*Por Eliana Francisco
O trabalho remoto se tornou o novo normal durante a pandemia para muitas organizações e a adoção do trabalho híbrido deverá continuar pós pandemia.
O risco está na forma que as pessoas trabalham fora do seu ambiente de trabalho utilizam notebooks e se conectam em redes WiFi muitas vezes não seguras quando estão fora do escritório.
Segundo ao estudo da Kaspersky das pessoas que utilizam rede sem fio aberta, apenas 8% afirmam conectar via rede virtual privada (VPN) foi evidenciado que 44% dos entrevistados trabalham em locais com política de segurança corporativa sobre uso de smartphones e tablets, enquanto 35% estão em empresas sem nenhuma regra neste sentido e 21% desconhecem se há algum direcionamento implantado pela empresa.
Assim, os cibercriminosos passaram a observar brechas para aplicar novos golpes, usando, principalmente, indivíduos com poucas experiências on-line como vítimas.
O Brasil é o 5º maior alvo de crimes cibernéticos:
Crimes cibernéticos
Crime cibernético é uma atividade criminosa que tem como alvo ou faz uso de um computador, uma rede de computadores ou um dispositivo conectado em rede.
De acordo com estudos recentes, consta um aumento de 265% nos crimes praticados no ambiente virtual em 2020.
Grande parte dos crimes cibernéticos tem finalidade de obter ganhar dinheiro ou causar algum tipo de prejuízo para pessoas ou organizações. Um exemplo de crime cibernético muito usado em tempos de home office é o Phishing.
Phishing
Consiste em uma técnica de engenharia social usada para enganar usuários e obter informações confidenciais ilicitamente, ou ainda após o usuário clicar em um link disponível no e-mail, o programa malicioso começa a funcionar na máquina coletando informações.
O malware também pode estar nos anexos para download.
Tipos de crime cibernético
- Fraude por e-mail e pela Internet.
- Fraude de identidades, quando informações pessoais são roubadas e usadas.
- Roubo de dados financeiros ou relacionados a pagamento de cartões.
- Roubo e venda de dados corporativos.
- Extorsão cibernética, que exige dinheiro para impedir o ataque ameaçado.
- Ataques de ransomware, um tipo de extorsão cibernética.
- Cryptojacking, quando hackers exploram criptomoedas usando recursos que não possuem.
- Espionagem cibernética, quando hackers acessam dados do governo ou de uma empresa.
Perícia Forense Computacional
A perícia forense está associada aos crimes que são cometidos por meio de dispositivos de informática, utilizados para cometer um crime ou como um meio de armazenamento deles. A perícia forense encontra e cataloga evidências por meio de ferramentas que fazem a descriptografia de informações, recupera informações (caso apagadas), rastreia rota de origem do crime entre outros recursos utilizados para investigar e desvendar crimes cibernéticos.
Importância da tratativa adequada
Quando tratamos de um crime digital, o fator tecnológico pode influenciar completamente a definição de qual é a abrangência local do crime.
É importante o tratamento adequado na coleta das evidências, preservação da integridade com a finalidade de garantir que a evidência não sofrerá alterações para a apresentação do relatório de conclusão, no qual terá as comprovações.
Conclusão
A preocupação das organizações em relação a segurança da informação e privacidade dos dados, cresce devido a despreparação da infraestrutura das redes domésticas, aliado com a falta de conscientização dos colaboradores proporcionando o aumento das vulnerabilidades.
Os cibercriminosos podem passar um tempo considerável, vasculhando o sistema em busca de vulnerabilidades, e fazer o ataque de fato posteriormente.
Existe uma regra de ouro para se proteger das fraudes: desconfie sempre, prevenir é sempre a melhor opção.
— Eliana Franscisco é GRC and Information Security Consultant at [SAFEWAY]
Sobre a Safeway:
A SAFEWAY é uma empresa de Segurança da Informação, reconhecida pelos seus clientes por oferecer soluções de alto valor agregado, através de projetos em Segurança da Informação que atendam integralmente às necessidades do negócio. Nesses anos de experiência, acumulamos, com muito orgulho, diversos projetos de sucesso que nos renderam credibilidade e destaque em nossos clientes, os quais constituem em grande parte, as 100 maiores empresas do Brasil.
Hoje através de mais de 23 parcerias estratégicas com fabricantes globais e de nosso SOC, a SAFEWAY é considerada uma one stop shopping com as melhores soluções de tecnologia, processos e pessoas.
Vamos tornar o mundo um lugar mais seguro para viver e fazer negócios!
