para essa midia. E o caso do worm Conficker, que se espalha assim que o drive e conectado na maquina. Para piorar, a maioria dos sistemas operacionais monta esses dispositivos assim que sao ligados . O que fazer? Modifique as politicas de aceso automatico as novas midias do seus sistemas operacionais. 2. Laptops, notebooks, netbook e tablets: Discretos, portateis, munidos de sistemas operacionais completos e capazes de operar usando baterias, os gadgets tem, ainda, conexao Ethernet sem fio (alguns tem portas fisicas tradicionais tambem), e podem se comunicar com o ambiente de rede, de subrede etc. Se estiver contaminado, pode, assim que se conectar a rede, procurar por outros participantes que possam ser infectados. Mas os dispositivos moveis tem outra fragilidade. Mobilidade. Permitir que essas maquinas passeiem livremente para cima e para baixo enquanto carregam dados de cunho confidencial e para la de perigoso. Sugere-se que os arquivos estejam criptografados e que sejam munidos de recursos que permitam a delecao do sistema de arquivos a distancia no caso de um deles se perder. Logo: limite o tipo de informacao armazenada nos dispositivos moveis. Dados de login em redes VPN, DV e Wi-Fi nao devem ser salvos nos sistemas. Criptografar os arquivos existentes? Sim. Ja. 3. Pontos de acesso de rede: essas interfaces providenciam acesso a rede sem fio para qualquer um que queira se conectar e esteja no raio de alcance da antena. Ataques executados por wardrivers - pessoas que passam o dia em vans circulando por cidades na busca por redes abertas - tem sido cada dia mais comuns. Um rede de lojas teve seu sistema invadido dessa maneira. Os dados de transacoes de clientes, como numeros de cartoes de credito, enderecos, tipo de operacao etc. foram parar na mao dos criminosos. Como resultado, os danos chegaram a meio milhao de dolares. Criptografadas ou abertas, as redes Wi-Fi sao, por natureza, frageis. Existe uma serie de modalidades de ataque, que podem comprometer a rede. Mesmo conexoes protegidas (WPA ou WPA2) sao pouco eficazes quando uma senha robusta nao lhes e atribuida. O que fazer? Separe as redes abertas das corporativas, nao de acesso aos participantes de um ambiente ao outro. Alem disso, e interessante usar recursos de autenticacao complementares nas redes Wi-Fi. Permissao para determinadas MACs (identificacao fisica do adaptador de rede e unico para cada placa) e uma maneira de fazer isso. 4. Mais USB: Se pensa que os flash drives (pendrives) sao os unicos dispositivos USB que podem contaminar sua rede, esta redondamente enganado. Maquinas digitais, MP3 players, impressoras e ate porta-retratos digitais sao todos capazes de armazenar arquivos potencialmente danosos a rede. Quem nunca usou uma maquina fotografica para transportar um arquivo do Word? Em 2008, a BestBuy, rede de lojistas, informou que fora encontrado um virus dentro de uma desses porta-retratos digitais, recem-chegado do fabricante. A solucao: Restringir o acesso e a entrada desses dispositivos em seu ambiente de trabalho corporativo. Deixe evidente, o tempo todo, que essas midias nao devem ser conectadas nas maquinas. Ha quase tres anos, o Departamento de Defesa dos EUA proibe terminantemente