Menu

Últimas notícias

Fique informado

Segurança cibernética e de dados durante o trabalho remoto

16/06/2020

Spotlight

Thales apresenta nova edição do “Manual de Ciberameaças: o cibercrime organizado” Ouça

Especialistas apresentam o modus operandi dos cibercriminosos e as formas de combatê-los

21/10/2020

Reimaginando o novo contrato social para a era digital. Entrevista com Don Tapscott

Don Tapscott é uma das maiores autoridades mundiais no impacto da tecnologia nos negócios e na sociedade. Ele compartilha sua visão de futuro de um novo contrato social.

21/10/2020

eIDAS – REGULAMENTO (UE) N.o 910/2014 DO PARLAMENTO EUROPEU E DO CONSELHO

eIDAS – REGULAMENTO (UE) Nº 910/2014 DO PARLAMENTO EUROPEU E DO CONSELHO

20/10/2020

Empresas brasileiras são beneficiadas pelo certificado ICP-Brasil

A transformação digital, que após a pandemia tornou-se essencial para a economia, já era realidade em diversas empresas brasileiras antes de 2020 com o certificado digital

20/10/2020

Primeiro Documento Eletrônico assinado entre dois Países foi emitido em 2 de outubro de 2020

A possibilidade de acordos internacionais serem assinados por meio de documentos eletrônicos com reconhecimento mútuo entre os países é uma prerrogativa dos documentos que utilizam certificados digitais emitidos por PKIs.

05/10/2020

FI Group garante segurança de dados e a correta recuperação de sistemas e processos no trabalho remoto

Em decorrência da pandemia do Coronavírus, consultoria multinacional conta com total preparação para adoção de home office, seguindo normas e recomendações da ISO 9001 e ISO 27001.

20/04/2020

Embora os governos já discutam o caminho para a reabertura da economia e o retorno ao trabalho, muitas empresas ainda se mostram receosas sobre a volta do trabalho presencial de seus colaboradores

Por Fernando Merces

Fernando Merces – Pesquisador sênior de Ameaças na Trend Micro

Mais do que isso, diversas organizações estão anunciando que devem estender o trabalho remoto até o fim deste ano como medida de segurança para não expor suas pessoas ao novo coronavírus, preservando o seu bem-estar.

Com esse cenário incerto, o home office deve continuar para muitas pessoas.

Dado esse momento, muitas pessoas ainda seguem se adaptando à nova realidade de realizar suas funções profissionais de suas residências.

Muitas delas já conseguiram se adaptar a esse novo normal na rotina de trabalho – que deve continuar sendo adotada mesmo após o fim da pandemia.

Entretanto, é preciso estar alerta: o trabalho remoto determina uma série de cuidados que devem ser tomados quando se trata de segurança da informação.

Muitos atacantes cibernéticos estão se aproveitando do momento para realizar investidas criminosas no ambiente digital. Por isso, trago alguns pontos importantes sobre como cuidar da cibersegurança durante o trabalho remoto:

Os ataques mais frequentes durante a pandemia

Há muitos golpes de phishing envolvendo cada fase da pandemia, desde distribuição falsa de álcool em gel até ligações falsas do Ministério da Saúde para a fraude de clonagem de WhatsApp, que culmina no pedido de empréstimo aos contatos da vítima.

Como as empresas e os colaboradores podem se prevenir desses crimes

Ficar alerta e sempre verificar a origem das mensagens é o melhor a ser feito. Os criminosos lançam mão de bastante criatividade e promessas de benefícios sem custo, das quais sempre devemos desconfiar.

As empresas precisam focar em em campanhas de conscientização, mostrando exemplos de mensagens falsas por WhatsApp, SMS e e-mail, de preferência com a ajuda de treinamentos aos seus colaboradores e até envolvam gamification para gerar um ambiente descontraído de aprendizado que seja efetivo.

Tais campanhas devem ser frequentes pois a conscientização em segurança é um trabalho contínuo. Inclusive a Trend Micro possui uma ferramenta gratuita que pode ajudar neste programa de conscientização (http://phishinsight.com/).

Além da conscientização, é importante investir em boas soluções de detecção de ameaças e phishing, tanto nos computadores quanto nos dispositivos móveis, mesmo que estes não sejam de poder da empresa, já que, com o advento do Bring Your Own Device (BYOD, na sigla em inglês), muito provavelmente dados da empresa circulem nos dispositivos pessoais dos colaboradores.

Que tipo de recursos podem colaborar com essa prevenção

Antivírus, principalmente os que oferecem o recurso de bloqueio de URLs (endereços de sites) suspeitos oferecem uma proteção essencial. Cofre de senhas também é essencial e habilitação de recursos como Segundo fator de autenticação (2FA) é imprescindível.

Futuro dos dados em um mundo cada vez mais conectado

As iniciativas são muitas, mas infelizmente no Brasil os ciclos de desenvolvimento de software ainda são muito imaturos no que diz respeito à segurança. Infelizmente, as previsões não são boas: cada vez mais empresas estão expostas na internet e principalmente com a quarentena, mais e mais dados são compartilhados diariamente.

É importante a veiculação de matérias como essas porque as empresas precisam se conscientizar de que segurança é essencial para a continuidade do negócio.

Ter a capacidade de realizar/contratar testes de intrusão, implementar o Ciclo de Desenvolvimento Seguro (SDL), recuperação de desastres, visibilidade de eventos de segurança, resposta à incidentes, dentre outros não podem ser novidade para as empresas brasileiras. Do contrário, o risco ao negócio é altíssimo.

Como colaborar com medidas de segurança informacional como a LGPD

Os usuários pode levantar discussões em suas empresas e governos sobre como seus dados estão sendo protegidos, convidando os gestores a considerarem o assunto.

Muitas vezes a gestão de TI não tem ideia de como fazer segurança e a gestão de segurança, quando existe, é insuficiente. Empresários precisam entender que segurança de dados garante a continuidade de seus negócios e se o cliente levantar essa discussão, eles provavelmente ouvirão.

O que fazer caso seja alvo de um ataque cibernético

No ambiente corporativo, o usuário deve comunicar à gestão de TI imediatamente. É preciso vencer a vergonha de “ter caído num golpe” porque neste momento o silêncio só piora a situação.

Na esfera pessoal, é necessário informar à polícia para obter orientações, trocar as senhas dos serviços envolvidos na fraude e também em outros que utilize a mesma senha.

Empresas de TI se adaptam ao cenário e oferecem soluções para trabalho remoto

Brasil sofreu mais de 24 bilhões de tentativas de ataques cibernéticos em 2019

A mobilidade para o trabalho remoto exige cuidados especiais com a segurança da informação

Apresente suas soluções e serviços no Crypto ID! 

Nosso propósito é atender aos interesses dos nossos leitores, por isso, selecionamos muito bem os artigos e as empresas anunciantes. Conteúdo e anúncios precisam ser relevantes para o mercado da segurança da informação, criptografia e identificação digital. Se sua empresa é parte desse universo, baixe nosso Mídia Kit, escreva pra gente e faça parte do Portal Crypto ID!

ACESSE O MÍDIA KIT DO CRYPTO ID

contato@cryptoid.com.br  
+55 11 3881 0019  
Pular para a barra de ferramentas