Especialista prevê um 2003 difícil para segurança de TI

Gerentes de TI devem se preparar para um ano difícil
em 2003 em relação a vírus, worms e similares,
de acordo com as previsões publicadas no início
da semana pelo especialista em segurança Roger Thompson,
autor do site WormWatch. Também diretor técnico
de pesquisa em códigos maliciosos da TruSecure, Thompson
avalia que este ano será mais difícil para os profissionais
de segurança do que 2002.

Apesar de usuários domésticos e pequenas
empresas ainda estarem vulneráveis a códigos maliciosos
enviados por e-mail – Bugbear e Klez foram os piores de 2002 –
Thompson notou que os worms Win32 de envio em massa não
obtiveram sucesso em atingir as corporações. Em
2001 a situação foi diferente, quando vírus
como o Code Red e o Nimda provocaram destruições
globalmente.
"Os dias do worm por e-mail estão contados",
afirma Thompson. Em parte, isso se deve às companhias estarem
filtrando e-mails e, mais importante, simplesmente dizendo não
a anexos executáveis. "Quando a maioria (das corporações)
começa a fazer coisas como essa, ajuda a todos enormemente",
completa o especialista.

Mas isto também gera um problema, e é
o que Thompson teme para 2003. "Não tenho dúvida
de que os hackers estão analisando as defesas dos e-mails
e fazendo ajustes", afirma ele. A ameaça ainda é
evidente. Um dos worms mais perigosos de 2002, o W32.Opaserv,
não tem nem um componente de e-mail. Thompson está
convencido de que neste ano haverá um ataque do nível
do Code Red.

Mais do que se preocupar com ameaças por
trás de e-mails, as empresas devem olhar internamente para
garantir a segurança de suas redes e computadores. "É
preciso prestar atenção dentro das redes, e fortalecê-las
de modo que se algo conseguir penetrar, não possa se espalhar",
adverte o especialista. Entre as soluções apontadas
por ele estão a configuração de PCs apenas
com os serviços necessários e mudança de
senhas.