Pular para o conteúdo principal

Cinco alertas de segurança sobre uso do Dropbox nas empresas



Invasão recente mostra os riscos de armazenamento não criptografado, informações sensíveis e serviços em nuvem
Quais segredos de segurança um invasor pode desenterrar sobre sua empresa no Dropbox?
Com ameaças de ataques, qualquer companhia com funcionários que usem o serviço de armazenamento em cloud devem seguir as cinco informações de segurança as seguir:
1. Monitore o uso do Dropbox: muitas empresas fingem que não enxergam o uso que seus funcionários fazem de serviços de compartilhamento de arquivos. Assim, o primeiro passo para obter controle sobre a segurança é começar a prestar atenção. “Com base em nossas conversas com usuários corporativos e equipe de TI, há muitos serviços do tipo sendo usados”, afirmou Richard Villars, analista da IDC. Qual o risco? “Quanto mais coisas forem transferidas para a rede e a nuvem, menos controle teremos”, alertou o cofundador da Apple, Steve Wozniak, em um evento recente realizado em Washington e noticiado pelaAFP.
2. Compare serviços de segurança em nuvem: muitos usuários de serviços em nuvem não fazem sua  lição de casa em segurança. Segundo uma pesquisa recente feita com quatro mil empresários e gerentes de TI conduzido pelo Ponemom Institute, muitos usuários corporativos não acreditam na segurança em nuvem, mas usam cloud mesmo assim. “Quase dois terços das pessoas que movimentam dados sensíveis na nuvem acreditam que seu provedor de serviço é responsável pela proteção dos dados; um número similar de questionado afirmou saber pouco ou nada acerca das medidas de segurança que seus provedores usam nessa proteção”, afirma o relatório. Dessa forma, as empresas devem avaliar se os serviços em nuvem usados por seus funcionários são seguras e se não forem, quais add-nos – ou outro serviço – pode ser usado.
3. Fique atento às práticas defasadas de segurança: seu provedor de nuvem leva a segurança seriamente? Considere que na violação de senha do Dropbox, que veio à baila neste mês, a empresa só deletou as senhas dos usuários que foram afetados – porque seus usernames ou outras credenciais foram vistos em fóruns de invasores. Pelo lado positivo, por conta da violação, a empresa afirmou que introduzirá autenticação de dois fatores e alertas quando algum comportamento estranho for percebido, bem como auditoria de login de acesso de usuário.
4. Trate o Dropbox como um repositório público: até que o serviço adote essas medidas de segurança, as empresas devem informar a seus funcionários que tudo que subam no serviço seja tratado como “público”. “Se há informação com a qual você se preocupa, é melhor criptografar os arquivos antes de subi-los. Mas isso significa mais trabalho para os usuários, e eles tendem a ser preguiçosos”, afirmou o gerente de ameaça de segurança da Trustwave SpiderLabs, que atende pelo apelido de “Space Rogue”. Outros especialistas concordam com essa visão. “Qualquer coisa que seja realmente sensível ou extremamente valioso, ou que precise ser tratado como ultrassecreto, não aconselho que seja armazenado em servidor de terceiros. Isso em minha visão é ridículo, a não ser que tenha senhas de criptografia”, afirmou Marco Arment, o criador do Instapaper, em seu blog.
5. Ladrão interno: é possível detectá-lo? Uma das maiores ameaças para vazamento de informações são os funcionários maliciosos. Então, quando avaliar se e quando um funcionário pode usar o Dropbox, é importante questionar se sua empresa será capaz de detectar o vazamento de dados enquanto ele acontece ou só depois que já ocorreu. Por isso, empresários deveriam considerar restringir o uso dos funcionários apenas para serviços de compartilhamento de arquivos centralmente gerenciados. “Se estivesse à procura de um serviço de arquivamento de dados, gostaria de garantia de ter acesso a todos os dados”, afirmou Space Rogue. O lado ruim, infelizmente, é que a segurança em nuvem que se preza pode ter um custo. O Dropbox, por exemplo, agora oferece o Dropbox for Teams,  que adiciona administração centralizada, melhor segurança, bem como integração com o Active Directory. Mas o custo inicial do serviço é de US$ 800 por ano por apenas cinco usuários.

Tradução: Alba Milena, especial para o IT Web | Revisão: Adriele Marchesini

Comentários

+ Vistas

Existe uma fórmula padrão de Calculo de Estoque Mínimo e Máximo?

  Na verdade, não existe uma fórmula única e universal para calcular o estoque mínimo e máximo ideal para uma empresa de varejo, pois diversos fatores influenciam esses valores. No entanto, existem algumas fórmulas e métodos básicos que podem te ajudar a estimar esses níveis de forma eficiente, considerando as características específicas do seu negócio. Fórmula básica para o estoque mínimo: Estoque mínimo = Consumo médio diário x Tempo de reposição Essa fórmula leva em conta a quantidade média de produtos que você vende por dia e o tempo que leva para receber novos produtos do seu fornecedor. O objetivo é garantir que você tenha estoque suficiente para atender à demanda durante esse período de reposição, mesmo que haja imprevistos. Fórmula básica para o estoque máximo: Estoque máximo = Estoque médio + Lote de compra Essa fórmula considera o seu estoque médio, que é a quantidade média de produtos que você costuma ter em estoque, e o tamanho do lote de compra que você costuma fazer. ...

Mais uma inovação da Google.

Sabe aqueles filmes em que um cientista possui um laboratório secreto onde faz seus experimentos mais malucos? O Google tem algo parecido, chamado "Google X". A operação foi descoberta e mostrada ao mundo neste domingo (13/11) em uma matéria do New York Times. E é de lá que podem sair duas tecnologias com potencial de mudar a forma como conhecemos os carros atualmente. De acordo com o site Electronista, uma fonte que não quis se identificar afirmou que a empresa planeja construir carros que dispensam a necessidade de motoristas. O Google os fabricaria nos EUA e os venderia para empresas locais que queiram eliminar a figura do condutor de seu quadro de funcionários. A outra invenção do Google X é relacionada à robótica. Máquinas poderiam, por exemplo, substituir os motoristas do Google Street View, encarregados de dirigir pelas cidades enquanto o sistema fotografa as ruas. Na equipe do Google X estão Sebastian Thrun, um dos maiores experts em robótica e inteligência a...

Instalando o novo Gnome 3 no Debian 6

Instalando o novo Gnome 3 no Debian 6 (Atualizado) Vi essa dica em um comentário no site  Br-Linux , e como eu testei e deu muito certo, decidi repassar a dica... Atenção: Faça por sua conta e risco, comigo a instalação ocorreu muito bem, mais isso não impede que em outras situações a instalação não ocorra como esperado.  Para instalar o Gnome 3 no Debian 6, vamos usar os repositórios  unstable e experimental, para isso abra um terminal e como root digite: #nano /etc/apt/sources.list  Adicione as linhas a seguir: #Instavel deb http://sft.if.usp.br/debian/ sid main non-free contrib deb-src http://sft.if.usp.br/debian/ sid main non-free contrib #Experimental deb http://sft.if.usp.br/debian/ experimental main non-free contrib deb-src http://sft.if.usp.br/debian/ experimental main non-free contrib  Agora digite ctrl+o e enter para salvar a configuração, e depois digite: #apt-get update    e para instalar: #apt-get install -t ...