Acompanhe esse checklist de segurança e fique protegido na internet

Desenvolvemos uma lista de recursos para melhorar sua privacidade e segurança online! Marque os itens que você já cumpriu conforme for lendo.

Cuidado com os ataques, violações e ameaças que você pode sofrer

Prejuízos com ciberataques para pequena ou média empresa podem ficar entre US$ 93 mil e US$163 mil. (Kapersky)
97% das empresas de todo o mundo sofreram pelo menos uma ofensiva de malware em 2020. (CheckPoint)
Mais de 50% dos ataques de ransomware da América Latina foram no Brasil em 2021. (Apura)
53% dos golpes e ataques cibernéticos visam ganhos financeiros. (IBM)
71% dos brasileiros temem ataques hackers para fraudes, roubo de dados e espionagem. (World Affairs)
Dois terços dos brasileiros em home office acreditam ser os principais responsáveis por manter os dados corporativos seguros. (Unisys)

Por que você precisa de um checklist de segurança?

Para garantir que sua rede de internet, seu computador, seus acessos na nuvem, seu e-mail e as demais ferramentas e aplicações estejam protegidos, é importante verificar se você cumpre todos os requisitos de segurança.

Para te ajudar neste desafio, elaboramos o checklist de segurança abaixo com as melhores práticas e estratégias do mercado para promover ambientes protegidos e mitigar as vulnerabilidades e os riscos de ataques cibernéticos.

Conheça as ameaças mais comuns

Ransonware e engenharia social
Pishing
Ataques Fileless
Botnet
SIM jacking

Segurança digital em home office e trabalho híbrido

Com o grande crescimento das modalidades de trabalho remoto e híbrido, os ataques cibernéticos, se aproveitando da falta de experiência das pessoas com cuidados de segurança digital em casa, aumentaram exponencialmente.

Neste cenário, é ainda mais importante tomar ações simples para evitar situações perigosas, como verificar a procedência dos sites de navegação, ter atenção com a inserção de dados pessoais, observar com cautela as promoções e links enviados por e-mail.

Quer saber mais dicas e ver se você adota bons procedimentos? Confira o checklist de segurança!

Ninguém está livre dos ataques cibernéticos. Veja empresas e órgãos que já sofreram ataques:

Ministério da Saúde, SUS e ConecteSUS
Tribunais de Justiça
Escola Virtual
Serasa
Facebook
Yahoo

Compartilhe esse conteúdo

Use um gerenciador de senhas

Um gerenciador de senhas ajuda você a criar uma senha única para cada serviço online usado. Ter uma senha única garante que, caso algum serviço que você utilize seja hackeado, a senha comprometida não permitirá o acesso a todas as suas outras contas.

Você deveria ter, no mínimo, uma senha única para acessos mais importantes, como Google, Apple, contas de e-mails e bancos.

Aplicativos

1Password

windows

macos

ios

android

linux

LastPass

windows

macos

ios

android

linux

Dashlane

windows

macos

ios

android

linux

Bitwarden

windows

macos

ios

android

linux

Buttercup

windows

macos

ios

android

linux

Avast Passwords

windows

macos

ios

android

iCloud Keychain

macos

ios

Recursos

Crie senhas fortes para seus dispositivos

Uma senha de quatro dígitos em seu telefone ou outros dispositivos não é mais considerada segura. Você deveria criar uma com, no mínimo, mais de seis dígitos, incluindo números, letras maiúsculas e minúsculas, além de um caracter especial (!@#$% por exemplo) para ter ainda mais segurança.

Você também deve aplicar uma política de bloqueio estrito nos seus dispositivos. Sempre exija uma senha e se certifique de que um dispositivo não seja deixado sem supervisão por mais de um ou dois minutos.

Recursos

Use o método de autenticação de dois fatores (2FA)

A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança às senhas. Ela garante que alguém que faz login em uma conta é realmente quem ela diz ser, exigindo uma informação extra além da própria senha.

Essa informação extra geralmente pode ser algo que você sabe, algo que você tem, ou algo que você é - um sinal biométrico, por exemplo, como o FaceID

Nunca utilize seu número de telefone como um método de autenticação.

A autenticação de dois fatores (2FA) deve ser instalada pelo menos em contas que podem impedir um fraudador de acessar outros serviços: por exemplo, uma conta do Google, aplicativos de e-mail, uma ID da Apple e contas financeiras. Para maior segurança, verifique se o 2FA está ativado em todos os serviços que você usa e se possuem essa opção.

Nota: O uso de uma solução multifuncional para gerenciamento de senhas e do 2FA cria um ponto único de falha (em caso de falha, todo o sistema fica comprometido). Leve isso em consideração ao escolher seu serviço de 2FA.

Aplicativos

1Password

windows

macos

ios

android

linux

Authy

windows

macos

ios

android

Google Authenticator

ios

android

LastPass

windows

macos

ios

android

linux

Microsoft Authenticator

ios

android

Yubikey

Recursos

Configure um PIN da sua operadora de celular

O sequestro de chip é um processo em que um hacker faz uso de engenharia social e suborna um funcionário de uma operadora de celular para transferir seu número de telefone para um chip que ele possua.

Se você utiliza mensagens como um método de autenticação de dois fatores, isso dá ao hacker a habilidade de contornar o 2FA e, na maioria dos casos, a capacidade de redefinir suas senhas completamente.

Para evitar isso, ative um PIN de segurança da operadora. Este PIN será usado antes que uma operadora possa fazer alterações nas configurações do chip do seu cartão ou da sua conta de celular.

Recursos

Criptografe seus dispositivos

Se o seu telefone ou computador for roubado, o ladrão pode tentar ler ou exportar seus dados pessoais. Caso seu dispositivo não esteja criptografado, os hackers vão conseguir acessar qualquer arquivo que esteja guardado na máquina, incluindo fotos, e-mails, documentos e contatos.

Você deve ativar a criptografia em qualquer telefone, computador ou dispositivo que utilize. Desse modo, se torna praticamente impossível que alguém que não possua a senha de criptografia acesse suas informações.

Recursos

Acompanhe o app do seu banco e cartão de crédito regularmente

Os hackers podem ter acesso a muitas de suas informações pessoais de contato. É importante, portanto, manter a segurança de seus aplicativos para que os invasores não consigam acessá-los e não realizem transações em sua conta.

Caso perceba movimentações estranhas em sua conta, faça o bloqueio do cartão imediatamente e entre em contato com a instituição para informar sobre o lançamento irregular. Assim, a operadora do cartão realizará uma apuração para se certificar sobre a origem daquele lançamento.

Recursos

Mude as configurações do seu DNS para 1.1.1.1 ou 9.9.9.9

O DNS (Domain Name Servers - Servidores de Nome de Domínio) é o equivalente da internet a uma lista telefônica. Ele traduz um nome como 'google.com' em um endereço IP. Por padrão, o DNS é lento e inseguro. Muitos provedores de serviços de internet rastreiam e registram dados passados pelo DNS, em alguns casos até revendendo esses dados para os anunciantes.

A Cloudflare lançou uma ferramenta de DNS focada em privacidade e desempenho, que protege seu tráfego na internet de provedores de serviços e pessoas que espiam redes públicas de Wi-Fi. O 1.1.1.1 é mais rápido que o serviço DNS comum, tornando a internet mais rápida.

Uma alternativa ao Cloudfare é o Quad9, que enfatiza segurança e privacidade no seu navegador diário. Ele foi lançado sem fins lucrativos pela Global Cyber Alliance, IBM e Packet Clearing House, para proteger você ao bloquear domínios maliciosos conhecidos e não coletar dados de identificação em seus sistemas.

Aplicativos

1.1.1.1

windows

macos

ios

android

linux

9.9.9.9

windows

macos

Recursos

Use uma VPN (Rede Privada Virtual)

Uma VPN, ou rede privada virtual, é uma ferramenta útil para proteger a conexão com a internet. Ela garante que as informações que estão sendo enviadas e recebidas sejam criptografadas, prevenindo espiões na rede.

Portanto, use um provedor VPN de segurança que não colha ou revenda suas informações. Os melhores VPNs geralmente cobram uma assinatura mensal - e isso é algo bom, porque significa que seu modelo de negócios não depende da revenda dos dados dos usuários para os anunciantes.

Aplicativos

IVPN

windows

macos

ios

android

linux

Encrypt.me

windows

macos

ios

android

ExpressVPN

windows

macos

ios

android

linux

Recursos

Reveja a privacidade em seu espaço físico

Uma capa de webcam garante que você só fica visível quando quiser, oferecendo tranquilidade ao entrar e sair de chamadas de vídeo.

Certifique-se de que não há pessoas olhando por cima de seus ombros ao trabalhar em um espaço público, como um café ou um avião. Uma tela de privacidade bloqueia vistas laterais fora de um ângulo de visão de 60 graus.

Recursos

Use um navegador da web com foco em privacidade

Utilize um navegador de internet que proteja você de rastreamento, impressão digital e anúncios indesejados.

Os navegadores modernos simplificaram a transferência dos seus sites favoritos e outras preferências para tornar o processo de troca de serviços menos doloroso.

Aplicativos

Brave

windows

macos

ios

android

linux

Mozilla

windows

macos

ios

android

linux

Safari

macos

ios

Recursos

Use um mecanismo de pesquisa com foco em privacidade

Além do navegador da web, também é importante ter um mecanismo de pesquisa que proteja contra rastreamentos, impressão digital e anúncios indesejados. O DuckDuckGo é um mecanismo de busca com foco em privacidade, que não armazena seu histórico de pesquisa, possui permissões de localização e personalização rigorosas e, regularmente, publica conteúdos ensinando as pessoas a se manterem mais seguras na web.

Aplicativos

DuckDuckGo

windows

macos

ios

android

linux

Recursos

Use um provedor de e-mail com foco em privacidade

Deu um ok no seu checklist de segurança sobre um navegador de web e um mecanismo de busca focados em privacidade? Agora é a vez do serviço de e-mail. Utilize um serviço de email que não leia suas mensagens ou colete informações sobre suas conversas para depois atingi-lo com anúncios.

Aplicativos

Fastmail

windows

macos

ios

android

linux

ProtonMail

windows

macos

ios

android

linux

Tutanota

windows

macos

ios

android

linux

Burner Mail

windows

macos

Recursos

Analise as permissões de dispositivos confidenciais, como localização, câmera e outras

Analise todos os aplicativos que pedem acesso a suas fotos, câmera, localização e microfone. Assegure-se de que você pode confiar nesses serviços que pedem informações sensíveis e confidenciais.

Recursos

Analise e remova os metadados anexados às fotos que você compartilha

A geolocalização é o processo de adicionar sua localização geográfica aos arquivos de mídia (fotos e vídeos, por exemplo). Qualquer um que tenha acesso a esses arquivos pode ler essas informações e saber em que lugar a foto foi tirada. A maioria das redes sociais tira os dados que são salvos nas fotos (EXIF), mas, se você estiver hospedando suas próprias fotos, saiba que a geolocalização pode revelar sua localização exata.

Então, verifique como os metadados de localização estão atrelados à sua mídia e tome as medidas para garantir que você não esteja enviando informações confidenciais com seus arquivos.

Recursos

Cheque as configurações de privacidade das suas mídias sociais

Ao longo dos anos, as empresas de redes sociais conseguem reunir quantidades surpreendentes de informações sobre você, seus interesses, com quem você conversa, os lugares que frequenta, o que compra e muito mais.

Se você ainda não está pronto para abrir mão das redes sociais, gaste algum tempo para analisar e rever as configurações de segurança e privacidade. Ver a quantidade de informações que essas empresas sabem sobre você pode ser suficiente para refrear essa obsessão prejudicial de checar o feed a todo momento.

Aplicativos

Jumbo

ios

Recursos

Use aplicativos de mensagens criptografadas ao compartilhar informações confidenciais

Ao compartilhar informações confidenciais em uma conversa, faça uso de um serviço seguro de mensagens, que utilize criptografia de ponta a ponta. Isso garante que apenas você e a pessoa com quem você está conversando sejam capazes de ler a conversa. Suas mensagens aparecerão de forma confusa (e serão quase impossíveis de decifrar) para qualquer outra pessoa, incluindo desenvolvedores de aplicativos e ISPs (Internet Service Provider - Provedor de Serviço à Internet).

Aplicativos

iMessage

macos

ios

windows

macos

ios

android

Signal

windows

macos

ios

android

linux

Recursos

Informe-se sobre tentativas de ataques por phishing

Os ataques por phishing são uma tentativa de obter informações confidenciais (como uma senha de conta), disfarçando-se de uma pessoa ou empresa confiável. O phishing geralmente ocorre por e-mail. Neste caso, um hacker faz uso da engenharia social para convencer alguém a clicar em um link que vai para uma página de login falsa. Assim, a falsa página de login envia qualquer coisa que a vítima digite (incluindo nomes de usuários e senhas) para o hacker.

Nos últimos anos, os ataques de phishing têm se tornado cada vez mais sofisticados e os hackers estão aprendendo a usar informações que as pessoas colocam na internet para criar ataques altamente específicos.

Pessoas inteligentes não estão imunes ao phishing.

Aprenda sobre o phishing e como identificar uma tentativa desses ataques.

Recursos

Mantenha seus dispositivos atualizados

Muitos dos hacks mais prejudiciais da história recente só foram possíveis porque alguém não atualizou o software. Então, fazer as atualizações nos smartphones, computadores e outros dispositivos conectados à internet em tempo hábil é a ação mais eficaz que você pode realizar para se proteger contra esses tipos de ataques.

Faça as atualizações dos softwares de todos os seus dispositivos assim que forem disponibilizadas e, naqueles que não o notificam sobre patches disponíveis para garantir a segurança, desenvolva o hábito de verificar novas atualizações.

Recursos

Mantenha os dados seguros nos assistentes de voz

Os assistentes de voz, como o Google Assistente e a Alexa, da Amazon, têm se popularizado nos últimos tempos como um grande atrativo para os usuários conseguirem fazer diversas tarefas básicas rapidamente, como configurar alarme, ouvir notícias, saber do clima, fazer compras etc.

Além disso, os assistentes também podem atuar na automatização de itens da casa, como por exemplo, para acender a luz, ligar o ar-condicionado, fechar as cortinas, entre outros. Mas o problema é que, muitas vezes, todos esses dados, hábitos, padrões de consumo e até conversas perto do aparelho podem ser armazenados por esses dispositivos. Então, é importante ficar atento para manter suas informações protegidas.

Recursos

Compartilhe esse conteúdo

A idwall cria relações de confiança para todos através da tecnologia.

Fraudes de identidade são um problema bilionário no Brasil e geram regras de compliance e regulamentação que impedem operações de negócios a escalarem facilmente mantendo a segurança e a experiência do usuário. Nossos produtos usam machine learning e outras soluções de ponta para fornecer aos nossos clientes a solução para esses problemas da melhor maneira possível.