Segurança activa de redes

Como Proteger-se

Para garantir a segurança no uso dos computadores devem-se utilizar o uso de ferramentas como firewalls, antivirus, juntamente com a prática de realização de cópias de segurança de ficheiros importantes e de alguns procedimentos na utilização dos computadores. 

• Manter-se a par da novas medidas e métodos de segurança;
• Conhecer o sistema de exploração;
• Reduzir o acesso à rede através de firewall;
• Reduzir o número de pontos de entrada;  
• Definir uma política de segurança interna (senhas);
• Manter utilitários de segurança actualizados.

Principais problemas de segurança

Malware (Malicious Software)

Software desenvolvido para se infiltrar num computador com o intuito de causar algum dano ou roubo de informações (confidenciais ou não). Vírus de computador, worms, trojan horses (cavalos de tróia) e spywares são considerados malware

Vírus

Software malicioso que infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores

Os vírus podem propagar-se :

• Por acções do utilizador, executando ficheiros contaminados recebidos por mail. Pen, CD etc...
• Devido ao SO ou outro software se encontrar desactualizado.

Trojan

Programa que age como a lenda do cavalo de Tróia, disfarçado de um programa legítimo, entra no computador e libera uma porta para um possível invasor.

Spyware

Programa que recolhe informações do utilizador armazenadas no computador, sobre os seus costumes de navegação transmitindo essas informações sem o consentimento dos utilizadores.

Phishing

Forma de engenharia social, caracterizada por tentativas de adquirir dados pessoais de diversos tipos; senhas, dados financeiros como número de cartões de crédito e outros dados pessoais.

Consiste em alguém se fazer passar por uma pessoa ou empresa de confiança enviando uma comunicação oficial.

Pode ocorrer por email, mensagem instantânea, SMS, dentre outros. Como o nome indica (Phishing), é uma tentativa de tentar "pescar" informações  de utilizadores ou inexperientes.

Spam

Correio electrónico não-solicitado enviado em massa1. Uma mensagem não-solicitada é uma mensagem de correio electrónico enviada para alguém que não deu o seu consentimento prévio para a receber. Uma mensagem enviada em massa é uma mensagem de conteúdo idêntico enviada para um grande número de destinatários.