Blog da Navita:

O uso de dispositivos móveis dentro do carro como GPS ou em uma caminhada na rua é uma prática muito comum hoje em dia, mas o que algumas pessoas não sabem é que isso pode trazer um risco muito grande, isso porque, a nova moda do momento é o roubo de aparelhos com a tela destravada já que, com o dispositivo em uso, os criminosos já não precisam mais tentar descobrir a senha de desbloqueio ou então burlar qualquer ripo de recurso de segurança. Com o dispositivo móvel destravado, ele pode estar completamente vulnerável e, com o acesso liberado, ficar muito fácil para os criminosos conseguirem manipular aplicativos como WhatsApp, e-mail, informações pessoais e, principalmente, aplicativos bancários com diversas informações, entre elas, dados de Pix, investimentos e quaisquer outras informações que envolvem movimentações financeiras do usuário. Mas mesmo com o bloqueio de senha do próprio aplicativo, é possível o bandido ter acesso às informações? A resposta é sim. Os criminosos podem fazer o desbloqueio do aplicativo de algumas formas, como por exemplo, procurar informações da vítima no próprio celular, como um documento com informações, testar algumas combinações populares, ou então, clicar em “esqueci a senha” e a informação será enviado via SMS ou e-mail com um código no aparelho do qual o criminoso já tem acesso sem restrições e, dessa forma, a senha poderá ser redefinida pelo próprio bandido. Alguns casos, as instituições financeiras têm feito o ressarcimento do dinheiro que foi roubado, outras vezes, não. Como se proteger desse tipo de situação? Mais do que qualquer coisa, é de extrema importância redobrar os cuidados com o dispositivo móvel fora de casa e cuidar da segurança dos aplicativos, especialmente porque, hoje em dia, armazenamos muito informação nos aparelhos, o que permite que os bandidos recuperem ou consigam alterar as senhas já automaticamente armazenadas no aparelho. Outras dicas importantes são: Restrinja acessos às informações pessoais e corporativas vias smartphones Crie senhas longas e aleatórias Nunca anote senhas de acesso ao banco em documentos, e-mails, mensagens de WhatsApp ou qualquer outro lugar em seu dispositivo móvel. Utilize ferramentas de segurança adicionais como biometria, reconhecimento facial e dupla autenticação Implemente uma ferramenta de gestão de dispositivos móveis (Navita EMM) Segurança para seu disposto: Conheça o Navita EMM Como é possível perceber, o avanço da tecnologia e o crescimento de ameaças crescem quase que proporcionalmente, o que faz com que a segurança e privacidade de dados pessoais, dados corporativos e dados bancários de dispositivos móveis necessitem de uma solução adequada e de quem entende do assunto. A Navita EMM é uma solução brasileira de gestão de mobilidade recomendada pelo Gartner que anula as ameaças contra os dispositivos móveis pessoais e, também, da sua empresa. Ela tem diversas funcionalidades e conta com excelente custo-benefício, fácil implantação, administração e dispõe do suporte de especialistas em gestão de dispositivos móveis Através da plataforma, você poderá ter completa segurança dos seus dispositivos moveis, como: Gerenciamento de dispositivos iOS e Android; Configurações automatizadas; Instalação, desinstalação e atualizações de aplicativos feita remotamente; Controle de funcionalidades e restrições dos dispositivos; Definição de políticas de senha; Informações de geolocalização (Rastreamento de Dispositivos);   Agora que você já sabe dos benefícios da Navita EMM, faça um teste grátis por 15 dias da nossa plataforma e comprove os benefícios para a proteção completa dos seus dados pessoais e corposrativos.

Celular roubado? O criminoso pode ter acesso a informações pessoais e dados bancários. Saiba como proteger seu celular O uso de dispositivos móveis dentro do carro como GPS ou em uma caminhada na rua é uma prática muito comum hoje em dia, mas o que algumas pessoas não sabem é que isso pode trazer um risco muito grande, isso porque, a nova moda do momento é o roubo de aparelhos com a tela destravada já que, com o dispositivo em uso, os criminosos já não precisam mais tentar descobrir a senha de desbloqueio ou então burlar qualquer tipo de recurso de segurança. Com o dispositivo móvel destravado, ele pode estar completamente vulnerável e, com o acesso liberado, ficar muito fácil para os criminosos conseguirem manipular aplicativos como WhatsApp, e-mail, informações pessoais e, principalmente, aplicativos bancários com diversas informações, entre elas, dados de Pix, investimentos e quaisquer outras informações que envolvem movimentações financeiras do usuário. Mas mesmo com o bloqueio de senha do próprio aplicativo, é possível o bandido ter acesso às informações? A resposta é sim. Os criminosos podem fazer o desbloqueio do aplicativo de algumas formas, como por exemplo, procurar informações da vítima no próprio celular, como um documento com certas informações chave, testar algumas combinações populares, ou então, clicar em “esqueci a senha” e a informação será enviado via SMS ou e-mail com um código no aparelho do qual o criminoso já tem acesso sem restrições e, dessa forma, a senha poderá ser redefinida pelo próprio bandido. Alguns casos, as instituições financeiras têm feito o ressarcimento do dinheiro que foi roubado, outras vezes, não. Como proteger seu celular desse tipo de situação? Mais do que qualquer coisa, é de extrema importância redobrar os cuidados com o dispositivo móvel fora de casa e cuidar da segurança dos aplicativos, especialmente porque, hoje em dia, armazenamos muito informação nos aparelhos, o que permite que os bandidos recuperem ou consigam alterar as senhas já automaticamente armazenadas no aparelho. Algumas ações de remediação e proteção podem ser tomadas imediatamente, como formatar o dispositivo de forma remota garantindo a segurança de seus dados pessoais, bloquear imediatamente a tela do dispositivo e trocar a senha de forma remota. Outras dicas importantes para esse tipo de situação são: Restrinja acessos às informações pessoais e corporativas vias smartphones; Crie senhas longas e aleatórias; Nunca anote senhas de acesso ao banco em documentos, e-mails, mensagens de WhatsApp ou qualquer outro lugar em seu dispositivo móvel; Utilize ferramentas de segurança adicionais como biometria, reconhecimento facial e dupla autenticação; Implemente uma ferramenta de gestão de dispositivos móveis (Navita EMM). Segurança para celular: Conheça o Navita EMM Como é possível perceber, o avanço da tecnologia e o crescimento de ameaças crescem quase que proporcionalmente, o que faz com que a segurança e privacidade de dados pessoais, dados corporativos e dados bancários de dispositivos móveis necessitem de uma solução adequada e de quem entende do assunto. Caso seu aparelho tenha sido roubado, algumas providencias devem ser tomadas de imediato, assim como, notificar o banco para que as devidas medidas de segurança sejam tomadas, avisar a operadora para o bloqueio imediato do chip, trocar as senhas de aplicativos como redes sociais e e-mails, mas, principalmente, conseguir limpar todo o conteúdo do dispositivo de maneira remota. O Navita EMM é uma solução brasileira de gestão de mobilidade recomendada pelo Gartner que anula as ameaças contra os dispositivos móveis pessoais e também da sua empresa. Ela tem diversas funcionalidades e conta com excelente custo-benefício, fácil implantação, administração e dispõe do suporte de especialistas em gestão de dispositivos móveis Através da plataforma, você poderá ter completa segurança dos seus dispositivos moveis, como: Gerenciamento de dispositivos iOS e Android; Configurações automatizadas e de forma remota; Instalação, desinstalação e atualizações de aplicativos de forma remota e em massa; Controle de funcionalidades e restrições dos dispositivos, como bloqueio de aplicativos maliciosos e como potencial ofensor ao aparelho; Definição de políticas de senhas fortes e seguras; Informações de geolocalização (Rastreamento de Dispositivos com histórico de dias); Bloqueio de sites maliciosos. Agora que você já sabe dos benefícios da Navita EMM, faça um teste grátis por 15 dias da nossa plataforma e comprove os benefícios para a proteção completa dos seus dados pessoais e corporativos.

Em fevereiro de 2021 foi detectada uma grave brecha de segurança da informação, com o vazamento de dados de 103 milhões de contas de celulares. Entre elas, estão a do presidente Jair Bolsonaro e a dos jornalistas Fátima Bernardes e William Bonner. Além do número de telefone, foram vazados valor da conta, volume de minutos gastos por dia e dados pessoais. Segundo reportagem do site NeoFeed, que divulgou o caso, o hacker está vendendo as informações em fóruns na dark web e diz que elas foram extraídas das bases das operadoras Vivo e Claro. As operadoras negam o vazamento e o assunto está sob investigação. A questão é que, se as gigantes de Telecom podem ser invadidas, imagine as empresas de portes menores.  E isso muitos gestores não se dão conta: os dados dos dispositivos corporativos como smartphones são ativos importantes que precisam ser protegidos! Sua empresa se preocupa com a segurança móvel? Não deixe de ler esse post para descobrir essa necessidade urgente – ou lide com as consequências devastadoras. A importância da proteção da segurança da informação Para muitas organizações, os dispositivos móveis tornaram-se parte integrante dos processos de negócios diários. A questão é que, junto com as vantagens de ter à mão quando necessário informações importantes da empresa, vêm também os perigos. O que as empresas podem não perceber é que a segurança móvel pode ser seu elo mais fraco. Um cibercriminoso só precisa invadir um dispositivo móvel desprotegido para obter acesso a toda a rede. Intrusões como essa podem ser catastróficas, prejudicando a receita da empresa, interrompendo suas operações, colocando em risco os ativos de dados de importância crítica e arruinando os relacionamentos com os clientes. E 2020, infelizmente, foi o ano do cibercrime. No Brasil, foram registradas mais de 8,4 bilhões de tentativas de ataques cibernéticos durante o ano passado. Em toda a América Latina e Caribe o total de ataques foi de 41 bilhões, segundo relatório da Fortinet. E, para o Fórum Econômico Mundial, o custo global das violações de dados até 2021 será de US$ 6 trilhões.    Um exemplo da importância da segurança da informação na proteção de dados dos dispositivos móveis é evitar ser vítima de malwares globais como o Dark Caracal, que visa dispositivos móveis e infectou milhares de pessoas em mais de 20 países. Foram usadas versões quase idênticas de aplicativos reais, enganando as vítimas para instalá-los. Uma vez que estavam em seus telefones, os invasores tiveram acesso a todos os dados dos dispositivos e ainda tiravam fotos, encontravam a localização do aparelho e gravavam áudios.   O ataque foi massivo e é apenas uma prévia do que está por vir. Como os ataques à segurança da informação acontecem  Violações de dados e ameaças à segurança cibernética são apenas alguns dos maiores obstáculos que as empresas modernas enfrentam. O fato é que o Android detém uma fatia de 85% do mercado global de sistemas operacionais para smartphones, e isso é irresistível para os criminosos.  Um novo malware para esse tipo de sistema operacional finge ser um recurso importante para o dispositivo. Outras ameaças estão disfarçadas de aplicativos de beleza para selfies. Hospedados na Google Play Store, se passam por aplicativos legítimos.   Nesses dois casos em específico, esses aplicativos funcionam principalmente como ferramentas para exibir anúncios agressivamente, bem como para instalar spyware capaz de fazer chamadas, ouvir chamadas, recuperar a localização do dispositivo e alterar a rede de um dispositivo. Entenda, abaixo, como funcionam outros tipos de ataques capazes de prejudicar a segurança da informação e capturar dados dos smartphones corporativos. Phishing Phishing é um dos vetores de ataque mais comuns existentes. A maioria dos ataques cibernéticos começa com um e-mail de phishing que contém um link malicioso ou um anexo contendo malware. Em dispositivos móveis, os ataques de phishing têm uma variedade de meios para entregar seus links e malware, incluindo e-mail, mensagens SMS, plataformas de mídia social e outros aplicativos.  Na verdade, embora os e-mails sejam o que as pessoas pensam mais comumente quando ouvem phishing, eles não chegam nem perto do vetor de phishing mais comum em dispositivos móveis. Na verdade, os e-mails representam apenas 15% dos ataques de phishing em dispositivos móveis, colocando-os atrás de aplicativos de mensagens e mídias sociais. Man-in-the-middle (MitM) Ataques man-in-the-middle envolvem um invasor que intercepta as comunicações de rede para espionar ou modificar os dados transmitidos. Embora esse tipo de ataque possa ser possível em sistemas diferentes, os dispositivos móveis são especialmente suscetíveis a ataques MitM.  Ao contrário do tráfego da web, que normalmente usa HTTPS criptografado para comunicação, as mensagens SMS podem ser facilmente interceptadas e os aplicativos móveis podem usar HTTP não criptografado para a transferência de informações potencialmente confidenciais.  Ataques MitM normalmente exigem que um funcionário esteja conectado a uma rede comprometida ou não confiável, como WiFi público ou redes celulares. No entanto, a maioria das organizações carece de políticas que proíbam o uso dessas redes, tornando esse tipo de ataque totalmente viável se soluções como uma rede privada virtual (VPN) não forem utilizadas. Mobile ransomware O ransomware móvel é um tipo específico de malware, mas o aumento do uso de dispositivos móveis para empresas o tornou uma variante de malware mais comum e prejudicial. O ransomware móvel criptografa arquivos em um dispositivo móvel e exige um pagamento de resgate pela chave de descriptografia para restaurar o acesso aos dados criptografados. Técnicas avançadas de desbloqueio e root Jailbreaking e root são termos para obter acesso de administrador a dispositivos móveis iOS e Android. Esses tipos de ataques aproveitam as vulnerabilidades dos sistemas operacionais móveis para obter acesso root nesses dispositivos.  Essas permissões aumentadas fazem com que um invasor obtenha acesso a mais dados e cause mais danos do que com as permissões limitadas disponíveis por padrão.  Muitos usuários móveis costumam fazer o jailbreak / root em seus próprios dispositivos para permitir que eles excluam aplicativos padrão indesejados ou instalem aplicativos de lojas de aplicativos não confiáveis, tornando esse ataque ainda mais fácil de executar. WiFi pública É preciso ter

Por que a segurança da informação tem sido um tópico tão incansavelmente discutido nos últimos tempos? Porque os cibercriminosos estão cada dia mais tecnológicos, e empresas e pessoas correm perigo diariamente.     Para termos uma ideia, no início de 2021, cerca de 200 milhões de brasileiros tiveram seus dados pessoais expostos na internet depois de uma série de ataques. Desde então, milhares de informações financeiras e privadas estão sendo vendidas na chamada deep web.  De onde vieram tantos dados? Quantas vulnerabilidades os hackers conseguiram encontrar para terem acesso a tanta informação sensível? Quais as ameaças todas estas pessoas expostas estão correndo agora? Vazamentos como este continuam a acontecer com frequência. E é necessário discutir, estudar e implementar as melhores estratégias de segurança da informação para diminuir a ação de criminosos o quanto antes. E é sobre isso que discutiremos neste post!  O que é segurança da informação? Segurança da informação é a ciência que une tecnologias, processos específicos e profissionais especializados para proteger informações de pessoas, empresas ou data centers, identificar falhas e possibilidades de ameaças e diminuir os danos quando os ataques acontecem.    Todo o setor de segurança da informação atua sob 3 principais objetivos: confidencialidade, integridade e disponibilidade.  Em relação à confidencialidade, este termo quer dizer que os dados do cliente/ empresa só podem ser acessados por pessoas autorizadas, ou seja, existe uma política de acesso que atribui direitos de acesso apenas para pessoas autorizadas. Além disso, nesta etapa, é provável que os dados estejam criptografados e apenas algumas pessoas tenham acesso ao conteúdo original. Quanto à integridade, as tecnologias ou processos pelos quais os dados passam devem assegurar que não aconteça nenhum tipo de alteração, perda de informação ou manipulação dos arquivos salvos.  E, por último, o objetivo de disponibilidade garante que os dados podem ser recuperados a qualquer instante e sem nenhum tipo de interrupção ou falha. Neste caso, e para grandes volumes de informação, existem testes de carga que verificam limites e comprovam que as operações das corporações podem ser mantidas durante ataques, acidentes ou qualquer tipo de eventualidade.  Dentre as diferentes áreas de atuação da segurança da informação, temos:  Internet e segurança da nuvem: Sempre que um dado é compartilhado pela internet, seja por e-mail, ferramentas de colaboração ou até mesmo pela nuvem, os desafios relacionados à segurança aumentam consideravelmente.  Quando somamos a migração de empresas inteiras para o home office, os perigos ficam ainda maiores. Neste caso, a segurança da informação deve garantir a proteção de todos os usuários e dados compartilhados para que informações não se percam nem vazem.   Segurança móvel e se infraestrutura: É a área da segurança da informação que protege todos os endpoints dos clientes e corporações, notebooks, dispositivos móveis corporativos e BYOD, entre outros. Ou seja, é ela que assegura que os hardwares que trocam informações com a corporação estão seguros.  Segurança do usuário: Segundo o relatório Global Risk Dialogue, elaborado pela Allianz Global Corporate & Specialty, a principal causa das aberturas de sinistro de seguros cibernéticos são ocasionadas por: Falhas técnicas e erro humano (57%);  Manipulação externa de sistemas (40%);  Ação maliciosa executada, muitas vezes, pelos próprios colaboradores da organização (3%). Com tantos perigos relacionados ao erro ou ação humana, os profissionais da segurança da informação devem estar constantemente atentos a este perigo e criando políticas de conscientização para diminuir este risco. Mas quem são os profissionais da segurança da informação? Vamos mostrar tudo sobre esta profissão tão importante nos dias de hoje. Como é um time de segurança da informação? Assim como acontece em quase todas as outras profissões, uma pessoa que quer seguir uma carreira na área de segurança da informação pode escolher entre diferentes cargos ou funções. Dentro do ambiente corporativo, os cargos mais comuns de profissionais especializados nesta área são:  Analista de segurança da informação Este profissional é responsável por rastrear toda a infraestrutura de TI assim como hardware e software em uso na empresa para identificar possíveis vulnerabilidades que possam ser encontradas por hackers. Além disso, é este colaborador que instala e faz a gestão de políticas de senha, antivírus e outras estratégias de proteção cibernética.       Gestor de segurança da informação O profissional que cuida da gestão da segurança se responsabiliza pelas métricas e indicadores relacionados à cibersegurança. Além disso, ele busca constantemente novas tecnologias, planeja estratégias adequadas à proteção do negócio e as coloca em prática.     Engenheiro de segurança da informação Também conhecido como engenheiro de cibersegurança, segundo o site Via Carreira, as funções desta profissão “são bastante técnicas e envolvem atividades como manejo de firewalls, criptografia de dados e desenvolvimento de sistemas de detecção de comportamentos anormais na rede”.  Ou seja, faz parte das atribuições deste profissional não apenas proteger os dados das empresas como também analisar padrões incomuns para identificar perigos antes que eles realmente possam se apropriar de sistemas ou informações da corporação.   Quanto ganha um analista de segurança da informação? De acordo com esta publicação do site Guia da Carreira, os cargos de segurança da informação se iniciam com um salário de R$ 5.500,00, podendo chegar ao teto de R$ 15.6694,05. Apesar desta grande discrepância entre o mínimo e o máximo que ganham os profissionais da área, a média entre todos os trabalhadores é de R$ 6.263,83.  Ainda de acordo com o mesmo site, não é necessário ser graduado em algum curso específico de faculdade. Contudo, muitos cursos são a porta de entrada para a conquista de um emprego na área, sendo as três principais escolhas: Informática, Sistemas de Informação e Ciência da Computação.  Além disso, é um grande diferencial para o profissional que quer uma carreira bem sucedida na área de segurança da informação apresentar um certificado de segurança em seu currículo.  Apesar de algumas empresas não exigirem este tipo de documento, é mais fácil ter credibilidade no mercado quando a experiência e conhecimento são assegurados pelas normas internacionais NBR ISO/IEC 27002:2013.   Ataques virtuais e a crescente preocupação com a segurança da informação  Em maio de 2020, a CNN Brasil publicou uma reportagem sobre a