CTRL+ALT+RISCO

A cibersegurança não pode ser um privilégio de quem tem dinheiro para comprar tecnologia nova. A responsabilidade deve ser partilhada por quem desenvolve, por quem disponibiliza e por quem utiliza. E, já agora, por quem aconselha.

Habituámo-nos a pensar na privacidade como uma questão de informação que decidimos partilhar: publicações nas redes sociais, fotografias ou dados introduzidos em aplicações. Mas o problema pode não estar apenas no que partilhamos, mas também naquilo que os nossos comportamentos permitem descobrir

Imagine uma pessoa que recebe uma mensagem a informar que existe um problema com a sua conta bancária. Preocupada, segue as instruções e só mais tarde percebe que foi enganada. Se a nossa primeira reação for “como é que foste cair nisso?”, talvez essa pessoa pense duas vezes antes de voltar a contar-nos que recebeu uma mensagem suspeita

Podemos ter a palavra-passe mais forte, a autenticação mais exigente e os melhores mecanismos de proteção. Se nunca pensarmos no que acontece quando perdemos o acesso, continuamos a ter uma vulnerabilidade

Neste caso, a proteção continua a funcionar como previsto. O que está a ser explorado é a nossa dificuldade em manter a atenção

No que ao online diz respeito, aprendemos a desconfiar daquilo que chega até nós. Emails inesperados, mensagens com links e anexos fazem já parte de uma espécie de checklist mental de situações, criadas por outros, que exigem maior atenção da nossa parte. Mas o que acontece quando somos nós que iniciamos o processo? É aqui que entra em ação o malvertising

Uma palavra-passe forte continua a ser importante e, claro, a autenticação de dois fatores também. Mas precisamos de compreender que a confiança digital não termina quando introduzimos as credenciais.

Teremos consciência do que fazem todos os dispositivos que ligámos à nossa rede doméstica?

O nosso cérebro gosta de padrões. Deparamo-nos com a janela onde já iniciámos sessão dezenas de vezes e tudo parece estar no sítio certo. Perante essa familiaridade, ligamos o piloto automático e, a seguir, o inevitável: email. Palavra-passe. Enter

Ligámos o piloto automático, e é nesse momento que surge uma diferença interessante de perspetiva: a empresa vê um risco; o trabalhador vê uma ferramenta que lhe poupa tempo. E ambos podem ter razão

Durante muito tempo, aprendemos a verificar quem nos ligava através do número apresentado no ecrã. Se reconhecíamos o contacto, confiávamos e, este, era um comportamento perfeitamente lógico. O número de telefone funcionava como uma espécie de cartão de identificação. Infelizmente, hoje já não funciona assim

Já não é propriamente uma novidade que muitos portugueses recebem chamadas que tocam apenas uma ou duas vezes antes de serem interrompidas. Não parecem um ataque. À primeira vista, são inofensivas. Ninguém falou. Ninguém pediu dinheiro. Ninguém tentou convencer-nos de nada. No entanto, isso não significa que a tentativa tenha falhado. Muito pelo contrário

Já ouviu falar de GhostPairing? O nome pode parecer técnico, mas a lógica do ataque é profundamente humana

Liga o -nos ao Wi-Fi do alojamento. Instalamos aplicações para encontrar restaurantes ou eventos. Digitalizamos QR Codes. Levantamos dinheiro em caixas automáticas que nunca vimos. Carregamos o telemóvel onde houver uma tomada disponível. Ou, pior ainda, aceitamos um carregador emprestado por alguém que desconhecemos por completo, sem pensar no que esse dispositivo pode fazer para além da sua função mais óbvia.

O maior perigo começa quando deixamos de conseguir confiar em qualquer evidência digital. Nesse momento, não é apenas o conteúdo falso que ganha força. Também o conteúdo verdadeiro passa a poder ser negado

Durante demasiado tempo confundimos competência digital com literacia digital, como se fossem sinónimos. Não são. A competência permite utilizar a tecnologia. A literacia permite compreendê-la, questioná-la e reconhecer os seus limites

Os cibercriminosos sabem algo que muitos utilizadores ainda ignoram: quanto mais informação tiverem sobre uma pessoa, mais fácil será criar uma fraude convincente. Se souberem onde trabalha, onde está de férias, quem faz parte da sua família ou quais são os seus interesses, terão mais ferramentas para construir mensagens aparentemente legítimas

Quando os dados móveis não são ilimitados ou perto disso, é “normal” chegar a um centro comercial, café ou restaurante e aceder a uma rede de Wi-Fi disponível. De volta ao mundo online, responde-se a e-mails, dá-se uma volta pelas redes sociais ou até se aproveita um pequeno compasso de espera para pagar uma conta através da app do banco. Um cenário rotineiro? Sem dúvida. Seguro? Nem por isso…

m ficheiro enviado para a pessoa errada. Uma palavra-passe demasiado simples. Um clique apressado numa ligação suspeita. Uma configuração incorreta. Pequenos gestos, aparentemente inofensivos, podem ter consequências significativas

As redes sociais deixaram de ser apenas espaços de partilha. São também enormes bases de dados comportamentais. E quanto mais informação entregamos, mais fácil se torna construir ataques convincentes, credíveis e difíceis de detetar.

Embora os conceitos pareçam abstratos, fazem parte da vida quotidiana de qualquer utilizador da Internet