https://www.even3.com.br/iaqualidadedevida-646888?even3_orig=events_eventlist
Risco cibernético na cadeia de suprimentos: blindando a infraestrutura corporativa contra vulnerabilidades de terceiros
A interconectividade de sistemas e a dependência crônica de ecossistemas de softwares como serviço (SaaS) e parceiros de infraestrutura expandiram de forma drástica a superfície de ataque das organizações. Sob a perspectiva da governança corporativa e do gerenciamento de riscos, os ataques à cadeia de suprimentos (Supply Chain Attacks) estabeleceram-se como um dos vetores mais complexos e destrutivos da atualidade, exigindo uma reconfiguração nos modelos tradicionais de defesa perimetral.
O cerne dessa ameaça reside na exploração de relações de confiança pré-estabelecidas. Ao comprometer o código-fonte de um fornecedor legítimo, injetar artefatos maliciosos em repositórios de atualização automatizados ou exfiltrar credenciais de suporte técnico de um prestador de serviços, o agente de ameaça contorna controles complexos de segurança do alvo principal. Esse movimento lateral dissimulado neutraliza defesas perimetrais tradicionais, uma vez que o tráfego originado do parceiro é reconhecido como legítimo e confiável pela infraestrutura receptora.
Para mitigar esse risco de forma eficaz, as lideranças de TI e Segurança da Informação devem consolidar programas rígidos de Gestão de Riscos de Terceiros (Third-Party Risk Management – TPRM). No escopo de uma arquitetura baseada em Zero Trust (Confiança Zero), é imperativo implementar a validação contínua de integridade de códigos, segmentação rigorosa de redes para acessos externos, monitoramento comportamental de contas de prestadores de serviços e a imposição contratual de conformidade com frameworks globais de segurança (como ISO/IEC 27001 e NIST). A resiliência cibernética institucional exige que a segurança de terceiros seja tratada como extensão indissociável da governança interna.
Aprofundando a vulnerabilidade do MFA por SMS: a anatomia técnica do ataque SIM Swap
Em nossa análise anterior a respeito da fragilidade do SMS no segundo fator de autenticação (MFA), evidenciamos que os canais de telecomunicações legados carecem de blindagem criptográfica adequada para o tráfego de senhas de uso único (OTPs). Para expandir esse diagnóstico técnico sob a ótica da resposta a incidentes, é fundamental dissecar o funcionamento do SIM Swap, o exploit processual que anula a eficácia da validação por posse de linha telefônica.
O ataque não visa a quebra de algoritmos no endpoint, mas sim a manipulação do registro de identidade do assinante no banco de dados da operadora (HLR/VLR). Ao transferir o Identificador Único do Cartão de Circuitos Integrados (ICCID) para um novo terminal controlado pelo agente de ameaça, o fluxo de sinal GSM é desviado. Como consequência imediata, as mensagens out-of-band contendo os tokens de autenticação contornam as camadas perimetrais da empresa, permitindo o Account Takeover (sequestro de conta) mesmo em sistemas protegidos por políticas tradicionais de senha.
A eliminação desse ponto único de falha, conforme preconizado nas arquiteturas de Zero Trust, exige a descontinuação definitiva do SMS em favor de chaves criptográficas geradas localmente em aplicativos autenticadores isolados (padrão TOTP) ou via tokens de hardware baseados no ecossistema FIDO2/WebAuthn. A resiliência da identidade digital corporativa depende da transição para canais de autenticação imunes a falhas de processos de terceiros.
O impacto do comando TRIM na computação forense: desafios na preservação de evidências em SSDs
A transição tecnológica dos discos rígidos magnéticos (HDDs) para as mídias de estado sólido (SSDs) revolucionou a performance do armazenamento de dados, mas introduziu uma quebra de paradigma complexa na Computação Forense. A mecânica de exclusão lógica que historicamente permitia a recuperação persistente de vestígios no espaço não alocado foi profundamente afetada pela implementação de rotinas de otimização de hardware, especificamente o comando TRIM e os processos de Garbage Collection.
Em mídias legadas, a eliminação de um arquivo alterava apenas os ponteiros do sistema de arquivos, mantendo a integridade dos dados binários até a ocorrência de uma sobrescrita real. Nos SSDs, contudo, a arquitetura de memória flash NAND exige que um bloco seja limpo eletricamente antes de receber novas informações. Para mitigar a degradação de performance, o comando TRIM instrui ativamente o controlador do SSD sobre quais setores contêm dados lógicos descartados. A partir desse gatilho, o firmware do dispositivo executa a limpeza física dos blocos de forma assíncrona e autônoma, independente da intervenção do sistema operacional.
Sob a perspectiva pericial, esse comportamento passivo de destruição de dados mitiga severamente a eficácia de técnicas tradicionais como o Data Carving. Se uma imagem forense não for adquirida imediatamente após o incidente, a probabilidade de volatilidade e perda definitiva da materialidade da prova é criticamente alta. Compreender as nuances do firmware de armazenamento e adotar protocolos de isolamento imediatos são requisitos mandatórios para assegurar a integridade de auditorias digitais em infraestruturas modernas.
Guia de sobrevivência digital: por que o desespero é a chave que abre a nossa segurança?
No último Domingo, conversamos sobre como os links curiosos funcionam como estranhos batendo à nossa porta. Hoje, no terceiro capítulo do nosso Guia de Sobrevivência Digital — feito para proteger quem amamos com palavras simples e sem termos difíceis —, vamos abordar uma armadilha que ataca o nosso bem mais precioso: o amor pela nossa família.
Imagine que você está em casa e, de repente, recebe uma mensagem no WhatsApp. A foto é do seu filho, da sua filha, de um neto ou de um irmão querido. Mas o número é desconhecido. A mensagem diz: “Oi, pai/mãe, mudei de número, salva aí. Estou com um problema no meu aplicativo do banco e preciso pagar uma conta urgente agora, você consegue fazer um Pix para mim? Amanhã eu te devolvo”.
Quem ama, sente um aperto no coração imediatamente. O impulso natural é querer resolver e ajudar o quanto antes. E é exatamente aí que mora o perigo: o golpista não usa ferramentas de hacker para invadir o seu celular; ele usa o seu amor e o seu desespero para fazer você abrir a carteira.
Na internet, o imediatismo é o maior inimigo da segurança. Os criminosos usam a pressa e a história triste para que você não tenha tempo de pensar.
Como colocar um “Cadeado de Segurança” no seu coração e no seu bolso:
Faça uma pausa e respire: Se a mensagem pede dinheiro urgente ou diz que “precisa ser agora”, pare. A urgência é o disfarce preferido dos golpistas.
Ligue para o número antigo: Antes de fazer qualquer transferência ou salvar o contato novo, feche o WhatsApp e faça uma ligação normal para o número antigo do seu familiar. Na maioria das vezes, ele vai atender e dizer que está tudo bem e que não mudou de número nenhum.
Crie uma “Pergunta Secreta”: Se não conseguir falar por ligação, envie uma pergunta que só o seu familiar de verdade saberia responder, como: “Qual é o nome do nosso primeiro cachorrinho?” ou “O que nós almoçamos no último domingo?”. Um golpista não saberá a resposta e vai sumir.
A internet pode ser rápida, mas a nossa proteção exige paciência. Proteger a nossa família dos golpes modernos começa com uma decisão simples: nunca agir no calor da emoção.
Compartilhe essa dica no grupo da família hoje mesmo. Um domingo seguro e abençoado para todos!
Fadiga de decisão na tecnologia: o custo oculto da sobrecarga cognitiva e a resiliência operacional
O ambiente operacional de tecnologia da informação e segurança cibernética exige dos profissionais um estado de prontidão e análise crítica contínua. Contudo, do ponto de vista da psicologia cognitiva e da neurociência aplicada à gestão, a exposição prolongada a cenários que demandam tomadas de decisão sequenciais e ininterruptas desencadeia o fenômeno conhecido como Fadiga de Decisão. A degradação crônica da qualidade das escolhas feitas por um indivíduo após um longo período de esforço mental representa um risco invisível, mas severo, para a integridade dos sistemas.
Analiticamente, a exaustão dos recursos executivos do cérebro afeta diretamente a avaliação de riscos. No final de longas jornadas, profissionais fadigados tendem a adotar heurísticas de simplificação — optando pelo caminho de menor resistência, o que pode incluir a negligência na validação de uma política de segurança, a aceitação de um alerta de intrusão sem a devida triagem forense ou o adiamento de correções críticas.
Gerenciar esse risco sistêmico exige das lideranças a implementação de arquiteturas de trabalho que preservem a capacidade analítica humana. Isso envolve a automação de processos repetitivos via ferramentas tecnológicas, a delegação estruturada e o redesenho de cronogramas para que tarefas de alta complexidade e auditoria sejam executadas preferencialmente em períodos de menor débito cognitivo. Promover a sustentabilidade biológica das equipes é um pilar fundamental para assegurar a perenidade e a resiliência de qualquer infraestrutura de segurança corporativa.