Noções básicas de segurança e proteção
A segurança da informação reúne medidas utilizadas para proteger computadores, dispositivos, sistemas e dados contra acessos indevidos, perdas, fraudes e ameaças virtuais.
Atenção: segurança digital não depende apenas de programas de proteção. O comportamento do usuário também é fundamental.
1. Segurança da informação
A segurança da informação busca proteger principalmente:
- confidencialidade → impedir que pessoas não autorizadas tenham acesso aos dados;
- integridade → evitar alterações indevidas nas informações;
- disponibilidade → garantir que os dados estejam acessíveis quando necessário.
Exemplo
Uma senha protege a confidencialidade de uma conta.
Um sistema de backup ajuda a garantir a disponibilidade dos arquivos.
2. Senhas seguras
Uma senha segura deve ser difícil de descobrir.
Boas práticas:
- utilizar senhas longas;
- combinar letras, números e símbolos;
- evitar informações pessoais;
- não utilizar a mesma senha em vários serviços;
- não compartilhar senhas;
- alterar senhas quando houver suspeita de comprometimento.
Exemplo de senha fraca:
123456
Exemplo de senha mais segura: uma combinação longa e exclusiva, difícil de adivinhar.
🚨 Pegadinha
Não é recomendado utilizar como senha:
- nome;
- data de nascimento;
- número de telefone;
- sequência numérica simples;
- palavras muito óbvias.
3. Autenticação em dois fatores
A autenticação em dois fatores (2FA) acrescenta uma segunda etapa de verificação além da senha.
Pode utilizar:
- código enviado por aplicativo;
- código enviado por mensagem;
- aplicativo autenticador;
- chave de segurança;
- biometria, dependendo do serviço.
Mesmo que uma senha seja descoberta, o segundo fator pode dificultar o acesso indevido.
4. Malware
Malware é o nome utilizado para programas ou códigos desenvolvidos para realizar ações maliciosas.
Entre os principais tipos estão:
Vírus
Pode se espalhar e infectar arquivos ou programas.
Worm
É capaz de se espalhar automaticamente por redes e sistemas.
Cavalo de Troia (Trojan)
Apresenta-se como um programa legítimo, mas executa ações maliciosas.
Spyware
É utilizado para monitorar ou coletar informações do usuário.
Ransomware
Pode bloquear ou criptografar arquivos e exigir pagamento para tentar devolvê-los.
5. Phishing
O phishing é uma técnica utilizada para enganar o usuário e fazê-lo fornecer informações, como:
- senhas;
- dados bancários;
- informações pessoais;
- códigos de acesso.
Pode ocorrer por:
- e-mail;
- mensagens;
- sites falsos;
- redes sociais.
Exemplo
O usuário recebe uma mensagem informando:
“Sua conta será bloqueada. Clique aqui para confirmar seus dados.”
O link pode direcionar para uma página falsa criada para roubar informações.
🚨 Pegadinha
Nem toda mensagem que utiliza o nome ou o logotipo de uma empresa é verdadeira.
6. Antivírus
O antivírus é um software utilizado para ajudar a identificar, bloquear e remover determinados tipos de códigos maliciosos.
Atenção: manter o antivírus atualizado aumenta sua capacidade de identificar ameaças conhecidas.
O antivírus, porém, não substitui os cuidados do usuário.
7. Firewall
O firewall funciona como uma barreira de segurança que controla determinadas comunicações entre redes ou dispositivos, de acordo com regras estabelecidas.
Pode ajudar a:
- bloquear conexões não autorizadas;
- controlar o tráfego de rede;
- reduzir determinados riscos de acesso indevido.
Diferença básica
Antivírus → atua principalmente na detecção e proteção contra códigos maliciosos.
Firewall → controla o tráfego e determinadas conexões de rede.
8. Backup
O backup é uma cópia de segurança dos dados.
Pode ser utilizado para recuperar arquivos em situações como:
- exclusão acidental;
- falha de equipamento;
- perda de dados;
- ataques de malware;
- problemas no sistema.
Regra importante: manter uma cópia dos arquivos importantes reduz o impacto de uma possível perda de dados.
9. Atualizações
Manter sistemas e aplicativos atualizados é uma importante medida de segurança.
As atualizações podem corrigir:
- falhas de segurança;
- erros;
- vulnerabilidades;
- problemas de funcionamento.
Atenção: ignorar atualizações por longos períodos pode deixar o dispositivo mais exposto a vulnerabilidades conhecidas.
10. Navegação segura
Durante a navegação na internet:
- verifique o endereço do site;
- desconfie de mensagens inesperadas;
- evite clicar em links suspeitos;
- não baixe arquivos de fontes desconhecidas;
- tenha cuidado ao fornecer informações pessoais;
- utilize conexões seguras quando disponíveis.
🚨 Pegadinha
Um site utilizar HTTPS ajuda a proteger a comunicação entre o navegador e o site, mas não significa que o site seja necessariamente confiável.
11. Engenharia social
A engenharia social utiliza técnicas de manipulação para induzir uma pessoa a realizar determinada ação ou fornecer informações.
O ataque pode explorar:
- confiança;
- urgência;
- medo;
- curiosidade;
- autoridade.
Exemplo
“Sou do suporte técnico. Preciso da sua senha para corrigir seu computador.”
A situação pode ser uma tentativa de obter informações por meio de manipulação.
12. Como se proteger
- Use senhas fortes e exclusivas.
- Ative a autenticação em dois fatores.
- Mantenha sistemas e aplicativos atualizados.
- Utilize ferramentas de segurança, como antivírus e firewall.
- Faça backups dos arquivos importantes.
- Desconfie de links e mensagens inesperadas.
- Não forneça informações pessoais sem verificar a origem da solicitação.
- Evite instalar programas de fontes desconhecidas.
13. Principais pegadinhas
⚠️ Vírus × malware
Malware é um termo amplo para softwares maliciosos.
Vírus é um dos tipos de malware.
⚠️ Antivírus × firewall
Antivírus → identifica e combate determinados códigos maliciosos.
Firewall → controla determinadas conexões e o tráfego de rede.
⚠️ Phishing
Não é necessário que o usuário instale um vírus.
O objetivo pode ser simplesmente enganá-lo para obter informações.
⚠️ Backup
Backup não impede necessariamente o ataque ou a perda de dados.
Sua principal função é permitir a recuperação de informações.
14. Resumo para memorizar
| Conceito | Função principal |
|---|---|
| Senha | Controlar o acesso |
| 2FA | Adicionar uma segunda etapa de autenticação |
| Malware | Código ou software malicioso |
| Vírus | Tipo de malware |
| Trojan | Programa malicioso disfarçado |
| Spyware | Coleta/monitoramento de informações |
| Ransomware | Bloqueio ou criptografia de dados |
| Phishing | Enganar para obter informações |
| Antivírus | Detectar e combater ameaças |
| Firewall | Controlar tráfego/conexões |
| Backup | Recuperar dados |
| Atualização | Corrigir falhas e vulnerabilidades |
🧠 Mapa mental
SEGURANÇA E PROTEÇÃO
→ Senhas → fortes + exclusivas → 2FA → segunda etapa de autenticação → Malware → vírus, worm, Trojan, spyware, ransomware → Phishing → fraude por engano/manipulação → Antivírus → proteção contra códigos maliciosos → Firewall → controle de tráfego/conexões → Backup → cópia de segurança → Atualizações → correção de falhas → Engenharia social → manipulação do usuário
🎯 Regra de ouro
Na segurança da informação, tecnologia e comportamento trabalham juntos: mantenha os sistemas protegidos, mas desconfie também de mensagens, links e solicitações inesperadas.