Panorama, Vetores e Riscos (Segurança da Informação)

Transcrição

Assine para acessar

Acesse centenas de artigos e vídeos técnicos especializados.
Assine já!

Vamos lá? Imagine a seguinte cena, você está terminando um dia cheio de tarefas. O e-mail está lotado e de repente, chega uma mensagem urgente. Sua conta será bloqueada em 30 minutos. Clique aqui para resolver. Seu coração dispara, que que você faria nesse momento? Clicaria sem pensar. Ou respiraria fundo e desconfiaria. É exatamente nesse ponto que começamos nosso curso de aculturamento de segurança para funcionários e terceiros, porque a verdade é que na maioria dos incidentes de segurança, a falha não está em uma máquina, em um firewall ou em um antivírus, mas o fator humano. Sim, somos nós, com nossa pressa, nossa curiosidade, eu ou até mesmo com a nossa boa-fé, que muitas vezes abrimos a porta para o criminoso. Já parou para pensar? Muitos incidentes de segurança não acontecem por falhas técnicas, eles ocorrem porque as pessoas agem por pressa. Ou curiosidade ou boa-fé. Esse treinamento foi criado para desenvolver um em cada colaborador, uma cultura de segurança baseada em 3 pilares simples, mas poderosos. Parar, validar e reportar. Parece óbvio, não é? Mas no dia a dia, na correria, esquecemos de parar de validar por um canal oficial, de reportar pelo caminho correto. E é nesse esquecimento que mora o perigo. Agora vamos além. Vivemos em um mundo totalmente digital e interconectado. A pergunta não é mais será que serei alvo de um golpe? Mas sim quando tentarem estarei preparado? Phishing, engenharia social, QR codes, falsos links maliciosos, golpes no WhatsApp. Alice é longa, gente e todos nós já vimos ou até já caímos em algo parecido. O ponto é que cada colaborador treinado vira um ELO mais forte nessa corrente de proteção. E lembre-se, a proteção da sua instituição não é responsabilidade apenas da equipe de TI ou de segurança da informação. É responsabilidade de todos. Afinal, a tecnologia é avançada, mas nunca será capaz de substituir o bom senso. Pensa comigo? De que adianta o antivírus mais moderno se clicamos sem pensar? Afinal, desse modo e de todo o curso, você será capaz de reconhecer sinais de fraude, aplicar protocolo simples de verificação e reportar incidentes com segurança. Mais do que isso, vai perceber que segurança da informação não é apenas uma obrigação técnica, mas uma atitude estratégica que preserva dados, protege a reputação da instituição. E garante a confiança dos clientes e parceiros. No fundo, o clique errado pode custar muito mais do que imaginamos. Vamos para alguns exemplos aí de quebra de mitos. Eu reconheço golpes facilmente. Não é verdade. Golpistas personalizam abordagens. Outro. Só o pessoal de ti precisa saber disso. Qualquer colaborador pode ser alvo? Será que você está preparada para identificar uma tentativa de fraude antes que cause prejuízos à empresa?