Instalar e atualizar software antivírus é extremamente importante. Os usuários mais jovens da Internet não conseguem imaginar uma época sem software antivírus, com as constantes ameaças de malware e ataques de phishing sempre mantendo as pessoas preocupadas e forçadas a pesquisar. Como proteger seus documentos e informações. Atualmente existem muitos programas antivírus para ajudar a proteger seu sistema.
A maioria dos softwares antivírus fornecerá aos usuários recursos como: verificação do sistema, proteção em tempo real, quarentena e exclusão, verificação de processos, etc. Os pacotes modernos de software antivírus também usam software antivírus. Análise heurística de arquivos e processos do sistema , para que o software antivírus possa reconhecer um padrão comportamental comum de malware e eliminá-lo.
O software antivírus pode fazer todas essas coisas. Em alguns casos, ele interromperá o malware antes que ele entre no sistema. Em outros casos, terá um apoio claro. Mas há alguma área sobre a qual o software antivírus não pode fazer nada? Quais aspectos do software antivírus podem expor informações pessoais ou comerciais, mesmo quando instalado e atualizado regularmente? Vamos descobrir através do seguinte artigo!
O dispositivo está comprometido
A dramática proliferação de dispositivos pessoais, como smartphones, tablets e computadores portáteis, criou uma lacuna na segurança cibernética , um pouco além do controlo tradicional do software antivírus.
Muitas empresas operam programas Traga seu próprio dispositivo (BYOD) no local de trabalho, permitindo que seus funcionários tragam dispositivos pessoais para o ambiente de negócios. Qualquer dispositivo pessoal que contenha vírus pode infectar outras máquinas na rede local. Da mesma forma, um cliente conectado à rede doméstica em circunstâncias semelhantes também pode infectar seus dispositivos.
As empresas podem mitigar as vulnerabilidades BYOD reforçando a segurança da rede, atualizando para um serviço de firewall dedicado, corrigindo e atualizando vulnerabilidades de segurança ou permanecendo vigilantes ao executar verificações de malware em toda a empresa, bem como malware para dispositivos novos e existentes, usando aplicativos aprovados pela empresa. .
No entanto, é mais complicado para os usuários domésticos impedir que os dispositivos entrem nas redes pessoais. E a única coisa que pode ser feita é estar alerta para ameaças potenciais.
Ameaça interna
Juntamente com o risco potencial do BYOD, a ameaça pode vir de dentro, através da exploração do acesso interno a redes privadas. Se alguém dentro da organização quiser fazer uma surpresa desagradável para você e outros colegas, provavelmente terá sucesso. Existem diferentes tipos de ameaças internas:
- Insiders maliciosos - Pessoas que causam danos internos, muito raros, mas muitas vezes capazes de causar o maior dano. Os administradores podem ser personagens particularmente perigosos.
- Insiders explorados - Os insiders são frequentemente enganados ou forçados a fornecer dados ou senhas a terceiros prejudiciais.
- Careless Insiders são clickers estúpidos que podem abrir um e-mail de phishing inteligentemente elaborado (ou não!) que se disfarça como um endereço de e-mail corporativo.
As ameaças internas são especialmente difíceis de mitigar porque não há sinais de alerta. Os invasores podem ser motivados por vários motivos:
- Roubo: Roubo de propriedade intelectual de uma organização ou indivíduo.
- Espionagem: Descobrir informações organizacionais confidenciais, segredos comerciais, propriedade intelectual ou dados pessoais para obter vantagem ou usar como meio de controle.
- Fraude: Apropriação, modificação ou distribuição de dados pessoais ou organizacionais para ganho pessoal.
- Sabotagem: Usar acesso interno para ganhar dinheiro sabotando sistemas de pagamento.
Num mundo onde os dados reina supremos, os indivíduos dentro e fora do local de trabalho têm acesso a informações e sistemas críticos, bem como a uma série de outras vias para fugas de informação. Portanto, é dada prioridade máxima às batalhas de segurança relacionadas ao software antivírus.
“A economia americana mudou nos últimos 20 anos. O capital intelectual, em vez dos activos físicos, representa agora a maior parte do valor das empresas americanas. Esta mudança tornou os ativos corporativos mais vulneráveis a ataques do que nunca.”
Compreender o risco das ameaças é apenas um aspecto da luta contra as ameaças internas e, claro, não é tudo o que precisamos fazer!
Ameaças persistentes persistentes (APT)
Ameaças persistentes muitas vezes passam despercebidas e aguardam o momento certo para atacar. Malware ou vírus podem ser introduzidos no sistema uma semana ou um mês antes da operação, permanecendo inativos, aguardando instruções do controle remoto. As ameaças persistentes geralmente são produto de um grupo de hackers profissionais , provavelmente trabalhando para uma organização maior.
Uma entidade maliciosa que implanta ameaças persistentes que normalmente tentam roubar propriedade intelectual, informações confidenciais, segredos comerciais, dados financeiros ou qualquer outra coisa que possa ser útil para danificar o sistema ou chantagear as vítimas.
Um exemplo típico de APT é um Trojan de acesso remoto (RAT). Este pacote de malware permanece inativo, mas quando ativado e com privilégio de operação remota, ele coleta o máximo de informações possível antes da detecção. No entanto, detectá-lo é muito difícil. Os RATs geralmente contêm protocolos de rede avançados para estabelecer comunicação com o controlador remoto. Uma vez estabelecido um canal de comunicação, as informações transmitidas não contêm nenhum malware ou código malicioso real que possa ser detectado por software antivírus e alguns serviços de firewall. Portanto, quase não há sinais de que o sistema esteja infectado por malware .
O PandaLabs, criador do Panda Security, descobriu e resolveu mais de 84 milhões de novas amostras de malware ao longo de 2015 - mais 9 milhões do que em 2014. Isto traduz-se em mais de 230.000 novas amostras de malware. Novas toxinas são produzidas todos os dias ao longo de um ano. No início do ano passado, a Symantec anunciou resultados semelhantes, embora os seus números diários fossem significativamente mais elevados, cerca de 480.000 amostras por dia, enquanto a AV-TEST estimou que o número total de malware aumentou de menos de 400 milhões para mais de 500 milhões no período de Abril de 2015 a Março de 2016.
Os números podem variar, mas o seu rápido aumento e o significado subjacente são muito reais. Os desenvolvedores de malware atualizam e liberam continuamente códigos maliciosos, ajustando pacotes de software para explorar vulnerabilidades assim que as descobrem.
Você também precisa de um software antivírus?
A resposta é sim. Embora muitos softwares antivírus não sejam mais úteis, seu sistema ainda deve ter proteção básica. Dependendo das suas atividades diárias, você saberá se precisa de algo mais avançado ou não. No entanto, navegar na Internet sem qualquer proteção irá colocá-lo em perigo.
Mas não é suficiente. Lembre-se de atualizá-los regularmente. As empresas de segurança atualizam constantemente seus bancos de dados e, com o surgimento de novos malwares, você terá que se esforçar ao máximo. Quem sabe você pode pegar um invasor tentando invadir seu sistema.
Ver mais: