A Semana da Segurança da Informação – Edição N°14

Na edição Nº14 da Semana da Segurança da Informação, ataque de hackers a milhares de sistemas corporativos, adicionar exceção no Windows Defender, phishing em nome do Google e Microsoft, VPN em celular e mais vídeos e eventos da semana.


Notícias

Hackers atacam milhares de sistemas corporativos através de vulnerabilidade

Analistas de malware dizem que ataque é executado através de aplicativos ASP.NET que usam a estrutura Telerik.

Em ComputerWorld

3 razões para não ignorar a integridade dos dados

A integridade dos dados ou a certeza de que os dados não foram modificados são importantes em muitos casos – desde protocolos de comunicação, passando por sistemas de armazenamento de dados de baixo nível, até bancos de dados críticos para os negócios.

Em PrivayTech

O elo mais fraco na segurança das organizações? O C-Suite

Estudo revelou que os executivos de nível C são altamente vulneráveis a ataques cibernéticos, como phishing.

Em CIO

Hacker de Uberlândia invadiu quase cinco mil sites de 40 países

Os pesquisadores da Check Point Software Technologies localizaram, em Uberlândia (MG), um hacker responsável por invadir quase cinco mil sites em 40 países.

Por Felipe Demartini em CanalTech

Como adicionar exceções no Windows Defender do Windows 10

Para melhorar o desempenho de tarefas como compilar código ou executar máquinas virtuais, você pode adicionar uma exclusão e o Windows Defender nunca verificará esses arquivos.

Por Benj Edwards em How-To Geek

Ransomware usa máquina virtual para fugir de apps de segurança

Uma nova categoria de ransomware utiliza o sistema de máquinas virtuais do Windows para realizar infecções e criptografar arquivos.

Por Felipe Demartini em CanalTech

Cuidado: o e-mail do Google pode ser uma fraude de phishing

Novo ataque de phishing tem como alvo trabalhadores remotos usando as marcas Google e Microsoft.

Por Jitendra Soni em TechRadar

Como e por que usar uma VPN em seu celular

Saiba por que você deve usar uma conexão VPN em seu celular. Veja também um passo-a-passo de instalação de uma VPN em seu celular.

Pro Kelvin Zimmer em Blog do Lumiun


Vídeos

Demonstração de Phishing com PagSeguro e Como se Proteger

Importância da Segurança da informação


Eventos

Compliance em Tecnologia da Informação: melhores práticas

  • 05 de junho de 2020, 19h30-21h

Semana Governança de TI – Gestão de Segurança da Informação

  • 6 de junho de 2020, às 14h

Você ainda não está inscrito na nossa newsletter para receber esse conteúdo semanalmente no e-mail? Então se inscreva através do link abaixo:

https://materiais.lumiun.com/semana-da-seguranca-da-informacao

Compartilhe o link com seus colegas e amigos.

A Semana da Segurança da Informação – Edição Nº13

Na edição Nº13 da Semana da Segurança da Informação, informações vazadas de clientes da Natura e Easyjet, 4 áreas que mais contratam no momento, LGPD, guia para criar conexão VPN e mais vídeos e eventos.


Notícias

250 mil clientes Natura têm informações vazadas na web

Uma equipe de segurança da Safety Detectives descobriu dois servidores expostos da Natura com 272 GB e 1,3 TB. Hospedados na Amazon, nos Estados Unidos, eles foram descobertos por equipe liderada pelo pesquisador Anurag Sen.

Por Wellington Arruda em TecMundo

Estas são as 4 áreas em tecnologia que mais contratam talentos no momento

Devido ao isolamento social, empresas tiveram de acelerar seus projetos de digitalização, o que tem demandado nova leva de profissionais

Em CIO

6 erros comuns das pequenas empresas e como consertá-los

Saiba quais os erros mais comuns das pequenas empresas na internet, e algumas dicas simples e fáceis de como consertá-los.

Por Kelvin Zimmer em Blog do Lumiun

5 mitos criados sobre a Lei Geral de Proteção de Dados

Texto por Henrique Fabretti (advogado especialista em proteção de dados e serviços para DPO no Opice Blum Bruno Abrusio Vainzof Advogados); Caio Lima (sócio do escritório Opice Blum Bruno Abrusio Vainzof Advogados, especialista em Proteção de Dados e Direito Digital; e Tiago Furtado (advogado de proteção de dados do Opice Blum Bruno Abrusio Vainzof Advogados).

Por Opice Blum em The Hack

Vigência da LGPD e desafios para proteção de dados em meio à COVID-19

Discutir sobre proteção de dados no Brasil tornou-se uma tarefa desafiadora

Por Richard Blanchet e Raphael Valentim em IT Forum 365

Easyjet sofre ciberataque e expõe dados de 9 milhões de clientes

Dados de cartões de crédito de mais de 2.000 clientes foram comprometidos, além de endereços de e-mail e detalhes de viagem

Em ComputerWorld

Crimes virtuais dobraram em 2019 e este ano deve ser ainda pior

Os crimes financeiros se tornaram a grande menina dos olhos dos hackers em 2019, com o número de ataques contra corporações mais do que dobrando em relação ao ano anterior. Os números são de uma pesquisa sobre segurança digital da operadora norte-americana Verizon.

Por Felipe Demartini em Canaltech

Como criar uma conexão VPN para Empresas

Guia sobre como criar uma conexão VPN na sua empresa de forma rápida e fácil. Aumente a segurança e produtividade da sua equipe remota.

Por Kelvin Zimmer em Blog do Lumiun


Vídeos

Desafio 40 dias Imparáveis! – Segurança da Informação: Prof. Jósis Alves

Segurança da Informação – Informática – Prof. Pablo Leonardo

LGPD, ISO 27002 e Governança


Material

Guia: Como criar uma conexão VPN na sua empresa

Faça download do guia com passo a passo de como fazer a conexão VPN na sua empresa e melhorar a conexão remota dos funcionários.

Powered by Rock Convert

 


Eventos

IV JOTI – Segurança da Informação – Perspectivas e Futuro

  • 26 de maio de 2020, 19h30-21h30
  • Evento online

Webinar: Crise pandêmica mundial, tragédia ou oportunidade para Ciber Segurança?

  • 28 de maio de 2020, 18h-19h
  • Evento online

Você ainda não está inscrito na nossa newsletter para receber esse conteúdo semanalmente no e-mail? Então se inscreva através do link abaixo:

https://materiais.lumiun.com/semana-da-seguranca-da-informacao

Compartilhe o link com seus colegas e amigos.

A Semana da Segurança da Informação – Edição Nº8

Nesta oitava edição da Semana da Segurança da Informação rebaixamento da Zoom pelo Credit Suisse e nova contratação para reforçar segurança, onda de contratações de profissionais de TI, controle de acesso à internet e mais vídeos, material e eventos.


Notícias

Problemas de privacidade e invasões marcam o rebaixamento da Zoom pelo Credit Suisse

Em meio à pandemia de coronavírus ações da empresa saltaram 135%, mas privacidade é problema.

Por Pablo Santana em InfoMoney

Zoom contrata ex-chefe de segurança do Facebook para reforçar privacidade e segurança

O serviço de videoconferência Zoom contratou Alex Stamos, ex-chefe de segurança do Facebook, como consultor técnico e criou um conselho consultivo para melhorar a privacidade e a segurança do aplicativo de videoconferência que cresce rapidamente em meio a uma reação global.

Em ComputerWorld

Covid-19 provoca onda de contratações de profissionais de tecnologia; veja cargos em alta

Empresas buscam executivos para acelerar projetos de infraestrutura, reforçar segurança de dados e ampliar suporte técnico.

Em G1

Em tempos de quarentena, isolamento também é solução para dados sensíveis

Ameças de cibersegurança crescem em período de distanciamento social, mas é possível adotar medidas para diminuir riscos

Por Mauricio Cataneo em ComputerWorld

Controle de acesso à internet nas empresas: o que bloquear e o que liberar?

Controle de acesso à internet é uma prática comum nas empresas. Como definir uma política de uso da internet? Acompanhe o artigo!

Por Cledison Eduardo Fritzen em Blog do Lumiun


Vídeos

AMEAÇAS NA WEB – Como não cair em armadilhas on-line durante home office

 

Informática: Segurança da Informação: Características do Trojan

 

Webinar Series BDO – Home Office, segurança da informação e a proteção de dados

 


Material

O Ano é 2020! Hora de Modernizar a sua Presença na Internet

IX Fórum Regional – Edição Especial On-line março de 2020, São Paulo, SP


Eventos

[TECH TALK] Internet, VPN e Segurança no Home Office

  • 23 de abril de 2020, 19h-20h
  • Evento online

Treinamento LGPD – Workshop sobre Plano de Adequação à LGPD – Online

  • 24 de abril de 2020, 09h-17h
  • Evento online

Você ainda não está inscrito na nossa newsletter para receber esse conteúdo semanalmente no e-mail? Então inscreva-se através do link abaixo:

https://materiais.lumiun.com/semana-da-seguranca-da-informacao

Compartilhe o link com seus colegas e amigos.

Semana da Segurança da Informação – Edição Nº3

Nesta terceira edição da Semana da Segurança da Informação, política de gestão de dados, riscos de outros vírus com o home office, 40% das empresas brasileiras sem políticas de cibersegurança, ataques dirigidos a dispositivos móveis, falha no site “Galo na Veia”, vantagens da VPN para empresas e manual de utilização segura na internet.


Notícias

Por que é tão importante criar uma política de gestão de dados?

LGPD não vai impactar apenas área de tecnologia das empresas. Em um mundo cada vez mais interconectado, dados pessoais estão cada vez mais expostos.

Por Maximiliano de Carvalho Jácomo em CIO

Home office traz risco de outros vírus para as empresas. Saiba se proteger

Medidas básicas podem ser adotadas pelos funcionários para fortalecer a segurança digital dos sistemas da companhia.

Por Allan Gavioli em InfoMoney

Cerca de 40% das empresas brasileiras não têm políticas de cibersegurança estabelecidas

Pesquisa revela ainda riscos que empresas e funcionários estão expostos por não implementarem adequadamente medidas de proteção contra golpes online.

Em CIO

Como funcionam os ataques dirigidos a dispositivos móveis

Eset América Latina explica o funcionamento de ameaças em smartphones e tablets, desde os métodos mais comuns de distribuição até os mecanismos que se implementam para não serem detectados.

Em INFOR CHANNEL

Site do ‘Galo na Veia’ falha e vaza dados de usuários do sistema

A ferramenta, lançada na terça-feira, 10 de março, apresentou falhas, que foram relatadas por um torcedor, que recebeu apoio até de Alexandre Kalil.

Em Terra

Ciberataques: corrida contra o tempo

Esta reportagem dá conta de que o ritmo e sofisticação de ataques cibernéticos crescem, enquanto empresas brasileiras são alvo prioritário de hackers. Cenário ameaçador e proximidade da LGPD aumentam cobrança sobre fornecedores, que também enxergam oportunidades de negócio.

Por Marcelo Gimenez Vieira em INFOR CHANNEL

Vantagens da Rede Virtual Privada (VPN) para empresas

Neste artigo, você vai conhecer o que é rede virtual privada (VPN), como funciona e quais as vantagens e benefícios da VPN para empresas.

Por Aléx de Oliveira em Blog do Lumiun


E-book

Manual de utilização segura da internet para profissionais e empresas – Versão 2

No material é abordado as principais formas de utilização da internet e como se proteger em cada caso. Também são mostrados quais os tipos de conexão existentes e como identificar ameaças na rede.


Vídeos

Conceitos Indispensáveis da Segurança da Informação

Segurança da Informação para Concursos: Prof. Jósis Alves


Você ainda não está inscrito na nossa newsletter para receber esse conteúdo semanalmente no e-mail? Então inscreva-se através do link abaixo:

https://materiais.lumiun.com/semana-da-seguranca-da-informacao

Compartilhe o link com seus colegas e amigos.

Vantagens da Rede Virtual Privada (VPN) para empresas

É bem provável que você já deve ter ouvido falar ou até utilizado uma rede virtual privada (VPN) para deixar o acesso da internet mais seguro. Mas e na sua empresa, já foi cogitado a utilização dessa tecnologia como uma ferramenta para melhorar a segurança e a mobilidade dos funcionários?

Neste artigo, vamos explicar o que é VPN, como essa tecnologia funciona, alguns exemplos de uso e quais as vantagens e benefícios para o ambiente corporativo das empresas.

O que é VPN?

A sigla VPN significa Virtual Private Network, traduzindo Rede Virtual Privada. É uma tecnologia de rede que utiliza a internet para conectar um grupo de computadores e manter a segurança dos dados que trafegam entre eles.

Em um cenário comum, quando você se conecta na internet e navega pelos sites, faz download de materiais e envia documentos por e-mail, o seu dispositivo é identificado através do número IP, e boa parte de seus dados (excluindo os mais sensíveis) trafegam abertamente podendo ser interceptado pelos provedores ou softwares maliciosos. Com uma rede privada, os dados são criptografados, o usuário se protege e não pode ser facilmente identificado.

Essa tecnologia é usada por pessoas que desejam principalmente garantir privacidade da navegação e acessar conteúdo com restrição no país. Mas, empresas do mundo inteiro estão descobrindo como tirar proveito da VPN para aumentar a segurança dos seus dados e do trabalho remoto.

Como funciona uma VPN?

Semelhante a um firewall que protege as informações no seu computador, a VPN protege os seus dados na internet. As VPNs podem ser usadas tanto para acesso remoto, conectando computador a uma rede, quanto site a site, conectando duas redes.

Navegando na internet sem uma VPN, você se conecta ao servidor do seu ISP (Provedor de Serviços de Internet), que, por sua vez, o conecta ao site de sua escolha. Isso significa que toda a sua atividade de tráfego da internet passa pelo provedor e este pode aplicar ou não o monitoramento de suas ações. Porém, quando você navega através de uma VPN, o seu tráfego utiliza um “túnel” criptografado. Isso significa que ele não está acessível para ninguém, além de você e do servidor VPN.

Exemplos de usos da VPN

Por si só, uma VPN apenas ajuda a aumentar a segurança dos dados e acessar recursos numa rede que você não está fisicamente conectado. Porém, vamos listar aqui alguns exemplos de uso de como um usuário normalmente utiliza:

  • Colaborador/funcionário: utiliza a VPN fornecida pela empresa quando está em casa ou viajando para acessar recursos na rede local;
  • Fazer downloads: para evitar que alguma empresa coloque-o na lista negra por estar baixando torrents, esse usuário utiliza VPN para se manter seguro enquanto usa as redes peer to peer;
  • Para manter a privacidade: esse tipo de usuário sempre acha que estão lendo o que ele envia ou recebe. Por isso, para ter uma comunicação segura e criptografada, longe de olhos curiosos, este perfil utiliza conexão VPN;
  • Viajante: serviços como Netflix e Amazon Prime disponibilizam um conteúdo distinto para cada país, de acordo com sua língua e costumes. Por isso, esse usuário viajante possui uma conexão VPN com o país de origem para ter acesso ao seu conteúdo preferido.

Caso você não se identifique com nenhum desses exemplos acima, lembre-se que não é o tipo de perfil do usuário que faz a utilização do VPN ser útil, mas sim suas necessidades. Como exemplo, podemos citar sua participação em um evento ou workshop, onde todas as pessoas utilizam da mesma rede pública para se conectar à internet. Essa é uma situação que consideramos ter um grande risco de interceptação do tráfego. Já imaginou alguém interceptando as senhas do seu e-mail profissional?

Vantagens e benefícios da VPN para empresas

A utilização da VPN em ambiente corporativo está se mostrando uma boa oportunidade para gestores de TI que se preocupam com segurança, produtividade e redução de custos.

Segurança da informação

A principal vantagem para uma empresa que utiliza VPN é com certeza o aumento da segurança da informação quando há necessidade de trafegar dados sigilosos entre filiais ou para os funcionários que trabalham remotamente e necessitam acessar dados na rede local.

Redução de custos

O investimento para disponibilizar uma conexão VPN na sua empresa é muito baixo se considerar custos com danos e perdas que um vazamento de dados sigilosos pode causar. Só para você ter uma ideia, em 2019 o Brasil perdeu mais de R$ 80 bilhões com ataques cibernéticos.

Aumento da produtividade

A tranquilidade para trabalhar sem se preocupar com tantas questões de segurança faz com que os funcionários fiquem focados apenas no que interessa e consequentemente sua produtividade aumente. Por esse motivo a VPN pode ser uma grande aliada em ambientes corporativos.

Mobilidade

Com a VPN uma empresa pode disponibilizar o acesso seguro a recursos da rede interna, como documentos ou softwares, para qualquer funcionário ou cliente de qualquer lugar do mundo. Com esse benefício de mobilidade conseguimos comprovar as vantagens anteriores como segurança, redução de custos com deslocamento e aumento de produtividade.

Powered by Rock Convert

Pra finalizar

Espero que com esse artigo você possa ter compreendido o funcionamento da VPN e como ela pode ser útil para sua empresa. Existe ainda, muitas informações que podem complementar o seu estudo sobre esse assunto. Porém, fica evidente que essa tecnologia se torna cada vez mais necessária em dias atuais onde nos deparamos com problemas de segurança e produtividade.

A questão agora é que existem muitas soluções de VPN para empresas, cada uma com suas características e preços. Você quer saber qual é a ideal para sua? É sobre esse assunto que vou escrever no próximo artigo.

Acompanhe os artigos do blog assinando nossa Newsletter “Semana da Segurança da Informação” onde enviamos semanalmente para seu e-mail links de conteúdo selecionado com notícias, eventos, livros, vídeos e materiais sobre segurança da informação.

Qualquer dúvida faça um comentário abaixo ou envie um e-mail para