Redes sociais são porta de entrada para cibercriminosos

Considerando que os dados são os bens mais valiosos para as empresas, tenta-se limitar e regular um pouco da Internet aqui no Brasil, se é que ela deve ser. Algumas iniciativas legislativas criadas com a intenção de tentar reverter o número de crimes eletrônicos no país recebem críticas, enquanto tantas outras são favoráveis. Em sua maioria, o foco é colocar aspectos como a neutralidade da rede e a democracia na Internet.

Uma discussão grande de décadas aqui no Brasil é sobre uma lei que trata sobre crimes eletrônicos, sendo o PL Azeredo o mais conhecido para inserir alguns tipos penais para práticas que ainda não estão previstas. ?Muitas pessoas afirmam que o projeto vem para engessar a Internet brasileira e por isso temos outros ?n? projetos de leis dos quais alguns tipos penais são comuns, como acesso não autorizado à rede, dispositivo de comunicação ou sistema informatizado e obtenção de transferência ou fornecimento não autorizado de dado público?, explica o advogado atuante na área do direito eletrônico no Opice Blum Renato Leite Monteiro.

De acordo com o advogado, o projeto de lei alternativo define três crimes: acesso não autorizado a sistema protegido; inserção ou difusão de código malicioso; e inserção ou difusão de código malicioso seguido de dano.

O caso das instituições bancárias que tiveram seus sites paralisados no início do ano é um exemplo de prática que hoje seria considerada crime somente se tivesse um dano comprovado daquela ação.

Redes sociais
Atualmente muito se fala em ser social, mas as mídias podem ser um portal de entrada para as práticas cibercriminosas. Monteiro ressalta que a quantidade de usuários no Facebook torna a plataforma o terceiro maior país do mundo. ?Isso é um risco e infelizmente no Brasil não temos legislação adequada para proteção de dados pessoais nem corporativos, apesar de nosso código do consumidor falar de dados consumeristas, por exemplo, não temos ainda uma proteção adequada de nossos dados?.

Por outro lado, o advogado destaca o anteprojeto de lei que fala da proteção de dados pessoais ? baseado nas legislativas europeias e na Pipa. ?Estamos na linear de ter uma proteção adequada. Esse crescimento massivo [o Brasil hoje tem o maior número de usuários da Internet em todo o mundo, com mais de 30 horas] apresenta risco e temos que ter uma solução. Já existe um IP que pode identificar qualquer pessoa e o que ela fez na rede através de um cruzamento?, esclarece.

Pesquisa

A preocupação em criar punições para determinadas práticas cibercriminosas tem como base o crescente número de crimes eletrônicos: a 17ª edição do relatório Ameaças à Segurança na Internet, da Symantec, mostra que 5,5 bilhões de ataques foram bloqueados em 2011.

Entre os números apresentados no estudo destacam-se:

– 403 milhões de variantes exclusivas de malware;
– 4.597 ataques web por dia;
– 4.989 novas vulnerabilidades;
– 8 vulnerabilidades zero-day;
– 315 novas vulnerabilidades móveis;
– 75% taxa de spam

Segundo o relatório, as vulnerabilidades caíram, mas os ataques cresceram. E a tendência é que os atacantes passem a mandar os toolkits para a nuvem. ?No modelo de computação em nuvem você usa a estrutura do ?cara?, a tecnologia evolui e daqui a pouco estarão falando de malware as a service?, ironiza André Carraretto, estrategista em segurança da Symantec.