Hoje, a maioria das empresas funciona em laptops. Os usuários empresariais são frequentemente alvos de malware. Uma pergunta que todo proprietário de empresa deve responder é o quão seguro são os laptops em sua organização. De acordo com CSO Online, toda empresa deve levar a sério a segurança do laptop, mesmo quando a segurança do endpoint está presente. Além disso, porque os invasores são muito diligentes, eles sempre sabem como explorar um dispositivo e seus pontos fracos. E os laptops são conhecidos por serem vulneráveis - desde bloatware até vulnerabilidades (como aqueles em Lenovo).
Existem algumas novas técnicas e produtos que podem ajudar a melhorar a segurança do laptop para cada usuário, seja em casa ou no trabalho. Vamos dar uma olhada neles.
Técnica Número Um: Botão de desligar
O interruptor de desligamento é um recurso já presente no Purism Librem 13 laptops. Isso é o que o fornecedor diz sobre o interruptor de interrupção:
Agora com uma chave seletora física, quando sua câmera e microfone estão desligados, você sabe que eles estão desligados. Wireless e Bluetooth são combinados em um segundo switch de hardware para controlar todos os seus sinais de rádio de entrada e saída.
Chaves de eliminação de hardware estão se tornando mais populares. Como eles funcionam, Apesar? Basicamente, quando você ativa um interruptor de eliminação, corta a energia de um componente específico. No caso de um laptop, ser capaz de controlar a câmera e o microfone é essencial, já que os hackers e o governo podem facilmente explorá-los para Espionando você.
Técnica Número Dois: Microsoft Windows Hello
O Windows Hello é a próxima etapa para diminuir o uso de senhas. É uma nova maneira de fazer login em seus dispositivos, Aplicativos, serviços online, e redes. É mais seguro do que usar uma senha, porque usa “autenticação biométrica”—Você entra com seu rosto, íris, ou impressão digital (ou um PIN), Microsoft diz.
O Windows Hello é uma maneira mais pessoal de entrar no seu Windows 10 dispositivos com apenas um olhar ou um toque. Você terá segurança de nível empresarial sem ter que digitar uma senha.
Mais fornecedores como Dell e Lenovo e incluindo esta autenticação em novos modelos. A câmera infravermelha que escaneia o rosto do usuário e concede acesso é bastante difícil de hackear. Pode ser embutido no laptop e está lá por padrão no Windows 10, e é opcional. Cabe aos usuários decidir se desejam usar o recurso ou não. A Microsoft também garante que “O Windows nunca armazena fotos ou imagens do seu rosto, íris, ou impressão digital em seu dispositivo ou em qualquer outro lugar“.
Técnica Número Três: Autenticação de dois fatores USB
Você já considerou o uso de autenticação de dois fatores USB? Há hardware para isso, como a YubiKey:
Uma YubiKey é um pequeno dispositivo de hardware que oferece autenticação de dois fatores com o simples toque de um botão. YubiKeys são construídos fortes o suficiente para as maiores empresas, enquanto permanece simples o suficiente para qualquer um usar. A YubiKey NEO oferece tanto contato (USB) e sem contato (NFC, MIFARE) comunicações. YubiKeys suporta FIDO U2F, Yubico-OTP, OATH-OTP, OATH-HOTP, OATH-TOTP, OpenPGP, e PIV, e uma chave de segurança pode suportar um número ilimitado de aplicativos sem a necessidade de drivers, software cliente, ou baterias.
Na verdade, o Gmail fornece 2FA por meio de um dispositivo USB. Se você decidir usar um, você só pode obter acesso ao seu e-mail se a chave estiver presente na unidade USB! Por que você deve considerar o emprego desta solução? O email é um dos vetores de ataque mais explorados, é basicamente um portal para suas informações pessoais, detalhes bancários, perfis de mídia social, e em muitos casos, seus arquivos.
Ronnie Manning, um porta-voz da YubiKey, diz que yubikeys são “à prova de esmagamento, à prova d'água e não requer drivers ou bateria“.
Quais dessas técnicas você consideraria aplicar em seu laptop?
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: