O que é a cibersegurança?
A cibersegurança representa o conjunto das técnicas e práticas destinadas a proteger os sistemas informáticos, as redes e os dados contra os ciberataques, os acessos não autorizados e as fugas de informação. Permite preservar a confidencialidade, a integridade e a disponibilidade dos dados.
Com o crescimento da Internet e das novas tecnologias, existem cada vez mais dados a serem criados e armazenados dia após dia. É por isso que, todos os anos, os cibercriminosos redobram os seus esforços para tentar roubar dados, atacar uma rede e aceder ilegalmente a informações pessoais. As consequências destes ciberataques podem ser desastrosas para as vítimas: pedido de resgate, danos à reputação de uma marca, ameaças online, etc. É por esse motivo que, hoje em dia, a cibersegurança continua a ser uma prática indispensável para assegurar a proteção dos dados. Mas o que é a cibersegurança?
Definição de cibersegurança
A cibersegurança é o conjunto das disciplinas, técnicas e ferramentas que permitem assegurar a segurança das redes e dos sistemas informáticos. As medidas de cibersegurança visam combater os ciberataques, o roubo de dados e todos os tipos de riscos que pairam sobre os sistemas informáticos.
A cada ano que passa, os cibercriminosos desenvolvem ferramentas e competências informáticas cada vez mais sofisticadas. Como resultado, a cibersegurança tornou-se uma verdadeira especialidade. Engloba um vasto leque de estratégias, das mais simples às mais complexas:
- instalação de antivírus;
- sensibilização dos membros de uma empresa;
- implementação de normas, protocolos e dispositivos de defesa.
Quais são as ciberameaças?
Hoje em dia, as ciberameaças são numerosas. Se as empresas e os particulares não aplicarem um mínimo de regras de cibersegurança, as consequências podem ser dramáticas. Mas então, quais são as ciberameaças?
Roubo de dados
Os cibercriminosos podem roubar os dados:
• de clientes ou da sua equipa;
• bancários;
• médicos;
• comerciais;
• pessoais.
Perda financeira
As consequências financeiras dos ciberataques estão em constante evolução. As perdas financeiras incluem igualmente custos indiretos, tais como a perda definitiva de dados, os danos materiais, a perda de produtividade ou ainda o comprometimento da imagem da marca.
Danos à imagem e à reputação
Um ciberataque pode prejudicar a reputação de uma empresa e a imagem que esta transmite, afetando consideravelmente a confiança dos clientes, dos investidores ou dos parceiros.
Sanções legais
Existem leis e obrigações legais em matéria de proteção de dados. As empresas que são vítimas de cibercriminosos podem enfrentar ações judiciais por não terem protegido as informações sensíveis dos seus clientes e das suas equipas. As consequências penais podem ser muito pesadas para a empresa.
Atentado à segurança física
Se os ciberataques visarem setores críticos como os hospitais, as consequências podem ser dramáticas, colocando em risco a vida das pessoas hospitalizadas ou dos membros do corpo médico. Além disso, as ameaças relacionadas com os transportes ou a energia podem causar disfunções significativas e prejudicar a segurança pública.
Espionagem industrial
Os ciberataques podem ser financiados por Estados que contratam piratas para espionar governos ou estruturas. Por vezes, estas ameaças podem degenerar e originar conflitos geopolíticos.
Porque é que a cibersegurança é importante?
Num mundo cada vez mais digital e interligado, a cibersegurança continua a ser um caminho inevitável, tanto para as empresas como para os particulares. A cibersegurança é importante por várias razões.
Proteção de dados confidenciais e sensíveis
Confiamos cada vez mais os nossos dados a empresas ou organizações. Estas informações são, por vezes, sensíveis e confidenciais. Graças à cibersegurança, os dados pessoais são protegidos contra as tentativas de violação da vida privada, de usurpação de identidade e de fraudes.
Preservação da estabilidade financeira
Após roubarem dados confidenciais, os cibercriminosos reivindicam frequentemente resgates de montantes exorbitantes. As soluções de cibersegurança permitem que uma empresa se proteja contra pedidos de resgate, mas também contra danos materiais ou um colapso da sua imagem e, portanto, do valor de uma organização.
Proteção da imagem e da confiança
Num mundo altamente interligado, a confiança entre os vários intervenientes é primordial. A cibersegurança permite manter essa confiança e proteger-se contra um eventual abrandamento ou colapso económico devido a essa perda de confiança. Além disso, a cibersegurança permite às empresas reforçar a sua imagem, tranquilizando os clientes.
Segurança das infraestruturas críticas
A cibersegurança é essencial para assegurar o bom funcionamento das infraestruturas críticas nos setores da energia, dos transportes, das telecomunicações, da alimentação ou ainda da saúde.
Segurança nacional e internacional
A cibersegurança desempenha um papel fundamental na proteção contra ciberataques provenientes de outros países. Hoje, as guerras já não são apenas físicas, mas também digitais. Cada país deve, portanto, recorrer à cibersegurança para proteger a sua população.
Conformidade regulamentar e legal
Com o passar dos anos, as leis e os regulamentos vão evoluindo, obrigando as empresas a proteger os seus dados. A implementação de soluções de cibersegurança permite que as organizações cumpram estas obrigações legais e evitem sanções penais.
Quais são os tipos de cibersegurança?
Existem diferentes tipos de soluções de cibersegurança consoante os domínios. Cada um destes tipos foca-se num conjunto de riscos que têm pontos comuns.
Segurança de rede
Inclui o conjunto das técnicas destinadas a proteger as redes informáticas. Os principais objetivos são impedir o acesso não autorizado à rede e detetar e neutralizar ameaças.
Segurança das informações
Um conjunto de práticas destinadas a proteger a integridade, a confidencialidade e o acesso aos dados.
Segurança das aplicações
Um conjunto de medidas para impedir o roubo de dados ou diferentes ataques direcionados para aplicações. Trata-se de proteger as aplicações ao longo de todo o seu ciclo de vida.
Segurança das infraestruturas críticas
Defende e protege os sistemas essenciais ao bom funcionamento da sociedade, como a saúde, a energia, os serviços de emergência, os transportes ou ainda a alimentação.
Segurança dos terminais
Protege os dispositivos individuais que servem de ponto de entrada para outros sistemas informáticos tais como computadores, smartphones, tablets, estações de trabalho ou ainda servidores. A gestão da segurança dos terminais inclui geralmente soluções de segurança como firewalls, VPN, antivírus, etc.
Segurança da cloud
A segurança da cloud engloba um conjunto de políticas, tecnologias e aplicações para proteger os dados, as aplicações e as infraestruturas ligadas à cloud. Tal implica a proteção, a integridade, o acesso, o armazenamento ou ainda a confidencialidade das informações armazenadas nos servidores cloud.
Segurança da Internet das coisas (IoT)
A segurança da Internet das coisas visa proteger os dispositivos ligados à Internet. Isto pode incluir câmaras, eletrodomésticos ou dispositivos médicos, sistemas em veículos, etc.
Segurança dos utilizadores finais
Sabendo que uma grande parte das ameaças provém de erros humanos, a segurança dos utilizadores finais é muito importante. Trata-se de educar e formar os membros de uma sociedade para que apliquem as boas práticas de segurança aquando da utilização dos sistemas informáticos ou dos aparelhos. O objetivo é reduzir os riscos de erros, de comprometimento dos sistemas e de fugas de dados.
Quais são os tipos de ciberataques?
As técnicas utilizadas pelos atacantes diferem consoante o objetivo visado.
Softwares maliciosos (malware)
Um software malicioso é um termo genérico que abrange vírus, worms, cavalos de Troia, ransomwares, etc. Uma vez presentes no sistema informático de uma vítima, estes programas podem:
• danificar equipamentos de hardware e software;
• causar a perda ou permitir o roubo de dados;
• corromper ou tornar inacessíveis os dados;
• criar usurpações de identidade;
• assumir o controlo de um sistema informático.
Ataques por ransomware
Normalmente, estes envolvem um software malicioso ou um vírus que permite infiltrar-se num sistema informático. Os dados podem ser roubados para exigir um resgate à vítima. Esses ataques podem causar importantes perdas financeiras, sem garantia de recuperar os elementos roubados, mesmo depois de pagar o resgate.
Exploração de falhas
Todos os programas e sistemas informáticos têm falhas de segurança, mesmo que mínimas. Os atacantes procuram continuamente explorar falhas nos softwares ou nas redes. Informações por vezes sensíveis podem vazar e ser expostas, resultando depois num roubo de dados, numa violação de privacidade ou num pedido de resgate.
Ataques distribuídos de negação de serviço (DDoS)
O ataque distribuído de negação de serviço tem como objetivo tornar indisponível um serviço a fim de impedir que os utilizadores legítimos o utilizem. Normalmente, os ciberatacantes sobrecarregam os recursos de um sistema, como as bases de dados, com um volume de tráfego de Internet massivo e contínuo. Desta forma, os sistemas ficam saturados, levando à indisponibilidade do site ou do serviço.
Phishing
O phishing consiste em enganar os utilizadores a fim de obter informações confidenciais. Os meios de comunicação mais utilizados continuam a ser os e-mails e as SMS. O phishing direcionado (spear phishing) é ainda mais elaborado. Usando informações sobre a vítima, os atacantes enganam os destinatários fingindo ser fontes confiáveis.
Injeção SQL
Este ataque visa injetar o código SQL numa base de dados. Depois de detetar uma falha de segurança, o atacante executa o código SQL a fim de ler, alterar ou eliminar dados cujo acesso é normalmente restrito.
Ataques a dispositivos móveis
Esta técnica consiste em explorar as vulnerabilidades dos dispositivos móveis (câmaras, colunas, dispositivos de domótica, etc.), muitas vezes menos seguros.
Ameaças internas
Frequentemente, os riscos provêm do interior de uma empresa ou de uma organização. A negligência dos membros pode causar danos sérios. Mas, às vezes, esta negligência é intencional. Concorrentes ou organizações externas podem contratar espiões para roubar informações confidenciais, roubar segredos da empresa ou simplesmente causar danos materiais.
A OVHcloud e a cibersegurança
Na OVHcloud, a segurança dos dados é uma prioridade. É por isso que implementamos várias medidas de cibersegurança tais como:
- a implementação de normas e protocolos de segurança;
- a manutenção regular dos componentes técnicos, sistemas operativos e middlewares;
- a deteção e prevenção de abusos;
- a utilização de escudos de proteção;
- a criação de equipas especializadas em cibersegurança;
- a sensibilização dos utilizadores finais.
