Etiqueta de Mensagens Encaminhadas

Uma das formas de combater a disseminação de fake news é estar atento às mensagens encaminhadas. O WhatsApp, uma das plataformas mais utilizadas para compartilhamento de informações, implementou etiquetas que indicam quando uma mensagem foi encaminhada. Isso ajuda os usuários a identificar quando uma mensagem não foi originalmente criada pelo remetente. Além disso, quando uma mensagem é encaminhada repetidamente, ela é marcada com o ícone de setas duplas e a etiqueta “Encaminhada muitas vezes”, alertando sobre a possível viralização de informações incorretas.

Questionando Opiniões Tendenciosas

Durante o período eleitoral, é comum que opiniões tendenciosas e parciais sejam disseminadas com o intuito de influenciar a percepção dos eleitores. É crucial questionar essas opiniões e verificar os fatos antes de compartilhá-las. A legislação eleitoral brasileira proíbe a veiculação de propaganda que contenha fatos sabidamente inverídicos, sendo importante estar ciente dessas restrições para evitar a disseminação de informações incorretas.

Verificação de Fontes Confiáveis

Para combater eficazmente as fake news, é essencial verificar outras fontes de informação antes de compartilhar conteúdo duvidoso. Notícias falsas têm o potencial de viralizar rapidamente, mas nem sempre são verdadeiras. Consultar sites de notícias confiáveis e verificadores de fatos é uma maneira eficaz de confirmar a veracidade de uma história. Além disso, os eleitores podem recorrer às organizações de checagem de fatos associadas à Aliança Internacional de Checagem de Fatos para obter informações precisas e confiáveis sobre questões eleitorais.

Denúncia de Propagação de Fake News

Se um contato estiver constantemente compartilhando notícias falsas, é importante denunciá-lo. O WhatsApp oferece recursos para denunciar mensagens, contatos ou grupos que estejam disseminando informações incorretas. Essa medida contribui para proteger a integridade do processo eleitoral e combater a desinformação.

Atenção a Mensagens Suspeitas

Durante o período eleitoral, é crucial estar atento a mensagens suspeitas que apresentem erros de ortografia, gramática ou solicitem informações pessoais. Essas mensagens podem ser indicativos de tentativas de manipulação ou phishing, visando enganar os eleitores. Ao identificar tais mensagens, é importante relatar o ocorrido e adotar medidas de segurança adequadas.

Em conclusão, combater a disseminação de fake news durante o período eleitoral requer vigilância, responsabilidade e engajamento cívico. Ao seguir as orientações fornecidas pelos Tribunais Eleitorais do Brasil e a legislação eleitoral brasileira, os eleitores podem contribuir para a preservação da integridade do processo democrático e garantir que a verdade prevaleça.

O post Como identificar e não cair em Fake News no WhatsApp Durante o Período Eleitoral apareceu primeiro em Tecnoveste.

Hoje, eu apresento uma análise aprofundada, onde exploraremos as complexidades das ameaças de segurança cibernética pelo mundo, dissecando vários tipos de ameaças cibernéticas e fornecendo dicas essenciais para proteger-se contra elas.

Uma ameaça cibernética engloba qualquer atividade maliciosa que busca comprometer a confidencialidade, integridade ou disponibilidade de informações digitais. Essas ameaças se manifestam em diversas formas, cada uma apresentando riscos e desafios únicos.

Vamos nos aprofundar em alguns tipos comuns de ameaças cibernéticas.

Ransomware (sequestro de arquivos)

Ransomware é um tipo de malware que criptografa arquivos ou bloqueia sistemas, exigindo um pagamento de resgate para sua liberação. Esta ameaça insidiosa tem causado estragos em indivíduos e organizações globalmente, causando danos financeiros e operacionais significativos.

Exploração (exploits)

As explorações são vulnerabilidades ou fraquezas de software que os cibercriminosos aproveitam para obter acesso não autorizado a sistemas ou redes. Essas vulnerabilidades podem ser exploradas para entregar malware, roubar informações sensíveis ou interromper operações.

Spam e E-mails Maliciosos

Spam refere-se a e-mails não solicitados e frequentemente irrelevantes enviados em massa, enquanto e-mails maliciosos englobam e-mails contendo golpes de phishing, anexos infectados por malware ou links para sites maliciosos. Ambos representam riscos para usuários desavisados, induzindo-os a divulgar informações pessoais ou baixar malware.

Ataque de Rede (network attack)

Os ataques de rede visam a infraestrutura ou os canais de comunicação de uma rede, com o objetivo de interromper serviços, roubar dados ou obter acesso não autorizado. Esses ataques podem variar de ataques de negação de serviço distribuído (DDoS) a ataques de homem no meio.

Infecção Local (local infection)

Infecções locais ocorrem quando malware infecta dispositivos individuais ou endpoints dentro de uma rede. Essas infecções podem se espalhar rapidamente, comprometendo a segurança de sistemas interconectados e dados.

Varredura Sob Demanda (on-demand scan)

As varreduras sob demanda envolvem a verificação manual ou automatizada de sistemas ou redes em busca de ameaças ou vulnerabilidades potenciais. Essas varreduras são medidas proativas para detectar e mitigar ameaças cibernéticas antes que possam causar danos.

Ameaças Web (web threats)

Ameaças web englobam uma variedade de atividades maliciosas conduzidas por meio de navegadores da web ou aplicativos conectados à internet. Isso inclui downloads automáticos, redirecionamentos maliciosos e ataques de script entre sites, entre outros.

Mapeando as Ameaças Cibernéticas Mundiais:

Para visualizar a distribuição global das ameaças cibernéticas, consulte o mapa-múndi acompanhante, que mostra a prevalência de cada tipo de ameaça em diferentes países.

Dicas de Proteção:
Para fortalecer as defesas contra ameaças cibernéticas, siga estas dicas essenciais:

• Mantenha o software e os sistemas operacionais atualizados para corrigir vulnerabilidades conhecidas.
• Implemente medidas de segurança robustas, como firewalls, software antivírus e sistemas de detecção de intrusão.
• Tenha cautela ao clicar em links ou baixar anexos de fontes desconhecidas ou suspeitas.
• Ative a autenticação de dois fatores para adicionar uma camada extra de segurança a contas online.
• Faça backup dos dados regularmente e armazene-os de forma segura para mitigar o impacto de ataques de ransomware.
• Eduque-se e à sua equipe sobre as melhores práticas de segurança cibernética para reconhecer e responder às ameaças de forma eficaz.

Em suma, cibersegurança é um ambiente dinâmico que exige vigilância e constante evolução das ameaças. Ao entender como elas funcionam e adotar medidas de segurança proativas, indivíduos e organizações podem mitigar riscos e proteger seus ativos digitais.

Lembre-se, a segurança cibernética é uma responsabilidade compartilhada e, juntos, podemos criar um ambiente online mais seguro. Mantenha-se informado e capacitado com Tecnoveste, sua fonte confiável de notícias de tecnologia e informações confiáveis para proteger seu bem-estar digital e físico.

Fonte: Kaspersky

O post Segurança Cibernética (uma perspectiva global): entenda o que é ransomware, exploit, spam, e-mail malicioso, ataques a redes, infecção local, escaneamento sob demanda e outras ameaças da web apareceu primeiro em Tecnoveste.

Curiosamente, os hackers não foram atrás de dados de clientes ou das informações corporativas tradicionais. Segundo a Microsoft, eles queriam saber mais sobre eles mesmos, ou seja, descobrir o que a Microsoft sabe sobre eles e para isso eles estavam mirando em contas de e-mail para informações relacionadas ao Midnight Blizzard.

Segundo a Microsoft, os hackers utilizaram um “ataque de pulverização de senhas” — essencialmente força bruta — em uma conta legada, e depois usaram as permissões dessa conta “para acessar uma pequena porcentagem de contas de e-mail corporativas da Microsoft.”

A Microsoft não divulgou quantas contas de e-mail foram comprometidas, nem exatamente quais informações os hackers acessaram ou roubaram. A empresa aproveitou a notícia desse hack para discutir como planeja tornar-se mais segura no futuro.

“Para a Microsoft, esse incidente destacou a necessidade urgente de agir mais rapidamente. Vamos aplicar imediatamente nossos padrões de segurança atuais a sistemas legados de propriedade da Microsoft e processos internos de negócios, mesmo quando essas mudanças possam causar interrupções nos processos comerciais existentes”, afirmou a empresa. “Isso provavelmente causará algum nível de perturbação enquanto nos adaptamos a essa nova realidade, mas este é um passo necessário e apenas o primeiro de vários que tomaremos para abraçar essa filosofia.”

Eaí? Acha que o ataque foi justificado?

O post Hackers Russos Invadem a Microsoft para descobrir o que Bill Gates sabe sobre usuários apareceu primeiro em Tecnoveste.

Uma dessas pessoas é Thelma Troise, uma tecnologista e empreendedora que, há 20 anos, trabalha com negócios emergentes e atua tanto na implantação de projetos disruptivos quanto na área de educação. Além de ser CEO do Tudo Sobre IoT, ela é diretora comercial da Parlacom. Ella é apaixonada pelos resultados que a Internet das Coisas entrega tornando o mundo mais inteligente e sustentável.  A sua missão é encorajar empresas e profissionais da área a tornar o impossível possível.

O que significa IOT e quais são as possibilidades que se abrem nessa área?

Internet das Coisas é uma combinação de tecnologias da eletrônica com telecomunicações que permite a integração do mundo físico com o digital dando vida as “coisas” através do sensoriamento e eliminando barreiras geográficas de comunicação através do acesso remoto ao acessarmos, monitorarmos e controlarmos estas “coisas” através da Internet.

Para compreender o salto das possibilidades é só refletirmos o que representou a Internet para pessoas permitindo que hoje possamos acompanhar tudo que acontece em outros países e com pessoas mesmo que estas estejam a quilômetros de distâncias – foi uma revolução com 2,7 bilhões de pessoas conectadas a Internet e você pode imaginar a revolução com 50 bilhões de coisas conectadas em rede? É uma nova era de novas possibilidades, descobertas e hábitos.

Quando me refiro a dar vida as coisas, você pode pensar “as coisas não falam, como isso acontece?” A linguagem das coisas pode ser facilmente compreendida quando comparamos nossa comunicação com os bebês, eles também não falam, mas a umidade (suor) e a variação de temperatura (febre) são uns dos exemplos de fala oculta que entrega dados permitindo sabermos o que está acontecendo com aquele bebê, mesmo sem ele falar. Então por que temos que jorrar água em toda a plantação, se podemos ser precisos ao ter acesso a umidade e tratar com mais precisão o que cada área da plantação precisa garantindo uma produção de mais qualidade e evitando desperdícios desnecessários?

A IoT afeta as pessoas, todos os setores – sem exceção. O limite das possibilidades é nossa criatividade.

Quando você vislumbrou a possibilidade de trabalhar nessa área e porque compartilha seus conhecimentos online?

Na verdade, não foi algo que pensei ou planejei, foi uma consequência quando em 2016 começou a ser corriqueiro amigos, colegas de trabalho e parceiros de negócios me abordarem questionando sobre o que era o Internet das Coisas e pensavam em mim pois eu era a referência deles sobre assunto, afinal, comecei a trabalhar com o M2M (machine-to-machine) desde o início das redes de telecomunicações móvel em 2.000.

Diante disso, resolvi assumir o compromisso de potencializar as oportunidades da Internet das Coisas para tornar o país com uma referência no assunto e desde então reúno a vivência de uma centena de especialistas em metodologia compreensível, qualificada e acessível com os programas do Tudo Sobre IoT.

Quais são as soluções de iot que vocês mais trabalham na atualidade e quem é o tipo de cliente que as procura?

Os setores mais maduros hoje são Rastreamento & Logística, Utilidades (energia, água e gás) e Industria (manufatura). O Agronegócio, Varejo, Cidades Inteligentes, Financeiro e Saúde também estão em plena ascensão. O Tudo Sobre IoT entrega serviços de educação, negócios e networking – atendemos um público amplo, as empresas que nós procuramos são as envolvidas com tecnologias e o público de profissionais são engenheiros, profissionais de IT e Telecom, Advogados (segurança legal e cibernética caminham juntos), Consultores da Transformação Digital, Empresários, Cientista de Dados, Pesquisadores, Mestres e professores etc.

Qual é a sua opinião sobre as tecnologias vestiveis e como elas podem mudar a forma como nos comunicamos com a tecnologia como um todo?

As tecnologias vestíveis ganharam destaque neste ano com a popularização do Metaverso e a IoT vestível é o que vai permitir as novas experiências – não há Metaversos sem o IoT, estes periféricos são essenciais para a realidade dos novos mundos virtuais – a exemplo dos óculos de realidade mista (AR/VR).

Quando vamos para o mundo de esportes, temos um público de usuários bem estabelecidos, os atletas! A roupa conectada que acompanha um software funciona como base de dados que guarda as informações colhidas por GPS de cada jogador. O aplicativo pega as informações e transforma em gráficos e planilhas que podem ter diversos fins como: analisar a velocidade dos jogadores, qual jogador percorreu maior ou menor distância, “explosão” de arranque, desaceleração, frequência cardíaca do atleta, calcular impactos entre os atletas etc.

Podemos também considerar a peça conectada como um passaporte, imagine se seus sapatos pudessem te colocar em um clube ou evento de forma automática, ao entrar com um acessório da marca conectado as portas se abrem.

Para saúde os vestíveis vão transformar o setor, temos a possibilidade de precisão para tratar as doenças crónicas como diabetes e pressão alta – podendo de forma remota coletar dados reais de variação do paciente de acordo com a sua rotina do dia a dia e tratá-lo de forma preditiva.

O post Thelma Troise explica o que é Internet das Coisas (IoT) e avalia o potencial das tecnologias vestíveis para os próximos anos apareceu primeiro em Tecnoveste.

O Instituto DARYUS de Ensino Superior Paulista (IDESP), escola referência nas áreas de gestão de riscos e segurança para cursos de pós-graduação e MBA, também notou essa tendência de mercado e anuncia a nova certificação em Modelagem de Ameaças e Arquitetura Segura. Fundado em 2005, o Grupo Daryus, de origem e capital 100% brasileiro, tornou-se referência em Consultoria e Educação e já promoveu a capacitação de mais de 20 mil alunos, em seus 60 cursos – dos quais 9 são de pós-graduação reconhecidos pelo MEC)

“A modelagem de ameaças fornece uma listagem de quais controles ou proteções precisam ser incluídos para reduzir os riscos. Além disso, é possível prever o perfil do invasor, os tipos de ataque mais esperados e os alvos mais desejados por um atacante”, explica Cristian Souza, consultor de Cyber Security da DARYUS Consultoria e professor do IDESP.

Souza destaca ainda que para cada tipo de aplicação é necessário traçar uma nova modelagem de ameaça. “Para aplicações mobile, por exemplo, precisamos garantir que o atacante não consiga visualizar dados sensíveis (como senhas de acesso ao banco de dados) ao fazer uma engenharia reversa do binário. Já para aplicações web, entre as boas práticas estão a utilização de certificados TLS e proteção de cookies de sessão. Na prática, é feita uma divisão do futuro software em partes pequenas, para que se tenha uma noção mais aprofundada das suas possíveis vulnerabilidades”, comenta.

Segundo dados do centro de defesa cibernética da Microsoft, são registrados mais de 5 bilhões de ameaças digitais todos os meses. Ainda segundo o levantamento, com o aumento do home office, houve um crescimento considerável nos golpes voltados a tirar do ar ou acessar aplicações das empresas. Só o Brasil apresenta um volume 23% maior que outros países da América Latina nos ataques de negação de serviço.

Pensando nisso, uma novidade para área é o curso de Modelagem de Ameaças e Arquitetura Segura. “Durante uma tentativa de invasão, as vulnerabilidades em aplicações web são as mais exploradas e, por isso, a modelagem de ameaças vem ganhando destaque nas empresas. Portanto este treinamento fornece ao profissional o conhecimento necessário para identificar, explorar e corrigir diferentes riscos”, explica Souza.

O conteúdo está disponível na grade do IDESP. O curso tem como objetivo apresentar aos alunos, os conceitos de segurança de aplicações e as boas práticas do desenvolvimento seguro. Além disso, também são abordados padrões definidos pela OWASP, como o OWASP TOP 10 controles proativos e o OWASP ASVS (Application Security Verification Standard), renomado padrão de segurança de aplicações feito por desenvolvedores para desenvolvedores.

“O treinamento foi desenvolvido por experts em modelagem de ameaças e arquitetura segura e é uma ótima oportunidade para quem deseja avançar na carreira de TI”, comenta Nadia Guimarães, diretora acadêmica do IDESP. “Qualquer profissional com ensino superior pode se especializar na área e fazer parte à prevenção de ataques cibernéticos. Os profissionais credenciados e com boa base de portifólio podem ganhar entre R$ 5 mil e R$ 10 mil por mês”, conclui.

O IDESP oferece cursos voltados para educação executiva, treinamento e certificações internacionais nas áreas de continuidade de negócios, cibersegurança, segurança da informação, gestão de riscos, gestão de TI, projetos e processos, entre outros. Além de ser pioneira na criação dos cursos de pós-graduação de segurança da informação, perícia forense digital, gestão riscos, continuidade de negócios e cibersegurança.

Aula inaugural gratuita

Para quem tem interesse em saber mais sobre o curso, no dia 30 de junho, a partir das 18h30, uma aula inaugural gratuita com o professor Cristian Souza. A aula será sobre a técnica de Modelagem de Ameaças e Arquitetura Segura e como ela pode ser aplicada ao seu negócio. Inscreva-se: https://dary.us/webinarmaas-inscricao . Os interessados no curso de Modelagem Segura e Arquitetura Segura do IDESP terão que preencher o formulário desse link: https://dary.us/curso-maas

O post Modelagem de Ameaças e Arquitetura Segura (MAAS): como desenvolver software seguro e evitar/resistir a ataques de hackers com apareceu primeiro em Tecnoveste.