Comunicado de Imprensa

CONTACTOS: Emanuela Lombardo Symantec Corp. +39 02 24115249 emanuela_lombardo@symantec.com Sara Filipe dadavox 213 515 854 / 964 546 798 sara.filipe@dadavox.com

Anlise Symantec s Plataformas iOS e Android Revela Melhor Segurana em Relao aos PCs, Mas Falhas Graves Subsistem A adopo massiva de dispositivos mveis pessoais e empresariais expe as empresas a novos riscos de segurana Lisboa, 4 de Julho de 2011 A Symantec Corp. (Nasdaq: SYMC) anuncia a publicao do whitepaper A Window into Mobile Device Security: Examining the security approaches employed in Apples iOS and Googles Android (PDF). Este whitepaper consiste numa avaliao tcnica profunda s duas plataformas mveis dominantes, o iOS da Apple e o Android da Google, com o objectivo de ajudar as empresas a compreenderem os riscos decorrentes da implementao destes dispositivos. Uma das principais concluses desta anlise que, apesar de as actuais plataformas mveis terem sido concebidas sem perder de vista as questes de segurana, as medidas implementadas nem sempre so suficientes para proteger os dados empresariais sensveis que acabam por ser armazenados nestes dispositivos com frequncia. Para tornar esta situao ainda mais complexa, os actuais dispositivos mveis esto ligados e sincronizados com um vasto ecossistema de servios, cloud ou desktop, de outros fabricantes fora do controlo da empresa, o que expe os dados empresariais a riscos acrescidos. Este paper inclui uma anlise detalhada aos modelos de segurana implementados nas plataformas iOS da Apple e Android da Google, avaliando a eficcia de cada plataforma contra as principais ameaas do presente, entre as quais se incluem: Ataques baseados em rede e em Web Malware Ataques de engenharia social Abuso de disponibilidade de recursos e de servios Ataques integridade dos dados do dispositivo Esta anlise gerou algumas concluses relevantes: Apesar de oferecerem melhor segurana que os tradicionais sistemas desktop, tanto o iOS como o Android so vulnerveis a vrios tipos de ataques. O modelo de segurana do iOS oferece uma proteco muito forte contra malware tradicional devido, sobretudo, ao rigoroso processo de certificao de aplicaes e de programadores da Apple, o qual verifica a identidade dos autores do software e elimina os atacantes. A Google optou por um modelo de certificao menos rigoroso, que permite a qualquer criador de software desenvolver e lanar aplicaes de forma annima, sem qualquer inspeco. Esta falta de certificao poder estar na origem do volume crescente de malware especfico para Android. Utilizadores, tanto de iOS como de Android, sincronizam regularmente os seus dispositivos com servios cloud de terceiros (por exemplo, calendrios baseados em Web) e com os seus desktop pessoais. Esta prtica pode expor dados empresariais sensveis armazenados nestes dispositivos a sistemas que estejam fora do controlo da empresa. Dispositivos jailbroken, ou seja, dispositivos cujas definies de segurana foram desactivadas, constituem alvos atractivos para ataques, pois encontram-se to vulnerveis como PCs tradicionais. (More)

Estudo Symantec: Segurana nas Plataformas Mveis iOS e AndroidMelhor que nos PC, Mas Ainda Subsistem Falhas Graves Pgina 2 de 2 Citaes: Os dispositivos mveis actuais so controversos no que diz respeito segurana, considera Carey Nachenberg, Fellow da Symantec e Chief Arquitect da Security Technology and Response da Symantec. Apesar de serem mais seguras que os computadores convencionais, estas plataformas continuam a estar muito vulnerveis a vrios ataques tradicionais. Para alm disso, os funcionrios das empresas usam cada vez mais dispositivos pessoais sem gesto para acederem a recursos empresariais sensveis, podendo expor activos fundamentais a atacantes. Ligaes Relacionadas: White Paper: A Window into Mobile Device Security: Examining the security approaches employed in Apples iOS and Googles Android (PDF) Artigo de Blogue: New Symantec Research: The Current State of Mobile Device Security Infografia: Top Threats Targeting Mobile Devices Apresentao de SlideShare: Mobile Device Security Podcast: A Window Into Mobile Device Security Biografia de Especialista: Carey Nachenberg Symantec Mobile Solutions Ligue-se Symantec Siga o ThreatIntel da Symantec no Twitter Siga a Symantec no Twitter Junte-se Symantec no Facebook Junte-se ao Norton no Facebook Acompanhe as Tendncias da Indstria no Delicious Veja o Canal SlideShare da Symantec Subscreva o Symantec News RSS Feed Visite a Symantec Connect Business Community Sobre a Security Technology and Response A organizao Security Technology and Response (STAR), que inclui a Security Response, uma equipa global de engenheiros de segurana, analistas de ameaas e investigadores, que fornece funcionalidades, contedos e suporte a todos os produtos de segurana da Symantec, para consumidores e empresas. Com centros de resposta localizados em todo o mundo, a STAR monitoriza denncias de cdigo malicioso de mais de 130 milhes de sistemas na Internet, recebe dados de 40 mil sensores de rede em mais de 200 pases, e acompanha mais de 25 mil vulnerabilidades que afectam 55 mil tecnologias de cerca de 8000 fabricantes diferentes. A equipa contribui com os seus vastos conhecimentos para o desenvolvimento dos mais abrangentes produtos de segurana do mundo. Sobre a Symantec A Symantec o lder global na disponibilizao de solues de segurana, armazenamento e gesto de sistemas, que auxiliam os consumidores e as organizaes a protegerem e a gerirem a sua informao no mundo. O seu software e servios protegem contra mais riscos, em mais locais, de forma mais completa e eficiente, garantindo segurana onde quer que a informao seja utilizada ou armazenada. Mais informao em www.symantec.com. ###
NOTA AOS EDITORES: Caso deseje obter mais informaes sobre a Symantec Coporation e as suas solues, por favor consulte a News Room da Symantec em http://www.symantec.com/news. Todos os preos mencionados esto em dlares dos EUA e so vlidos apenas nos Estados Unidos. A Symantec e o logo da Symantec so marcas comerciais ou registadas da Symantec Corporation ou suas subsidirias nos Estados Unidos e outros pases. Outros nomes so propriedades dos seus respectivos proprietrios.