[Novo relatório] 79% dos CISOs querem adotar uma abordagem mais estratégica à gestão do risco cibernético humano. Lê o relatório.

Índice

Todos os anos, em outubro, o Mês da Sensibilização para a Cibersegurança incentiva as organizações a voltarem a dar destaque à sensibilização para a segurança. É uma oportunidade para lembrar aos colaboradores que a cibersegurança não é só da responsabilidade da equipa de TI. Cada e-mail aberto, cada palavra-passe criada e cada mensagem a que se responde tem o potencial de reforçar a segurança da tua organização ou de deixar a porta aberta a atacantes.

O tema deste ano é: «Dificulta a vida aos cibercriminosos», lembra-nos que os atacantes estão sempre à procura do caminho mais fácil para entrar numa organização. Vão aproveitar-se de palavras-passe fracas, de colaboradores distraídos, de software desatualizado e de qualquer pessoa que reaja sem pensar primeiro. Quanto mais difícil tornares o trabalho deles, menos probabilidades terão de ter sucesso.

Felizmente, tornar a vida mais difícil aos atacantes não significa que precises de conhecimentos técnicos complicados. Pequenos hábitos de segurança, adotados de forma consistente, criam barreiras adicionais aos cibercriminosos, obrigando-os a esforçarem-se mais e aumentando as hipóteses de os seus ataques falharem. Em muitos casos, isso é suficiente para os incentivar a desistirem e a procurarem outro alvo.

Embora o Mês da Sensibilização para a Cibersegurança seja a altura ideal para reforçar estes comportamentos, eles são igualmente importantes durante o resto do ano. Este artigo explora as cinco formas práticas através das quais cada colaborador pode ajudar a tornar a vida mais difícil aos cibercriminosos.

Por que é importante tornar a vida mais difícil

Quando as pessoas pensam em ataques cibernéticos, é fácil imaginar hackers sofisticados a ultrapassar sistemas de segurança complexos. Na realidade, muitos ataques bem-sucedidos baseiam-se em algo muito mais simples.

Os cibercriminosos sabem que as pessoas estão ocupadas. Eles percebem que estamos constantemente a tentar conciliar e-mails, reuniões, mensagens e prazos. Em vez de tentarem contornar controlos técnicos robustos, procuram frequentemente momentos em que alguém esteja distraído o suficiente para clicar num link, aprovar um pedido ou partilhar informações sem olhar com mais atenção.

É por isso que os atacantes recorrem tanto à engenharia social. Eles criam uma sensação de urgência, fazem-se passar por organizações de confiança e fazem com que pedidos estranhos pareçam rotineiros, porque sabem que estas táticas funcionam.

Cada bom hábito de segurança cria um obstáculo a esse processo. Um colaborador que dedique um momento a verificar um pedido invulgar pode impedir um ataque de phishing. Outro que denuncie um e-mail suspeito pode evitar que dezenas de colegas recebam a mesma mensagem. Uma organização que mantém os seus sistemas atualizados elimina as oportunidades para os atacantes explorarem vulnerabilidades conhecidas.

Nenhuma destas medidas é, por si só, muito significativa, mas, juntas, criam uma defesa muito mais forte.

Pensa bem antes de clicar

Muitos ataques cibernéticos são concebidos para que as pessoas reajam rapidamente, em vez de pensarem com calma.

Podes receber um e-mail a dizer que a tua palavra-passe está prestes a expirar, uma mensagem de texto sobre uma entrega não recebida ou um pedido de alguém que parece ser um colega mais experiente a pedir um pagamento urgente. Estas mensagens são criadas para criar uma sensação de pressão, levando as pessoas a agir antes de terem tempo para questionar o que se está a passar.

Dedicar uns segundos a mais pode fazer toda a diferença. Antes de clicar numa ligação ou abrir um anexo, pensa se o pedido te parece genuíno. Estavas à espera dessa mensagem? O endereço de e-mail do remetente corresponde à organização que ele diz representar? A forma de escrever parece-te estranha ou mais urgente do que o necessário?

Se algo te parecer um pouco estranho, confia nos teus instintos. Verifica o pedido através de outro canal de comunicação, em vez de responderes diretamente à mensagem. Os cibercriminosos apostam na rapidez, o que significa que abrandar o ritmo retira-lhes uma das suas maiores vantagens.

Reforça as tuas palavras-passe e usa a autenticação multifator

Apesar de anos de recomendações sobre segurança de palavras-passe, as palavras-passe fracas e reutilizadas continuam a ser uma das formas mais comuns pelas quais os atacantes conseguem aceder às contas.

Reutilizar a mesma palavra-passe em vários sistemas cria um risco desnecessário. Se uma conta for comprometida numa violação de dados, os atacantes costumam tentar usar as mesmas credenciais noutros sítios, na esperança de que tenham sido reutilizadas.

Criar palavras-passe únicas para cada conta limita significativamente o impacto de qualquer violação isolada. Os gestores de palavras-passe facilitam muito esta tarefa, gerando palavras-passe fortes e guardando-as de forma segura, para que os funcionários não tenham de se lembrar de dezenas de combinações diferentes.

Sempre que estiver disponível, a autenticação multifator (MFA) também deve ser ativada. A MFA acrescenta uma camada extra de segurança, exigindo uma verificação adicional para além da palavra-passe. Mesmo que um atacante consiga obter as credenciais de início de sessão, é muito menos provável que consiga aceder sem o segundo fator de autenticação.

É uma das mudanças mais simples que as organizações podem fazer, mas continua a ser uma das mais eficazes.

Mantém o teu software atualizado

As atualizações de software costumam chegar em momentos pouco convenientes, por isso é compreensível que as pessoas se sintam tentadas a adiá-las para mais tarde.

O problema é que muitas atualizações contêm correções de segurança destinadas a resolver vulnerabilidades que os atacantes já conhecem. Adiar essas atualizações deixa a porta aberta por mais tempo do que o necessário.

Os cibercriminosos procuram ativamente sistemas que tenham software desatualizado, porque as vulnerabilidades já conhecidas costumam ser muito mais fáceis de explorar do que descobrir novas.

Manter os sistemas operativos, os navegadores, os dispositivos móveis e as aplicações empresariais atualizados ajuda a colmatar essas falhas antes que os atacantes consigam tirar partido delas.

Para as organizações, a gestão automatizada de patches pode ajudar a garantir que as atualizações sejam aplicadas de forma consistente em toda a empresa. Para os colaboradores, instalar as atualizações quando solicitado e reiniciar os dispositivos quando necessário é uma pequena ação que contribui para uma postura de segurança muito mais robusta.

Comenta tudo o que te parecer estranho

Um dos maiores pontos fortes de qualquer organização são as suas pessoas. Os colaboradores são muitas vezes os primeiros a detectar algo de invulgar, seja um e-mail suspeito, uma notificação de início de sessão inesperada ou um pedido que não parece estar bem. Comunicar rapidamente essas suspeitas dá às equipas de segurança a oportunidade de investigar antes que um potencial incidente se transforme num problema muito maior.

Alguns funcionários hesitam porque têm receio de dar um falso alarme. Não querem fazer perder tempo a ninguém nem ficarem envergonhados se a mensagem acabar por ser verdadeira.

Na verdade, as equipas de segurança preferem, de longe, investigar algo inofensivo do que descobrir um ataque depois de este já se ter espalhado pela organização.

Criar uma cultura em que as pessoas se sintam à vontade para fazer perguntas e comunicar as suas preocupações promove uma deteção mais precoce, respostas mais rápidas e melhores resultados para todos.

Continua a aprender à medida que as ameaças evoluem

Os cibercriminosos nunca param. Os e-mails de phishing que as pessoas viam há cinco anos são muito diferentes dos ataques que vemos hoje. A inteligência artificial está a ajudar os criminosos a criar e-mails mais convincentes, a tecnologia de clonagem de voz consegue imitar colegas de confiança com uma precisão alarmante e o phishing com códigos QR tornou-se cada vez mais comum.

À medida que as técnicas de ataque continuam a evoluir, a sensibilização tem de evoluir a par delas. É por isso que a sensibilização para a segurança não deve ser vista como algo que só acontece uma vez por ano, durante o Mês da Sensibilização para a Cibersegurança. A formação contínua ajuda os colaboradores a manterem-se a par das ameaças emergentes e dá-lhes a confiança necessária para reconhecerem atividades suspeitas quando estas surgirem.

Formações regulares de sensibilização, simulações realistas de phishing e comunicações oportunas desempenham um papel importante no reforço de bons hábitos ao longo do ano. Quanto mais frequentemente os colaboradores se depararem com cenários realistas num ambiente seguro, melhor preparados estarão quando tiverem de enfrentar ataques reais.

Pequenos hábitos levam a uma segurança mais forte

A cibersegurança não depende de uma única decisão perfeita nem de uma única tecnologia. É construída através de centenas de pequenas ações que acontecem todos os dias em toda a organização. Reservar um momento para verificar um e-mail, criar uma palavra-passe forte, instalar uma atualização ou comunicar algo suspeito pode parecer uma tarefa insignificante quando vista isoladamente, mas, juntas, tornam as organizações muito mais resilientes.

Os cibercriminosos estão sempre à procura do caminho mais fácil para o sucesso. Cada bom hábito de segurança aumenta o tempo, o esforço e a incerteza envolvidos na realização de um ataque. Quando existem barreiras suficientes, muitos atacantes acabam por decidir que o alvo não vale o esforço.

O Mês da Sensibilização para a Cibersegurança oferece uma excelente oportunidade para reforçar estes comportamentos, iniciar conversas e lembrar aos colaboradores o papel importante que desempenham na proteção da organização. As organizações que mantêm essas conversas muito para além de outubro são as que têm mais hipóteses de criar uma cultura duradoura de sensibilização para a segurança.

Descarrega o teu kit de ferramentas gratuito sobre sensibilização para a cibersegurança

Estás à procura de recursos práticos para apoiar a tua campanha do Mês da Sensibilização para a Cibersegurança?

O nosso Kit de Ferramentas de Sensibilização para a Cibersegurança está repleto de materiais prontos a usar, concebidos para envolver os colaboradores, incentivar comportamentos positivos em matéria de segurança e ajudar-te a construir uma cultura de segurança mais forte ao longo de todo o ano.

Quer estejas a planear atividades para outubro ou queiras manter a sensibilização para a segurança sempre em destaque ao longo do ano, este kit de ferramentas oferece recursos práticos que facilitam a realização de campanhas de sensibilização.

Descarrega já o teu Kit de Ferramentas de Sensibilização para a Cibersegurança gratuito e começa a complicar a vida aos cibercriminosos.

FAQs

Porque é que o Mês da Sensibilização para a Cibersegurança é importante?

O Mês da Sensibilização para a Cibersegurança incentiva as organizações a sensibilizarem para as ameaças online, a reforçarem bons hábitos de segurança e a ajudarem os colaboradores a perceber o papel importante que desempenham na proteção da empresa. Embora se realize todos os meses de outubro, os hábitos que promove devem tornar-se parte integrante do dia-a-dia no trabalho.