Arquivo de etiquetas: Cibersegurança

    1. Início  - 
    2. Artigos com etiquetas "Cibersegurança"
    18Abr, 2025
    Vodafone apresenta solução inovadora para reduzir riscos humanos na cibersegurança empresarial

    Uma resposta eficaz ao elo mais fraco da segurança: o erro humano

    Num mundo cada vez mais digital, onde os ataques cibernéticos estão em constante evolução, as empresas enfrentam um grande desafio: proteger-se contra falhas humanas, muitas vezes exploradas por hackers. A pensar nisso, a Vodafone Portugal, em parceria com a CybSafe, desenvolveu uma plataforma de consciencialização e formação em cibersegurança.

    O que é a Vodafone Business Security Awareness?

    awareness2


    Esta nova solução chama-se Vodafone Business Security Awareness e foi apresentada no Cybersecurity Day, um evento anual promovido pela Vodafone Business, realizado no Porto. O seu principal objetivo é melhorar o comportamento dos colaboradores perante ameaças cibernéticas, reduzindo os erros que podem comprometer a segurança digital das organizações.

    Como funciona a plataforma?

    A plataforma recorre a inteligência artificial, psicologia e ciências comportamentais para:

    • Avaliar o comportamento digital dos colaboradores;

    • Medir a sua exposição a riscos;

    • Propor conteúdos formativos adaptados a cada perfil;

    • Ajudar a desenvolver uma mentalidade proativa de proteção digital.

    Inclui ainda:

    • Apoio virtual em tempo real;

    • Formação prática sobre phishing, malware e ransomware;

    • Relatórios de desempenho e métricas de evolução.

    Ideal para PME’s e grandes empresas

    awareness3


    Apesar de ser uma solução transversal, esta ferramenta é especialmente útil para pequenas e médias empresas, que nem sempre dispõem de equipas especializadas em cibersegurança. A Vodafone fornece visibilidade clara sobre o estado de preparação interna, ajudando a prevenir perdas de dados, reputação ou produtividade.

    Porquê investir na formação em cibersegurança?

    Segundo diversos estudos, mais de 90% dos ataques bem-sucedidos ocorrem devido a falhas humanas — seja por clicar num link malicioso, reutilizar palavras-passe ou abrir anexos perigosos. Assim, educar e preparar os colaboradores é, atualmente, tão importante quanto investir em firewalls ou antivírus.

    A aposta da Vodafone nesta solução mostra que o futuro da cibersegurança passa não só por tecnologia, mas também pela formação contínua dos utilizadores. Uma empresa mais informada é uma empresa mais protegida.

    Mais informações sobre a Vodafone Business Security Awareness estão disponíveis neste link.

    valores awareness Vodafone
    7Dez, 2024
    Comandos Essenciais de Segurança e Network Scanning

    Comandos de Verificação e Análise de Rede

    Nmap (Network Mapper)

    Nmap é uma ferramenta poderosa de scanning e descoberta de rede.

    Comandos principais: 

    # Scan básico de IP
    nmap 192.168.1.1

    # Scan de todas as portas
    nmap -p- 192.168.1.1

    # Scan com deteção de versões de serviços
    nmap -sV 192.168.1.1

    # Scan agressivo com deteção de SO
    nmap -A 192.168.1.1

    # Scan de vulnerabilidades
    nmap --script vuln 192.168.1.1

     

    Netstat

    Exibe ligações de rede, tabelas de direcionamento e estatísticas de interface.

    Comandos úteis:

    # Mostrar todas as ligações e processos
    netstat     -tulpn

    # Ligações estabelecidas
    netstat -tan

    # Portas em listening
    netstat -ln

     

    Lsof (List Open Files)

    Lista todos os arquivos abertos e ligações da rede.

    Comandos principais:

    # Todos os processos com ligações da rede
    lsof -i

    # Processos utilizando uma porta específica
    lsof -i :80

    # Processos de um utilizador específico
    lsof -u username

     

    Comandos de Encerramento de Processos

    Kill

    Termina processos de diferentes formas:

    # Terminar processo por PID (encerramento suave)
    kill 1234

    # Terminar processo forçosamente
    kill -9 1234

    # Terminar todos os processos com nome específico
    pkill nome_processo

    # Terminar processo por nome exato
    killall nome_processo

     

     

    Tipos de Sinais de Kill

     

    • SIGTERM (15): Encerramento suave, permite limpeza
    • SIGKILL (9): Encerramento forçado, sem chance de limpeza
    • SIGHUP (1): Reinicia o processo
    • SIGINT (2): Interrompe o processo (similar ao Ctrl+C)

     

    Comandos de Análise de Segurança

    Chkrootkit

    Verifica presença de rootkits no sistema:

    # Instalação
    sudo apt-get install chkrootkit

    # Executar scan
    sudo chkrootkit


    Rkhunter

    Outra ferramenta de detecção de rootkits:

    # Instalação
    sudo apt-get install rkhunter

    # Atualizar definições
    sudo rkhunter --update

    # Executar scan
    sudo rkhunter --check


    Comandos de Firewall

    UFW (Uncomplicated Firewall)

    # Ativar firewall
    sudo ufw enable

    # Bloquear todas as ligações de entrada
    sudo ufw default deny incoming

    # Permitir ligações específicas
    sudo ufw allow ssh sudo ufw allow 80/tcp

    # Ver status do firewall
    sudo ufw status

     

    IPTables

    # Listar regras atuais
    sudo iptables -L

    # Bloquear IP específico
    sudo iptables -A INPUT -s 192.168.1.100 -j DROP

    # Bloquear porta
    sudo iptables -A INPUT -p tcp --dport 22 -j DROP

     

     

    Boas Práticas de Uso destes Comandos

    Sempre use com cautela e permissões adequadas
    Entenda o que cada comando faz antes de executá-lo
    Faça backup antes de realizar alterações críticas
    Mantenha-se atualizado sobre novas técnicas de segurança

    Aviso Importante: Estes comandos requerem conhecimento técnico. Use-os responsavelmente e apenas em sistemas que você tem permissão legal para testar.
    7Dez, 2024
    Proteção Abrangente de Dispositivos: O seu guia definitivo de cibersegurança

    A segurança digital tornou-se mais crítica do que nunca. Com o aumento constante de ameaças cibernéticas, proteger seus dispositivos não é apenas uma opção, mas uma necessidade absoluta. Este guia fornece instruções práticas e detalhadas para proteger os seus smartphones, computadores portáteis e desktops.

     

    Verificação e Fechar Portas Abertas

    Windows

    Verificar Portas Abertas

    1. Abra o Prompt de Comando como Administrador

    netstat

    2. Para portas específicas de escuta:

    netstat_find



    Fechar Portas Abertas

    1. Identificar o PID (Process ID) da porta

    netstat_port

    2. Encerrar o processo associado

    taskkill /PID NUMERO_DO_PID /F



    Linux/macOS

    Verificar Portas Abertas

    1. Abra o Prompt de Comando como Administrador

    sudo lsof -i -P -n | grep LISTEN

    Ou

    netstat -tuln


    Fechar Portas Abertas

    1. Identificar o processo:

    sudo lsof -i :PORTA

    2. Encerrar o processo:

    sudo kill -9 NUMERO_DO_PID

     

    Configurações e Práticas de Segurança

    Firewall

    • Ative sempre o firewall do sistema operacional
    • No Windows: Painel de Controle > Sistema e Segurança > Firewall do Windows
    • No macOS: Preferências do Sistema > Segurança e Privacidade > Firewall
    • No Linux: Use ufw ou iptables


    Antivírus e Proteção

    • Instale um antivírus confiável
      • - Windows Defender (gratuito)
      • - Bitdefender
      • - Kaspersky
      • - Norton

    • Mantenha sempre atualizado
      • - Ative atualizações automáticas
      • - Faça scan's completos semanalmente


    Passwords e Login

    • Use password's complexas (mínimo 12 caracteres)
    • Utilize gestor de senhas
    • Ative autenticação de dois fatores (2FA)
    • Evite reutilizar senhas


    Atualizações de Sistema

    • Mantenha sempre o sistema operacional atualizado
    • Ative atualizações automáticas
    • Instale patches de segurança imediatamente


    Redes e Ligações

    • WiFi
      - Use redes seguras
      - Evite redes públicas sem proteção
      - Use VPN em redes públicas

    • Bluetooth
      • - Desative quando não estiver em uso
      • - Recuse ligações desconhecidas


    Navegação Segura

    • Use browser's com proteção integrada
    • Instale extensões de segurança
    • Evite downloads de fontes desconhecidas
    • Use modo de navegação privada


    Backup e Recuperação

    • Faça backups regulares
    • Use serviços de nuvem confiáveis
    • Tenha backup offline
    • Teste restaurações periodicamente

     

    Ferramentas Adicionais de Segurança


    Para Smartphones

    • Instale aplicações apenas de lojas oficiais
    • Reveja permissões de aplicações
    • Use criptografia no dispositivo
    • Instale aplicações de localização/limpeza remota


    Para Computadores

    • Use criptografia de disco (BitLocker, FileVault)
    • Instale software anti-malware
    • Configure alertas de segurança
    • Use ferramentas de limpeza de sistema

    Lembre-se: Prevenção é sempre o melhor remédio!

    - TopTech

    Veja também:
    Comandos Essenciais de Segurança e Network Scanning

    30Nov, 2024
    Entenda o Qakbot: O Sofisticado Trojan Bancário que Ameaça a Cibersegurança



    O que é o Malware Qakbot?



    O Qakbot (também conhecido como QBot ou Quakbot) é um trojan bancário sofisticado que tem sido uma ameaça significativa no cenário da cibersegurança desde 2007. Este software malicioso evoluiu de um simples ladrão de credenciais bancárias para uma ameaça cibernética multifuncional, representando sérios riscos para indivíduos e organizações.

    Qakbot malware image



    Principais Funcionalidades e Capacidades

    O Qakbot vai além de um trojan bancário tradicional. Entre as suas capacidades avançadas, destacam-se:

    Roubo de Credenciais: Extrai de forma eficiente credenciais de login de vários navegadores e aplicações.

    Roubo de Dados: Regista digitação, recolhe mensagens de e-mail e rouba informações financeiras sensíveis.

    Infiltração na Rede: Demonstra uma notável habilidade de se propagar lateralmente por redes conectadas, comprometendo múltiplos sistemas.

    Arquitetura Modular: O design modular e flexível permite que os cibercriminosos adaptem e melhorem continuamente a funcionalidade do malware.

    Entrega de Payloads: Pode baixar e instalar malware adicional, servindo como uma porta de entrada para ataques cibernéticos mais abrangentes.

     

     

    Vetores de Propagação e Infecção

    Os mecanismos sofisticados de propagação do Qakbot tornam-no especialmente perigoso:

    • Emails de Phishing: Principal método de infeção, utilizando técnicas avançadas de injeção em threads de email.

    • Documentos Maliciosos: Disfarçados como anexos aparentemente legítimos.

    Vulnerabilidades na Rede: Explora fraquezas nos sistemas e redes para se propagar.

    Engenharia Social: Usa táticas convincentes para enganar os utilizadores a abrirem ficheiros infetados.



    Estratégias de Mitigação e Proteção

    Proteger-se contra o Qakbot exige uma abordagem em várias camadas:

    1. Deteção Avançada de Ameaças

    Implemente soluções robustas de deteção e resposta de endpoints (EDR).
    Utilize ferramentas de segurança alimentadas por     inteligência artificial (IA) que identifiquem comportamentos incomuns.

     

    2. Segurança de Email

    Adote tecnologias avançadas de     filtragem de emails.
    Forme os colaboradores para reconhecerem tentativas de phishing.
    Use     autenticação multifator.

     

    3. Segmentação de Rede

    Limite o potencial de movimentos laterais.
    Aplique controles de acesso rigorosos.
    Atualize e corrija os sistemas regularmente.

    4. Insights da Tecnologia

    Use soluções de defesa contra ameaças móveis.
    Aproveite plataformas de segurança baseadas na nuvem.
    Implemente monitorização contínua e inteligência de ameaças em tempo real.


    Além disso, considere:

    Proteger-se contra ameaças na web e aplicações maliciosas.
    Reforçar a segurança da rede e dos sistemas operativos.
    Obter controlo total dos equipamentos.

    13Mai, 2023
    Com o avanço da tecnologia, o que devemos saber enquanto utilizadores?

    Dicas sobre tecnologia

     

      • Mantenha os seus dispositivos atualizados
        As atualizações de software frequentes podem corrigir problemas de segurança e melhorar o desempenho do dispositivo. Certifique-se de instalar as atualizações regularmente.

      • Faça backup dos dados
        É importante fazer backup regularmente de seus dados importantes, incluindo fotos, contatos e documentos. Isso pode ajudá-lo a evitar a perda de dados em caso de falha do dispositivo.

      • Use senhas fortes
        Use senhas complexas e diferentes para cada conta, para reduzir o risco de invasões de segurança.

      • Proteja-se contra malware
        Instale um programa antivírus confiável e mantenha-o atualizado para proteger os seus dispositivos contra ameaças de malware.

      • Limpe regularmente seus dispositivos
        Limpar arquivos desnecessários e cache de aplicativos pode melhorar o desempenho do dispositivo e liberar espaço de armazenamento principalmente se o seu equipamento tem uma memória RAM inferior a 3Gb.

      • Aprenda atalhos de teclado
        Atalhos de teclado podem ajudar a poupar tempo e aumentar a produtividade. Aprenda alguns atalhos de teclado comuns para o sistema operacional e aplicativos que você usa regularmente.

      • Experimente novas aplicações
        Experimentar novas aplicações pode ajudá-lo(a) a descobrir novas funcionalidades e aumentar sua produtividade.

      • Use ferramentas de automação
        As ferramentas de automação podem ajudá-lo(a) a economizar tempo e automatizar tarefas repetitivas, como responder e-mails ou agendar reuniões.

      • Proteja sua privacidade
        Mantenha suas informações pessoais privadas e evite compartilhá-las em locais públicos, como Wi-Fi gratuito ou redes sociais.

      • Desconecte-se regularmente
        Desconectar-se das tecnologias pode ajudar a reduzir o estresse e melhorar o bem-estar geral. Tente fazer uma pausa nos seus dispositivos regularmente, seja para se concentrar em outras tarefas ou simplesmente para relaxar e descontrair.