Aula 06. André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br. Política de Segurança da Informação - POSIC

Transcrição

1 Aula 06 André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br Política de Segurança da Informação - POSIC

2 Agenda Segurança em Senhas Segurança em Comércio Eletrônico Privacidade Segurança em Redes Sociais

3 Segurança em Senhas

4 Senhas (1/2) Servem para autenticar um usuário asseguram que você é realmente quem diz ser, e que possui o direito de acessar o recurso em questão Um dos principais mecanismos de autenticação usados na Internet Proteger suas senhas é essencial para se prevenir dos riscos envolvidos no uso da Internet: é o segredo das suas senhas que garante a sua identidade, ou seja, que você é o dono das suas contas de usuário

5 Senhas (2/2) Sua senha pode ser descoberta: quando usada em: computadores infectados computadores invadidos sites falsos (phishing) por meio de tentativas de adivinhação ao ser capturada enquanto trafega na rede por meio do acesso ao arquivo onde foi armazenada com o uso de técnicas de engenharia social pela observação da movimentação: dos seus dedos no teclado dos cliques do mouse em teclados virtuais

6 Riscos principais

7 Riscos principais (1/4) De posse da sua senha um invasor pode: acessar a sua conta de correio eletrônico e: ler e/ou apagar seus s furtar sua lista de contatos e enviar s em seu nome enviar mensagens contendo: spam boatos phishing códigos maliciosos pedir o reenvio de senhas de outras contas e assim conseguir acesso a elas trocar a sua senha dificultando que você acesse novamente a sua conta

8 Riscos principais (2/4) De posse da sua senha um invasor pode: acessar o seu computador e: apagar seus arquivos obter informações sensíveis, inclusive outras senhas instalar códigos e serviços maliciosos usar seu computador para: desferir ataques contra outros computadores esconder a real identidade desta pessoa (o invasor)

9 Riscos principais (3/4) De posse da sua senha um invasor pode: acessar a sua rede social e: denegrir a sua imagem explorar a confiança de seus amigos/seguidores enviar mensagens em seu nome, contendo: spam boatos phishing códigos maliciosos alterar as configurações feitas por você tornando públicas informações privadas trocar a sua senha dificultando que você acesse novamente seu perfil

10 Riscos principais (4/4) De posse da sua senha um invasor pode: acessar a sua conta bancária e: verificar o seu extrato e seu saldo bancário acessar o seu site de comércio eletrônico e: alterar informações de cadastro fazer compras em seu nome verificar informações sobre suas compras anteriores acessar o seu dispositivo móvel e: furtar sua lista de contatos e suas mensagens acessar e/ou copiar fotos e vídeos bloquear o acesso ao dispositivo apagar os dados armazenados no dispositivo

11 Cuidados a serem tomados

12 Elaboração de senhas (1/3) Evite usar: dados pessoais nome, sobrenome contas de usuário datas números de documentos, de telefones ou de placas de carros dados disponíveis em redes sociais e páginas Web sequências de teclado 1qaz2wsx, QwerTAsdfG palavras presentes em listas publicamente conhecidas músicas, times de futebol personagens de filmes dicionários de diferentes idiomas

13 Elaboração de senhas (2/3) Use: números aleatórios quanto mais ao acaso forem os números melhor principalmente em sistemas que aceitem exclusivamente caracteres numéricos grande quantidade de caracteres quanto mais longa for a sua senha melhor diferentes tipos de caracteres quanto mais bagunçada for a sua senha melhor

14 Elaboração de senhas (3/3) Dicas práticas para elaborar boas senhas: escolha uma frase e selecione a primeira, a segunda ou a última letra de cada palavra Frase: O Cravo brigou com a Rosa debaixo de uma sacada Senha:?OCbcaRddus escolha uma frase longa, fácil de ser memorizada e com diferentes tipos de caracteres Senha: 1 dia ainda verei os aneis de Saturno!!! invente um padrão de substituição próprio Padrão: substituir o por 0 e duplicar as letras s e r Frase: Sol, astro-rei do Sistema Solar Senha: SS0l, asstrr0-rrei d0 SSisstema SS0larr

15 Uso de senhas (1/3) Não exponha suas senhas certifique-se de não estar sendo observado ao digitá-las não as deixe anotadas em locais onde outros possam ver um papel sobre sua mesa ou colado em seu monitor evite digitá-las em computadores e dispositivos móveis de terceiros Não forneça suas senhas para outras pessoas cuidado com s/telefonemas pedindo dados pessoais Use conexões seguras quando o acesso envolver senhas

16 Uso de senhas (2/3) Evite: salvar as suas senhas no navegador Web usar opções, como: Lembre-se de mim Continuar conectado usar a mesma senha para todos os serviços que acessa basta ao atacante conseguir uma senha para ser capaz de acessar as demais contas onde ela seja usada Não use senhas de acesso profissional para acessar assuntos pessoais (e vice-versa) respeite os contextos

17 Uso de senhas (3/3) Crie grupos de senhas, de acordo com o risco envolvido: crie senhas: únicas, fortes, e use-as onde haja recursos valiosos envolvidos únicas, um pouco mais simples, e use-as onde o valor dos recursos protegidos é inferior simples e reutilize-as para acessos sem risco Armazene suas senhas de forma segura: anote-as em um papel e guarde-o em local seguro grave-as em um arquivo criptografado use programas gerenciadores de contas/senhas

18 Alteração de senhas Altere suas senhas: imediatamente, se desconfiar que elas tenham sido: descobertas ou usadas em computadores invadidos ou infectados rapidamente: se perder um computador onde elas estejam gravadas se usar: um padrão de formação e desconfiar que alguma tenha sido descoberta uma mesma senha em mais de um lugar e desconfiar que ela tenha sido descoberta em algum deles ao adquirir equipamentos acessíveis via rede eles podem estar configurados com senha padrão regularmente: nos demais casos

19 Recuperação de senhas (1/2) Configure opções de recuperação de senhas: um endereço de alternativo uma pergunta de segurança uma dica de segurança um número de telefone celular Ao usar perguntas de segurança: evite escolher questões cujas respostas sejam facilmente adivinhadas procure criar suas próprias questões de preferência com respostas falsas

20 Recuperação de senhas (2/2) Ao usar dicas de segurança, escolha aquelas que sejam: vagas o suficiente para que ninguém consiga descobri-las, e claras o bastante para que você consiga entendê-las Ao solicitar o envio de suas senhas por procure alterá-las o mais rápido possível cadastre um que você acesse regularmente para não esquecer a senha desta conta também

21 Segurança em Comércio Eletrônico

22 Comércio eletrônico (1/2) Permite: comprar grande quantidade de produtos: sem sair de casa ou do trabalho sem se preocupar com horários sem enfrentar filas ou engarrafamentos receber tudo em casa pedir para entregar diretamente onde desejar Golpes de comércio eletrônico: procuram explorar a relação de confiança existente entre as partes envolvidas na transação comercial

23 Comércio eletrônico (2/2) Principais tipos de golpes: site falso (phishing) um golpista cria um site falso, similar ao original, e tenta induzir os clientes a fornecerem dados pessoais e financeiros site fraudulento um golpista cria um site fraudulento e, após os clientes efetuarem os pagamentos, não recebem as mercadorias também pode anunciar promoções em sites de compras coletivas e conseguir muitas vítimas em um curto intervalo de tempo site de leilão e venda de produtos um golpista vende produtos que nunca serão entregues ou compra mercadorias que nunca serão pagas também pode usar os dados pessoais e financeiros envolvidos na transação para outros fins

24 Riscos principais

25 Ao comprar pela Internet (1/2) Não receber o produto Receber o produto, porém: com atraso totalmente ou parcialmente danificado com características ou especificações diferentes do esperado de origem ilícita ou criminosa como contrabando ou roubo de carga Enfrentar dificuldades de contato com o site/loja a fim de resolver problemas Ter a privacidade invadida via o compartilhamento indevido de dados pessoais

26 Ao comprar pela Internet (2/2) Ter dados pessoais ou financeiros: indevidamente obtidos, por meio: do uso de computadores invadidos ou infectados do acesso a sites fraudulentos e falsos da interceptação de tráfego caso o site/loja não use conexão segura Ter os dados financeiros repassados para outras empresas e indevidamente usados para outros fins Receber spam

27 Cuidados a serem tomados

28 Antes de comprar (1/4) Acesse o site/loja digitando o endereço diretamente no navegador Web evite seguir ou clicar em links recebidos em mensagens não utilize sites de buscas para localizar o site/loja de comércio eletrônico Verifique se o site/loja é confiável pesquise na Internet para ver a opinião de outros clientes principalmente em redes sociais e sites de reclamação escolha lojas que você conheça pessoalmente e/ou que tenha boas referências

29 Antes de comprar (2/4) Verifique se o site/loja é confiável observe: as políticas de privacidade, garantia, troca, cancelamento, arrependimento e devolução se há reclamações referentes a empresa avalie se elas foram tratadas adequadamente se são disponibilizados canais de atendimento como , chat e telefone de contato se a empresa disponibiliza informações como endereço, telefone e CNPJ procure validar os dados de cadastro da empresa no site da Receita Federal:

30 Antes de comprar (3/4) Verifique as condições de compra: faça uma pesquisa de mercado, comparando o preço do produto desejado com o preço médio obtido na pesquisa desconfie caso esteja muito barato observe: as condições do produto (novo, usado, defeituoso) a descrição detalhada ou especificação técnica tenha certeza do que você está comprando o prazo de entrega sempre compre com antecedência para evitar transtornos

31 Antes de comprar (4/4) Verifique, se disponível, a reputação/qualificação do vendedor Fique atento ao comprar em sites de compras coletivas: não compre por impulso só para aproveitar a promoção verifique atentamente as condições da compra como validade da oferta e número mínimo de compradores seja cauteloso e faça pesquisas prévias Não compre caso desconfie de algo

32 Ao realizar a compra (1/4) Verifique as opções de pagamento oferecidas pelo site/loja escolha aquela que considerar mais segura Ao fornecer dados sensíveis via certifique-se de criptografar a mensagem Guarde as informações da compra como comprovantes e número de pedido documente outros contatos que você venha a ter essas informações podem ser importantes em caso de problemas

33 Ao realizar a compra (2/4) Utilize sistemas de gerenciamento de pagamentos além de dificultarem a aplicação dos golpes, também podem impedir que seus dados pessoais e financeiros sejam enviados aos golpistas Caso tenha alguma dúvida entre em contato com a central de relacionamento da empresa

34 Ao realizar a compra (3/4) Certifique-se de usar conexões seguras: alguns indícios apresentados pelo navegador Web são: o endereço começa com o desenho de um cadeado fechado é mostrado na barra de endereço ao clicar sobre ele são exibidos detalhes sobre a conexão e sobre o certificado digital em uso um recorte colorido (branco ou azul) com o nome do domínio do site é mostrado ao lado da barra de endereço (à esquerda ou à direita) ao passar o mouse ou clicar sobre o recorte são exibidos detalhes sobre a conexão e certificado digital em uso a barra de endereço e/ou o recorte são apresentados em verde e no recorte é colocado o nome da instituição dona do site

35 Ao realizar a compra (4/4)

36 Ao receber o produto Marque encontros em locais públicos caso a entrega seja feita pessoalmente Não confie apenas no código de rastreamento dos Correios até ter o produto em mãos não há nenhuma garantia de que ele foi realmente enviado Antes de abrir a embalagem: verifique se ela não está danificada Certifique-se de que o produto está de acordo com o que foi comprado Comente sobre a compra no site

37 Em caso de problemas Entre em contato com a empresa e verifique o ocorrido Se houver problemas de contato com o site/loja: utilize sites de reclamações Utilize o Código de Defesa do Consumidor denuncie o ocorrido ao PROCON da sua cidade, que poderá orientá-lo sobre a melhor forma de agir

38 Proteja seus dados Cuidado com telefonemas solicitando dados pessoais como senhas e números de cartão de crédito Não responda mensagens de instituições com as quais você não se relacione Procure reduzir a quantidade de informações que possam ser obtidas sobre você isso pode impedir a criação de contas fantasma em seu nome Verifique periodicamente seu extrato bancário e do seu cartão de crédito entre em contato com o seu banco ou com a operadora do seu cartão de crédito caso detecte lançamentos suspeitos

39 Privacidade

40 Privacidade (1/3) Sua privacidade pode ser exposta na Internet: independentemente da sua vontade sem aviso ou consentimento prévio, quando: alguém: divulga informações sobre você divulga imagens onde você está presente um site: altera as políticas de privacidade coleta hábitos e preferências de navegação e repassa a terceiros um impostor: cria uma conta/perfil em seu nome e a usa para se passar por você

41 Privacidade (2/3) Sua privacidade pode ser exposta na Internet: independentemente da sua vontade sem aviso ou consentimento prévio, quando: um atacante e/ou código malicioso: acessa dados que você digita acessa dados armazenados em seu computador invade uma conta sua e acessa informações restritas invade um computador no qual seus dados estão armazenados coleta informações não criptografadas que trafegam na rede

42 Privacidade (3/3) Sua privacidade pode ser exposta na Internet: independentemente da sua vontade sem aviso ou consentimento prévio, quando: um aplicativo instalado em seu computador/dispositivo móvel: você: coleta dados pessoais e os envia ao desenvolvedor/fabricante compartilha recursos do seu computador» sem configurar restrições de acesso adequadas elabora senhas fracas» facilitando a invasão de suas contas acessa suas contas em computadores potencialmente infectados não mantém a segurança do seu computador/dispositivo móvel

43 Riscos principais

44 Riscos principais (1/2) Divulgação e coleta indevida de informações pessoais pode: comprometer a sua privacidade, de seus amigos e familiares mesmo com restrições de acesso não há como controlar que uma informação não será repassada facilitar o furto da sua identidade quanto mais dados você divulga mais fácil é para um impostor criar uma identidade falsa sua e usá-la em ações maliciosas, como: acessar sites efetuar transações financeiras enviar mensagens eletrônicas abrir empresas fantasmas criar contas bancárias ilegítimas

45 Riscos principais (2/2) Divulgação e coleta indevida de informações pessoais pode: facilitar a invasão de suas contas de usuário senhas e respostas a dicas/perguntas de segurança podem ser adivinhadas caso usem dados pessoais fazer com que propagandas direcionadas sejam apresentadas favorecer o recebimento de spam colocar em risco a sua segurança física causar: perdas financeiras perda de reputação falta de crédito

46 Cuidados a serem tomados

47 Ao acessar/armazenar s (1/2) Configure seu programa leitor de s para não abrir imagens que não estejam na própria mensagem o acesso a imagem pode confirmar que o foi lido Use programas leitores de s que permitam que as mensagens sejam criptografadas mensagens criptografadas somente poderão ser lidas por quem conseguir decodificá-las Use conexão segura ao acessar s via navegadores isto pode evitar que eles sejam interceptados

48 Ao acessar/armazenar s (2/2) Armazene s confidenciais em formato criptografado isso dificulta que sejam lidos por atacantes e códigos maliciosos você pode decodificá-los sempre que desejar lê-los Use criptografia para conexão entre seu leitor de s e os servidores de do seu provedor Seja cuidadoso ao acessar seu Webmail digite a URL diretamente no navegador tenha cuidado ao clicar em links recebidos por meio de mensagens eletrônicas

49 Ao navegar na Web (1/2) Seja cuidadoso ao usar cookies: Use uma ou mais das seguintes opções: defina um nível de permissão superior ou igual a "médio" configure para que: os cookies sejam apagados quando o navegador for fechado cookies de terceiros não sejam aceitos você pode também configurar para que, por padrão: os sites não possam definir cookies:» e criar listas de exceções, liberando os sites considerados confiáveis e onde o uso é realmente necessário os sites possam definir cookies:» e criar listas de exceções, bloqueando os sites indesejados

50 Ao navegar na Web (2/2) Quando disponível procure utilizar: navegação anônima principalmente ao usar computadores de terceiros informações sobre navegação não serão armazenadas opções que indiquem que você não quer ser rastreado "Do Not Track listas de proteção contra rastreamento

51 Ao divulgar informações na Web (1/4) Avalie com cuidado as informações divulgadas: em sua página Web, rede social ou blog elas podem ser usadas para: aplicar golpes de engenharia social obter informações sobre você atentar contra a segurança do seu computador atentar contra a sua segurança física Considere que você está em um local público Pense bem antes de divulgar algo não é possível voltar atrás

52 Ao divulgar informações na Web (2/4) Divulgue a menor quantidade possível de informações, tanto sobre você como sobre seus amigos e familiares oriente-os a fazer o mesmo Sempre que alguém solicitar dados sobre você ou ao preencher algum cadastro: reflita se é realmente necessário que aquela empresa ou pessoa tenha acesso àquelas informações Ao receber ofertas de emprego pela Internet: limite as informações disponibilizadas no currículo só forneça mais dados quando estiver seguro de que a empresa e a oferta são legítimas

53 Ao divulgar informações na Web (3/4) Fique atento a mensagens eletrônicas pelas quais alguém solicita informações pessoais, inclusive senhas Seja cuidadoso ao divulgar a sua localização geográfica com base nela, é possível descobrir a sua rotina, deduzir informações e tentar prever os seus próximos passos Verifique a política de privacidade dos sites que você usa fique atento às mudanças, principalmente aquelas relacionadas ao tratamento de dados pessoais

54 Ao divulgar informações na Web (4/4) Use as opções de privacidade oferecidas pelos sites procure ser o mais restritivo possível Mantenha seu perfil e seus dados privados Seja seletivo ao aceitar seus contatos Seja cuidadoso ao se associar a grupos e comunidades

55 Ao manipular dados e recursos Armazene dados sensíveis em formato criptografado Mantenha backups em locais seguros e com acesso restrito Cifre o disco do seu computador e dispositivos removíveis Ao usar serviços de backup online: considere a política de privacidade e de segurança do site Ao compartilhar recursos do seu computador: estabeleça senhas para os compartilhamentos compartilhe pelo tempo mínimo necessário

56 Segurança em Redes Sociais

57 Redes sociais (1/2) Redes de relacionamento que permitem que os usuários: forneçam informações sobre si acessem informações sobre outros usuários utilizem mecanismos de comunicação se agrupem, de acordo com afinidades, características, interesses e objetivos em comum Conteúdo totalmente gerado pelos próprios usuários

58 Redes sociais (2/2) Diário público: quem você é? onde você está? o que você curte? quem você conhece? o que está acontecendo? no que você está pensando? o que seus amigos dizem sobre você? onde você tem estado?

59 Características principais

60 Características principais Rápida velocidade de propagação de informações Grande quantidade de usuários Facilidade de acesso Grande quantidade de informações pessoais Dificuldade de exclusão de informações Dificuldade de controle sobre as informações Tempo que as informações ficam disponíveis

61 Riscos principais

62 Riscos principais (1/2) Invasão de privacidade Furto de identidade Invasão de perfil Uso indevido de informações Danos à imagem e à reputação Vazamento de informações

63 Riscos principais (2/2) Recebimento de mensagens contendo: códigos maliciosos phishing Instalação de programas maliciosos Acesso a conteúdos impróprios ou ofensivos Contato com pessoas mal-intencionadas Disponibilização de informações para criminosos, que podem ser usadas: em tentativas de sequestro para furto de bens

64 Cuidados a serem tomados

65 Preserve a sua privacidade Considere que você está em um local público Pense bem antes de divulgar (não há como voltar atrás) Use as opções de privacidade oferecidas pelos sites procure ser o mais restritivo possível Mantenha seu perfil e seus dados privados Restrinja o acesso ao seu endereço de Seja seletivo ao aceitar seus contatos Não acredite em tudo que você lê Seja cuidadoso ao se associar a grupos e comunidades

66 Cuidados ao fornecer sua localização Seja cuidadoso ao divulgar fotos e vídeos ao observar onde foram gerados pode ser possível deduzir sua localização Não divulgue: planos de viagens por quanto tempo ficará ausente de sua residência Ao usar redes sociais baseadas em geolocalização: faça check-in apenas em locais movimentados faça check-in ao sair do local, ao invés de quando chegar

67 Respeite a privacidade alheia Evite falar sobre as ações, hábitos e rotina de outras pessoas Não divulgue, sem autorização: imagens em que outras pessoas apareçam mensagens ou imagens copiadas do perfil de usuários que restrinjam o acesso Tente imaginar como a outra pessoa se sentiria ao saber que aquilo está se tornando público

68 Proteja o seu perfil Habilite as notificações de login Lembre-se sempre de fechar a sua sessão (logout) Denuncie aos responsáveis pela rede social caso identifique abusos, tais como: imagens indevidas perfis falsos spam

69 Proteja os seus filhos Oriente-os sobre os riscos de uso das redes sociais Respeite os limites de idade estipulados pelos sites Oriente-os para não se relacionarem com estranhos não marcarem encontros não usarem a webcam Oriente-os para não divulgarem: dados pessoais hábitos familiares localização geográfica (atual ou futura) Deixe o computador em um local público da casa

70 Proteja a sua vida profissional Cuide da sua imagem profissional Antes de divulgar uma informação avalie se ela pode atrapalhar o seu emprego atual avalie se ele pode atrapalhar um processo seletivo futuro lembre-se que ela poderá ser acessada por seus chefes e colegas de trabalho observe se ela não fere o código de conduta da sua empresa

71 Proteja a sua empresa Crie um código de conduta Informe os funcionários sobre: os riscos de uso das redes sociais as regras de acesso durante o expediente o comportamento esperado, referente a: divulgação de informações profissionais (sigilosas ou não) emissão de opiniões que possam comprometer a empresa Invista em treinamento Cuide da imagem observe a opinião de clientes e consumidores observe ações que envolvam o nome da empresa

72 Mantenha-se informado (1/2) Cartilha de Segurança para Internet RSS Twitter

73 Mantenha-se informado (2/2) Portal Internet Segura Campanha Antispam.br

74 Créditos Cartilha de Segurança para Internet Fascículo Comércio Eletrônico Fascículo Privacidade Fascículo Redes Sociais

75 Aula 06 André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br Política de Segurança da Informação - POSIC