SEGURANÇA DA INFORMAÇÃO - DISPOSITIVOS MÓVEIS by Hellen Durllo https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4 Como garantir a segurança da informação nos dispositivos móveis da sua empresa. UNOPAR - Professora Adriane Aparecida Loper en-us 2021-11-10 23:56:33 UTC 2025-11-13 15:07:25 UTC hello@padlet.com O aumento no uso dos dispositivos móveis: a importância da segurança . Atualmente, o aumento no uso dos dispositivos móveis — como notebooks, smartphones e tablets — e de dispositivos da Internet das Coisas (IoT) traz novos desafios à segurança da informação. Consequentemente, a TI deve adaptar sua abordagem à segurança, com um plano que atenda a todos os diferentes locais e usos que os funcionários exigem da rede da empresa.A segurança de dispositivos móveis refere-se às medidas projetadas para proteger informações confidenciais armazenadas e transmitidas por notebooks, smartphones, tablets, dispositivos vestíveis e outros dispositivos portáteis. Na raiz da segurança do dispositivo móvel está o objetivo de impedir que usuários não autorizados acessem a rede corporativa. Este é um dos aspectos de um plano de segurança corporativo maior.A segurança dos dispositivos móveis é importante porque hoje mais da metade dos computadores corporativos são móveis. Além disso, a flexibilização do local de trabalho tem permitido aos funcionários a possibilidade de realizar tarefas por tablets ou smartphones, de onde estiverem.A segurança da informação, portanto, deve responder por todos os locais e usos que os funcionários fazem da rede da empresa. As possíveis ameaças aos dispositivos incluem aplicativos móveis maliciosos, golpes de phishing, vazamento de dados, spyware e redes Wi-Fi não seguras. Além disso, as empresas precisam levar em consideração a possibilidade de um funcionário perder um dispositivo móvel ou o dispositivo ser roubado. Para evitar uma violação de segurança, é preciso tomar medidas claras e preventivas para reduzir o risco. contatohellenfranco https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882746222 2021-11-11 00:39:28 UTC https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882746222 Principais ameaças direcionadas a dispositivos móveis: Perda de dados: um funcionário ou hacker acessando informações confidenciais de um dispositivo ou rede. Isso pode ser não intencional ou malicioso e é considerada a maior ameaça para dispositivos móveis;Ataques de engenharia social: um criminoso cibernético tenta enganar os usuários para divulgar informações confidenciais ou instalar malware no dispositivo. Os métodos incluem phishing, smishing e ataques direcionados;Malware: software malicioso que inclui vírus de computador tradicionais, worms e programas de cavalos de Tróia. Exemplos específicos incluem o worm Ikee, direcionado a dispositivos baseados em iOS; e o malware Pjapps, que pode registrar dispositivos Android infectados em uma coleção de dispositivos “zumbis” controlados por hackers;Ameaças à integridade dos dados: tentativas de corromper ou modificar dados para interromper as operações de uma empresa para obter ganhos financeiros. Isso também pode ocorrer involuntariamente;Abuso de recursos: mal uso dos recursos de rede, dispositivo ou identidade. Exemplos incluem o envio de spam de dispositivos comprometidos ou ataques de negação de serviço usando recursos de computação de dispositivos comprometidos. contatohellenfranco https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882755343 2021-11-11 00:43:29 UTC https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882755343 Como faço para proteger os dispositivos móveis da empresa?A proteção de dispositivos móveis requer uma abordagem unificada. Para segurança ideal, você precisa encontrar a abordagem que melhor se adapta à sua rede. No entanto, alguns aspectos são básicos de todo plano de segurança para dispositivos móveis: A segurança do endpoint é a prática de garantir que os endpoints ou pontos de entrada de dispositivos de usuário final, como desktops, laptops e dispositivos móveis, sejam explorados por atores e campanhas maliciosos. Os sistemas de segurança de terminais protegem esses terminais em uma rede ou na nuvem contra ameaças de segurança cibernética. A segurança do endpoint evoluiu do software antivírus tradicional para fornecer proteção abrangente contra malware sofisticado e ameaças em dia zero.VPN — Uma rede virtual privada (VPN) cria uma conexão privada entre o dispositivo móvel do seu funcionário e a rede da empresa, para evitar que dados confidenciais trafegando pelo caminho sejam interceptados. As VPNs mascaram o endereço IP de acesso e estabelecem conexões seguras e criptografadas para fornecer maior privacidade e segurança aos dados.O Secure Web Gateway oferece segurança abrangente na nuvem ou no loval. Ele protege uma organização contra ameaças e infecções de segurança online, impondo a política da empresa e filtrando o tráfego ligado à internet. Ficando entre os usuários e a Internet, os Secure Web Gateways fornecem proteção avançada de rede, inspecionando solicitações da web em relação à política da empresa para garantir que aplicativos e sites mal-intencionados sejam bloqueados e inacessíveis.A ferramenta inclui tecnologias essenciais de segurança, como filtragem de URL, controle de aplicativos, prevenção de perda de dados, antivírus e inspeção https, para fornecer às organizações uma forte segurança na web.Segurança de e-maile acordo com o relatório Cisco Cybersecurity, o e-mail é a principal ferramenta para invasores que espalham ransomware e outros malwares. Proteger a comunicação por e-mail da empresa, portanto, é fundamental.A segurança de e-mail é um procedimento que protege a comunicação e as contas de e-mail da empresa contra acesso, perda ou comprometimento não autorizado. As medidas incluem servidores de e-mail com senha forte e mecanismos de controle de acesso; mensagens de e-mail criptografadas (na caixa de entrada ou em trânsito); firewalls de aplicativos da web e software de filtragem de spam.Broker de segurança de acesso à nuvem (CASB)Um broker de segurança de acesso à nuvem (CASB) funciona como um gatekeeper entre a infraestrutura da organização e os serviços em nuvem que ela utiliza. Ele garante que as políticas de segurança da empresa sejam aplicadas, mesmo quando ferramentas de terceiros forem acessadas para o trabalho, assegurando maior segurança ao enviar dados sensíveis por meio de software na nuvem. contatohellenfranco https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882767884 2021-11-11 00:48:40 UTC https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882767884 Estabeleça uma política de segurança de dispositivo móvel : Antes de liberar smartphones ou tablets para seus funcionários, estabeleça uma política de uso do dispositivo. Forneça regras claras sobre o que constitui uso aceitável. Inclua quais ações serão tomadas se os funcionários violarem a política. É importante que os funcionários entendam os riscos de segurança do uso de smartphones e as medidas que eles podem tomar para mitigar esses riscos. Usuários bem informados e responsáveis ​​são sua primeira linha de defesa contra ataques cibernéticos. contatohellenfranco https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882776483 2021-11-11 00:52:10 UTC https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882776483 Mantenha os dispositivos atualizados: As atualizações de software para dispositivos móveis geralmente incluem patches para várias falhas de segurança que podem ser uma porta aberta para malware e outras ameaças. Portanto, é recomendável instalar as atualizações assim que elas estiverem disponíveis.Quando se trata de software antivírus para dispositivos móveis, há muitas opções para escolher e isso pode se resumir à preferência. Alguns são gratuitos para uso na loja de aplicativos, enquanto outros cobram uma taxa mensal ou anual e geralmente vêm com melhor suporte.Além do suporte antivírus, muitos desses programas monitoram os textos do Serviço de Mensagens Curtas (SMS), o Serviço de Mensagens Multimídia (MMS) e os registros de chamadas em busca de atividades suspeitas. Eles podem usar listas negras para impedir que os usuários instalem malware conhecidos em seus dispositivos. contatohellenfranco https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882784728 2021-11-11 00:55:34 UTC https://padlet.com/contatohellenfranco/jtwrzhbzzip649d4/wish/1882784728