Blog do Laboratório

Archivo para la Categoria 'Educação'

Infográfico – Como ativar seu produto ESET

fevereiro, 27, 2013 6:31 pm

Comprou um antivírus ESET ou baixou versão trial e ainda não sabe como ativar? Esse tutorial irá ajudá-lo.

(Clique aqui para ver em tamanho real)

Programa de palestras educativas da ESET conclui sua primeira edição no Brasil

outubro, 19, 2012 4:14 pm

Nesta semana, a ESET trouxe ao Brasil seu Coordernador de Awareness & Research para a América Latina, Raphael Labaca Castro, para realizar palestras em duas das mais prestigiadas universidades do país: USP e Mackenzie. Estas palestras fecham a primeira edição do programa de palestras Gira Antivírus ESET no Brasil, que teve início em maio com palestras nas instituições de ensino superior Fatec, Impacta, São Judas Tadeu e Bandtec.

Em todas as instituições, Raphael apresentou a palestra “Investigação em segurança: Malware na Internet”, falando sobre as ameaças que mais afetam os usuários de hoje na Internet, e como podem proteger suas informações na web. Além disso, foram feitas demonstrações ao vivo de como é a análise de um malware no laboratório em tempo real em um ambiente controlado para entender o funcionamento de uma botnet e suas características que lhe permitem roubar informações.

A Gira Antivírus ESET é uma ação realizada nos países da América Latina desde 2004, na qual especialistas da empresa realizam apresentações voltadas a educar profissionais e universitários sobre questões relacionadas à segurança da informação. Para 2013, o objetivo é ampliar as visitas para outros estados brasileiros, alcançando mais instituições de ensino.

Raphael Labaca em palestra na Universidade Mackenzie

Raphael Labaca em palestra na Universidade Mackenzie

Equipe ESET Brasil

10 dicas de segurança para crianças e adolescentes na rede

outubro, 11, 2012 6:43 pm

Aproveitamos a véspera do dia das crianças para trazer algumas dicas importantes para a segurança de crianças e adolescentes na rede. Informe-se e compartilhe a informação:

Equipe ESET Brasil

Como utilizar uma VPN para a segurança da informação

setembro, 11, 2012 4:50 pm

Em muitas ocasiões, recomendamos aos leitores que utilizem uma rede privada VPN ao se conectarem a uma rede sem fio (Wi-Fi) pública. Dessa forma, o tráfego que é gerado viaja encriptado e fica difícil para que alguém possa roubar informações confidenciais. Neste post, explicaremos mais sobre esse tipo de rede, alguns usos que podem ser atribuídos, protocolos de encriptação, dentre outras informações relevantes. Uma VPN (Virtual Private Network) é uma tecnologia de rede que se utiliza para conectar um ou mais computadores a uma rede privada utilizando a Internet. As empresas costumam utilizar uma VPN para que seus empregados possam acessar recursos corporativos a partir de suas casas, hotéis, etc. Mas essa é somente uma das funções da VPN. Uma implementação correta dessa tecnologia permite assegurar a confidencialidade e a integridade das informações da empresa.

 

Como se pode supor, através de uma VPN circula informação privada e confidencial que, nas mãos erradas, poderia ser prejudicial para qualquer empresa. Isto se agrava ainda mais se o funcionário em questão se conecta utilizando um Wi-Fi público sem proteção. Felizmente, esse problema pode ser mitigado encriptando os dados que são enviados e recebidos. Para alcançar este objetivo, você pode utilizar os seguintes protocolos:

  • IPsec (Internet Protocol Security): Permite melhorar a segurança através de algoritmos de encriptação robustos e um sistema de autenticação mais severo. IPsec possui dois métodos de encriptação, modo transporte e modo túnel. Ainda assim, suporta encriptação de 56 e 168 bits (triple DES).
  • PPTP/MPPE: Tecnologia desenvolvida por um consórcio formado por várias empresas. PPTP suporta vários protocolos VPN com encriptação de 40 bits e 128 bits utilizando o protocolo Microsoft Point to Point Encryption (MPPE). PPTP por si só não encripta a informação.
  • L2TP/IPsec (L2TP sobre IPsec): tecnologia capaz de oferecer o nível de proteção de IPsec sobre o protocolo do túnel L2TP. Assim como o PPTP, o L2TP não encripta a informação por si só.

Parte da proteção da informação que trafega por uma VPN é a encriptação, por isso é importante verificar que ela também se mantém completa. Para conseguir isso, o IPsec utiliza um mecanismo que, ao detectar alguma modificação dentro de um pacote, continua a descarta-lo. Proteger a confidencialidade e a integridade da informação utilizando uma VPN é uma boa medida para navegar em Wi-Fi públicas e inseguras, inclusive se não deseja acessar um recurso corporativo. Por outro lado, os usuários domésticos que desejam utilizar uma rede VPN podem selecionar entre serviços gratuitos e outros pagos. É importante mencionar que os gratuitos costumam ser mais lentos que os pagos.

André Goujon
Especialista de Awareness & Research

Inteligência artificial detecta cyber bullying no Twitter

agosto, 15, 2012 12:06 pm

O cyberbullying é uma atividade que utiliza a tecnologia e a Internet para agredir e perseguir um indivíduo ou grupo, baseado em difamações, criação de perfis falsos em redes sociais, atentados contra a reputação de uma pessoa ou roubo de informação para prejudicar a vítima. É uma atividade que se tornou muito comum entre menores de idade, e que pode chegar a ter consequências em seu desenvolvimento, se não forem tomadas medidas preventivas e corretivas.

O uso de técnicas de aprendizagem automática e análises de linguagem para detectar expressão de sentimentos têm sido comumente utilizados para decifrar o comportamento dos usuários através de sua participação nas redes sociais. Um grupo de investigadores da Universidade de Wisconsin levou esta técnica a um campo diferente: a detecção de cyberbullying no Twitter.

Para a alimentação do programa, que pode analisar diariamente cerca de 1500 tweets, foram utilizados dois conjuntos de dados diferentes: um relacionado ao cyberbullying e outro conjunto de tweets que não tinham relação com este fenômeno. O resultado obtido foi um logaritmo capaz de reconhecer os tweets que têm alguma relação com o bullying. Além desta classificação, o experimento permitiu identificar padrões associados à frequência de envio dessas mensagens, produzindo-se com maior frequência durante a semana, e identificar os diferentes papéis dos menores de idade durante uma intimidação a outro companheiro.

Nessa “divisão de papeis” identificada no bullying, surge um novo personagem que não estava presente na análise tradicional do problema, e que é potencializado pelo uso do Twitter. Além do agressor, da vítima e do defensor, o novo papel constitui o de relator – uma pessoa que, mesmo sem participar de um incidente ou intimidação, sabe da ocorrência e pode comentar sobre ela.

Uma evolução deste modelo irá permitir determinar como os sentimentos dos indivíduos são realmente afetados pela intimidação, utilizando algoritmos com a tecnologia Sentiment Analysis. Além disso, será possível realizar um monitoramento aos agressores e suas vítimas através, para que, de forma semelhante a como as empresas tentam descobrir as causas de certas tendências em seus consumidores, seja possível seguir as publicações de diferentes grupos pelo Twitter, tratando de detectar como e por que eles fazem o que fazem, chegando inclusive a saber como evoluem as relações. É importante destacar que se trata de uma tecnologia recentemente desenvolvida para esta aplicação específica, e que para uma implementação incorreta é necessário primeiro definir quem são as pessoas idôneas que podem fazer o monitoramento: os pais, os professores ou as autoridades oficiais.

Este experimento define um avanço na proteção dos menores na rede, tornando-se uma nova alternativa, apesar de estar ainda em desenvolvimento, que permite complementar as medidas de segurança para cuidar dos mais novos enquanto utilizam a Internet. Além disso, representa uma ferramenta para os pais, para que se mantenham por dentro do que fazem seus filhos na rede e possam tomar atitudes que garantam um manuseio seguro da informação pessoal em suas relações virtuais.

H. Camilo Gutiérrez Amaya
Especialista de Awareness & Research

Contato | Política de Privacidade | Informações Legais © Copyright 1992-2013 por ESET, LLC e ESET, spol. s.r.o. Todos os direitos reservados