SEGURANÇA NA WEB

MARKETING DIRETO E E-BUSINESS

Professor: Vorlei Guimarães

A QUESTÃO DA SEGURANÇA NA WEB

• A Web - alvo de constantes ataques de hackers.

• Ataques de negação de serviços (denial-of-service), substituição do conteúdo das páginas, ou a remoção de arquivos, até a implantação de software maliciosos.

• Grandes corporações com negócios na Internet investem 5% de seu orçamento em sistemas de segurança.

• As empresas pontocom destinam até 50% para programas de segurança.

• A Google comprou a empresa de serviços de segurança online Postini por 625 milhões de dólares, em julho de 2007.

Segurança pode ser um diferencial. Implantá-la pode se tornar uma vantagem competitiva, uma vez que influi em custos e praticidade.

Recomendações

• Coloque seu servidor Web em uma DMZ (De-Militarized Zone). Instale um firewall em sua rede para mais de proteção na rede interna. Na DMZ, conhecida também como rede de perímetro, normalmente residem máquinas que provêem serviços ao público

externo como: Servidores Web, DNS, bastion host, etc.

• Rede de Perímetro (DMZ): posicionada entre uma rede interna e uma externa, proporcionando um nível adicional de

segurança.

Recomendações E-Commerce

• Antes da compra: não visite sites sugeridos em mensagens não solicitadas (Spam). Leva a sites falsos que coletam dados financeiros.

• Os principais bancos e empresas de comércio eletrônico não enviam mensagens. Evite abrir estas mensagens e NUNCA abra os links que elas indicam.

• Ítens muito vendidos (MP3 players, telefones celulares) normalmente estão associados a compras mais arriscadas.

Firewall: componente (software) que permite restringir acesso entre uma rede protegida e a Internet ou entre conjuntos de redes.Na prática ele protege contra ataques e nega acesso não autorizado.

Bastion host Máquina de acesso externo, normalmente com poucos serviços de rede configurados. Permite acesso remoto via conexão segura. Na prática é um servidor, uma ponte de acesso.

Recomendações E-Commerce

• Durante a compra: o site oferece comunicação segura entre seu computador e o servidor. O nome desse protocolo de comunicação é SSL ou TLS (Secure Socket Layer/Transport Layer Security) e pode ser verificado em seu navegador pelas presenças do endereço no formato https://www.example.com (em vez de http://...) e da figura de um cadeado em algum lugar da interface gráfica de seu navegador (normalmente no rodapé).

• Use seu próprio computador.

• Cartão de crédito em compras on-line é tão seguro quanto em um restaurante. NUNCA forneça o número do cartão de crédito para comprovar a idade. Se possível, use um cartão específico para compras on-line e com menor limite de compras.

• Se desconfiar escolha por pagar com boleto bancário ou SEDEX a cobrar. Desconfie de ofertas boas demais. Use o bom senso.

Recomendações E-Commerce

• Após a compra: aprenda como limpar "cookies" e outras informações confidenciais em seu browser (Navegador: Internet Explorer, Firefox etc).

• Acompanhe a entrega do produto mediante o uso de um código fornecido pelo vendedor ao final da transação.

• Não apague os registros da compra, especialmente mensagens com confirmação de compra e entrega.

Ameaças à Segurança

1 Vírus – 75% 9 Acessos remotos indevidos – 29%

2 Divulgação de senhas – 57% 10 Superpoderes de acess0 – 27%

3 Hackers – 44% 11 Uso de notebooks – 27%

4 Funcionário insatisfeito – 42% 12 Pirataria – 25%

5 Acessos indevidos – 40% 13 Lixo informático – 25%

6 Vazamento informações – 33% 14 Divulgação indevida – 22%

7 Erros e acidentes – 31% 15 Roubo / furto – 18%

8 Falhas segurança – 30% 16 Fraudes – 18%

Obstáculos à implementação

5% 10% 15% 20% 25% 30% 35% 40% 45%

CONSCIÊNCIA

ORÇAMENTO

RECURSOS HUMANOS

FALTA DE APOIO ESPECIALIZADO

FERRAMENTAS

Como não ser assaltado eletronicamente

Alguém supostamente lhe enviou um cartão.

Passo 2 - Ao abrir o email, ele lhe orienta a clicar no link e ser redirecionado à página do site de cartões. Neste caso “o provedor mascarado” é o Terra.

Observem que os hackers, mascaram até mesmo o nome do e-mail do remetente.

O link aponta para o provedor Terra, mas tudo não passa de uma máscara.

Observe que o endereço onde o link

lhe direcionou foi

outro

Tudo nesta página é

mascarado (a barra com o logotipo do

terra, os anúncios,

etc...).

Ao clicar no botão acima em vez de aparecer o cartão, pede para ser executada uma instalação.

Observe as instruções da pagina seguinte...

Observe que não é do Terra

Este tipo de arquivo é um espião. Quando você tentar logar em qualquer programa que lhe peça senha, ele lhe remeterá automaticamente à pessoa que lhe armou esta arapuca.

Nunca abra arquivos com extensões: “.scr”, “.exe”, “.com”. Entre outros suspeitos, esses são os mais comuns e mais perigosos.

• Estabeleça as suas próprias regras de utilização da Internet em casa.

• Garanta que os seus filhos respeitam os limites de idade de cada site.

• Informe-se sobre o site.

• Sublinhe junto dos seus filhos que eles nunca se devem encontrar pessoalmente com pessoas com as quais só tenham comunicado online. Além disso, saliente que apenas é seguro comunicar com pessoas que conheçam pessoalmente.

• Garanta que os seus filhos não usam os seus nomes completos.

• Esteja alerta quanto a outra informação identificável no perfil dos seus filhos.

• Se possível opte por sites que não sejam demasiado públicos.

• Esteja alerta quanto aos pormenores nas fotografias.

• Avise os seus filhos sobre os perigos de expressarem emoções perante estranhos.

• Converse com os seus filhos sobre as suas experiências.

• Remova a página da sua criança.

DICAS DE SEGURANÇA

• Cuidado ao informar seu estado de espírito nas plataformas das redes sociais.

• Não exiba seu endereço, telefone ou características de sua casa.

• Jamais fale sobre suas férias, período, locais, etc.

• Não fale sobre sua família, viagens, encontros etc.

• Cuidado ao anunciar a venda de algum bem móvel ou imóvel. Nem todos os corretores são verdadeiramente corretores.

• Não deixe as claras o anúncio do nascimento de mais um bebê na família.

• Se terminou com o namorado, desabafe com suas amigas, mas não deixe descrito no “nick” do MSN, Skype etc.

• Não acredite em fotos com descrições de pessoas que você, efetivamente, não conhece.

DICAS DE SEGURANÇA