Confira nossas dicas de cibersegurança e fique por dentro de alguns conceitos da áreag

Ganhe vantagem competitiva com nossas dicas de cibersegurança

Sua empresa precisa abordar quatro pontos cruciais que sempre aparecem no “Data Breach Investigations Report (DBIR)”: credenciais, phishing, vulnerabilidades que podem ser exploradas e botnets¹ — e nenhuma organização está segura se não tiver um plano para lidar com cada um deles.

Compreender os conceitos básicos relacionados a vazamentos de dados e ataques hacker é um passo importante que pode ajudar você e sua empresa a identificar sinais de alerta e a informar outras pessoas sobre possíveis riscos. Sem falar que, caso ocorra um incidente, as empresas podem usar esse conhecimento para se comunicar com os clientes de forma clara e oportuna.

O que são ataques cibernéticos e como eles são divulgados

Como cliente, você já se sentiu perdido ao ler uma notificação de vazamento de dados enviada por uma empresa? Que tal garantir uma comunicação eficiente com seus clientes caso dados organizacionais sejam comprometidos?

É comum que os termos dessa área sejam usados incorretamente, como quando as pessoas se referem a incidentes de segurança como ataques hacker. Para evitar esse tipo de confusão, revise as informações que serão incluídas no comunicado e sempre busque dados de publicações confiáveis.

Dica: priorize declarações, publicações, informações e outros dados fidedignos da empresa ou organização envolvida.

Ataques cibernéticos mais comuns

• Abuso de credenciais: ação muito comum após ataques de força bruta, quando alguém que já tem acesso ao nome de usuário e senha de uma conta usa essas informações no maior número possível de sites, aplicativos etc. Esse é o risco de reutilizar senhas – se uma de suas contas for comprometida, as outras ficarão vulneráveis.
• Ataques básicos contra aplicativos web (BWAA): ataques voltados diretamente para a infraestrutura mais exposta de uma organização, como servidores web.
• Phishing: quando um malfeitor finge ser uma entidade ou pessoa respeitável por e-mail ou outras formas de comunicação – smishing (texto ou SMS) e vishing (chamada de voz).
• Ransomware: um tipo de malware criado para criptografar arquivos em um dispositivo, inutilizando todos os arquivos e sistemas que dependem deles. O uso de ransomware segue em ascensão, com um aumento de quase 13% que se compara ao crescimento nos últimos cinco anos.¹
• Engenharia social: o ato de convencer alguém a revelar informações confidenciais, obter acesso não autorizado ou cometer fraude após conquistar a confiança da vítima.
• Ataque à cadeia de suprimentos: ataques que permitem que o malfeitor utilize itens implantados ou outras vulnerabilidades inseridas antes da instalação para infiltrar dados ou manipular hardwares, softwares, sistemas operacionais, periféricos (produtos de tecnologia da informação) ou serviços de tecnologia da informação a qualquer momento do ciclo de vida.

Lembre-se, fique atento às inconsistências. Sempre consulte a fonte de informação para ver o tipo de comunicação e os conceitos que eles estão usando, assim você entenderá melhor o possível impacto e as medidas a serem tomadas.

Ataques cibernéticos podem gerar pânico, mas, como diz o ditado, conhecimento é poder. Explore os conceitos certos para compreendê-los e usá-los a seu favor.³

Crie uma estratégia de cibersegurança

Com as dicas de cibersegurança que sua empresa recebeu, ela pode criar um plano de ação proativo para lidar com esse assunto da melhor maneira possível, começando com a implementação de algumas das medidas de segurança listadas a seguir:

• Usar uma senha complexa, diferente e exclusiva para cada conta online criada.
• Ativar a autenticação multifator (MFA) em serviços como e-mail, redes sociais, serviços bancários online, aplicativos de trabalho etc.
• Monitorar vazamentos de dados para ficar de olho nas credenciais online e garantir que credenciais comprometidas sejam sinalizadas e alteradas assim que possível, a fim de evitar outros vazamentos.
• Agir de forma proativa ao interagir com sinais comuns de tentativa de ataque cibernético: não clicar em links enviados por desconhecidos, não abrir endereços de sites com erros de ortografia, não responder a e-mails malescritos e de fontes duvidosas.
• Usar antivírus, proteção de terminais ou software de proteção antimalware.
• Manter aplicativos e sistemas operacionais (SO) sempre atualizados. 
• Fazer backup de dados importantes com frequência, localmente ou na nuvem, para ter sempre uma cópia extra dos dados confidenciais em um lugar seguro.

Referências usadas neste artigo

1. Verizon, “Data Breach Investigations Report (DBIR)”, 2022.
2. Secureworks, “Boardroom Cybersecurity Report”
3. NIST Computer Security Resource Center