No contexto de viola\u00e7\u00f5es e crimes de dados, com preju\u00edzos de valores milion\u00e1rios, as empresas e institui\u00e7\u00f5es se preocupam cada vez mais pela prote\u00e7\u00e3o de seus sistemas. Estima-se que no Brasil perdem-se R$20 bilh\u00f5es a cada ano.<\/p>\n
O gerente regional para a Am\u00e9rica Latina da FireMon, Newton Monteiro, descreve no site \u201cCIO\u201d cinco mitos sobre seguran\u00e7a da informa\u00e7\u00e3o que devem ser repensados. Os especialistas na \u00e1rea dizem que os sistemas s\u00e3o muito vulner\u00e1veis e que \u00e9 praticamente imposs\u00edvel evitar os roubos. Mas algumas pr\u00e1ticas podem ajudar a detectar ataques pr\u00e9via e rapidamente e, assim, evitar maiores danos.<\/p>\n
O primeiro mito, segundo Newton, de que \u201cA maior parte das amea\u00e7as e ataques \u00e9 muito sofisticada\u201d <\/b>\u00e9 incorreto. <\/b>De acordo com o \u201cData Breach Report\u201d, emitido pela Verizon neste ano, 99% dos ataques n\u00e3o s\u00e3o classificados como complexos. A maioria podia haver sido evitada por simples controles internos.<\/p>\n
O segundo mito \u201cControles de rede s\u00e3o in\u00fateis, j\u00e1 que todos os ataques acontecem no n\u00edvel 7 das aplica\u00e7\u00f5es\u201d <\/strong>tamb\u00e9m tem suas controv\u00e9rsias. A maioria dos ataques por internet entra pela porta utilizada para o tr\u00e1fego na internet (porta 80) e tecnologias como um firewall, por exemplo, poderia ser usado para deter ataques via web. Outra forma \u00e9 encontrar o caminho feito pelo invasor na rede at\u00e9 chegar \u00e0s informa\u00e7\u00f5es de relev\u00e2ncia, para bloque\u00e1-lo.<\/p>\n Para Newton, o maior mito \u00e9 \u201cA minha tecnologia \u00e9 lenta, antiga e obsoleta\u201d. <\/strong>Os riscos est\u00e3o relacionados a problemas de configura\u00e7\u00e3o e n\u00e3o tanto com a sofistica\u00e7\u00e3o do sistema. S\u00e3o configura\u00e7\u00f5es mal feitas que geram brechas nos sistemas e permitem acessos mais facilmente. Um exemplo, o ataque poderia acontecer numa<\/strong> ponta da rede, em um equipamento que n\u00e3o teve qualquer patch de corre\u00e7\u00e3o sist\u00eamica aplicado.<\/p>\n