Conecte-se Conosco

Brasil

Descubra 4 práticas básicas de segurança recomendadas para evitar invasão hacker em aplicativos móveis

Publicado

em

Appdome revela que 41.8% dos consumidores afirmam que eles mesmos, um amigo ou parente foram vítimas de ciberataque em um app móvel

É seguro dizer que todos os consumidores e funcionários utilizam e dependem de aplicações móveis, tanto para trabalho como para lazer, todos os dias, gerando milhares de milhões de dólares na economia móvel global. Os funcionários usam aplicativos móveis para armazenar e acessar dados corporativos e de clientes que devem ser protegidos.

Os consumidores utilizam aplicações móveis para fazer compras, gerir as suas contas bancárias, viajar, comer, obter cuidados de saúde e muito mais, esperando privacidade e proteção dos dados pessoais. Portanto, para proteger todos os usuários, evitando intrusões em aplicativos móveis, as organizações precisam considerar um conjunto mínimo de requisitos para que seja possível garantir o básico em cibersegurança e evitar invasões sem seus aplicativos móveis.

A última edição do relatório Custo de uma violação de dados para 2023 da IBM revela um custo médio de US$4,45 milhões por violação, marcando um aumento de 15% nos custos de violação de dados em apenas três anos. Além disso, o relatório Global Consumer Expectations on Mobile App Security de 2023 da Appdome indica que 41,8% dos consumidores afirmam que eles, um amigo ou membro da família foram vítimas de um ataque cibernético em um aplicativo móvel.

“Com o alto custo de uma violação de dados, é imperativo que as organizações reconheçam e abordem os principais vetores de ataque que os criminosos cibernéticos exploram. Proteger os utilizadores de aplicações móveis não é apenas uma prioridade, mas uma necessidade urgente para garantir a segurança dos dados corporativos e pessoais dos utilizadores, ao mesmo tempo que proporciona maior confiança e lealdade do consumidor para com a marca.” enfatiza Chris Roeckl, Chief Product Officer at Appdome.

Appdome, o balcão único para defesa de aplicativos móveis, afirma que a segurança dos aplicativos móveis deve ser uma prioridade para todas as empresas. Abaixo descrevemos quatro requisitos que podem garantir maior proteção contra o comprometimento de aplicativos móveis e garantir o básico em relação à cibersegurança.

  1. Garantir a integridade do sistema operacional

A segurança de aplicativos móveis começa com a garantia da segurança do ambiente em que o aplicativo opera. Uma violação de integridade no sistema operacional móvel, como Jailbreak (iOS) ou Root (Android), torna o ambiente operacional do dispositivo móvel inseguro. Jailbreaking é o processo de remoção de restrições de software impostas pela Apple em dispositivos iOS, permitindo a instalação de aplicativos não autorizados. Root é a prática equivalente em dispositivos Android, concedendo acesso privilegiado para modificar o sistema operacional.

Os cibercriminosos costumam fazer jailbreak ou root em um dispositivo como a etapa inicial na tentativa de comprometer o aplicativo móvel. Eles podem atacar ainda mais o aplicativo móvel para encontrar pontos fracos no aplicativo, nos sistemas de back-end e nas APIs para montar ataques corporativos em grande escala.

Em outros casos, eles exploram usuários móveis que já fizeram jailbreak ou root em seus dispositivos para fins pessoais e, assim, expõem vulnerabilidades que podem ser exploradas por cibercriminosos para comprometer a segurança do dispositivo, como roubo de identidade de usuário, acesso a segredos corporativos, manipulação de geolocalização para fraude ou manipular jogos para obter vantagens injustas.

  1. Criptografar armazenamentos conhecidos de dados do usuário

A maioria dos aplicativos móveis gera ou armazena vários tipos de dados essenciais para seu funcionamento, incluindo chaves de API, credenciais de usuário, transações, históricos de eventos e muito mais.

O especialista esclarece que para se proteger contra roubo de dados e credenciais, as organizações e desenvolvedores móveis devem aprimorar seus aplicativos com forte criptografia de dados de qualquer informação armazenada no dispositivo, usada na memória ou transmitida pela rede. Dessa forma, todos os dados confidenciais de aplicativos móveis, como credenciais de usuários, segredos corporativos ou transações financeiras, estarão sempre protegidos.

  1. Detecção e prevenção de bots móveis

Detectar a presença e impedir a interação de bots maliciosos com o aplicativo ou infraestrutura serve como uma medida preventiva altamente eficaz. Se conseguirem infiltrar-se em aplicações ativas, podem lançar ataques aos servidores web de uma organização, com o objetivo de perturbar a rede, roubar informações confidenciais ou lançar ataques fraudulentos em grande escala.

As organizações já estão protegendo aplicativos móveis contra bots integrando soluções como o MOBILEBot Defense da Appdome. A extensão permite portabilidade total entre diferentes Web Application Firewalls (WAF).

“Essas extensões visam economizar recursos para empresas ou marcas que possuem aplicativos, é uma solução completa que protege aplicativos de dispositivos móveis contra bots (programas automatizados). Ela identifica, analisa e defende contra diversos tipos de ameaças comuns do dia a dia, como aplicativos falsos, programas maliciosos, ataques de bots, tentativas de preenchimento de credenciais, DDoS (ataques distribuídos de negação de serviço) e tomada de controle de contas (ACTS)”, revela Roeckl.

4.Proteger a base de código do aplicativo

Outro vetor de ataque comum que os hackers exploram envolve invadir o aplicativo móvel e alterá-lo por meio de engenharia reversa do aplicativo para saber como ele é codificado. Os hackers empregam essa técnica para criar versões maliciosas do aplicativo, cavalos de Tróia ou simplesmente roubar propriedade intelectual (IP).

Além disso, os invasores procuram segredos, símbolos de depuração ou quaisquer outras vulnerabilidades que possam facilitar o roubo e explorar usuários finais desavisados.

“É fundamental que as proteções operem de forma independente e em todo o aplicativo móvel para evitar qualquer ponto único de falha na sua postura de segurança. Também é importante empregar métodos exclusivos para proteger diferentes partes do aplicativo móvel. Esta abordagem não só aumenta a segurança, mas também mitiga o risco de falhas em cascata ou de efeito ‘dominó’”, diz Roeckl.

Continuar Lendo
Click to comment

Leave a Reply

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Brasil

Receita Federal anuncia novas regras para declaração de Criptomoedas no Imposto de Renda 2024

Publicado

em

Com a temporada de declaração do Imposto de Renda da Pessoa Física (IRPF) de 2024 se aproximando, investidores que possuem criptomoedas começam a buscar orientações sobre como declarar seus ativos digitais. No último dia 6, a Receita Federal divulgou novas diretrizes e mudanças significativas para este ano, impactando diretamente a forma como os investidores devem reportar suas transações com criptomoedas.

De acordo com as novas regras, a Receita Federal exige que todos os investidores informem detalhadamente suas operações com criptomoedas, incluindo a quantidade de moedas negociadas, valores envolvidos, data das transações e a identificação das partes envolvidas. Além disso, a Receita também tornou obrigatória a declaração de saldos de criptomoedas, mesmo que estes não tenham sido negociados durante o ano-calendário.

Dicas para Declarar Criptomoedas no Imposto de Renda 2024:

1. Mantenha Registros Detalhados: É fundamental manter registros precisos de todas as suas transações com criptomoedas ao longo do ano. Isso inclui a data, quantidade, valor e identificação das partes envolvidas em cada operação. Manter esses registros organizados facilitará o preenchimento correto da declaração do Imposto de Renda.

2. Utilize Plataformas de Gestão de Carteira: Utilizar plataformas de gestão de carteira de criptomoedas pode facilitar o acompanhamento de suas transações ao longo do ano. Existem diversas ferramentas disponíveis que permitem registrar e categorizar suas operações, o que pode facilitar o processo de declaração no momento certo.

3. Atenção aos Prazos: Esteja atento aos prazos estipulados pela Receita Federal para a entrega da declaração do Imposto de Renda. Certifique-se de cumprir o prazo estabelecido para evitar multas e penalidades por atraso na entrega.

4. Consulte um Profissional Especializado: Se tiver dúvidas ou dificuldades na hora de declarar suas criptomoedas, não hesite em buscar a ajuda de um profissional especializado, como um contador ou advogado tributarista. Eles podem oferecer orientações personalizadas e garantir que sua declaração esteja em conformidade com as normas fiscais.

5. Informe Todos os Seus Ativos Digitais: Certifique-se de informar todos os seus ativos digitais na declaração do Imposto de Renda, mesmo que não tenham sido negociados durante o ano-calendário. A Receita Federal exige a declaração de saldos de criptomoedas, portanto, não deixe de incluir essas informações em sua declaração.

A Syhus Contabilidade oferece serviços especializados em controle e recolhimento de impostos sobre ativos digitais, ajudando investidores a entender suas obrigações fiscais e a cumprir corretamente as novas regras estabelecidas pela Receita Federal. Com uma equipe experiente e atualizada nas mudanças regulatórias, a Syhus Contabilidade está preparada para oferecer orientações precisas e soluções personalizadas para os desafios relacionados à declaração de criptomoedas no Imposto de Renda 2024.

Diante das novas regras divulgadas pela Receita Federal, investidores e contribuintes devem estar atentos e buscar apoio profissional para garantir que suas declarações estejam em conformidade com as normas fiscais. A Syhus Contabilidade está à disposição para oferecer suporte e orientação especializada nesse processo, assegurando que os investidores cumpram suas obrigações fiscais de forma precisa e eficiente.

 

Continuar Lendo

Brasil

Tabagismo e obesidade são fatores de risco para câncer renal

Publicado

em

Novo paradigma para tratamento de câncer renal é destaque em congresso internacional em São Paulo

De baixa prevalência, o câncer renal representa 2% de todos os tipos de tumores malignos e é considerado o tipo urológico mais letal. Ainda que não tenha dados estatísticos, o Instituto Nacional de Câncer (Inca) estima que em 2023, no Brasil, houve mais de seis mil novos casos.[1] De acordo com oncologista clínico do Centro de Oncologia do Hospital Albert Einstein e do Centro Paulista de Oncologia-Oncoclínicas, Andrey Soares, alguns fatores de risco, como tabagismo, sobrepeso e/ou obesidade e hipertensão podem aumentar o risco de desenvolver o câncer renal. “O estilo de vida é fundamental para reduzir o risco de desenvolver diversas doenças, inclusive o câncer renal. Não fumar e buscar manter um peso adequado são fundamentais para evitar o aparecimento de tumores, como do renal”, explica ele, que discutirá, entre os outros temas, a atualização de dados quanto ao novo paradigma de cuidados com câncer no XV Congresso Internacional de Uro-Oncologia, no dia 20 de abril, em São Paulo.

De acordo com o Instituto Vencer o Câncer, somente o tabagismo aumenta de duas a três vezes o risco. Isso porque as toxinas do cigarro sobrecarregam os rins, que são responsáveis pelo sistema de filtragem do sangue.[2] Entre 15% e 25% das pessoas acometidas pelo câncer renal são fumantes ativos.[3] Entretanto, ele esclarece que nos últimos anos, a ciência tem evoluído consideravelmente com terapias efetivas. “Desde de 2018, a combinação de duas terapias – a imunoterapia associada à terapia antiangiogênica – obteve excelentes resultados no tratamento do câncer renal, fazendo com que os pacientes vivam mais, ficam mais tempo com a doença controlada, maior chance de remissão da doença e melhoria na qualidade de vida”, avalia Soares.

Mais comum em adultos acima dos 50 anos, o câncer renal é mais prevalente em homens do que em mulheres, e se manifesta de forma silenciosa no organismo, já que normalmente não desencadeia sintomas específicos.[4] Mas, quando há, as manifestações mais comuns são: dor abdominal, por conta do crescimento do tumor, perda de peso, sangramento urinário, hipertensão, cansaço constante e tosse persistente.[5] O diagnóstico comumente é feito por meio de exames de imagem do abdome, como ultrassonografia ou tomografia.

Referências


[1] A.C.Camargo Cancer Center. A.C.Camargo Cancer Center apoia dia mundial do câncer de rim. Disponível em: link.
[2] Instituto Vencer o Câncer. Câncer de rim: fatores de risco. Disponível em: link
[3] Instituto Oncoguia. Câncer renal: conheça os riscos de uma doença silenciosa. Disponível em: link
[4] Hospital Sírio-Libanês. Câncer de rim: saiba mais. Disponível em: link
[5] IKCC Factsheet Version 2.0: May 2023. Disponível em: link

Continuar Lendo

Brasil

STF começa a analisar lei que impõe restrições para laqueadura

Publicado

em

Data do julgamento do processo ainda não foi definida

O Supremo Tribunal Federal (STF) ouviu nesta quarta-feira (17) as sustentações orais das partes envolvidas no julgamento sobre a constitucionalidade da lei que estabeleceu critérios para realização de cirurgias de esterilização voluntária de homens e mulheres, métodos conhecidos como vasectomia e laqueadura.

Os ministros ouviram representantes de diversas entidades que atuam na defesa dos direitos das mulheres e da defensoria pública antes de proferirem seus votos. A data do julgamento do processo ainda não foi definida.

A Corte vai julgar trechos da Lei 9.263/1996, conhecida como Lei do Planejamento Familiar, a partir de uma ação protocolada pelo PSB, em 2018. Na prática, as restrições atingem principalmente as mulheres.

O texto original previa que homens e mulheres só poderiam realizar laqueadura e vasectomia se tivessem idade mínima de 25 anos, pelo menos dois filhos vivos, e após o cumprimento de intervalo mínimo de 60 dias.

No período, de acordo com a lei, homens e mulheres devem ter acesso a serviço de aconselhamento para “desencorajar a esterilização precoce”. Além disso, a norma definiu que a esterilização dependia da autorização expressa do cônjuge.

Em 2022, a Lei 14.443 promoveu alterações na norma original sobre o tema. A autorização para realização da laqueadura foi retirada, e a idade mínima passou para 21 anos. Contudo, a restrição do método continuou condicionado ao número mínimo de dois filhos.

Durante as sustentações, a advogada Ana Letícia Rodrigues, representante do PSB, afirmou que as limitações são contra os direitos reprodutivos e representam interferência indevida do Estado no planejamento familiar dos brasileiros.

“Trata-se de uma intolerável intervenção estatal, que condiciona a prática de um direito a um uso específico do corpo e sexualidade, qual seja, a concepção de filhos, reforçando uma cultura de maternidade compulsória, dificultado acesso a método contraceptivo eficaz”, afirmou.

A advogada Ligia Ziggiotti, do Instituto Brasileiro de Direito de Família (IBDFAM), disse que a autonomia das mulheres deve ser respeitada e a esterilidade voluntária deve ser garantida para mulheres com mais de 18 anos. Para Ligia, não cabe ao Estado exigir mais maturidade ou mais filhos para condicionar a laqueadura.

“Um Estado que seja democrático de direito não pode limitar um exercício de liberdade, partindo da premissa de que a escolha de uma mulher civilmente capaz que não deseje engravidar é uma escolha duvidosa”, afirmou.

Para a defensora pública Tatiana Mello Aragão, representante da Defensoria Pública da União (DPU), somente a idade mínima de 18 anos pode ser imposta para impedir a esterilização voluntária.

“Embora a disposição legislativa seja dirigida a ambos sexos, a mulher experimenta de forma muito mais intensa essa situação. Historicamente, a ela compete o dever de evitar a concepção, tanto que a laqueadura é amplamente mais utilizada no Brasil que a vasectomia”, completou.

O novo modelo que ouve as partes em plenário antes do julgamento foi implantado no ano passado pelo presidente do STF, Luís Roberto Barroso. O método é utilizado pela Suprema Corte dos Estados Unidos.

Fonte: Agência Brasil

Continuar Lendo

Trending

Copyright © 2021 - Cidade Botucatu - desenvolvido por F5