Sie sind auf Seite 1von 25

1

A Era das Redes Sociais: Uma abordagem sob a tica da


Segurana da Informao

Denis Anselmo Ozorio

Resumo

As redes sociais tornaram-se uma grande febre em todo o mundo, nos ltimos
anos. Sabemos que essas redes contribuem de forma positiva para a interao
social, facilitando diversos aspectos das relaes humanas. Mas quais as
conseqncias da exposio, cada vez maior, de informaes pessoais de
forma indiscriminada? Em uma poca na qual as ameaas virtuais esto por
toda parte, as redes sociais podem ser vistas como grandes depsitos de
informaes com potencial de ser usadas em possveis ataques.

Palavras-chave: Redes sociais, segurana da informao, ataques.

Introduo

Vivemos em uma poca dominada pelas redes sociais, onde as mesmas


j ocupam lugar de destaque entre os sites mais visitados da internet. No ano
de 2012, o Facebook, maior rede social existente atualmente, foi o site mais
visitado do mundo (EXAME, 2013), desbancando at mesmo o Google,
principal ferramenta de busca na web.
Aliado a isso, temos a expanso da conectividade e do acesso rede,
permitindo

aos

usurios

permanecerem

mais

tempo

conectados,

principalmente graas aos dispositivos mveis, como notebooks, smartphones


e tablets. Pode-se ainda citar, que esses dispositivos apresentam grande

interao com redes sociais, apresentando essa caracterstica como um


importante recurso.
Considerado isso, devemos salientar tambm que a questo da
segurana tem estado em voga no contexto da internet. Grupos famosos de
hackers, como Anonymous e Lulzsec, tem estado em destaque na mdia
devido a vrios ataques a sites e servidores. Vrios problemas de vazamento
de informaes confidenciais atingiram grandes nomes da internet, como
Yahoo, Google e Microsoft.
Desta forma, o questionamento natural : como confiar um volume cada
vez maior de dados particulares em um sistema que tem se mostrado ineficaz
do ponto de vista da segurana? necessrio pesar como as informaes
fornecidas dentro das redes sociais podem influenciar em vrios tipos de
ataques diferentes. Alm disso, podemos fazer uma extrapolao, para
compreender at que ponto o cotidiano das pessoas mudou graas s redes
sociais e como isso afeta as relaes interpessoais.
Portanto, podemos definir como o grande objetivo desse trabalho traar
uma relao entre a expanso das redes sociais e os eventuais problemas de
segurana da informao que podem ser causados por isso. Outros objetivos
so analisar como a rotina e as relaes das pessoas so afetadas pelas redes
sociais e apontar alternativas para reduzir os riscos de segurana gerados pela
exposio excessiva na internet.
A grande contribuio do trabalho justamente apontar algumas formas
de reduzir as vulnerabilidades geradas pelo uso das redes sociais, de forma a
evitar a ocorrncia de incidentes de segurana da informao.
A metodologia utilizada para elaborao do trabalho ser a pesquisa de
textos acadmicos e livros relacionados aos assuntos relevantes.

REDES SOCIAIS

As relaes interpessoais fazem parte da vida de qualquer ser humano,


ajudando a formar a base da sociedade (TOMAL; ALCAR; CHIARA, 2005).
Com o avano tecnolgico e informacional, a transferncia parcial dessas

relaes humanas para o contexto do ambiente da internet se deu de forma


natural.
Uma das primeiras formas de interao existentes na web, podendo ser
considerado um ancestral das redes sociais, foi a das salas de bate-papo,
tambm conhecidos como chats. At hoje alguns portais de internet ainda
mantm essas salas. Seu esquema bsico consiste em diversas salas divididas
entre diversos temas, faixas etrias, regies geogrficas, entre outros assuntos
de interesse.

Figura 01 Sala de bate-papo


Fonte - http://fotos.noticias.bol.uol.com.br/entretenimento/2012/11/16/do-mirc-ao-messengerveja-a-evolucao-dos-programas-de-mensagem-instantanea-da-web.htm#fotoNav=12

Aps as salas de bate-papo, veio a febre dos programas de mensagem


instantnea. Em momentos distintos fizeram grande sucesso no pas o IRC (do
ingls, Internet Relay Chat), uma espcie de evoluo dos chats que permitia a
troca de mensagens pblicas ou privadas e a troca de arquivos.

Figura 02 IRC
Fonte
http://upload.wikimedia.org/wikipedia/commons/thumb/d/d4/Screenshot-XChat_Moniker42_%40_FreeNode_-_-ubuntuforums_%28%2Btn%29-1.png/559px-ScreenshotXChat-_Moniker42_%40_FreeNode_-_-ubuntuforums_%28%2Btn%29-1.png

Em seguida, surgiram o ICQ e o MSN Messenger, programas dedicados


troca de mensagens instantneas em que no era necessrio um servidor
para intermediar a comunicao entre dois elementos. Neles, surgiram novos
recursos como a comunicao por voz e vdeo, jogos, entre outros.

Figura 03 IRC
Fonte - http://www.macmaniacos.com/blog/wp-content/uploads/2010/01/icq-mac1.png

Ento ocorreu o fenmeno de popularizao das redes sociais, dos mais


variados tipos e focos. Mundialmente, podemos citar como os maiores
sucessos o MySpace, o Facebook e o Twitter. No Brasil, por muito tempo
existiu a dominncia do Orkut, mas que perdeu espao e a maior parte de seus
usurios para o j citado Facebook.
Graas a esse aumento exponencial de popularidade, vrios dos
grandes portais de internet passaram a incorporar ferramentas de interao
social como compartilhamento de imagens e vdeos.
Segundo Tomal, Alcar e Chiara (2005, p. 93),
Nas redes sociais, cada indivduo tem sua funo e identidade cultural. Sua
relao com outros indivduos vai formando um todo coeso que representa
a rede. De acordo com a temtica da organizao da rede, possvel a
formao de configuraes diferenciadas e mutantes.

Podemos definir uma rede social como uma estrutura de pessoas


ligadas por relaes e que partilham de objetivos ou interesses (ABREU, 2011).
Essas redes possuem como caractersticas o dinamismo, a flexibilidade e a
descentralizao, funcionando principalmente atravs do compartilhamento
veloz de informaes diversas.

No ano de 2012, o Facebook a rede social mais visitada no Brasil,


seguida por YouTube, Orkut, Windows Live (sucessor do MSN) e Twitter (G1,
2012). Nas prximas sees, explanaremos brevemente sobre algumas dessas
redes e seus principais recursos.

Orkut

Desenvolvido em 2004, por um engenheiro turco, funcionrio do Google,


que batizou a rede com seu prprio nome. Foi a primeira rede social a fazer
grande sucesso no Brasil, causando sensao principalmente por ser
necessrio um convite para realizar o cadastro no site. No seu auge chegou a
possuir mais de 50 milhes de usurios no pas (INFO, 2010). Porm, no
atraiu tanto o interesse dos usurios em outros pases quanto no Brasil e na
ndia, perdendo eventualmente seu espao nos pases anteriormente citados
com a ascenso do Facebook.
Com relao aos recursos, alm dos comuns maioria das redes
sociais, como adicionar amigos, compartilhamento de vdeos e fotos, recados
virtuais, trocas de mensagens privadas, entre outros, destaca-se a criao das
comunidades.
As comunidades nada mais so do que pginas sobre um determinado
assunto que permitem aos usurios participantes da mesma discutir tpicos
relevantes o assunto em questo, de forma semelhante aos fruns virtuais.
Existem comunidades relacionadas aos mais diversos assuntos como esportes,
hobbies, hbitos e preferncias, filmes, sries, entre outros. Nesse ponto,
reside uma grande virtude do Orkut: a de reunir pessoas com interesses
comuns e permitir que elas pudessem conversar e discutir sobre esses
assuntos.
Outro recurso do Orkut o envio de depoimentos, uma espcie de
recado, em geral de felicitaes, que fica exposto na pgina principal do perfil
do usurio, caso o receptor aprove a sua exibio. Esse um recurso que
gerou vrias ocorrncias de incidentes de segurana, j que foi utilizado por
muitos usurios como forma de troca de mensagens privadas de contedo

sensvel. Porm, caso o receptor aceite o depoimento, o mesmo se torna


visvel para todos os usurios da rede.
Existem vrios aplicativos que expandem as possibilidades de interao
entre

usurios,

como

jogos,

aplicaes

de

bate-papo,

notcias,

compartilhamento de msicas, entre outros.


Destaca-se ainda a integrao com outros servios do Google, como o
Gtalk que permite ao usurio trocar mensagens instantneas com seus amigos
na rede, alm da utilizao da poderosa ferramenta de busca do Google, que
torna a tarefa de procurar amigos ou comunidades no Orkut uma tarefa
extremamente eficiente.
Um dos principais motivos do Orkut ser lentamente abandonado pelos
seus usurios foi a grande quantidade de malwares espalhados pela rede. A
maioria desses vrus se espalhava atravs de recados automticos enviados a
toda a lista de amigos e comunidades do usurio infectado. Esses recados
normalmente continham um link malicioso, que infectava qualquer um que
clicasse no mesmo. Muitos deles tambm roubavam senhas dos perfis, alm
de senhas de outros servios.
A maneira mais utilizada de atrair os usurios a clicar nos links
maliciosos consiste em oferecer servios como mudar a cor do Orkut ou
mencionar fotos e vdeos de assuntos polmicos.

Figura 04 Exemplo de comunidade do Orkut


Fonte - http://blogs.diariodepernambuco.com.br/esportes/wp-content/uploads/2008/09/orkutbrasileiro.jpg

Twitter
Desenvolvido em 2006, pelo americano Jack Dorsey. Tambm
considerado um microblog, pelo seu estilo baseado em mensagens curtas e
informais. Em 2012, o Brasil se tornou o segundo pas com mais usurio dentro
da rede, em torno de 33 milhes, sendo superado apenas pelos Estados
Unidos (que possuem cerca de 107 milhes de usurios) (EXAME, 2012). A
ferramenta comeou a se tornar popular no Brasil em 2008, mantendo desde
ento um processo de crescimento no pas.
O Twitter funciona basicamente como um sistema de mensagens curtas
(tambm chamados tweets), limitados a 140 caracteres, semelhante ao sistema
de mensagens SMS dos telefones celulares. Tambm possvel compartilhar
vdeos e fotos. Isso torna o Twitter uma ferramenta extremamente dinmica,
com o foco voltado para a disseminao de informaes de maneira muito
veloz.

O estabelecimento de ligaes com outros usurios se d de modo


ligeiramente diferente da maioria das redes sociais. Ao invs de fazer uma
amizade com outro usurio, a opo que os perfis possuem de seguir
outros usurios (o termo utilizado dentro da rede following). Desta forma,
todas as mensagens do perfil seguido sero exibidas na pgina principal da
conta do usurio (tambm chamada de timeline, do ingls, linha do tempo). De
forma similar, todas as pessoas interessadas em suas atualizaes podem
segui-lo (chamados de followers, do ingls, seguidores).
Uma das principais ferramentas do Twitter o recurso de retweet,
geralmente referenciado por sua forma abreviada RT. Essa opo permite ao
usurio replicar uma mensagem de outro perfil, de forma semelhante ao
recurso compartilhar do Facebook (mais sobre isso adiante), sendo uma das
principais maneiras de repasse veloz de informaes, ao passo que cada
pessoa que retweeta um texto torna-o visvel para todos seus seguidores que,
por sua vez, tambm possuem a opo de retweet-lo.
Outro recurso muito interessante presente no Twitter referente aos
Trending Topics, tambm chamados TTs. Estes Trending Topics nada mais
so do que listas contendo os termos mais comentados no momento, no
Twitter, em todo o mundo.
Dessa forma, podemos ter acesso rpido aos assuntos mais populares
na rede naquele instante. Vale ressaltar que essas listas so atualizadas em
tempo real, servindo como termmetro da repercusso de algum tema em voga
em um determinado momento. Outra possibilidade interessante o filtro
regional de Trending Topics, onde se pode buscar os termos mais populares
mundialmente, em um determinado pas, estado ou cidade, a depender da
existncia ou no do filtro para um local especfico, tornando possvel uma
anlise de popularidade geogrfica de determinado assunto.
Ligado ao recurso de Trending Topics, temos uma das caractersticas
mais populares do Twitter, as hashtags (#). Elas servem como indexador de
contedo, facilitando a busca de tweets sobre um determinado assunto de
interesse. Esse recurso se espalhou de tal forma entre os usurios dentro e
fora do Twitter que at seu concorrente Facebook pretende incorpor-lo no
futuro (G1, 2013). Vale lembrar que a maior parte dos Trending Topics
formada por hashtags.

10

As listas so uma forma de permitir ao usurio organizar os tweets dos


perfis que segue, separando-os por categorias (por exemplo, esportes,
notcias, tecnologia, etc.). Como se pode imaginar, ao passo que o usurio
passa a seguir muitos perfis, torna-se difcil gerenciar a imensa torrente de
informaes que chega a todo instante. Nisso, muitas informaes de interesse
do usurio podem passar despercebidas ou se encontrarem de forma dispersa.
Com o uso das listas facilita-se a busca por um dado especfico dentro da
prpria timeline, separa-se categorias diferentes de notcias, entre outros
possveis usos.
Analisando do ponto de vista da segurana da informao, uma das
questes principais relacionadas ao Twitter o problema da privacidade dos
tweets, j que os mesmos podem ser encontrados facilmente com uma busca
em um site de pesquisa. Existe uma opo que limita a exibio dos tweets
apenas aos seguidores do usurio.
Porm, essa opo vem desabilitada por padro e considerando que a
maioria dos usurios de internet no tem o costume de alterar as configuraes
de suas aplicaes web, temos um problema bastante grave no que tange
privacidade, visto que o Twitter um microblog, e como todo blog um dos seus
empregos mais comuns por parte de sua base de usurios consiste na
divulgao de informaes e acontecimentos pessoais (de contedo sensvel
ou no).
Podemos citar como um exemplo dessa questo o aplicativo FireMe!,
que nada mais do que um buscador de empregados que reclamam dos seus
empregos e falam mal dos patres na rede social (O GLOBO, 2013). Pode-se
imaginar as graves conseqncias que a falta de cuidado com as
configuraes de segurana da rede podem acarretar.

11

Figura 05 Twitter
Fonte - http://www.mediabistro.com/alltwitter/files/2012/02/twitter-brand-page.jpg

Facebook

Criado em 2004, pelo estudante americano Mark Zuckerberg. Tornou-se


um fenmeno mundial de pblico, alcanando alguns nmeros impressionantes
no processo como, por exemplo, ter batido a marca de um bilho de usurios
cadastrados em 2012 (FOLHA, 2012) e possuir 219 bilhes de fotos
hospedadas em seus servidores (GIZMODO, 2013).
No Brasil, j passam de 46 milhes de usurios cadastrados, tornando o
pas o segundo maior no Facebook, atrs apenas dos Estados Unidos com
mais de 150 milhes (G1, 2012). O grande surto de popularizao da rede no
pas se deu no ano de 2010, quando a quantidade de acessos rede cresceu
258% (EXAME, 2011).

12

Figura 06 Perfil do Facebook


Fonte - http://imagenes.es.sftcdn.net/blog/es//2011/03/main.png

As ligaes entre perfis no Facebook se do da maneira usual, atravs


de requisies de amizade. A busca de amigos possui vrios recursos como
busca geogrfica, por local de estudo ou de trabalho, entre outros. Alm disso,
existe a possibilidade dos amigos indicarem outras pessoas que o usurio
conhea. Existe ainda um algoritmo automatizado que indica Pessoas que
talvez voc conhea baseado nos amigos em comum dos usurios.
O Facebook permite a postagem de atualizaes, notcias, links, fotos,
vdeos, entre outros. Tambm permite a troca de mensagens privadas. A
organizao da pgina principal do perfil, tambm chamada de timeline (de
modo semelhante ao Twitter) consiste nas atualizaes dos amigos do usurio
organizadas de forma cronolgica e dando maior destaque aos amigos com os
quais o usurio interage mais.
O recurso mais famoso do Facebook o boto de curtir (ou like) usado
como uma espcie de termmetro de popularidade das postagens, comentrios
e status, entre outros.

13

Figura 07 Boto Curtir, smbolo do Facebook


Fonte - http://1.bp.blogspot.com/-4tT-voVKHZA/UKYy8FravOI/AAAAAAAAAsk/n4dhfREKok/s1600/curtir.jpg

O recurso de compartilhamento (ou share) possui funo parecida com o


RT do Twitter, servindo para compartilhar links, imagens, vdeos ou status
publicados por outros usurios ou pginas.
De forma similar ao Twitter, tambm possvel organizar os amigos em
listas (como amigos do trabalho, colegas de faculdade, etc.), separando as
atualizaes e facilitando a visualizao das mesmas. Alm disso, possvel,
nas configuraes de privacidade, permitir que apenas determinados amigos
de uma lista visualizem determinadas atualizaes.
Outro recurso disponvel a criao de grupos, de forma parecida s
comunidades do Orkut. Porm, ao invs de se assemelhar a um frum online,
os grupos lembram mais um perfil do prprio Facebook, onde os membros
podem postar mensagens, fotos e vdeos, porm sem o estilo de estruturao
em forma de tpicos, o que torna a localizao de um determinado assunto ou
a manuteno de vrios assuntos ao mesmo tempo em destaque mais difcil.
As pginas so formas de divulgao de produtos, servios e empresas,
entre outros. Permitem uma fcil divulgao de assuntos relacionados a uma
marca, facilitam a comunicao do cliente com a empresa, entre outras
vantagens. Alm disso, podem ser usadas por usurios para divulgar imagens
de humor, informaes, etc.
Os eventos permitem que os usurios divulguem eventos sociais e
convidem seus amigos, criando uma forma prtica de tornar pblico e promover
encontros, festas, manifestaes, entre outros.
Por ser a maior rede social existente, naturalmente o Facebook o
maior alvo de tentativas de ataques e busca por brechas de segurana.

14

Podemos citar como alguns dos problemas de segurana ocorridos, uma falha
que permitia a um usurio mal-intencionado ter acesso total a outros perfis
(EXAME, 2013).
Outro exemplo de brecha de privacidade foi uma falha que permitia a um
usurio qualquer visualizar todas as fotos, inclusive privadas, de qualquer perfil
apenas utilizando o recurso de reportar uma imagem como inapropriada. Nesse
ltimo caso at o prprio criador da rede, Mark Zuckerberg foi alvo
(TECMUNDO, 2011).
Outros problemas envolvendo segurana que podemos citar no
Facebook so a quantidade cada vez maior de vrus semelhantes aos
existentes no Orkut, que atuam da mesma maneira, atraindo usurios para
clicarem em links maliciosos, se disseminando atravs de recados automticos
e roubando senhas.
Deve-se ressaltar ainda que o acesso e as alteraes s configuraes
de privacidade do Facebook nem sempre se deram de forma simples. Por
muito tempo, as configuraes de privacidade ficaram escondidas como uma
opo dentro do menu de configuraes gerais. Dessa forma, usurios menos
atentos a essas questes no tomavam o cuidado necessrio para impedir a
divulgao total de seus perfis, como fotos, recados, status, entre outros.
Em 2012, depois de muitas reclamaes, foi adicionado um atalho para
as ferramentas de privacidade, o que permite aos usurios configurar com mais
facilidade os graus de exposio permitidos, alm de ter sido includo um
tutorial para auxiliar os usurios menos experientes e explicar as funes e
configuraes disponveis (OLHAR DIGITAL, 2012).

15

Figura 08 Menu de privacidade do Facebook


Fonte - http://olhardigital.uol.com.br/uploads/acervo_imagens/2012/12/20121212161333.jpg

REDES SOCIAIS E SUA INFLUNCIA NAS RELAES HUMANAS

As redes sociais na internet so uma representao virtual das nossas


interaes humanas, facilitando o estabelecimento de novas conexes e o
resgate de velhas amizades.
Obviamente, graas a essa presena massiva das redes no nosso
cotidiano, vrias tarefas e interaes foram modificadas de forma a poderem
ser realizadas atravs do meio virtual. A seguir citaremos algumas dessas
possibilidades.

Busca de antigas amizades

Uma das caractersticas mais louvadas de algumas redes sociais (Orkut,


Facebook) permitir aos usurios entrar em contato com velhos amigos e
parentes com os quais no se tinha mais contato como amigos de infncia,
vizinhos, colegas de escola, parentes perdidos entre outros exemplos.

16

Por permitir a incluso de detalhes passados no perfil, como cidade de


nascimento, escola e universidade onde estudou, empregos anteriores aliada
s diversas maneiras de se entrar em contato (email, mensagem direta, entre
outros) essa busca muito facilitada, ajudando as pessoas a retomarem
vnculos afetivos.
Podemos citar como exemplo o caso de dois irmos de Belo Horizonte
que conseguiram se reencontrar aps 46 anos graas busca em redes
sociais (UOL, 2011)

Divulgao de eventos

Atravs das redes sociais, a tarefa de organizar e promover eventos


bastante facilitada, alm de mais barata. Desde aniversrios, noivados e outras
comemoraes de carter mais ntimo e restrito at grandes festas, baladas,
entre outros, se beneficiam dessas facilidades.
Pode-se entrar em contato diretamente com as pessoas que se pretende
convidar, contar com o grande poder de difuso de notcias quando se quer
uma maior divulgao, informar sobre local de realizao com mais recursos
(mapa online, imagens),
importante, porm, ressaltar novamente a importncia que a
configurao de privacidade exerce especificamente nesse recurso. Um erro na
configurao dos convites de um evento pode causar problemas srios para os
organizadores, principalmente quando se trata de festas mais restritas,
destinadas a crculos menores de amigos.
Podemos citar como um exemplo de incidente causado por esses
problemas de configurao, o caso da desta de aniversrio de uma
adolescente em uma pequena cidade da Holanda. Ela convidou seus amigos
para comemorar atravs do Facebook, porm estes repassaram o convite para
seus prprios amigos e assim sucessivamente. No dia da festa, trs mil
pessoas compareceram festa, causando grande confuso e conflito com a
polcia. (FOLHA, 2012)

17

Figura 09 Pgina de um evento no Facebook


Fonte - http://s.glbimg.com/po/tt/f/original/2013/02/25/eventos.jpg

Recrutamento de Funcionrios

Cada vez mais, aumentam os relatos de empresas de recursos humanos


que utilizam as redes sociais como forma de obter informaes sobre
candidatos. Entre as caractersticas positivas mais buscadas esto criatividade,
boa habilidade de comunicao e boas referncias postadas por outros
usurios.
Por outro lado, comentrios inapropriados, habilidade de escrita pobre e
conduta preconceituosa so caractersticas que aumentam bastante a chance
de eliminao (ARAJO, 2012). Vale lembrar que no so usadas as redes
voltadas para o perfil profissional (como o LinkedIn), mas tambm as redes
mais informais (como o Facebook e Twitter) onde se pode ter uma viso mais
pessoal e menos profissional do candidato.
Essa atitude por parte das empresas pode gerar certa polmica, j que
pode ser vista como uma invaso de privacidade dos candidatos. Por outro
lado, ao ingressar em uma rede social, o usurio aceita os termos de uso do

18

referido site, e, portanto concordando com a exposio de suas informaes


(ARAJO, 2012).

Marketing

As redes sociais so uma excelente maneira de aproximar a relao


entre empresa e consumidor. Costumam ser muito utilizadas como canais
diretos para reclamaes, sugestes e elogios. Mas o principal uso feito por
parte dos setores de publicidade das empresas tem sido o marketing.
Atravs das redes, as empresas podem lanar aes promocionais,
divulgar o lanamento de novos produtos, interagir com os clientes, etc. Esse
movimento extremamente positivo por tornar mais prxima a relao entre as
duas partes, dando ao cliente uma imagem positiva e moderna da empresa.

Denncias

Assim como permite a criao de um canal direto com o cliente, porm


as redes sociais tambm permitem o inverso. Dessa forma, clientes
insatisfeitos com produtos defeituosos ou servios ruins possuem uma
plataforma de grande alcance para externar suas reclamaes.
Obviamente, as reclamaes online podem gerar grande repercusso e
conseqentemente criar uma imagem muito negativa da empresa. Sendo
assim, esses casos tendem a ter uma resposta rpida e a uma soluo do
problema em questo (G1, 2011).
Estendendo esse uso especfico, podemos tambm citar as redes
sociais como veculos de denncias de problemas em estabelecimentos
pblicos. Podemos citar como exemplo o famoso caso da estudante Isadora
Faber que criou uma pgina no Facebook para denunciar os problemas de sua
escola e o descaso do governo municipal com relao a isso. Inspirados nesse
caso surgiram vrias pginas semelhantes Brasil afora (G1, 2012).

19

SEGURANA DA INFORMAO

Historicamente, as relaes humanas sempre se basearam em


confiana. Com o avano da computao, fomos nos tornando cada vez mais
dependentes da tecnologia.
Porm no mbito da internet, devido s suas caractersticas de
impessoalidade e anonimato, precisamos de cuidados extras ao lidar com
informaes com um nvel de sensibilidade maior.
A Norma Brasileira ISO/IEC 17799 (2005, p. ix) define que:
Segurana da informao a proteo da informao de vrios tipos
de ameaas para garantir a continuidade do negcio, minimizar o
risco ao negcio, maximizar o retorno sobre os investimentos e as
oportunidades de negcio. Segurana da informao obtida a partir
da implementao de um conjunto de controles adequados, incluindo
polticas, processos, procedimentos, estruturas organizacionais e
funes de software e hardware.

A segurana da informao, portanto, tem como principal objetivo


manter as informaes disponveis e a salvo, reduzindo o impacto que algum
possvel problema possa vir a causar, preservando, assim, os recursos da
organizao. Para tanto, se busca controlar e evitar as vulnerabilidades
existentes no sistema sejam elas fsicas ou lgicas.
A segurana da informao no se resume a impedir possveis ataques
de invasores, mas sim de uma reunio de prticas, tcnicas e polticas com o
objetivo de preservar a confiabilidade do sistema atravs da preservao de
trs conceitos fundamentais. So eles:
Confidencialidade: Ou seja, proteger a informao do acesso
indiscriminado

garantindo

que

aqueles

que

possuem

autorizao podero acess-la. A principal ferramenta utilizada


para garantir a confidencialidade a criptografia. Alm disto,
podemos citar o controle de acesso s informaes como um
mecanismo que assegura a confidencialidade;
Integridade: A propriedade que assegura de que os dados
acessados no foram alterados de forma indevida (seja de forma

20

proposital ou acidental), garantindo assim que as informaes so


confiveis. Uma das tcnicas utilizadas para garantir a integridade
o uso de um algoritmo de resumo de mensagem (esta tcnica
ser analisada mais frente neste trabalho);
Disponibilidade: Se refere capacidade do usurio acessar uma
informao sempre que necessrio, garantindo que no haja
interrupes no fornecimento de informaes. Envolve tcnicas
de controle de acesso, proteo a ataques de negao de
servio, sistemas de backup, entre outros.

Privacidade
A privacidade um dos aspectos mais importantes a ser assegurados
pela segurana da informao. Nela, visa-se proteger as informaes pessoais
do usurio que participa de um sistema de acesso no-autorizado.
Obviamente, no contexto das redes sociais a preocupao com o direito
privacidade muito maior. Ao ingressar em uma dessas redes, o usurio
precisa aceitar os termos de servio, onde existe uma poltica de privacidade e
geralmente existem clusulas que permitem ao site utilizar alguns dos dados
fornecidos pelo usurio.
Dessa forma, com uma busca simples em um motor de busca
conseguimos localizar com facilidade um determinado perfil no Facebook ou
uma pgina no Twitter, por exemplo.
Porm, em diversos casos, os gerenciadores dessas redes ultrapassam
os limites da legalidade, coletando dados no autorizados e utilizando de
maneira indevida, principalmente no que tange questo da publicidade digital
direcionada.

Isso

piora

ainda

mais

quando

se

leva

em

conta

os

desenvolvedores de aplicativos que funcionam nessas redes.


Podemos citar como um exemplo dessa coleta indevida, o caso de
aplicativos do Facebook que coletavam dados dos usurios e transmitiam a
empresas externas. O caso foi admitido e os diretores da rede prometeram
resolver o problema (LINK, 2010).

21

Engenharia Social
A engenharia social, no contexto da segurana da informao, um
conceito relacionado a tcnicas para extrair informaes e obter acesso a
sistemas apenas atravs da obteno de informaes fornecidas pelas prprias
pessoas ligadas a esses sistemas.
A engenharia social considera que o elo mais fraco de um sistema de
segurana sempre ser o ser humano. Algoritmos e mecanismos de segurana
podem ser melhorados e refinados constantemente, mas se no houver uma
preocupao em treinamento e conscientizao dos recursos humanos,
sempre ser possvel manipul-los por diversos motivos como vaidade,
persuaso ou autoconfiana.
O caso mais famoso de engenheiro social provavelmente o de Kevin
Mitnick, americano que invadiu e burlou diversos sistemas, entre eles o da
empresa de telefonia Bell Electronics. Aps passar alguns anos preso, tornouse um conceituado consultor de segurana computacional

.
Figura 10 Kevin Mitnick
Fonte - http://woz.cs.duke.edu/~rachel/mitnicksuit.jpg

Nesse sentido, as redes sociais podem tornar o trabalho de um


engenheiro social mal intencionado bem mais fcil. Com buscas simples, podese obter uma quantidade grande de informaes pessoais que podem ser
usadas num futuro ataque. Por exemplo, ao buscar o nome da empresa-alvo,

22

pode-se obter uma lista dos funcionrios da mesma e, a partir disso, se


aprofundar na coleta.

CONCLUSO
A partir desse estudo, pode-se depreender a relevncia que as redes
sociais possuem no dia a dia dos brasileiros.
Uma srie de interaes interpessoais foi profundamente afetada e
modificada pelo surgimento dessas ferramentas. importante reconhecer essa
contribuio trazida pelo advento das redes sociais.
Entretanto, muito importante manter uma postura pr-ativa no que
tange aos cuidados com relao segurana dentro desse ambiente.
Preocupaes bsicas como ler os termos de uso das redes, configurar
corretamente os mecanismos de segurana e privacidade, cuidar o que pode
ou no ser compartilhado na internet, entre outras atitudes, so importantes
para evitar problemas decorrentes de violao de privacidade, que podem
atingir tanto o usurio quanto as pessoas e organizaes ligadas ao mesmo.

23

REFERNCIAS

ABREU, L. F. dos S. A Segurana da Informao nas Redes Sociais. So


Paulo: Faculdade de Tecnologia de So Paulo. 2011. Disponvel em:
<http://www.fatecsp.br/dti/tcc/tcc0023.pdf>. Acessado em: 25 de maro de
2013.
ARAJO, G. H. D. de. A Influncia das Redes Sociais Nos Processos de
Recrutamento das Empresas. Anais do Congresso Nacional Universidade,
EAD e Software Livre (UEADSL 2012.2). 2012. Disponvel em: <
http://www.periodicos.letras.ufmg.br/index.php/ueadsl/article/view/3640/3735>.
Acessado em: 25 de abril de 2013.
ASSOCIAO BRASILEIRA DE NORMAS TCNICAS. NBR ISO/IEC 17799:
Tecnologia da informao Tcnicas de segurana Cdigo de prtica para a
gesto da segurana da informao. Rio de Janeiro, 2005.
EXAME. Os 10 sites mais visitados do mundo. Disponvel em:
<http://exame.abril.com.br/tecnologia/noticias/os-10-sites-mais-visitados-domundo>. Acessado em: 21 de maro de 2013.
______. Facebook cresce 258% no Brasil em 2010. Disponvel em:
<http://exame.abril.com.br/tecnologia/noticias/facebook-cresce-258-no-brasilem-2010/#Leia%20Mais>. Acessado em: 15 de abril de 2013.
______. Brasil segundo com mais usurios no Twitter. Disponvel em:
<http://exame.abril.com.br/tecnologia/noticias/brasil-e-segundo-com-maisusuarios-no-twitter/>. Acessado em: 13 de abril de 2013.
______. Falha dava acesso a qualquer perfil no Facebook. Disponvel em:
<http://exame.abril.com.br/tecnologia/noticias/falha-dava-acesso-a-qualquerperfil-no-facebook>. Acessado em: 20 de abril de 2013.
FOLHA de So Paulo. Facebook supera 1 bilho de usurios, diz
Zuckerberg. Disponvel em: <http://www1.folha.uol.com.br/tec/1163723facebook-supera-1-bilhao-de-usuarios-diz-zuckerberg.shtml>. Acessado em: 15
de abril de 2013.
______. Festa do Facebook termina em confronto na Holanda. Disponvel
em: <http://www1.folha.uol.com.br/fsp/mundo/67850-festa-do-facebooktermina-em-confrontos-na-holanda.shtml>. Acessado em: 25 de abril de 2013.
G1. Facebook mantm liderana entre redes sociais no Brasil, diz estudo.
Disponvel em: <http://g1.globo.com/tecnologia/noticia/2012/08/facebookmantem-lideranca-entre-redes-sociais-no-brasil-diz-estudo-2.html>. Acessado
em: 04 de abril de 2013.

24

______. Facebook se prepara para incorporar hashtag, smbolo do


Twitter, diz jornal. Disponvel em:
<http://g1.globo.com/tecnologia/noticia/2013/03/facebook-se-prepara-paraincorporar-hashtag-simbolo-do-twitter-diz-jornal.html>. Acessado em: 15 de
abril de 2013.
______. Brasil o segundo maior pas no Facebook, diz pesquisa.
Disponvel em: <http://g1.globo.com/tecnologia/noticia/2012/05/brasil-e-osegundo-maior-pais-no-facebook-diz-pesquisa.html>. Acessado em: 15 de abril
de 2013.
______. Consumidores usam redes sociais para reclamar de empresas.
Disponvel em: <http://g1.globo.com/mato-grosso-dosul/noticia/2011/10/consumidores-usam-redes-sociais-para-reclamar-deempresas.html>. Acessado em: 25 de abril de 2013.
______. Inspirados em Isadora, Dirios de Classe se multiplicam no
Facebook. Disponvel em:
<http://g1.globo.com/educacao/noticia/2012/09/inspirados-em-isadora-diariosde-classe-se-multiplicam-no-facebook.html>. Acessado em: 25 de abril de
2013.
GIZMODO. Os insanos nmeros do Facebook. Disponvel em:
<http://gizmodo.uol.com.br/os-insanos-numeros-do-facebook/>. Acessado em:
15 de abril de 2013.
INFO. Orkut 8 vezes maior que Facebook no Brasil. Disponvel em:
<http://info.abril.com.br/noticias/internet/orkut-e-8-vezes-maior-que-facebookno-brasil-25082010-6.shl>. Acessado em: 04 de abril de 2013.
LINK. Facebook assume violao de privacidade. Disponvel em:
<http://blogs.estadao.com.br/link/facebook-assume-violacao-de-privacidade/>.
Acessado em: 27 de abril de 2013.
O GLOBO. Fire Me!: ferramenta rastreia quem fala mal do trabalho no
Twitter. Disponvel em: <http://oglobo.globo.com/emprego/fire-me-ferramentarastreia-quem-fala-mal-do-trabalho-no-twitter-7950497>. Acessado em: 15 de
abril de 2013.
OLHAR DIGITAL. Facebook facilita acesso a ferramentas de privacidade.
Disponvel em:
<http://olhardigital.uol.com.br/jovem/redes_sociais/noticias/facebook-facilitaacesso-a-ferramentas-de-privacidade>. Acessado em: 23 de abril de 2013.
TECMUNDO. Falha de segurana no Facebook no poupa nem Mark
Zuckerberg. Disponvel em: <http://www.tecmundo.com.br/facebook/16303falha-de-seguranca-no-facebook-nao-poupa-nem-mark-zuckerberg.htm>.
Acessado em: 22 de abril de 2013.

25

TOMAL, M. I.; ALCAR, A. R.; CHIARA, I. G. Di. Das redes sociais


inovao. Cincia da Informao Online, Braslia, v. 34, n. 2, p. 93-104, 2005.
Disponvel em: < http://www.scielo.br/pdf/ci/v34n2/28559.pdf>. Acessado em:
25 de maro de 2013.
UOL. Internet ajuda no reencontro de irmos aps 46 anos. Disponvel em:
<http://mais.uol.com.br/view/cphaa0gl2x8r/internet-ajuda-no-reencontro-deirmaos-apos-46-anos-0402CC9A3868DC893326?types=V,P,T,B,S,P,T,B,S&>.
Acessado em: 23 de abril de 2013.

Das könnte Ihnen auch gefallen