A Sophos apresenta as principais tendencias de ataques atuais e emergentes em ciberseguranca para o ano de 2017. Entre os cenarios mais preocupantes estao os ataques DDoS com equipamentos IoT e os ataques considerados contra estados e sociedades. O ano de 2016 ja tinha sido palco nao so de um grande numero, mas tambem de uma grande variedade de ciberataques, desde os DDoS de alto perfil que controlam as cameras de seguranca ligadas a Internet, ao alegado ataque liderado por hackers durante as eleicoes americanas. Se assistiu ainda a um aumento dos cenarios que envolvem violacao de dados, em pequenas e grandes empresas, e perdas significativas no que diz respeito a informacao pessoal. Agora que esta comecando um novo ano, a Sophos analisa de que forma algumas dessas tendencias podem marcar 2017. Os ataques DDoS IOT destrutivos vao aumentar. Em 2016, o malware Mirai conseguiu demonstrar o massivo potencial destrutivo dos ataques DDoS em um cenario com equipamentos IoT (Internet of Things) inseguros, do mercado de consumo. Os ataques do Mirai exploraram apenas um numero reduzido de equipamentos e vulnerabilidades, e utilizaram tecnicas de identificacao de passwords bastante basicas. No entanto, os cibercriminosos terao a vida ainda mais facilitada tendo em conta os inumeros equipamentos IoT que existem com codigos desatualizados, baseados em sistemas operativos com baixa manutencao e em aplicativos com vulnerabilidades bastante conhecidas. Mudanca de uma simples exploracao das redes sociais para ataques direcionados. Os cibercriminosos estao aprimorando suas tecnicas de exploracao da maior vulnerabilidade que existe: os humanos. Ate os ataques direcionados mais sofisticados e convincentes procuram enganar os usuarios. Por exemplo, e bastante comum vermos um email especificamente direcionado para aquele destinatario, que o aborda pelo nome e que fala sobre uma divida existente que o remetente pretende cobrar. As mensagens enviadas por bancos, financeiras e outras autoridades crediveis sao tambem cada vez mais comuns, alem de revelarem taticas mais eficazes. O email direciona os usuarios para um link malicioso, no qual se sentem tentados a clicar por medo iniciando o ataque. Esses ataques de phishing deixaram de ser facilmente reconhecidos pela presenca de erros mais obvios, como acontecia. Ataques tecnicos contra estados e sociedades. Os ataques tecnologicos estao a se revelar cada vez mais politicos. As sociedades enfrentam um crescente risco de desinformacao (as falsas noticias) e de verem todo o sistema de votacao comprometido. Por exemplo, investigadores conseguiram demonstrar ataques que permitiram a um eleitor local votar repetidamente, de forma fraudulenta, sem ser detetado. Mesmo que os estados nao realizem ataques desta natureza contra os sistemas eleitorais de seus adversarios, a percepcao de que estes ataques sao possiveis e, por si so, uma arma verdadeiramente poderosa. http://www.bitmag.com.br/2017/01/sophosantecipaprincipaistendenciasemcibersegurancapara2017/ Pag 8/11 Resenha Cibernetica sabado, 21/01/2017 Sao equivocos comuns que devem ser esclarecidos antes da adocao, especialmente na area de segurancaJavier Vargas *Publicada em 23 de fevereiro de 2017 as 19h30- See more at: http://cio.com.br/tecnologia/2017/02/23/desfazendo-mal-entendidos-sobre-machine-learning/#sthash.VDbDpRDY.dpufJavier Vargas *Publicada em 23 de fevereiro de 2017 as 19h30Sao equivocos comuns que devem ser esclarecidos antes da adocao, especialmente na area de seguranca - See more at: http://cio.com.br/tecnologia/2017/02/23/desfazendo-mal-entendidos-sobre-machine-learning/#sthash.VDbDpRDY.dpufTecnicas de Machine Learning nunca foram