Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator). Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.  Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.  Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação: Quais são as principais armadilhas digitais existentes para as empresas atualmente?  Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.  Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.  Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.  Como identificar e evitar cair em phishing?  O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.  Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.  Por que usar o duplo fator de autenticação em suas redes?  O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança. Quais os cuidados que devem existir dentro das empresas em relação ao tema?  As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.  Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?  Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Já parou para pensar no cuidado que sua empresa tem que ter com a marca? Mais do que uma boa apresentação, essa representa um ativo importante da empresa, pois corresponde a denominação na qual a empresa, o seu produto ou serviço é identificado no mercado, diferenciando-se dos demais, alcançando a sua clientela e impactando na imagem do negócio.  No Brasil, adquire-se a exclusividade sobre determinada marca através de um procedimento de registro cuja tramitação é orientada por legislação específica. Nos variados países, as proteções dão de diferentes formas de acordo com a lei vigente em cada um deles.  “Toda e qualquer empresa, seus produtos ou serviços são identificados por um nome, o qual, no campo do direito, é denominado de marca, cuja proteção exige atenção, visando evitar a sua perda, seja por registro por terceiros, seja por aproveitamento indevido (pirataria) de empresas que tradicionalmente atuam no campo da concorrência desleal”, explica Rosa Sborgia, sócia da Bicudo e Sborgia Marcas e Patentes.  Outra atenção peculiar que deve ser observada pelo empresário no mercado globalizado, é a proteção da marca nos países nos quais a empresa opera, visando a sua regularidade dos atos comerciais da respectiva empresa de acordo com a legislação local, como também a prevenção para que terceiros não venham protegê-la impedindo a sua operação com determinada denominação no país de destino.  “O registro da marca em qualquer país, obedecendo a legislação de cada território, é o que prevê à empresa o direito de exclusividade de uso e exploração da mesma no seu segmento de atuação, oferecendo ao seu cliente a segurança de evitar produtos paralelos com a mesma denominação, o que gera confusão mercadológica e consequentemente concorrência desleal, levando tanto a empresa/empresário como a sua clientela a prejuízos, muitas vezes irreversíveis”, explica Sbordia.  Segredos além da marca Tão importante quanto a proteção da marca na classe correspondente ao segmento da empresa, são as preservações  dos segredos de negócios da empresa, outro ativo relevante.  Tratam-se os segredos de negócios de conhecimentos diferenciados e confidenciais da empresa, oriundos de pesquisas e desenvolvimentos próprios, ou seja, devem ter caráter de novos, os quais lhe garantem vantagem competitiva na sua operação, no oferecimento de um produto ou de um serviço ao mercado em geral.  A proteção do segredo do negócio está intimamente relacionada ao controle empresarial da espionagem industrial/empresarial.  “Não é incomum no mundo empresarial ocorrências de espionagens industriais para o desvio por concorrentes desleais, de informações / processos / procedimentos de diferentes naturezas (comercial, industrial, administrativo e outros) que alcançam diferenciais mercadológicos e vantagens competitivas”, alerta Rosa Sborgia.  No momento atual empresarial, demasiadas são as ocorrências de invasões de hackers em sistemas de empresas, os quais desviam informações relevantes, o que tem chamado a atenção de autoridades e sistemas jurídicos de diferentes países, como também tem gerado prejuízos econômicos financeiros de grande monta.  Diferentemente dos Estados Unidos, Europa, Japõa e outros países, o Brasil não possui até o momento uma legislação específica de proteção do segredo do negócio. Entretanto, a atual lei da propriedade industrial brasileira prevê em seu art. 2º os ativos os quais são protegidos (marca, patente, desenho industrial, repressão às falsas indicações geográficas e repressão à concorrência desleal), bem como, o seu art. 195 classifica os atos empresariais ilegais enquadrados como concorrência desleal.  Ao mesmo tempo, o Brasil como signatário do Tratado de Cooperação de Patentes (Trips), deve aplicar a previsão do seu art. 39, o qual prevê que “pessoas físicas e jurídicas terão a possibilidade de evitar que informação legalmente sob o seu controle seja divulgada, adquirida ou usada por terceiros, sem o seu consentimento, de maneira contrária a práticas comerciais honestas, desde que tal informação seja secreta ou que tenha valor comercial por ser secreta, visando o controle da concorrência desleal”.  Tais segredos podem se enquadrar com know how, ou seja, forma especial, técnica e sigilosa que determinada Companhia tenha desenvolvido para fazer, de forma diferenciada e nova, um processo,  um produto ou serviço, obtendo vantagem competitiva, tais como técnicas de produção, comercial, planos de negócios, de comunicação, de gestão, dentre outros.   Além do know how, há conhecimentos que podem se enquadrar como patente ou desenho industrial, e nas exclusões destas naturezas, há formatos contratuais ou declaratórios que preservam tais ativos, assegurando a empresa de reproduções indevidas e atos de concorrências desleais.  A questão central é que o empresário precisa estar antenado às diversas formas de proteções concedidas por legislações específicas aos diferentes ativos de propriedades intelectuais e, neste sentido, a empresa deve estar assistida de uma consultoria especializada, visando evitar perdas de ativos relevantes que a diferenciam no mercado. “Todo negócio possui diferenciais que vinculam a empresa ao seu público consumidor, sendo que tecnologias de ponta, serviços especializados, técnicas e produtos novos são “ativos de propriedade industrial” e possuem enquadramentos legais que geram direitos exclusivos à empresa, evitando que concorrentes não autorizados venham a reproduzi-los sem autorização, como também, permitem a empresa o controle sobre a sua concorrência, assegurando-lhe uma vantagem competitiva e melhor resultado comercial”, detalha a sócia da Bicudo e Sborgia Marcas e Patente.  Portanto, as proteções adequadas de tais ativos através dos instrumentos jurídicos regulares evitando as suas perdas trazem diferenciais operacionais e comerciais relevantes ao empresário, refletindo automaticamente nos resultados comerciais e financeiros da empresa.