Em maio de 2015, o CERT.br lançou dois fascículos da Cartilha de Segurança para Internet: um sobre redes domésticas e Wi-Fi, que pedia troca das senhas padrão de modems e roteadores, e outro sobre redes sociais, usadas por 77% dos internautas brasileiros, com recomendação de verificação em duas etapas.
Em maio de 2015, o CERT.br, grupo de resposta a incidentes de segurança do NIC.br, publicou dois novos fascículos da Cartilha de Segurança para Internet. Em 4 de maio, lançou o fascículo "Redes", sobre a configuração segura de internet e Wi-Fi em casa, com alerta para modems e roteadores instalados com senhas padrão de fábrica. Em 26 de maio, atualizou o fascículo "Redes Sociais", lembrando que 77% dos internautas brasileiros participavam dessas redes, segundo a TIC Domicílios 2013. As duas publicações traziam recomendações práticas que também valem para pequenas empresas.
O contexto ajudava a explicar a preocupação: em 2014, o CERT.br havia recebido 223.935 notificações de ataques de negação de serviço, número 217 vezes maior que o de 2013.
O que o fascículo sobre redes recomendava?
O fascículo "Redes" tratou dos riscos de invasão e ataque a dispositivos conectados, como computadores, celulares, modems e roteadores. As principais orientações foram:
- Trocar senhas padrão: modems e roteadores de banda larga costumam ser instalados com senhas de fábrica fracas ou conhecidas por atacantes.
- Atualizar o firmware: as instruções internas do equipamento devem ser mantidas atualizadas.
- Cuidado com redes Wi-Fi públicas: evitar que dispositivos se conectem automaticamente a redes públicas ou já usadas antes.
- Bluetooth em locais públicos: evitar parear dispositivos, para reduzir risco de rastreamento ou interceptação.
- Conferir certificados digitais: em caso de redirecionamento para sites falsos, verificar se o certificado corresponde à instituição acessada.
Miriam von Zuben, analista de segurança do CERT.br, alertou que um atacante pode configurar uma rede com o mesmo nome de outra que o usuário já utilizou, para que o aparelho se conecte sozinho.
E o fascículo sobre redes sociais?
A nova versão do fascículo "Redes Sociais" citou dois dados do Cetic.br: 77% dos internautas participavam de redes sociais (TIC Domicílios 2013) e 79% dos usuários de 9 a 17 anos tinham perfil em alguma rede (TIC Kids Online Brasil 2013). Os riscos destacados foram invasão de privacidade, contato com pessoas mal-intencionadas e danos à imagem e à reputação.
| Recomendação do CERT.br (2015) | Para que serve |
|---|---|
| Acessar as redes por conexão segura (HTTPS) | Reduz o risco de interceptação |
| Ativar a verificação em duas etapas | Dificulta o uso de senhas roubadas |
| Lembrar que o que é publicado é público e difícil de apagar | Evita exposição indesejada |
| Respeitar limites de idade e orientar crianças | Protege menores |
| Proteger a vida profissional e a empresa | Evita danos de reputação |
Miriam von Zuben resumiu: "Pense bem antes de divulgar algo, pois não é possível voltar atrás." Ela também observou uma tendência de pais exporem excessivamente os filhos nas redes sociais.
Por que essas orientações importavam para empresas?
Embora voltadas ao usuário comum, as recomendações de 2015 se aplicavam diretamente a pequenos escritórios e empresas:
- Roteadores com senha padrão eram alvo frequente, como mostrariam as estatísticas do CERT.br de 2015, com varreduras em Telnet subindo de 10% para 22%.
- Contas corporativas em redes sociais sem verificação em duas etapas podiam ser sequestradas e usadas para golpes.
- Funcionários em Wi-Fi público podiam expor credenciais da empresa.
- Publicações impensadas em perfis profissionais podiam afetar a reputação da marca.
O que isso significa hoje para quem contrata segurança e marketing digital?
As recomendações de 2015 continuam sendo a base de qualquer política mínima de segurança. Ao contratar uma empresa de cibersegurança, vale pedir que a avaliação inclua equipamentos de rede, como roteadores, e não só servidores. Ao contratar uma agência para gerir redes sociais, vale exigir verificação em duas etapas nas contas da empresa, controle de quem tem acesso e um processo para revogar acessos ao fim do contrato.
Fontes
- CERT.br, via lista de anúncios do NIC.br: Novo fascículo do CERT.br traz dicas de segurança em redes (maio 2015)
- CERT.br, via lista de anúncios do NIC.br: CERT.br divulga novas dicas para uso seguro das redes sociais (maio 2015)
- TI Inside: CERT.br aponta aumento de notificações de ataques a servidores web (mar. 2016)
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
O que é a Cartilha de Segurança para Internet?
É uma publicação do CERT.br, do NIC.br, com orientações de segurança para usuários, dividida em fascículos temáticos. Em 2015, foram lançados o fascículo "Redes" e uma nova versão do fascículo "Redes Sociais", disponíveis em PDF e ePub.
Por que trocar a senha padrão do roteador?
Segundo o CERT.br, modems e roteadores de banda larga costumam ser instalados com senhas definidas pelos fabricantes, fracas ou conhecidas por atacantes. Trocá-las e atualizar o firmware reduz o risco de invasão desses equipamentos.
Quantos brasileiros usavam redes sociais em 2015?
O fascículo do CERT.br citou a TIC Domicílios 2013, segundo a qual 77% dos internautas brasileiros participavam de redes sociais, e a TIC Kids Online Brasil 2013, que apontou 79% dos usuários de 9 a 17 anos com perfil em alguma rede.