Os registros SPF são uma forma de impedir este tipo de ataque. Para entender como o registro SPF funciona, é preciso entender o que é um DNS.

O que é o Domain Name System

Todos os computadores conectados à internet, independentemente se são servidores ou clientes, precisam de um endereço para serem encontrados. O endereço diz como achar um computador na internet. Este endereço, o endereço IP, é um conjunto de números inteiros, quatro números para ser exato. Por exemplo, 192.168.1.10 é um endereço IP.

Se a internet só entende endereços numéricos, como é que ao informar ao navegador o nome www.saibre.com.br, o meu computador consegue encontrar a página correta? É aqui que entra em cena o DNS, sigla que significa Sistema de nomes de domínios (do inglês domain name system). A função do DNS é traduzir nomes em endereços para que os computadores possam trocar informações pela internet efetivamente.

Onde o SPF é configurado

O registro SPF, da sigla Sender Policy Framework, é um registro que é configurado no servidor DNS e cuja função é designar quais computadores podem enviar mensagens eletrônicas em nome de um determinado domínio. O domínio é o nome dado a um determinado nome de computador na internet. Por exemplo, saibre.com.br é um domínio.

Assim, este registro diz quais computadores podem enviar mensagens para o seu domínio. Ao configurar o registro SPF, o administrador da rede toma o cuidado de designar os servidores SMTP que podem ser utilizados para o envio de mensagens evitando-se, com isso, o personificação fraudulenta realizada por pessoas mal intencionadas.

Como o SPF funciona

Durante a transmissão de uma mensagem eletrônica, o servidor de destino verifica se a mensagem foi enviada de um servidor autorizado para tal, verificando o registro SPF do domínio. Por exemplo, se o servidor abcde.com.br recebe uma mensagem de suporte@saibre.com.br, ele irá validar no domínio saibre.com.br se o endereço do servidor usado para envio da mensagem está autorizado para tal. Suponha que o servidor utilizado foi o meuservidor.com.br e este servidor não está autorizado para tal. O resultado é que a mensagem será rejeitada.

Porém, se o servidor meuservidor.com.br estiver autorizado para enviar a mensagem, a mensagem será aceita e chegará até a caixa postal de destino.

A falta de suporte ao sistema operacional fará com que todos os fornecedores de software para esta plataforma migrem seus sistemas para versões mais novas do produto da Microsoft. Se isso não for feito, estarão assumindo o risco de executar suas aplicações em um ambiente de execução que não tem mais garantias do fabricante. Assim, você será obrigado a atualizar o seu sistema operacional para uma versão mais nova, caso queira que seu parque computacional continue trabalhando com a devida margem de segurança.

É importante, portanto, prever a atualização ou substituição de máquinas, pensando na migração para uma versão mais nova do sistema operacional Windows. A migração não precisa acontecer da noite para o dia e pode ser realizada de maneira suave, sem a necessidade de substituir completamente o seu parque computacional de uma vez. No entanto, para que isso seja possível, é preciso ter um plano de TI para realizar esta migração. Sem isso, o custo da migração tende a ser proibitivo, forçando-o a conviver com um sistema operacional ultrapassado e sem suporte por tempo suficiente para colocar em risco suas informações.

A migração para um sistema operacional mais novo não é simplesmente trocar o sistema. As aplicações que são usadas no seu negócio precisam ser igualmente migradas. Algumas terão de ser substituídas, talvez por usarem tecnologias muito antigas. Por exemplo, aplicações escritas para DOS tenderão a parar de funcionar em sistemas Windows 64 bits e você será forçado a migrar seus dados para uma nova aplicação , o que não é uma tarefa muito trivial.

Normalmente as planilhas são usadas para auxiliar o empreendedor a entender a saúde do seu negócio. No início, quando há pouco volume de informação a planilha é, de fato, uma excelente ferramenta de análise. Mas à medida em que novos clientes são conquistados e novas aquisições são realizadas, o volume de dados tende a aumentar muito, tornando o uso  da planilha um trabalho cada vez maior e propenso à erros, visto que a grande maioria das pessoas fazem a carga, a classificação e a análise dos dados de maneira semi-manual.

Com o aumento dos dados ficam mais complexos o cruzamento e a consolidação das informações em relatórios gerenciais que sejam realmente úteis. O resultado são erros de análise que podem levar o empreendedor a tomar decisões incorretas sobre o seu negócio.

Sistemas ao salvamento

A solução adequada para a gestão do seu negócio são sistemas automáticos que realizam o cruzamento, a consolidação e a geração de relatórios de maneira totalmente automatizada. Estes sistemas de gestão, também conhecidos como ERP – da sigla Enterprise Resource Planning – são ferramentas que permitem a diminuição dos erros operacionais e a economia do tempo em tarefas que não têm a ver com o seu negócio. A consolidação de informações de uma empresa é uma tarefa árdua, por mais simples que possa parecer: controle do caixa, bancos, vendas, compras, perdas, salários, custos operacionais fixos e variáveis. Isso apenas para citar alguns itens que precisam ser levados em consideração para a realização do balanço da sua empresa de maneira segura.

Se a consolidação destas informações ocorre de maneira incorreta, o empreendedor passa a ter uma visão errada da saúde do seu negócio. O resultado são decisões que podem agravar a situação financeira da empresa, podendo aumentar os prejuízos e, em alguns casos, levar à falência.

Informação: seu bem mais precioso

A informação é o bem mais precioso do seu negócio. Sem ela, o empreendedor não tem como tomar decisões, não sabe como acompanhar os clientes nem como fazer para aumentar suas vendas ou saber a performance dos seus produtos no mercado. Ao investir em sistemas de informação é importante ter em mente que estes sistemas estarão gerenciando o capital intelectual da sua empresa, ou seja, a informação. Sistemas mal projetados e fornecidos por profissionais pouco qualificados são baratos para aquisição mas podem gerar prejuízos depois de adotados. O custo para se livrar de tais sistemas depois de colocados em produção é muito maior do que partir para uma solução fornecida por empresas sérias.

Para a utilização de bons sistemas, não tente fazer isso sozinho se tecnologia da informação não é a sua área de atuação: procure a assessoria de profissionais da área para auxiliá-lo na escolha, implantação e utilização de tais sistemas. A Saibre é uma empresa que pode fazer isso por você.

Onde usar a planilha?

A planilha é, de fato, uma ferramenta útil e poderosa. Porém, é excelente para a análise de pequenos conjuntos de dados onde existem poucos cruzamentos de informações. Mesmo que as planilhas atuais permitam análises sofisticadas, é importante ter em mente que tratam-se de programas gerais que são limitados quanto à quantidade de itens. Use as planilhas quando precisar analisar um aspecto pequeno do seu negócio, como a performance de vendas de um único produto ou o comportamento de uma única conta contábil. Tentar usar uma planilha para análise de informações complexas ou em quantidades enormes irá, certamente, incorrer em erros de programação da planilha que poderão levá-lo a interpretar os seus dados de maneira completamente incorreta.

Pontos de atendimento on-line, fóruns de discussão e outros tipos de serviços começam a fazer parte dos sites corporativos, agregando serviços onde antes havia apenas a propaganda corporativa. Essa adição de funcionalidade aos sites corporativos não só melhoram alguns aspectos da empresa, como a automação de centros de atendimento, como também aproximam a empresa da comunidade que utiliza seus produtos e/ou serviços.

Empresas de tecnologia, principalmente, costumam prover serviços como sistema automatizado de gestão de problemas, também conhecidos como help desk, que permitem que os clientes tenham um canal de comunicação com os departamentos técnicos da empresa na resolução de seus problemas. Lojas virtuais já têm sistemas de acompanhamento de entregas, o que traz ao usuário do site segurança quanto ao processo de entrega das mercadorias adquiridas.

Os sites estão, portanto, deixando de ser um outdoor na internet e passando a sistemas de informação nos quais os clientes passam a interagir com seus fornecedores de maneira transparente e com alta disponibilidade, visto que os sites permanecem acessíveis 24 horas por dia, 7 dias por semana. Esta é uma forma, por exemplo, de diminuir a quantidade de chamadas telefônicas permitindo que seus clientes tenham em mãos informações mais completas sobre seus produtos e serviços, agregando valor ao seu negócio de maneira inestimável.

Algumas dessas ferramentas, inclusive, oferecem modelos para a criação de bancos de dados para soluções específicas como malas diretas, cadastros de clientes e até mesmo cadastros de contas a pagar e a receber. São ferramentas que promovem a criação de pequenas aplicações cujo objetivo é gerir poucas informações. Não é incomum ver aplicações criadas por essas ferramentas tornarem-se o centro de processamento de informações de um negócio, o que pode colocar em risco a segurança da informação.

Confiabilidade

Os sistemas desenvolvidos em ferramentas de produtividade sofrem, basicamente, da falta de confiabilidade por estarem presas ao desktop. Os computadores desktop não são exemplos de equipamentos seguros por várias motivos:

• o acesso ao equipamento é livre, permitindo que qualquer pessoa possa sentar-se ao teclado e navegar pelo sistema;
• por mais que exista a segurança promovida pelas senhas do sistema operacional, há ferramentas disponíveis gratuitamente que permitem que qualquer senha seja reinicializada, bastando para isso ter acesso a um drive de CD, DVD ou USB;
• o sistema desktop não tem redundâncias o que faz com que uma falha de hardware coloque todas as informações armazenadas no disco rígido em xeque;
• por mais que o usuário seja cuidadoso com a geração de backups, não é incomum encontrar backups que não podem ser restaurados justamente por que nunca foi executado um único teste de restauração;
• não há um controle de acesso efetivo para os sistemas criados por ferramentas de produtividade, o que faz com que qualquer pessoa veja toda e qualquer informação.

Performance

A falta de conhecimento em modelamento e estruturas de dados faz com que os bancos de dados criados pelas ferramentas de produtividade tenham alto grau de replicação de dados, não sendo incomum encontrar anomalias de atualização em tabelas que deveriam ser relacionadas. Além disso, estes sistemas passam a onerar cada vez mais o uso de recursos computacionais, exigindo cada vez mais poder de processamento à medida em que mais informações são inseridas no sistema.

Há um limite imposto pela tecnologia destes sistemas o que faz com que arquivos muito grandes passem a apresentar problemas frequentes de corrupção ocasionando perdas de dados cada vez mais frequentes.

Tempo

Aparentemente desenvolver uma aplicação usando uma ferramenta “pronta” economiza seu dinheiro com relação às tecnologias da informação. No entanto, você está na verdade onerando o seu tempo com atividades que pouco ou nada têm a ver com o seu negócio. E à medida em que o seu sistema for utilizado, surgirão defeitos e necessidades que se traduzem em alterações de código.

E ao executar estas alterações mais tempo que deveria ser dedicado ao seu negócio foi gasto com atividades que não geram receita.

Deixe TI para quem entende de TI

Se TI não é o foco do seu negócio, tentar resolver os problemas de TI no estilo “faça você mesmo” é como tentar você mesmo consertar seu carro com ferramentas compradas no supermercado da esquina. Os sistemas de informação hoje em dia são tão complexos que as soluções que funcionavam bem no fim do Século XX não são mais válidas para os problemas que existem no Século XXI.

É necessário aplicar-se técnicas de modelamento adequadas para a criação de sistemas que sejam confiáveis, além de procedimentos e automações que se tornam importantes para a correta gestão dos recursos necessários para o bom funcionamento de um sistema de informação, qualquer que seja.