Cartilha de Segurança para Internet

Description

A Cartilha de Segurança para Internet é um documento com recomendações e dicas sobre como o usuário de Internet deve se comportar para aumentar a sua segurança e se proteger de possíveis ameaças. O documento apresenta o significado de diversos termos e conceitos utilizados na Internet, aborda os riscos de uso desta tecnologia e fornece uma série de dicas e cuidados a serem tomados pelos usuários para se protegerem destas ameaças. A produção desta Cartilha foi feita pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), que é um dos serviços prestados para a comunidade Internet do Brasil pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), o braço executivo do Comitê Gestor da Internet no Brasil (CGI.br). Nós esperamos que esta Cartilha possa auxiliá-lo não só a compreender as ameaças do ambiente Internet, mas também a usufruir dos benefícios de forma consciente e a manter a segurança de seus dados, computadores e dispositivos móveis. Gostaríamos ainda de ressaltar que é muito importante ficar sempre atento ao usar a Internet, pois somente aliando medidas técnicas a boas práticas é possível atingir um nível de segurança que permita o pleno uso deste ambiente. Caso você tenha alguma sugestão para este documento ou encontre algum erro, por favor, entre em contato por meio do endereço [email protected]. Boa leitura! (Source: http://cartilha.cert.br/sobre/) Capa Prefácio Agradecimentos Sumário Lista de Figuras Lista de Tabelas 1 Segurança na Internet 2 Golpes na Internet 2.1 Furto de identidade (Identity theft) 2.2 Fraude de antecipação de recursos (Advance fee fraud) 2.3 Phishing 2.3.1 Pharming 2.4 Golpes de comércio eletrônico 2.4.1 Golpe do site de comércio eletrônico fraudulento 2.4.2 Golpe envolvendo sites de compras coletivas 2.4.3 Golpe do site de leilão e venda de produtos 2.5 Boato (Hoax) 2.6 Prevenção 3 Ataques na Internet 3.1 Exploração de vulnerabilidades 3.2 Varredura em redes (Scan) 3.3 Falsificação de e-mail (E-mail spoofing) 3.4 Interceptação de tráfego (Sniffing) 3.5 Força bruta (Brute force) 3.6 Desfiguração de página (Defacement) 3.7 Negação de serviço (DoS e DDoS) 3.8 Prevenção 4 Códigos maliciosos (Malware) 4.1 Vírus 4.2 Worm 4.3 Bot e botnet 4.4 Spyware 4.5 Backdoor 4.6 Cavalo de troia (Trojan) 4.7 Rootkit 4.8 Prevenção 4.9 Resumo comparativo 5 Spam 5.1 Prevenção 6 Outros riscos 6.1 Cookies 6.2 Códigos móveis 6.3 Janelas de pop-up 6.4 Plug-ins, complementos e extensões 6.5 Links patrocinados 6.6 Banners de propaganda 6.7 Programas de distribuição de arquivos (P2P) 6.8 Compartilhamento de recursos 7 Mecanismos de segurança 7.1 Política de segurança 7.2 Notificação de incidentes e abusos 7.3 Contas e senhas 7.4 Criptografia 7.5 Cópias de segurança (Backups) 7.6 Registro de eventos (Logs) 7.7 Ferramentas antimalware 7.8 Firewall pessoal 7.9 Filtro antispam 7.10 Outros mecanismos 8 Contas e senhas 8.1 Uso seguro de contas e senhas 8.2 Elaboração de senhas 8.3 Alteração de senhas 8.4 Gerenciamento de contas e senhas 8.5 Recuperação de senhas 9 Criptografia 9.1 Criptografia de chave simétrica e de chaves assimétricas 9.2 Função de resumo (Hash) 9.3 Assinatura digital 9.4 Certificado digital 9.5 Programas de criptografia 9.6 Cuidados a serem tomados 10 Uso seguro da Internet 10.1 Segurança em conexões Web 10.1.1 Tipos de conexão 10.1.2 Como verificar se um certificado digital é confiável 11 Privacidade 11.1 Redes sociais 12 Segurança de computadores 12.1 Administração de contas de usuários 12.2 O que fazer se seu computador for comprometido 12.3 Cuidados ao usar computadores de terceiros 13 Segurança de redes 13.1 Cuidados gerais 13.2 Wi-Fi 13.3 Bluetooth 13.4 Banda larga fixa 13.5 Banda Larga Móvel 14 Segurança em dispositivos móveis Glossário Índice Remissivo