{"id":312,"date":"2017-05-23T10:00:34","date_gmt":"2017-05-23T13:00:34","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=312"},"modified":"2022-05-02T15:01:34","modified_gmt":"2022-05-02T18:01:34","slug":"sua-empresa-esta-segura-no-mundo-digital","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/sua-empresa-esta-segura-no-mundo-digital\/","title":{"rendered":"Sua empresa est\u00e1 segura contra ataques no mundo digital?"},"content":{"rendered":"

Existem v\u00e1rios meios e servi\u00e7os para minimizar os impactos de ataques e falhas de seguran\u00e7a nas empresas no mundo digital<\/strong>, mas mesmo assim o acesso \u00e0 internet e a comunica\u00e7\u00e3o de dados nunca estar\u00e3o\u00a0100% seguros<\/strong>. Os meios que as informa\u00e7\u00f5es se propagam no mundo digital s\u00e3o diversificados e extensos, v\u00e3o desde o envio de um e-mail<\/a>, passam pela navega\u00e7\u00e3o nos mais variados sites, at\u00e9 a conversa em um software de comunica\u00e7\u00e3o instant\u00e2nea.<\/p>\n

Neste cen\u00e1rio, as corpora\u00e7\u00f5es est\u00e3o perdendo o controle dos seus dados e das atividades dos seus colaboradores no mundo digital, com isso correm o risco de ser mais vulner\u00e1veis a ataques de hackers, malwares<\/a> e sites maliciosos, o que permite o acesso aos computadores e informa\u00e7\u00f5es da empresa, prejudicando a produtividade<\/a> e gerando preju\u00edzos gigantescos para as empresas.<\/p>\n

Ataque APT e o impacto negativo no mundo digital<\/h3>\n

Entre as in\u00fameras formas de ataque, existe a Amea\u00e7a Persistente Avan\u00e7ada (APT)<\/a>, que s\u00e3o amea\u00e7as cibern\u00e9ticas com a pr\u00e1tica da espionagem por base em algum software que foi efetuado download dentro da m\u00e1quina do usu\u00e1rio. Esse tipo de ataque \u00e9 direcionado e tem como foco a captura e roubo de informa\u00e7\u00f5es de pessoas estrat\u00e9gicas dentro da corpora\u00e7\u00e3o. Em ataques como esse os hackers passam despercebidos por sistemas de detec\u00e7\u00e3o por um longo per\u00edodo, enquanto tentam roubar informa\u00e7\u00f5es cr\u00edticas.<\/p>\n

O Brasil \u00e9 o pa\u00eds da Am\u00e9rica Latina com maior \u00edndice de ataques APTs e 74% dos profissionais de seguran\u00e7a acreditam que ser\u00e3o alvos desse tipo de amea\u00e7a no mundo digital, segundo estudo da Information Systems Audit and Control Association. Esse \u00e9 somente um tipo de malware existente, pois al\u00e9m das APTs ainda existe o Ransomware<\/a>, Pishing<\/a>, Spyware<\/a>, v\u00edrus<\/a>, entre outros.<\/p>\n

PMEs podem ser alvo de ataques?<\/h3>\n

Diferente do que muitos pensam, esses ataques\u00a0n\u00e3o se\u00a0imitam a capturar informa\u00e7\u00f5es apenas de empresas de grande porte, mas tamb\u00e9m de pequenas e m\u00e9dias empresas, sendo muitas vezes o foco preferido dos cibercriminosos. Pode-se dizer ainda que hoje as pequenas e m\u00e9dias empresas (PMEs) s\u00e3o as mais atingidas com ataques de hackers<\/a>, segundo levantamentos realizados.<\/p>\n

Isso acontece principalmente porque as empresas de pequeno e m\u00e9dio porte muitas vezes n\u00e3o possuem uma preocupa\u00e7\u00e3o com a seguran\u00e7a da empresa e amea\u00e7as do mundo digital. Acreditam que ataques virtuais n\u00e3o v\u00e3o chegar at\u00e9 a sua equipe ou empresa, ou que podem chegar, mas n\u00e3o t\u00eam capacidade de invadir toda a rede corporativa.<\/p>\n

Como acontecem os ataques de APT?<\/h3>\n

No caso das APTs os ataques come\u00e7am com a classifica\u00e7\u00e3o das pessoas que ser\u00e3o alvo. Depois de feita a identifica\u00e7\u00e3o dos alvos, s\u00e3o enviados phishings (e-mails com fun\u00e7\u00e3o de capturar informa\u00e7\u00f5es sobre empresas e pessoas) e\/ou links de downloads de softwares. Ap\u00f3s o usu\u00e1rio efetuar o download ou o acesso ao e-mail phishing, s\u00e3o instalados programas maliciosos nos computadores, com a fun\u00e7\u00e3o de capturar informa\u00e7\u00f5es e gerar problemas na rede interna.<\/p>\n

Os hackers utilizam da Engenharia Social<\/a> na infec\u00e7\u00e3o das empresas, dessa forma definem os alvos e iniciam o envio de solicita\u00e7\u00f5es e informa\u00e7\u00f5es para esses alvos a fim de capturar dados confidenciais e concluir seu ataque.<\/p>\n

O objetivo final de um ataque APT \u00e9 atingir a m\u00e1quina em que exista algum tipo de informa\u00e7\u00e3o valiosa. As m\u00e1quinas que os hackers mais procuram em busca de dados importantes s\u00e3o os equipamentos de propriet\u00e1rios ou gerentes da empresa, por\u00e9m, \u00e9 mais complicado invadir os computadores dessas pessoas, pelo seu n\u00edvel hier\u00e1rquico e tamb\u00e9m os maiores cuidados que tomam em rela\u00e7\u00e3o a seguran\u00e7a.<\/p>\n

Com isso, esses cibercriminosos praticantes das APTs invadem outros computadores e usam esses equipamentos de trampolim para conseguir chegar ao seu objetivo final. Em um escrit\u00f3rio de contabilidade, por exemplo, a invas\u00e3o por APT acontece em um funcion\u00e1rio da empresa, ent\u00e3o o hacker utiliza o e-mail desse funcion\u00e1rio para enviar algum documento ou solicita\u00e7\u00e3o ao dono da empresa, quando ele abrir o e-mail j\u00e1 estar\u00e1 infectado.<\/p>\n

Para inibir esse tipo de ataque e dentre outros existentes no mundo digital, \u00e9 necess\u00e1rio tomar algumas atitudes:<\/p>\n