malicioso que um site de software falsificado. A probabilidade e ainda maior para paginas de busca - sao 27 vezes mais propensas a entregar malware.Anuncios, onipresentes na Web, sao 182 vezes mais passiveis de produzir conteudo malicioso que sites de pornografia, acrescentou o relatorio. Na verdade, a publicidade arbitraria, tambem conhecida como "malvertising" (malware + advertising), desempenhou um papel importante no cenario de ameacas online em 2012 - mais do que em 2011, disse a Cisco."Ataques por malware online ocorrem com mais frequencia por meio da navegacao normal em sites legitimos que possam ter sido comprometidos ou estao inconscientemente entregando publicidade maliciosa", diz o relatorio. "Esse tipo de propaganda pode afetar qualquer pagina, independente de sua origem."O que faz o malvertising particularmente nocivo e que ele pode enviar malwares para o visitante, sem qualquer interacao com o anuncio em si.Anuncios arbitrarios normalmente fazem isso por meio da exploracao de vulnerabilidades conhecidas do navegador. "Se um usuario visita um site com publicidade maliciosa, ela pode forcar o malware por meio de uma vulnerabilidade Java do desktop, sem o conhecimento do usuario", disse o estrategista senior de seguranca da empresa de seguranca de endpoint Trusteer, George Tubin, em uma entrevista.A Oracle recentemente corrigiu falhas 0-day do Java.Porque o malvertising normalmente tem como alvo vulnerabilidades conhecidas, uma empresa faz muito em proteger seus usuarios assegurando que o seu software esteja sempre atualizado, disse o pesquisador senior de malware da empresa de seguranca Blue Coat, Chris Larsen.Mantenha-se atualizadoProgramas-chave que devem ser atualizados sao: sistema operacional, navegadores, Java, Adobe Flash e Acrobat Reader. "Se eles estiverem corrigidos contra ataques conhecidos, malvertising nao conseguirao chegar ao alvo, na maioria das vezes", disse Larsen.Alem de manter programas atualizados, a seguranca no ambiente de trabalho e no ponto de conexao com a Internet e importante, disse. Larsen recomenda o uso de um programa antivirus que reconheca a atividade de exploracao e possa identificar as assinaturas de aplicativos ruins, juntamente com um filtro antimalware no gateway da organizacao.O relatorio da Cisco observou que um dos maiores desafios para qualquer empresa e lidar com um mundo "any-to-any" (conectividade entre dois ou mais pontos, independente de suas caracteristicas individuais). "O cerne da questao any-to-any e: estamos atingindo rapidamente o ponto em que e cada vez menos provavel que um usuario acesse um negocio por meio de uma rede corporativa", afirmou o vice-presidente senior do grupo de seguranca da Cisco, Chris Young, no relatorio.Enquanto esse desenvolvimento e esperado, as empresas podem continuar despreparadas em se tratando de seguranca. A questao tem consequencias significativas para os profissionais do ramo, especialmente a luz da revolucao Bring-Your-Own Device (Traga o seu Proprio Dispositivo, em traducao). "Com a rapida adocao de BYOD", disse o relatorio, "com a realidade de multiplos dispositivos por usuario e com o crescimento de servicos baseados em nuvem, a era do gerenciamento de recursos de seguranca em cada endpoint acabou."