Ciber-segurança Estamos conscientes dos perigos a que estamos expostos?

Quando falamos de ciber-segurança ou segurança da informação, referimo-nos ao sector centrado na protecção das infra-estruturas de rede, não só a nível empresarial mas também a nível do utilizador individual. Ciber-segurança é a prática de defender computadores, servidores, dispositivos móveis, sistemas electrónicos, redes e dados de ataques maliciosos. 

Actualmente, estamos expostos a muitos tipos de ameaças que todos os dias actuam em busca de um sistema ou rede vulnerável. Informação do INE afirma que no final de 2020 em Espanha havia 31.980.000 utilizadores regulares da Internet, ou seja, mais de 85% da população entre os 15 e 80 anos de idade acede à Internet pelo menos duas ou três vezes por semana. Além disso, de acordo com informação estatal extraída dos meios de comunicação social, as empresas espanholas recebem uma média de 500 ciberataques por semana com um custo médio de 162.300 euros. Este é um facto bastante preocupante à medida que estes ataques se tornam mais frequentes com o passar do tempo.

A ciber-segurança tornou-se parte da nossa vida diária e está ao alcance de todos nós. A sua compreensão não requer muito conhecimento, mas sim interesse em saber como agir e proteger-se contra as diferentes ameaças a que estamos expostos quando utilizamos os nossos dispositivos e navegamos na Internet.

Mas nem todas as ameaças cibernéticas de segurança são iguais; as ameaças cibernéticas de segurança podem manifestar-se de formas diferentes. Há três ameaças principais que enfrentam a ciber-segurança:

o   El dO cibercrime baseia-se em sistemas de ataque para obter ganhos financeiros ou perturbações.

o   Os ciberataques estão frequentemente associados ao objectivo de recolha de informação para fins políticos.

o   O ciberterrorismo visa enfraquecer os sistemas electrónicos a fim de causar pânico ou medo.

Mas como é que eles ganham controlo dos sistemas informáticos? 

Estes são alguns dos principais métodos utilizados para ameaçar a segurança cibernética:

1. software malicioso

Isto refere-se ao software malicioso que um cibercriminoso criou para perturbar ou danificar o computador de um utilizador. É uma das ameaças cibernéticas mais comuns.

Existem diferentes tipos de malware, incluindo o seguinte:

-       Vírus: um programa capaz de se reproduzir a si próprio, que se incorpora num ficheiro limpo e se espalha pelo sistema informático e infecta ficheiros com código malicioso.

-       Trojans: um tipo de malware que se mascara como software legítimo. Os cibercriminosos enganam os utilizadores para carregar trojans para os seus computadores, onde causam danos ou recolhem dados.

-       Spyware: um programa que regista secretamente o que um utilizador faz para que os cibercriminosos possam fazer uso desta informação.

-       Ransomware: malware que bloqueia os ficheiros e dados de um utilizador, ameaçando apagá-los a menos que seja pago um resgate.

-       Adware: software de publicidade que pode ser utilizado para espalhar malware.

-       Botnets: redes de computadores infectados com malware que os cibercriminosos utilizam para executar tarefas em linha sem a permissão do utilizador.

2. injeção de código SQL

A injecção SQL (Structured Query Language) é utilizada para assumir o controlo e roubar dados de uma base de dados. Os cibercriminosos inserem código malicioso numa base de dados utilizando uma instrução SQL maliciosa. Isto dá-lhes acesso à informação sensível contida na base de dados.

3. falsificação de e-mail 

Isto é quando os cibercriminosos atacam as suas vítimas através de uma plataforma de correio electrónico, fazendo-se passar por uma empresa legítima solicitando informações confidenciais.

4. Ataques de homem no meio

Um ataque de homem no meio é um tipo de ameaça cibernética em que um cibercriminoso intercepta a comunicação entre dois indivíduos para roubar dados. 

5. Ataque de negação de serviço

Baseia-se em tornar o sistema inutilizável e evitar que uma organização desempenhe funções vitais, sobrecarregando as redes e os servidores com tráfego.

 E como podem as empresas e os indivíduos proteger-se contra as ameaças cibernéticas?

1. Não clicar em ligações em e-mails de remetentes ou websites desconhecidos: esta é uma forma de propagação de malware.
2. Evitar a utilização de redes Wi-Fi não seguras em locais públicos.
3. Actualize o seu software e sistema operativo para tirar partido dos mais recentes patches de segurança.
4. Utilizar software antivírus para detectar e remover ameaças. Continue também a actualizar-se para obter um melhor nível de protecção.
5. Usar senhas fortes, ou seja, senhas que não sejam previsíveis ou fáceis de adivinhar.