Capítulo 17 — Segurança do e-mail

Capítulo 17 — Segurança do e-mail

Mapa da aula

Aula 17 publicada. Mapa, exemplo, EX049.

flowchart TD
  N0["17.1 Filtragem"]
  N1["17.2 Autenticação do domínio"]
  N2["17.3 Phishing comunicado"]
  N3["17.4 Fraude de pagamentos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX049"]

Desenho lógico

flowchart LR
  N0["17.1 Filtragem"]
  N1["17.2 Autenticação do domínio"]
  N2["17.3 Phishing comunicado"]
  N3["17.4 Fraude de pagamentos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX049"]

[17.1 Filtragem]
    |
    v
[17.2 Autenticação do domínio]
    |
    v
[17.3 Phishing comunicado]
    |
    v
[17.4 Fraude de pagamentos]
    |
    v
[Exemplo resolvido] --> [Exercício EX049]

Objetivos de aprendizagem

Você vai (1) configurar a filtragem e a autenticação do e-mail; (2) tratar o phishing comunicado; (3) proteger contra a fraude de pagamentos.

17.1 Filtragem

O provedor de e-mail do Riverbend filtra spam e malware. Jamal revisa as configurações e ativa proteções adicionais: avisos nos e-mails externos, bloqueio de tipos de anexo arriscados e verificação dos links no momento do clique. Ele testa as configurações com mensagens de teste inofensivas no laboratório. A Sra. Grant explica que a filtragem pega a maioria dos ataques, mas o restante chega à equipe, por isso outros controles também são necessários. Ele mede o efeito ao longo de um mês e descobre que o número de e-mails suspeitos que chegam à equipe cai visivelmente. Ele registra as configurações na documentação, para que possam ser conferidas depois de qualquer mudança feita pelo provedor de e-mail.

17.2 Autenticação do domínio

Jamal aprende como os registros de autenticação de e-mail permitem que os sistemas destinatários verifiquem se uma mensagem que alega vir do Riverbend realmente veio dele. Ele descobre que os registros do Riverbend estão incompletos, de modo que mensagens falsas usando seu domínio podem ser entregues aos associados. Ele trabalha com o gerente de TI para completar os registros, começando em modo de monitoramento e passando à rejeição quando todos os serviços legítimos de envio estiverem listados. Ele lista todos os serviços que enviam e-mail em nome do Riverbend, incluindo o sistema de reservas e um serviço de boletins, antes de passar à rejeição. Isso evita que mensagens genuínas sejam bloqueadas.

17.3 Phishing comunicado

Jamal configura um botão de comunicação para que a equipe possa encaminhar facilmente os e-mails suspeitos. Ele revisa as comunicações toda manhã, remove de todas as caixas postais o phishing confirmado e agradece a quem comunicou. Numa semana, uma recepcionista comunica uma mensagem que pede a compra de cartões-presente, aparentemente enviada por um gerente de centro. Jamal descobre a mesma mensagem enviada a cinco centros e a remove em todos eles. Ele aprende que uma única comunicação pode proteger muitos funcionários. Ele registra cada comunicação, seu desfecho e a rapidez com que foi tratada e compartilha um resumo mensal com o gerente de TI.

17.4 Fraude de pagamentos

Os fraudadores muitas vezes se passam por fornecedores para mudar dados bancários. Jamal ajuda o financeiro a escrever uma regra: qualquer mudança de dados bancários precisa ser confirmada por telefone usando um número já cadastrado, nunca um informado no e-mail. Ele também acrescenta um aviso no sistema financeiro quando os dados bancários mudam. A Sra. Grant observa que os controles de processo são essenciais contra a fraude, porque um e-mail fraudulento bem elaborado pode passar por todos os filtros técnicos. A gerente financeira acrescenta a regra aos procedimentos do financeiro e orienta sua equipe. Em um mês, um pedido falso de fornecedor é pego pela ligação de confirmação.

Exemplo resolvido

Jamal reforça a filtragem, completa os registros de autenticação de e-mail, mantém um botão de comunicação que interrompe um golpe de cartões-presente em cinco centros e acrescenta uma regra de ligação de confirmação para os dados bancários.

Caso sintético. As mensagens são sintéticas.

Erros e limites

Os filtros técnicos sozinhos não conseguem barrar uma fraude de pagamentos bem elaborada.

Exercícios

• EX049 — Registros incompletos. Que risco os registros de autenticação incompletos criavam? Rubrica: 3 = entrega de mensagens falsas usando o domínio do Riverbend;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX050 — Golpe dos cartões-presente. Quantos centros receberam a mensagem dos cartões-presente? Rubrica: 3 = cinco;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX051 — Regra de mudança bancária. Como as mudanças de dados bancários devem ser confirmadas? Rubrica: 3 = por telefone, com um número cadastrado;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 17 (capítulo 17 de 30)

← Capítulo 16 · Índice das aulas · Capítulo 18 →

Continue para a próxima aula já escrita.