Segurança na internet é ramo de segurança informática que lida especificamente com ameaças baseadas na internet. Incluem hacking, onde utilizadores não autorizados acedem a sistemas, contas de email ou sites; vírus e outro software malicioso (malware), que podem danificar dados ou tornar sistemas vulneráveis; e roubo de identidade, onde hackers roubam detalhes pessoais como números de cartão de crédito e informação bancária. Pode proteger-se destas ameaças com segurança forte na internet.
Malware, significando software malicioso, inclui vírus, worms e Trojans. Embora "vírus" seja usado coloquialmente para vários tipos de malware, o seu significado é específico.
Um vírus é programa que se replica por todo o sistema. Pode espalhar para outros computadores, mas precisa de envolvimento do utilizador pois requer ficheiro hospedeiro para se espalhar. Indivíduo deve descarregar vírus da internet ou ligar mídia de armazenamento infetada, como pen USB, ao computador. Um worm replica-se e espalha mais ativamente.
Um Trojan (cavalo de Troia) pode parecer útil, mas é perigoso. Trojans podem roubar dados como passwords ou detalhes financeiros ou permitir acesso "back-door" a computadores. Redes de sistemas comprometidos, chamadas botnets, são usadas para enviar spam ou disseminar mais malware. Instale e use aplicações de proteção internet anti-malware para proteger o computador.
Pense num firewall como filtro consistindo de dispositivo ou array que permite ou nega acesso a rede. Firewalls, que podem ser dispositivos hardware ou software, impedem informação sensível de ser descoberta e roubada de redes e também impedem informação perigosa – como código malicioso – de ser plantada em redes. Firewalls aplicam conjunto específico de regras a toda informação que entra ou sai de redes para determinar se é perigosa ou benigna.
Browsers podem ter falhas de segurança, que permitem hackers e criminosos cibernéticos atacar computadores e redes. Deve escolher browser seguro e mantê-lo atualizado com patches de segurança que o desenvolvedor lança. Exemplo de browser perigosamente inseguro é Internet Explorer 6 (IE6) da Microsoft. Embora largamente fora de uso, IE6 tem tantas falhas que até a Microsoft quer parar pessoas de o usar.
Correio eletrónico (email) oferece muitas vulnerabilidades potenciais. Frequentemente usado para enviar informação sensível, que se torna vulnerável a roubo, e também para distribuir malware. Estratégia sólida de segurança de email inclui aplicações anti-malware e boas práticas por utilizadores, como não enviar informação sensível via email não seguro e não abrir mensagens suspeitas.
Ataques de negação de serviço (DoS) são realizados contra recursos como sites. Objetivo é tornar recurso indisponível a utilizadores. Exemplo é quando site é sobrecarregado por pedidos de comunicação repetidos que não consegue acompanhar. Quando múltiplos sistemas envolvidos, torna-se ataque distribuído de negação de serviço (DDoS). Métodos de proteção incluem firewalls e sistemas como "clean pipes", onde tráfego é roteado através de proxy que elimina tráfego mau, permitindo só pedidos genuínos.
O firewall mais forte e suite anti-vírus de alta segurança não protegem o sistema se der informação sensível como passwords ou perguntas de segurança. Engenharia social usa truques para fazer entregar informação a criminosos.
Exemplo é phishing, onde email parece vir de organização respeitável como banco, enganando destinatário a inserir detalhes pessoais. O phisher recolhe e usa para aceder à conta da vítima. Para excelente segurança na internet, é importante manter-se ciente de engenharia social.
Tecnologia Eletrônica © [www.351231.com]
