Checksums

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Um checksum é um valor usado para verificar a integridade de um arquivo ou de uma transferência de dados. Em outras palavras, é uma soma que verifica a validade dos dados. Os checksums são normalmente usados ​​para comparar dois conjuntos de dados e garantir que sejam iguais. Algumas aplicações comuns incluem a verificação de uma imagem de disco ou a verificação da integridade de um arquivo baixado. Se os checksums não corresponderem aos dos arquivos originais, os dados podem ter sido alterados ou corrompidos.

Um checksum pode ser calculado de diversas maneiras, utilizando diferentes algoritmos. Por exemplo, um checksum básico pode ser simplesmente o número de bytes em um arquivo. No entanto, esse tipo de checksum não é muito confiável, pois dois ou mais bytes podem ser trocados de lugar, fazendo com que os dados sejam diferentes, embora o checksum permaneça o mesmo. Portanto, algoritmos de checksum mais avançados são normalmente usados ​​para verificar os dados. Estes incluem algoritmos de verificação de redundância cíclica (CRC) e funções de hash MD5.

É raro que você precise usar uma soma de verificação para verificar dados, já que muitos programas realizam esse tipo de verificação de dados automaticamente. No entanto, alguns arquivos compactados ou imagens de disco podem incluir uma soma de verificação que você pode usar para verificar a integridade dos dados. Embora nem sempre seja necessário verificar dados, pode ser um meio útil para verificar grandes quantidades de dados de uma só vez. Por exemplo, após gravar um disco, é muito mais fácil verificar se as somas de verificação dos dados originais e do disco correspondem, em vez de verificar todas as pastas e arquivos do disco.

Tanto o Mac quanto o Windows incluem programas gratuitos que podem ser usados para gerar e verificar somas de verificação. Usuários de Mac podem usar o Utilitário de Disco Apple integrado, enquanto usuários de Windows podem usar o Verificador de Integridade de Soma de Verificação de Arquivos (FCIV).

O que isso significa para uma PME ou MSP?

MSPs e PMEs devem estar cientes do Hash MD5, que pode verificar a integridade do arquivo para determinar se algo malicioso foi feito a ele. Hashes MD5 podem ser usados antes da execução de arquivos para verificar se o arquivo foi adulterado antes de sua execução e instalação. Isso é feito pesquisando o Hash MD5 de um arquivo (dica: pesquise e compare vários sites que relataram o Hash MD5) e comparando-o com o arquivo baixado. Isso pode validar se o novo arquivo que você baixou não foi adulterado.

É importante sempre garantir que você esteja instalando aplicativos ou arquivos seguros em seus dispositivos. Isso pode se estender a patches de fornecedores para validar a integridade dos arquivos.

Além das recomendações acima, você também pode verificar as avaliações do site, o país de origem do aplicativo ou a reputação dos desenvolvedores. Cada uma dessas recomendações pode aumentar ainda mais a confiança no arquivo baixado antes de instalá-lo no seu computador.

Recomendações adicionais de segurança cibernética empresarial

As recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que enfrentam diariamente. Todas as sugestões a seguir podem ser implementadas em sua empresa com a contratação dos serviços de vCISO da CyberHoot. Para solicitar uma proposta de vCISO, envie um e-mail para Sales@CyberHoot.com.

1. Governe os funcionários com políticas e procedimentos. Todas as empresas precisam, no mínimo, de uma senha, uso aceitável, manuseio de informações e políticas de segurança da informação por escrito (também conhecidas como WISP).
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o produto da CyberHoot para ensinar aos funcionários as habilidades necessárias para se tornarem mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto e/ou aos serviços vCISO da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços ou envie um e-mail para Sales@cyberhoot.com para uma consulta gratuita. Faça isso hoje mesmo, pois você nunca sabe quando um ataque ocorrerá. No mínimo, continue aprendendo, inscrevendo-se em nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das ameaças, vulnerabilidades e notícias mais recentes sobre o tema.

Para saber mais sobre somas de verificação, assista a este breve vídeo de 3 minutos:

Fontes: 

Termos técnicos

TechTarget

Leitura Adicional:

O que é uma soma de verificação (e por que você deve se importar)?

Termos relacionados:

Hash MD5

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".