curso 5's digital - mÓdulo v

APRESENTA . . .APRESENTA . . .

“ 5’S DIGITAL5’S DIGITAL”MÓDULO MÓDULO VV

Elaborado por: Prof. João Carlos Batista ( 32 ) 9102Elaborado por: Prof. João Carlos Batista ( 32 ) 9102--52525252

[email protected] [email protected]

OBJETIVO DO TREINAMENTOOBJETIVO DO TREINAMENTO

Neste 5º e último módulo visualizaremoso tópico “segurança para a internet” comvários itens a serem abordados nesteimportantíssimo quesito relacionado aouso da tecnologia da informação por parteuso da tecnologia da informação por parte

dos usuários, buscando abordar o uso correto de e-mails e acesso à internet, de forma a minimizar o riscode problemas provenientes de senhas mal elaboradas,vírus, compartilhamento de dados, inexistência debackups, etc...

Prof. João Carlos Batista Prof. João Carlos Batista -- ( 32 ) 9102( 32 ) 9102--52525252

SEGURANÇA PARA A INTERNETSEGURANÇA PARA A INTERNET

Dando sequência ao tema 5’S Digital,

vamos abordar agora a utilização

de seu equipamento de forma


consciente, saudável e segura quando estiver

navegando pela internet.

Serão vários tópicos sobre segurança, a começar pela

forma adequada de se utilizar e-mails.

de seu equipamento de forma

UtilizaçãoUtilização dede ee--mailsmails

Você sabe usar corretamente seu e-mail?


Tem certeza?

Vejamos algumas regras importantes a seremlevadas em consideração ao trabalharmos com e-mails:



Sempre utilize ENCAMINHAR

para retransmitir


retransmitir qualquer e-mail

NÃO UTILIZE “Para” e “CC” quando estiver enviando e-mail para vários destinatários ao mesmo tempo.

Utilize sempre o “CCO” ( Cópia oculta ) para inserir os destinatários


ATENÇÃO

Utilizando o “CCO” os destinatários não verão para quem mais você enviou esse e-mail.

Saberão apenas que receberam de você.

Assim, diminui a probabilidade de propagação de spams e vírus


Retire do assunto “EN”,, “ENC”,, “FWD”,, “RE”,, “RES”...Deixe somente o assunto a ser referenciado.

É muito deselegante esse tipo de indicação no assunto.

Além disso, nãonão acredite em tudo o que você lê!

NÃONÃO é porque alguém escreveu algo e repassou a


inúmeros outros destinatários que o conteúdo da mensagem obrigatoriamente será verdade.

Atenção!!! Atenção!!! Pode ser mais uma grande mentira.


Muito provavelmente NÃO EXISTE NÃO EXISTE organização de ladrões de fígado.


Possivelmente ninguém está acordando numa banheira cheia de gelo. Certamente é só mais uma

forma de conseguir e-mails para enviar Spans e virus...


NUNCANUNCA abra anexos com: ““..exeexe”...

Exclua imediatamente esses eExclua imediatamente esses e--mails!!! mails!!!


Lembre-se: - “A curiosidade matou o gatoA curiosidade matou o gato”

Só abra esse arquivo se a pessoa que o mandou é de sua inteira confiança. MASMAS confirme se essa pessoa realmenterealmente enviou-lhe o arquivo anexo.


Você conhece alguém que tenha tido seu computador infectado pelos vírus “GoodGood TimesTimes”,

“BadBad TimesTimes”, “Sapinhos Sapinhos BudweiserBudweiser” , etcetc...?


Muito provavelmente eles sequer existem...

NUNCANUNCA, mas NUNCANUNCA mesmo, envie (ou reenvie) qualquer e-mail alertando sobre vírus.


Se você realmente quiser reenviar e-mail alertando sobre algum vírus, confirme antes nos sites:


http://www.symantec.com.brhttp://www.symantec.com.brhttp://www.antivirus.comhttp://www.antivirus.com

Isto evitará a propagação de mais um e-mail com mensagem falsa e sem propósito.


ATENÇÃO!!!ATENÇÃO!!!

Órgãos Públicos: Receita Federal, Estadual,DNER, DER, Bancos, Ministério do Trabalho, etc...,


DNER, DER, Bancos, Ministério do Trabalho, etc...,NÃONÃO enviam e-mails solicitando atualização decadastros ou confirmação do já existente. Quandoreceber e-mails assim, APAGUEAPAGUE--OSOS......


Mesmo que você seja cliente de um determinadobanco, NUNCANUNCA abra seus supostos e-mailsdigitando senhas e/ou enviando dados pessoais.


Em caso de dúvida, ligue para o Banco.Em caso de dúvida, ligue para o Banco.

Se deseja realizar movimentação financeira viainternet, utilize o site do banco de forma segura eresponsável.


Seja educadoeducado, ao repassar uma mensagem!

Retire aqueles 10 quilômetros de cabeçalho com a identificação de todos que a receberam, deixando


identificação de todos que a receberam, deixando apenas a mensagem.

NÃONÃO envie de volta a quem o mandou...

Ele já leu, nãonão precisa ler de novo...



APAGUE ESSES ENDEREÇOS AO REENVIAR.

Esta pode ser uma forma de identificarem e utilizarem os e-mails de seus amigos para passar SPANS.

Existem mulheres sofrendo no Afeganistão!

As finanças de diversas entidades no mundo estão vulneráveis!


Mas enviar e/ou reenviar e-mail NÃO SOLUCIONARÁNÃO SOLUCIONARÁ este problema.

Quer ajudar?Quer ajudar?

Procure entidades, Igrejas ou a Cruz Vermelha.Procure entidades, Igrejas ou a Cruz Vermelha.


E-mails de "abaixo-assinado'‘ são falsos e nada significam.

"São apenas meios de se obter endereços São apenas meios de se obter endereços


"São apenas meios de se obter endereços São apenas meios de se obter endereços eletrônicoseletrônicos".

NÃONÃO existem projetos para serem votados noCongresso que reduzirá a área da Floresta Amazônicaem 50%, para deixar de cobrar pedágio, ou qualqueroutro que um e-mail ajudará!


NÃONÃO existe campanha de marketing eletrônico que depositará em sua conta corrente R$50.000,00 pelo seu

simples repasse de e-mails aos integrantes de sua rede de relacionamento...


relacionamento...

Escrever ou reenviar eEscrever ou reenviar e--mail sobre qualquer coisa é tão mail sobre qualquer coisa é tão fácil quanto rabiscar os muros de uma área pública.fácil quanto rabiscar os muros de uma área pública.

NÃONÃO perca tempo nem “pague micopague mico” assinando e repassando esses protestos e comunicados furiosos.


NÃONÃO acredite automaticamente em tudo.


Observe o texto... Reflita... Analise...

Seja inteligente, nada cai do céu!Seja inteligente, nada cai do céu!


Mensagens pedindo ajuda com fotos comoventes, principalmente de crianças... NÃONÃO repasse!

Fazer a sua parte, não é dessa forma. Verifique a veracidade das informações e lembre-se, em 99,99% dos em 99,99% dos


veracidade das informações e lembre-se, em 99,99% dos em 99,99% dos casos as mensagens são falsas.casos as mensagens são falsas.

Quer ajudar efetivamente?

Próximo de sua casa, há sempre alguém carente ou Próximo de sua casa, há sempre alguém carente ou entidade precisando de ajuda...entidade precisando de ajuda...


CUIDADOCUIDADO! !

Muito cuidado ao repassar mensagens com listas, principalmente com dados

reais.



Isso pode facilitar a ação de assaltantes, sequestradores, maus elementos...

Não se esqueça de que eles também têm Não se esqueça de que eles também têm

acesso a eacesso a e--mails e Internet.mails e Internet.

SegurançaSegurança dede computadorescomputadores

Um computador (ou sistema computacional) é ditoseguro se este atende a três requisitos básicos


seguro se este atende a três requisitos básicosrelacionados aos recursos que o compõem:


�confidencialidade,�integridade�disponibilidade.

A confidencialidade diz que ainformação só está disponívelpara aqueles devidamenteautorizados.


autorizados.


� Confidencialidade: alguém obtém acesso nãoautorizado ao seu computador e lê todas asinformações contidas na sua declaração deImposto de Renda;

A integridade diz que ainformação não é destruída oucorrompida e o sistema tem umdesempenho correto.


desempenho correto.


� Integridade: alguém obtém acesso nãoautorizado ao seu computador e alterainformações da sua declaração de Imposto deRenda, momentos antes de você enviá-la àReceita Federal;

A disponibilidade diz que osserviços/recursos do sistemaestão disponíveis sempre queforem necessários.


forem necessários.


� Disponibilidade: o seu provedor sofre umagrande sobrecarga de dados e por este motivovocê fica impossibilitado de enviar suadeclaração de Imposto de Renda à ReceitaFederal.

--PorPor queque devodevo meme preocuparpreocupar comcom aa segurançasegurança dodo meumeucomputadorcomputador??

Computadores domésticos são utilizados para realizarinúmeras tarefas, tais como: transações financeiras, sejam


inúmeras tarefas, tais como: transações financeiras, sejamelas bancárias ou mesmo compra de produtos e serviços;comunicação, por exemplo, através de e-mails;armazenamento de dados, sejam eles pessoais oucomerciais, etc.


É importante que você se preocupe com a segurança de seucomputador, pois você, provavelmente, não gostaria que:

Suas senhas e números de cartões de crédito fossem furtados eutilizados por terceiros;


� Sua conta de acesso a Internet fosse utilizada por alguém nãoautorizado;

� Seus dados pessoais, ou até mesmo comerciais, fossemalterados, destruídos ou visualizados por terceiros;

� Seu computador deixasse de funcionar, por ter sidocomprometido e arquivos essenciais do sistema terem sidoapagados, etc.


SenhasSenhasUma senha (password) na Internet, ou emqualquer sistema computacional, serve paraautenticar o usuário, ou seja, é utilizada noprocesso de verificação da identidade do usuário,assegurando que este é realmente quem diz ser.


assegurando que este é realmente quem diz ser.


Se outra pessoa tem acesso a sua senha, ela poderá utilizá-la para sepassar por você na Internet. Alguns dos motivos pelos quais umapessoa poderia utilizar sua senha são:

� Ler e enviar e-mails em seu nome;� Obter informações sensíveis dos dados armazenados em seucomputador, tais como números de cartões de crédito;� Esconder sua real identidade e então desferir ataques contracomputadores de terceiros.

- OO queque nãonão sese devedeve usarusar nana elaboraçãoelaboração dede umauma senhasenha??

Nomes, sobrenomes, números de documentos, placas decarros, números de telefones e datas comemorativas


carros, números de telefones e datas comemorativaspessoais deverão estar fora de sua lista de senhas. Essesdados podem ser facilmente obtidos e uma pessoa malintencionada, possivelmente, utilizaria este tipo deinformação para tentar se autenticar como você.


Uma boa senha deve ter pelo menos oito caracteres (letras, números esímbolos), deve ser simples de digitar e, o mais importante, deve ser fácil delembrar.

Quanto mais "bagunçada" for a senha melhor, pois mais difícil será descobri-la.Assim, tente misturar letras maiúsculas, minúsculas, números e sinais depontuação.


pontuação.

Uma regra realmente prática e que gera boas senhas difíceis de seremdescobertas é utilizar uma frase qualquer e pegar a primeira, segunda ou aúltima letra de cada palavra.

PorPor exemplo,exemplo, usandousando aa frasefrase "batatinha"batatinha quandoquando nascenasce sese esparramaesparrama pelopelo chão"chão"podemospodemos gerargerar aa senhasenha "!"!BqnsepCBqnsepC"" (o(o sinalsinal dede exclamaçãoexclamação foifoi colocadocolocado nonoinícioinício parapara acrescentaracrescentar umum símbolosímbolo àà senha)senha).. SenhasSenhas geradasgeradas destadesta maneiramaneirasãosão fáceisfáceis dede lembrarlembrar ee sãosão normalmentenormalmente difíceisdifíceis dede seremserem descobertasdescobertas..


CertificadoCertificado digitaldigitalO certificado digital é um arquivo eletrônico quecontém dados de uma pessoa ou instituição,utilizados para comprovar sua identidade. Estearquivo pode estar armazenado em um


arquivo pode estar armazenado em umcomputador ou em outra mídia, como um token ousmart card.


Exemplos semelhantes a um certificado digital são o CNPJ, RG, CPF ecarteira de habilitação de uma pessoa. Cada um deles contém umconjunto de informações que identificam a instituição ou pessoa e aautoridade (para estes exemplos, órgãos públicos) que garante suavalidade.

Algumas das principais informações encontradas em um certificadodigital são:

� Dados que identificam o dono (nome, número de identificação,estado, etc);

� Nome da Autoridade Certificadora (AC) que emitiu o certificado;


� Nome da Autoridade Certificadora (AC) que emitiu o certificado;

� O número de série e o período de validade do certificado;

� A assinatura digital da AC.

O objetivo da assinatura digital no certificado é indicar que uma outraentidade (a Autoridade Certificadora) garante a veracidade dasinformações nele contidas.


--OO queque éé AutoridadeAutoridade CertificadoraCertificadora (AC(AC)?)?

Autoridade Certificadora (AC) é a entidade responsável por emitircertificados digitais.

Estes certificados podem ser emitidos para diversos tipos de entidades,


Estes certificados podem ser emitidos para diversos tipos de entidades,tais como: pessoa, computador, departamento de uma instituição,instituição, etc.

Os certificados digitais possuem uma forma de assinatura eletrônica daAC que o emitiu.

Graças à sua idoneidade, a AC é normalmente reconhecida por todoscomo confiável, fazendo o papel de "Cartório Eletrônico".


AntivirusAntivirusOs antivírus são programas queprocuram detectar e, então, anular ouremover os vírus de computador.


remover os vírus de computador.Atualmente, novas funcionalidades têm


sido adicionadas aos programas antivírus, de modo quealguns procuram detectar e remover cavalos de tróia eoutros tipos de código malicioso, barrar programas hostis everificar e-mails.

-- QueQue funcionalidadesfuncionalidades umum bombom antivírusantivírus devedeve possuirpossuir??

Um bom antivírus deve:

� Identificar e eliminar a maior quantidade possível de vírus e outrostipos de malware;


� Analisar os arquivos que estão sendo obtidos pela Internet;

� Verificar continuamente os discos rígidos (HDs), flexíveis (disquetes)e unidades removíveis, como CDs, DVDs e pen drives, de formatransparente ao usuário;

� Procurar vírus, cavalos de tróia e outros tipos de malware emarquivos anexados aos e-mails;


-- ComoComo façofaço bombom usouso dodo meumeu antivírusantivírus??

As dicas para o bom uso do antivírus são simples:

� Mantenha o antivírus e suas assinaturas sempre atualizados;


� Configure-o para verificar automaticamente arquivos anexados aose-mails e arquivos obtidos pela Internet;

� Configure-o para verificar automaticamente mídias removíveis (CDs,DVDs, pen drives, disquetes, discos para Zip, etc);

� Configure-o para verificar todo e qualquer formato de arquivo(qualquer tipo de extensão de arquivo);


VulnerabilidadesVulnerabilidadesVulnerabilidade é definida como uma falha noprojeto, implementação ou configuração de umsoftware ou sistema operacional que, quando


software ou sistema operacional que, quandoexplorada por um atacante, resulta na violação dasegurança de um computador.


Existem casos onde um software ou sistema operacional instalado emum computador pode conter uma vulnerabilidade que permite suaexploração remota, ou seja, através da rede. Portanto, um atacanteconectado à Internet, ao explorar tal vulnerabilidade, pode obter acessonão autorizado ao computador vulnerável.

- Como posso saber se os softwares instalados em meucomputador possuem alguma vulnerabilidade?

Existem sites na Internet que mantêm listas atualizadas devulnerabilidades em softwares e sistemas operacionais. Alguns destes


vulnerabilidades em softwares e sistemas operacionais. Alguns destessites são httphttp:://www//www..certcert..org/org/, httphttp:://cve//cve..mitremitre..org/org/ e httphttp:://www//www..usus--certcert..gov/cas/alerts/gov/cas/alerts/.

Além disso, fabricantes também costumam manter páginas na Internetcom considerações a respeito de possíveis vulnerabilidades em seussoftwares.


- Como posso corrigir as vulnerabilidades dos softwares em meucomputador?

A melhor forma de evitar que o sistema operacional e os softwares

instalados em um computador possuam vulnerabilidades é mantê-lossempre atualizados.


sempre atualizados.

Entretanto, fabricantes em muitos casos não disponibilizam novasversões de seus softwares quando é descoberta algumavulnerabilidade, mas sim correções específicas (patches).

Estes patches, em alguns casos também chamados de hot fixes ouservice packs, têm por finalidade corrigir os problemas de segurançareferentes às vulnerabilidades descobertas.


CópiasCópias dede SegurançaSegurança ((BackupsBackups))

Em informática, cópia de segurança (eminglês: backup) é a cópia de dados de umdispositivo de armazenamento a outropara que possam ser restaurados em


para que possam ser restaurados emcaso da perda dos dados originais, o que


pode envolver apagamentos acidentais ou corrupção dedados.

Meios difundidos de cópias de segurança incluem CD-ROM, DVD, disco rígido, disco rígido externo (compatíveiscom USB), fitas magnéticas e a cópia de segurançaexterna (online).

-- QualQual éé aa importânciaimportância dede fazerfazer cópiascópias dede segurançasegurança??

Cópias de segurança dos dados armazenados em um computador sãoimportantes, não só para se recuperar de eventuais falhas, mastambém das conseqüências de uma possível infecção por vírus, ou de


também das conseqüências de uma possível infecção por vírus, ou deuma invasão.

-- QuaisQuais sãosão asas formasformas dede realizarrealizar cópiascópias dede segurança?segurança?

Cópias de segurança podem ser simples como o armazenamento dearquivos em CDs ou DVDs, ou mais complexas como o espelhamentode um disco rígido inteiro em um outro disco de um computador.


Atualmente, uma unidade gravadora de CDs/DVDs e umsoftware que possibilite copiar dados para um CD/DVD sãosuficientes para que a maior parte dos usuários decomputadores realizem suas cópias de segurança.


computadores realizem suas cópias de segurança.

Também existem equipamentos e softwares maissofisticados e específicos que, dentre outras atividades,automatizam todo o processo de realização de cópias desegurança, praticamente sem intervenção do usuário. Autilização de tais equipamentos


-- Com que freqüência devo fazer Com que freqüência devo fazer cópias de segurançacópias de segurança??



A freqüência com que é realizada uma cópia de segurançae a quantidade de dados armazenados neste processodepende da periodicidade com que o usuário cria oumodifica arquivos. Cada usuário deve criar sua própriapolítica para a realização de cópias de segurança.

-- QueQue cuidadoscuidados devodevo terter comcom asas cópiascópias dede segurança?segurança?

Os cuidados com cópias de segurança dependem das necessidades dousuário. O usuário deve procurar responder algumas perguntas antesde adotar um ou mais cuidados com suas cópias de segurança:


� Que informações realmente importantes precisam estararmazenadas em minhas cópias de segurança?

� Quais seriam as conseqüências/prejuízos, caso minhas cópias desegurança fossem destruídas ou danificadas?

� O que aconteceria se minhas cópias de segurança fossem furtadas?


Baseado nas respostas para as perguntas anteriores, um usuário deveatribuir maior ou menor importância a cada um dos cuidados discutidosa seguir:

Escolha dos Escolha dos dados:dados:

Cópias de segurança devem conter apenas arquivos confiáveis do


Cópias de segurança devem conter apenas arquivos confiáveis dousuário, ou seja, que não contenham vírus e nem sejam algum outrotipo de malware. Arquivos do sistema operacional e que façam parte dainstalação dos softwares de um computador não devem fazer parte dascópias de segurança. Eles podem ter sido modificados ou substituídospor versões maliciosas, que quando restauradas podem trazer umasérie de problemas de segurança para um computador. O sistemaoperacional e os softwares de um computador podem ser reinstaladosde mídias confiáveis, fornecidas por fabricantes confiáveis.



Mídia utilizada:Mídia utilizada:

A escolha da mídia para a realização da cópia de segurança éextremamente importante e depende da importância e da vida útil que acópia deve ter. A utilização de alguns disquetes para armazenar umpequeno volume de dados que estão sendo modificadosconstantemente é perfeitamente viável. Mas um grande volume dedados, de maior importância, que deve perdurar por longos períodos,deve ser armazenado em mídias mais confiáveis, como por exemplo osCDs ou DVDs.



Local de armazenamentoLocal de armazenamento::

Cópias de segurança devem ser guardadas em um local condicionado(longe de muito frio ou muito calor) e restrito, de modo que apenaspessoas autorizadas tenham acesso a este local (segurança física).



Cópia em outro Cópia em outro local:local:

Cópias de segurança podem ser guardadas em locais diferentes. Umexemplo seria manter uma cópia em casa e outra no escritório.Também existem empresas especializadas em manter áreas dearmazenamento com cópias de segurança de seus clientes. Nestescasos é muito importante considerar a segurança física de suas cópias,como discutido no item anterior.



Criptografia dos dados Criptografia dos dados ::

Os dados armazenados em uma cópia de segurança podem conterinformações sigilosas. Neste caso, os dados que contenhaminformações sigilosas devem ser armazenados em algum formatocriptografado.


-- Que cuidados devo ter ao enviar um Que cuidados devo ter ao enviar um computador para a manutençãocomputador para a manutenção??



É muito importante fazer cópias de segurança dos dados de umcomputador antes que ele apresente algum problema e sejanecessário enviá-lo para manutenção ou assistência técnica.

Em muitos casos, o computador pode apresentar algumproblema que impossibilite a realização de uma cópia desegurança dos dados antes de enviá-lo para a manutenção.

Portanto, é muito importante que o usuário tenha disponívelcópias de segurança recentes de seus dados. Não se podedescartar a possibilidade de, ao receber seu computador, ter ainfeliz surpresa que todos os seus dados foram apagados


durante o processo de manutenção.

Tenha sempre em mente que procurar uma assistência técnicade confiança é fundamental, principalmente se existirem dadossensíveis armazenados em seu computador, como declaraçãode Imposto de Renda, documentos e outras informaçõessigilosas, certificados digitais, entre outros.


MENSAGEM FINAL...MENSAGEM FINAL...

“ “ Não são as espécies maisNão são as espécies mais

fortes quefortes que

sobrevivem, nem as maissobrevivem, nem as mais

inteligentes,inteligentes,

mas aquelas que respondemmas aquelas que respondem

Tartaruga de Galápagos - Geochelone Nigra

mas aquelas que respondemmas aquelas que respondem

melhor à mudança.melhor à mudança.””

Charles DarwinCharles Darwin

INSTITUTO VIANNA JUNIORINSTITUTO VIANNA JUNIOR

Prof. João Carlos BatistaProf. João Carlos Batista

[email protected]@treinarassessoria.com.br

curso 5's digital - mÓdulo v

Documents