Vamos explorar a importância das senhas e da segurança na Internet, usando dois exemplos reais de incidentes de fraude na Internet
Cuidado com as empresas! Principais impactos dos ataques cibernéticos e salvaguardas práticas
Compreendendo os impactos dos ataques cibernéticos e como proteger seu mundo digital
Oh, as doces e calorosas lembranças do filme romântico iluminam muitos corações sempre que esta frase aparece
E, no entanto, para aqueles que comem, dormem e respiram TI (por exemplo, Portman Tech, no coração de Londres), serve apenas como um lembrete sombrio. Em maio de 2017, essa mesma frase causou um desastre na vida de muitos que pensavam ter recebido um e-mail de um de seus contatos conhecidos pedindo para colaborar em um documento do Google Docs. Os e-mails pareciam legítimos e os destinatários foram direcionados a clicar em um link para visualizar o documento. No entanto, o link levava a uma página de login falsa do Google que imitava a interface de login real do Google. Se o destinatário inserisse suas credenciais do Google nesta página falsa, os invasores obteriam acesso às suas contas do Google, incluindo e-mails, contatos e outras informações confidenciais.
Este ataque de phishing se espalhou rapidamente devido à natureza convincente do e-mail e à familiaridade do Google Docs como uma ferramenta de colaboração amplamente utilizada. O ataque afetou um número significativo de usuários que foram vítimas do golpe, comprometendo suas contas do Google e potencialmente expondo informações pessoais e confidenciais.
O Google respondeu rapidamente ao ataque de phishing, tomando medidas para desativar as páginas maliciosas e bloquear os endereços de e-mail do invasor. Eles também implementaram medidas para evitar ataques semelhantes no futuro, incluindo a melhoria dos seus sistemas de detecção e alertando os usuários sobre possíveis e-mails de phishing.
Avançando para Setembro desse mesmo ano, uma das agências multinacionais mais proeminentes que lidava com informações pessoais sensíveis de mais de 800 milhões de indivíduos, experimentou o “Grande Roubo de Comboio” da era da informática. Foi um ataque cibernético massivo à empresa de relatórios de crédito, onde foram roubados números de segurança social, números de carta de condução, endereços de e-mail e informações de cartão de crédito de aproximadamente 147 milhões de indivíduos.
Numerosas investigações legais e regulamentares apenas garantiram a perda de confiança do cliente, e o preço das ações da empresa caiu significativamente na sequência. A empresa não apenas sofreu uma perda financeira substancial, mas, além disso, teve que se desfazer de um enorme valor de acordo de US$ 575 milhões. Vários processos judiciais de indivíduos e acionistas afetados aumentaram ainda mais seus encargos financeiros.
Esta violação e o ataque de phishing mencionado anteriormente servem como um forte lembrete do impacto devastador que o acesso não autorizado a dados sensíveis pode ter sobre os indivíduos, as empresas e a economia em geral. Ressalta a importância de estar atento ao receber e-mails não solicitados, verificar a autenticidade das páginas de login e atualizar regularmente as senhas para mitigar o risco de ser vítima de tais ataques. As organizações precisam agora de criar medidas robustas de segurança cibernética, mecanismos proativos de deteção e resposta, e priorizar a proteção de dados sensíveis para tentar prevenir tais incidentes antiéticos.
O Centro Nacional de Segurança Cibernética (NCSC) recebeu centenas de casos de ataques cibernéticos nos últimos 12 meses. De acordo com alguns relatórios, o número de empresas do Reino Unido que sofreram violações pode chegar a 88% (Alemanha – 92%, França – 94% e Itália – 90%).
Sempre que lemos sobre vítimas de ataques cibernéticos, grandes empresas que atuam em grande número vêm à tona. Se uma multinacional perde um milhão com tal fraude, isso chama a atenção de todos e vira manchete do dia seguinte. Infelizmente, ninguém se preocupa com a quantia roubada de um indivíduo; o hacker pode ter sido um novato, que passou por todos esses problemas por uma única libra. E, desta forma, quando um milhão de pessoas pensam que não importa ser roubado de apenas uma libra, o novato começa a fazer ‘rock-n-roll’!
Um estudo alternativo diz que uma pequena empresa no Reino Unido é hackeada a cada 19 segundos – 65.000 tentativas todos os dias, das quais 4.500 são bem-sucedidas. Esses ataques variam de ransomware, reconhecimento, malware e invasões de rede, exfiltração de dados e interrupção de serviços e sistemas. E, no entanto, apenas 37% dos atacados relataram um incidente de violação de dados ao Information Commissioner’s Office (ICO) no último ano.
A Resposta a Incidentes Cibernéticos (CIR) do NCSC planeia introduzir um esquema de Nível 2 que fornecerá resposta técnica a incidentes que afectem pequenas e médias empresas, apoiando assim as vítimas de ataques cibernéticos comuns, muitas vezes motivados financeiramente. Esperançosamente, mais empresas que foram vítimas surgirão e, assim, nos alertarão sobre mais tipos de fraudes que estão acontecendo em todo o país.
Como as parcerias de TI eliminam preocupações de segurança e permitem que você administre seu negócio
Como empresa, queremos nos concentrar apenas no nosso comércio e não nos preocupar com a possibilidade de alguém tentar nos roubar. A parceria com empresas de serviços de TI (como a Portman Tech) e a garantia da introdução de protocolos de segurança só nos ajudará das seguintes maneiras:
Seus dados confidenciais (informações pessoais, financeiras ou confidenciais) que, se acessados ​​por indivíduos não autorizados, podem levar a violações de privacidade. A proteção desses dados ajuda a garantir a privacidade e a confidencialidade de indivíduos e organizações.
O acesso não autorizado a contas pode resultar em roubo de identidade, onde informações pessoais são usadas de forma fraudulenta para se passar por outra pessoa. Isto pode levar a perdas financeiras, danos à reputação e perturbação da vida pessoal e profissional.
O acesso não autorizado a contas financeiras pode resultar em roubo de fundos, transações não autorizadas ou atividades fraudulentas. A proteção de contas evita perdas financeiras e protege os ativos de serem comprometidos.
Conformidade e requisitos legais:
Muitas indústrias têm requisitos regulamentares e obrigações legais para proteger dados confidenciais. A falta de proteção adequada dos dados pode resultar em não conformidade, penalidades legais e danos à boa vontade.
Para as empresas, o acesso não autorizado a contas ou dados críticos pode interromper as operações, levar à perda de confiança do cliente e afetar a continuidade geral dos negócios. A proteção de dados confidenciais garante o bom funcionamento e a estabilidade dos processos de negócios.
Proteção da propriedade intelectual:
As organizações podem possuir propriedade intelectual, segredos comerciais ou informações proprietárias que precisam ser protegidas contra acesso não autorizado. A proteção desses ativos ajuda a manter uma vantagem competitiva e evita a divulgação não autorizada ou o uso indevido.
Confiança e reputação:
Manter a confiança de clientes, clientes e parceiros é essencial para qualquer organização. Ao proteger dados e contas confidenciais, as empresas demonstram o seu compromisso com a segurança dos dados e fortalecem a sua reputação.
Com a crescente frequência e sofisticação dos ataques cibernéticos, proteger dados e contas confidenciais é fundamental para mitigar os riscos de malware, phishing, hacking, ransomware e outras ameaças cibernéticas.
Vejamos finalmente o que representa um ataque cibernético:
Ataque de negação de serviço:
Os ataques de negação de serviço tentam abrandar ou derrubar websites, aplicações ou serviços online de organizações, para tornar estes serviços inacessíveis.
No contexto deste estudo, definimos duas formas de hacking. Em primeiro lugar, o acesso não autorizado a ficheiros ou redes, ou a entrada em videoconferências ou mensagens instantâneas. Em segundo lugar, a aquisição em linha de sítios Web de organizações, contas de redes sociais ou contas de correio eletrónico
Malware (abreviação de “software malicioso”) é um tipo de programa de computador projetado para se infiltrar e danificar computadores sem o consentimento do usuário (por exemplo, vírus, worms e cavalos de Tróia).
O phishing envolve tentativas fraudulentas de extrair informações como senhas ou dados pessoais (por exemplo, por meio de e-mails ou preenchendo formulários em sites) ou de instalar malware no dispositivo ou na rede do destinatário. No contexto deste estudo, definimos phishing como pessoal que recebe e-mails fraudulentos ou chega a sites fraudulentos.
Ransomware é um tipo de software malicioso projetado para bloquear o acesso a um sistema de computador até que uma quantia em dinheiro (um resgate) seja paga
A engenharia social envolve a manipulação de indivíduos específicos para extrair informações importantes, como senhas ou dados pessoais, de uma organização, por exemplo, por meio de falsificação de identidade.
Em nosso próximo blog, vamos conversar um pouco mais sobre Senhas, Autenticação Multifator, Chaves de Segurança de Hardware como YubiKey, etc. E, se você também sente que a ameaça é onipresente, não se estresse; basta pegar o telefone e nos ligar...
SOBRE O AUTOR
Ameaças à segurança cibernética à espreita? Saiba como os serviços gerenciados de TI podem proteger os dados e processos de sua empresa. Os serviços gerenciados de TI neutralizam ameaças cibernéticas e aumentam a produtividade.
Como as empresas já realizam avaliações regulares de risco de incêndio e formação em primeiros socorros, a formação em segurança cibernética está a subir rapidamente na categoria de algo obrigatório para organizações com visão de futuro.