O problema \u00e9 que trabalhar em casa tamb\u00e9m traz riscos de seguran\u00e7a cibern\u00e9tica, especialmente para pequenas empresas que n\u00e3o t\u00eam uma infraestrutura de TI<\/a> adequada. Os funcion\u00e1rios que n\u00e3o t\u00eam consci\u00eancia de seguran\u00e7a podem causar muitos danos a si mesmos e a seus empregadores.<\/p>\n Aqui na Kinsta, temos sido totalmente remotos desde o in\u00edcio e sempre temos vagas<\/a> para aqueles que buscam trabalho remoto.<\/p>\n \u00c9 por isso que neste guia abrangente, n\u00f3s vamos ajud\u00e1-lo a aprender sobre os riscos mais comuns de seguran\u00e7a cibern\u00e9tica que voc\u00ea pode enfrentar enquanto trabalha em casa. Compartilharemos tamb\u00e9m dicas importantes de trabalho – de seguran\u00e7a em casa – para ajud\u00e1-lo a permanecer seguro enquanto faz seu trabalho on-line.<\/p>\n Continue lendo!<\/p>\n Antes de saltar em dicas sobre como ficar seguro on-line enquanto trabalha em casa, vamos primeiro dar uma olhada nos tipos comuns de ciberataques contra trabalhadores remotos.<\/p>\n Uma das maiores amea\u00e7as cibern\u00e9ticas aos funcion\u00e1rios remotos s\u00e3o os ataques de phishing<\/a>. Embora os esquemas de phishing tenham sido originados em meados dos anos 90, eles ainda est\u00e3o difundidos at\u00e9 hoje e se tornaram mais sofisticados com o avan\u00e7o da tecnologia.<\/p>\n Phishing \u00e9 um tipo de ataque cibern\u00e9tico que visa roubar dados confidenciais, como n\u00fameros de cart\u00e3o de cr\u00e9dito, detalhes de contas banc\u00e1rias e credenciais de login (por exemplo, nomes de usu\u00e1rio, senhas e n\u00fameros de identifica\u00e7\u00e3o pessoal). O phishing n\u00e3o s\u00f3 o prejudica diretamente como indiv\u00edduo\/empregador, mas tamb\u00e9m apresenta um risco de seguran\u00e7a para a sua organiza\u00e7\u00e3o\/empregador.<\/p>\n Ent\u00e3o, como funciona o phishing?<\/p>\n O atacante se faz passar por uma entidade confi\u00e1vel para atrair a v\u00edtima alvo a clicar em um link malicioso geralmente enviado atrav\u00e9s de um e-mail ou mensagem de texto. Quando o destinat\u00e1rio abre o link infectado, ele inadvertidamente instala malware ou at\u00e9 mesmo um software<\/a> em seus dispositivos.<\/p>\n Enquanto o tipo mais comum de phishing scams \u00e9 feito via e-mail, muitos phishers usam outros meios de infec\u00e7\u00e3o, incluindo SMS (smishing), scams baseados em voz (vishing), amea\u00e7as baseadas em m\u00eddias sociais, ou at\u00e9 mesmo atrav\u00e9s de unidades flash USB.<\/p>\n Com a propaga\u00e7\u00e3o do COVID-19, os pescadores furtivos est\u00e3o aproveitando a pandemia para realizar ciberataques atrav\u00e9s de e-mails que cont\u00eam links que afirmam ter informa\u00e7\u00f5es importantes sobre o v\u00edrus.<\/p>\n\n Senhas<\/a> fracas s\u00e3o outro grande risco de seguran\u00e7a e uma porta de entrada para os hackers causarem estragos aos funcion\u00e1rios e empresas, especialmente pequenas e m\u00e9dias empresas. Voc\u00ea acredita que \u00e9 preciso apenas uma senha fraca para que os atacantes quebrem uma rede inteira?<\/p>\n Embora muitas empresas invistam em seguran\u00e7a cibern\u00e9tica para combater amea\u00e7as \u00e0 seguran\u00e7a e viola\u00e7\u00f5es de dados, senhas fracas usadas pelos funcion\u00e1rios facilitam o acesso dos hackers n\u00e3o s\u00f3 aos seus computadores pessoais, mas tamb\u00e9m aos dados comerciais.<\/p>\n O Relat\u00f3rio de Investiga\u00e7\u00e3o de Viola\u00e7\u00e3o de Dados da Verizon<\/a>\u00a0revelou que 81% do total de viola\u00e7\u00f5es de dados foram devidas ao uso de senhas fracas. Essa \u00e9 uma porcentagem impressionante.<\/p>\n Os atacantes usam muitos m\u00e9todos diferentes para hackear senhas, como preenchimento de credenciais, ataques de dicion\u00e1rio, ataques de for\u00e7a bruta e ataques rainbow table. Vamos cobrir brevemente o que \u00e9 cada um desses m\u00e9todos.<\/p>\n Este \u00e9 um dos ataques mais comuns usados pelos hackers ao executar listas de banco de dados de credenciais de login violadas automaticamente contra o login do site alvo. Neste tipo de ataque, os hackers dependem de muitos usu\u00e1rios que empregam as mesmas senhas e varia\u00e7\u00f5es de senha.<\/p>\n Este \u00e9 um tipo de ataque de adivinha\u00e7\u00e3o de senhas onde os hackers usam um dicion\u00e1rio de palavras comumente usadas, muitas vezes vistas em senhas. Os indiv\u00edduos que usam palavras ou frases reais em suas senhas s\u00e3o altamente vulner\u00e1veis a este tipo de ataque.<\/p>\n Este \u00e9 outro tipo de ataque de adivinha\u00e7\u00e3o de senha no qual os hackers submetem o maior n\u00famero poss\u00edvel de combina\u00e7\u00f5es de senha (letras, n\u00fameros e s\u00edmbolos) at\u00e9 que uma senha seja eventualmente quebrada.<\/p>\n Este ataque de hacking usa uma tabela de hash arco-\u00edris que cont\u00e9m os valores usados para criptografar senhas e frases-passe. \u00c9 similar a um ataque de dicion\u00e1rio, mas os hackers usam uma tabela ao inv\u00e9s de uma lista de palavras.<\/p>\n Enquanto trabalhar em casa tem suas vantagens, se voc\u00ea estiver conectado a uma rede WiFi n\u00e3o segura – como redes WiFi p\u00fablicas dispon\u00edveis em caf\u00e9s, restaurantes, hot\u00e9is, bibliotecas, espa\u00e7os de trabalho conjunto ou aeroportos – isso pode criar problemas de seguran\u00e7a para voc\u00ea e seu empregador.<\/p>\n Uma rede WiFi p\u00fablica \u00e9 como uma Disneyl\u00e2ndia para hackers e cibercriminosos: Ela permite que eles invadam facilmente os dispositivos para roubar seus dados pessoais e sua identidade.<\/p>\n Os hackers usam algumas t\u00e9cnicas populares para atacar seu computador ou smartphone enquanto voc\u00ea est\u00e1 usando uma rede WiFi n\u00e3o segura. Vamos discutir algumas delas.<\/p>\n Este \u00e9 um ataque de espionagem onde um hacker pode interceptar os dados transmitidos entre um cliente (seu dispositivo) e o servidor<\/a> ao qual voc\u00ea est\u00e1 conectado. O atacante ent\u00e3o tem a habilidade de se comunicar com voc\u00ea atrav\u00e9s de sites ou mensagens falsas para roubar suas informa\u00e7\u00f5es. Redes WiFi p\u00fablicas s\u00e3o alvos comuns, pois ou s\u00e3o mal criptografadas ou n\u00e3o s\u00e3o de todo criptografadas.<\/p>\n Este \u00e9 um tipo de ciberataque MITM no qual os hackers se aproveitam de redes WiFi mal criptografadas ou n\u00e3o criptografadas (geralmente WiFi\/hotspots p\u00fablicos) para criar uma rede WiFi falsa com um ponto de acesso falso (Evil Twin). Uma vez que voc\u00ea se junta a esta rede falsa, voc\u00ea inadvertidamente compartilha todas as suas informa\u00e7\u00f5es com o hacker.<\/p>\n Enquanto algumas organiza\u00e7\u00f5es fornecem aos seus funcion\u00e1rios dispositivos para trabalho remoto, a maioria das empresas ainda permite que seus funcion\u00e1rios usem seus dispositivos pessoais (por exemplo, laptops, desktops, tablets e smartphones). O resultado? Um n\u00famero crescente de viola\u00e7\u00f5es de seguran\u00e7a e de dados.<\/p>\n Quando os funcion\u00e1rios trabalham em casa usando seus dispositivos pessoais, eles freq\u00fcentemente n\u00e3o consideram que estes dispositivos n\u00e3o s\u00e3o baseados na infraestrutura de TI de sua empresa, nem compartilham as mesmas medidas de seguran\u00e7a. \u00c9 por isso que os dispositivos pessoais s\u00e3o mais vulner\u00e1veis a amea\u00e7as cibern\u00e9ticas.<\/p>\n Al\u00e9m disso, os funcion\u00e1rios que trabalham em casa<\/a> usando seus dispositivos pessoais podem visitar qualquer site que queiram e instalar quaisquer aplicativos ou programas de software que poderiam ser bloqueados por um empregador por raz\u00f5es de seguran\u00e7a, tornando-os um alvo f\u00e1cil para atividades maliciosas e hackers.<\/p>\n Malwares e v\u00edrus se tornaram muito sofisticados, criando s\u00e9rios problemas para empresas e indiv\u00edduos, especialmente durante estes tempos dif\u00edceis da pandemia. M\u00e1s medidas de seguran\u00e7a e comportamentos imprudentes dos funcion\u00e1rios levam \u00e0 propaga\u00e7\u00e3o de malware<\/a> e v\u00edrus.<\/p>\n Espere – malware e v\u00edrus n\u00e3o s\u00e3o a mesma coisa?<\/p>\n A resposta \u00e9 n\u00e3o. Enquanto os v\u00edrus s\u00e3o um tipo de malware, nem todo malware \u00e9 um v\u00edrus.<\/p>\n Malware \u00e9 um termo coletivo para qualquer software malicioso criado para infectar e causar danos ao sistema hospedeiro ou a seu usu\u00e1rio. Existem diferentes tipos de malware, incluindo v\u00edrus, worms, trojan, ransomware, spyware e adware, e scareware.<\/p>\n Um v\u00edrus de computador \u00e9 um tipo de malware criado para se replicar e se espalhar para m\u00faltiplos dispositivos da forma mais ampla poss\u00edvel atrav\u00e9s de sites, aplicativos, e-mails, dispositivos de armazenamento remov\u00edveis e roteadores de rede infectados, exatamente como um v\u00edrus biol\u00f3gico. O objetivo de um v\u00edrus de computador \u00e9 causar o m\u00e1ximo de dano poss\u00edvel sem o conhecimento do usu\u00e1rio. Ele pode facilmente se espalhar atrav\u00e9s de servidores e destruir sites.<\/p>\n Se voc\u00ea acha que malware, v\u00edrus e hackers s\u00e3o perigosos, o compartilhamento inseguro de arquivos \u00e9 igualmente perigoso e ainda mais arriscado para o trabalho remoto.<\/p>\n Funcion\u00e1rios remotos podem inadvertidamente colocar em risco dados comerciais cr\u00edticos atrav\u00e9s de m\u00e1s pr\u00e1ticas. Compartilhar arquivos atrav\u00e9s de e-mails n\u00e3o criptografados torna t\u00e3o f\u00e1cil quanto atirar peixes em um barril para os hackers interceptarem esses e-mails e roubarem informa\u00e7\u00f5es.<\/p>\n O uso de compartilhamento barato e pouco seguro de arquivos em nuvem, como unidades pessoais de armazenamento em nuvem<\/a>, \u00e9 outro fator de risco. Al\u00e9m disso, funcion\u00e1rios que usam o compartilhamento de arquivos P2P (peer-to-peer) representam uma amea\u00e7a para sua empresa, j\u00e1 que qualquer um pode ter acesso a arquivos de dados em seus dispositivos, incluindo hackers.<\/p>\n Unidades flash tamb\u00e9m podem ser perigosas se infectadas por malware, pois podem facilmente contornar a seguran\u00e7a da rede. Fica pior se um funcion\u00e1rio define seu sistema para auto-executar um flash drive, o que permite conte\u00fado malicioso.<\/p>\n Aqui est\u00e1 nosso conjunto das melhores dicas de seguran\u00e7a cibern\u00e9tica para trabalho seguro em casa. Certifique-se de consultar seu empregador primeiro para ter certeza de que voc\u00eas est\u00e3o ambos na mesma p\u00e1gina.<\/p>\n Existem numerosas marcas de software de seguran\u00e7a no mercado que ajudam a defender voc\u00ea das amea\u00e7as da seguran\u00e7a cibern\u00e9tica. A maioria destes aplicativos de software protege seus dispositivos contra uma ampla gama de diferentes tipos de amea\u00e7as ao mesmo tempo.<\/p>\n Hoje em dia, h\u00e1 uma infinidade de softwares para diferentes tipos de ataques, incluindo antiv\u00edrus, antimalware, bloqueadores de tentativas de hacking e defesa DDoS<\/a>. Alguns programas s\u00e3o gratuitos enquanto outros s\u00e3o pagos, com pre\u00e7os que variam entre baratos ($2) e caros ($120), dependendo dos recursos de prote\u00e7\u00e3o que oferecem.<\/p>\n Mas, como as amea\u00e7as cibern\u00e9ticas est\u00e3o continuamente evoluindo e se tornando mais fortes para contornar este software, \u00e9 melhor optar pelas vers\u00f5es pagas, j\u00e1 que elas geralmente s\u00e3o mais abrangentes e incluem recursos de seguran\u00e7a mais robustos para combater as amea\u00e7as viciosas.<\/p>\n Tenha em mente que o que separa um software de seguran\u00e7a confi\u00e1vel de um software pobre \u00e9 a freq\u00fc\u00eancia de suas atualiza\u00e7\u00f5es. Em outras palavras, se o software se atualiza continuamente, isso significa que ele estar\u00e1 sempre atento sempre que uma nova amea\u00e7a for introduzida no mundo dos computadores.<\/p>\n Se voc\u00ea estiver trabalhando em casa, \u00e9 prefer\u00edvel usar dois dispositivos separados para o trabalho e para uso pessoal. Neste caso, se um dispositivo for comprometido por uma amea\u00e7a indesejada, o outro n\u00e3o ser\u00e1 afetado.<\/p>\n Isto n\u00e3o vai apenas para seus computadores, mas para qualquer dispositivo conectado \u00e0 internet que esteja aberto a riscos externos. Isto inclui seu computador, seu dispositivo m\u00f3vel, seu tablet, etc. Isto se aplica at\u00e9 mesmo a outros dispositivos como unidades de armazenamento port\u00e1teis.<\/p>\n Se voc\u00ea ainda n\u00e3o tem dispositivos separados, ent\u00e3o n\u00f3s recomendamos fortemente que voc\u00ea fa\u00e7a a mudan\u00e7a. Alguns empregadores fornecem aos seus funcion\u00e1rios dispositivos de trabalho dedicados, especialmente durante a atual pandemia. Se este for o caso com voc\u00ea, ent\u00e3o voc\u00ea n\u00e3o ter\u00e1 nenhum problema.<\/p>\n Outro passo importante que recomendamos \u00e9 manter sempre backups separados, mas continuamente atualizados<\/a> de seus arquivos de trabalho importantes. Neste caso, voc\u00ea pode usar seus dispositivos pessoais apenas para o bem destes backups – exceto, \u00e9 claro, se esta informa\u00e7\u00e3o for altamente confidencial.<\/p>\n A maioria dos principais sistemas operacionais tem suas pr\u00f3prias ferramentas de defesa, como firewalls<\/a>, para evitar que certas amea\u00e7as afetem seu dispositivo. Assim como no software de seguran\u00e7a, estas ferramentas precisam ser constantemente atualizadas para se manterem alinhadas com as amea\u00e7as recentemente introduzidas.<\/p>\n Estas ferramentas s\u00e3o atualizadas com a atualiza\u00e7\u00e3o do sistema operacional. \u00c9 por isso que \u00e9 altamente recomendado manter seus sistemas operacionais sempre atualizados em todos os seus dispositivos.<\/p>\n A maioria dos sistemas operacionais lhe d\u00e1 a op\u00e7\u00e3o de que as atualiza\u00e7\u00f5es ocorram autom\u00e1tica ou manualmente. N\u00f3s recomendamos que voc\u00ea mantenha a op\u00e7\u00e3o autom\u00e1tica para que as atualiza\u00e7\u00f5es ocorram assim que elas estiverem dispon\u00edveis.<\/p>\n Outro indicador importante \u00e9 ter certeza de que o sistema operacional que voc\u00ea est\u00e1 usando \u00e9 100% aut\u00eantico. Isto \u00e9 mais comum no Microsoft Windows do que em outros sistemas operacionais, j\u00e1 que algumas pessoas instalam uma c\u00f3pia do Windows sem ter a chave de ativa\u00e7\u00e3o apropriada necess\u00e1ria para manter todas as suas ferramentas de seguran\u00e7a embutidas funcionando corretamente.<\/p>\n As atualiza\u00e7\u00f5es de software n\u00e3o est\u00e3o limitadas ao seu sistema operacional – tamb\u00e9m \u00e9 crucial manter todos os softwares e programas que voc\u00ea usa em seus dispositivos constantemente atualizados, especialmente aqueles programas que dependem da conex\u00e3o com a internet para funcionar.<\/p>\n Isto inclui, mas n\u00e3o est\u00e1 limitado a, seus navegadores e programas de comunica\u00e7\u00e3o (Zoom<\/a>, Skype<\/a>, Whatsapp Messenger, etc.). Todos esses programas geralmente t\u00eam suas pr\u00f3prias medidas de seguran\u00e7a embutidas, que, como qualquer software de seguran\u00e7a, requerem atualiza\u00e7\u00f5es regulares para enfrentar quaisquer amea\u00e7as rec\u00e9m introduzidas.<\/p>\n Em seus dispositivos de trabalho, tamb\u00e9m \u00e9 importante instalar apenas os programas que voc\u00ea realmente precisa para o trabalho e manter todos os outros programas, como jogos, aplicativos de streaming, e assim por diante em seus dispositivos pessoais. Esta dica \u00e9 combinada com a dica “separe os dispositivos de trabalho dos dispositivos pessoais” que discutimos anteriormente.<\/p>\n Hoje, quase todas as casas usam uma rede de internet sem fio, ou WiFi, ao inv\u00e9s de um cabo ethernet com fio. Como voc\u00ea sabe, para se conectar \u00e0 rede \u00e9 necess\u00e1ria uma senha, que voc\u00ea criou ao configurar seu roteador. Esta senha \u00e9 um fator importante para determinar se a sua rede de internet da sua casa \u00e9 segura ou n\u00e3o.<\/p>\n O resultado menos prejudicial da sua rede ser penetrada \u00e9 sua velocidade de internet diminuir \u00e0 medida que v\u00e1rios dispositivos indesejados s\u00e3o conectados a ela e a utilizam. Entretanto, problemas mais s\u00e9rios podem ocorrer, como crimes cibern\u00e9ticos sendo cometidos por outras partes usando sua rede<\/a>, que ser\u00e3o rastreados at\u00e9 voc\u00ea.<\/p>\n Se voc\u00ea tem um vizinho intrometido com algumas habilidades t\u00e9cnicas, h\u00e1 sempre o risco de eles descobrirem sua senha e penetrarem em sua rede. \u00c9 por isso que \u00e9 importante ter uma senha complexa, mas n\u00e3o t\u00e3o complexa a ponto de voc\u00ea mesmo acabar esquecendo.<\/p>\n Isso n\u00e3o termina a\u00ed. Voc\u00ea tamb\u00e9m deve mudar sua senha de vez em quando para mant\u00ea-la ainda mais segura. Finalmente, n\u00e3o se esque\u00e7a de instalar suas atualiza\u00e7\u00f5es de firmware regularmente para proteger sua rede de quaisquer novas vulnerabilidades.<\/p>\n Se voc\u00ea estiver trabalhando fora de uma rede p\u00fablica (cafeteria, hotel, etc.), \u00e9 recomendado que voc\u00ea escolha manter seu dispositivo invis\u00edvel na rede (verifique suas op\u00e7\u00f5es de compartilhamento ao se conectar \u00e0 rede).<\/p>\n Uma rede virtual privada (VPN)<\/a> \u00e9 mais conhecida por contornar geolocaliza\u00e7\u00f5es on-line para acessar sites de streaming que est\u00e3o bloqueados em determinados locais ao redor do mundo. Entretanto, as VPNs tamb\u00e9m s\u00e3o usadas por raz\u00f5es de seguran\u00e7a. Por exemplo, elas criptografam sua conex\u00e3o e protegem todos os seus dados de navega\u00e7\u00e3o de invasores indesejados.<\/p>\n Quando voc\u00ea se conecta a uma VPN, ao inv\u00e9s de seus dados passarem pelos servidores do provedor de internet (ISP), eles passam pelos servidores da empresa VPN. Neste processo, seu IP<\/a> \u00e9 alterado, escondendo assim sua verdadeira identidade on-line.<\/p>\n Existem in\u00fameros nomes de VPN no mercado hoje, e todos eles servem ao mesmo prop\u00f3sito, mais ou menos. Entretanto, h\u00e1 alguns fatores-chave a serem considerados ao escolher a VPN certa para voc\u00ea.<\/p>\n Primeiro, voc\u00ea deve se certificar de que a VPN que voc\u00ea escolher realmente funcione em seu pa\u00eds, j\u00e1 que v\u00e1rios pa\u00edses bloqueiam o uso de uma VPN. Voc\u00ea pode descobrir perguntando ao suporte ao cliente da VPN antes de se inscrever.<\/p>\n Outros fatores incluem os n\u00edveis de criptografia que a VPN suporta (L2TP, OpenVPN, etc.) e o n\u00famero e a localiza\u00e7\u00e3o de seus servidores. O n\u00edvel de criptografia pode determinar se uma VPN \u00e9 ou n\u00e3o suficientemente segura. Muitas VPNs hoje suportam m\u00faltiplos n\u00edveis de criptografia<\/a>, que s\u00e3o adequados para diferentes situa\u00e7\u00f5es.<\/p>\n O n\u00famero e a localiza\u00e7\u00e3o dos servidores VPN determinam se voc\u00ea vai ou n\u00e3o encontrar um servidor suficientemente pr\u00f3ximo \u00e0 sua geolocaliza\u00e7\u00e3o para se beneficiar de velocidades de conex\u00e3o mais r\u00e1pidas. Quanto mais pr\u00f3ximo do servidor, mais r\u00e1pida \u00e9 a velocidade da conex\u00e3o.<\/p>\n As VPNs v\u00eam com v\u00e1rios recursos de seguran\u00e7a. Um recurso \u00fatil que voc\u00ea pode vir \u00e9 a chave kill. O prop\u00f3sito disto \u00e9 bloquear completamente sua conex\u00e3o de internet no caso de, por qualquer raz\u00e3o, sua conex\u00e3o VPN cair inesperadamente. Isto protege seus dispositivos de serem expostos durante esta queda de conex\u00e3o.<\/p>\n Outras VPNs oferecem extens\u00f5es de navegador e aplicativos para diferentes dispositivos e sistemas operacionais (Windows, Mac, iOS, Android, Linux, etc.). Em alguns casos, voc\u00ea pode at\u00e9 mesmo configurar seu roteador dom\u00e9stico para se conectar diretamente atrav\u00e9s da VPN, protegendo assim todos os dispositivos conectados \u00e0 rede ao mesmo tempo.<\/p>\n Ao trabalhar a partir do escrit\u00f3rio da sua empresa, n\u00e3o \u00e9 sua responsabilidade manter seus dispositivos fisicamente seguros contra roubos. Geralmente h\u00e1 uma equipe de seguran\u00e7a cuidando disso para voc\u00ea, embora em alguns casos, voc\u00ea possa ser obrigado a trancar seu escrit\u00f3rio ou computador antes de sair.<\/p>\n O mesmo conceito se aplica em casa, mas as raz\u00f5es s\u00e3o diferentes. No escrit\u00f3rio, \u00e9 s\u00f3 voc\u00ea e sua equipe t\u00e9cnica andando por a\u00ed, mas em casa, h\u00e1 crian\u00e7as, animais de estima\u00e7\u00e3o, parentes ou at\u00e9 mesmo amigos. N\u00f3s n\u00e3o estamos implicando que voc\u00ea n\u00e3o pode confiar neles ou que eles afetar\u00e3o intencionalmente seus dispositivos de trabalho, mas voc\u00ea ainda precisa manter seus dados a salvo de viol\u00eancias indesejadas.<\/p>\n Isto pode ser feito mantendo todos os seus dispositivos e itens relacionados ao trabalho (documentos, arquivos, etc.) trancados em uma sala separada – ou, quando voc\u00ea n\u00e3o os estiver usando, mantenha-os trancados em um arm\u00e1rio seguro ou em qualquer lugar que s\u00f3 voc\u00ea possa acessar.<\/p>\n N\u00f3s j\u00e1 sabemos que mecanismos e navegadores de pesquisa populares<\/a>, como Google e Bing, coletam seus dados para seus pr\u00f3prios fins publicit\u00e1rios. Isto \u00e9 preocupante quando se trata do seu trabalho, j\u00e1 que voc\u00ea provavelmente est\u00e1 lidando com informa\u00e7\u00f5es sens\u00edveis.<\/p>\n N\u00e3o nos entenda mal – n\u00e3o estamos insinuando que esses mecanismos de pesquisa s\u00e3o ruins! Mas quando se trata do seu trabalho, \u00e9 melhor estar seguro do que arrependido. \u00c9 por isso que \u00e9 bom us\u00e1-los em sua vida pessoal di\u00e1ria, mas \u00e9 prefer\u00edvel usar uma alternativa mais privada<\/a> quando se trabalha.<\/p>\n H\u00e1 v\u00e1rias alternativas de mecanismos de pesquisa<\/a>\u00a0que servem a esse prop\u00f3sito. A mais popular \u00e9 a DuckDuckGo<\/a>. Ele n\u00e3o apenas tem um mecanismo de pesquisa que coleta dados m\u00ednimos, mas tamb\u00e9m tem seu pr\u00f3prio navegador para dispositivos m\u00f3veis que tem o mesmo conceito de privacidade.<\/p>\n Ao contr\u00e1rio da maioria dos mecanismos de pesquisa, o DuckDuckGo n\u00e3o coleta nenhuma informa\u00e7\u00e3o que forne\u00e7a sua identidade on-line. Ao inv\u00e9s disso, ele permite que voc\u00ea navegue na internet sem um perfil de usu\u00e1rio, o que \u00e9 \u00fatil para evitar an\u00fancios personalizados ou resultados de pesquisa.<\/p>\n H\u00e1 v\u00e1rios fatores que podem causar a perda de seus dados, e \u00e9 por isso que manter backups separados, mas continuamente atualizados, \u00e9 uma das dicas mais importantes em nossa lista. H\u00e1 duas formas principais de manter backups: backups f\u00edsicos e backups em nuvem<\/a>.<\/p>\n Os backups f\u00edsicos s\u00e3o o m\u00e9todo mais tradicional que envolve manter um backup dos seus dados em um disco r\u00edgido separado ou, mais de prefer\u00eancia, em um disco r\u00edgido port\u00e1til. A freq\u00fc\u00eancia com que voc\u00ea atualiza seus backups depende principalmente de sua carga de trabalho. Em outras palavras, quanto mais trabalho voc\u00ea faz, mais freq\u00fcentes s\u00e3o os backups necess\u00e1rios (por exemplo, backups di\u00e1rios, backups semanais, etc.).<\/p>\n Ao contr\u00e1rio das unidades de armazenamento f\u00edsico, o armazenamento em nuvem<\/a> \u00e9 baseado em servidores remotos que voc\u00ea pode acessar de qualquer dispositivo em qualquer lugar do mundo. Voc\u00ea tamb\u00e9m pode compartilhar esse acesso com seus colegas de trabalho, funcion\u00e1rios ou empregadores. Al\u00e9m disso, o risco da unidade de armazenamento ser danificada e causar uma perda de dados \u00e9 muito menor do que com unidades de armazenamento f\u00edsico que voc\u00ea mant\u00e9m com voc\u00ea.<\/p>\n Hoje, numerosos servi\u00e7os de armazenamento em nuvem est\u00e3o dispon\u00edveis, todos os quais variam em disponibilidade de capacidade, caracter\u00edsticas e pre\u00e7o. Os mais populares desses servi\u00e7os s\u00e3o Google Drive, Dropbox, Microsoft OneDrive, Apple iCloud Drive, e IDrive.<\/p>\n Nosso conselho? Invista em uma solu\u00e7\u00e3o de armazenamento em nuvem altamente segura para proteger seus dados, e lembre-se de se proteger na nuvem<\/a>.<\/p>\n Todos os principais sistemas operacionais atuais v\u00eam com uma ferramenta de criptografia integrada que permite que voc\u00ea criptografe todos os arquivos no dispositivo. No entanto, voc\u00ea mesmo tem que habilit\u00e1-la, j\u00e1 que esta ferramenta n\u00e3o \u00e9 ativada por padr\u00e3o. \u00c9 mais importante criptografar os arquivos compartilhados entre voc\u00ea e seus colegas de trabalho\/empregados\/empregadores.<\/p>\n Estes arquivos s\u00e3o acess\u00edveis por in\u00fameras partes (as pessoas com quem voc\u00ea os est\u00e1 compartilhando) e, portanto, eles correm o risco de serem expostos a viola\u00e7\u00f5es indesejadas<\/a>.<\/p>\n N\u00f3s n\u00e3o estamos dizendo que criptografar seus arquivos ir\u00e1 impedir completamente que os maus atores coloquem as m\u00e3os em seus dados, mas certamente diminuir\u00e1 muito suas chances. E mesmo que eles acessem a informa\u00e7\u00e3o, ela ser\u00e1 criptografada, o que tornar\u00e1 dif\u00edcil fazer uso dela.<\/p>\n A autentica\u00e7\u00e3o de dois fatores (2FA)<\/a> \u00e9 uma medida de seguran\u00e7a relativamente nova, que muitos servi\u00e7os est\u00e3o se voltando para a seguran\u00e7a adicional das contas dos usu\u00e1rios. Ela requer uma etapa de verifica\u00e7\u00e3o adicional para entrar em uma conta ou realizar uma transa\u00e7\u00e3o (como servi\u00e7os financeiros).<\/p>\n Por exemplo, quando voc\u00ea tenta comprar algo on-line usando seu cart\u00e3o de cr\u00e9dito, alguns servi\u00e7os de cart\u00e3o exigem que voc\u00ea digite uma senha \u00fanica (OTP) que \u00e9 enviada para o seu telefone via mensagem de texto. Para completar sua transa\u00e7\u00e3o, voc\u00ea deve ent\u00e3o digitar este c\u00f3digo para completar sua compra como um tipo de verifica\u00e7\u00e3o de seguran\u00e7a. Isto ajuda a prevenir transa\u00e7\u00f5es n\u00e3o autorizadas.<\/p>\n Um m\u00e9todo similar \u00e9 usado em muitos casos, como quando voc\u00ea esquece sua senha e precisa redefini-la. Alguns servi\u00e7os aplicam este m\u00e9todo por padr\u00e3o, enquanto outros d\u00e3o a voc\u00ea a op\u00e7\u00e3o de utiliz\u00e1-lo ou desativ\u00e1-lo.<\/p>\n Sempre que solicitado, \u00e9 altamente recomend\u00e1vel concordar em usar o 2FA para proteger ainda mais todas as suas contas.<\/p>\n Seja em seu telefone ou computador, voc\u00ea deve usar senhas altamente imprevis\u00edveis que s\u00f3 voc\u00ea pode lembrar. Elas n\u00e3o t\u00eam que ser longas, mas t\u00eam que ser as mais complexas poss\u00edvel. O gerenciamento adequado de senhas \u00e9 uma das dicas de seguran\u00e7a no trabalho em casa que voc\u00ea j\u00e1 receber\u00e1.<\/p>\n Isto significa que eles devem, no m\u00ednimo, conter tanto n\u00fameros quanto letras. Suas senhas devem conter uma combina\u00e7\u00e3o de letras mai\u00fasculas, letras min\u00fasculas, n\u00fameros e caracteres n\u00e3o alfanum\u00e9ricos (pontos de interroga\u00e7\u00e3o, s\u00edmbolos e etc.).<\/p>\n Mesmo que n\u00f3s recomendamos ter senhas altamente complexas para todas as suas contas, voc\u00ea n\u00e3o deve ser t\u00e3o complexo a ponto de acabar esquecendo as senhas que voc\u00ea estabeleceu.<\/p>\n Tamb\u00e9m \u00e9 importante evitar o uso de uma \u00fanica senha para todas as suas contas. Se v\u00e1rias senhas forem muito dif\u00edceis de lembrar, voc\u00ea pode sempre usar um gerenciador de senhas<\/a>.<\/p>\n Um gerenciador de senhas confi\u00e1vel ajuda voc\u00ea a configurar senhas fortes em todas as contas e facilita o envio de suas credenciais de login para qualquer site – tudo isso sem que voc\u00ea mesmo tenha que se lembrar de suas senhas. Estes gerenciadores tamb\u00e9m facilitam o processo de atualiza\u00e7\u00e3o peri\u00f3dica de suas senhas.<\/p>\n Os gerenciadores de senha podem ser usados em n\u00edvel pessoal ou corporativo, ajudando todos os seus funcion\u00e1rios a manter suas contas seguras e contornando o risco de um ou mais funcion\u00e1rios causarem uma viola\u00e7\u00e3o de dados atrav\u00e9s da aplica\u00e7\u00e3o de senhas fracas.<\/p>\n Este aqui pode parecer rudimentar: N\u00e3o clique em links suspeitos.<\/p>\n Parece simples, certo?<\/p>\n Bem, \u00e9 um pouco mais complexo do que isso. N\u00f3s temos certeza que a esta altura voc\u00ea n\u00e3o vai se apaixonar pelo email<\/a> do pr\u00edncipe nigeriano, mas os pescadores furtivos hoje est\u00e3o se tornando muito mais furtivos.<\/p>\n Enquanto estiver trabalhando, voc\u00ea deve apenas clicar em links relacionados ao trabalho e de fontes confi\u00e1veis. Se um e-mail parecer suspeito de alguma forma, n\u00e3o o abra. E se voc\u00ea estiver curioso sobre algo que voc\u00ea recebeu, como um link alegando conter informa\u00e7\u00f5es importantes da COVID-19, verifique primeiro com fontes confi\u00e1veis (por exemplo, OMS, CDC, etc.).<\/p>\n Se seu trabalho requer pesquisa e navega\u00e7\u00e3o em sites desconhecidos, n\u00e3o seja tentado pelos diferentes an\u00fancios exibidos nesses sites. Apenas mantenha-se fiel \u00e0s suas informa\u00e7\u00f5es alvo e deixe o site.<\/p>\n Este conselho vale tanto para o seu smartphone quanto para o seu computador. Sempre que voc\u00ea n\u00e3o estiver usando-os, mantenha-os sempre bloqueados com uma senha. Alguns telefones hoje at\u00e9 usam o reconhecimento de impress\u00f5es digitais para destravar, al\u00e9m das senhas. Outros usam padr\u00f5es, reconhecimento facial, e v\u00e1rios outros m\u00e9todos.<\/p>\n Quando trabalh\u00e1vamos em escrit\u00f3rios, sempre fomos obrigados a bloquear nossos computadores de escrit\u00f3rio quando n\u00e3o est\u00e1vamos presentes para evitar que o acesso n\u00e3o autorizado e nossas informa\u00e7\u00f5es de trabalho fossem comprometidas.<\/p>\n Isto tamb\u00e9m se aplica quando em casa, mas por diferentes raz\u00f5es. Por exemplo, quando voc\u00ea n\u00e3o est\u00e1 trabalhando, voc\u00ea n\u00e3o quer que seus filhos acessem seu computador e atrapalhem seu trabalho. Certifique-se de usar senhas fortes ao bloquear seus dispositivos.<\/p>\n Assim como usar dispositivos separados para trabalho e uso pessoal, o mesmo vale para os endere\u00e7os de e-mail. Ter uma conta de e-mail separada para seu trabalho e outra para seu uso pessoal \u00e9 importante para evitar que qualquer uma das contas seja afetada se a outra se tornar comprometida de alguma forma.<\/p>\n Isso tamb\u00e9m faz voc\u00ea parecer mais profissional, especialmente se voc\u00ea \u00e9 um freelancer que lida com clientes diferentes. Vamos ser honestos. Todos n\u00f3s j\u00e1 estivemos naquele lugar de ter um endere\u00e7o de e-mail pessoal embara\u00e7oso em um ponto da nossa vida. Isto foi divertido quando o usamos para m\u00eddia social ou escola, mas esta \u00e9 uma hist\u00f3ria diferente em um ambiente de trabalho.<\/p>\n N\u00e3o tem que ser apenas uma conta para o trabalho e outra para uso pessoal. Voc\u00ea pode ter v\u00e1rias contas diferentes para diferentes prop\u00f3sitos. Por exemplo, voc\u00ea pode ter uma conta para trabalho, outra para finan\u00e7as (bancos, transfer\u00eancias de dinheiro, etc.), uma para m\u00eddia social e uma para todos os outros usos pessoais.<\/p>\n Quanto mais contas voc\u00ea usar, mais seguro voc\u00ea estar\u00e1. Entretanto, certifique-se de n\u00e3o exagerar e acabar esquecendo as senhas, os pr\u00f3prios endere\u00e7os de e-mail, ou ficar confuso sobre qual endere\u00e7o de e-mail<\/a> \u00e9 definido para qual prop\u00f3sito.<\/p>\n Este recurso n\u00e3o \u00e9 \u00fatil apenas para seus dispositivos de trabalho, mas tamb\u00e9m para seus dispositivos pessoais. A maioria dos sistemas operacionais de hoje v\u00eam com um recurso que permite que voc\u00ea limpe todo o armazenamento deles remotamente. Isto \u00e9 \u00fatil se o seu dispositivo for perdido ou roubado para evitar que todos os seus dados caiam em m\u00e3os erradas.<\/p>\n Antes de habilitar este recurso ou us\u00e1-lo, certifique-se de que voc\u00ea tem backups atualizados em um dispositivo separado ou baseado em nuvem (como mencionado anteriormente). Se voc\u00ea perder ou roubarem seu dispositivo e este recurso for ativado, uma vez que o dispositivo estiver ligado e conectado \u00e0 internet, voc\u00ea poder\u00e1 apagar todos os dados nele contidos de qualquer outro dispositivo, de qualquer lugar do mundo.<\/p>\n Certamente nem todos os aplicativos que voc\u00ea usa para trabalhar s\u00e3o criados por sua empresa, e voc\u00ea provavelmente depende de alguns aplicativos de terceiros. Voc\u00ea nem sempre pode ter certeza se esses aplicativos, ou prestadores de servi\u00e7os de terceiros, est\u00e3o tomando as mesmas precau\u00e7\u00f5es de seguran\u00e7a que voc\u00ea, e por isso \u00e9 altamente recomend\u00e1vel ter certeza de que os aplicativos que voc\u00ea usa s\u00e3o confi\u00e1veis.<\/p>\n A melhor maneira de saber se esses aplicativos s\u00e3o seguros para usar ou n\u00e3o \u00e9 ver suas classifica\u00e7\u00f5es de seguran\u00e7a em sites de revis\u00e3o. \u00c9 como fazer uma verifica\u00e7\u00e3o de antecedentes para um potencial cliente ou parceiro de neg\u00f3cios<\/a>. Existem in\u00fameros sites bem conhecidos que s\u00e3o especializados neste tipo de avalia\u00e7\u00f5es.<\/p>\n O controle de acesso \u00e9 um elemento fundamental da seguran\u00e7a de dados, mais importante ainda com o trabalho remoto. \u00c9 um m\u00e9todo para garantir que os funcion\u00e1rios sejam realmente quem eles dizem ser. Quando se trata de trabalhar desde casa, o controle de acesso l\u00f3gico deve ser uma prioridade m\u00e1xima.<\/p>\n Por controle de acesso l\u00f3gico, nos referimos \u00e0 cria\u00e7\u00e3o de um sistema automatizado que pode controlar a capacidade de um usu\u00e1rio de acessar os recursos do sistema da empresa, tais como redes, aplicativos e bancos de dados<\/a>. O sistema pode identificar, autenticar e autorizar automaticamente os usu\u00e1rios que tentarem acess\u00e1-lo.<\/p>\n Ao restringir virtualmente o acesso aos dados de uma empresa, voc\u00ea pode proteger seu neg\u00f3cio e minimizar as amea\u00e7as \u00e0 seguran\u00e7a cibern\u00e9tica, como viola\u00e7\u00f5es e vazamentos de dados.<\/p>\n Ao configurar sua rede WiFi em casa, voc\u00ea pode escolher ter o nome da rede vis\u00edvel para qualquer um que tenha o WiFi ligado em seu dispositivo ou t\u00ea-lo invis\u00edvel, e para se conectar, o usu\u00e1rio tem que digitar o nome da rede (desligando a transmiss\u00e3o do nome da rede).<\/p>\n Se algu\u00e9m com m\u00e1s inten\u00e7\u00f5es n\u00e3o puder ver sua rede, n\u00e3o tentar\u00e1 hacke\u00e1-la. O primeiro passo para hackear uma rede \u00e9 ser capaz de ver esta rede. Se essa funcionalidade for desligada, o risco de ser hackeada diminui muito.<\/p>\n6 Riscos comuns de seguran\u00e7a no trabalho remoto<\/h2>\n
1. Esquemas de Phishing<\/h3>\n
2. Senhas fracas<\/h3>\n
Preenchimento de credenciais<\/h4>\n
Ataque de dicion\u00e1rio<\/h4>\n
Ataque de for\u00e7a bruta<\/h4>\n
Ataque rainbow table<\/h4>\n
3. Redes WiFi inseguras<\/h3>\n
Ataque de Machine-in-the-Middle (MITM)<\/h4>\n
Ataque Evil Twin<\/h4>\n
4. Usando dispositivos pessoais para o trabalho<\/h3>\n
5. Malwares e v\u00edrus<\/h3>\n
6. Compartilhamento de arquivos n\u00e3o-criptografados<\/h3>\n
Dicas de seguran\u00e7a para trabalhar desde casa para proteger seus dados<\/h2>\n
1. Invista em um bom software de seguran\u00e7a<\/h3>\n
![\"Sinal](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/08\/antivirus-1349649_1280.png\")
2. Separe os dispositivos de trabalho dos dispositivos pessoais<\/h3>\n
3. Mantenha o sistema operacional atualizado<\/h3>\n
4. Mantenha o software atualizado<\/h3>\n
5. Proteja sua rede WiFi<\/h3>\n
6. Use uma VPN<\/h3>\n
![\"Como](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/08\/how-vpn-works.jpg\")
7. Seguran\u00e7a f\u00edsica<\/h3>\n
8. Use um navegador seguro e um mecanismo de pesquisa<\/h3>\n
9. Fa\u00e7a o backup dos seus dados<\/h3>\n
10. Use o compartilhamento de arquivos criptografados<\/h3>\n
11. Configure a autentica\u00e7\u00e3o de dois fatores<\/h3>\n
12. Use senhas fortes<\/h3>\n
![\"Uma](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/09\/strong-passwords.png\")
13. Cuidado com os sites de phishing<\/h3>\n
14. Bloqueie seus dispositivos<\/h3>\n
15. Use m\u00faltiplos endere\u00e7os de e-mail<\/h3>\n
16. Habilite a limpeza remota<\/h3>\n
17. Cuidado com os aplicativos de terceiros<\/h3>\n
18. Habilite o controle de acesso<\/h3>\n
19. Desligue a\u00a0transmiss\u00e3o do nome da rede<\/h3>\n
20. Suporte de TI e treinamento de seguran\u00e7a cibern\u00e9tica para os funcion\u00e1rios<\/h3>\n