> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Os 7 Pecados Capitais das Ameaças Cibernéticas > Sete hábitos de cibersegurança respondem pela maior parte do seu risco humano. Os colaboradores que cometem esses deslizes têm uma probabilidade muito maior de acelerar um ataque. ### Ameaças Cibernéticas ### 7 ‘pecados’ de cibersegurança são responsáveis pela maior parte do seu risco humano. Ou seja, os colaboradores que cometem (sem o saber ou intencionalmente) estes sete deslizes de segurança têm uma probabilidade significativamente maior de auxiliar ou acelerar um ataque cibernético contra a sua empresa: * Interpretar erroneamente a legitimidade * Reagir de forma impulsiva * Confiar excessivamente nos controles de segurança * Desconsiderar as políticas * Manusear dispositivos de forma inadequada * Negligenciar atividades suspeitas * Render-se à fadiga de segurança O custo de ignorar esses ‘pecados’ é alto. Um ataque cibernético bem-sucedido em 2019 custa, em média, mais de US$ 5 milhões, ou cerca de US$ 301 por colaborador ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Somado ao fato de que as pessoas têm hoje uma [probabilidade 20 vezes maior](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) de serem roubadas diante do computador por um cibercriminoso do que de serem assaltadas na rua, torna-se ainda mais urgente que as pessoas desenvolvam consciência situacional sobre as ameaças atuais e emergentes antes que seja tarde demais. Tradicionalmente, a reação dos responsáveis por programas de conscientização em segurança tem sido alguma forma de culpar e treinar. No entanto, um melhor desenho de programa significa assumir a responsabilidade por qualquer resistência e, em vez disso, optar por influenciar a mudança cultural por meio de ações não punitivas. Sustentar a mudança cultural exige compreender não apenas o comportamento, mas também a identidade e a motivação por trás de cada decisão tomada. ### Os Pecados * Interpretar erroneamente a legitimidade de e-mails ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png) * 91% dos ataques cibernéticos começam com um e-mail de phishing (TrendMicro) 86% das pessoas afirmaram ter recebido mais de um e-mail suspeito nas últimas duas semanas, e a maioria delas disse que apreciaria Treinamento adicional (Living Security) 76% das empresas relataram ter sido vítimas de um ataque de phishing no último ano. (Wombat Security) 56% das organizações identificaram os ataques de phishing direcionado como a sua maior ameaça atual de cibersegurança. (CyberArk) 30% de todos os e-mails de phishing são abertos e 12% recebem cliques (Verizon) * Reagir de forma impulsiva a ligações suspeitas * Confiar excessivamente nos controles de segurança de dispositivos móveis * Desconsiderar as diretrizes de política * Manusear de forma inadequada dispositivos da empresa durante o trabalho remoto ou em viagens 64% das pessoas sentiam que sua função as tornava um alvo de risco moderado a alto para cibercriminosos, muitas delas sem um entendimento adequado de quais precauções de segurança seguir durante o trabalho remoto ou em viagens. Essa superfície de ataque apresenta um risco significativo de perda acidental, roubo ou adulteração de dispositivos fornecidos pela empresa fora do local de trabalho. (Living Security) ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png) * Deixar de questionar desconhecidos / de relatar atividades suspeitas na rede 90% de todos os crimes cibernéticos decorrem de pequenos descuidos (nas instalações ou na rede), seja por negligência grave ou por estresse. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) ) ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png) * Render-se à fadiga de senhas As perguntas relacionadas a senhas estão entre os temas mais mal compreendidos pelos usuários finais na plataforma da Living Security, e alguns indicam a prática de reutilizar senhas em todas as suas plataformas ou de simplesmente incrementar/decrementar a senha-base para alterá-la apenas levemente (Living Security). Relatórios recentes mostram que os usuários também se sentem sobrecarregados ao gerenciar uma série de senhas e buscam “conveniência” ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ). ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png) * Ser “pego de surpresa” e ter “curiosidade” foram os dois principais motivos pelos quais os participantes caíram em golpes de engenharia social, segundo um estudo da Living Security. No caso dos participantes “pegos de surpresa”, eles não sabiam que não havia problema em desligar, organizar as ideias, falar com a equipe de segurança e ligar de volta (se aplicável). Já os participantes “curiosos” desconheciam os perigos da curiosidade. ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png) * Milhões de pessoas depositaram confiança excessiva nos controles de segurança nativos de seus telefones. A implicação corporativa óbvia é que os usuários inevitavelmente levarão dispositivos comprometidos para o ambiente de trabalho (salvo em caso de políticas BYOD rigorosas) e se conectarão ao WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Além disso, espera-se que a próxima onda de aplicativos móveis maliciosos seja ainda mais avançada, com tendências de botnet para sequestrar e controlar efetivamente os dispositivos infectados ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ). * 73% das pessoas admitem não notificar a área de TI quando o seu dispositivo foi infectado (webroot) ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png) * As perguntas sobre políticas tiveram a menor pontuação líquida na plataforma da Living Security em 2018, o que indica dificuldade em identificar respostas adequadas às políticas corporativas e às regulamentações do setor. * 12% dos entrevistados empregados conheciam plenamente as políticas e regras de segurança de TI estabelecidas por seus empregadores (B2B International, Kaspersky Lab) ![Imagem do recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.