# data[].attributes.attachment_link.readable_text
Se a sua dúvida é entender o que é DLP e como funciona esse tipo de sistema, este artigo é para você.

DLP é a sigla de “Data Loss Prevention”, que traduzida para o português significa “prevenção de perda de dados”.

É uma ferramenta de segurança que ajuda empresas a garantir que informações comerciais críticas ou confidenciais não saiam da rede corporativa ou cheguem a um usuário sem acesso.

Com o software DLP, as empresas podem se defender contra roubo, perda e exfiltração de dados e, além disso, protege desde dados em movimento na rede até dados em repouso nas áreas de armazenamento ou em desktops, laptops etc.

As violações de dados implicam muitas consequências, como risco de reputação, perdas econômicas e problemas legais, e as empresas devem adotar uma mentalidade de resiliência cibernética.

O que é DLP e como funciona essa solução que previne a perda de dados?

As soluções de prevenção contra perda de dados abordam vários problemas que estão fora do escopo das ferramentas tradicionais de proteção de dados que se concentram em ameaças externas.

Ao abordar o que é DLP e suas funções, é importante ressaltar que além de proteger diretamente categorias sensíveis de dados e apoiar esforços de transparência de dados, as ferramentas DLP oferecem políticas que podem controlar como e onde os dados confidenciais podem ser transferidos e usados.

As políticas de DLP definem a ação a ser tomada quando uma determinada condição é atendida, como bloquear a transferência ou relatar o evento ao administrador de segurança.

Além da criação de políticas, esses produtos incluem gerenciamento centralizado e fluxo de trabalho de imposição. Ao implantar um, as empresas podem identificar, monitorar e controlar os dados que precisam proteger, além de entender melhor seus dados.

Um software DLP normalmente executa inspeção de conteúdo e análise contextual dos dados enviados pela rede, em uso em um dispositivo de endpoint gerenciado e em repouso em servidores de arquivos locais ou armazenamento em nuvem.

Ele também permite que os administradores tomem medidas quando as pessoas estão tentando copiar ou transferir informações confidenciais para dispositivos de armazenamento portáteis ou enviá-las por e-mail, navegador da Web, aplicativos de mensagens instantâneas, serviços em nuvem, mídia social ou outros pontos de saída.

Qual a melhor solução DLP para minha empresa?

Endpoint Protector é uma solução avançada de prevenção de perda de dados que põe fim a vazamentos, perda e roubo de dados, oferecendo controle de dispositivos de armazenamento portáteis e garantindo conformidade com os regulamentos de proteção de dados, como a LGPD.

Ele foi projetado para proteger dados confidenciais contra ameaças internas, mantendo a produtividade e tornando o trabalho mais conveniente, seguro e agradável.

O Endpoint Protector é uma solução premiada, reconhecida no Quadrante Mágico do Gartner para Prevenção de Perda de Dados Corporativos. Oferece suporte para Windows, Linux, Mac, além de interface web amigável, baixo custo e fácil implementação, sendo ideal para pequenas, médias e grandes empresas.

Agora que você já entendeu o que é DLP, entre em contato com a FCBrasil para implementar a solução Endpoint Protector na sua empresa e prevenir o roubo de dados confidenciais do seu negócio.

Somos uma empresa referência na distribuição de soluções de TI no Brasil, será um prazer atendê-lo.

# data[].attributes.attachment_link.title
O que é DLP e como funciona o sistema de proteção de dados? – Soluções em TI | FCBrasil

# data[].attributes.attachment_link.description
Se a sua dúvida é entender o que é DLP e como funciona esse tipo de sistema, este artigo é para você.

# data[].attributes.attachment_link.readable_text
Um Sistema de Prevenção de Intrusão (IPS) é uma tecnologia de segurança de rede e prevenção de ameaças que examina fluxos de tráfego de rede para detectar e prevenir vulnerabilidades.

Compartilhe esta notícia

Riscos causados por vulnerabilidades na rede da empresa

As explorações de vulnerabilidade geralmente ocorrem sob a forma de entradas maliciosas para um aplicativo, serviço de destino que os atacantes usam para interromper e obter o controle de uma aplicação ou máquina.

Após uma exploração bem-sucedida, o invasor pode desativar o aplicativo de destino (resultando em um estado de negação de serviço ou DoS) ou pode potencialmente acessar todos os direitos e permissões disponíveis para o aplicativo comprometido.

Prevenção de Intrusão (IPS)

O Intrusion Detection System foi originalmente construído e lançado como um dispositivo autônomo em meados dos anos 2000. No entanto, foi no advento das implementações de hoje, que agora são comumente integradas nas soluções Unified Threat Management (UTM) (para pequenas e médias empresas) e firewalls de próxima geração (no nível da empresa).

O IPS geralmente fica diretamente atrás do firewall e fornece uma camada complementar de análise que seleciona negativamente conteúdo perigoso. Ao contrário de seu antecessor, o Sistema de Detecção de Intrusão (IDS) - que é um sistema passivo que verifica o tráfego e informa sobre ameaças - o IPS é colocado em linha (no caminho de comunicação direta entre fonte e destino), analisando ativamente e tomando ações automatizadas em todos os fluxos de tráfego que entram na rede. Especificamente, essas ações incluem:

enviando um alarme ao administrador (como seria visto em um IDS);

soltando os pacotes maliciosos;

bloqueando o tráfego do endereço de origem;

repor a conexão.

Como um componente de segurança inline, o Intrusion Detection System deve funcionar de forma eficiente para evitar a degradação do desempenho da rede. Também deve funcionar rápido porque as façanhas podem acontecer em tempo quase real. O IPS também deve detectar e responder com precisão, de modo a eliminar ameaças e falsos positivos (pacotes legítimos interpretados como ameaças).

Precisando de solução de Firewall Fortinet e serviço de implantação e suporte gerenciado? Solicite !

O IPS tem uma série de métodos de detecção para encontrar explorações, mas a detecção baseada em assinatura, a detecção baseada em anomalias estatísticas e a detecção baseada em diretivas são os três mecanismos dominantes. Continue a leitura e entenda como cada um desses modelos de detecção funciona!

Detecção baseada em assinatura

A detecção baseada em assinatura faz uso de um dicionário de padrões (ou assinaturas), exclusivamente identificáveis ​​no código de cada exploração. À medida que uma atividade é descoberta, sua assinatura é gravada e armazenada em um dicionário de assinatura que segue crescendo continuamente.

A detecção de assinatura para IPS divide-se em dois tipos. Veja abaixo.

Exploração individual

As assinaturas visando a exploração identificam exploits individuais, desencadeando os padrões exclusivos de uma tentativa particular de exploração. O IPS pode identificar explorações específicas ao encontrar uma correspondência com uma assinatura que enfrenta a exploração no fluxo de tráfego.

Visibilidade de vulnerabilidade

As assinaturas com visibilidade de vulnerabilidades são assinaturas mais amplas que visam a vulnerabilidade subjacente no sistema que está sendo direcionado. Essas assinaturas permitem que as redes sejam protegidas contra variantes de uma exploração que talvez não tenham sido observadas diretamente na natureza, mas também aumentam o risco de falsos positivos.

Detecção baseada em anomalias

A detecção de anomalias estatísticas leva amostras de tráfego de rede ao acaso e as compara a um nível de desempenho pré-calculado de linha de base. Quando a amostra da atividade de tráfego de rede está fora dos parâmetros do desempenho da linha de base, o IPS toma medidas para lidar com a situação.

Detecção baseada em diretivas

Além dos modelos baseados em assinaturas e em anomalias, a detecção de intrusão do IPS pode ser feita com base em diretivas.

Nesse caso, o dispositivo deve ser programado com um conjunto de normas e regras de operação. Sempre que alguma atividade em rede violar uma das diretivas previamente programadas, o IPS deve interromper a atividade em questão e notificar ao administrador da rede sobre sua ocorrência.

Principais diferenças entre o IPS e o IDS

Como foi citado no artigo, embora o IPS e o IDS tenham funções levemente parecidas, cada dispositivo conta com funcionalidades únicas, o que torna sua operação muito diferente. Agora que você sabe o que é IPS, continue a leitura e entenda as principais diferenças entre ele o dispositivo IDS!

IDS (Sistemas de detecção de intrusão)

Os sistemas de intrusões podem ser descritos como dispositivos desenvolvidos com a finalidade de indicador, ao administrador, quando algum evento indevido, uma possível invasão, está ocorrendo.

Para cumprir essa tarefa, o IDS monitora a rede e, quando identifica alguma atividade suspeita, soa um alarme para o administrador. Cabe ao profissional analisar a atividade identificada como suspeita e definir as soluções mais adequadas para lidar com ela.

IPS (Sistema de prevenção contra intrusão)

Assim como o IDS, os sistemas de prevenção contra intrusão monitoram a rede da empresa em busca de atividades suspeitas. A grande questão é que esse dispositivo é capaz de implementar medidas como prevenção, como restringir a atividade suspeita bloqueando o acesso da pessoa responsável por ela.

Levando em consideração as características dos dois dispositivos, podemos dizer que a maior diferença entre eles se encontra no elevado grau de autonomia do IPS, o que tende a tornar sua implementação a escolha mais eficiente.

Quais as principais vantagens da proteção de intrusão?

Em um mundo cada vez mais conectado, em que a facilidade com que companhias têm acesso a informações de qualidade pode determinar o seu sucesso ou fracasso no mercado, a proteção de uma rede de computadores deve ser realizada da forma mais eficiente possível.

Afinal, invasões podem paralisar completamente a operação do negócio, gerando uma série de prejuízos para a companhia. Além disso, caso uma pessoa mal intencionada acesse a rede da empresa de modo indevido, ela pode ter acesso ao data center. Caso isso ocorra, a companhia em questão pode sofrer com fraudes ou até mesmo ter informações estratégicas, a respeito de produtos, ou serviços, vazadas. Uma situação que a colocaria em desvantagem frente a seus correntes.

Ao fazer uso do IPS, porém, a empresa tem acesso a um novo nível de segurança para a sua rede de computadores, o que reduz drasticamente as chances de que ataques e invasões, orquestrados por pessoas ou organizações maliciosas, sejam bem-sucedidos.

Por fim, é válido ressaltar que, embora o IPS seja extremamente útil e eficaz, é interessante que ele seja combinado ao firewall. O dispositivo atua controlando o acesso à rede da empresa e impedindo que dados sejam inseridos, ou acessados, de modo não autorizado.

Ao combinar essas funcionalidades com a capacidade de monitoramento e prevenção do IPS, o time de TI de uma companhia é capaz de manter a integridade de suas redes e dispositivos de uma forma mais completa e eficiente. Por essa razão, é indicado que os dispositivos sejam usados em conjunto.

Agora que você sabe o que é IPS, e entende os benefícios dessa tecnologia, pretende implementá-la na rede de computadores de sua empresa? Ou você prefere implementar um IDS? Deixe um comentário e compartilhe a sua opinião sobre o tema!

# data[].attributes.attachment_link.title
O que é um IPS(Intrusion Prevention System)?

# data[].attributes.attachment_link.description
Um Sistema de Prevenção de Intrusão (IPS) é uma tecnologia de segurança de rede e prevenção de ameaças que examina fluxos de tráfego de rede para detectar e prevenir vulnerabilidades.

# data[].attributes.attachment_link.readable_text
O IDS( Intrusion Detection System) e o IPS ( Intrusion Prevention System), traduzindo, significam Sistema de Detecção de Intrusão e Sistema de Prevenção de Intrusão.

São recursos que examinam o tráfego na rede, para detectar e prevenir os acessos não autorizados na mesma, protegendo-a da exploração das vulnerabilidades.

Em 2020 o número de ataques foi alarmante e a projeção é que os custos globais do cibercrime crescerão15% ao ano nos próximos cinco anos, chegando a US $10,5 trilhões anuais até 2025.

Esses dados reforçam: A segurança da informação é uma peça fundamental no ambiente empresarial.

Neste artigo você conhecerá o que é IDS/IPS, como funciona, os tipos existentes e a importância para sua empresa.

O que é IDS e IPS?

O IDS é um sistema de monitoramento, enquanto o IPS é um sistema de controle de intrusão. São tecnologias que fazem parte da segurança da informação, que foram desenvolvidos para agregar a frente da proteção de dados, uma necessidade urgente para as empresas.

Basicamente, ambos são partes da infraestrutura de rede e comparam pacotes de rede em um banco de dados de ameaças cibernéticas, contendo assinaturas conhecidas e sinaliza todos os pacotes correspondentes.

Já o IPS impede que o pacote seja entregue com base em seu conteúdo, da mesma forma como um firewall impede o tráfego por endereço IP.

Como funciona eles funcionam?

No caso do IDS, o gerenciador de análise é o cérebro do sistema, ele consulta através de regras preestabelecidas o gerenciador de pacotes para efetuar uma eventual análise.

Se houver um pacote a ser analisado, o gerenciador de análise compara o pacote com as assinaturas requeridas ao gerenciador de assinaturas.

Caso haja confirmação das características do pacote serem descritas por alguma assinatura, o gerenciador de análise aciona o gerenciador de medidas de defesa para combater a ameaça detectada.

Simplificando o IDS/IPS, imagine a seguinte situação: uma casa possui uma câmera para garantir a segurança dessa residência. A câmera registra todos os que entram e saem da residência.

Caso alguma coisa aconteça, será possível examinar o vídeo e descobrir o que houve e, mais importante, quem foi o responsável. Apesar de muito útil para solucionar crimes, a câmera por si só não os evita.

É assim que funcionam os sistemas de IDS ( Intrusion Detection System). Eles analisam os registros de acesso à internet, procurando falhas que possam indicar uma invasão à rede, e sinalizam isso para que o administrador da rede possa agir ou entender o que está acontecendo.

O IPS é um complemento do IDS, ele acrescenta à detecção de ataques a possibilidade de prevenção. Ambos IDS e IPS necessitam de uma base de dados de assinaturas conhecidas para realizar a comparação com possíveis ataques.

No entanto, o IDS se restringe a detectar tentativas de intrusão, registrá-las e enviá-las ao administrador da rede. O IPS opera " inline" na rede, adotando medidas adicionais para bloquear as intrusões em tempo real.

Agora, adicione ao mesmo contexto, uma vigilância 24h e uma patrulha. Com a vigilância não é necessário esperar que algo aconteça para que a câmera seja útil.

Os problemas podem ser evitados, pois, com a vigilância, se alguém estiver rondando a porta, a patrulha será acionada e questionará o invasor em potencial antes que o problema aconteça.

Essa é função do IPS. Com respaldo na análise feita pelo IDS, ele reprograma o firewall automaticamente e bloqueia o endereço IP do invasor, enquanto ele ainda estiver preparando o ataque, antes que ele ocorra.

Tipos de IDS/IPS

Agora que você já entendeu como funciona o IDS/IPS, é importante que você conheça alguns tipos e suas diferenças:

Tipos de IDS
Sistemas de Detecção de Intrusão Baseado em Host (HIDS)
No caso desse sistema, o IDS encontra-se instalado em cada máquina monitorada, para analisar os eventos gravados nos arquivos de log, ou pelos agentes de auditoria. Funciona como última linha de defesa, no caso do ataque ter sido bem-sucedido e ter conseguido atravessar o firewall e o NIDS.

Com o HIDS é possível detectar as seguintes situações:

Uso não correto e exagerado da memória;

Processos cujo comportamento é suspeito Conexões suspeitas na rede;

Utilização da CPU Utilização de System Calls;

Uso detalhado do disco. Sistemas de Detecção de Intrusão Baseado em Rede (NIDS)

Ao invés de monitorar um único computador, o NIDS monitora a rede como um todo. Ele monitora o tráfego do segmento de rede no qual está inserido, com sua interface de rede atuando em modo indecoroso.

A detecção é feita através da captura e análise dos cabeçalhos e conteúdos dos pacotes, os quais são comparados com padrões ou assinaturas estabelecidas, sendo um mecanismo eficaz contra os ataques como: port scanning, IP spoofing, SYN flooding.

O uso de múltiplos NIDS em uma rede garante uma forma de defesa abrangente. O sistema de detecção baseado em rede é constituído por dois componentes principais: os sensores e a estação de gerenciamento.

Os sensores são os dispositivos colocados em determinados pontos da rede, que realizam o monitoramento propriamente dito Já a estação de gerenciamento é responsável pelo gerenciamento remoto de todos os sensores.

O NIDS operando com essas particularidades consegue ter uma abrangência maior na detecção de intrusos, comparado ao HIDS.

Um grande ponto positivo é que o NIDS apresenta a propriedade de não ser visível ao atacante, fazendo com que o ataque seja efetuado sem cuidados.

Outras vantagens do NIDS são, segundo Carvalho (2005): o desempenho da rede não é afetado; a detecção e identificação dos ataques é feita em tempo real, facilitando tomadas de decisões imediatas; eficácia na detecção de port scanning; não se restringe a somente detectar ataques, mas também às tentativas de ataque não concretizadas.

As desvantagens deste sistema são a dificuldade em monitorar dados cifrados, e, em redes saturadas, pode haver perdas de pacotes.

Tipos de IPS
Sistema de prevenção de intrusão baseado em host (HIPS)
Esse sistema funciona de modo semelhante ao HIDS. As verificações são em cima da máquina na qual se encontra instalado, porém, além de detectar o ataque, ele toma decisões a respeito das análises efetuadas.

Ele possui acesso direto ao sistema operacional da máquina e ao próprio kernel, podendo dessa forma controlar os acessos ao sistema de arquivos, configuração e registros do sistema.

Outro diferencial do HIPS é que ele identifica comportamentos suspeitos no sistema operacional, ao invés de comparar assinaturas.

Além disso, o HIPS traz a possibilidade de que o tráfego de rede criptografado seja identificado após o processo de descriptografia do pacote, possibilitando a detecção do ataque antes cifrado, fato que não ocorre no uso do NIPS e NIDS.
Sistema de prevenção de intrusão baseado em rede (NIPS)
Já esse tipo de sistema se baseia em um dispositivo inline, que pode ser um roteador ou um switch, pois eles repassam os pacotes entre as redes.

Sempre que um ataque é identificado, são tomadas decisões baseadas nas regras pré-definidas, e são essas regras que irão bloquear o ataque suspeito.

O NIPS apresenta a propriedade de efetuar drop na conexão, impedindo, dessa forma, que os pacotes cheguem ao seu destino, tal como os firewalls atuam.

Existem vários outros tipos de sistemas IDS/IPS, aqui citamos os mais comuns e utilizados, mas você pode conferir mais a fundo os outros acessando esse material:
SISTEMAS IDS E IPS - ESTUDO E APLICAÇÃO.
IDS/IPS e Starti Security

Cuidar da proteção dos dados é uma ação que requer uma série de passos, agregando vários recursos. Falamos do IDS/IPS como uma ferramenta essencial para a segurança das informações, mas reforçamos a você que, ela não deve operar sozinha.

Bom, basicamente, é necessário que outros recursos estejam presentes para garantir um ambiente empresarial mais seguro. Lembra do exemplo da casa?

Então, seguindo este raciocínio, não basta simplesmente ter câmeras na porta da casa e uma patrulha 24h, se não existir um portão. Se você quer garantir a segurança da sua casa, esse é um dos primeiros itens externos que você pensa, não é mesmo?

É exatamente aí que entra o firewall. O firewall oferece recursos que limitam o acesso às portas e janelas do computador, e, assim, impede a entrada de invasores.

Dessa forma, somente usuários autorizados terão permissão para algumas funcionalidades da rede de computadores.

Descubra como funciona o sistema de identificação contra tentativas de invasão no Starti Security:

Ele impede a entrada e saída de informações confidenciais, pois controla a transferência de dados do computador através da internet, prevenindo o envio de arquivos privados à rede.

O Starti Security é uma solução de segurança completa. Possuindo recursos de IDS/IPS ativo no seu sistema operacional, necessitando apenas de serem configurados, agregando, de maneira muito eficaz, entregando mais camadas de segurança, garantindo assim maior proteção para a rede.

Clique no banner abaixo e solicite um orçamento!

Conclusão

Diante de tantas informações, acredito que já ficou claro para você como o IDS/IPS são ferramentas de enorme importância para a segurança das informações de sua empresa, não é mesmo?

E nós, da Starti, acreditamos que, além de conhecer as ferramentas de proteção, é necessário que você conheça as vulnerabilidades, os tipos de ataques e ações necessárias para cuidar da segurança da informação.

Acompanhe outros conteúdos em nossas plataformas:

# data[].attributes.attachment_link.description
O IDS( Intrusion Detection System) e o IPS ( Intrusion Prevention System), traduzindo, significam Sistema de Detecção de Intrusão e Sistema de Prevenção de Intrusão. São recursos que examinam o tráfego na rede, para detectar e prevenir os acessos não autorizados na mesma, protegendo-a da exploração das vulnerabilidades.

# data[].attributes.attachment_link.provider_name
Panorama Positivo - Tudo sobre tecnologia da informação

# data[].attributes.attachment_link.readable_text
Why have I been blocked?

This website is using a security service to protect itself from online attacks. The action you just performed triggered the security solution. There are several actions that could trigger this block including submitting a certain word or phrase, a SQL command or malformed data.

What can I do to resolve this?

You can email the site owner to let them know you were blocked. Please include what you were doing when this page came up and the Cloudflare Ray ID found at the bottom of this page.

# data[].attributes.attachment_link.title
Proteção antimalware: entenda como garantir a segurança da informação

# data[].attributes.attachment_link.description
Os malwares estão cada vez mais comuns em empresas despreparadas. Saiba a importância de investir na proteção do seu sistema.

# data[].attributes.attachment_link.readable_text
Se você quer garantir a segurança da sua empresa, é essencial compreender a real importância do firewall.

Essa medida é utilizada há muitos anos em escritórios de diversos segmentos e portes, e em todo mundo, visto que consegue bloquear invasões e proteger dados, e, consequentemente, evitar vazamentos de informações sigilosas.

Se você ainda não sabe o que é firewall, como ele funciona e qual é a sua real importância, nós podemos ajudar. Continue lendo para saber mais sobre esse tema e garantir a segurança da sua empresa.

O que é um firewall?

Para compreender a importância do firewall, é essencial saber o que é essa medida de segurança.

O firewall, basicamente, é um hardware ou software que faz o monitoramento do tráfego de rede, tanto de entrada quanto de saída.

Por meio dele é possível permitir ou bloquear tráfegos específicos, conforme as regras estabelecidas pela empresa, o que trará mais segurança para todos os colaboradores, usuários e dados.

Essa solução é utilizada há mais de 25 anos e é uma ótima forma de evitar invasões, vírus e sequestros de dados.

De forma bem simplista, um firewall é uma barreira que impede redes externas de trafegarem na interna, possibilitando que os colaboradores tenham mais segurança no seu dia a dia.

Como um firewall funciona?

O funcionamento de um firewall é complexo, mas podemos resumir através de uma comparação bem simples: a segurança de um imóvel.

Quando se deseja evitar invasões em uma casa, por exemplo, utiliza-se grades, portas e janelas em todas as aberturas, o que dificulta a entrada de alguém não autorizado.

O firewall funciona mais ou menos como essa grade de proteção.

Porém, ao invés de fechar todas as portas e janelas, ele controla "quem" está autorizado a sair e entrar.

Se um software tem permissão apenas para saber sua localização, por exemplo, essa medida de segurança evitará que ele tenha acesso à câmera.

De forma mais técnica, ele faz o controle de todos os dados transferidos por meio da internet e, como consequência, consegue evitar transmissões de dados sensíveis e impedir invasões.

Vale ressaltar que o firewall não substitui um antivírus, uma vez que o funcionamento dessas soluções são totalmente diferentes.

O antivírus protege o computador como um todo, prevenindo, detectando e eliminando qualquer tipo de ameaça. Já o firewall apenas bloqueia o acesso aos dados.

Por isso, deve-se sempre aliar essas duas ferramentas para combater qualquer tipo de ameaça.

Também é importante ressaltar que o antivírus deve estar sempre atualizado, uma vez que novos vírus são criados rotineiramente.

Qual é a importância do firewall?

A importância do firewall está no impedimento de acessos irregulares e invasões.

Segundo a Kaspersky, empresa especializada em cibersegurança, apenas em 2020 as tentativas de ataques virtuais quadruplicaram no Brasil.

Em 2021 não está sendo diferente, já que no primeiro semestre deste ano, os ataques às empresas cresceram 220%.

Além disso, com a implementação da LGPD, o vazamento de dados pode penalizar em até 2% o faturamento da empresa e inviabilizar o fluxo de caixa da sua empresa. Dependendo do vazamento, há penalizações que podem comprometer toda a operação.

Evite que esse problema ocorra com você. Entre em contato conosco e tenha uma solução de segurança completa.
(Imagens: divulgação)

# data[].attributes.attachment_link.title
O que é e qual a importância do firewall?

# data[].attributes.attachment_link.description
Se você quer garantir a segurança da sua empresa, é essencial compreender a real importância do firewall. Essa medida é utilizada há muitos anos em escritórios de diversos segmentos e portes, e em todo mundo, visto que consegue bloquear invasões e proteger dados, e, consequentemente, evitar vazamentos de informações sigilosas.

# data[].attributes.attachment_link.provider_name
O que é um sniffer e como se proteger contra ele?

# data[].attributes.attachment_link.readable_text
Este artigo contém:

Mas se você quer saber o que é um ataque sniffer, então provavelmente aplicativos legítimos não te interessam tanto quanto as possibilidades de uso dessa tecnologia contra as pessoas. Esses programinhas diabólicos ganham diferentes nomes: analisador de rede, analisador de Ethernet e analisador de pacotes. Não interessa como são chamados, eles fazem as mesmas travessuras: espionam as atividades dos usuários conectados a uma rede.

O trabalho dos sniffers é feito com a captura e inspeção de pacotes de dados que trafegam em uma rede. Imagine isso como se fosse uma rodovia. É como se fosse uma série de carros que se movimentam e param de acordo com diferentes fatores. Na internet, cada carro é um pacote e as pessoas dentro deles são os dados.

Alguns sniffers estão disponíveis como hardwares, geralmente integrados a dispositivos de rede, como roteadores, facilitando o seu gerenciamento. Mas na maioria dos casos, as pessoas preferem softwares sniffers aos hardwares.

Para que serve um software sniffer?

Quando foram criados, sniffers eram (e ainda podem ser) ferramentas muito úteis que permitiam engenheiros gerenciar suas redes. Como eles possibilitam administradores verem todo o tráfego de uma rede, eles podem ser usados para diagnosticar problemas e avaliar desempenho.

Como administradores de rede usam softwares sniffers? Primeiro, é importante entender como o tráfego de internet funciona em uma rede. Na maioria dos casos, seu computador investiga apenas os pacotes que foram especificamente designados para ele. Voltando à metáfora da rodovia, podemos pensar seu computador como sendo uma casa na beira da estrada. Você não inspecionaria todo carro que passa em frente do seu portão, mas se algum deles estacionar ali, você abriria sua porta para ver quem é. É assim que seu computador avalia a maioria dos pacotes de dados: ele ignora o que segue na rede para outros destinos e inspeciona os pacotes que chegam até ele.

Softwares sniffers ajustam as configurações de rede de um computador para "farejar" todos os pacotes, não apenas os que são enviados a ele, e os copia para investigá-los. Mais do que abrir a porta somente quando alguém vem te visitar, o sniffer fica colado na janela de olho nos carros enquanto eles passam.

Esse sniffer pode monitorar obsessivamente todos os carros ou escolher investigar somente os caminhões, ou carros vermelhos, ou carros com pelo menos três passageiros, ou talvez só motocicletas. Em outras palavras, uma pessoa pode usar um sniffer em modo sem filtragem para coletar o tráfego de toda a rede, ou aplicar um filtro para avaliar pacotes com tipos específicos de dados.

Usos legítimos de softwares sniffers

Especialistas posicionam sniffers dentro de uma rede para se conectar ao tráfego e rastrear o que está sendo enviado. Você provavelmente viu pelo menos um filme em que um detetive grampeia o telefone de um suspeito para ouvir todas as coisas ilegais em que ele está metido. Basicamente sniffers são a mesma coisa, mas na internet.

Aqui vai uma lista de pessoas que usam analisadores de rede:

Engenheiros de rede: Ao analisar o tipo e o nível de tráfego em uma rede, engenheiros podem usar os dados para otimizar a estrutura da rede com o objetivo de torná-la mais eficiente e veloz.

Administradores de sistemas: Analisadores de rede são ótimas ferramentas para a solução de problemas. Administradores de sistemas podem mergulhar nos gargalos ou em outros problemas que causam lentidão em uma rede no momento em que acontecem e, assim, examinar a questão.

Empresas: Técnicos de TI em escritórios corporativos podem usar sniffers para monitorar os funcionários enquanto trabalham. As empresas podem descobrir os sites que seus colaboradores visitam, quanto tempo gastam neles ou se estão assistindo ou baixando conteúdo indevido.

Profissionais de segurança: Tipo ou volume de tráfego fora do normal podem indicar que nada está do jeito que parece. Equipes de segurança podem identificar padrões de uso atípicos na internet, o que pode indicar a presença de cibercriminosos ou malwares. Falando sobre isso...

Uso criminoso de sniffers

Analisadores de rede não são usados apenas pelos mocinhos da história. Cibercriminosos também podem se conectar a uma rede para coletar todo o tráfego que circula nela. Ao monitorarem o uso da internet, incluindo aí e-mails e mensagens instantâneas, um cibercriminoso pode conseguir acessar credenciais de acesso, dados internos e informações financeiras. É por isso que sniffers podem ser tão perigosos nas mãos erradas. E há muitos sniffers gratuitos disponíveis na internet, o que deve soar como música para os bandidos.

Cibercriminosos usam técnicas de engenharia social ou golpes phishing para fazer com que suas vítimas baixem seus sniffers. Eles podem enviar suas vítimas a sites infectados que baixam o sniffer automaticamente ou enviar e-mails com anexos que podem instalar softwares maliciosos.

Ou ainda podem vasculhar redes Wi-Fi públicas desprotegidas para coletar o tráfego dos usuários online. Sniffers em redes sem fio são muito usados para ataques spoofing. Nesses casos, os cibercriminosos podem usar os dados coletados pelo sniffer para "imitar" o dispositivo de uma determinada rede.

Como um sniffer funciona?

Já falamos sobre o que os sniffers podem fazer, mas como é que eles funcionam? Há dois tipos principais de técnicas de análise feitas por sniffers: o passivo e o ativo. A técnica utilizada depende da estrutura da rede que será "grampeada". Sniffers passivos funcionam em hubs, mas se houver comutadores instalados, então é preciso utilizar o sniffer ativo.

O que é sniffer passivo?

Hubs são dispositivos de redes simples que conectam diversos computadores em uma única rede. Não existe nenhum mecanismo regulador que envia o tráfego ao seu recipiente. Ao contrário, todas as máquinas recebem todo o tráfego. É cada computador que determina o que é ou não relevante para seu usuário.

Como todos os dispositivos em um hub recebem todo o tráfego da rede, um sniffer pode absorver facilmente (e de forma passiva) tudo o que é recebido. Não há nada mais a se fazer do que sentar e "farejar". Isso dificulta a detecção de um sniffer passivo. Não é algo impossível, mas muito complicado.

E o sniffer ativo?

Na medida em que dispositivos adicionais são conectados a um hub, o grande volume de tráfego pode se tornar problemático. Comutadores são a solução para esse problema. Eles regulam o tráfego em uma rede com o envio de dados específicos aos dispositivos que devem recebê-los. O sniffer passivo em um hub pode ver somente os dados que entram e saem da máquina em que está hospedado.

É aqui que o sniffer ativo entra em cena. Para acessar todo o tráfego que passa pela rede, um sniffer ativo precisa contornar a forma como os comutadores direcionam os dados. Há diferentes formas para fazer isso, mas todas elas envolvem a injeção de tráfego adicional à rede. É isso que torna esse processo ativo, diferenciando-o do sniffer passivo.

O lado bom disso é que as vítimas de um sniffer ativo podem detectar o problema facilmente, já que suas atividades denunciam a presença do perigo.

Como se proteger contra sniffers?

O uso de sniffers é uma das técnicas de hackeamento mais obscuras, mas com algumas medidas de precaução, você pode manter seu tráfego de dados longe das mãos erradas.

Instale um antivírus potente

Mantenha sniffers longe de seus dispositivos com uma ferramenta de cibersegurança. Cibercriminosos usam vírus, cavalos de Troia e worms para colocar um sniffer onde querem. Um antivírus robusto não permite que esse ataque seja feito. O Avast Free Antivirus oferece proteção 24 horas por dia para bloquear malwares e oferecer segurança extra contra links, downloads e anexos de e-mail maliciosos.

O Avast Free Antivirus também conta com um verificador de rede que pode identificar a segurança de uma conexão de internet. Redes desprotegidas são o campo de batalha preferido dos sniffers. Por isso é importante tomar cuidado com as redes às quais se conecta ou contar com uma VPN.

Criptografe seus dados com uma VPN

Depois de configurar sua solução de segurança preferida, é hora de pensar em criptografia. Essa é a melhor proteção contra sniffers, porque mesmo que um malware desse tipo infecte sua máquina, os dados criptografados são inúteis ao controlador do sniffer.

Para ilustrar, vamos voltar ao exemplo do sniffer sinistro grudado na janela da casa (um computador) à beira de uma rodovia (uma rede). O sniffer vê todos os carros (pacotes) passarem e copia todas as informações de seus passageiros (os dados dentro dos pacotes). Se você colocar um insufilm nas janelas do veículo, como se fosse uma criptografia de dados, o esquisitão da janela até poderá observar seu carro passando, mas não conseguirá ver quem está dentro dele. Esse é o principal motivo pelo qual redes Wi-Fi desprotegidas são um prato cheio para sniffers. Sem a criptografia, todos os dados ficam expostos, como se implorassem para que o sniffer os capturassem.

Uma VPN (rede virtual privada) criptografa todo o tráfego online do seu computador. Ao se conectar à internet com uma VPN, todo o tráfego é conduzido por um túnel criptografado, protegido contra espiões por todos os lados. O Avast SecureLine VPN usa criptografia de grade bancária para manter seus dados seguros mesmo em redes Wi-Fi públicas desprotegidas. VPNs também podem fazer um monte de outras coisas por você, como permitir o acesso a conteúdo bloqueado geograficamente. Mas do ponto de vista de segurança, as capacidades de criptografia de uma VPN são suas qualidades mais importantes.

Não visite sites sem criptografia.

Verifique o URL do site. Ele tem a sigla HTTPS no início? Talvez seu navegador mostre um pequeno cadeado ao lado do endereço do site. O S da sigla HTTPS significa "segurança". Sites com HTTPS são criptografados e suas atividades ali estão protegidas. O ícone de cadeado é apenas um entre muitos indicadores para determinar se um site é seguro ou não.

Por outro lado, sites com HTTP no lugar de HTTPS não têm o mesmo nível de segurança. Ao visitar esses sites, nada pode garantir que você não será espionado. Caso tenha que visitar um site sem a proteção HTTPS, nunca insira nenhuma informação pessoal, nem mesmo uma credencial de acesso.

É importante saber que a criptografia HTTPS somente protege sua navegação naquele site específico. Para uma criptografia de dados mais abrangente, use uma VPN.

Fique longe de Wi-Fis públicas

Uma Wi-Fi grátis é tentadora, especialmente diante do preço dos pacotes de dados de algumas operadoras. Mas se você não estiver se protegendo com uma VPN, resista ao impulso de navegar em redes desprotegidas. Qualquer pessoa conectada ao mesmo hotspot pode coletar seus dados. Pense na quantidade de pessoas que se conectam às redes de aeroportos, shoppings e cafeterias. Ao usar uma rede Wi-Fi pública desprotegida, você pode não acreditar que um sniffer esteja pronto para agir naquele momento. Mas a verdade é que você está colocando seus dados pessoais em risco.

Não use aplicativos de mensagens sem criptografia

Assim como redes Wi-Fi desprotegidas, mensagens sem criptografia são um alvo fácil para sniffers. Fale com seus amigos e parentes somente por um aplicativo com criptografia de ponta a ponta nas mensagens. O WhatsApp, Viber, LINE e Telegram são algumas das opções mais conhecidas. É bem possível que você já esteja usando um deles.

Como encontrar um sniffer na rede?

Depois de ler tudo isso sobre sniffers e descobrir como eles são perigosos, agora você deve estar louco para saber como se proteger contra essa ameaça. Assim como uma visita médica de rotina, exercícios regulares e alimentação saudável são boas práticas para se evitar doenças, a melhor defesa contra sniffers é a prevenção. O uso de um antivírus potente associado à criptografia de uma VPN é a melhor forma de se manter imune contra a grande maioria dos ataques de sniffers.

Como mencionado acima, detectar a presença de um sniffer passivo não é uma tarefa fácil. Sniffers passivos em redes Wi-Fi são praticamente invisíveis. Assim, sua melhor defesa é a criptografia. Caso você se conecte a uma rede com computador, o perigo é um sniffer ativo, que deixa vestígios da sua presença. Administradores de redes são treinados para investigar esses sinais e combater essa ameaça.

É possível detectar um sniffer em um computador pessoal?

A detecção direta nem sempre é possível. Mas se você suspeita que sua máquina esteja infectada com um sniffer, preste atenção a esses sinais:

Processos sem explicação: Muitos sniffers funcionam como usuários de um computador. Isso quer dizer que os usuários de uma máquina, como você, podem vê-los em ação.

Redução drástica no armazenamento: Alguns sniffers podem se esconder com um rootkit. Mas mesmo esses sniffers super ardilosos precisam colocar seus dados em algum lugar. Uma perda inesperada de espaço de armazenamento pode ser sinal de que um sniffer está na sua máquina.

Antivírus + criptografia = prevenção contra sniffer

Quando o assunto são sniffers, um antivírus resolve muitos problemas de uma só vez. O Avast Free Antivirus verifica sua rede em busca de riscos de segurança. Ele também bloqueia e detecta os malwares usados por cibercriminosos para colocar sniffers em um computador. Combine seu antivírus com uma solução de criptografia de dados potente, como o Avast SecureLine VPN, e fique completamente protegido contra ataques de sniffers.

# data[].attributes.attachment_link.title
O que é um sniffer e como se proteger contra ele?

# data[].attributes.attachment_link.description
Este artigo contém: Mas se você quer saber o que é um ataque sniffer, então provavelmente aplicativos legítimos não te interessam tanto quanto as possibilidades de uso dessa tecnologia contra as pessoas. Esses programinhas diabólicos ganham diferentes nomes: analisador de rede, analisador de Ethernet e analisador de pacotes.

# data[].attributes.attachment_link.title
Bom Dia PE | Segurança na internet: saiba como proteger seus dados pessoais | Globoplay

# data[].attributes.attachment_link.description
Ativação de senha de proteção no chip é uma das dicas para evitar golpes.

# data[].attributes.attachment_link.readable_text
0:00 / 1:40:58•Watch full video

# data[].attributes.attachment_link.authors[].name
Privacidade e Segurança da Informação - SGD

# data[].attributes.attachment_link.title
Lei Geral de Proteção de Dados Pessoais (LGPD) - Oficina Dirigida - Avaliação de Riscos