“…(em 2008) 19% dos ataques tiveram o objectivo de roubar informação pessoal. Os registos pessoais são um produto virtual facilmente traficado através da internet e trocado por dinheiro. …Os criminosos também quebraram Web sites para ganhos financeiros através de implantação de malware e phishing, que corresponderam a 16% e 5% dos ataques de 2008, respectivamente. …Um novo tipo de ataque de SQL Injection comprometeu com sucesso mais de 500 000 Web Sites no ano Passado.”
Fonte: Em Reuters 24 de Fevereiro de 2009

Ao ler a notícia da Reuters temos ainda maior consciência de que a nova tendência na execução de ataques está a centrar-se no elo mais fraco, o Utilizador final.

A realidade é que após um Computador pessoal ser infectado ele pode ser “programado” para pertencer a uma botnet. Adicionalmente, e apesar de todos os investimentos em tecnologia de Segurança da Organização, quaisquer dados sensíveis, como logins, números de contas, etc, podem ser roubados.

Foi este o tema que foi abordado neste Seminário exclusivo da CESCE SI, onde foi possível visualizar na prática a segurança no EndUser.