também:

Soluções gratuitas para um trabalho remoto seguro e colaborativo

Do que estamos nos protegendo?

Com os colaboradores tendo acesso remoto a documentos, e-mails, sistemas da empresa, é como se o ambiente virtual corporativo avançasse e se confundisse com o âmbito doméstico. Antes, o cibercriminoso  precisava quebrar uma robusta defesa de uma empresa para acessar seus dados.

Agora, essa tarefa se tornou mais simples, à medida que é possível furtar informações a partir do acesso a qualquer computador de um colaborador descuidado, como alguém que clica em links suspeitos ou tem senhas fracas de acesso. Estima-se que entre 50% e 90% das violações de dados sejam causadas ou por imprudência, ou por serem vítimas de phishing, por exemplo.

No ano passado, o Brasil já era o segundo país no mundo em perdas por ataques cibernéticos, com prejuízos que ultrapassaram US$ 20 bilhões. Com a pandemia, vemos, agora, um aumento silencioso, mas substancial, dos crimes. De fevereiro para março, estima-se que o ataque dos criminosos virtuais a dispositivos móveis subiu 124%.

A ameaça dos cibercrimes não é uma novidade dos tempos de pandemia, mas é particularmente alarmante neste momento. Tanto o Departamento Federal de Investigação dos Estados Unidos (FBI) como o serviço europeu de polícia (Europol) publicaram comunicados alertando que, com o aumento do número de pessoas em casa e utilizando serviços online, os meios para os cibercriminosos se aproveitarem para explorar oportunidades e vulnerabilidades se multiplicaram.

Medidas de conscientização de colaboradores, como especial atenção com arquivos e links recebidos de terceiros e atenção à qualidade e atualização de hardware e software utilizados, são importantes, mas não dispensam cuidados que demandam maior rigor e a assessoria especializada de técnicos em inteligência de informação.

Como manter os dados seguros?

Firewall e antivírus são as soluções mais comuns e utilizadas pelas empresas quando o assunto é a proteção das informações organizacionais, no entanto,  sozinhas não proporcionam uma análise retroativa a violações ocultas, adaptação automatizada a novas ameaças ou reação eficiente durante uma ocorrência.

Como falamos no início deste artigo, o uso de uma solução de VPN se faz fundamental para complementar uma estratégia de proteção e vazamento de dados, pois, ela garantirá um acesso seguro à rede corporativa e dará visibilidade do comportamento dos usuários e endpoints nesse momento de trabalho remoto. 

Além disso, a adoção de processos de autenticação de quem está trabalhando a distância é bastante recomendada para que cada profissional tenha acesso apenas aos dados necessários e as ferramentas de colaboração. Imagine que um dos colaboradores precise dividir seu computador de trabalho com membros da família. A necessidade de se criar ferramentas de autenticação seguras, como dupla autenticação no login, torna-se obrigatória para garantir a integridade das informações.

Os cuidados tomados e as soluções adotadas serão úteis e importantes, mesmo depois da pandemia. De acordo com uma pesquisa recente, sete em cada dez empresas brasileiras esperam que as novas práticas de trabalho remoto perdurem, integral ou parcialmente, depois da crise. No segmento de serviços, essa percepção alcança 89% das companhias. Portanto, tecnologias robustas de segurança de dados seguirão sendo mais imprescindíveis do que nunca.

Até 1º de julho de 2020, a Cisco oferece soluções de cibersegurança gratuitas, incluindo licenças para novos utilizadores e utilização alargada (em número de utilizadores) para os clientes já existentes, sem encargos adicionais. São quatro tecnologias oferecidas: Cisco Umbrella (segurança de domínios), Duo Security (autenticação multifator e “zero-trust”), Cisco AnyConnect Secure Mobility Client (VPN) e também o Cisco AMP (segurança dos endpoints corporativos e pessoais).

Além disso, a solução de teletrabalho e colaboração Cisco Webex, que possui toda a expertise de segurança da Cisco embarcada, também foi disponibilizada de forma gratuita a particulares, empresas, escolas, hospitais e administração pública. Essas plataformas são fundamentais para o trabalho em equipe e para proteger os colaboradores remotos em qualquer momento, lugar e dispositivo.

Junto à Cisco, entregamos um conjunto de ações para ajudar as empresas a continuarem suas operações e, mais do que isso, que os colaboradores trabalhem e sejam produtivos enquanto estão seguros em suas casas. Saiba mais!

A Black Friday já faz parte do calendário do varejo brasileiro como uma das datas mais importantes para alavancar as vendas, conquistando muitos consumidores a cada ano. Para se ter uma ideia, em 2018, a data gerou um faturamento de R$ 2,6 bilhões só no e-commerce, segundo um estudo da Ebit/Nielsen. Nesse período, o tráfego de clientes nos e-commerces tende a aumentar significativamente, assim como as vendas e, é claro, as transações financeiras e o fluxo de dados de clientes dentro dos sites.

Todavia, assim como os consumidores aguardam ansiosamente a data para a realização das compras com desconto, os criminosos virtuais também estão em busca de oportunidades como esta e aproveitam o maior acesso às lojas virtuais para atacar. De acordo com a pesquisa “Global eCommerce Management Fraud Report”, realizada pela CyberSource, 95% dos e-commerces latino-americanos já relataram ter sofrido algum tipo de ataque, como invasão, clonagem ou fraude. E a Black Friday pode potencializar as chances dos cibercriminosos serem bem-sucedidos.

O varejista deve ficar atento a estes perigos e tomar todas as medidas de segurança cabíveis. Sites frágeis podem ser excelentes portas de entrada para criminosos que colocam em risco a privacidade dos clientes e a reputação da marca, causando prejuízos aos negócios. 

Confira 5 dicas que podem ajudar a manter seu e-commerce a salvo:

Aumente os mecanismos de verificação de compra

Como já mencionamos, é em períodos de maior movimento no e-commerce que os criminosos aproveitam para realizar golpes. Os crimes mais comuns que acontecem são o de clonagem de número de cartões de usuários por meio de páginas suspeitas e a tentativa de realizar compras em lojas online com dados de terceiros.

Para proteger seus negócios e também evitar dor de cabeça para seus clientes, é necessário que você tenha um controle maior na liberação dos pedidos. Certifique-se de que é o verdadeiro cliente que está realizando a compra, preste atenção aos detalhes e só libere o pedido após a confirmação, seja por e-mail, palavra de segurança ou via SMS.

Tenha cuidado também com a movimentação dos clientes dentro do seu site. Não é comum um usuário que nunca visitou sua loja fazer diversas compras em um curto período de tempo sem pesquisar os itens, por exemplo. Atitudes como estas podem  indicar uma tentativa de fraude chamada de “testadores de cartão”. Esse golpe acontece quando os cibercriminosos encontram uma loja virtual vulnerável e realizam diversas transações até conseguirem finalizar um alto volume de compras.

A regra para a Black Friday – assim como para o ano todo – é que comportamentos  de compra diferente do habitual podem indicar tentativas de fraudes no e-commerce. Fique atento e acompanhe os movimentos dentro do seu site.

Invista em uma estrutura sólida

Para suportar o fluxo intenso de consumidores durante a Black Friday e também ter a possibilidade de acompanhar de forma correta a movimentação dos usuários dentro do seu site, sua plataforma de e-commerce deve ser bem estruturada e sólida. As soluções da sua loja devem servir não apenas para você vender mais, mas para garantir a segurança das transações entre sua loja e os clientes e a gestão correta de todos os dados envolvidos no processo.

Devido à sobrecarga de tráfego durante a Black Friday, é comum que os sites sofram com algumas quedas e falhas, esses lapsos podem abrir brechas para os criminosos invadirem sua página. Por isso, investir em uma boa infraestrutura para o seu site – e também para toda a sua rede – é essencial para minimizar as tentativas de fraudes.

Tenha um sistema antifraude

Para fazer com que seus consumidores se sintam seguros para realizar as compras no seu site, o melhor a se fazer é adotar um sistema antifraude, composto por selos e certificados adequados, em que os clientes podem verificar e confiar.

O Certificado Digital SSL (Secure Sockets Layer) é um deles, com esta tecnologia, os dados pessoais e bancários dos consumidores são protegidos por meio de criptografia e, para identificar esse certificado, basta que os clientes olhem para a URL do site, que deve apresentar o formato: “https://” e um ícone de um cadeado na barra de navegação.

Outra dica é apostar nos selos que garantem a segurança da loja virtual. Entre os mais conhecidos, podemos citar o Ebit, o Site Blindado e, especialmente para o mês de novembro, o Black Friday Legal.

Além de identificar vulnerabilidades e proteger os dados inseridos pelos clientes, estes selos também funcionam para recolher informações sobre a experiência de compra do consumidor e ajudar a encontrar soluções para possíveis problemas de segurança, pois eles identificam falhas e ajudam a proporcionar uma experiência de compra mais personalizada para os consumidores.

Mantenha os sistemas de segurança atualizados

Esta atitude é a mais básica para quem tem uma loja online, mas nunca é demais reforçar que é muito importante que seus sistemas e segurança estejam atualizados e funcionando perfeitamente, especialmente durante uma época de aumento expressivo de vendas como a Black Friday.

Ressaltamos essa informação, pois não é incomum que os lojistas, por acharem que apenas instalando um software antivírus e firewall estão protegidos, esquecem que a atualização é fundamental para manter o sistema à frente das ameaças.

É importante ter em mente que os cibercriminosos trabalham com a mesma velocidade com que as barreiras são criadas para encontrar novas brechas nos sistemas. Portanto, a atualização constante dos programas contribui para que a empresa esteja sempre protegida das ameaças, e o backup periódico das informações garante que, caso ocorra uma invasão, os dados fiquem resguardados.

Conte com um bom sistema de pagamento

Um bom sistema de cobrança será seu grande aliado durante a Black Friday, pois ele oferece segurança para realizar as transações dentro do ambiente virtual, contemplando um checkout transparente e ágil.

Para garantir uma jornada de compra tranquila, disponibilizar diferentes meios de pagamento, como boleto, cartão de crédito, transferência e depósito bancário, e garantir a segurança destas transações com um sistema de pagamento que tenha mecanismos de proteção das informações é essencial. Além disso, monitorar constantemente as movimentações ajuda a identificar fraudes e agir a tempo de tomar as providências necessárias com o mínimo de prejuízo.

É muito importante para seu negócio contar as certificações de segurança online específicas para sistemas de pagamento, como o Payment Card Industry – Data Security Standard (PCI-DDS), que é requisito básico para as empresas que aceitam cartão de crédito como forma de pagamento, pois significa que as transações e dados dos portadores do cartão são melhor controlados. Uma ação simples e que pode auxiliar muito no combate às fraudes é a solicitação da inserção do código de segurança, que fica atrás do cartão de crédito. Esse dado ajuda a comprovar se o cartão é verdadeiro, protegendo a sua loja.

Os varejistas têm a oportunidade única de lucrar durante a Black Friday, e para garantir que os consumidores confiem na loja e sejam fiéis à marca, contar com um parceiro com a experiência necessária para cuidar da infraestrutura e tomar todas as medidas e de segurança e certificações de privacidade é o melhor caminho a se seguir.