# data[].attributes.body
Na internet onde nós estamos sempre compartilhando nosso dados pessoais para inúmeros fins como email, CPF, senha do cartão de crédito, etc. Assim como nossos bens físicos, estamos sempre em busca de formas de como manter essas informações seguras de qualquer roubo ou vazamento.

e assim como nós, as empresas também buscam maneiras de seguridade de suas informações.  Manter a segurança da informação é vital para a proteção dos dados importantes de uma empresa. Principalmente nos dias de hoje, quando vivemos a era da informação e do conhecimento.

Para manter a empresa protegida, é fundamental que os proprietários, diretores e  gestores em geral compreendam o valor e o risco que seus dados corporativos possuem, considerando-os como “ativo” da empresa, tal como de fato são.

Sendo assim, entender como aplicar a segurança da informação no seu dia a dia pode ser o divisor de águas para proteger sua empresa dos mais diversos tipos de ataques.

# data[].attributes.headline
Os 3 Princípios da Segurança da Informação 

# data[].attributes.subject
Os 3 Princípios da Segurança da Informação 

# data[].attributes.body
É função principal da Segurança da Informação eliminar vulnerabilidade e proteger sistemas e dados de ameaças e ataques. No entanto, é fundamental que gestores de TI e donos de empresas entendam que a importância dessa área vai muito além disso.

Quando bem direcionados, os serviços e as soluções de Segurança da Informação afetam positivamente todo o negócio, ajudando a otimizar a operação, reduzindo custos e preservando a credibilidade da empresa no mercado.

E para isso, as ações e práticas de Segurança da Informação seguem Três princípios que são os princípios da Confidencialidade, Integridade e Disponibilidade (CID) :

1. Princípio da Confidencialidade

Não é função da Segurança da Informação manter dados escondidos ou em segredo, e sim garantir que eles só serão acessados por quem está autorizado. E é sobre isso que trata o princípio da confidencialidade, que age para que, por exemplo, apenas o líder da área tenha acesso a dados pessoais de funcionários ou somente o dono e o diretor financeiro possam acessar certas informações financeiras da empresa.

2. Princípio da Integridade

O princípio da integridade visa garantir proteção a dados e arquivos de um sistema, cuidando para que nenhuma informação seja alterada ou excluída sem a devida autorização. Um dado tem sua integridade intacta quando não sofreu dano algum, seja por atuação interna ou externa.

3. Princípio da Disponibilidade

Não importa se você tem um comércio ou uma empresa de serviços, sabe como a indisponibilidade de sistema e rede afeta negativamente sua operação, levando, invariavelmente a perdas financeiras. O princípio da disponibilidade visa garantir acesso estável e seguro à rede e aos sistemas de informação das empresas. Isso inclui, inclusive as conexões por dispositivos móveis e o uso de cloud computing.

# data[].attributes.headline
Qual é a importância da segurança da informação nos negócios?

# data[].attributes.subject
Qual é a importância da segurança da informação nos negócios?

# data[].attributes.body
Antes de mais nada devemos lembrar que informação é poder. Conceitualmente, informação é definida como um conjunto organizado de dados, que formam mensagem sobre um determinado fenômeno ou evento. A informação permite resolver problemas e tomar decisões, tendo em conta que o seu uso racional é a base do conhecimento.

Dados, por sua vez, são números, medidas e valores, ou seja, é a informação não tratada. São significados que isoladamente não podem transmitir uma mensagem mas, combinados, se transformam em informação. E no caso do universo empresarial, podem ser informações poderosas.

Trazendo para exemplos reais, o uso de big data nas empresas é cada vez mais forte. Trata-se do uso da tecnologia para transformar dados em informações que orientam a tomada de decisões importantes, tais como padrões de comportamento do consumidor que orientam estratégias de marketing nas empresas.

No entanto, o big data só funciona adequadamente se os dados estiverem disponíveis e forem precisos. No caso de falhas tecnológicas, um servidor para de receber acessos a determinados dados, a análise fica comprometida e, assim, pode-se gerar informações incoerentes com a situação atual.

Além da assertividade nas informações gerenciais, é muito importante estar alerta com as questões relacionadas aos riscos de invasão e vazamento de dados. Toda empresa que trabalha com acesso a dados sensíveis, como dados cadastrais de seus clientes, vendas online ou até mesmo produz dados relevantes, deve redobrar os cuidados.

Nesse cenário, é importante considerar que os "Cibercrimes" têm crescido exponencialmente. E não é só para vazamento de informações, mas também para sequestro de dados (como os ataques ransomware), ataques DDoS (que tornam as informações indisponíveis), entre outros. E o Brasil está na mira dos hackers: nós somos o segundo país no mundo com o maior número de crimes nessa área, atrás apenas da China, com um prejuízo de US$ 22 bilhões.

Sendo assim, garantir a Segurança da Informação vai além de manter o sigilo sobre questões confidenciais e estratégicas da empresa. Dentre as leis que dissertam sobre a Segurança da Informação temos a recente LGPD (Lei Geral de Proteção de Dados) que prevê severas punições a vazamentos de dados de clientes que possam ser atacados. Por isso, é importante ter consciência do cenário geral e aos reais riscos aos quais estamos expostos diariamente.

# data[].attributes.body
Nenhuma sistema de nenhuma empresa é 100% segura, aqui estão alguns exemplos de empresas que tiveram seus dados vazados ou seus sistemas invadidos :

# data[].attributes.headline
Dicas para manter um ambiente digital seguro nas empresas 

# data[].attributes.subject
Dicas para manter um ambiente digital seguro nas empresas 

# data[].attributes.body
Sabendo da importância da Segurança da informação e dos riscos de um sistema vulnerável, é preciso adotar ações e práticas que ajudam a criar um ambiente digital seguro para o seu negócio. Dentre elas está:

Eduque a sua equipe sobre a importância da Segurança da Informação

Comportamentos humanos que aumentam a vulnerabilidade da rede e facilitam as ações de hackers estão entre as principais razões para o sucesso de CiberAtaques. Por isso é fundamental explicar a todos os funcionários da empresa  a importância da Segurança e da Informação e oferecer treinamentos sobre as melhores práticas de CiberSegurança.

É muito importante também elaborar e tornar do conhecimento de toda a empresa uma Política de Segurança da Informação. Uma PSI impõe as diretrizes  e as regras de uso correto e seguro dos ativos tecnológicos da empresa.

Invista em antivírus e firewalls

O uso de bons antivírus e firewalls mantém a empresa protegida de ameaças invisíveis e invasões, garantindo maior proteção do sistema e das informações. Para aumentar a efetividade dessas soluções é fundamental mantê-las atualizadas, só assim elas estarão preparadas para parar ataques e ações de cibercriminosas.

Faça backup

Manter cópias de todas as informações do seu negócio é uma ação essencial para mitigar prejuízos no caso de um ataque bem sucedido contra seu sistema. Para aumentar a eficácia dessa prática, opte pelo backup em nuvem que é mais seguro, dá melhor mobilidade à sua equipe e pode ser mais econômico para sua empresa.

Monitore sua rede

Para prevenir ataques e manter o ambiente digital da sua empresa seguro é indispensável fazer o monitoramento da sua rede.

Uma boa opção para garantir um monitoramento eficiente é optar por soluções de monitoramento remoto que podem prevenir ataques e proteger as informações da sua empresa mesmo com a adoção do home office.

# data[].attributes.attachment_link.readable_text
A Microsoft confirmou que foi alvo de um cibercrime organizado pelo grupo Lapsus (LAPSUS$, na escrita original), que foi responsável por acessar, coletar e divulgar informações sigilosas dessa e outras empresas nos últimos dias.

De acordo com uma postagem feita nesta terça-feira (22) no blog da companhia, uma única conta ligada à Microsoft foi invadida, o que garantiu "acesso limitado" aos servidores e ferramentas, até que ela fosse detectada e removida pelos sistemas internos de segurança. A empresa garante que nenhum dado pessoal ou relativo aos clientes foi roubado e que simplesmente visualizar os códigos-fonte não representa um perigo tão grave.

O relato do Lapsus consta que arquivos de serviços como Cortana, Bing e Bing Mapas foram acessados. Uma companhia de serviços de autenticação bastante popular nos Estados Unidos também teria sido afetada.

Algumas pastas divulgadas pelo grupo. Fonte: Bleeping Computer

Apesar da preocupação do público e de especialistas, a Microsoft afirmou que a divulgação da invasão pelos próprios cibercriminosos facilitou a ação preventiva.

"Nossa equipe já estava investigando a conta comprometida baseada em nossa inteligência contra ameaças quando o responsável publicamente declarou a invasão. Essa divulgação pública aumentou nossa ação, permitindo que nossa equipe interferisse e interrompesse o ator no meio da operação, limitando maiores impactos", diz o relato.

Como aconteceu?

No texto, a Microsoft não detalha exatamente como a invasão aconteceu, mas ela relatou as várias formas com que os membros do LAPSUS$, que é chamado também pelo código DEV-0537, utilizam para comprometer contas de funcionários e ganhar acesso a credenciais.

Segundo a companhia, são múltiplas técnicas, desde malwares que roubam senhas até engenharia social, passando ainda pela clonagem de chip SIM para duplicar o celular de um colaborador.

# data[].attributes.attachment_link.title
Microsoft confirma invasão e acesso a dados por grupo Lapsus

# data[].attributes.attachment_link.description
A Microsoft confirmou que foi alvo de um cibercrime organizado pelo grupo Lapsus (LAPSUS$, na escrita original), que foi responsável por acessar, coletar e divulgar informações sigilosas dessa e outras empresas nos últimos dias.

# data[].attributes.attachment_link.title
Mercado Livre sofre vazamento de dados de 300 mil usuários

# data[].attributes.attachment_link.description
O Mercado Livre (ML) confirmou na noite de segunda-feira (07) que dados de 300 mil usuários foram acessados após uma invasão cibernética. Apesar de parte do código-fonte da empresa ter sido roubado, ela disse que por enquanto não encontrou nenhuma evidência de que o ataque tenha comprometido informações sensíveis dos clientes.

# data[].attributes.attachment_link.readable_text
Um subdomínio do site da Ferrari foi hackeado e estava sendo utilizado para vender uma coleção falsa de tokens não fungíveis ( NFTs), supostamente comercializada pela montadora italiana. O golpe foi descoberto pelo pesquisador de segurança Sam Curry, que revelou a fraude na última quinta-feira (5).

Segundo o especialista, os invasores sequestraram o subdomínio "forms.ferrari.com" do site oficial da fabricante de carros superesportivos, explorando uma falha no Adobe Experience Manager da plataforma. A ferramenta em questão serve para gerenciar conteúdos e ativos digitais.

Após assumir o controle da página, os criminosos virtuais passaram a divulgar uma suposta venda de tokens da icônica montadora, apresentando o produto como uma "coleção de NFTs de 4.458 cavalos de potência da Ferrari na rede Ethereum". No site hackeado, a fraude aparecia nomeada como "Mint Your Ferrari".

Super interesting: looks like scammers found a subdomain takeover on " https://t.co/qb9JqK2oL9" and are using it to host an NFT scam. pic.twitter.com/6vKoxWegXp
- Sam Curry (@samwcyo) May 5, 2022

É válido lembrar que a fabricante de carros esportivos de luxo anunciou o lançamento de produtos digitais em dezembro do ano passado, em parceria com a empresa de tecnologia Velas Network. No entanto, os ativos criptográficos da marca do "Cavallino Rampante" ainda não começaram a ser vendidos.

Baixa arrecadação

Embora o golpe do NFT da Ferrari tenha ficado pouco tempo no ar, os responsáveis pela fraude conseguiram atrair pelo menos uma vítima e arrecadaram cerca de US$ 884, o equivalente a R$ 4,5 mil pela cotação do dia. O dinheiro foi transferido para uma carteira Ethereum que acabou suspensa após os relatos de atividades suspeitas vinculadas a ela.

O hacker ético e caçador de recompensas de bugs alertou à montadora assim que descobriu o golpe, possibilitando a remoção rápida da página hackeada, o que provavelmente contribuiu para a baixa arrecadação dos cibercriminos. O subdomínio sequestrado está atualmente fora do ar, exibindo o código de erro HTTP 403.

Até o momento, a Ferrari não se pronunciou sobre a fraude.

# data[].attributes.attachment_link.title
Site da Ferrari é hackeado e vende coleção falsa de NFTs

# data[].attributes.attachment_link.description
Um subdomínio do site da Ferrari foi hackeado e estava sendo utilizado para vender uma coleção falsa de tokens não fungíveis ( NFTs), supostamente comercializada pela montadora italiana. O golpe foi descoberto pelo pesquisador de segurança Sam Curry, que revelou a fraude na última quinta-feira (5).

# data[].attributes.attachment_link.readable_text
A NVIDIA sofreu um ataque cibernético nesta sexta-feira (25). De acordo com o The Telegraph, os sistemas internos da empresa foram completamente comprometidos. Ainda não há reivindicação de autoria sobre o ataque, porém, foram notadas conexões com ações cibernéticas da Rússia e Ucrânia.

Os fóruns da NVIDIA indicam que usuários ucranianos foram impedidos de jogar online nos servidores da União Europeia. Dessa forma, a única opção dos gamers era jogar nos servidores da Rússia. Apesar do problema em questão, não há como afirmar que autores russos ou ucranianos foram responsáveis pelo ataque na empresa estadunidense.

A NVIDIA afirma que está investigando o incidente e que não tem mais detalhes para compartilhar sobre o caso.

Em atualização...

# data[].attributes.attachment_link.title
NVIDIA: ataque cibernético compromete empresa

# data[].attributes.attachment_link.description
A NVIDIA sofreu um ataque cibernético nesta sexta-feira (25). De acordo com o The Telegraph, os sistemas internos da empresa foram completamente comprometidos. Ainda não há reivindicação de autoria sobre o ataque, porém, foram notadas conexões com ações cibernéticas da Rússia e Ucrânia.

# data[].attributes.attachment_link.readable_text
O banco PAN, controlado pela BTG Pactual, sofreu um vazamento de dados na madrugada de sexta-feira (15). Em documento de amostra enviado ao TecMundo, estão expostas as informações de conta de cerca de 64 mil clientes. O banco ainda estaria passando por uma possível tentativa de extorsão para que os dados não sejam publicados.

No total, segundo denúncia anônima, seriam 22 milhões de contas comprometidas. A assessoria de imprensa do PAN foi clara ao notar que esse número seria falso.

O TecMundo só confirmou o vazamento de 64 mil contas

Até o momento, o TecMundo só confirmou o vazamento de 64 mil contas presentes em uma amostra de 1 GB - o arquivo completo, com supostos 25 GB, ainda não foi enviado.

Entre as informações, é possível encontrar nome completo, CPF, data de nascimento, endereço residencial, informações sobre cartões de crédito e número da conta mascaradas, saldo devedor e valor da fatura. Além disso, foram extraídas durante os dias 01 de março até 20 de março de 2022.

Uma segunda fonte anônima que abordou o TecMundo comentou sobre uma tentativa de extorsão para que a divulgação não ocorra. Seria um segundo crime, além da invasão, que o PAN estaria lidando.

O banco, ao ser abordado, buscou ser transparente sobre o caso e admitiu o problema: "Detectamos recentemente uma fragilidade na plataforma de um fornecedor de tecnologia, utilizada na Central de Atendimento a clientes do segmento de cartões. Ativamos nossos protocolos de segurança, notificamos a empresa de software para imediata correção da vulnerabilidade e contratamos consultoria especializada independente para uma análise completa.".

Ainda, disse ao TecMundo que "de acordo com a apuração em curso, já foi possível constatar que não houve comprometimento de conta corrente, indisponibilidade de sistema, ou invasão à infraestrutura do Banco, tendo sido confirmado, no entanto, que a exploração da vulnerabilidade permitiu a cópia não autorizada de dados cadastrais, de limite disponível e saldo devedor, sem que tenham sido expostos dados completos de cartão, senhas ou qualquer dado que incorra em risco financeiro direto para o cliente e para o banco. Reforçamos que a segurança das informações é nossa prioridade e todas as autoridades competentes foram notificadas".

O PAN, com esse posicionamento, busca deixar claro que dados bancários que gerem risco financeiro via PAN não foram vazados, limitando-se ao nome, CPF, nascimento, endereço, número da conta, saldo, valor da fatura. Além disso, que autoridades policiais já investigam o acesso não-autorizado.

Como o ataque aconteceu

Detalhes sobre a invasão não foram compartilhados de maneira clara, porém, o atacante descreveu como fez para conseguir o acesso não-autorizado.

"O banco utiliza credenciais impotentes e simples para controlar todas as contas de e-mail responsáveis por processar as informações dos clientes, como registrar novas contas, responder tickets etc", disse a fonte. "Com uma senha válida obtida, foi feita uma listagem de todos os emails públicos de funcionários, e com um ataque de password spray foi possível comprometer muitas contas que tinham acessos ascendidos a dados dos clientes".

O atacante comenta que iniciou um processo de identificação da API

O atacante ainda comenta que iniciou um processo de identificação da API de onde os dados eram extraídos para o sistema de email e que desenvolvido um script para extrair informações dos clientes.

"O script era simples, apenas utilizava um cookie válido para enviar requests autenticadas para a API e salvava o resultado em um arquivo de texto. Ao total, foram extraídas informações de mais de 22M de clientes do banco Pan, que como citado acima, contém muitas informações que podem ser utilizadas por grupos criminosos".

Em sua denúncia, o invasor deixou claro que também enviou um relatório ao CSIRT do banco Pan (grupo técnico responsável por resolver incidentes relacionados à segurança) com todos os detalhes de como o ataque foi coordenado, contando com CWE e CVSS de criticidade calculado.

Como se proteger em casos de vazamento

Algumas dicas são importantes para pessoas que tiveram seus dados vazados, principalmente com dados tão recentes e precisos como os presentes nesse vazamento.

Informações vazadas como essas abrem a possibilidade para os seguintes golpes: phishing, spear phishing (mensagens falsas com dados precisos e direcionados), roubo de identidade e abertura de contas falsas.

Habilitar o segundo fator de autenticação é mandatório. Faça isso em aplicativos, serviços e emails. Fuja do segundo fator de autenticação via SMS, procure por soluções terceiras como Authy, Google e Microsoft Authenticator.

Desconfie de links e mensagens que chegam até você, principalmente boletos de pagamento. Caso você tenha alguma dúvida, seja pró-ativo e busque contato com o banco em canal oficial.

Há um jeito muito simples de saber se você foi vítima de fraude: o site Registrato, do Banco Central, monitora quais contas correntes estão vinculadas ao CPF do titular. Por meio de um cadastro simples, é possível acessar informações de empréstimos e financiamentos, lista dos bancos em que você possui conta, indicações de chaves PIX cadastradas em instituições de pagamentos e dados sobre operações de câmbio ou transferências internacionais.

Segundo o advogado Rofis Elias Filho, da Elias Filho Advogados, "a LGPD protege a privacidade dos dados pessoais de todos os clientes e também traz a hipótese em que haverá a responsabilização do controlador dos dados, pelos danos patrimoniais e morais causados, sejam individuais ou coletivos, segundo o artigo 42". Por isso, clientes que se sentirem lesados de alguma maneira podem entrar em contato com o banco para averiguação.

Denúncias ao TecMundo

O TecMundo apoia o trabalho de hackers éticos, nossos canais de contato são:

# data[].attributes.attachment_link.title
Banco Pan sofre vazamento de dados e possível extorsão

# data[].attributes.attachment_link.description
O banco PAN, controlado pela BTG Pactual, sofreu um vazamento de dados na madrugada de sexta-feira (15). Em documento de amostra enviado ao TecMundo, estão expostas as informações de conta de cerca de 64 mil clientes. O banco ainda estaria passando por uma possível tentativa de extorsão para que os dados não sejam publicados.