Aula - 02_10 - Conceitos e fundamentos de mundo virtual

Prévia do material em texto

Investigação - Crimes Cibernéticos e Computação Forense / Aula 2 - Conceitos e fundamentos de mundo virtual
· Introdução
Nesta aula, trataremos do mundo virtual e da sua importância no trabalho com crimes cibernéticos e computação forense. Além disso, estudaremos sua influência na prática de investigação.
Ao longo de nosso estudo, notaremos que não saber reconhecer e diferenciar o mundo virtual do mundo dito não virtual inviabiliza todo o processo que irá compor os cenários que serão apresentados para validar a investigação.
Bons estudos!
· Objetivos
Definir conceitos e fundamentos do mundo virtual.
Analisar, avaliar e validar elementos do mundo virtual.
Explicar o uso adequado do espaço virtual.
Mundo Virtual
Vamos começar esta aula entendendo alguns conceitos que podem parecer comuns e básicos, mas são muito importantes para o trabalho com investigação.
Você já ouviu falar que as pessoas vivem em outro mundo?
Que mundo é esse que não é o real?
Como alguém pode viver em um mundo virtual?
A sociedade evoluiu, inclusive mudando a forma de viver e conviver. Hoje, estar nas redes sociais e vivenciar o mundo virtual é um hábito. Nossa vida está cercada de mundos virtuais.
Fonte: everything possible / Shutterstock
ondemand_videoVídeo.
Sobre mundo virtual, reflita:
Existem vários mundos virtuais e apenas um mundo real?
Corrigir
GABARITO
Na realidade, é comum dizerem que existe uma vida real e esta migra para a vida virtual por conta das atividades que a pessoa realiza pela Internet, que deu origem à virtualização.
Mundo virtual X Mundo real
Vamos ver a partir de agora como, com a globalização e a Internet, as pessoas começaram a conviver no mundo virtual, que trouxe muitas atividades comuns no mundo real. Fato que deu naturalidade ao processo.
· Redes sociais
Como a sociedade atual é interativa e vive conectada, o mundo virtual privilegiou espaços compostos por redes sociais e outros ambientes de vivência, que antes só eram possíveis pessoalmente.
· Operações Bancárias
Antes todas as operações eram realizadas nas agências físicas. Aos poucos, algumas operações foram migrando para a forma online/virtual.
Hoje, a maioria das agências físicas foram substituídas por agências virtuais, que ficam concentradas em “escritórios” ainda físicos. Porém, em breve, esses espaços também estarão no mundo virtual.
Já existem inclusive operações controladas por atendentes virtuais, o que permite atender a uma gama maior de solicitações. Isso é monitorado por analistas de ações virtuais.
· Ambientes Virtuais de Aprendizagem
Nos Ambientes Virtuais de Aprendizagem (AVA), os professores são mediadores, interagindo com o aluno em situações pontuais e específicas.
Mesmo sendo virtual, é possível a realização de atividades práticas através de laboratórios virtuais e simuladores.
ondemand_videoVídeo.
Fragilidades do mundo virtual
Antes as pessoas esqueciam a porta da casa aberta, hoje esquecem o e-mail, a rede social e outros ambientes virtuais.
Contudo, com a mobilidade dos smartphones e tablets, o perigo não está mais só em casa. Como estamos conectados ao mundo virtual o tempo inteiro, em todos os lugares, ficamos mais vulneráveis.
Fonte: EggHeadPhoto / Shutterstock
O fato de mantermos abertos, em nossos dispositivos móveis, aplicativos e redes sociais torna a segurança ainda mais frágil, liberando o acesso e facilitando os crimes cibernéticos. Observe a imagem a seguir:
Como, então, aumentar a proteção?
Para evitar problemas na vida virtual, deveríamos ter o hábito de Logar no ambiente, realizando as seguintes operações:
· Log-In
Acesso ao ambiente virtual com usuário e senha para validação e acesso.
Conhecido como Entrar.
· Log-Out
Saída do ambiente. Ato de desligar, interromper o acesso e, assim, desconectar o usuário que foi validado na atividade de Log-In.
Conhecido como Sair.
Além disso, a maioria das pessoas já criou o hábito de cadastrar uma senha para ter acesso às funções do celular.
Essa é uma boa forma de proteção, mas, caso ocorra um problema com o proprietário do aparelho e mais ninguém conheça a senha, o dispositivo terá que ser reiniciado com o risco de perda total das informações.
Não ter hábitos de segurança no mundo virtual pode nos levar a invasões e outros tipos de crimes cibernéticos.
Veja alguns casos onde é importante se garantir a segurança:
· SEGURANÇA NO E-MAIL
O e-mail ainda é uma forma de comunicação importante.
Até pouco tempo, as pessoas acessavam suas contas por meio de computadores. Porém, hoje também acessam de seus dispositivos móveis.
Isso seria apenas um facilitador. Contudo, como comentamos, o hábito de se manter logado para permitir que as mensagens sejam recebidas e respondidas instantaneamente, possibilita que uma pessoa mal-intencionada use o dispositivo para entrar de forma indevida em uma conta de e-mail.
Além disso, há outros cuidados que devem ser tomados em relação a conteúdos suspeitos (SPAM), que, geralmente, são direcionados para a caixa de lixo eletrônico (existe a opção de colocar um alerta).
· SEGURANÇA NOS APLICATIVOS BANCÁRIOS
Os aplicativos dos bancos são um pouco mais seguros pois permitem apenas que os dados da agência e da conta sejam armazenados, não a senha. Logo, para ter acesso, é necessário inserir a senha.
Há, ainda, para algumas operações, a validação com um código de segurança.
· SEGURANÇA NAS REDES SOCIAIS
Também é comum as pessoas se manterem conectadas o tempo todo em suas redes sociais por meio dos dispositivos móveis, possibilitando que invadam a sua privacidade.
Porém, aqui ainda há uma preocupação enorme em relação ao conteúdo publicado pelo usuário.
No trabalho da investigação, observar e coletar dados nas redes sociais é imprescindível para construir a trilha que, muitas vezes, levará à solução.
· SEGURANÇA NO WHATSAPP
O WhatsApp também é uma rede social, porém algumas pessoas apenas o enxergam como um canal virtual de comunicação. Seu uso é bastante elevado, inclusive em ambientes corporativos, embora já haja aplicativos similares bem populares.
O WhatsApp tem grande evolução em suas atualizações. Inclusive, apesar de integrado diretamente ao número do celular, já pode ser usado em computadores.
Como é um aplicativo de mensagens instantâneas, fica logado o tempo todo, possibilitando o acesso indevido ao seu conteúdo.
ondemand_videoVídeo.
Exercício!
1 - Para evitar problemas na vida virtual, deveríamos ter o hábito de Logar no ambiente, realizando a operação ____________ para permitir o acesso.
Log-Off
Log-On
Log-In
Log-Out
Sair
Corrigir
2 - Para aumentar a proteção no mundo virtual, deveríamos ter o hábito de Logar no ambiente, realizando a operação ____________ para desconectar o acesso.
Log-Off
Log-On
Log-In
Log-Out
Entrar
Corrigir
Governança de TI
Redes sociais corporativas são da empresa e devem seguir os critérios da política institucional e do código de ética. O uso do e-mail institucional também segue padrões corporativos próprios.
Empresas que possuem uma forma interativa de comunicação, redes sociais e ambientes virtuais, na maioria das vezes, possuem o que chamamos de Governança de TI.
Sua atuação na empresa é de grande importância, principalmente para trabalhar a política de privacidade de uso de meios virtuais e canais, como softwares e outros padrões do mundo virtual corporativo, garantindo a integridade e as boas práticas.
Podemos falar em invasão de privacidade e crime cibernético em ambientes coorporativos?
Corrigir
GABARITO
Embora haja uma lei que garanta que a invasão de privacidade é crime, em ambientes corporativos é comum existir uma equipe de Governança de TI com autorização para este monitoramento.
Veja o que o Art.5°, inciso X, da Constituição Federal diz:
“X - São invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação;”
Portanto, só é possível caracterizar uma invasão de privacidade ou crime cibernético no mundo corporativo quando as informações forem acessadas por pessoa não autorizada ou o conteúdousado de maneira indevida, com ações consideradas ações de má-fé ou com favorecimento da empresa.
É bom lembrar também que não é caracterizada invasão de privacidade e muito menos crime cibernético o acesso a canais de comunicação virtual e redes sociais pessoais por dispositivos móveis corporativos, computadores corporativos e por pessoas autorizadas e/ou responsáveis pelos setores de Governança e/ou Auditoria da Instituição; nem o acesso a meios corporativos em dispositivos móveis e computadores pessoais.
Atividade
Podemos ir a vários lugares e também frequentar uma comunidade virtual. Acesse os links, se aventure por esse mundo e veja o quanto este cenário pode ser propício para simular um estudo de caso para investigação e trabalho da Computação Forense.
 Passeio virtual - Vamos ao Museu?
 Vida Virtual - Que tal viver uma nova experiência?
Agora que você experimentou um pouco a vida virtual, deve ter percebido que há bastante equivalência com a vida não virtual. Então, responda:
Qual a relação entre o mundo virtual e o real que nos remete à possibilidade de crimes cibernéticos?
Corrigir
GABARITO
Observamos que, embora o mundo virtual seja equivalente ao não virtual e/ou real, as pessoas estão propensas aos crimes cibernéticos devido à exposição e à falta de costume de proteger dados e acessos virtuais.
Isso ocorre pois elas se encantam e acreditam que o uso da inteligência artificial não exige cuidado. Assim, ficam vulneráveis a ataques e invasões.
Referências
desta aula
Próximos
passos
Explore +
Referências desta aula
· CLARKE, Richard A. Guerra Cibernética: a próxima ameaça à segurança e o que fazer a respeito. 1. ed. Rio de Janeiro: Brasport, 2015.
· KIM, David. Fundamentos de Segurança de Sistemas de Informação. 1. ed. Rio de Janeiro: Gen-LTC, 2014.
· SCUDERE, Leonardo. Risco digital na web 3.0: Criando estratégias de defesas cibernéticas. 1. ed. Rio de Janeiro: Campus, 2016.
Próximos passos
· Crimes cibernéticos;
· Identificação de Crimes Cibernéticos;
· Práticas com crimes virtuais.
Explore +
· • Assista aos vídeos:
·    - Second Life no Fantástico;
·    - Documentário sobre Redes Sociais.
· • Acesse ao site:
·    - //eravirtual.org/visitas-virtuais/