Marta Bruno
Com sistemas menos protegidos no ambiente doméstico e uso comum da internet para trabalho, lazer, comunicação e consumo, o ambiente virtual se tornou mais vulnerável para ataques cibernéticos. Mas há como prevenir problemas e, se identificar um ataque, agir com rapidez para proteger informações, dados. E valores financeiros.
O problema é que os crimes surgem com tecnologia cada vez mais sofisticada, inclusive local, e se estendem a empresas públicas, privadas e a pessoas físicas.“Os criminosos trocam inteligência. Um vende o know-how, outro aplica, outro adapta à realidade daquela cidade, para saber qual assunto tem mais apelo para a pessoa clicar. O que não existe de cooperação entre as empresas, existe entre os criminosos. O mundo das fraudes eletrônicas no mercado financeiro funciona como uma cadeia de logística, uma armadilha customizada”, alerta Rawlison Brito, CEO da Morphus, empresa cearense com 17 anos de atuação no mercado de segurança da informação.
Segundo ele, os criminosos se utilizam de técnicas e estratégias para explorar as falhas no ambiente tecnológico da vítima, que pode ser pessoa física ou jurídica. “A partir daí, eles buscam algo de valor. Um exemplo: criptografar dados do cliente e impedir que ele continue operando, retirar dados importantes dos clientes e expor base de dados dos clientes das empresas, com o único objetivo de monetizar a ação, transformar em dinheiro o que ele fez, cobrando um valor para liberar os dados, fazendo extorsão. Isso é o mais comum”, detalha o empresário.
Desse modo, em casa, com os sistemas operacionais sendo menos atualizados, é mais provável uma máquina ser infectada por malware, software malicioso criado com a intenção de burlar regras e invadir sistemas. Por isso é tão importante a prevenção, embora não se consiga segurança em 100%. Importante é que, identificada a falha que permitiu o ataque, o incidente seja logo identificado para se saber a sua abrangência.
Nessa época de pandemia, o empresário acredita que a vulnerabilidade aumentou. No espaço físico das empresas, a segurança é maior porque há programas e procedimentos específicos que se dão no ambiente das companhias. “As empresas deram condições para as pessoas trabalharem em nuvem. Mas às vezes naquele mesmo computador são realizadas compras, as crianças assistem às aulas, todos acessam as redes sociais. Esse é o ambiente perfeito para os fraudadores colocarem suas armadilhas em jogo através de aplicativos, sites falsos, phishing”, diz, referindo-se, nesse último caso, à tentativa fraudulenta de obter informações e confidências (senhas, nomes de usuários) através do disfarce de entidades confiáveis em uma comunicação eletrônica.
Recentemente, a Morphus e mais três empresas brasileiras auxiliaram voluntariamente a Agência Nacional de Telecomunicações (Anatel), o Banco Central, bancos públicos e operadoras de telecomunicações a identificarem fraudes na cessão do auxílio emergencial do governo federal. O que mais foi encontrado, segundo Rawlison, foi a tentativa de enganar o cidadão comum com aplicativos e sites falsos que prometiam acesso direto às parcelas de R$ 600. A Morphus tem 70% dos colaboradores em Fortaleza. Contudo, 93% dos clientes estão em São Paulo, Rio de Janeiro, Belo Horizonte e Santiago (Chile) e são das mais diversas áreas, indo de grupo de futebol e seguradoras a três dos quatro maiores bancos privados do Brasil. “A preocupação com a segurança extrapola qualquer segmento e tamanho da companhia”, adianta Brito.
Segundo ele, vários serviços podem prover a segurança digital de uma empresa, desde a prevenção até a atuação após um ataque virtual. “Fazemos um diagnóstico, verificamos o status de maturidade que a empresa e o seu produto possuem em relação a uma ameaça, como ela é capaz de se proteger, elaboramos um plano corretivo com indicações de melhorias para se defender das técnicas e procedimentos dos criminosos”, pontua.
Proteção nas redes do serviço público
No serviço público, cada órgão protege a própria rede. No caso do Estado, a Empresa de Tecnologia da Informação do Ceará (Etice) provém a tecnologia, mas a responsabilidade sobre os dados públicos que estão na nuvem é de cada órgão. Já os dados não públicos estão em uma rede interna, sem acesso exterior e, em sua maioria, criptografados. “Nem o provedor da nuvem consegue ter acesso”, reforça o funcionário e arquiteto de nuvem da Etice, Omar Assem. Já os dados que estão na Etice ficam armazenados em repositórios separados um do outro e sob um dispositivo que aplica políticas de segurança a determinados pontos da rede, o firewall.
Segundo Omar Assem, a empresa nunca sofreu ataques. Ele explica que, contra isso, há três formas de proteção. Para dados em descanso, a criptografia impede que o provedor seja acessado. No caso de dados em trânsito, a proteção é dada no provedor e por redes privadas. Uma delas é o Cinturão Digital, rede privada do governo em que só trafegam dados do governo. Para dados em nuvem, a Etice também tem uma rede privada só utilizada por ela, além do Cinturão e de uma Rede Privada Virtual (VPN). Já para o acesso físico à empresa, há sala cofre, controle de biometria restrito, energia duplicada com geradores de diesel. “Você estabelece uma conexão de uma ponta à outra que é segura”, informa.
Além disso, na dimensão do provedor de nuvem, o processo é ainda mais rigoroso e tecnológico, com controle de raio x e biometria em várias etapas de acesso a espaços físicos do datacenter. Além disso, quando o servidor é entregue, o disco é fisicamente destruído em duas etapas, até virar pó. “Ninguém consegue refazer o dado. Então tem muita proteção envolvida”, afirma.
Compartilhe