Ja és el Mes de la Conscienciació sobre Ciberseguretat! Sí, sí, és el gran moment, senyores i senyors. L’esdeveniment que esperàvem durant tot l’any!
Prepareu-vos per a quatre setmanes de contingut informatiu sobre vulnerabilitats de ciberseguretat, amb els millors consells per mantenir-vos segurs.
El lema d’enguany és «Do Your Part. #BeCyberSmart» (Feu la vostra part. #BeCyberSmart), i som aquí per explicar-vos una mica què significa, perquè ho pugueu posar en pràctica!
Entendre el lema d’enguany
Darrere de qualsevol gran empresa hi ha un equip de ciberseguretat que la protegeix, i la nostra no n’és cap excepció. Tot i que el nostre equip de seguretat es passa els dies buscant vulnerabilitats i formant empleats com vosaltres, no ho podem fer sols. L’objectiu del CAM del 2021 és posar l’accent que la ciberseguretat no és només una responsabilitat compartida, sinó també una responsabilitat individual. Si tothom fa la seva part, podem fer del món un lloc més segur per a tothom!
Un front unit
Quan diem que som-hi tots plegats, ho diem de debò! Per això el Mes de la Conscienciació sobre Ciberseguretat d’enguany demana a tothom que «faci la seva part i sigui ciberintel·ligent». Per fer la vostra part, heu d’entendre uns quants principis bàsics de ciberseguretat. Durant el Mes de la Conscienciació sobre Ciberseguretat, us ajudarem a: 1.Entendre la ciberhigiene, incloent-hi la importància de les frases de contrasenya robustes, l’ús de l’autenticació multifactor, la realització d’actualitzacions de programari i les còpies de seguretat de les dades. 2.Reconèixer i denunciar els intents de phishing a través dels nostres canals de confiança. 3.Facilitar que tots els membres de l’equip participin i practiquin un comportament segur en línia. Per això, durant tot el mes compartirem amb vosaltres consells fantàstics per protegir-vos en línia tant a la feina COM a casa.Alguns consells per ser ciberintel·ligents
Abans d’endinsar-nos en l’esdeveniment principal, comencem amb alguns consells de ciberseguretat que serveixen per a tothom!Aneu amb compte amb la memòria USB «perduda»
Heu decidit teletreballar i heu gaudit d’unes hores treballant des de la connexió d’un cafè del barri. En sortir, trobeu una memòria USB perduda a l’aparcament. Genial, oi? NO! Aquesta memòria USB «perduda» podria contenir programari maliciós. El ciberdelinqüent que l’hi ha deixat sabia que algun vianant podria sentir curiositat i la va col·locar allà com a esquer. Quan connecteu la unitat externa a l’ordinador, la memòria malintencionada infectarà el vostre dispositiu amb programari maliciós! Aquest intent d’enginyeria social s’anomena «baiting». Si veieu mai un dispositiu sospitós abandonat, llanceu-lo directament a les escombraries. 🗑️ O, si el trobeu a l’oficina, porteu-lo directament al vostre responsable o a l’equip de seguretat i digueu-los on l’heu trobat.
Protegiu els vostres comptes de xarxes socials
Pel que fa als perfils en línia, menys és més. Fins i tot informació personal aparentment innocent, com el nom del vostre gos o el gust de gelat preferit del vostre fill, pot donar un avantatge als ciberdelinqüents quan tot plegat se suma. Els actors d’amenaces poden utilitzar la informació personal que obtenen de vosaltres (o dels vostres amics i familiars) als perfils de xarxes socials per aplicar-vos enginyeria social, esbrinar les vostres contrasenyes o fins i tot cometre un robatori d’identitat sintètica (és a dir, utilitzen informació real i inventada per falsificar una identitat). Mantingueu privats tots els vostres comptes de xarxes socials i accepteu només sol·licituds d’amistat de persones que conegueu. És prudent deixar d’utilitzar els registres d’ubicació. Els desconeguts no han de saber quins llocs freqüenteu, i tampoc no és segur anunciar al món que la vostra llar ha quedat sense vigilància! Les xarxes socials són fantàstiques, però penseu abans de publicar.Conegueu els senyals d’alerta del phishing
Sabíeu que els atacs de phishing representen més del 80% dels incidents de seguretat notificats !? El phishing i el vishing són un perill greu si no us fixeu en els senyals d’advertència. 🎣 Sempre que rebeu una comunicació a la feina o als dispositius personals, estigueu atents a formats estranys o incòmodes. Per exemple, les imatges se superposen al text i tenen un disseny poc professional? Comproveu si el missatge inclou crides a l’acció explícites amb un enllaç o us demana que obriu un fitxer adjunt. Passeu sempre el cursor per sobre de l’enllaç per veure si en reconeixeu l’URL i busqueu faltes d’ortografia o caràcters sospitosos al nom de domini. Els missatges de phishing sovint juguen amb la confiança, l’autoritat o la urgència, per la qual cosa heu d’anar amb molt de compte amb els missatges que provenen del vostre «cap» i us demanen fer alguna cosa inusual, com ara transferir diners, o amb aquells que tenen un assumpte que provoca por, com ara «ÉS PER A JA MATEIX!».
Si algun correu electrònic us sembla sospitós, actueu amb diligència. Si és un missatge de la feina, poseu-vos en contacte amb el nostre equip de seguretat en persona, per telèfon o per videotrucada, per poder veure una cara de confiança o sentir una veu de confiança en informar de l’incident. Seguiu sempre el nostre protocol de seguretat per notificar un phishing.
Si és un missatge al vostre compte personal, poseu-vos en contacte directament amb la persona de qui suposadament procedeix per verificar la seva sol·licitud. Si no era ella, bloquegeu aquest remitent.