Skip to main content

​
Ameaças Cibernéticas

​
7 “pecados” de cibersegurança são responsáveis pela maior parte do seu risco humano.

Isso significa que os colaboradores que desconhecem (ou que cometem intencionalmente) esses sete deslizes de segurança têm uma probabilidade significativamente maior de auxiliar ou acelerar um ataque cibernético contra a sua empresa:
  • Interpretar incorretamente a legitimidade
  • Reagir por impulso
  • Confiar excessivamente nos controles de segurança
  • Desconsiderar as políticas
  • Manusear dispositivos de forma inadequada
  • Negligenciar atividades suspeitas
  • Render-se à fadiga de segurança
O custo de ignorar esses “pecados” é alto. Em 2019, um ataque cibernético bem-sucedido custa, em média, mais de US5milho~es,oucercadeUS 5 milhões, ou cerca de US 301 por colaborador ( ponemon ). Somado ao fato de que as pessoas têm hoje 20 vezes mais chances de serem roubadas em seus computadores por um criminoso cibernético do que de serem assaltadas na rua, torna-se ainda mais evidente a urgência de que as pessoas desenvolvam consciência situacional sobre as ameaças atuais e emergentes antes que seja tarde demais. Tradicionalmente, a reação dos responsáveis por programas de conscientização em segurança tem sido alguma forma de culpar e treinar. Contudo, um melhor desenho de programa significa assumir a responsabilidade por qualquer resistência e, em vez disso, optar por influenciar a mudança de cultura por meio de ações não punitivas. Sustentar a mudança de cultura exige compreender não apenas o comportamento, mas também a identidade e a motivação por trás de cada decisão tomada.

​
Os Pecados

  • Interpretar incorretamente a legitimidade de e-mails
Resource image
  • 91% dos ataques cibernéticos começam com um e-mail de phishing (TrendMicro) 86% das pessoas disseram ter recebido mais de um e-mail suspeito nas últimas duas semanas, e a maioria delas afirmou que gostaria de receber Treinamento adicional (Living Security) 76% das empresas relataram ter sido vítimas de um ataque de phishing no último ano. (Wombat Security) 56% das organizações identificaram os ataques de phishing direcionado como sua maior ameaça atual de cibersegurança. (CyberArk) 30% de todos os e-mails de phishing são abertos e 12% são clicados (Verizon)
  • Reagir por impulso a ligações suspeitas
  • Confiança excessiva nos controles de segurança de dispositivos móveis
  • Desconsiderar as diretrizes das políticas
  • Manusear de forma inadequada os dispositivos da empresa durante o trabalho remoto ou em viagens 64% das pessoas sentiram que sua função as tornava alvos de risco moderado a alto para criminosos cibernéticos, muitas sem um entendimento adequado de quais precauções de segurança seguir durante o trabalho remoto ou em viagens. Essa superfície de ataque representa um risco significativo de perda acidental, roubo ou adulteração de dispositivos fornecidos pela empresa fora do local de trabalho. (Living Security)
Resource image
  • Deixar de questionar estranhos / de relatar atividades suspeitas na rede 90% de todos os crimes cibernéticos decorrem de pequenos descuidos (nas instalações ou na rede), seja por negligência grave ou por estresse. ( Willis Towers Watson )
Resource image
  • Render-se à fadiga de senhas As perguntas relacionadas a senhas estão entre os tópicos menos compreendidos pelos usuários finais na plataforma da Living Security, e alguns indicam a prática de reutilizar senhas em todas as suas plataformas, ou simplesmente de incrementar/decrementar a senha-base para alterá-la apenas um pouco (Living Security). Relatórios recentes mostram que os usuários também se sentem sobrecarregados ao gerenciar diversas senhas e buscam “conveniência” ( Yubico -Ponemon study ).
Resource image
  • Ser “pego de surpresa” e ter “curiosidade” foram os dois principais motivos pelos quais os participantes caíram em golpes de engenharia social, segundo um estudo da Living Security. No caso dos participantes “pegos de surpresa”, eles não sabiam que não havia problema em desligar, organizar os pensamentos, conversar com a equipe de segurança e ligar de volta (se aplicável). Já os participantes “curiosos” desconheciam os perigos da curiosidade.
Resource image
  • Milhões de pessoas depositaram confiança excessiva nos controles de segurança nativos de seus celulares. A implicação corporativa óbvia é que os usuários inevitavelmente levarão dispositivos comprometidos para o ambiente de trabalho (salvo em caso de políticas rigorosas de BYOD) e se conectarão ao WiFi ( NetworkWorld ). Além disso, espera-se que a próxima onda de aplicativos móveis maliciosos seja ainda mais avançada, com tendências de botnet para efetivamente sequestrar e controlar dispositivos infectados ( VeraCode ).
  • 73% das pessoas admitem não notificar a área de TI quando seu dispositivo foi infectado (webroot)
Resource image
  • As perguntas sobre políticas tiveram a menor pontuação líquida na plataforma da Living Security em 2018, o que indica dificuldade em identificar respostas adequadas às políticas corporativas e às regulamentações do setor.
  • 12% dos participantes empregados conheciam plenamente as políticas e regras de segurança de TI estabelecidas por seus empregadores (B2B International, Kaspersky Lab)
Resource image