Conecte-se conosco

Notícias

Como proteger empresas e pessoas de vazamento de dados

Especialista em detecção proativa de ameaças da ESET explica como descobrir se as senhas foram comprometidas e compartilha dicas para reduzir o impacto de uma violação de dados que expôs credenciais

Publicado

em

São Paulo, Brasil 28/6/2024 – Não existe uma solução única. A combinação das melhores práticas de segurança cibernética contribuirá para evitar vazamentos e violações de dados

Especialista em detecção proativa de ameaças da ESET explica como descobrir se as senhas foram comprometidas e compartilha dicas para reduzir o impacto de uma violação de dados que expôs credenciais

Vazamentos de senhas estão se tornando cada vez mais comuns e, a cada notícia de nova ocorrência, pode surgir a dúvida: como descobrir se algum dado já foi roubado ou se o nome da empresa ou mesmo de usuários estão rodando no submundo da internet?

Em janeiro de 2024, um grande vazamento na dark web expôs informações como dados governamentais e credenciais de acesso de empresas e serviços online, dentre os quais LinkedIn e Twitter (agora X). Batizado de “a mãe de todas as violações”, o ataque revelou 26 bilhões de arquivos e mais de 12 terabytes de dados. Outros casos anteriores conhecidos incluem a exposição de dados do Cam4, que disponibilizou quase 11 bilhões de registros, e o chamado Coleção nº 1, que revelou 773 milhões de nomes de login e senhas roubados anteriormente de várias organizações. 

O chefe do Laboratório de Pesquisa na América Latina da ESET, empresa especialista em detecção proativa de ameaças, Camilo Gutiérrez Amaya, recomenda medidas de segurança para pessoas e empresas e explica porque mesmo com medidas rigorosas de segurança em vigor, as credenciais de uma conta ainda podem ficar presas em várias listas, principalmente devido a ataques a grandes empresas. 

“Os gerenciadores de senhas são fundamentais ​​quando se trata de lidar com uma grande quantidade de logins, pois podem armazená-las com segurança e gerar senhas complexas e exclusivas para cada uma de suas contas online. Nem é preciso dizer, entretanto, que você precisa usar uma senha mestra forte, mas memorável, para acessá-lo. Embora não sejam imunes a ataques, recursos como a verificação de senhas vazadas e a integração com sistemas de autenticação de dois fatores (2FA) atualmente disponíveis em muitas plataformas online minimizamos riscos de exposição”, diz o chefe do Laboratório.

O Haveibeenpwned.com é uma ferramenta de checagem recomendada pela ESET. Este site possui um dispositivo gratuito que pode informar quando e onde dados pessoais, como endereço de e-mail ou senhas, apareceram. Basta digitar o endereço de e-mail e clicar em “pwned?”. A tela exibe uma mensagem informando sobre o status de segurança das credenciais, bem como o vazamento exato em que elas estiveram envolvidas. Para os sortudos, o resultado é verde, indicando que não houve exposição. Para os menos afortunados, o site fica vermelho, indicando em qual violação de dados as informações apareceram.

Alguns navegadores da web como Google Chrome e Firefox verificam se houve inclusão de senhas em alguma violação de dados conhecida. O Chrome também pode recomendar senhas mais fortes por meio do módulo de gerenciamento de senhas ou oferecer outros recursos para melhorar a segurança de senhas.

Pode-se usar ainda um gerenciador de senhas específico que tenha histórico comprovado, inclusive por meio de criptografia forte. Essas ferramentas normalmente incluem software de segurança multicamadas confiável.

Para evitar o impacto de vazamentos de credenciais, é fundamental usar a autenticação de dois fatores (2FA) em todos os sites que a permitem, idealmente na forma de uma chave de segurança dedicada para 2FA ou de uma aplicação de autenticação como o Microsoft Authenticator ou o Google Authenticator. Isto dificulta aos invasores o acesso às contas, mesmo que tenham obtido os códigos de login de alguma forma. Além disso, deve-se evitar senhas simples e curtas, como uma palavra e um número. Uma boa prática é usar frases que podem ser mais seguras e fáceis de lembrar. 

Em caso de dúvida, a ESET disponibiliza uma ferramenta para gerar senhas ou verificar a força das existentes, no endereço https://www.eset.com/br/password-generator/.

Usar senhas diferentes para cada conta evita ataques como “recheio de credenciais”, que reutiliza as mesmas combinações em vários serviços online. 

Não é recomendado escrever os dados de acesso em papel ou armazená-los em um aplicativo de anotações, assim como o armazenamento de credenciais de conta em navegadores da web, que geralmente os salvam como arquivos de texto simples, o que os torna vulneráveis ​​a vazamentos de dados por malware.

Para empresas, a ESET aconselha o investimento em ferramentas como software de detecção e resposta, que pode evitar violações e incidentes de segurança. Além disso, indica-se a redução proativa da superfície de ataque e a reação imediata a qualquer suspeita constatada. A gestão de vulnerabilidades é essencial, pois estar ciente das lacunas ajuda a prevenir a exploração por cibercriminosos.

É fundamental observar a importância de treinamento em segurança cibernética e a segurança de terminais e e-mail para a equipe de trabalho. Um ataque pode ser facilmente desencadeado, por exemplo, quando um funcionário abre um anexo de e-mail suspeito ou clica em um link. 

A implementação de uma solução de prevenção de perda de dados(DLP) e de uma política de backup sólida é primordial. Além disso, lidar com grandes volumes de dados de clientes e funcionários exige práticas rígidas de criptografia. A criptografia de credenciais locais pode proteger esses dados confidenciais, dificultando a exploração de informações roubadas pelos invasores sem acesso às chaves de criptografia correspondentes.

“Em última análise, não existe uma solução única para todos e cada usuário ou empresa deve adaptar a sua estratégia de segurança de dados às suas necessidades específicas e ao cenário de ameaças em evolução. No entanto, uma combinação das melhores práticas de segurança cibernética contribuirá muito para evitar vazamentos e violações de dados”, conclui Gutiérrez Amaya, pesquisador da ESET América Latina.

 

Website: https://www.linkedin.com/company/esetbrasil

Continuar Lendo
Anúncio

Notícias

Marca mineira lança cachaça com sementes de Jequitibá para consumidores plantarem árvore que está sob risco de extinção

A Seleta Jequitibá foi desenvolvida pensando em consumidores que buscam uma cachaça de qualidade, leve e versátil, que vai bem na dose e no drink.

Publicado

em

Marca mineira lança cachaça
Marca mineira lança cachaça

Foto: Divulgação

Gigante da floresta. Esse é o significado de Jequitibá na língua tupi. Símbolo de municípios e estados brasileiros, a árvore nativa da Mata Atlântica Brasileira é uma das maiores árvores do país e uma das espécies mais longevas, tanto que, uma Jequitibá-Rosa localizada em Santa Rita do Passa Quatro é considerada uma das árvores mais antigas do mundo, tendo quase 03 mil anos de idade. Apesar de sua importância para o Brasil, algumas espécies de Jequitibá estão sob risco de extinção por conta da exploração ilegal.

Como uma forma de homenagear essa árvore que desempenha um papel fundamental no ecossistema brasileiro e ao mesmo tempo ressaltar a importância do respeito à natureza, a cachaça Seleta, maior produtora de cachaça artesanal do Brasil, acaba de lançar a Seleta Jequitibá. Desenvolvida pensando em consumidores que buscam uma cachaça de qualidade, leve e versátil, a bebida foi armazenada por um ano e meio em tonéis de Jequitibá.

O resultado é uma cachaça com coloração sutilmente dourada e brilhante, textura aveludada, notas suaves de frutas secas e caramelo e aromas adocicados. A Seleta Jequitibá pode ser consumida em doses, mas por ser uma bebida com uma tonalidade mais clara e brilhante, transforma os drinks e a tradicional caipirinha em uma nova experiência sensorial e gustativa, com os sabores da cana agregados à leveza do Jequitibá.

Para incentivar o plantio da árvore e mostrar que é possível unir o prazer de degustar a vida e responsabilidade ambiental, cada garrafa da bebida, nas versões de 700ml e 1l, vem acompanhada de sementes de Jequitibá.

Todas as versões da Seleta Jequitibá já podem ser adquiridas em diversos PDVs pelo Brasil ou pela loja oficial da Seleta (https://www.lojaseleta.com.br/). Tem preço sugerido de R$ 22,90 (275ml), R$ 45,90 (700ml) e R$ 52,90 (1L).

“A Seleta é conhecida por sua tradição, então faz parte da trajetória da marca o empenho em manter viva a história do nosso país através de nossas cachaças, produto que carrega o DNA do Brasil. Sendo assim, nós produzimos a Seleta Jequitibá pensando em qualidade e sofisticação e em ressaltar a importância de preservarmos a natureza, algo fundamental para garantirmos o nosso bem-estar e qualidade de vida”, declara Gilberto Luiz, diretor executivo da marca.

Sobre a Seleta

A história de uma das cachaças de alambique mais tradicionais e apreciadas do país, começou em 1980 quando foi fundada. Toda a produção da Seleta está concentrada em Salinas, cidade localizada no sertão de Minas Gerais, conhecida como a Capital Nacional da Cachaça. Salinas recebeu em 2012 o selo de Indicação Geográfica do INPI pelas características do clima, solo e localização geográfica, responsáveis pela singularidade das cachaças produzidas na região. Saiba mais em https://cachacaseleta.com.br/

 

Por | Renato Lopes – Notícia EXPRESSA

Continuar Lendo

Notícias

Mineiros podem concorrer a 8 mil bolsas de estudo para gamers

Para participar, basta ser entusiasta pelo mundo dos jogos eletrônicos e ter acima de 16 anos; as inscrições ficarão abertas até 21 de julho.

Publicado

em

Mineiros
A ação é feita em parceria com a CNB Esports, um dos clubes de esportes eletrônicos mais tradicionais da América Latina / IA Meta / Foto: Divulgação

O Santander Universidades abriu as inscrições para a terceira edição do Santander Gamer Pro. O programa vai conceder 8 mil bolsas de estudo gratuitas que visam contribuir para o desenvolvimento dos e-sports no País. A ação é feita em parceria com a CNB Esports, um dos clubes de esportes eletrônicos mais tradicionais da América Latina, e oferecerá cursos para os principais jogos da atualidade, como League of Legends (LoL), Valorant e Marvel Rivals, além de um módulo voltado para quem deseja se tornar streamer profissional. Os interessados podem ser inscrever até 21 de julho, pelo Santander Open Academy. Não é necessário ter experiência nos jogos ou ser cliente do Banco para participar.

Para essa edição, as vagas por trilha de conteúdo serão distribuídas conforme a demanda de inscrições e serão aplicadas de forma online dentro da plataforma da CNB Esports. Uma metodologia de avaliação em etapas irá selecionar quatro candidatos que tiverem o maior índice de aproveitamento do programa para receber uma extensão do curso por 30 dias e um apoio financeiro de R$ 2 mil para viver uma experiência única atuando nos times de base da CNB Esports.

“O projeto nasceu para transformar talento em oportunidade. Ao oferecer bolsas em jogos que estão em evidência, apoiamos o sonho de quem almeja prosperar dentro de um mercado em constante evolução, que cresce exponencialmente e que hoje é uma porta de entrada para o primeiro emprego de muitos jovens brasileiros”, afirma Márcio Giannico, Senior Head de Governos, Instituições, Educação e Universia do Santander. Desde seu lançamento, em 2022, o programa Santander Gamer Pro atraiu mais de 100 mil inscritos e mais de 45 mil alunos participaram dos cursos.

Com a finalidade de promover a diversidade e inclusão entre os candidatos, a Santander Gamer Pro terá 5% das vagas para PCDs, 30% para mulheres, 40% para pretos e pardos e 25% para ampla concorrência. As inscrições devem ser feitas pelo Santander Open Academy até 21/07/2025 pelo endereço https://app.santanderopenacademy.com/pt-BR/program/santandergamerpro2025?utm_source=Imprensa&utm_medium=Press-Release&utm_campaign=SOABR-GamerPro25-Imprensa.

 

Por | Silvia Dias da Costa – Vora Comunicação

Continuar Lendo

Notícias

JEMG e Liga Esportiva NESCAU® firmam parceria histórica para impulsionar o esporte escolar em Minas Gerais

Parceria inédita entre JEMG e Liga NESCAU® promove inclusão, kits esportivos e experiências transformadoras para jovens atletas em Minas Gerais.

Publicado

em

JEMG e Liga Esportiva NESCAU®
Esq. p/dir: Monica Meale (Beo de Bebidas e Cereais Nestlé Brasil), Guilherme Cicarini (Coordenador técnico Federação de Esportes de MG), Tomás Mendes (Subsecretário de Esportes de MG), Fernanda Batista (Diretora de Incentivo ao Desporto Educacional da Subsecretaria de Estado de MG) / Foto: Caio Menezes - Liga Esportiva NESCAU®

Em uma iniciativa inédita, os Jogos Escolares de Minas Gerais (JEMG) e a Liga Esportiva NESCAU® se unem para fortalecer o desenvolvimento do esporte escolar em todo o estado. A ação conjunta contempla todos os 853 municípios mineiros, marcando uma cobertura de 100% e impactando milhares de crianças e jovens atletas.

A colaboração tem como foco a valorização das etapas regional e estadual I e II do JEMG/2025, com experiências enriquecedoras para os estudantes-atletas. Entre os destaques, estão a distribuição de kits exclusivos de produtos NESCAU® e ativações especiais durante os eventos esportivos.

A iniciativa é viabilizada pela Federação de Esportes Estudantis de Minas Gerais (FEEMG), parceira técnica do Governo de Minas na organização dos Jogos Escolares há 25 anos. O reforço desta união se materializa também com a presença inspiradora do nadador paralímpico Gabriel Araújo, o “Gabrielzinho”. Mineiro e revelado no próprio JEMG, o atleta, que brilhou com três medalhas de ouro nas Paralimpíadas de Paris, participará da etapa estadual como embaixador do evento, levando alegria, simpatia e inspiração aos jovens.

O JEMG é promovido pela Secretaria de Estado de Desenvolvimento Social (Sedese), por meio da Subsecretaria de Esportes, em parceria com a Secretaria de Estado de Educação (SEE), e conta com a execução técnica da FEEMG e o apoio oficial da Liga Esportiva NESCAU®.

Destaque para diversidade e inclusão com a Liga Esportiva NESCAU®

Reconhecida como um dos maiores campeonatos escolares do país, a Liga Esportiva NESCAU® é pioneira na promoção de competições que reúnem modalidades adaptadas e não adaptadas, promovendo a inclusão de jovens com e sem deficiência em um mesmo ambiente esportivo.

Com uma trajetória marcada pela valorização da diversidade, a Liga NESCAU® tem ampliado sua presença pelo Brasil desde 2019. Em sua segunda edição em Belo Horizonte, prevista para este ano, espera-se a participação de aproximadamente 1.500 crianças e adolescentes entre 7 e 17 anos, com mais de 50% de presença feminina e 10% de atletas PCDs. O evento contará com oito práticas esportivas, organizadas em modalidades competitivas, oficinas e desafios lúdicos.

Além disso, o evento será abrilhantado pela participação do nadador paralímpico Daniel Dias, um dos maiores atletas da natação adaptada do mundo e embaixador oficial da marca NESCAU®.

Leia mais notícias sobre educação e juventude em Poços entre Aspas

Conheça mais sobre a Liga Esportiva NESCAU® no site oficial da Nestlé

 

Por | Poços entre Aspas

Continuar Lendo

Em Alta

...