1- Senhas fortes e únicas:

Use senhas complexas que incluem letras maiúsculas, minúsculas, números e símbolos.

Evite senhas óbvias, como "123456" ou "senha". Use um gerenciador de senhas para manter o controle de suas credenciais.

Além disso, especialistas recomendam que a senha seja trocada entre três a seis meses, para garantir ainda mais segurança.

2- Autenticação de dois fatores (2FA):

Ative a autenticação de dois fatores sempre que possível. Isso adiciona uma camada extra de segurança, exigindo um código temporário além da senha para acessar suas contas

O próprio Google oferece um sistema de autenticação de dois fatores, que aumenta ainda mais a segurança e dificulta o acesso de terceiros.

3 - Mantenha o software atualizado:

Mantenha seu sistema operacional, navegadores e aplicativos atualizados com as últimas correções de segurança para evitar vulnerabilidades conhecidas.

Isso evita “rachaduras” no sistema de segurança.

1. Aplicativos maliciosos: Desconfie apenas de aplicativos baixados de lojas oficiais como Google Play Store ou Apple Store.

2. Phishing: Suposição de ser uma empresa legítima para enganar.

3. Roubo de dados: Pessoas podem ter seus dados pessoais roubados.

4. Pharming: Combinação de phishing e farming.

5. Clonagem do WhatsApp: Suposição de ser uma conta legítima para enganar.

6. Pagamento de boletos: Pessoas podem ser enganadas para pagar boletos falsos.

7. Pix falso: Suposição de ser uma transação legítima para enganar.

Spyware

Spyware é uma forma de malware que se esconde no seu dispositivo, monitora atividades e rouba informações sensíveis como dados financeiros, informações de conta, logins e muito mais. Spyware pode se espalhar explorando vulnerabilidades de software ou então ser empacotado com software legítimo ou em Trojans.

Vírus

Um vírus é um pedaço de código que se insere em um aplicativo e é executado quando o aplicativo é executado. Uma vez dentro de uma rede, um vírus pode ser usado para roubar dados sensíveis, lançar ataques DDoS ou conduzir ataques de ransomware. Normalmente espalhado através de sites infectados, compartilhamento de arquivos ou downloads de anexos de e-mail, um vírus ficará inativo até que o arquivo ou programa hospedeiro infectado seja ativado. Quando isso acontece, o vírus pode se replicar e se espalhar através de seus sistemas.

Bots e botnets

Um bot é um computador que foi infectado com malware para que possa ser controlado remotamente por um hacker. O bot é vezes chamado de computador zumbi e pode então ser usado para lançar mais ataques ou tornar-se parte de uma coleção de bots chamada botnet. Os botnets ou rede de bots podem incluir milhões de dispositivos à medida que se espalham sem serem detectados. Botnets ajudam hackers com inúmeras atividades maliciosas, incluindo ataques DDoS, envio de spam e mensagens de phishing, e propagação de outros tipos de malware.

Comunicação: É vital para o sucesso de empresas de qualquer tamanho ter uma comunicação clara. Mesmo fora de uma crise, é essencial para implementar controles de segurança em todos os níveis. Sem um canal claro de comunicação, você pode se deparar com complicações que afetam outros departamentos ou áreas de sua empresa (por exemplo, a configuração de controles restritivos). 

Fique atento: não importa a solução ou processo que você tenha em uso para detectar e responder às vulnerabilidades, é crucial que você o faça imediatamente. Lidar com os alertas logo no início ajuda a evitar mais danos. 

Planejamento: por último, mas não menos importante, certifique-se de que haja um plano de resposta em vigor para quando ocorrer um incidente. Este plano de ação de resposta deve ser praticado algumas vezes por ano. Ter todas as partes envolvidas nessas sessões irá aliviar a tensão e os erros quando a coisa real acontecer. 

Use uma proteção antivírus

Proteja seu computador contra malware com o Kaspersky Anti-Virus. Nosso software avançado verifica automaticamente o seu computador em busca de ameaças. E, se o seu sistema tiver sido infectado por um malware, a nossa tecnologia irá removê-lo e notificar você.

A Lei Geral de Proteção de Dados Pessoais (LGPD) é uma legislação brasileira que entrou em vigor em 2020, com o objetivo de regulamentar o tratamento de dados pessoais. Inspirada no Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a LGPD busca garantir maior transparência e segurança na coleta e manipulação de informações pessoais, protegendo os direitos dos titulares desses dados. Este artigo explora os principais conceitos da LGPD, sua aplicabilidade, as responsabilidades das empresas e os impactos para a sociedade. Além disso, abordaremos temas como privacidade de dados, segurança da informação e dados sensíveis, oferecendo um guia completo para compreender essa lei.

A lei visa assegurar que os dados dispostos por usuários em empresas, seja pública ou privada, possam ser bem guardados e assegurados de seu uso, sem a divulgação indevida e com a seguridade de estarem protegidos e reservados para fins específicos daquela organização. A LGPD é uma espécie de lei de defesa do consumidor, mas voltada especificamente ao uso e armazenamento de dados pessoais por parte das empresas.

– Carolina Dieckmann – Em maio de 2011, um hacker (criminoso virtual) invadiu o computador pessoal da atriz, possibilitando que ele tivesse acesso a 36 fotos pessoais de cunho íntimo. De acordo com a denúncia, o invasor exigiu R$ 10 mil para não publicar as fotos. Como a atriz recusou a exigência, acabou tendo suas fotos divulgadas na internet. Isso criou uma grande discussão popular sobre a criminalização desse tipo de prática, que ainda foi excessivamente fomentada pela mídia. A atriz abraçou a causa e cedeu seu nome à Lei nº 12.737/2012, o primeiro texto que tipificou os crimes cibernéticos, tendo foco nas invasões a dispositivos que acontecem sem a permissão do proprietário.

– Brasil – Em janeiro de 2021, arquivos com dados pessoais de mais de 223 milhões de brasileiros apareceram em fóruns usados por criminosos digitais. Os dados eram separados por número de CPF e também estão acompanhados de informações de veículos cadastrados no Brasil. Um ano depois, o episódio, que ficou conhecido como megavazamento de dados ainda é investigado pela Autoridade Nacional de Proteção de Dados (ANPD) e sua origem é desconhecida.