Bitlady, by @anfindeis

DROPS, em sua tradução literal do inglês tem o significado de gota. Uma gota, quando cai, cai de forma muito rápida. Nesse sentido surgiu a ideia de fazer vários DROPS de Segurança da Informação. Esses DROPS de segurança da Informação nada mais são do que dicas rápidas com o tema de segurança da informação. A ideia desse " estilo de vídeo " é fazer com que as pessoas comecem a adquirir uma cultura relacionada à segurança da informação. E para iniciar, o primeiro DROPS que eu faço é sobre " A engenharia social e as mensagens estranhas ". Hoje em dia é difícil encontrar alguém que nunca tenha recebido uma mensagem estranha no celular, seja por SMS, aplicativos de mensagem instantânea ou e-mail. É comum recebermos mensagens no celular para "atualizarmos nosso cadastro" num site fake do Banco do Brasil. Ou então para atualizarmos nosso cadastro para recebermos um fake benefício. Essa técnica é chamada de engenharia social, e durante a pandemia os criminosos se...

Eu já comentei aqui, em posts anteriores, que os ataques por meio de mensagens falsas, recebidas por e-mail, SMS e aplicativos de mensagens, aumentaram consideravelmente durante a pandemia do Covid-19. O principal motivo é que não foram só as pessoas de bem que ficaram de quarentena, pessoas mal intencionadas também estão em casa. Essas pessoas mal intencionadas tiveram que se reinventar e se aproveitaram da comoção que a doença causou. E o instrumento mais fácil para roubar dinheiro em tempos de quarentena foi utilizando a engenharia social.  Mas o que é Engenharia Social?  Engenharia Social é a habilidade de conseguir acesso a informações confidenciais ou a áreas importantes de uma instituição através de habilidades de persuasão. Ou seja, ela se baseia na ação manipular psicologicamente pessoas e com isso conseguir acesso ilegal à informações.  De vez em quando eu falo nas minhas redes sociais sobre não clicar em links suspeitos. E o motivo? Essa é a forma mais...

Olá Pessoal, Nas notícias em destaque sobre Segurança da Informação temos a preparação do fim do suporte do Windows 10 32 bits, os golpes virtuais mais comuns na pandemia e violações de identidade nas empresas. Clique na imagem para vê-la em tamanho real ➡ Microsoft prepara o final do suporte para o Windows 10 de 32 Bits: https://www.cisoadvisor.com.br/ms-prepara-o-final-do-suporte-para-o-windows-10-de-32-bits/ ➡ Conheça os golpes virtuais mais comuns na pandemia e saiba como se proteger: https://olhardigital.com.br/coronavirus/noticia/conheca-os-golpes-virtuais-mais-comuns-na-pandemia-e-saiba-como-se-proteger/100771/ ➡ Violações de identidade atingem 79% das empresas:  https://www.cisoadvisor.com.br/violacoes-de-identidade-atingem-79-das-empresas/ ➡ Golpes online relacionados à Covid-19 crescem 30% em três semanas:  https://olhardigital.com.br/coronavirus/noticia/golpes-online-relacionados-a-covid-19-crescem-30-em-tres-semanas/100611 Até...

Olá Pessoal! Que a segurança da informação vem se tornando cada vez mais importante, já deu para perceber. Essa semana a Nubank anunciou seu novo CISO, com uma bagagem enorme de experiência na área. Passando agora para notícias de comunicadores instantâneos: se semana passada o Zoom ainda estava na ponta da língua, essa semana o Teams mostrou que também possui falhas. Porém a notícia repercutiu com bem menos impacto por não ter havido um vazamento confirmado como no caso do Zoom. Agora o coronavírus não tem uma semana que não passa por aqui. Nesta semana temos destaque para o Gmail, que bloqueia cerca de 18 milhões de golpes por dia relacionados com a pandemia. Os links para mais detalhes das notícias você encontra mais abaixo. 😉 Clique na imagem para vê-la em tamanho original ➡ Nubank traz executivo top para cargo de CISO: https://www.baguete.com.br/noticias/28/04/2020/nubank-traz-executivo-top-para-cargo-de-ciso ➡ Microsoft Teams podia ser invadido com a ajuda de um...

Falar de segurança da informação nunca é demais. Nesta última semana os destaques ainda são o vazamento ocorrido no Zoom. Também temos números interessantes sobre  ataques em conexão remota durante o homeoffice e golpes de páginas, SMSs e apps falsos sobre o coronavírus nos EUA. Ainda sobre mensagens falsas, temos um pouco sobre invasão a celulares de soldados israelenses. Ufa, muita coisa. 😱 Os links para mais detalhes das notícias você encontra abaixo: 😉 Clique na imagem para vê-la em tamanho original ➡ Zoom tem mais de 500 mil contas à venda na dark web: https://www.cisoadvisor.com.br/mais-de-500-mil-contas-do-zoom-estao-a-venda-na-dark-web/ ➡ EUA: consumidores já perderam US$ 13,4M em golpes ‘coronavírus’: https://www.cisoadvisor.com.br/eua-golpes-com-coronavirus-ja-lesaram-consumidores-em-us-134m / ➡ Hamas consegue hackear dezenas de soldados israelenses com mensagens de mulheres falsas: https://www.perallis.com/news/hamas-consegue-hackear-dezenas-de-solda...

As notícias sobre segurança digital duranto o período de quarentena continuam!  As pessoas de bem estão em casa, mas os criminosos também. Atenção redobrada ao realizar compras online ou ao baixar apps. Abaixo uma seleção das principais reportagens da semana. Clique na imagem para vê-la em tamanho original Links para mais detalhes das notícias abaixo: ➡ Ataques DNS hijacking em roteadores são usados para baixar um app falso sobre a Covid-19: https://www.welivesecurity.com/br/2020/03/26/ataques-dns-hijacking-em-roteadores-sao-usados-para-baixar-um-app-falso-sobre-a-covid-19/ ➡ Filmes, compras e jogos na Internet: quais são os riscos durante o período de quarentena?: https://www.welivesecurity.com/br/2020/03/24/filmes-compras-e-jogos-na-internet-quais-sao-os-riscos-durante-o-periodo-de-quarentena/ ➡ Top 10 malwares de Fevereiro 2020: https://www.cisecurity.org/blog/top-10-malware-february-2020/ Até mais! 

Olá Pessoal, Hoje de manhã (19/03/2020) participei de um webinar muito legal: “ Como mitigar riscos cibernéticos no home office? ”, feito pela [SAFEWAY]. Vou compartilhar aqui um resumo do que vi e achei legal. 😀 Começando com uma timeline do coronavírus até o momento até o momento, vide imagem abaixo: Além disso, é importantíssimo vermos alguns dados: 75% dos latino-americanos possuem notebook para trabalhar (aqui não importa se é pessoal ou de trabalho); 30% se conectam em redes Wi-Fi públicas fora do escritório; 8% utilizam VPN. 44% trabalham em locais com políticas de segurança definidas; 35% estão em empresas sem nenhuma política de segurança; 21% desconhecem se sequer existe uma política de segurança. Fonte: Kaspersky Se formos analisar o perímetro de conexão de dentro da empresa é bem protegido. Até chegar à internet, precisa passar por ferramentas como: • Firewall; • Anti-spam; • DLP; • AD;  • Web filter; • SIEM; ...

O que o Coronavírus tem haver com a Segurança da Informação? 🤔 Tudo!😱 Já existem grupos hackers tirando proveito de pessoas que buscam informações sobre o COVID-19.😷 Separei algumas notícias sobre o assunto para você. Links para mais detalhes das notícias abaixo: ➡ Os Riscos das empresas com o Home Office em relação ao Corona Vírus: https://www.jornalcontabil.com.br/os-riscos-das-empresas-com-o-home-office-em-relacao-ao-corona-virus/ ➡ Ransomware 'CovidLock' explora medos de novo coronavírus: https://cointelegraph.com/news/covidlock-exploits-coronavirus-fears-with-bitcoin-ransomware ➡ Relatórios: risco em 98% da IoT e ameaça de APT da China: https://www.cisoadvisor.com.br/relatorios-risco-em-98-da-iot-e-ameaca-de-apt-da-china/ ➡ Os malwares mais frequentes no Brasil e no mundo em fevereiro: https://www.cisoadvisor.com.br/os-malwares-mais-frequentes-no-brasil-e-no-mundo-em-fevereiro/ Imagem: deste blog