31/01/2025
Fala gente? Tudo bem?
Então vamos lá!
Vazamentos de senhas e-mail o calcanhar de Aquiles de todos os titulares.
Parafraseando uma fala no universo de segurança da informação:
Existem 3 tipos de empresas ou usuários dentro desse universo vivo da Tecnologia.
1º que já foram vítimas de vazamentos de senhas e-mails;
2º que estão sendo vítimas de vazamentos de senhas e-mails;
3º que nem sabem que podem, está sendo vítimas nesse momento de algum ataque para expor seus de dados.
Quem já teve um e-mail em um incidente ou situação de vazamento de senha sabe a consequência não tão agradável, e pode trazer transtorno por anos.
É por isso que hoje quero chegar até você Empresario, microempreendedor individual, trabalhador autônomo e liberal.
É importante que ao manusear um banco de dados ou uma planilha física que tenhamos os mesmos cuidados como se fossem ao mundo digital.
E que todos os tratamentos de dados é tudo que envolva: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Ao efetuar o tratamento de dados pessoais e sensíveis é ter a conscientização que é um dever dos responsáveis que detêm a premissa no ato da coleta que estejam num ambiente seguro e que tenha um arcabouço de segurança e mecanismo que possa proteger e dificultar um pouco essa busca alucinada por dados, e evitarem possível incidente de vazamento.
Quando há um incidente de vazamentos temos que entender e ter em mente que pode ter sido por falha de um site, ou mesmo exemplificando contexto uma padaria, restaurante, hortifrúti, papelaria, mercadinho que adquiriu um software e que para poder usar seus serviços foi feito um cadastro por nós e houve uma falha de segurança na empresa e nossos dados foram vazados.
E deixar de pensar que esse tipo de incidente somente irá ocorrer nas grandes empresas. Aqui um ponto de conscientização aos empresários empreendedores locais que deve se adequar a LGPD. Porque até então, hoje seus maiores clientes moradores do bairro ou próximos que já cultua o hábito de utilizar o comércio local para suas compras.
Mais calma!!! Ainda não é terra devastada, força de giraya nos bits e bytes.
É importante também chegar até as empresas, empresário, profissionais de diversos nichos e segmentos que ter um conhecimento básico para gerir uma verificação inicial e saber que nível encontra sua segurança.
Recomendo fazer um pente fino em todos os e-mails.
Aqui irei citar algumas ferramentas para te**es e verificação se houve vazamentos de e-mails, uma boa ferramenta gratuita e recomendo a utilizar o “Have I been Pwned” muito conhecido e agrega um bom serviço.
Tem diversos outros sites que fazem essa verificação como “1Password” o “Google Hacking”, “Hunter I.O”, “Painel Clandestino”, “Search 0t rocks”, “Dehashed”, “Intelx.IO”, “leakcheck.IO”, “Registrato” e recomendo fazer uma proteção do CPF junto RedeSim.
Os sites citados são para uma verificação e análise de vazamentos de dados alguns gratuitos outros pagos (mesmo pago ainda se consegue fazer uma pesquisa).
O importante é ter a conscientização de fazer ou solicitar um relatório de vulnerabilidade e blindagem.
E ter em mente que há site que trabalha com vendas de dados.
Buscar a mudança de perfil comercial para entender que hoje os clientes desejam utilizar serviços, e fazer suas compras onde seus dados estão sendo protegidos, ou seja, usar a regra do dono o primeiro chegar e último a sair.
Independente que sua empresa possua 1, 2, 3, 1000 ou 10 000 desktops, laptop, tablets smartphones, qualquer outro equipamento de tecnologia, sempre ter a conscientização de manter uma regra de mudança de senhas e acesso, utilizar gerenciadores de senhas, utilizar MF — Multi Factor Authentication (Autenticação Multifator) e evitar acessar redes, Wi-Fi públicas (Profissional autônomo e liberal).
Hoje o empresário, o comerciante de bairro devem buscar uma mudança e uma nova cultura no tratamento dos dados que são coletados.
Porque um incidente de vazamento pode ser através de e-mail, CPF, Título de Eleitor, RG e demais outros documentos e serviços públicos.
Hoje é importante que o dono da empresa, o comerciante local, trabalhador autônomo e liberal consiga conhecer e entender um mecanismo de verificação e saber a importância da coleta de dados. É primordial as empresas configurarem uma política de segurança da informação e adequar à Lei Geral de Proteção de Dados.
Observação segue abaixo link dos sites para uma busca de vazamento.
Link dos sites:
https://haveibeenpwned.com/
https://leakcheck.io/
Imagem: Fonte pexels-cottonbro studio.
