Reaprender sobre segurança dos dados é um requisito de sobrevivência.
Fazer analogia com o ambiente conhecido para assim facilitar o aprendizado de contextos mais complicados ou complexos.
A internet está cada vez mais um mundo popular. De fato, a pandemia, ou a prevenção ao COVID, transformaram a nova era digital. Posto que, por restrição de uso, saímos das ruas e estamos no mundo web de sites e rede social, esta tendência só faz crescer. Desta forma influenciado pelo Google, Youtube, Facebook e tantos outros, o mundo da tela do celular vai se tornando obrigatório.
Reaprender sobre segurança é um requisito de sobrevivência.
Por consequência, as questões de segurança ganham conotação diferente. Por mais que estejamos adultos e cheios de conhecimento, neste universo novo, a condição de inocência pode ser um problema. Em outras palavras precisamos reaprender ou aprender a desaprender para aprender novamente.
Conceitos podem ser a base das questões e novas perguntas.
Então quem já não escutou ou disse:
- Nunca fale com estranhos;
- Não aceite presentes de pessoas que você não conhece;
- Não faça negócios sem antes conhecer o seu cliente;
- Mantenha segredo, isto é a chave do sucesso;
O mundo novo pode parecer diferente!
São questões que valiam e que agora parecem estar em xeque. Quem conhece todas as conexões da rede social? Como não aceitar um livro digital (e-Book), uma mentoria (consultoria via internet), que o robô lhe entrega como isca do Marketing Digital? Como conhecer todos os clientes e saber se tem crédito bom, negociando pela internet? Neste modelo de saturação da exposição, como manter segredo? Posto que o propósito tem sido exatamente o contrário.
Conhecer pode ser a base deste modelo de conhecimento e segurança dos dados.
Quanto mais aprendemos vamos perceber que os conceitos de segurança continuam valendo, eventualmente com uma entrega diferente. Desta forma a entrega, como se apresenta, como chega a você, a mim e a todos usuários pode vir um pouco diferente. Por consequência devemos estar atentos e preparados.
No momento que entramos neste universo novo se torna necessário aprender sobre algumas regras de sobrevivência:
1 – Nem todo mundo é um JEDI, ou seja, está do lado FORÇA;
a – Um site com HTTPS possui comunicação criptografada. Entretanto, isso não garante que o site seja legítimo. Criminosos também utilizam certificados digitais válidos.
Além do cadeado, é importante verificar o endereço do site, a reputação da empresa e a origem do link recebido.
2 – No teclado existe uma <TECLA>, o <ENTER> que confirma sua intenção de fazer;
a – Na dúvida consulte um especialista ou não tecle no <ENTER>;
O poder do ENTER
O criminoso pode criar o site falso, enviar a mensagem fraudulenta ou simular a identidade de outra pessoa. Entretanto, em muitos casos, quem efetivamente executa a ação é o usuário ao clicar, responder ou confirmar uma operação.
Por isso, antes de pressionar ENTER, pergunte:
- Eu conheço quem está solicitando?
- Eu esperava receber esta mensagem?
- Posso confirmar esta informação por telefone ou outro canal?
- Existe urgência excessiva para forçar minha decisão?
Na dúvida, não pressione ENTER.
O maior risco continua sendo o comportamento humano
Muitas ameaças atuais não dependem de falhas tecnológicas. Dependem da confiança, da pressa, da curiosidade ou da distração do usuário.
A engenharia social utiliza mensagens, e-mails, WhatsApp, redes sociais e até inteligência artificial para convencer pessoas a executar ações aparentemente legítimas.
Antes de clicar em um link, abrir um anexo, fornecer informações ou realizar pagamentos, é recomendável validar a solicitação por outro canal de comunicação.
Segurança da informação é tecnologia, mas também comportamento.
Prevenção neste caso pode ser trabalhada com atitudes e aplicativos de segurança dos dados
a – Ter um backup é uma regra de sobrevivência e evita o retrabalho no caso de perda;
b – Ter um antivírus é uma condição de VACINA, se serve para prevenção da GRIPE e do COVID, por que não aplicar no seu universo AVATAR DIGITAL do computador?
b.1 – Utilizar autenticação multifator (MFA);
Sempre que possível, habilite um segundo fator de autenticação.
Mesmo que a senha seja descoberta, o acesso indevido torna-se muito mais difícil sem a validação complementar realizada por aplicativo autenticador, biometria ou outro mecanismo de segurança.
c – Manter todos os aplicativos atualizados pode não ser uma função fácil para o usuário, no entanto precisa ser feita regularmente. Assim como a troca do óleo do carro ou higienização do filtro de ar para evitar doenças respiratórias com a contaminação do Ar-Condicionado;
d – Validar remetentes e solicitações;
Nome, fotografia, assinatura eletrônica e logotipos podem ser copiados.
Antes de confiar em uma mensagem, confirme:
- O endereço real do e-mail;
- O número de telefone utilizado;
- O domínio do remetente;
- A legitimidade da solicitação.
Em alguns casos o criminoso apenas se passa por outra pessoa, sem que tenha ocorrido invasão das contas ou sistemas.
Assim o modelo que vem se consolidando de conexão precisa de atenção e cuidados. Em outras palavras, o computador se tornou uma porta de acesso a sala de aula, parque de diversão, cinema e tantas outras atividades. Esteja seguro! Seja preventivo! Na dúvida consulte um especialista.
Vamos conversar sobre Segurança da Informação?
A tecnologia muda rapidamente e, com ela, surgem novas formas de golpes, fraudes e ataques digitais. Muitas dúvidas não estão relacionadas a servidores, antivírus ou sistemas, mas ao comportamento dos usuários diante de e-mails, mensagens de WhatsApp, links, anexos e solicitações aparentemente legítimas.
Por isso, criamos o Café Digital, um bate-papo para compartilhar experiências, esclarecer dúvidas e discutir boas práticas relacionadas à Segurança da Informação, LGPD, Microsoft 365, identidade digital, engenharia social e proteção de dados.
Às vezes, uma simples conversa pode evitar prejuízos financeiros, vazamento de informações ou comprometimento da imagem profissional e empresarial.
Quer saber mais? Agende um Café Digital com a equipe da INDICCA.COM e vamos conversar sobre os desafios de segurança da sua organização.
Esteja seguro! Seja preventivo!
Quando ocorrer um incidente
Caso exista suspeita de golpe, fraude ou comprometimento de dados:
- Preserve as evidências;
- Não apague mensagens;
- Registre datas e horários;
- Documente os fatos observados;
- Comunique a área responsável;
- Avalie a necessidade de alteração de senhas;
- Solicite apoio especializado.
Uma investigação adequada depende da preservação das evidências.
A maior vulnerabilidade de uma organização raramente está na tecnologia. Normalmente ela se encontra nos segundos que antecedem o clique, a resposta ou o ENTER.
A segurança da informação é construída diariamente por pessoas conscientes, processos bem definidos e tecnologias adequadas.
