# data[].attributes.body
Introdução a Segurança da Informação

# data[].attributes.attachment_link.readable_text
Segurança da informação é a prática que mantém os dados sensíveis em sigilo, a defesa do que não é público

Milhões de bits e bytes de informação circulam na internet diariamente. Nunca na história tivemos uma ferramenta tão democrática na hora de publicar e de consumir conteúdo. Mas como tudo tem seu limite, talvez seja o momento de repensar aquilo que você envia para a grande rede. Saiba o que é segurança da informação e por que deve se preocupar com seus dados.

O que é segurança da informação?

A segurança da informação é aquele conceito por trás da defesa dos dados, detalhes e afins para assegurar que eles estejam acessíveis somente aos seus responsáveis de direito ou as pessoas às quais foram enviados.

Por exemplo, imagine uma grande corporação multinacional, com projetos em várias frentes e participando de várias concorrências governamentais. É natural e saudável que esses dados sejam sigilosos, mas sempre existe o risco de uma ou outra informação vazar. Quando isso acontece, a perda pode ser irreparável.

E essas informações que, de uma forma ou de outra, vão parar nas mãos erradas, raramente chegam a esse destino indesejado sem a intervenção de um usuário final. Nem todo mundo percebe, mas um simples "encaminhar" no cliente de e-mail para a pessoa errada pode culminar no envio de dados restritos que possivelmente serão usados contra essa pessoa ou empresa. Nunca se sabe onde eles vão chegar.

Em uma empresa, a segurança da informação nada mais é do que as políticas, processos e métodos que devem ser empregados para que a circulação de dados e informações seja segura e controlada, evitando que pessoas indesejadas façam uso ou ao menos tenham acesso a essas informações.

Ter um departamento de TI, a tal Tecnologia da Informação, preparado para dar conta da segurança da informação é fundamental. Já existem ferramentas variadas que permitem evitar maiores problemas e garantir a integridade e a confidencialidade da informação, o que em última instância é o desejo primeiro das empresas.

A informação só estará segura quando usuários e profissionais de TI agirem em consonância, colocando em prática as melhores maneiras para evitar riscos futuros.

Acima de tudo, segurança da informação diz respeito a como as pessoas usam as informações que chegam até elas. E não há dúvida quanto a isso: seja um e-mail particular ou um relatório sobre uma grande venda, nada pode escapar do ecossistema de proteção criado para aquela pessoa. Portanto, é bom ficar de olho.

E quanto às informações pessoais?

A segurança da informação não está restrita apenas a dados empresariais. Mais que nunca, usuários comuns, que usam a internet apenas para conversar com amigos ou familiares pelas redes sociais, também devem tomar cuidado ao navegar na rede. A exposição de dados sensíveis - seja um nome completo, um documento ou mesmo qual o banco que usa - é meio caminho andado para fraudadores aplicarem golpes de roubo de identidade.

Aqui no Tecnoblog, sempre publicamos dicas, guias e informações sobre segurança na internet. Confira alguns conteúdos úteis para se proteger e praticar a segurança da informação:

Segurança Segurança da Informação Tecnologia da informação (TI)

# data[].attributes.attachment_link.title
O que é segurança da informação? - Tecnoblog

# data[].attributes.attachment_link.description
Segurança da informação é a prática que mantém os dados sensíveis em sigilo, a defesa do que não é público Milhões de bits e bytes de informação circulam na internet diariamente. Nunca na história tivemos uma ferramenta tão democrática na hora de publicar e de consumir conteúdo.

# data[].attributes.headline
Quem são os maiores beneficiados com a Segurança da Informação?

# data[].attributes.subject
Quem são os maiores beneficiados com a Segurança da Informação?

# data[].attributes.body
A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

Geralmente, programas são instalados para garantir que os computadores serão utilizados somente para fins de trabalho. Além disso, é imprescindível garantir que os funcionários não baixarão nenhum tipo de programa no computador, uma vez que um simples bug ou malware pode colocar tudo a perder. Por isso, corporações preveem punições rigorosas (e até o risco de demissão) para qualquer colaborador que quebrar as regras de uso das informações, quer estejam em um e-mail com relatórios sobre vendas, quer em planilhas sobre a porcentagem dos lucros ou em apresentações salvas no computador.

# data[].attributes.body
Entenda um pouco sobre a LGPD.

# data[].attributes.attachment_link.readable_text
Quando o assunto é dado pessoal, o conselho geral que podemos dar a cada um, seja você criança, adolescente, adulto ou idoso, é que "ande" com cautela, tanto no mundo real como no virtual. Ou seja, tanto faz se pedem seus dados numa pesquisa de rua, por exemplo, ou num cadastro on-line: o importante é estar vigilante! Não confie em desconhecidos, feche bem as "portas" e controle seus dados pessoais, para evitar cair em ciladas.

15 dicas para a proteção de seus dados pessoais, em meios físicos ou digitais

Se você perdeu ou teve documentos pessoais (RG, CPF, CNH, etc) furtados, faça um Boletim de Ocorrência (B.O.). E, se possível, cadastre o ocorrido em serviços de alerta. No Brasil, instituições como SPC e Serasa ofertam o serviço, ajudando que não roubem sua identidade e realizem fraudes e compras em seu nome.

Antes de comprar um celular, uma câmera fotográfica, um videogame ou outro eletroeletrônico que se conecte à internet, pesquise se o dispositivo é seguro, confira a opinião de usuários.

Não deixe seu celular, notebook ou computador ser acessado por pessoas estranhas. Encerre a sessão sempre que sair do e-mail, de redes sociais. E limpe o histórico de navegação sobre os sites visitados.

Proteja sua máquina de ataques virtuais. Mantenha antivírus e firewalls atualizados, e procure navegar e fazer downloads via sites confiáveis.

Não divulgue, sem critérios, o seu número de celular. E, para não receber ligações com ofertas comerciais indesejadas, confira o serviço que Procons e Decons, em alguns Estados, oferecem em seus sites - cadastrando-se, gratuitamente. Tem ainda o serviço do site www.naomeperturbe.com.br, criado por operadoras de telefonia para atender à uma determinação da Anatel. Se não respeitarem sua vontade como consumidor, as empresas de produtos e serviços podem receber advertências e multas.

Se não quiser receber e-mails com propagandas, lembre-se que, com a LGPD, as empresas só poderão enviar publicidade se você der o consentimento prévio; e, caso você autorize, deverão oferecer a você a opção de sair da lista de envios.

Desconfie de qualquer pessoa que peça dados bancários seus ou de seus pais, e navegue por plataformas com conexão segura para, por exemplo, comprar ou jogar on-line - no caso de games que interligam jogadores, atenção redobrada, pois podem captar imagens e sons, por microfones e câmeras.

Deixe sua conexão Wi-Fi mais segura com pequenas atitudes: não deixe o nome de fábrica, troque; desative a conexão automática, porque assim você não corre o risco de ser conectado automaticamente a redes abertas desconhecidas e potencialmente perigosas.

Não disponibilize muitas informações pessoais a muitas pessoas, como em cadastros físicos ou on-line. Nas redes sociais, configure seu perfil para que suas publicações só sejam vistas por quem você realmente conhece. Quanto menos seus dados, gostos e preferências ficarem disponíveis, melhor!

Controle os cookies: você pode impedir a instalação deles, não dando seu consentimento quando é solicitado, durante a navegação. Outra opção é desativar os cookies direto no navegador. O cookie é um tipo de arquivo, enviado para um site por meio do navegador, baixado em computadores, celulares ou qualquer outro dispositivo, a fim de armazenar informações do usuário.

Caso não esteja satisfeito, não hesite em pedir detalhes ou em solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir seu perfil pessoal, profissional, de consumo, e outros aspectos de sua personalidade.

# data[].attributes.attachment_link.authors[].name
Serpro - Serviço Federal de Processamento de Dados

# data[].attributes.attachment_link.title
Você já protege seus dados? — LGPD - Lei Geral de Proteção de Dados Pessoais | Serpro

# data[].attributes.attachment_link.description
Sabe como a LGPD impacta em sua vida? Clique e descubra como se adequar à lei que transforma a proteção de dados para cidadãos, empresas e governo.

# data[].attributes.body
Entenda o que fazer para evitar que isso aconteça, e o que fazer caso ocorra vazamento dos seus dados pessoais.

# data[].attributes.attachment_link.readable_text
As melhores ofertas,
sem rabo preso 💰

Os dados estão na rede: cópia dos documentos, endereços, perfil econômico, ocupação, fotos de rosto, vínculo familiar e tantas outras informações sensíveis disponíveis para qualquer um mal-intencionado botar as mãos. O que fazer diante de um vazamento de dados assim? Quando não é só trocar a senha, a atenção deve ser redobrada.

O que fazer em caso de vazamento de dados pessoais? (Imagem: Vitor Pádua / Tecnoblog)

Quando o e-mail ou senha estão expostos, o caminho é mais fácil e menos doloroso:

Para a senha: troque a combinação por outra mais segura e use um método de verificação em duas etapas;

Para o e-mail: evite abrir links e anexos de remetentes desconhecidos, redobre a atenção para as mensagens recebidas.

Aliás, redobrar a atenção é essencial em caso de vazamentos, uma vez que os dados ficam expostos, é quase impossível tirá-los da internet. Portanto, tentativas de golpes, que já são comuns, passam a ficar ainda mais bem elaboradas, considerando que as informações que golpistas têm das pessoas são precisas, confundindo o usuário durante a abordagem.

Os golpes mais comuns para ficar de olho

Diversas práticas de golpe na internet já são conhecidas e ainda assim enganam usuários na rede:

Quando o mal-intencionado tenta obter as credenciais de uma pessoa ao enganá-la, com recursos de engenharia social e persuasão, se passando por um funcionário de uma empresa, um parente ou alguém próximo. Por isso o nome " phishing ", uma alusão a "fishing", o que se traduz para "pescaria".

Traduz-se como "pegadinha" e é bem semelhante ao phishing. Ocorre quando o golpista se passa pelo usuário legítimo detentor das informações e tenta acessar contas, servidores, fazer compras ou roubar identidades da vítima. É o que ocorre em casos de SIM swap.

Quando o golpista transfere o número de uma pessoa para outro cartão SIM em branco. Ele liga na operadora se passando pela vítima, alegando que perdeu o acesso ao chip anterior e solicita a troca. Na chamada, confirma os dados para autenticar a identidade e o atendente faz a transferência. Também pode ser feito por criminosos na própria agência.

Trata-se de vendas falsas feitas via internet. Uma loja cria um perfil falso com dados reais de um consumidor (nome e endereço), envia qualquer objeto para o suposto cliente (para validar a entrega) e, em seguida, faz uma avaliação positiva da compra. Outros clientes legítimos são enganados com as avaliações falsas e compram no site.

Criminosos com seus dados podem criar muitos problemas. (Imagem: Bermix Studio/Unsplash)

Todas essas práticas têm um elemento em comum: informação. Seja para se passar por uma vítima ou tentar enganá-la para conseguir os dados.

No caso do SIM swap, por exemplo, após o momento em que o golpista tem acesso ao celular da vítima, pode tentar a recuperação de senha de contas online (e-mail, redes sociais) ou acessar o WhatsApp para aplicar outros golpes: como o do empréstimo de amigos e parentes.

Como se proteger nesses casos

Todos estão sujeitos às práticas acima e mesmo que não esteja em uma base de dados vazada, pode ser uma vítima. Em golpes de informação, a melhor defesa é a própria informação: analisar e desconfiar de qualquer mensagem, ligação ou outra forma de contato recebida.

E-mail

Se o contato foi feito por e-mail, deve-se verificar atentamente o endereço do remetente. É um endereço conhecido? Não tem nenhum caractere estranho? E o que pede o e-mail, para instalar algo ou acessar um site? Se o contato não for conhecido ou esperado, a melhor ação é enviar para a lixeira e marcar como spam ou como phishing.

Por exemplo, em um comunicado do Google, o e-mail deve vir de [email protected], é fraude quando o e-mail vem de [email protected]google.scroogle.com ou algo parecido.

Em e-mails duvidosos, o ideal é mandar para a lixeira e marcar como spam ou phishing. (Imagem: Reprodução / Gmail)

Caso o usuário tenha acessado um link e chegou em um site no qual tem conta ou pretende criar uma, é importante verificar a URL (o endereço) antes de digitar qualquer credencial. Algumas URLs ficam muito semelhantes à original, o que acaba gerando mais confusão. Então, atenção ao máximo.

Ligações telefônicas

Em ligações telefônicas é complicado verificar a identidade da outra pessoa na linha. A saída é desconfiar se o funcionário pedir informações sensíveis (senhas, número de cartão de crédito e código de segurança).

Uma alternativa é pedir o protocolo da ligação e depois retornar o contato com a empresa (por um número oficial), informando o protocolo para retomar o atendimento.

Senha em aplicativos

Já virou obrigação ativar a verificação em duas etapas em todos os serviços usados na internet e, sempre que possível, com um aplicativo gerador de códigos únicos, especialmente no WhatsApp. Uma vez que os dados estão expostos, tentar uma recuperação de senha com as informações vazadas pode ser o primeiro caminho de um hacker para o roubo de identidade.

Transações e cadastros indevidos

Usar o aplicativo do cartão de crédito ou ativar as notificações por SMS é uma boa maneira de manter o olho nas transações feitas. Dessa forma, assim que uma compra inautêntica for realizada, deve-se entrar em contato com a instituição emissora do plástico para relatar a fraude.

Dica: Comprar em lojas online com o cartão virtual é mais recomendado, pela facilidade de exclusão e evitar estar em outros vazamentos.

O site Cadastro Pré ( cadastropre.com.br) permite ao cliente verificar em quais operadoras ele tem uma linha de telefone ativa, apenas digitando o CPF. Infelizmente, não mostra "quantos" números estão ativos e não engloba operadoras virtuais, apenas telefones da Algar, Claro, Oi, Sercomtel, TIM e Vivo. No entanto, qualquer ajuda é bem-vinda para reconhecer cadastros não autorizados.

Outra plataforma, o Registrato do Banco Central, também permite ao consumidor consultar quais contas bancárias, financiamentos e empréstimos estão atrelados a um CPF ou CNPJ. A ferramenta é gratuita e só exige um cadastro prévio a partir do aplicativo de uma das instituições financeiras credenciadas (Banco do Brasil, Bradesco, Caixa Econômica, Itaú, Santander, Sicoob ou Sicredi).

Vazamento de dados expôs 223 milhões de CPFs

Em 2021, um enorme vazamento de dados afetou 223,74 milhões de brasileiros (incluindo falecidos), e pode ter sido compilado em agosto de 2019. A origem do vazamento ainda deixa dúvidas, alguns indícios apontam para a Serasa Experian, justamente pelo conteúdo do compilado. A base ainda está à venda na web aberta e deep web.

Em especial para o vazamento acima, o site Fui Vazado! indica se o CPF está no banco de dados e quais informações estão disponíveis sobre a pessoa física. Ao Tecnoblog, o desenvolvedor da página afirma que não coleta os dados da consulta. A ferramenta também não exibe os dados em si, apenas "✅" e "❌" para as categorias.

Site mostra categorias em que seus dados vazaram (Imagem: Reprodução/Fui Vazado)

Este é um site que faz a busca em uma base de dados vazada. Não dá para garantir que não existam outros compilados com informações pessoais pela internet afora, seja na rede aberta, na dark web ou deep web.

Em caso de e-mail e senha, os vazamentos mais comuns, o Have I Been Pwned ajuda ao buscar nas listas que já estão públicas. Em seguida, informa se já vazaram ou não.

E quanto à LGPD, posso fazer algo?

Segundo o especialista em direito digital Adriano Mendes, cabe à Autoridade Nacional de Proteção de Dados (órgão responsável pela LGPD), o Procon, a Secretaria Nacional do Consumidor e ao Ministério Público investigar vazamentos e punir os responsáveis.

Enquanto pessoa física, Mendes explicou ao Tecnoblog que não há procedimentos específicos a serem realizados, a não ser que haja danos concretos, prejuízos reais (por abertura de linhas de crédito ou dívidas em nome da vítima, por exemplo). Nesse caso, cabe uma indenização por danos morais.

No Tecnocast 177 - O grande vazamento de dados, Rafael Zanatta, diretor da Associação Data Privacy Brasil, diz que não é de responsabilidade de cada pessoa assinar serviços de monitoramento ou se desesperar, mas sim ficar atenta aos futuros golpes.

O que a gente tem que esperar enquanto indivíduos é uma resposta coletiva a esse problema - uma estruturação de uma plataforma em que eu possa perguntar "meu CPF está aí?", é algo que a própria empresa responsável ou em última análise o governo, deve estruturar. E aí, utilizar esses recursos para promover um tipo de apoio, inclusive com dicas para saber como é que se identifica uma fraude de identidade, como é que você se protege melhor.

Com informações: Kaspersky.

# data[].attributes.attachment_link.title
O que fazer em caso de vazamento de dados pessoais? - Tecnoblog

# data[].attributes.attachment_link.description
As melhores ofertas, sem rabo preso 💰 Os dados estão na rede: cópia dos documentos, endereços, perfil econômico, ocupação, fotos de rosto, vínculo familiar e tantas outras informações sensíveis disponíveis para qualquer um mal-intencionado botar as mãos. O que fazer diante de um vazamento de dados assim?

# data[].attributes.headline
As ferramentas estão a disposição, mas prevenção é fundamental!

# data[].attributes.subject
As ferramentas estão a disposição, mas prevenção é fundamental!

# data[].attributes.body
O que fazer para prevenir riscos?  
Quando você abrir um link que estiver nas suas redes sociais, verifique se o domínio está correto e identificado com o código HTTPS no inicio, isso indica que não é uma página falsa e lhe dará mais segurança na utilização.  
Instale um antivírus e o mantenha sempre atualizado. Este é o principal mecanismo de defesa contra vírus e códigos maliciosos que circulam na rede.   
Configure as configurações de privacidade das suas redes sociais, deixando poucas informações visíveis para pessoas que você não conhece. 
Não siga nem aceite contas de estranhos nas suas redes sociais. Isso impede que você receba mensagens que ponham em risco sua segurança.   
Use sites de busca dentro das redes sociais para encontrar informações sobre arquivos ou mensagens consideradas suspeitas. Na maioria das redes, é comum que os usuários compartilhem opiniões sobre estes casos.   
Não preencha formulários que prometem prêmios ou dinheiro em troca de informações.   
Use senhas seguras com combinações de letras maiúsculas e minúsculas, números e caracteres. Lembre-se que este é o principal meio de se proteger na Internet.

# data[].attributes.body
Ainda que os cibercriminosos sejam muito cuidadosos, está em nossas mãos cuidar da segurança que aplicamos à nossas informações.