Segurança do correio electrónico

1



O que é o correio electrónico? um serviço de troca de mensagens muito importante e de utilização generalizada; um serviço sensível que representa elevados riscos; via pela qual circula uma quantidade enorme de informação, alguma dela confidencial;

É necessário garantir um elevado nível de segurança.

Quais são as principais ameaças?

 Vírus;

 Spam;

 Worm;

 Phishing;

 Spoofing.

O que é um Vírus? São códigos de programação concebidos com intuito malicioso que se executam automaticamente e provocam efeitos destrutivos e irreparáveis; O perigo mais comum é a infecção dos computadores que pode custar toda a informação armazenada.

O que é um Spam? É uma mensagem não solicitada, enviada em massa e em simultâneo para contas de correio electrónico; Esta ameaça tem vindo a aumentar e actualmente, julga-se que 90% de tráfego do correio electrónico é Spam; Aumenta de forma significativa o tráfego de dados na rede, o tempo de processamento e reduz fortemente o desempenho dos servidores.

O que é um Worm? Muito idêntico a um vírus com a diferença de estes não necessitarem da intervenção do utilizador para actuarem e se espalharem de forma muito rápida; O correio electrónico é um dos meios mais utilizados para a sua propagação; Consome enormes quantidades de memória e largura de banda, o que pode bloquear o computador.

2

O que é o Phishing? Está dentro do conceito de Fraude, neste caso digital; Baseia-se no envio de uma mensagem de correio electrónico com o objectivo de obter dados. Constituem mensagens muito direccionadas e convincentes. Levam o utilizador aceder a links que direccionam a páginas que contêm programas maliciosos de forma a obter dados confidenciais.

O que é o Spoofing? Consiste em falsificar uma mensagem de correio electrónico através da indicação de um remetente falso; O utilizador recebe um mail de uma fonte aparentemente fidedigna mas que na verdade foi enviado por outra fonte; O objectivo da fraude é levar os utilizadores a disponibilizar dados sensíveis e confidenciais.

A melhor defesa é a prevenção!

Quais são os cuidados a ter?

Elementos básicos:

 Protecção por Firewall (Sistema Operativo / Pessoais);

 Actualizações do Sistema Operativo;

 Protecção por um software antivírus;

 Executar actualizações regulares;

Qualquer utilizador deve:

 conhecer as ameaças e potenciais consequências que advêm da utilização do correio electrónico;

 conhecer a melhor forma de proteger o seu computador e a rede;

 nunca executar nada que esteja anexado a uma mensagem, a não ser que o ficheiro seja esperado e que conheça o seu conteúdo;

 eliminar de imediato qualquer mensagem com um ficheiro anexado, cuja a fonte seja desconhecida.

 desconfiar de mensagens que informam de prémios ganhos e alarmes acerca de vírus;

 não enviar dados confidenciais a menos que seja uma mensagem cifrada (utilizar software de cifragem);

 Não abrir endereços (links).

3

Quais são os mecanismos de Segurança básicos?

 Antivírus;

 Firewall;

Antivírus:

é um software que detecta, impede e actua para desarmar ou remover ficheiros maliciosos; a maioria dos programas protegem o computador de ameaças de vírus, spam’s, worm’s…; deve ser actualizado regularmente de forma a impedir os vírus mais recentes; existe no mercado inúmeros programas com mais ou menos garantias de protecção.

Firewall:

controla o acesso a serviços, negando ou permitindo a sua utilização consoante as necessidades; suporta funcionalidade de filtragem de tráfego, de modo a negar ou permitir o acesso a serviços oferecidos por servidores específicos; suporta mecanismos de especificação de filtragem simples e flexíveis, com base em endereços IP, tipos de protocolos, portas e interfaces; suporta mecanismos de autenticação eficazes.