 |
Assim como de nada adianta trancar o portão se o cachorro já fugiu, de nada adianta pensar em segurança se você já está sob os ataques. Felizmente, ainda não é tarde dar segurança a seus dados móveis e proteger os seus dispositivos baseados no Windows Mobile.
Até agora, os vírus de telefones celulares não têm sido uma grande ameaça. A maioria dos vírus não causa muitos danos; eles simplesmente provam que as ameaças podem existir e se espalhar. O primeiro vírus no Windows Mobile, o Duts, simplesmente pedia permissão do proprietário para se espalhar. Um outro, chamado Brador, podia dar acesso aos atacantes aos arquivos do dispositivo, embora ele não fosse uma grande ameaça quando colocado em prática. Em fevereiro, o primeiro vírus, chamado de Cxover, surgiu. O Cxover foi projetado para deixar de infectar um PC para depois infectar e destruir documentos em um dispositivo Windows Mobile. Enquanto ele podia causar sérios danos, ele, de fato, não se espalhou.
Gartner, McAfee, F-Secure, Kaspersky Lab e outros especialistas em segurança prevêem que haverá mais e mais ataques sérios ao longo dos próximos dois anos. Além disso, as novas ameaças combinadas – um vírus ou worm percorrendo por um spyware—e os ataques baseados no navegador podem dificultar muito o preparo para uma defesa. Existem diversas formas de os vírus móveis se espalharem. Eles podem ser transmitidos via Bluetooth, pela transmissão IR, por mensagens SMS, sites da Web maliciosos e anexos de e-mail. De acordo com a pesquisa da Gartner, 30% dos usuários de telefones celulares nos EUA recebem anexos de e-mail. Conforme esse número for aumentando, essa questão passará a ser bastante atrativa para os criadores de malware.
| |
|
| | | Links Relacionados | |
| |
| Mais Artigos Corporativos | |
| |
|
| Quem deve criar as defesas? | | |
Não precisamos entrar em pânico, mas devemos estar preparados. De forma ideal, ferramentas de rede sofisticadas poderiam detectar anormalidades no tráfego e realizar ações mesmo antes que os fornecedores de antivírus possam reagir à nova ameaça. Aprendemos isso na evolução da melhoria da segurança de computadores desktop. No entanto, de acordo com uma pesquisa da Forrester, apenas 9% das organizações norte-americanas controlam ou gerenciam ativamente os PDAs em suas empresas. Além disso, os provedores sem fio discordam quanto ao fato de investir ou não na proteção antivírus no nível de rede de suas células.
É importante mencionar que, no Japão, com aproximadamente cinco vezes mais dispositivos em uso per capita do que nos EUA, os softwares de segurança da McAfee vêm pré-carregados em alguns telefones celulares. Até que as defesas de rede sejam capazes de dar conta dessa árdua tarefa, fica por nossa conta utilizar softwares antivírus e executar algumas outras etapas para proteger nossos dispositivos e nossos dados. A utilização de softwares antivírus depende das diretivas de sua organização e da forma de proteção utilizada, dos padrões de utilização e da disposição para realizar algumas tarefas extras para melhorar a segurança. (No entanto, você deve sempre consultar o seu departamento de TI antes de instalar softwares por conta própria.)
| |
| | Por quais recursos você deve procurar? | | | A maioria dos recursos pelos quais você deve procurar ao selecionar uma solução antivírus para dispositivos móveis é a mesma utilizada em PCs: | | | Suporte para o seu dispositivo. É preciso verificar se o software dá suporte ao sistema operacional e ao dispositivo que você deseja proteger. Por exemplo, a maioria dos fornecedores de antivírus está atualizando seus produtos para dar suporte ao Windows Mobile 5.0. Verifique isso antes de adquirir um software. Facilidade de uso. Se ele não é fácil de ser utilizado, sejamos honestos: você não irá utilizá-lo! Além de uma instalação fácil, a interface deve ser clara e útil. Atualizações automáticas OTA (over-the-air). Os fornecedores de antivírus atualizam constantemente seus produtos para que reconheçam novas ameaças, e a melhor forma de fornecer essas atualizações é "over-the-air". Caso você tenha de aguardar pelo término da sincronização a fim de receber as atualizações, você poderá ficar desatualizado e utilizar proteções antivírus antigas. Varredura de vírus em tempo real. Este processo pode deixar o seu dispositivo um pouco lento, mas é a melhor forma de proteção. O software antivírus deverá examinar todos os anexos a fim de localizar os vírus. Detecção de intrusos. Ao configurar um dispositivo Windows Mobile 5.0, você verá que o Bluetooth e o WiFi estarão "DESLIGADOS" por padrão. Se você tiver uma versão anterior do sistema operacional Windows Mobile, consulte os arquivos de Ajuda em seu dispositivo ou entre em contato com o fornecedor de seu dispositivo para obter instruções sobre como desativar esses serviços. Em ambos os casos, leia sobre como ativá-los de forma mais segura. Não será mais tão difícil fazer a detecção de intrusos. Suporte. Quando tenho uma pergunta relacionada à segurança, quero uma resposta rápida. Minha empresa é pequena e não temos uma equipe interna de suporte. Por esse motivo, o tipo de suporte oferecido pelo fornecedor é sempre um fator decisivo sobre a aquisição. Além de uma base de conhecimento da Web fácil de ser utilizada, quero um suporte de respostas rápidas via e-mail, chat e telefone.
| |
| | Parceiros de Antivírus do Windows Mobile | | | Resumi aqueles mais apropriados para usuários individuais ou pequenas empresas e listei aqueles que fornecem soluções de nível empresarial. Esta lista não está completa, mas representa uma amostra dos parceiros do Windows Mobile. | | | Antivírus BullGuard Mobile (Pocket PC) (em Inglês). De Londres, Inglaterra, esta nova empresa está completamente focada na proteção de usuários domésticos e pequenas empresas. O software protege contra malware enviado por meio dos vetores mais significativos: e-mail, SMS, download direto, Bluetooth ou IR—com chat ao vivo 24/7 para suporte incluso. Dou altas notas para a configuração e a interface simples e também para as atualizações "over-the-air". Não são oferecidas muitas opções, mas você pode optar por colocar os arquivos suspeitos em quarentena ou excluí-los. Antivírus F-Secure Mobile (Pocket PC) (em Inglês). A F-Secure é muito conhecida por seus antivírus. Seus produtos fornecem proteção automática em tempo real e atualizações OTA. A interface é excepcionalmente clara. Todos os arquivos são interceptados e varridos quando acessados. Diante da detecção de um vírus, ele é automaticamente colocado em quarentena. O site da Web da F-Secure é rico em informações, incluindo resumos das ameaças no mês, o que permite que você esteja sempre informado. Antivírus AirScanner Mobile (Pocket PC e smartphone) (em Inglês). O AirScanner é ideal para especialistas. Além da varredura, da detecção e da quarentena, ele possui opções de "busca de string" e oferece informações de log robustas. As telas de Informação do Sistema dão a você uma visão instantânea dos recursos de memória, o que é útil para detectar ataques de Negação de Serviço que não apagam os dados, mas fazem com que o sistema seja interrompido. O recurso "ActiveGuard", ativado por padrão, oferece varredura em tempo real e uma opção para fazer uma dupla verificação por meio de um rastreamento de sistema de arquivos "lento" que verifica as placas de armazenamento existentes e os arquivos recebidos por meio de anexos de e-mail e páginas da Web.
| |
| |
Se você já leu alguma de minhas outras colunas, deve saber que acho que, sozinha, essa tecnologia não é uma proteção suficiente; suas próprias práticas têm a mesma importância. Recomendo que você acesse alguns dos links da barra lateral para saber o que é possível fazer para proteger seus dados que trafegam e que estão armazenados.
Em nossa empresa, decidimos que é preciso ser mais pró-ativos e fechar os portões. Proteger as informações de nossos clientes e de nossa Propriedade Intelectual é extremamente importante para nossa reputação e nossos negócios. Precisamos fazer isso agora? Esperamos que não. Mas é sempre melhor tomar atitudes antes que o problema ocorra.
| |
|
| Sobre o Autor | |
| |  Tyson Greer é CEO da Ambient Insight LLC (em Inglês), uma empresa de pesquisa e desenvolvimento especializada em produtos de produtividade sem fio e tecnologia de aprendizagem móvel. Como especialista em mobilidade, Tyson tem o hábito de manter-se em contato com colegas e clientes a respeito dos últimos dispositivos móveis que descobre. | |
|
|
|
|
|