# data[].attributes.attachment_link.readable_text
Fraudes financeiras, extorsões digitais, espionagem em dispositivos eletrônicos... os criminosos cibernéticos nunca fizeram tantas vítimas quanto hoje. Para entender o mundo hacker e os cuidados que devemos ter em nossa vida digital, vamos conversar com Gabriel Pato, um 'hacker do bem', e Felipe Payão, editor do canal online Tecmundo e especialista no assunto.

# data[].attributes.attachment_link.title
Hacker e especialista falam sobre segurança digital

# data[].attributes.attachment_link.description
Listen to this episode from Conversa com Bial on Spotify. Fraudes financeiras, extorsões digitais, espionagem em dispositivos eletrônicos... os criminosos cibernéticos nunca fizeram tantas vítimas quanto hoje. Para entender o mundo hacker e os cuidados que devemos ter em nossa vida digital, vamos conversar com Gabriel Pato, um 'hacker do bem', e Felipe Payão, editor do canal online Tecmundo e especialista no assunto.

# data[].attributes.headline
Ransomware, o sequestro virtual de dados: de quem é a culpa?

# data[].attributes.subject
Ransomware, o sequestro virtual de dados: de quem é a culpa?

# data[].attributes.body
Ao longo dos anos, com o avanço da tecnologia e da internet e, principalmente, dos serviços financeiros e outros que têm valor no mercado, os tipos de malware foram ficando cada vez mais perigosos e sofisticados, já que passaram a recolher informações como senhas, dados pessoais e sensíveis tanto de empresas quanto usuários.

Com a entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD) no Brasil (atenção, só irei me referir ao Brasil), as empresas que de qualquer forma usam, armazenam ou tratam dados de seus clientes ou de terceiros têm a obrigação de proteger essas informações e, se algo ocorrer, poderão ser responsabilizadas pelo vazamento. Existem muitos tipos de ataque e com intuitos diferentes, então vamos focar só no ransomware.

Mas o que é um ataque ransomware?

De forma bem simples, é um ataque em que o criminoso usa um tipo de “vírus”, o qual, uma vez executado ou aberto em um computador ou dentro de uma rede, prolifera-se para todos os equipamentos conectados naquela rede; com isso, os usuários são impedidos de acessarem os arquivos e sistemas, que foram atacados por meio de uma criptografia de dados armazenados conhecida como “sequestro virtual de dados”.

Fonte: Shutterstock

De uma forma bem simples, a criptografia de dados é uma forma de, por meio de aplicações matemáticas, fazer que todos os dados sejam codificados e não possam ser lidos sem uma chave que abra esses arquivos, por meio de uma atividade chamada decriptar. Os dados estão lá, mas embaralhados.

Esse ataque também pode ser feito por meio de uma brecha de segurança nos sistemas das empresas, onde o atacante entra na rede, coleta essas informações e, depois de coletar todos os dados que queria, lança o ataque e cobra uma espécie de “resgate” para fornecer a chave de acesso para liberar esses dados. Esse tipo de coleta de informações pode durar meses, já que tudo tem que ser recolhido de forma a não levantar suspeitas.

Se o resgate não for pago, os dados podem ser apagados ou expostos em qualquer rede ou vendidos para fraudadores. Porém, a verdade é que não há interesse dos criminosos em apagar os arquivos, mas sim na cobrança para desbloqueá-los, já que se apagar, eles não ganham nada. Só em último caso, se não houver o pagamento, aí sim os dados podem ser perdidos ou publicados como forma de vingança, o que pode gerar prejuízos gigantescos para quem sofre esse tipo de ataque.

Mas não dá para rastrear onde o pagamento será feito? Dificílimo. Esses pagamentos são realizados em forma de criptoativos, como Ethereum, Bitcoin, Cardano e centenas de outras “moedas virtuais” que são praticamente impossíveis de serem rastreadas porque são depositadas em uma carteira virtual — que é representada por números e não atrelada a nenhuma instituição financeira — e  depois podem ser transformadas em dinheiro e sacadas sem deixar rastros.

# data[].attributes.attachment_link.title
Como se PROTEGER NA INTERNET, Faça isso AGORA!!! Maior Segurança no seu PC!

# data[].attributes.headline
Como a auditoria de software impacta no nosso cotidiano?

# data[].attributes.subject
Como a auditoria de software impacta no nosso cotidiano?

# data[].attributes.body
A realização de auditorias constantes e eficientes contribui para a diminuição de possíveis falhas e fraudes presentes nos sistemas de informação e, claro, a melhoria contínua destes pontos, a partir das sugestões dos relatórios. A consequência disso é a garantia da segurança, da integridade dos dados e da qualidade dos serviços que o TI da empresa realiza.

A confiabilidade dos sistemas de informação também são colocados a prova durante uma auditoria. Saber que eles estão seguindo os padrões desejados pela empresa dá mais estabilidade para enfrentar eventuais adversidades e estar à frente das outras no mercado, para inovar e criar novas soluções.

Ela também certifica que os sistemas estão seguindo a legislação e outras normas de qualidade, minimizando problemas judiciais que poderiam ocorrer. Aliás, fazer uma auditoria externa (ou seja, feita por pessoas de fora da equipe) ainda contribui para melhorar a credibilidade perante clientes, colaboradores, parceiros e associados.

# data[].attributes.headline
O que é a Lei Geral de Proteção de Dados Pessoais?

# data[].attributes.subject
O que é a Lei Geral de Proteção de Dados Pessoais?