Quatro ações de Marketing nas Redes Sociais para a Copa do Mundo

Quer estejam se conscientizando,  envolvendo-se com um novo público ou aumentando as vendas, os profissionais de Marketing se reunirão nas redes sociais durante a Copa do Mundo FIFA 2014. O tráfego nas redes sociais no mês do campeonato de futebol mundial já está ultrapassando os Jogos Olímpicos de Sochi, com o Facebook, YouTube e Twitter no centro da explosão.

Na verdade, o índice do Adobe Digital estima que a Copa do Mundo ainda acabará sendo o maior evento esportivo em termos do total de menções nas redes sociais. O relatório afirma que 90% do mundo já contribuiu para as conversas sobre a Copa, o que é mais que nos Jogos Olímpicos (84%) e no Super Bowl (78%).

Para as marcas que estão ansiosas para aproveitar esse novo ápice das redes sociais, aqui estão quatro ações poderosas de marketing para usar durante a Copa do Mundo:

1. Seja honesto e autêntico

No início deste ano, a agência Mastercard PR foi responsabilizada por tentar subornar um jornalista para enviar tweets promocionais. Comportamento desonesto é uma preocupação crescente, porque isso pode manchar as relações existentes entre a marca e os clientes. Os clientes podem reconhecer um comentário falso e uma mensagem promocional. Em vez disso, eles querem interações honestas e autênticas das marcas com quem estão negociando. Tenha isso em mente no próximo mês, aprenda as regras sociais de engajamento e seja real em suas interações com seus clientes.

2. Lembre-se de engajar através de múltiplas telas.

O evento deste ano será um evento multi-screen, assistido na televisão, no computador, nos tablets e celulares. Uma pesquisa do YuMe, realizada em parceria com a Instant.ly, descobriu que 44% disseram que seria importante poder ver ou acompanhar as partidas em mais de um dispositivo.

Além disso, 54% pretendem assistir os vídeos on-line de replays das partidas e 59% disseram a possibilidade de assistir a mais de uma partida em vários dispositivos torna a Copa “um evento atraente”.

No outono passado, a Associação de Tênis dos Estados Unidos (USTA) transformou a experiência de assistir o Aberto dos Estados Unidos através uma estratégia envolvente de multi-telas e multi-canais. Com a ajuda da IBM, a USTA criou uma experiência móvel para os fãs, apresentando um aplicativo interativo para iPad que oferece recursos sociais avançados, acesso instantâneo a vídeos ao vivo, análises profundas de jogos e estatísticas, para trazer os fãs para as quadras e devolver insights em tempo real, que vão além de recordes e estatísticas básicas.

Ao aceitar uma sugestão da USTA, os profissionais de Marketing devem experimentar pensar sobre a jornada de seus clientes durante a Copa do Mundo e capacitá-los com canais e telas de sua escolha ao longo da jornada.

3. Capacite os funcionários para responder 24 horas por dia, 7 dias por semana

Muitas empresas como a American Airlines oferecem serviço 24/7 e empregam equipes dedicadas ao serviço de redes sociais, que podem ajudar os clientes com os pedidos de serviços permanentes.

Os jogos da Copa do Mundo acontecem em muitas zonas com horários diferentes e precisam de marketing permanente. Forme uma equipe de diversos departamentos e atribua funções e horários para monitorar as redes sociais. Prepare e treine seus funcionários para responder as questões dos clientes e para reduzir quaisquer tweets negativos.

4. Não deixe todo o conteúdo pré-planejado.

Mais empresas estão começando a entender que o envolvimento em conversas reais com o público trará melhores resultados e agregará mais valor aos seus fluxos sociais. Quem pode esquecer o raciocínio rápido da Oreo  há dois anos no SuperBowl, quando durante um apagão, a criação de Marketing Social e os Redatores entraram em ação e publicaram no Twitter uma foto de uma bolacha no escuro com a frase “Você ainda pode mergulhar no escuro”, juntamente com o Tweet “Apagão? Não tem problema”.

Isso reitera a importância de as marcas não terem um conteúdo pré-planejado e deixarem um espaço para se divertir e serem reativas durante um jogo ao vivo.

Com essas quatro ações, as oportunidades de sucesso nas campanhas de redes sociais na Copa do Mundo 2014 são ilimitadas.

Fonte: Mila d’Antonio do 1to1Blog

Como Competir Quando a Web se Torna Física

Esta é a manchete da primeira revisão de leitor da Amazon.com para o livro Smart Customers, Stupid Companies: Why Only Intelligent Companies Will Thrive, and How To Be One of Them (Clientes espertos, empresas estúpidas: Por que apenas empresas inteligentes irão prosperar, e como ser uma delas) (2012), de Michael Hinshaw e Bruce Kasanoff. E eu concordo com esta avaliação. Na verdade, eu mesmo a escrevi.

E eu estou falando sério em cada palavra desse título. Como todo mundo que lê meus posts sabe, eu li um monte de livros bons de negócios (eu listei alguns dos meus posts sobre livros abaixo). Smart Customers, Stupid Companies  é um livro que combina exemplos terrivelmente persuasivos com princípios lógicos e conselhos para pensar em como encarar um mundo em que cada ferramenta e máquina, cada objeto inanimado – mesmo cada ser humano vivo – será conectado 24/7 à Internet, sentindo e respondendo a eventos que estão acontecendo ao seu redor e atualizando os detalhes para a nuvem. Estamos indo em direção a não só a “Internet das coisas”, mas também para a “Internet de todas as coisas” – ou o que Hinshaw e Kasanoff se referem como “a Web Física.”

Antes de ler mais, você deve saber que eu fui um dos maiores fãs de Bruce Kasanoff desde que ele trabalhou para o Peppers & Rogers Group há mais de dez anos. Martha Rogers e eu escrevemos o prefácio para livro anterior de Bruce, Making It Personal, que é um livro que vale a pena ler, mesmo depois da última década agitada com rápida mudança tecnológica. E Bruce é também um “influenciador” do LinkedIn, com muitos posts muito interessantes. Vale a pena segui-lo.

Sou um alvo fácil para esse livro, porque amo recolher fatos fascinantes e ideias surpreendentes, que abundam nestas páginas. Dê-me um modelo de negócios incomum, particularmente inovador ou uma capacidade tecnológica e sou um gato feliz. Como amostra, aqui vai uma breve seleção de uma lista muito mais longa compiladas pelos autores do que sensores digitais e objetos conectados já podem fazer:

- Monitorar a pressão dos pneus e evitar que furem perigosamente;

- Analisar o caminhar dos idosos e avisar sobre as quedas antes que elas ocorram;

- Seguir o olhar dos consumidores e identificar quais produtos eles examinam – mas não compram – em uma loja;

- Monitorar as páginas que os leitores de uma revista leem ou pulam;

- Flutuar no ar sobre uma fábrica e controlar de forma independente suas emissões;

- Evitar que motoristas intoxicados possam operar um veículo a motor;

- Avisar a pessoa antes que ele ou ela tenha um ataque cardíaco;

- Parabenizar um atleta quando ela movimenta a raquete de tênis corretamente ou consegue um passo eficiente durante a corrida.

No futuro (próximo e não distante), quando você andar na rua em uma cidade estranha e encontrar algo interessante, você será capaz de “marcar” isso para uma referência futura. Ou procurar descobrir a última vez que alguém que você conhece esteve aqui, e se eles notaram isso também.

Hinshaw e Kasanoff sugerem que todos esses sensores e objetos serão a criação de uma “Memória Pervasiva”, significando que “a memória está em todos os lugares, criando um mercado (e uma sociedade), na qual é quase impossível se escapar da verdade”. Em outras palavras, estamos contemplando um futuro de extrema transparência, que é uma das razões por trás do livro Confiança Extrema que Martha e eu escrevemos.

Mas os maiores princípios expostos em Smart Customers, Stupid Companies envolvem a forma de como pensar sobre a concorrência no mundo dos negócios à medida que nos aproximamos da época em que literalmente tudo estará conectado e interagindo através da net. Por exemplo, uma de suas ideias-chave é que “uma loja física pode ser tão inteligente ou mais esperta do que um website. Assim como um prédio de escritórios, ou o show room de uma concessionária de automóveis. Nós não imaginamos lojas físicas com esse tipo de inteligência, mas a cada dia que passa há menos razões para que elas não a tenham”.

Então como deve ser um plano de negócios para competir quando a Web se transforma em física? Primeiro, eles sugerem, deve-se segmentar seus clientes, por suas necessidades. Muitos, se não a maioria dos esforços das empresas de CRM fracassaram, porque foram orientados exclusivamente em torno de segmentar os clientes pelo seu valor para a empresa – diamante, platina, ouro, qualquer coisa. Mas se você quer ser mais inteligente com relação aos seus clientes, então você tem que saber como os clientes diferem uns dos outros em termos do que eles precisam de você, não apenas do que você quer deles.

Além desta e algumas outras ideias de senso comum para melhorar as experiências de seus clientes com a sua marca e produto, eles dizem que jogar no ataque é sempre mais divertido do que jogar na defesa. Então, ao invés de esperar que a sua indústria seja perturbada por essas novas tecnologias, por que não tornar-se um disruptor você mesmo? E eles, então, oferecem dez maneiras de como fazer isso:

1. Integre sensores wireless a seus produtos.

2. Elimine totalmente pontos de dores persistentes dos clientes de seu segmento de mercado.

3. Reduza drasticamente a complexidade.

4. Reduza 90% dos preços (ou mais).

5. Transforme objetos estúpidos em inteligentes.

6. Ensine a sua empresa a conversar.

7. Seja totalmente transparente.

8. Deixe os clientes fazerem ou montarem seus próprios produtos.

9. Faça a lealdade ser muito mais fácil do que deslealdade.

10. Venda um serviço contínuo, e não apenas um produto.

Cada um deles é, naturalmente, discutido com mais detalhes nas páginas deste rico tesouro de ideias e insights. Mas você realmente deveria lê-los por si mesmo!

Fonte: Don Peppers da Peppers&RogersGroup

Ataques na Internet

Ataques costumam ocorrer na Internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Qualquer serviço, computador ou rede que seja acessível via Internet pode ser alvo de um ataque, assim como qualquer computador com acesso à Internet pode participar de um ataque.

Os motivos que levam os atacantes a desferir ataques na Internet são bastante diversos, variando da simples diversão até a realização de ações criminosas. Alguns exemplos são:

Demonstração de poder: mostrar a uma empresa que ela pode ser invadida ou ter os serviços suspensos e, assim, tentar vender serviços ou chantageá-la para que o ataque não ocorra novamente.

Prestígio: vangloriar-se, perante outros atacantes, por ter conseguido invadir computadores, tornar serviços inacessíveis ou desfigurar sites considerados visados ou difíceis de serem atacados; disputar com outros atacantes ou grupos de atacantes para revelar quem consegue realizar o maior número de ataques ou ser o primeiro a conseguir atingir um determinado alvo.

Motivações financeiras: coletar e utilizar informações confidenciais de usuários para aplicar golpes.

Motivações ideológicas: tornar inacessível ou invadir sites que divulguem conteúdo contrário à opinião do atacante; divulgar mensagens de apoio ou contrárias a uma determinada ideologia.

Motivações comerciais: tornar inacessível ou invadir sites e computadores de empresas concorrentes, para tentar impedir o acesso dos clientes ou comprometer a reputação destas empresas.

Para alcançar estes objetivos os atacantes costumam usar técnicas, como as descritas nas próximas seções.

Exploração de vulnerabilidades

Uma vulnerabilidade é definida como uma condição que, quando explorada por um atacante, pode resultar em uma violação de segurança. Exemplos de vulnerabilidades são falhas no projeto, na implementação ou na configuração de programas, serviços ou equipamentos de rede.

Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais, disparar ataques contra outros computadores ou tornar um serviço inacessível.

Varredura em redes (Scan)

Varredura em redes, ou scan 1, é uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados. Com base nas informações coletadas é possível associar possíveis vulnerabilidades aos serviços disponibilizados e aos programas instalados nos computadores ativos detectados.

A varredura em redes e a exploração de vulnerabilidades associadas podem ser usadas de forma:

Legítima: por pessoas devidamente autorizadas, para verificar a segurança de computadores e redes e, assim, tomar medidas corretivas e preventivas.

Maliciosa: por atacantes, para explorar as vulnerabilidades encontradas nos serviços disponibilizados e nos programas instalados para a execução de atividades maliciosas. Os atacantes também podem utilizar os computadores ativos detectados como potenciais alvos no processo de propagação automática de códigos maliciosos e em ataques de força bruta.

[1] Não confunda scan com scam. Scams, com "m", são esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras.

Falsificação de e-mail (E-mail spoofing)

Falsificação de e-mail, ou e-mail spoofing, é uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.

Esta técnica é possível devido a características do protocolo SMTP (Simple Mail Transfer Protocol) que permitem que campos do cabeçalho, como "From:" (endereço de quem enviou a mensagem), "Reply-To" (endereço de resposta da mensagem) e "Return-Path" (endereço para onde possíveis erros no envio da mensagem são reportados), sejam falsificados.

Ataques deste tipo são bastante usados para propagação de códigos maliciosos, envio de spam e em golpes de phishing. Atacantes utilizam-se de endereços de e-mail coletados de computadores infectados para enviar mensagens e tentar fazer com que os seus destinatários acreditem que elas partiram de pessoas conhecidas.

Exemplos de e-mails com campos falsificados são aqueles recebidos como sendo:

• de alguém conhecido, solicitando que você clique em um link ou execute um arquivo anexo;
• do seu banco, solicitando que você siga um link fornecido na própria mensagem e informe dados da sua conta bancária;
• do administrador do serviço de e-mail que você utiliza, solicitando informações pessoais e ameaçando bloquear a sua conta caso você não as envie.

Você também pode já ter observado situações onde o seu próprio endereço de e-mail foi indevidamente utilizado. Alguns indícios disto são:

• você recebe respostas de e-mails que você nunca enviou;
• você recebe e-mails aparentemente enviados por você mesmo, sem que você tenha feito isto;
• você recebe mensagens de devolução de e-mails que você nunca enviou, reportando erros como usuário desconhecido e caixa de entrada lotada (cota excedida).

Interceptação de tráfego (Sniffing)

Interceptação de tráfego, ou sniffing, é uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers. Esta técnica pode ser utilizada de forma:

Legítima: por administradores de redes, para detectar problemas, analisar desempenho e monitorar atividades maliciosas relativas aos computadores ou redes por eles administrados.

Maliciosa: por atacantes, para capturar informações sensíveis, como senhas, números de cartão de crédito e o conteúdo de arquivos confidenciais que estejam trafegando por meio de conexões inseguras, ou seja, sem criptografia.

Note que as informações capturadas por esta técnica são armazenadas na forma como trafegam, ou seja, informações que trafegam criptografadas apenas serão úteis ao atacante se ele conseguir decodificá-las.

Força bruta (Brute force)

Um ataque de força bruta, ou brute force, consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.

Qualquer computador, equipamento de rede ou serviço que seja acessível via Internet, com um nome de usuário e uma senha, pode ser alvo de um ataque de força bruta. Dispositivos móveis, que estejam protegidos por senha, além de poderem ser atacados pela rede, também podem ser alvo deste tipo de ataque caso o atacante tenha acesso físico a eles.

Se um atacante tiver conhecimento do seu nome de usuário e da sua senha ele pode efetuar ações maliciosas em seu nome como, por exemplo:

• trocar a sua senha, dificultando que você acesse novamente o site ou computador invadido;
• invadir o serviço de e-mail que você utiliza e ter acesso ao conteúdo das suas mensagens e à sua lista de contatos, além de poder enviar mensagens em seu nome;
• acessar a sua rede social e enviar mensagens aos seus seguidores contendo códigos maliciosos ou alterar as suas opções de privacidade;
• invadir o seu computador e, de acordo com as permissões do seu usuário, executar ações, como apagar arquivos, obter informações confidenciais e instalar códigos maliciosos.

Mesmo que o atacante não consiga descobrir a sua senha, você pode ter problemas ao acessar a sua conta caso ela tenha sofrido um ataque de força bruta, pois muitos sistemas bloqueiam as contas quando várias tentativas de acesso sem sucesso são realizadas.

Apesar dos ataques de força bruta poderem ser realizados manualmente, na grande maioria dos casos, eles são realizados com o uso de ferramentas automatizadas facilmente obtidas na Internet e que permitem tornar o ataque bem mais efetivo.

As tentativas de adivinhação costumam ser baseadas em:

• dicionários de diferentes idiomas e que podem ser facilmente obtidos na Internet;
• listas de palavras comumente usadas, como personagens de filmes e nomes de times de futebol;
• substituições óbvias de caracteres, como trocar "a" por "@" e "o" por "0"';
• sequências numéricas e de teclado, como "123456", "qwert" e "1qaz2wsx";
• informações pessoais, de conhecimento prévio do atacante ou coletadas na Internet em redes sociais e blogs, como nome, sobrenome, datas e números de documentos.

Um ataque de força bruta, dependendo de como é realizado, pode resultar em um ataque de negação de serviço, devido à sobrecarga produzida pela grande quantidade de tentativas realizadas em um pequeno período de tempo.

Desfiguração de página (Defacement)

Desfiguração de página, defacement ou pichação, é uma técnica que consiste em alterar o conteúdo da página Web de um site.

As principais formas que um atacante, neste caso também chamado de defacer, pode utilizar para desfigurar uma página Web são:

• explorar erros da aplicação Web;
• explorar vulnerabilidades do servidor de aplicação Web;
• explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação Web;
• invadir o servidor onde a aplicação Web está hospedada e alterar diretamente os arquivos que compõem o site;
• furtar senhas de acesso à interface Web usada para administração remota.

Para ganhar mais visibilidade, chamar mais atenção e atingir maior número de visitantes, geralmente, os atacantes alteram a página principal do site, porém páginas internas também podem ser alteradas.

Negação de serviço (DoS e DDoS)

Negação de serviço, ou DoS (Denial of Service), é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet. Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores é utilizado no ataque, recebe o nome de negação de serviço distribuído, ou DDoS (Distributed Denial of Service).

O objetivo destes ataques não é invadir e nem coletar informações, mas sim exaurir recursos e causar indisponibilidades ao alvo. Quando isto ocorre, todas as pessoas que dependem dos recursos afetados são prejudicadas, pois ficam impossibilitadas de acessar ou realizar as operações desejadas.

Nos casos já registrados de ataques, os alvos ficaram impedidos de oferecer serviços durante o período em que eles ocorreram, mas, ao final, voltaram a operar normalmente, sem que tivesse havido vazamento de informações ou comprometimento de sistemas ou computadores.

Uma pessoa pode voluntariamente usar ferramentas e fazer com que seu computador seja utilizado em ataques. A grande maioria dos computadores, porém, participa dos ataques sem o conhecimento de seu dono, por estar infectado e fazendo parte de botnets.

Ataques de negação de serviço podem ser realizados por diversos meios, como:

• pelo envio de grande quantidade de requisições para um serviço, consumindo os recursos necessários ao seu funcionamento (processamento, número de conexões simultâneas, memória e espaço em disco, por exemplo) e impedindo que as requisições dos demais usuários sejam atendidas;
• pela geração de grande tráfego de dados para uma rede, ocupando toda a banda disponível e tornando indisponível qualquer acesso a computadores ou serviços desta rede;
• pela exploração de vulnerabilidades existentes em programas, que podem fazer com que um determinado serviço fique inacessível.

Nas situações onde há saturação de recursos, caso um serviço não tenha sido bem dimensionado, ele pode ficar inoperante ao tentar atender as próprias solicitações legítimas. Por exemplo, um site de transmissão dos jogos da Copa de Mundo pode não suportar uma grande quantidade de usuários que queiram assistir aos jogos finais e parar de funcionar.

Prevenção

O que define as chances de um ataque na Internet ser ou não bem sucedido é o conjunto de medidas preventivas tomadas pelos usuários, desenvolvedores de aplicações e administradores dos computadores, serviços e equipamentos envolvidos.

Se cada um fizer a sua parte, muitos dos ataques realizados via Internet podem ser evitados ou, ao menos, minimizados.

A parte que cabe a você, como usuário da Internet, é proteger os seus dados, fazer uso dos mecanismos de proteção disponíveis e manter o seu computador atualizado e livre de códigos maliciosos. Ao fazer isto, você estará contribuindo para a segurança geral da Internet, pois:

• quanto menor a quantidade de computadores vulneráveis e infectados, menor será a potência das botnets e menos eficazes serão os ataques de negação de serviço;
• quanto mais consciente dos mecanismos de segurança você estiver, menores serão as chances de sucesso dos atacantes;
• quanto melhores forem as suas senhas, menores serão as chances de sucesso de ataques de força bruta e, consequentemente, de suas contas serem invadidas;
• quanto mais os usuários usarem criptografia para proteger os dados armazenados nos computadores ou aqueles transmitidos pela Internet, menores serão as chances de tráfego em texto claro ser interceptado por atacantes;
• quanto menor a quantidade de vulnerabilidades existentes em seu computador, menores serão as chances de ele ser invadido ou infectado.

Faça sua parte e contribua para a segurança da Internet, incluindo a sua própria!

Fonte: Cartilha de Segurança para Internet / Cert.br