Segurança diária

Muitos de nós não têm ciência de que através de um ato inocente podemos estar expondo a rede e a imagem da empresa onde estamos. Seja interno ou residente, analista ou gerente, basta o recebimento de e-mail com um arquivo em anexo ou acessar um site para colocar em risco a rede.

O objetivo desta matéria é alertar os nossos colaboradores no que tange a utilização do correio eletrônico e Internet, tanto no ambiente corporativo como em sua residência.

E-mail

Sistemas de Correio eletrônico hoje são os maiores responsáveis pela distribuição de vírus por estarem ligados a Internet. O número de mensagens contendo algum tipo de código malicioso vem crescendo cada dia mais, trazendo enormes prejuízos às empresas e dores de cabeça aos Gestores e as equipes de TI. A praga mais recente foi o BugBear, que em menos de 24 horas contaminou mais de 20 mil máquinas ao redor do mundo.

• Tenha cuidado ao receber um e-mail externo com arquivos anexos, mesmo sendo de uma pessoa ou empresa conhecida;

• Quando for assinar uma newsletter prefira o sistema de envio em formato texto, pois em HTML há o risco de serem inseridos códigos maliciosos com intuito de capturar o que está sendo digitado no teclado;

• Procure não acessar ou baixar arquivos do seu webmail particular para dentro do ambiente de rede da Chiptek;

• O sistema de correio da empresa deve ser utilizado apenas para assuntos de trabalho.

Senhas

Em nossa rotina diária sempre estamos cercados de portas e janelas, em muitas das vezes elas são trancadas por chaves. Em diversos Sistemas como o Windows, as senhas equivalem às chaves das portas ou janelas. Através delas temos acesso aos Sistemas da Empresa, a conta bancária entre outros. Diante disto, procure utilizar senhas fortes.

Mas o que é uma senha forte?

Senhas fortes são senhas que possuem um nível de complexidade maior em sua estrutura. Elas são compostas de letras, números e caracteres especiais. Se alguém tentar quebrá-la através de programas específicos, disponíveis na Internet, onde geram uma série de combinações (método chamado Força Bruta), levará um bom tempo para conseguir.

Não utilize senhas óbvias, como por exemplo: data de aniversário, casamento, nome do cônjuge ou filhos. Exemplo de senha forte: P@$$w0rd.

Compartilhamentos

Existem vírus hoje que exploram os compartilhamentos criados pelo usuário para se proliferar. Exemplo: o vírus Kless e Bugbear.

• Crie compartilhamentos apenas quando imprescindível, e deixe-os ativos apenas durante o tempo necessário;

• Atribua este compartilhamento apenas aos usuários que realmente precisem deste acesso.

Em Casa

Em nossa residência não temos a mesma infra-estrutura de segurança das empresas, por isso seguem algumas dicas e cuidados que devemos ter no acesso, principalmente porque ficam armazenadas informações confidenciais, tais como: Internet Banking, E-mail, dentre outros.

• O que vale um antivírus desatualizado? Nada. Procure manter seu antivírus atualizado, porque a cada dia são descobertos novos vírus;

• Procure semanalmente utilizar o sistema de varredura do seu antivírus, mesmo não tendo notificação de vírus;

• Cuidado ao acessar sites de conteúdo duvidoso, tais como: Sites com ofertas de Softwares Grátis, Músicas no padrão MP3, Sexo etc. Estes sites costumam conter códigos maliciosos que podem estar sendo baixa- dos para seu micro;

• Cuidado ao utilizar sistema de troca de arquivos, tais como Napster, Audiogalaxy e outros, pois constantemente estes sistemas vêm sendo contaminados por vírus e por conseqüência seus usuários ficam expostos. Quando utilizar estes sistemas procure não compartilhar seu diretório.

• Procure assinar provedores que possuam antivírus nos servidores de correios, mesmo você tendo um antivírus na estação, pois com isso você terá mais um ponto de varredura contra vírus.

Período de Ausências

Ao se ausentar da sua mesa procure ter como hábito as seguintes recomendações.

• Se você tiver de se ausentar por alguns minutos procure antes bloquear o Sistema Operacional de seu equipamento, alguns Sistemas Operacionais como o Windows 95 e 98 não disponibilizam este recurso.

• Se você vai se ausentar por algumas horas o melhor é executar um “Log Off” do Sistema Operacional.

Firewall

Atualmente não basta apenas você ter um Anti-vírus atualizado, existem tipos de ataques que são detectados apenas com um Firewall. O que é um Firewall? Fazendo uma analogia como nossa vida diária, imagine o computador sendo uma casa, e o firewall sendo um cão de guarda. Nesta casa freqüentemente pessoas conhecidas e desconhecidas batem na sua porta, as conhecidas geralmente são reconhecidas pelo cão e o mesmo deixa passar, as desconhecidas ele alerta e não permite a passagem até a intervenção do dono.

O Firewall tem uma ação similar: ele monitora todo o tráfego entre seu microcomputador e a Internet, permitindo trafegar e acessar o que é conhecido e avisando sobre possíveis tentativas de invasão e ataques. Atualmente existem muitos fabricantes de Personnal Firewall, procure instalar em seu microcomputador para que você fique protegido contra ataques e invasões.

Backup

Este, indiscutivelmente, é um item primordial para as empresas, mas considere igualmente importante a ser tratado em relação ao seu computador de casa. Muitos não se preocupam com o backup das pastas e arquivos do seu computador particular. Lá podem estar armazenados o trabalho da faculdade a ser entregue amanhã, planilhas financeiras, enfim, arquivos importantes para você.

Procure sempre fazer um backup dos seus arquivos e pastas mais importantes em disquetes ou em unidades de CD.

Lembre-se: computadores podem falhar e um dia você poderá necessitar do backup.
Você não dirige um carro sem o estepe, dirige?
Se você quiser saber mais sobre este assunto, acesse os links abaixo:

Link em português
http://www.cert-rs.tche.br/

Links em Inglês

http://www.cert.org
http://www.sans.org

Josiel Borges