https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj Neste trabalho pertendo falar sobre a segurança na programação de sisitemas de informação (sites,base de dados,ecriptação de passewords,etc) en-us 2021-01-27 16:03:45 UTC 2021-01-27 16:57:16 UTC hello@padlet.com https://padlet.net/icons/png/1f4bb.png goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132360772  É um processo organizado e estruturado que permite preservar a confidencialidade, integridade e a disponibilidade ;
    Confidencialidade é... assegurar que a informação é acessível somente por pessoas devidamente autorizadas. O acesso à informação é restrito a utilizadores legítimos.
    Integridade é… garantir a veracidade e complementaridade da informação, bem como os seus métodos de processamento. O conteúdo da informação não pode ser modificado de forma inesperada.
    Disponibilidade é… assegurar o acesso à informação e bens associados por quem devidamente autorizado. A informação deve estar acessível sempre que necessário ]]> 2021-01-27 16:11:02 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132360772 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132396613   Mantenha as suas passwords confidenciais; 
  Memorize as suas passwords. As passwords não devem ser escritas em papéis ou locais visíveis; 
  Mude as suas passwords regularmente, mesmo nos sistemas que não obriguem a fazê-lo; 
  Guarde as suas passwords em softwares encriptados (ex. KeePass Safe); 
 Respeite a política de passwords ; 
  Não grave as suas passwords de forma automática nos sistemas; 
Não utilize as mesmas passwords para os sistemas da organização e sistemas pessoais; 
Utilize passwords seguras, mas fáceis de memorizar. ]]> 2021-01-27 16:17:05 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132396613 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132433649     O Phishing é uma das principais preocupações ao nível da segurança da informação. Trata-se de um crime informático baseado no envio de um e-mail fraudulento com o objetivo de obter dados pessoais ou confidenciais. É um e-mail falso, normalmente emitido em nome de uma entidade credível tal como um Banco, Facebook, Twitter, Microsoft, Vodafone, etc. mas que na realidade só pretende recolher dados ou infetar os sistemas.
    Os vírus são programas maliciosos - malware; que se espalham a outros computadores com o objetivo de permitir acessos ou danificar dados e serviços. Existem diferentes tipos de vírus: o spyware que regista a atividade do utilizador e envia para o atacante; o adware que ataca o utilizador com publicidade; o scareware que é um falso alerta de vírus ou problemas informáticos que levam o utilizador a fazer o que lhe pedem, por como exemplo instalar um programa; e o ransomware, um dos mais agressivos e de maior impacto.
    O Ransomware é uma estratégia de resgate suportada por um software de encriptação que bloqueia o acesso aos ficheiros ou aos computadores, até que se pague o resgate. Este software encripta os dados com uma chave secreta. ]]> 2021-01-27 16:23:30 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132433649 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132452161 1. O ransomware entra via e-mail ou download da internet; 
2. O utilizador abre o ficheiro e este executa-se; 
3. O software gera uma chave pública e uma privada; 
4. A chave privada é transferida para um servidor do atacante e é apagada do seu PC; 
5. O software começa a encriptar os seus dados; 
6. Terminada a encriptação o software malicioso coloca uma mensagem no desktop com instruções para pagar o resgate com Bitcoin ]]> 2021-01-27 16:26:44 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132452161 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132471916             Certifique-se que o site é seguro fazendo duplo clique sobre o cadeado ou aceda pelo endereço (URL) que deve começar por “https://” e não por “http://”; 
            Certifique-se que o seu browser e o antivírus estão atualizados e utilize uma firewall pessoal; 
            Consulte os extratos das suas contas bancárias e de serviços com regularidade. Se encontrar algum movimento estranho, contacte imediatamente o prestador de serviço ou banco;
            Não é permitido aceder a sites com conteúdos ilegais ou inadequados; ]]> 2021-01-27 16:29:58 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132471916 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132484983           Quando fala ao telefone tenha cuidado para não divulgar informação confidencial; 
          Evite falar de assuntos de trabalho em locais e transportes públicos, proteja-se contra os ouvintes; 
          Evite ler informações críticas ou confidenciais em locais e transportes públicos;
          Evite abrir envelopes com dados confidenciais em espaços públicos; 
Não utilize redes sociais ou ferramentas (APPs) públicas para comunicar com parceiros e fornecedores (ex: WhatsApp ou Wunderlist), estas não são seguras; ]]> 2021-01-27 16:32:10 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132484983 goncalvesfrancisco63 https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132510793 1. Não introduzirás PENs alheias no PC de trabalho.
2. Não deixarás o teu PC desbloqueado, mesmo entre amigos ou colegas.
3. Não esquecerás os backups e apostarás nas redundâncias.
4. Não esquecerás o antivírus.
5. Não cobiçarás phishing alheio.
6. Assumirás o papel de melhor linha de defesa contra os ciberataques.
7. Não desejarás trabalhar fora de ambientes de redes seguras.
8. Não partilharás passwords e códigos de acesso.
9. Amarás as medidas de segurança sobre todas as coisas.
10. Não procrastinarás as atualizações, mesmo aos domingos e feriados. ]]> 2021-01-27 16:36:30 UTC https://padlet.com/goncalvesfrancisco63/8exee3iudi59njzj/wish/1132510793