Nenhum lugar na Internet é seguro para usuários, diz Cisco - W3B Criação de Site e Loja Virtual
Nenhum lugar na Internet é seguro para usuários, diz Cisco
Os usuários da Internet não precisam necessariamente ter um comportamento de risco e "pintar" a imagem de um alvo em seus browsers para se tornarem alvos. Essa é uma das conclusões do relatório anual de segurança da Cisco, divulgado nesta semana.
Apesar de suposições populares de que os riscos de segurança crescem à medida que as atividades online de um indivíduo se tornam mais obscuras, "a maior concentração de ameaças à segurança online não têm como alvo sites de pornografia, farmacêuticos ou de jogos tanto quanto visam páginas legítimas, visitadas pelo grande público, como sites de busca, compras online e redes sociais", diz o relatório.
Por exemplo, sites de compras online são 21 vezes mais propensos a entregar conteúdo malicioso que um site de software falsificado. A probabilidade é ainda maior para páginas de busca – são 27 vezes mais propensas a entregar malware.
"Ataques por malware online ocorrem com mais frequência por meio da navegação normal em sites legítimos que possam ter sido comprometidos ou estão inconscientemente entregando publicidade maliciosa", diz o relatório. "Esse tipo de propaganda pode afetar qualquer página, independente de sua origem."
Anúncios arbitrários normalmente fazem isso por meio da exploração de vulnerabilidades conhecidas do navegador. "Se um usuário visita um site com publicidade maliciosa, ela pode forçar o malware por meio de uma vulnerabilidade Java do desktop, sem o conhecimento do usuário", disse o estrategista sênior de segurança da empresa de segurança de endpoint Trusteer, George Tubin, em uma entrevista.
Programas-chave que devem ser atualizados são: sistema operacional, navegadores, Java, Adobe Flash e Acrobat Reader. "Se eles estiverem corrigidos contra ataques conhecidos, malvertising não conseguirão chegar ao alvo, na maioria das vezes", disse Larsen.
Enquanto esse desenvolvimento é esperado, as empresas podem continuar despreparadas em se tratando de segurança. A questão tem consequências significativas para os profissionais do ramo, especialmente à luz da revolução Bring-Your-Own Device (Traga o seu Próprio Dispositivo, em tradução). "Com a rápida adoção de BYOD", disse o relatório, "com a realidade de múltiplos dispositivos por usuário e com o crescimento de serviços baseados em nuvem, a era do gerenciamento de recursos de segurança em cada endpoint acabou."