O pessoal da Fortinet preparou um pequeno infográfico com alguns dados sobre o que eles consideram serem os cinco principais fatores que estão gerando as mudanças no cenário das ciberameaças.
Segundo eles, os principais desafios são relacionados a proliferação de dispositivos IoT, a dificuldade de proteger ambientes na Nuvem, os ataques dos Ransomwares, os ataques que passam desapercebidos por utilizarem comunicação criptografada e a falta de profissionais de segurança.
Ufa! Bem ou mal, finalmente acabaram as eleições de 2018! Não sentiremos saudades desse período eleitoral, em particular!
Essa foi uma eleição marcada pela polaridade e discursos exaltados, brigas e discussões infindáveis. Em minha opinião, essa polarização foi fruto do discurso de ódio e medo que dominou o período eleitoral, alimentadas por um volume jamais visto de notícias falsas fake news espalhadas pelas reses sociais e aplicativos de comunicação.
Passado o pesadelo das eleições presidenciais de 2018, não há como negar que o grande destaque foi a importância que tiveram as redes sociais e os aplicativos de comunicação instantânea (ou seja, Facebook e WhatsApp). Eles foram usados massivamente como meio de propaganda e contra-propaganda, para beneficiar candidatos e prejudicar os adversários.
Na minha opinião, há dois aspectos bem interessantes a analisarmos:
O sucesso das redes sociais como forma de campanha: já tínhamos visto isso em eleições anteriores (a Marina Silva, por exemplo, investiu muito nas redes sociais nas eleições de 2014), mas neste ano dois candidatos foram os que melhor se beneficiaram das redes sociais: o Jair Bolsonaro e o Amoedo, do partido NOVO. Afastados da mídia tradicional, aonde tinham direitos a tempos irrisórios nos horários de campanha eleitoral, os dois investiram massivamente no marketing boca-a-boca através das redes sociais. Mesmo hospitalizado após o atentado, o Bolsonaro continuou ativo na campanha graças as redes sociais, aonde constantemente publicou mensagens e vídeos direcionados a seus eleitores;
A predominância das "fake news": elas foram uma presença constante durante o período de campanha eleitoral, e muito utilizadas nas campanhas dos dois candidatos que lideraram o pleito: Haddad e Bolsonaro. Fake News não são novidade e acontecem nas campanhas antes mesmo da popularização da Internet, mas neste ano o volume de notícias falsas e caluniosas foi excessivo! Todos nós fomos bombardeados frequentemente por notícias falsas através do Facebook e dos grupos nos WhatsApp. Tais notícias traziam diversos tipos de acusações contra cada um dos candidatos, variando desde denúncia de pedofilia, falsas provas de enriquecimento ou pagamento de propina ao Roger Waters, por se manifestar durante sua turnê no Brasil.
As fake news, em particular, alimentaram o clima de polarização entre o eleitorado, que acabou se dividindo entre dois grupos radicais: os eleitores do Bolsonaro (apoiadores dele ou contrários ao PT) e os eleitores do Haddad (formado por apoiadores tradicionais do PT ou contrários a figura do Bolsonaro). Como os dois candidatos eram os que possuíam maior rejeição, a polarização dos eleitores foi muito baseada no discurso de ódio e repulsa ao candidato concorrente.
Eu acredito que um dia conseguiremos mapear que essa polarização, que já era muito forte no 1o turno, foi plantada artificialmente para beneficiar os dois candidatos. Ou seja, a única chance de um dos dois (Bolsonaro ou Haddad) vencer era se fosse com o outro candidato, pois todos os demais tinham menor rejeição. E, acredito, os dois partidos apostaram nessa possibilidade, e assim fomentaram indiretamente essa polarização. Isso não é difícil de ser feito, basta lembrarmos o bombardeio de notícias sobre pesquisas apontando que nenhum outro candidato venceria esses dois nos segundos turnos. Adicione a isso os discursos de ódio anti-PT e a repulsa contra o Bolsonaro, e esses dois candidatos acabaram ganhando preferência dentre os demais.
O (ISC)², International Information System Security Certification Consortium Inc., divulgou recentemente um estudo sobre o perfil dos profissionais de segurança em todo o mundo, o "(ISC² Cybersecurity Workforce Study". O estudo entrevistou cerca de 1.500 profissionais de segurança em todo o mundo.
O relatório é extenso e tem várias informações legais sobre o mercado de trabalho e os desafios na carreira. Algumas estatísticas são bem interessantes e também descrevem algumas características do perfil médio dos profissionais de segurança em todo o mundo:
As três principais qualificações para os profissionais de segurança são:
Experiência relevante em segurança cibernética (49%);
Conhecimento de conceitos avançados de cibersegurança (47%);
Possuir certificações de segurança cibernética (43%);
35% dos profissionais de segurança pesquisados se identificaram como millennials; enquanto 49% se identificam como baby boomers e geração X;
As mulheres representaram 24% dos profissionais de segurança;
Em média, os profissionais de segurança trabalham há 13 anos na área de TI, com 7 anos dedicados à segurança;
O salário anual dos profissionais de segurança pesquisados é, em média, de US$ 85.000.
Os profissionais de segurança com certificações ganham um pouco acima da média, US$ 88.000, enquanto o salário médio anual dos profissionais sem certificação é de US$ 67.000;
63% dos entrevistados relatam que suas organizações têm uma escassez de funcionários dedicados a segurança cibernética;
Aproximadamente 48% das empresas representadas na pesquisa pretendem aumentar o time de segurança cibernética nos próximos 12 meses.
A imprensa destacou que essa pesquisa deixa claro a grande escassez de profissionais de segurança no mercado de trabalho, totalizando cerca de 2,93 milhões vagas em aberto globalmente. Surpreendentemente, a Ásia é a região com maior falta de profissionais: 2,14 milhões de vagas em aberto! A América do Norte é a segunda região mais crítica, com uma escassez aonde a demanda supera a oferta em 498.000 profissionais. Em seguida vem a Europa, Oriente Médio e África, com uma estimativa de 142.000 posições abertas, e a América Latina, com falta de 136.000 profissionais.
Notas adicionadas em 31/10:
Segundo a Fortinet, a área de segurança tem uma taxa de desemprego de zero porcento! Impressionante, não é?
O canal Manual do Mundo fez um vídeo bem interessante e bem feito, em conjunto com o TSA, mostrando como funciona a Urna Eletrônica brasileira.
Eles fizeram o unboxing da urna, desmontaram ela e deram uma visão rápida de seus principais componentes. Além disso, eles deram uma visão geral de seu funcionamento no dia da eleição: como a urna ligada, o boot dela (e nessa hora mostra que ela roda um Linux customizado, o que pode ser uma novidade para quem não acompanha as discussões sobre o funcionamento e segurança da urna), o processo de "zerésima", a votação e a impressão do resultado final.
Nos últimos meses vimos algumas notícias de quadrilhas de ciber criminosos que foram presos pela polícia. Os lucros obtidos com a fraude são impressionantes!
Em setembro, a Polícia Civil do Tocantins informou que conseguiu recuperar cerca de R$ 710 mil, frutos de fraude online, que estavam armazenados em moedas digitais. A investigação faz parte da Operação Ostentação, iniciada em maio deste ano, contra uma quadrilha baseada em Tocantins e Goiás. Durante a investigação, a polícia conseguiu encontrar dados de 394 mil clientes, possíveis vítimas de crimes. Espalhados por 23 estados do país, esses clientes tiveram suas contas bancárias invadidas e dinheiro furtado através de transferências e pagamentos de boletos de impostos (ICMS, IPVA, etc). Há indícios de que os investigados movimentavam cerca de R$ 10 milhões, principalmente investindo em bitcoins. Uma instituição bancária teria tido um prejuízo de aproximadamente R$ 1 milhão;
Ainda em setembro desse ano, a Polícia Civil e o MP-RJ prenderamm 29 suspeitos de integrar quadrilha que fraudava contas bancárias de pessoas físicas e grandes empresas. Entre os criminosos, havia um cantor sertanejo no interior do Paraná acusado de ser um dos "hackers" do grupo e que usaria o dinheiro das fraudes para financiar seus clipes. A quadrilha, organizada em 7 funções diferentes, furtou mais de R$ 30 milhões de contas bancárias em um ano, usando engenharia social para obter acesso a conta das vítimas. O dinheiro era transferido para contas de laranjas e sacado em seguida. A "Operação Open Doors" envolveu sete estados do país e 237 suspeitos denunciados;
Em outubro, a Polícia Civil de São Paulo prendeutrês integrantes de uma quadrilha que arrecadou cerca de R$ 400 milhões em 18 meses, através da invasão de contas bancárias e desvio de dinheiro para contas fantasmas e de laranjas. Segundo a investigação, eles criaram 5 empresas para lavar o dinheiro obtido no esquema, incluindo um escritório de fachada, com 600 m², no último andar de um centro empresarial no Itaim Bibi. A policia apreendeu carros que valem mais de R$ 1 milhão, como Ferraris, Lamborghinis, Porsches, Maseratis, além de joias e dinheiro. Tamanho era o lucro obtido com as fraudes, que o líder da quadrilha, Paulo Borges, usou o dinheiro roubado para alugar um iate e assistir a corrida da Fórmula 1 em Mônaco. Ele foi chamado de "Pablo Escobar" do ciber crime, na newsletter The Hack.
No mundo profissional, é muito comum encontrar empregos aonde as viagens de negócio são rotina. Isso acontece principalmente com quem trabalha em empresas multinacionais e que são responsáveis por atender clientes (ou sites da sua empresa) espalhados pelo país ou por vários países. Essa rotina também é comum para quem trabalha na área comercial e quem trabalha na área técnica, com consultoria ou implementação de projetos.
Embora pareça glamuroso você viajar por vários países em uma mesma semana, a verdade é que a rotina de trabalho e o tempo gasto em trânsito (isto é, dentro de taxis, em salas de espera no aeroporto e dentro de aviões) são muito cansativos.
Quem vive esta rotina de viagem pode se beneficiar de algumas dicas básicas que podem facilitar a sua vida e diminuir o stress.
Acumule milhas. Isso só traz vantagens a médio e longo prazo: comprar passagens sem gastar nada, fazer upgrades de cabine e acesso a salas VIPs nos aeroportos!
Escolha os melhores assentos nos aviões, de acordo com o seu gosto e preferência. No momento da emissão da passagem, vá no site da compania aérea e, com o seu código de reserva, acesse as informações de seu vôo e marque os assentos o mais rápido possível, para pegar os melhores lugares. Você provavelmente gosta de sentar na janela ou no corredor, mas com certeza ninguém gosta de ficar na poltrona do meio! Gosta de ficar na frente do avião, mais perto da entrada e saída?
Se você tem status na compania aérea, aproveite para pegar lugares com mais espaço ou pleitear um upgrade;
Faça o check-in on-line Isso pode poupar bastante tempo, especialmente se o viajante não for despachar a bagagem;
Aproveite e salve uma imagem do cartão de embarque em seu celular, é mais prático. Além disso, algumas companhias aéreas low-cost cobram para imprimir o cartão de embarque, então de quebra o viajante também economiza dinheiro;
Tenha os principais documentos de viagem sempre guardados em um único lugar: passaporte, cartões de milhagem de companias aéreas, etc;
Tenha uma balança de viagem, para evitar as taxas de excesso de bagagem exorbitantes. Pese as suas malas assim que acabar de fazê-las e, se necessário, reorganize suas coisas para distribuir melhor o peso;
Coloque objetos de valor na mala de mão. As malas despachadas podem ser extraviadas;
Leve uma muda de roupa na mala de mão, você vai precisar se, por azar, a companhia aérea adiar seu vôo (ou conexão) ou se eles perderem a sua mala (nesses casos, em geral pode demorar um ou dois dias para a mala chegar);
Ao passar no raio-x do aeroporto, coloque todos os seus acessórios metálicos (celulares, relógios, moedas, óculos escuros, chaves) no bolso do casaco e coloque o casaco na esteira do Raio-X. É mais rápido, fácil e prático, e diminui o risco de você esquecer algo no raio-X.
Eu fiz uma rápida coletânea de relatórios e estatisticas recentes sobre ciber ataques no Brasil e no mundo, e segue abaixo alguns dados interessantes:
O artigo "Top 10 Malware April 2018" lista os principais malwares mais ativos no mundo e mostra que a forma mais comum de infecção é através do envio de mensagens de SPAM;
Segundo a Proofpoint, os Trojans Bancários representaram a maioria dos malwares no primeiro trimestre de 2018 (59%);
Todos nós já passamos por isso em algum momento... imagine uma situação aonde você fica um tempinho, digamos 1 ou 2 horas, sem usar o seu celular. A bateria acabou, ou você está em algum lugar sem sinal, por exemplo. Imediatamente vem aquela angústia, aquela preocupação, de que alguém pode estar tentando te ligar ou te mandar uma mensagem, e você não tem como responder.
E se a sua esposa (marido) precisa falar algo urgente? E se você perdeu uma mensagem da sua gerente?
O nosso excesso de conectividade aos smartphones e, mais precisamente, às redes sociais, nos traz a necessidade de estarmos conectados e disponíveis 100% do tempo.
E esse fenômeno tem um nome:
FOMO (Fear of Missing Out)
O FOMO não surgiu agora, e pode ter várias outras origens além de ficar desconectado da Internet, mas o mundo atual potencializou esse vício e o tornou algo comum nos dias de hoje. Pior: pode causar angústia, mau humor e até mesmo depressão!
Essa necessidade de ficar o tempo todo nas redes sociais causa um outro transtorno de comportamento, batizado de...
Phubbing
O phubbing é uma invenção dos tempos modernos, quando ficamos conectados online e ignoramos as pessoas a nossa volta. Isso acontece frequentemente no ambiente de trabalho, nos encontros com família e amigos, e até entre casais. As pessoas a sua volta se sentem ignoradas e hoje em dia é muito comum vermos situações em que quase todos, em uma roda de conhecidos, estão com o rosto colado no celular sem interagir com quem está ao lado.
Sem perceber, o ambiente de trabalho ou pessoal fica jogado a segundo plano, causando um desconforto nos demais. Um esforço simples para ficar desconectado por alguns minutos já resolveria isso, mas a necessidade de permanecer conectado nos deixa cegos, e raramente percebemos estes excessos.
Há alguns meses atrás o Linkedin criou uma nova funcionalidade para facilitar a conexão entre seus usuários: você pode criar um QR Code dentro do aplicativo e outra pessoa, através do aplicativo dela, consegue se conectar a você lendo esse QR Code. Um recurso muito fácil e prático de usar!
Para escanear o QR code de alguém e se conectar a essa pessoa é muito simples: na barra de busca por perfis, tem um indicador pequeno e discreto com o símbolo de um QR Code. Ao clicar nele, o app acessa a câmera do celular para escanear o código do coleguinha.
Phishing, todo mundo faz. Se você prepara um phishing direcionado para uma empresa específica, ou um grupo de usuários específicos, já estamos acostumados a chamar isso de "spear-phishing". Mas, se você faz um phishing direcionado apenas para altos executivos de uma empresa, aí temos uma buzzword para isso...
Whaling
O "whaling" é o phishing direcionado especificamente para os "peixes grandes", as nossas "baleias" corporativas. Ele pode ter uma grande efetividade pois normalmente os alto executivos são tão vulneráveis quanto os usuários normais, mas não estão sujeitos a regras tão rígidas de segurança quanto os demais usuários das empresas: eles tem equipamentos diferenciados, muitas vezes com mais opções de acesso (pelo computador, celular e tablet), e não é raro os alto executivos faltarem nas sessões de treinamento de segurança.
É muito comum as áreas de tecnologia serem obrigadas a flexibilizar as regras de acesso e os controles de segurança para não causar inconveniente aos executivos. A área de TI cria um novo bloqueio? Tem que liberar para eles. Instala uma ferramenta nova? Desabilita para eles. Dá um treinamento? Eles não vão.
Isso tudo faz dos executivos um grupo de usuários mais vulnerável a ataques, mesmo os mais básicos. São intocáveis pela equipe de TI e segurança, mas estão na mira doa atacantes!
