https://www.even3.com.br/iaqualidadedevida-646888?even3_orig=events_eventlist
Guia de sobrevivência digital: por que o desespero é a chave que abre a nossa segurança?
No último Domingo, conversamos sobre como os links curiosos funcionam como estranhos batendo à nossa porta. Hoje, no terceiro capítulo do nosso Guia de Sobrevivência Digital — feito para proteger quem amamos com palavras simples e sem termos difíceis —, vamos abordar uma armadilha que ataca o nosso bem mais precioso: o amor pela nossa família.
Imagine que você está em casa e, de repente, recebe uma mensagem no WhatsApp. A foto é do seu filho, da sua filha, de um neto ou de um irmão querido. Mas o número é desconhecido. A mensagem diz: “Oi, pai/mãe, mudei de número, salva aí. Estou com um problema no meu aplicativo do banco e preciso pagar uma conta urgente agora, você consegue fazer um Pix para mim? Amanhã eu te devolvo”.
Quem ama, sente um aperto no coração imediatamente. O impulso natural é querer resolver e ajudar o quanto antes. E é exatamente aí que mora o perigo: o golpista não usa ferramentas de hacker para invadir o seu celular; ele usa o seu amor e o seu desespero para fazer você abrir a carteira.
Na internet, o imediatismo é o maior inimigo da segurança. Os criminosos usam a pressa e a história triste para que você não tenha tempo de pensar.
Como colocar um “Cadeado de Segurança” no seu coração e no seu bolso:
Faça uma pausa e respire: Se a mensagem pede dinheiro urgente ou diz que “precisa ser agora”, pare. A urgência é o disfarce preferido dos golpistas.
Ligue para o número antigo: Antes de fazer qualquer transferência ou salvar o contato novo, feche o WhatsApp e faça uma ligação normal para o número antigo do seu familiar. Na maioria das vezes, ele vai atender e dizer que está tudo bem e que não mudou de número nenhum.
Crie uma “Pergunta Secreta”: Se não conseguir falar por ligação, envie uma pergunta que só o seu familiar de verdade saberia responder, como: “Qual é o nome do nosso primeiro cachorrinho?” ou “O que nós almoçamos no último domingo?”. Um golpista não saberá a resposta e vai sumir.
A internet pode ser rápida, mas a nossa proteção exige paciência. Proteger a nossa família dos golpes modernos começa com uma decisão simples: nunca agir no calor da emoção.
Compartilhe essa dica no grupo da família hoje mesmo. Um domingo seguro e abençoado para todos!
Fadiga de decisão na tecnologia: o custo oculto da sobrecarga cognitiva e a resiliência operacional
O ambiente operacional de tecnologia da informação e segurança cibernética exige dos profissionais um estado de prontidão e análise crítica contínua. Contudo, do ponto de vista da psicologia cognitiva e da neurociência aplicada à gestão, a exposição prolongada a cenários que demandam tomadas de decisão sequenciais e ininterruptas desencadeia o fenômeno conhecido como Fadiga de Decisão. A degradação crônica da qualidade das escolhas feitas por um indivíduo após um longo período de esforço mental representa um risco invisível, mas severo, para a integridade dos sistemas.
Analiticamente, a exaustão dos recursos executivos do cérebro afeta diretamente a avaliação de riscos. No final de longas jornadas, profissionais fadigados tendem a adotar heurísticas de simplificação — optando pelo caminho de menor resistência, o que pode incluir a negligência na validação de uma política de segurança, a aceitação de um alerta de intrusão sem a devida triagem forense ou o adiamento de correções críticas.
Gerenciar esse risco sistêmico exige das lideranças a implementação de arquiteturas de trabalho que preservem a capacidade analítica humana. Isso envolve a automação de processos repetitivos via ferramentas tecnológicas, a delegação estruturada e o redesenho de cronogramas para que tarefas de alta complexidade e auditoria sejam executadas preferencialmente em períodos de menor débito cognitivo. Promover a sustentabilidade biológica das equipes é um pilar fundamental para assegurar a perenidade e a resiliência de qualquer infraestrutura de segurança corporativa.
Cadeia de custódia digital: o rigor metodológico na preservação de evidências computacionais
A volatilidade e a mutabilidade intrínsecas aos ativos digitais exigem a aplicação de protocolos estritos de governança processual para assegurar a sua admissibilidade em juízo. No âmbito do Direito Digital e da Computação Forense, a Cadeia de Custódia constitui o arcabouço metodológico e legal indispensável para garantir a autenticidade, a integridade e a auditabilidade dos vestígios tecnológicos coletados em cenários de fraudes corporativas ou incidentes cibernéticos.
A quebra da cadeia de custódia ocorre quando há a descontinuidade no rastreamento documentado da evidência, ou quando procedimentos operacionais padrão — delineados por normativas como a ISO/IEC 27037 e o Art. 158-A do Código de Processo Penal — são negligenciados. A manipulação de dispositivos afetados por pessoal não qualificado altera metadados críticos do sistema de arquivos (carimbos MACB – Modified, Accessed, Created, Born), inviabilizando a reconstituição fidedigna da linha do tempo dos fatos e abrindo margem para alegações de contaminação da prova por parte das defesas.
Para mitigar tais vulnerabilidades jurídicas, a atuação pericial especializada deve priorizar o isolamento imediato da mídia, a aquisição forense por meio de cópias bit a bit com a utilização de bloqueadores de escrita analíticos e a geração concomitante de assinaturas criptográficas (funções de hashing como SHA-256). Documentar detalhadamente cada etapa — desde o reconhecimento e fixação até o transporte e análise em laboratório — é a única garantia técnica de que o laudo pericial resistirá ao escrutínio judicial e servirá como elemento robusto de convicção magistral.
Ataques Man-in-the-Middle em redes wi-fi públicas: riscos à confidencialidade e estratégias de mitigação
A flexibilização do ambiente de trabalho e a proliferação do regime de home office expandiram significativamente a superfície de ataque das corporações. Um dos vetores mais persistentes e críticos nesse cenário de mobilidade reside no uso de redes sem fio abertas ou públicas, as quais carecem de controles rigorosos de isolamento de tráfego, expondo os ativos ao risco de ataques do tipo Man-in-the-Middle (MitM).
Por meio de técnicas de envenenamento de cache ARP (ARP Spoofing) ou pela criação de pontos de acesso falsos (conhecidos como Evil Twins), agentes maliciosos conseguem desviar os pacotes de dados trafegados entre o dispositivo da vítima e o gateway da rede. Essa interceptação permite a análise de pacotes em tempo real (sniffing), viabilizando a exfiltração de credenciais de sessão, tokens de autenticação e dados proprietários confidenciais.
A garantia da integridade e da confidencialidade dos dados em trânsito exige a adoção de uma arquitetura de segurança de confiança zero (Zero Trust). É imperativo impor o uso corporativo de soluções de Redes Privadas Virtuais (VPN) baseadas em protocolos robustos de criptografia de chave pública (como OpenVPN ou WireGuard), além da implementação de políticas de segurança de transporte rígidas (HSTS) para impedir o rebaixamento de protocolo (SSL Stripping). A resiliência cibernética corporativa depende diretamente do endurecimento (hardening) das diretrizes de conectividade remota dos colaboradores.
Cyber due diligence em M&A: mitigando riscos digitais e preservando o valuation corporativo
Os processos de Fusões e Aquisições (M&A) atingiram um patamar de complexidade onde os ativos intangíveis e tecnológicos frequentemente representam a maior parcela do valor transacionado. Sob a ótica da governança e do gerenciamento de riscos, a execução de uma Cyber Due Diligence minuciosa tornou-se um pré-requisito indispensável para a salvaguarda jurídica e financeira das partes compradoras.
A auditoria de cibersegurança pré-aquisição visa mapear a postura de segurança da organização-alvo, identificando vulnerabilidades estruturais, níveis de conformidade regulatória (como a LGPD) e, criticamente, a presença de ameaças persistentes avançadas (APTs) que já possam ter comprometido a confidencialidade de dados sensíveis ou da propriedade intelectual. A descoberta tardia de um incidente cibernético pós-fechamento do trato gera não apenas severas penalidades administrativas, mas também a erosão imediata da reputação da marca e a depreciação do valuation projetado.
Para os tomadores de decisão (CEOs, CFOs e CISOs), traduzir o risco tecnológico em provisões financeiras e cláusulas de garantia contratual é a estratégia ideal. Integrar a perícia computacional e a análise de infraestrutura na esteira tradicional de auditoria garante que a integração sistêmica ocorra de forma resiliente, assegurando que o crescimento corporativo não seja acompanhado de vulnerabilidades críticas ocultas.