Ciberataques por email: chaves para os prevenir

Os ciberataques por email estão na ordem do dia. Não se trata de algo novo; no entanto, foram-se aperfeiçoando à medida que os utilizadores foram aprendendo a detetá-los.

O email é a porta de entrada de inúmeros vírus nas empresas. Por vezes, os ciberataques por email podem estar na origem de uma falha de segurança grave e acabar com o encerramento da empresa.

O problema não está tanto nas características dos nossos equipamentos ou antivírus (que também); mas sim no próprio ser humano. As técnicas de manipulação para obter dados são conhecidas como “engenharia social”.

Ao longo dos anos, os hackers foram aperfeiçoando diferentes tipos de engenharia social para obter informação confidencial e roubar dados e dinheiro tanto a particulares como a empresas.

Em muitas ocasiões, as vítimas de engenharia social não se apercebem da manipulação até o cibercriminoso já ter atingido o seu objetivo.

O que torna possíveis os ciberataques por email?

Segundo alguns dados, até 98% dos ciberataques por email poderiam ser evitados tendo em conta medidas básicas de segurança. Assim, verificamos que um dos principais motivos é o conhecimento escasso ou nulo dos utilizadores sobre a utilização do email. Mais ainda, nós próprios observamos que, em muitas ocasiões, existe muito pouca formação para saber distinguir os emails legítimos dos fraudulentos.

Muitas vezes, e isso experienciámo-lo nós com os nossos próprios clientes, o utilizador quer que todos os emails entrem na sua caixa de entrada. Isto significa que insistem em desativar algumas medidas de segurança nos servidores, abrindo assim a porta a intrusões perigosas.

Caso real de ciberataque por email: falsificação de faturas

Vejamos passo a passo como acontece…

1. Pirateiam o email de um cliente. Esse cliente deteta que acontecem “coisas estranhas” no seu email, mas não presta atenção.

2. Você, como fornecedor, envia uma fatura a este cliente (sem assinatura digital…)

3. O atacante acede à caixa de entrada do seu cliente e altera a fatura com um número de conta seu (não necessariamente de um banco estrangeiro; já se estão a ver casos com contas de bancos espanhóis).

4. O seu cliente paga, mas o dinheiro não lhe chega.

5. Passados uns dias, reclama o pagamento ao seu cliente, mas já é tarde demais. É aqui que se percebe a burla, mas o dinheiro já saiu da conta bancária de destino através de levantamentos em numerário ou transferências para contas no estrangeiro no mesmo dia em que a transferência foi realizada.

Ninguém se responsabiliza por esta situação. Na grande maioria dos casos, o cliente tem um email gratuito (do Gmail, Yahoo, Outlook, etc.) e não pode reclamar muito.

Cópias de segurança: a salvação em caso de roubo de dados

Quando o problema não é um roubo de dinheiro, mas sim um roubo de informação, é aí que entra em jogo a importância dos backups.

Neste tipo de ataques, os hackers roubam a nossa informação, encriptam os nossos discos e pedem-nos um resgate (habitualmente a pagar em criptomoedas como Bitcoin ou Monero).

O que costumam fazer as empresas como cópia de segurança?

Ainda há muitas empresas que continuam a fazer as suas cópias de segurança em pens USB ou discos externos. Estes elementos costumam ser guardados nas próprias instalações da empresa; um grande problema em caso de roubo, incêndio ou inundação… Além disso, este tipo de “cópias de segurança” não costuma ser supervisionado por ninguém e as verificações são mínimas. Na melhor das hipóteses, chama-se um informático a cada 6 ou 8 meses para verificar se os dados foram copiados. Mas não costumam verificar se a cópia é funcional; ou seja, se, ao restaurá-la, o software funciona.

Outra situação frequente com que nos deparamos é que não se faz cópia de tudo ou todos os dias porque “demora muito” e há sempre outras tarefas prioritárias

A melhor opção: o backup online

Para estar preparados para um caso de desastre, não perder toda a informação da empresa e poder continuar a trabalhar, a melhor opção é o backup online.

Esta “cópia de segurança” é feita durante a noite ou várias vezes ao dia (conforme a configuração). O melhor é que é automática e os utilizadores não têm de fazer nada.

Além disso, o backup online pode ser monitorizado: na Daemon4, os nossos sistemas de backup são vigiados e os nossos técnicos ligam ao cliente assim que detetam qualquer anomalia.

São cada vez mais as empresas que apostam neste sistema de salvaguarda, já que o custo normalmente compensa face ao tempo que a empresa dedicaria a tentar restaurar toda a informação.

Se quiser saber mais sobre como proteger o seu negócio com cópias de segurança, entre em contacto connosco e aconselhá-lo-emos sobre os nossos serviços de backup online.