{"id":46502,"date":"2017-07-11T12:58:20","date_gmt":"2017-07-11T17:58:20","guid":{"rendered":"https:\/\/latamjournalismreview.org\/?p=46502"},"modified":"2022-01-06T12:59:38","modified_gmt":"2022-01-06T17:59:38","slug":"proteja-seu-website-e-feche-as-portas-aos-hackers-conselhos-de-seguranca-digital-para-jornalistas","status":"publish","type":"post","link":"https:\/\/latamjournalismreview.org\/pt-br\/articles\/proteja-seu-website-e-feche-as-portas-aos-hackers-conselhos-de-seguranca-digital-para-jornalistas\/","title":{"rendered":"Proteja seu website e feche as portas aos hackers: conselhos de seguran\u00e7a digital para jornalistas"},"content":{"rendered":"

Este artigo faz parte do livro\u00a0\u201cJornalismo Inovador na Am\u00e9rica Latina,\u201d<\/a>\u00a0publicado pelo Centro Knight para o Jornalismo nas Am\u00e9ricas, com o apoio do\u00a0Programa de Jornalismo Independente<\/a>\u00a0da Funda\u00e7\u00e3o Open Society.<\/em><\/p>\n

Por\u00a0Jorge Luis Sierra<\/a>, ICFJ Knight Fellow<\/em><\/p>\n

Voc\u00ea est\u00e1 preocupado com poss\u00edveis ataques cibern\u00e9ticos? Sua publica\u00e7\u00e3o de not\u00edcias online saiu do ar recentemente? Existem hackers mal intencionados que est\u00e3o infectando seu website e introduzindo an\u00fancios n\u00e3o desejados?<\/p>\n

Quase todos os meios confiam na internet e t\u00eam presen\u00e7a online, mas, ao mesmo tempo, existem governos corruptos, empresas privadas, servi\u00e7os de interlig\u00eana abusivos e inclusive, \u00e0s vezes, organiza\u00e7\u00f5es criminosas atacando as publica\u00e7\u00f5es online independentes. Um ataque bem sucedido pode significar n\u00e3o s\u00f3 uma forte dor de cabe\u00e7a para os jornalistas, como tamb\u00e9m o risco de ter que gastar muito dinheiro, tempo e recursos para recuperar um website.<\/p>\n

A prote\u00e7\u00e3o de sua publica\u00e7\u00e3o online n\u00e3o deve ser cara nem representar o fim do seu meio de comunica\u00e7\u00e3o. Mas \u00e9 necess\u00e1rio ter em conta que o risco de um ataque cibern\u00e9tico n\u00e3o pode ser eliminado totalmente, apenas reduzido.<\/p>\n

No entanto, se voc\u00ea \u00e9 proativo e toma medidas preventivas, pode reduzir de maneira significativa as possibilidades de que seu meio seja hackeado.<\/p>\n

A seguir, listo algumas sugest\u00f5es baseadas na minha experi\u00eancia ap\u00f3s escutar e aprender com meus colegas e ajudar publica\u00e7\u00f5es de not\u00edcias online em todo o mundo:<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Proteja computadores e dispositivos m\u00f3veis com software antiv\u00edrus e criptografia do disco r\u00edgido.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Mantenha sempre atualizados seu software e seus aplicativos.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Proteja a seguran\u00e7a f\u00edsica da sua reda\u00e7\u00e3o e da localiza\u00e7\u00e3o de suas redes e servidores. Agora \u00e9 comum que os hackers entrem em escrit\u00f3rios e reda\u00e7\u00f5es para roubar computadores e obter acesso a suas plataformas, contas de e-mail e redes sociais.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Como jornalista, voc\u00ea deve estar familiarizado com as informa\u00e7\u00f5es b\u00e1sicas sobre ferramentas de seguran\u00e7a digital e os tipos de ataques cibern\u00e9ticos. Voc\u00ea pode obter muita informa\u00e7\u00e3o sobre esse tema nos seguintes websites:\u00a0Security in a Box<\/a>,\u00a0ISCProject tools<\/a>,\u00a0EFF\u2019s Surveillance Self Defense<\/a>, e a\u00a0Salama security library<\/a>, que criei durante uma das minhas bolsas com o ICFJ Knight. Tamb\u00e9m pude aprender sobre os dez ataques cibern\u00e9ticos mais comuns no site do\u00a0OWASP<\/a>.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Evite o phishing (falsifica\u00e7\u00e3o de identidade) e proteja sua equipe de engenharia social e voc\u00ea mesmo. Veja um guia sobre este tema\u00a0aqu\u00ed<\/a>.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 N\u00e3o clique em links ou arquivos inesperados, mesmo que venham de fontes conhecidas. Sempre fa\u00e7a uma verifica\u00e7\u00e3o com o software antiv\u00edrus antes de abri-los.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Utilize o\u00a0diceware<\/a>\u00a0para criar senhas de seis ou sete palavras. Esta \u00e9 a melhor maneira de criar senhas que s\u00e3o dif\u00edceis de decifrar mas f\u00e1ceis de lembrar.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Utilize a ajuda ad honorem do Equalit.ie, uma organiza\u00e7\u00e3o sem fins lucrativos canadense que criou a plataforma\u00a0Deflect<\/a>\u00a0e oferece hospedagem gr\u00e1tis e prote\u00e7\u00e3o contra ataques de nega\u00e7\u00e3o de servi\u00e7o. Voc\u00ea tamb\u00e9m pode optar pelo projeto\u00a0Google Shield<\/a>. Claro, voc\u00ea tamb\u00e9m pode contratar servi\u00e7os comerciais, mas Deflect e Google est\u00e3o mais bem preparados para compreender as necessidades dos meios online independentes.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Hospede seu website em um servidor dedicado. J\u00e1 vi muitos de meus colegas hospedando suas publica\u00e7\u00f5es online em servidores compartilhados com centenas ou at\u00e9 milhares de websites. Isso pode ser muito arriscado e perigoso para sua plataforma online, j\u00e1 que n\u00e3o apenas o servidor, como tamb\u00e9m os riscos, s\u00e3o compartilhados.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Compre um certificado de seguran\u00e7a e um IP (Internet Protocol) \u00fanico. Isto ajudar\u00e1 na credibilidade de seu site web e encriptar\u00e1 a comunica\u00e7\u00e3o entre os navegadores de seus usu\u00e1rios com seu servidor.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Oculte sua \u00e1rea de acesso e personalize seu endere\u00e7o de in\u00edcio de sess\u00e3o. Muitos hackers aproveitam facilmente as vulnerabilidades dos websites quando estes mostram a URL tradicional de website.com\/wp-admin para iniciar a sess\u00e3o.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Remova a informa\u00e7\u00e3o sobre a vers\u00e3o do WordPress e o gerador de etiqueta meta. Isto vai proporcionar uma prote\u00e7\u00e3o adicional contra hackers.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Evite as URL longas. Muitos hackers podem explorar as URLs longas para entrar no seu diret\u00f3rio de arquivos e fazer, por exemplo, um ataque do tipo\u00a0 \u201cdesfigura\u00e7\u00e3o\u201d, que muda sua p\u00e1gina inicial.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 N\u00e3o permita que os usu\u00e1rios entrem em um diret\u00f3rio de arquivos ou em arquivos como readme.html, readme.txt, wp-config.php, wp-includes e .htaccess. N\u00e3o \u00e9 preciso ter acesso a esses arquivos de forma regular. \u00c9 muito importante bloquear o acesso a eles e fechar as portas aos hackers profissionais ou amadores.<\/p>\n

\u2022\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Fa\u00e7a uma c\u00f3pia de seguran\u00e7a da base de dados do seu site todos os dias. No caso de um ataque cibern\u00e9tico de sucesso, seria de grande ajuda ter uma c\u00f3pia limpa da sua base de dados para aumentar as possibilidade de desfazer a infec\u00e7\u00e3o.<\/p>\n

Os conselhos mencionados s\u00e3o passos simples que voc\u00ea pode tomar para proteger seu website. A maioria deles s\u00e3o sobre prote\u00e7\u00e3o e existem softwares livres e de c\u00f3digo aberto dispon\u00edveis na internet.<\/p>\n

No caso de o n\u00edvel de amea\u00e7a ser mais alto que o normal e existirem amea\u00e7as imediatas de governos repressivos, funcion\u00e1rios corruptos ou companhia privadas, talvez seja necess\u00e1rio colocar seu site a prova dos dez ataques cibern\u00e9ticos mais comuns.<\/p>\n

A prote\u00e7\u00e3o contra invas\u00e3o pode ser um servi\u00e7o caro, mas \u00e9 poss\u00edvel receber ajuda de projetos que oferecem prote\u00e7\u00e3o gratuita ou a custos muito baixos. As organiza\u00e7\u00f5es que oferecem este servi\u00e7o s\u00e3o o\u00a0Information Safety and Capacity Project<\/a>\u00a0e o grupo\u00a0Security Without Borders<\/a>. Como fellow do ICFJ Knight, tamb\u00e9m comecei a oferecer este mesmo servi\u00e7o por meio do Proyecto Salama.<\/p>\n

Al\u00e9m disso, se voc\u00ea deseja ser mais rigoroso a respeito da seguran\u00e7a da sua informa\u00e7\u00e3o, pode ser que seja necess\u00e1rio proteger n\u00e3o apenas o website, mas tamb\u00e9m a maneira com que seu meio gere a informa\u00e7\u00e3o. Uma boa maneira de conseguir um alto n\u00edvel de seguran\u00e7a em sua organiza\u00e7\u00e3o \u00e9 estar em conformidade com as normas internacionais. Quando se chegar a este n\u00edvel, voc\u00ea vai saber sobre a\u00a0ISO27000<\/a>. \u00c9 um processo que protege n\u00e3o s\u00f3 os dispositivos e a tecnologia, mas tamb\u00e9m as pr\u00e1ticas humanas e o processo de gest\u00e3o da informa\u00e7\u00e3o.<\/p>\n

\n

Outros guias na s\u00e9rie incluem:<\/em><\/p>\n