Quase 70% dos brasileiros acreditam que suas senhas estão seguras

Redação, Infra News Telecom

  De acordo com a Kaspersky, a confiança dos internautas em relação ao uso e segurança de suas senhas aumentou. No Brasil, quase três em quatro usuários da Internet confiam que suas senhas não foram expostas na Internet, enquanto cerca de dois em dez (18%) admitem que pelo menos uma de suas contas online já foi hackeada.

  Os especialistas da companhia, explicam que a pandemia provocou uma necessidade urgente de conexão, obrigando não só clientes regulares a aumentar o número de operações online, mas também aqueles que resistiram ou alegaram desconhecimento dessa nova realidade. No entanto, a maioria das pessoas carece de bons hábitos digitais, principalmente no que diz respeito à segurança digital.

  “Usar a mesma senha em todas as contas pode ser muito conveniente, mas é uma prática que pode ter sérias consequências, pois basta um serviço ser comprometido para que a pessoa perca o controle de toda sua vida digital. O mesmo ocorre quando salvamos as senhas no navegador, escrevemos elas na agenda ou as compartilhamos com familiares com o objetivo de recuperá-las caso sejam esquecidas. Outro risco comum é usar data de nascimento, endereço ou o nome de nossos filhos para cria senhas, pois essas informações estão públicas em cadastros e até mesmo nas nossas redes sociais”, comenta Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil.

  De acordo com o estudo “A infodemia e seu impacto na vida digital”, da Kaspersky, em associação com a Corpa, os internautas brasileiros confiam de maneira excessiva no uso de suas senhas. Dos entrevistados no Brasil, 69% confiam que suas senhas não foram potencialmente expostas na web — na comparação com os latinos, o Brasil lidera esse ranking, seguidos pelos mexicanos (61%) e peruanos (60%) como os mais confiantes. Os argentinos (58%), colombianos (56%) e chilenos (54%) completam a lista.

  Esses dados revelam uma falsa sensação de segurança ao considerar os graves vazamentos de dados que afetaram empresas no Brasil e no mundo. Um exemplo claro é o que aconteceu com o Facebook em abril de 2021, quando vazaram dados de mais de 50 milhões de usuários da região, incluindo números de identificação pessoal (ID) e números de telefone associados a contas e senhas. “Senhas são a chave para nossa vida digital, elas impedem que estranhos entrem e nos permite acesso diferentes lugares, como banco, lojas, serviços públicos. No fim do dia, elas protegem nossa reputação online”, completa Assolini. “Todos nós temos informações relevantes que devemos cuidar e é muito fácil que sejam violadas se não tomarmos todas as precauções. Devemos lembrar que os cibercriminosos estão permanentemente atentos, revisando nossas fraquezas e vendo o que fizemos de errado para transgredir nossa privacidade digital.”

  Para proteger a segurança e evitar erros relacionados ao uso de senhas, os especialistas da Kaspersky recomendam:

• Use pelo menos 16 caracteres e inclua letras maiúsculas, minúsculas, números e símbolos.

• Crie senhas únicas para cada conta. O risco de vazamento de dados existe sempre e a segurança de todas as contas fica comprometida caso a senha seja repetida.

• Troque-os constantemente, a cada três meses é o recomendado.

• Crie senhas que tenham uma lógica ou um significado (as iniciais da sua música preferida) que permita lembrá-las.

Novo trojan vazou senhas de 40 mil brasileiros

Redação, Infra News Telecom

  O Mantis, plataforma DRP – Digital Risk Protection, alertou sobre um novo software malicioso que está fazendo vítimas em todo o mundo. Trata-se do Redline Trojan Stealer, um malware utilizado para roubar informações de terceiros se infiltrando nos sistemas. No Brasil, o número de pessoas que tiveram suas senhas vazadas pelo ataque ultrapassou a marca de 40 mil.

  A plataforma encontrou as senhas vazadas sendo comercializadas em um grupo de hackers no Telegram. “É um ataque que atua de forma silenciosa. A partir do seu acesso à máquina de um terceiro, ele rouba informações de senhas, dados de preenchimento de formulários, prints de tela, senhas ou credenciais salvas no navegador”, diz Ulysses Monteiro, gerente de soluções do Mantis

  Monteiro ainda explica que o hacker pode ter acesso a informações do sistema operacional da vítima, como endereço IP (basicamente o “rótulo” que sua máquina usa para se conectar à internet), localização e softwares instalados, para a partir disso tentar explorar outras vulnerabilidades.

  O Redline Trojan Stealer é comercializado pelo mundo em fóruns de pirataria por valores que vão de US$ 150 a US$ 200. Ele consegue se infiltrar por meio de campanhas de phishing, via e-mails falsos, links para download de softwares pirateados e por aplicativos móveis não oficiais.

InfoSW oferece licenças gratuitas de token de autenticação

Redação, Infra News Telecom

  A  InfoSW Tecnologia, empresa especializada em soluções de TI e parceira Gold da WatchGuard, está oferecendo até 250 licenças gratuitas por 60 dias da solução AuthPoint, token de autenticação da WatchGuard. “O objetivo é ajudar às empresas que utilizarão VPN para acesso remoto durante o período de quarentena devido à pandemia do Covid-19”, diz Antonio Santana, diretor de negócios da InfoSW Tecnologia.

 A solução é compatível com todos os firewalls de mercado e de rápida implantação, uma vez que a sua console é toda na nuvem. É possível ainda criar um portal para publicar as suas aplicações, como Jira, G Suite, Office365, SalesForce entre outras, além de cobrir logins em estações. “O roubo de senhas e senhas fracas são um dos grandes vilões para acessos indevidos. Num momento em que muitos profissionais estão trabalhando no modelo de home office, as empresas precisam tomar medidas adicionais de segurança”.

  Para solicitar a licença e apoio nas configurações clique aqui.

Saiba como a autenticação de múltiplos fatores pode garantir a segurança das informações de sua empresa

Conteúdo oferecido por InfoSW Tecnologia, parceira Gold da WatchGuard

  Foi-se o tempo em que confiar na autenticação baseada por senha era suficiente para proteger as empresas de ataques cibernéticos. Diante de ameaças cada vez mais sofisticadas, muitas vezes, esquecemos de um risco simples: grande parte dos usuários tende a usar senhas fracas e fáceis de lembrar para acessar as suas contas corporativas, expondo a rede de toda a organização. Segundo o Relatório de Investigação de Violação de dados da Verizon, 81% das violações de dados são causadas por senhas fracas ou roubadas.

  Ainda cometemos o erro crasso de usar a mesma senha para vários serviços on-line e mídias sociais, por exemplo. Não é preciso ser um grande especialista em segurança para saber que quando as credenciais de um funcionário são roubadas de outros sites e, se elas forem as mesmas que dão acesso às redes privadas de uma empresa, os hackers têm a chance de entrar pela porta da frente mascarados como o usuário.

  Mas essa tendência pode ser revertida com o uso de um sistema de autenticação que vá além do nome de usuário e senha, independente do tamanho ou ramo de atuação da empresa. O estudo da Verizon também revela que 61% de todos os ataques no mundo têm como alvo negócios com menos de 1000 funcionários.

  Foi para atender essa lacuna que a WatchGuard desenvolveu a AuthPoint, uma solução de autenticação de múltiplos fatores (MFA) que fornece uma medida adicional de segurança para comprovar a identidade do usuário ao acessar os dados, aplicativos, serviços web, VPN e redes confidenciais na nuvem. E acredite: com simplicidade.

  “É fato que muitos ataques acontecem devido a roubos de credenciais e pela da fragilidade dos acessos via senhas. Com uma abordagem exclusiva, a tecnologia da WatchGuard fornece segurança adicional às informações exigindo uma segunda forma de autenticação forte por meio de uma variedade de métodos de autenticação fáceis de usar”, diz Antonio Santana, diretor de negócios da InfoSW Tecnologia, empresa especializada em soluções de TI e parceira Gold da WatchGuard.

 

Tecnologia simples e acessível

 

  Muitas empresas deixam de usar a tecnologia de múltiplo fator de autenticação por suas complexas integrações e difícil gerenciamento. Mas, segundo Santana, a AuthPoint veio para solucionar esse problema. Isso porque a solução é um serviço em nuvem e que não necessita de implementações de hardware caros. “As licenças são comercializadas por usuário, que por meio de um aplicativo de token no celular, tem acesso aos recursos”, explica o diretor.

  A plataforma também funciona com hardware. Recentemente, a WatchGuard adquiriu a Datablink, fabricante nacional de tokens para segurança, com sede em Santa Rita do Sapucaí, MG. “Com isso, garantimos agilidade de entrega e de reposição dos tokens, além de um preço mais competitivo. A Datablink tem uma forte presença no segmento financeiro por suas soluções inovadoras e agora fortalece sua atuação em outros setores e no mercado internacional ”, acrescenta Santana. A empresa já forneceu mais de 5 milhões de tokens físicos no Brasil (e também oferece a versão digital, dentro do aplicativo dos bancos). Entre os seus clientes estão o Bradesco e Santander.

 

Gerenciamento

 

  A AuthPoint permite gerenciamento por meio de uma interface simples e intuitiva. É possível ainda realizar dezenas de integrações com aplicativos de terceiros e a solução opera com sistemas legados de segurança de outros fabricantes, como, por exemplo, a integração de tokens para acesso em VPNs de outros fornecedores de firewalls.

  Com interface em português, o sistema ainda conta com funções de autenticação baseadas em push (envia um comando para o celular do usuário dizendo que alguém está tentando acessar o sistema e se ele deseja aprovar a sua entrada) e QR Code (é possível escanear com o celular a tela do dispositivo utilizado para o sistema gerar o código de acesso). A geração de uma semente privada por dispositivo impede a clonagem de tokens, garantindo a segurança do processo.

  O Authpoint permite MFA para Logon do Windows (mesmo que off-line), VPNs e dezenas de aplicações em nuvem, como Office365, G Suite, Amazon AWS, Jira, SalesForce, Citrix, Onedrive, entre outras. Você pode contar também com integrações em sistemas legados por meio de webservices. A política de acesso pode ser feita por grupos de usuários e os recursos de autenticação são configuráveis. Fornece ainda registros e relatórios.

 

InfoSW – Tel. (11) 5012-7475

Site: http://bit.ly/InfoSW-TokDup