Symantec aponta nova era de mega violações e mudança no comportamento dos cibercriminosos

O Relatório Anual da Symantec sobre Ameaças à Segurança na Internet, divulgado em abril, mostra uma importante mudança no comportamento dos cribercriminosos e revela que os vilões trabalham durante meses antes de realizar assaltos enormes pela Web, ao invés de executar golpes rápidos com recompensas menores.

Office para iPad deixa tablet realmente produtivo

Quando a Apple anunciou que seu pacote iWork seria incluso, gratuitamente, com novos dispositivos com o iOS e Macs, parecia que ela havia fechado a porta para uma versão do Office para o iPad. Afinal, como poderia a Microsoft levar seu caro pacote de aplicativos para escritório para um mundo cheio de apps gratuitos ou quase gratuitos? A resposta: superar o iWork tanto na forma quanto na função.

A Apple diz que produtos como o Pages são os aplicativos de escritório mais bonitos para o iPad e seus outros aparelhos. Mas com o Office para iPad, a Microsoft roubou a coroa.

14% dos brasileiros dizem já ter sido vítimas de golpes de phishing, revela pesquisa da Microsoft

Um total de 14% dos brasileiros disse já ter sido vítima de golpes de phishing na internet, perdendo, em média, R$ 200 devido ao ataque. Os dados fazem parte do terceiro Índice Global de Segurança na Computação da Microsoft (MCSI), divulgado no dia 11 de fevereiro, o Dia Mundial da Internet Segura.

Descubra se seu computador está infectado por vírus

Você desconfia que seu computador tem um vírus e quer removê-lo o mais rápido possível? O Microsoft Safety Scanner pode lhe ajudar nessa tarefa.

Fique atento a alertas falsos sobre vírus

O software de segurança invasor, também conhecido como “scareware“, é o software que parece ser benéfico do ponto de vista de segurança, mas fornece segurança limitada ou nenhuma segurança, gera alertas enganosos ou tenta ludibriar o usuário a participar de operações fraudulentas.

Como aumentar sua defesa contra malwares e proteger seu computador

Contar com uma assistência especializada é fundamental para manter seu sistema protegido e garantir que suas informações não sejam roubadas ou adulteradas por terceiros, mas você mesmo pode executar alguns procedimentos simples para a segurança do seu dia a dia de trabalho.

Windows 8.1 terá novos recursos

Os fãs do Desktop irão encontrar uma novidade no Windows 8.1, a atualização gratuita para o Windows 8 que será lançada neste ano, e que era conhecida como Windows Blue: o Botão Iniciar estará de volta, mas o Menu Iniciar não.

Senhas: como escolher combinações indecifráveis

Práticas incorretas na hora de escolher as senhas facilitam o acesso dos hackers a arquivos, e-mails e mídias sociais. As pessoas costumam usar senhas facilmente hackeáveis, ou esquecem as senhas que criaram. Às vezes, acontece ambas as coisas.

Sete mitos da Segurança Digital

Três etapas obrigatórias para a criação de políticas de proteção de dados

Os dados corporativos são atualmente os ativos mais valiosos de uma companhia e, não surpreendentemente, tornaram-se os maiores alvos de ataques e ameaças, na maioria das vezes de origem interna.

O sucesso das políticas de segurança da informação depende de diversos fatores, que vão desde a liberação dos investimentos necessários até a criação de regras voltadas à proteção de dados e à prevenção de incidentes.

Estabelecer e implementar políticas de proteção de informações críticas e confidenciais requer algumas etapas obrigatórias. 

Férias dos colaboradores de TI não devem ser interrompidas para atendimentos

O período de férias para os colaboradores da área de TI é uma época de muitas dúvidas para os empregadores. Afinal, como agir no caso dos funcionários que têm livre acesso às tecnologias de e-mails, sistemas e celulares? É necessário bloquear esses acessos ou não?

O melhor a fazer nesses casos é sim, bloquear os instrumentos capazes de identificar a prestação de serviços durante o período de férias e evitar que os colaboradores acessem o link da empresa nos dias de folga. A orientação é do advogado especialista em Direito do Trabalho, André Chimello, do escritório Gravina Advogados.

De acordo com ele, as férias são destinadas ao descanso dos empregados e não podem ser interrompidas para atendimentos, sob pena de anulá-las. Nesse caso, a empresa será obrigada a realizar um novo pagamento das férias e a remunerar os dias comprovadamente trabalhados.

“O sobreaviso somente se dará quando o empregado for previamente contratado, com a informação expressa de que poderá ser chamado para atendimento fora de seu horário habitual de trabalho, o que poderá gerar o pagamento de horas extras, se prestar serviços dentro do período de sobreaviso. O sobreaviso é definido como o tempo em que o empregado fica à disposição do empregador, esperando seu chamado”, explica Chimello.

O advogado recomenda também que as empresas consultem a Convenção Coletiva de Trabalho (CCT) da categoria para verificar se há algum esclarecimento sobre o assunto.

Saiba como proteger suas contas no Gmail, Facebook e Twitter

O caso do repórter americano Mat Honan, que teve suas contas em serviços Apple sequestradas por crackers, alertou aos usuários desses programas para a importância da realização de um procedimento simples de segurança.

O repórter notou (muito tarde) que não havia autenticado dois fatores no seu Gmail. Se ele tivesse feito isso, qualquer um que tentasse acessar sua conta teria também que introduzir uma senha de seis dígitos (também conhecida como PIN), que é gerada aleatoriamente e enviada via SMS para o telefone.

Para evitar a invasão de suas contas e os transtornos que isso pode causar, confira como configurar dois fatores de autenticação:

- Vá até “Configurações do Gmail“, ícone que se parece com uma pequena engrenagem no canto superior direito da caixa de entrada.

- Selecione “Configurações“ e, em seguida, a aba “Contas e importação”.

- Em "Alterar configurações da conta" selecione "Outras configurações da Conta do Google".

- Isso levará você para uma página Web com suas contas. Selecione "Segurança" no menu do lado esquerdo. Pode ser que sua senha seja solicitada novamente.

- Em "Verificação em duas etapas" você vai ver "Status: desativado". Clique no botão "Editar" ao lado. Isso o levará a uma página do assistente que o guiará através do processo para ter um código de verificação de seis dígitos que lhe será enviado por mensagem de texto ou uma chamada robô.

- É você quem decide se o código será enviado via SMS ou por uma ligação.
- Depois de configurar o telefone você receberá um código, que deve ser digitado caixa indicada e pronto, seu e-mail está configurado.

Evidentemente, isso não é tão fácil como simplesmente usar uma senha. Você terá que realizar o mesmo procedimento para cada dispositivo e cada aplicativo em que você utiliza o seu login do Gmail, e todos esses dispositivos e apps não funcionam exatamente da mesma maneira.

Facebook

     No Facebook você também pode reforçar as configurações de segurança com autenticação de dois fatores. Isso fará com que você digite um código semelhante ao SMS sempre que você entrar na página da rede social a partir de um novo dispositivo. O procedimento para configuração é parecido com o do Gmail:

- Vá para "Configurações da Conta" no seu Facebook. Para acessar essa página basta clicar na seta desenhada para baixo, localizada no canto superior direito da página, ao lado de "Página inicial".

- Selecione "Segurança" no menu à esquerda.

- Em "Aprovações de Login", clique em "Editar" e marque a caixa para a verificação (veja abaixo). Talvez você tenha que ajustar as configurações do seu navegador para acomodar o cookie que o Facebook quer depositar.

- Marque a caixa “solicite um código de segurança sempre que um computador desconhecido tentar acessar minha conta”.

- Na caixa de diálogo que aparece, clique em "Configurar agora". Pode ser que a sua senha seja solicitada novamente e que seja pedido o número do seu celular - caso você ainda não o tenha fornecido.
- Clique em Continuar. Se você tiver feito o processo corretamente, você deve receber um PIN de seis caracteres. Entre com ele e o nome do seu dispositivo nas caixas de diálogo que aparecem.

Assim como o Google, isso não vai funcionar com qualquer dispositivo ou aplicativo que suporta Facebook (como Xbox ou Skype). Então, novamente, você terá que gerar uma senha descartável para cada aplicativo - o qual você pode configurar por meio da mesma caixa de diálogo "Configurações de Segurança".

Twitter

O Twitter não oferece autenticação de dois fatores neste momento. Mas você pode tornar mais difícil para crackers redefinirem sua senha alterando uma configuração no seu perfil a qual exigirá que você forneça informações adicionais, tais como um endereço de e-mail ou número de telefone, ao solicitar uma nova senha.

- De sua página de perfil no Twitter, clique em "Editar seu perfil". Em seguida, clique "conta" no menu do lado esquerdo, vá até o final da página, e marque na caixa ao lado de "Pedir informação pessoal para redefinir minha senha".

- Em “Redefinição de Senha”, marque a caixa “Pedir informação pessoal para redefinir minha senha”.

Fonte: idgnow.uol.com.br

Campanha Antipirataria

- O software é uma obra intelectual e não um produto. Quando compramos um programa de computador, estamos adquirindo uma licença de uso.

- Quem compra software pirata está sujeito a mesma punição aplicada a quem está vendendo. Nas ações, as autoridades policiais apreendem listas com nomes de compradores, que podem ser indiciados.

- Há quem diga que o alto preço cobrado pelo software no mercado brasileiro incentiva a pirataria. A prática, ao contrário, mostra que é uma questão cultural, que se consolidou à época da reserva de mercado. Um bom exemplo é o do programa Wordstar. Em comparação com os demais, tinha um baixo custo e nem por isso deixou de ser amplamente pirateado.

- Todos perdem com a pirataria. A oferta de empregos diminui, o Estado deixa de arrecadar, o país fica com sua imagem comprometida no exterior e empresas estrangeiras, bem como as nacionais, não se sentem seguras para investir em tecnologia e no desenvolvimento de novos produtos, já que os direitos autorais são desrespeitados.

Porque não piratear software...

- Risco de punições legais (prisão, pagamento de altas indenizações, comprometimento da carreira, falência do negócio, etc.)

- Risco de prejuízos incalculáveis, pela presença de vírus no computador e conseqüente perda de arquivos.

- Ausência total de qualquer tipo de suporte.

- Intranqüilidade decorrente da prática ilegal.

Fonte: www.abes.org.br

Segurança no uso da Internet para transações financeiras

Para realizar transações financeiras e obter informações por computador via Internet, os clientes devem conhecer os riscos a que podem estar sujeitos e quais as medidas preventivas que devem adotar para evitá-los. As recomendações aos clientes com essa finalidade são as seguintes:

• Mantenha antivírus atualizados instalados no computador que utilizar para ter acesso aos serviços bancários;
• Troque a sua senha de acesso ao banco na Internet periodicamente;
• Só utilize equipamento efetivamente confiável. Não realize operações em equipamentos públicos ou que não tenham programas antivírus atualizados nem em equipamento que não conheça. Existem programas - denominados Cavalos de Tróia - utilizados por fraudadores para capturar as informações do cliente quando digitadas no computador;
• Não execute aplicações nem abra arquivos de origem desconhecida. Eles podem conter vírus, Cavalos de Tróia e outras aplicações prejudiciais, que ficam ocultas para o usuário e permitem a ação de fraudadores sobre sua conta, a partir de informações capturadas após a digitação no teclado;
• Use somente provedores confiáveis. A escolha de um provedor deve levar em conta também seus mecanismos, políticas de segurança e a confiabilidade da empresa;
• Cuidado com e-mails não solicitados ou de procedência desconhecida, especialmente se tiverem arquivos "atachados" (anexados). Correspondências eletrônicas também podem trazer programas desconhecidos que oferecem diversos tipos de riscos à segurança do usuário. É mais seguro "deletar" os e-mails não solicitados e que você não tenha absoluta certeza que procedem de fonte confiável. Tome cuidado especialmente com arquivos e endereços obtidos em salas de bate-papo (chats). Alguns desses chats são freqüentados por hackers.