Cuidado com seus dados: como a invasão no LinkedIn pode impactar sua empresa? - Portal Information Management
You are here: Home maio 26 2017 Cuidado com seus dados: como a invasão no LinkedIn pode impactar sua empresa?
Cuidado com seus dados: como a invasão no LinkedIn pode impactar sua empresa?
Posted on maio 26, 2017 by wilson | 0 Comments
Não sei se você vai se lembrar, mas em 2012 os dados do LinkedIn foram vazados por hackers. Na época, cerca de 7 milhões de pessoas tiveram suas contas bloqueadas. Agora um fato mais interessante ainda, em maio de 2016, você e outras milhões de pessoas tiveram que alterar a senha do LinkedIn assim que entraram em suas contas. E o porquê disso? Na época, mais de 117 milhões de pessoas tiveram seus dados (login e senha) vazados e comercializados na Deep Web.
A maior rede social corporativa do mundo voltou a tocar no assunto por meio de um pronunciamento de sua equipe de segurança alegando que o "estrago" foi maior do que imaginavam, e aproximadamente 117 milhões de usuários precisaram mudar suas senhas de acesso.
E como é possível evitar essa exposição? Com segurança. A primeira recomendação é que o e-mail corporativo deve ser utilizado única e exclusivamente para assuntos da empresa. Ele não deve ser "linkado" a uma rede social. A segunda recomendação é usar uma senha para cada conta virtual e mudá-la com frequência (1x por mês, por exemplo).
Nesse caso, o primeiro passo é fazer um processo que chamamos de "De => Para", em que é possível correlacionar os dados e e-mails corporativos da empresa com os dados de logins e senhas que vazaram dessas redes sociais e outras aplicações. Em seguida, em conjunto com a área de TI, é solicitado que as senhas sejam alteradas o mais rápido possível, e em depois, é feito um monitoramento em cima dessas contas. Ainda nessa altura do processo, verifica-se se dados institucionais e corporativos também vazaram, utilizando o Threat Analytics. Dessa forma é possível investigar fóruns, canais de troca de mensagens e dados, páginas que não são indexadas pelo Google e outras fontes (.onion e etc).