# data[].attributes.body
Segundo Martini (2008), a preocupação com a segurança é fundamental por alguns motivos. Entre eles está o fato de que novas tecnologias sempre trazem novas possibilidades de vulnerabilidade; a tecnologia existente é frágil, e novas formas de ataques são criadas à medida que a inovação se apresenta. Por isso, entender a natureza dos ataques se torna essencial. Outro motivo, que envolve principalmente os ambientes cooperativos, é que quanto maior a conectividade existente, maior será a possibilidade de um ataque acon tecer.

# data[].attributes.body
O indivíduo que ataca informações de organizações ou pessoas, utilizando a engenharia social, pratica esses atos aproveitando-se dos seguintes motivos, elencados por Reisswitz (2012): as pessoas têm a tendência de acreditar nas outras facilmente;  as pessoas têm a tendência a querer ajudar as outras pessoas, principalmente aquelas que não conhecem; as pessoas, em geral, são caridosas e generosas; as pessoas tendem a ser facilmente manipuláveis.

Fonte: Fundamentos de segurança da informação- Jeanine dos Santos Barreto

# data[].attributes.body
Teixeira Filho (2017): Não divulguem nem compartilhem sua senha com terceiros; não anotem suas senhas em papel;  alterem sua senha com frequência, ou sempre que houver desconfiança de que alguém possa ter conhecimento dela;  não utilizem as mesmas senhas já utilizadas no mesmo sistema ou em outros sistemas, como os bancários; alterem a senha original informada pelo sistema assim que o primeiro processo de logon tenha sido efetuado com sucesso; escolham uma senha de fácil memorização, mas que seja difícil de ser adivinhada por outra pessoa; escolham senhas que possam ser digitadas rapidamente, dificultando que outras pessoas possam identificar os caracteres que forem digitados.

# data[].attributes.attachment_caption
Fonte: Fundamentos de segurança da informação- Jeanine dos Santos Barreto

# data[].attributes.body
Conforme Stallings (2008), os ataques passivos possuem a natureza de bisbilhotar ou monitorar transmissões, tendo como objetivo obter informações. Dois tipos de ataques passivos são a liberação de conteúdo da mensagem e a análise de tráfego. A liberação do conteúdo da mensagem, é facilmente compreendida: o invasor tem acesso a informações, que podem ser importantes ou confidenciais, transmitidas em uma conversa telefônica, uma mensagem de correio eletrônico ou um arquivo

# data[].attributes.body
Para prevenir um ataque de negação de serviços, pode-se analisar os siste mas, tanto quanto for possível, tomando uma das seguintes medidas, conforme explicam Nakamura e Geus (2007): Melhorar a programação e a codificação dos sistemas informatizados, o que vai aumentar o nível de segurança das aplicações. Quanto mais o desenvolvedor for treinado para evitar esse tipo de ataque, mais ele vai codificar seus programas de maneira clara e segura, evitando a incidência de ataques.  Exigir mais da etapa posterior ao desenvolvimento do software, o que envolve a atividade de teste dos programas, o que vai auxiliar os programadores, por meio de seus erros, a escreverem códigos sem vulnerabilidades específicas de segurança.  Utilizar ferramentas automatizadas para varredura e verificação dos programas e serviços, o que vai servir para aumentar a capacidade de encontrar erros, falhas e vulnerabilidades.  Utilizar servidores proxy, o que consiste em uma das maneiras mais comuns de prevenção contra esse tipo de ataque. Os servidores proxy são responsáveis por analisar as requisições às máquinas da rede. Nesse caso, existe uma ponte entre a Internet e o computador vítima, sendo que o proxy filtra o tráfego indesejado, permitindo que tudo aquilo que for tráfego verdadeiro, possa passar

# data[].attributes.body
Você sabia que muitas das primeiras vulnerabilidades em redes cooperativas foram exploradas não por hackers mal-intencionados, mas por curiosos e pesquisadores que queriam testar os limites dos sistemas? Com o tempo, essa curiosidade evoluiu — e, infelizmente, também atraiu cibercriminosos.

# data[].attributes.body
Considerando que a conectividade amplia os riscos, como você acha que as organizações podem equilibrar a colaboração entre sistemas com a necessidade crescente de segurança?

# data[].attributes.body
Muitos dos ataques mais bem-sucedidos de engenharia social não envolvem nenhuma invasão tecnológica — apenas uma boa história e uma voz convincente ao telefone. Um exemplo clássico é o do atacante que, fingindo ser um técnico de TI, convence o funcionário a fornecer senhas ou acessar sistemas restritos.

# data[].attributes.body
Diante da facilidade com que as pessoas podem ser manipuladas, você acredita que treinamentos periódicos em segurança da informação realmente conseguem mudar esse comportamento humano?

# data[].attributes.body
Mesmo com todas as recomendações sobre senhas, pesquisas apontam que uma das senhas mais usadas no mundo ainda é “123456”. Isso mostra como o fator humano continua sendo o elo mais fraco na cadeia de segurança da informação.

# data[].attributes.body
Considerando a quantidade de senhas que uma pessoa precisa gerenciar hoje em dia, você acha que o uso de gerenciadores de senhas é uma solução segura e viável para o usuário comum?

# data[].attributes.body
Você sabia que ataques passivos, como a análise de tráfego, podem revelar informações valiosas mesmo sem acesso direto ao conteúdo das mensagens? Apenas observando padrões de comunicação, horários e frequência, um atacante pode descobrir quem se comunica com quem e com que frequência — algo extremamente útil em espionagem, por exemplo.

# data[].attributes.body
Sabendo que ataques passivos não alteram os dados e são difíceis de detectar, quais medidas você acha mais eficazes para proteger a confidencialidade das informações em trânsito?

# data[].attributes.body
Muitos ataques DoS bem-sucedidos exploram falhas simples que poderiam ter sido evitadas com boas práticas de programação ou testes adequados. Um único erro de lógica em um formulário de contato, por exemplo, pode ser suficiente para que um invasor sobrecarregue um servidor com milhares de requisições falsas.

# data[].attributes.body
Considerando que a prevenção de ataques DoS envolve tanto desenvolvimento quanto infraestrutura, você acredita que as pequenas empresas estão preparadas para adotar essas medidas, ou ainda dependem fortemente de soluções terceirizadas para garantir sua segurança?