Segurança e privacidade na era da mobilidade: riscos e desafios. Aldo Albuquerque aldo@tempest.com.br

Tamanho: px

Começar a partir da página:

Download "Segurança e privacidade na era da mobilidade: riscos e desafios. Aldo Albuquerque aldo@tempest.com.br"

Alice Cabreira Neves
8 Há anos
Visualizações:

1 Segurança e privacidade na era da mobilidade: riscos e desafios Aldo Albuquerque aldo@tempest.com.br

2 Aldo Albuquerque 20 anos de experiência na área de TI, 15 deles relacionados à segurança da informação Sócio-diretor da Tempest Security Intelligence Professor de segurança da informação em cursos de pós-graduação Pesquisador e palestrante nacional/internacional na área de Cibercrime Atualmente, Diretor de operações da Tempest Security Intelligence. 2

informação em cursos de pós-graduação Pesquisador e palestrante nacional/internacional

3 Com 15 anos de mercado, a Tempest é especializada em segurança da informação e combate a fraudes digitais. Provemos soluções para proteger as informações e operações de clientes de grande porte no Brasil, Europa e América Latina. 3

Provemos soluções para proteger as informações e

4 Cenário atual Principais ameaças Como se proteger?

6 O volume transacionado através de comércio móvel (compras via smartphones e tablets) crescerá em média 46% ao ano no Brasil, entre 2013 e 2016 (PayPal/Ipsos) 1 em cada 4 varejistas on-line já utiliza aplicativos móveis como canal de venda (ClearSale) O m-commerce avança praticamente 3X mais rápido que o e-commerce no Brasil No Banco do Brasil, mobile já movimenta 2X mais transações que a web (Banco do Brasil) Em 5 anos, mobile será o principal canal em 30% dos bancos do mundo (The Economist) O Brasil fechou 2014 com quase 7 milhões de linhas ativas de 4G, o que representa um crescimento de mais de 400% em relação a 2013 (Anatel).

Brasil No Banco do Brasil, mobile já movimenta 2X mais transações que a web (Banco do Brasil) Em 5 anos, mobile será o principal canal em 30% dos bancos do

8 47% das contas ativas no País (51 milhões), utilizam internet banking e 24% já são acessadas por smartphones (FEBRABAN) O mobile banking teve crescimento de 180% no volume de movimentações financeiras em 2014 sobre o ano anterior, com 260 milhões de transações (FEBRABAN) Em 2015, 1 entre 6 tentativas de fraude online no Brasil será via celular (ClearSale) Dezenas de aplicativos maliciosos nas Apps stores Sites de Phishing já preparados para acesso a partir de dispositivos móveis...

milhões de transações (FEBRABAN) Em 2015, 1 entre 6 tentativas de fraude online no Brasil será via celular (ClearSale)

9 O QUE A TORNA MOBILE UM DESAFIO DIFERENTE? Dispositivos mobile: mais um vetor para ataques Mais gente conectada + Maior parque de dispositivos = Mais possibilidades de fraude! Sempre ligado, disponível e conveniente Suscetível à parte das fraquezas já conhecidas nos computadores O risco não está apenas em casa ou na empresa, ele é ambulante!

de dispositivos = Mais possibilidades de fraude!

10 Cenário atual Principais ameaças Como se proteger?

11 FALSOS APLICATIVOS Diversos aplicativos falsos nas principais App Stores Em outros casos, apesar de alguns Apps serem legítimos, quando instalados trazem adicionalmente algum tipo de malware Difícil detectar ou perceber a diferença Pouca fiscalização das App Stores

quando instalados trazem adicionalmente algum tipo de malware

15 VULNERABILIDADES NOS SISTEMAS OPERACIONAIS PARA MOBILE Constante descoberta de novas (sérias) vulnerabilidades Baixo número de atualizações disponibilizadas pelos fabricantes Nem todos usuários/empresas têm o hábito de atualizar seus dispositivos Stagefright - MMS malicioso (95% de dispositivos android vulneráveis) 85% dos IOS são atualizados (Apple Insider). Verdade?

Nem todos usuários/empresas têm o hábito de atualizar seus dispositivos Stagefright - MMS

16 DISPOSITIVOS EXECUTANDO VERSÕES DE ANDROID VULNERÁVEIS

17 ENGENHARIA SOCIAL Várias modalidades: Phishing Vishing (Voice Phishing) SMSphishing (SMS Phishing) ADS Phishing (Phishing em anúncios)

18 SMSphishing

19 Ads Phishing

20 SITES DE PHISHING ADAPTADOS PARA MOBILE

21 VISHING Vishing = Voice Phishing Prática cada vez mais comum Verdadeiros call centers do cibercrime Geralmente, com o intuito de roubar tokens e dados pessoais

22 HOTSPOTS PÚBLICOS Cada vez mais utilizados O barato que pode terminar saindo caro... Possibilidade de alteração e interceptação de dados Disponibilização de sites falsos para o roubo de credenciais

23 Cenário atual Principais ameaças Como se proteger?

24 IDENTIFICAR E CORRIGIR FRAQUEZAS Gestão de vulnerabilidades: Identificar e corrigir vulnerabilidades antes que sejam exploradas pelo atacante Gestão de vulnerabilidades na infraestrutura e nas aplicações Deve ser feito de maneira rápida e contínua Não é possível identificar e corrigir tudo: visão de risco

25 COMO SE DEFENDER? Manter uma solução de MDM (Mobile Device Management) eficaz e bem planejada: Controle de acesso Controle de quais aplicativos podem ser instalados Programa para a atualização de aplicativos e sistemas operacionais Instalação de aplicações de segurança (Ex.: Antivírus) Atualização das políticas pré-existentes na empresa para a utilização de dispositivos móveis corporativos ou dispositivos pessoais que acessam informações corporativas (BYOD)

26 EDUCAÇÃO E CONSCIENTIZAÇÃO DOS USUÁRIOS Tarefa essencial para identificar os novos tipos de ameaça O usuário hoje é o maior alvo O usuário precisa fazer a sua parte também! Palestras como esta são iniciativas importantes

27 EXISTE LUZ NO FIM DO TÚNEL? Se defender neste cenário: difícil, mas possível! O cenário de segurança hoje é complexo e desafiador Vários fatores que tem influenciado esse cenário: tanto fatores tecnológicos quanto a forma das pessoas utilizarem tecnologia Para se defender é essencial quebrar velhos paradigmas e expandir o ponto de vista pra uma visão mais integrada de segurança

28 Aldo Albuquerque

Documentos relacionados

7dicas para obter sucesso em BYOD Guia prático com pontos importantes sobre a implantação de BYOD nas empresas.

7dicas para obter sucesso em BYOD Guia prático com pontos importantes sobre a implantação de BYOD nas empresas. Neste Guia, vamos mostrar algumas dicas para que a implantação da tendência BYOD nas empresas