É o Mês de Conscientização sobre Segurança Cibernética! Isso mesmo: este é o grande momento, senhoras e senhores. O evento que esperamos o ano inteiro!
Prepare-se para quatro semanas de conteúdo informativo sobre vulnerabilidades de segurança cibernética, incluindo os melhores conselhos para se manter seguro.
O tema deste ano é “Do Your Part. #BeCyberSmart” (Faça a sua parte. #SejaCyberSmart), e vamos explicar um pouco o que isso significa, para que você possa fazer exatamente isso!
Entendendo o Tema Deste Ano
Por trás de toda grande empresa há uma equipe de segurança cibernética mantendo a organização protegida, e a nossa não é diferente. Embora a nossa equipe de segurança passe os dias procurando vulnerabilidades e orientando colaboradores como você, não podemos fazer isso sozinhos. O objetivo do CAM em 2021 é enfatizar que a segurança cibernética não é apenas uma responsabilidade compartilhada, mas também uma responsabilidade individual. Se cada pessoa fizer a sua parte, podemos tornar o mundo um lugar mais seguro para todos!
Uma Frente Unida
Quando dizemos que estamos todos juntos nisso, falamos sério! É por isso que o Mês de Conscientização sobre Segurança Cibernética deste ano pede que todos “façam a sua parte e sejam Cyber Smart”. Para fazer a sua parte, você precisa entender alguns princípios básicos de segurança cibernética. Durante o Mês de Conscientização sobre Segurança Cibernética, estamos aqui para ajudar você a: 1.Entender a higiene cibernética, incluindo a importância de senhas longas (passphrases) fortes, do uso da autenticação multifator, da realização de atualizações de software e do backup de dados. 2.Reconhecer e denunciar tentativas de phishing pelos nossos canais confiáveis. 3.Capacitar todos os colaboradores a participar e a praticar um comportamento seguro on-line. É por isso que, durante todo o mês, compartilharemos com você algumas dicas incríveis para se proteger on-line no trabalho E em casa.Algumas Dicas para Se Manter Cyber Smart
Antes de mergulharmos no evento principal, vamos começar com algumas dicas de segurança cibernética que se aplicam a todos!Cuidado com o Pen Drive “Perdido”
Você decidiu trabalhar remotamente e passou algumas horas trabalhando com o seu hotspot em uma cafeteria local. Na saída, encontra um pen drive perdido no estacionamento. Legal, não é? NÃO! Esse pen drive “perdido” pode estar pré-carregado com malware. O cibercriminoso que o deixou ali sabia que um passante poderia ficar curioso e colocou o dispositivo como isca. Assim que você conectar a unidade externa ao seu computador, o pen drive malicioso infectará o seu dispositivo com software mal-intencionado! Essa tentativa de engenharia social é chamada de “baiting” (isca). Se você encontrar um dispositivo desconhecido largado por aí, jogue-o direto no lixo. 🗑️ Ou, se encontrar esse dispositivo no escritório, leve-o diretamente ao seu gestor ou à equipe de segurança e informe onde o encontrou.
Proteja as Suas Contas de Redes Sociais
Quando se trata de perfis on-line, menos é mais. Até informações pessoais aparentemente inofensivas, como o nome do seu cachorro ou o sabor de sorvete favorito do seu filho, podem dar vantagem aos cibercriminosos quando tudo é somado. Os agentes de ameaças podem usar as informações pessoais que descobrem sobre você (ou sobre seus amigos e familiares) nos seus perfis de redes sociais para aplicar engenharia social, descobrir suas senhas ou até cometer roubo de identidade sintética (ou seja, usam informações reais e inventadas para forjar uma identidade). Mantenha todas as suas contas de redes sociais privadas e aceite solicitações de amizade apenas de pessoas que você conhece. É prudente deixar de usar check-ins de localização. Desconhecidos não precisam saber os lugares que você frequenta, e também não é seguro anunciar ao mundo quando a sua casa está sem ninguém! As redes sociais são ótimas, mas pense antes de publicar.Conheça os Sinais de Alerta de Phishing
Você sabia que os ataques de phishing representam mais de 80% dos incidentes de segurança relatados !? O phishing e o vishing são um perigo sério se você não estiver atento aos sinais de alerta. 🎣 Sempre que receber comunicações no trabalho e em dispositivos pessoais, fique atento a formatações estranhas ou incomuns. Por exemplo, as imagens colidem com o texto e parecem ter um design pouco profissional? Verifique se a mensagem contém chamadas explícitas com um hiperlink ou se pede que você abra um anexo. Sempre passe o cursor sobre o link para ver se reconhece a URL e procure erros de ortografia ou caracteres suspeitos no nome do domínio. Os phishings costumam explorar a confiança, a autoridade ou a urgência, portanto redobre a atenção com mensagens vindas do seu “chefe” pedindo algo fora do comum, como transferir dinheiro, ou com um assunto que provoque medo, como “PRECISO DISSO AGORA!”
Se algum e-mail parecer suspeito, faça a sua devida diligência. No caso de uma mensagem de trabalho, entre em contato com a nossa equipe de segurança pessoalmente, por telefone ou por videochamada, para ter certeza de que verá um rosto confiável ou ouvirá uma voz confiável ao sinalizar o incidente. Siga sempre o nosso protocolo de segurança para denunciar um phishing.
No caso de uma mensagem na sua conta pessoal, entre em contato diretamente com a pessoa de quem ela supostamente veio para verificar a solicitação. Se não foi ela, bloqueie o remetente.