Outubro, o mês da cibersegurança

Outubro se tornou o mês de conscientização de segurança cibernética, tema ainda negligenciado pela maioria dos usuários da Internet, mesmo com aumento da presença online

Raquel Freire
Fonte: www.psafe.com
Em: 15/10/21

Outubro é o mês de conscientização à cibersegurança. Não somente no Brasil, mas em todo o mundo, as notícias de ataques a empresas e de vazamentos de dados não param. A preocupação é tão grande que o presidente dos Estados Unidos, Joe Biden, lançou uma iniciativa com 30 países para discutir planos de combate aos crimes cibernéticos.

Estimativas mostram que, só em 2021, golpes de phishing já fizeram mais de 150 milhões de vítimas
startupi.com.br

O mês de conscientização da cibersegurança

A campanha foi lançada em 2004, nos EUA, em uma iniciativa do Departamento de Segurança Nacional americano e da Aliança Nacional de Segurança Cibernética – uma parceria público-privada, sem fins lucrativos, para promover a segurança digital no país. O objetivo principal é garantir que a população americana esteja mais segura online. Para isso, são divulgadas mensagens de conscientização e organizadas palestras, workshops e outros eventos para ajudar pequenas, médias e grandes empresas, assim como as próprias pessoas, a se educarem sobre o assunto.

Cada ano tem um tema geral da campanha, abordando desafios de conscientização sobre segurança digital e oportunidades de aprendizado sobre o assunto. O slogan de 2021 é “Do your part. #BeCyberSmart”, que, em tradução livre, significa “Faça sua parte. #SejaCiberInteligente”. A ideia é empoderar pessoas e organizações a conhecerem seu próprio papel na cibersegurança.

Com a popularização da campanha – e o crescente número de ciberataques por todo o mundo –, outras regiões criaram a sua própria versão. Na Europa, o evento é chamado European Cyber Security Month e conta com o mesmo princípio: educar e conscientizar a população do velho continente em relação à segurança digital. A ANPD, a Autoridade Nacional de Proteção de Dados, órgão do Governo Federal, ainda não oficializou uma versão brasileira do evento.

A importância da conscientização sobre cibersegurança

Uma breve olhada em notícias sobre o assunto deixa claro como a campanha é mais relevante do que nunca. Confira alguns exemplos que explicam o potencial dessa ameaça:

• Estimativas mostram que golpes de phishing fizeram mais de 150 milhões de vítimas em 2021;

• Foi descoberto um site público que contém mais de 400 milhões de dados de pessoas físicas e mais de 100 milhões de dados de CNPJs vazados;

• Apenas nos últimos meses, os ataques hackers afetaram uma gigante do varejo de moda, uma das maiores empresas de turismo do país, agências do governo e muito mais.

Phishing, golpe em que o criminoso rouba dados pessoais da vítima, é um dos principais métodos de ataque na internet
www.psafe.com

Marco DeMello, CEO da PSafe e presidente do grupo CyberLabs, aponta que a conscientização sobre cibersegurança deve ir muito além de um mês. “O mês da segurança digital é uma ótima iniciativa. Um assunto tão importante para pessoas e empresas não pode ser tão pouco discutido quanto é atualmente. Esse é um primeiro passo para a segurança digital fazer parte do nosso dia a dia”, diz.

O Pix é um excelente exemplo da importância de estar protegido. O método de transferência nasceu para eliminar (ou reduzir drasticamente) o dinheiro em espécie, o que traz diversos benefícios para indivíduos e sociedade. No entanto, desde seu lançamento surgiram vários golpes envolvendo o Pix. Ou seja: quanto mais a sociedade se digitaliza, mais o crime acompanha.

DeMello aponta a maior dificuldade da cibersegurança atual: “O grande desafio é estar protegido o tempo todo. Na prática, o hacker só precisa acertar uma vez. Um único dispositivo vulnerável ou um único colaborador que caia em um golpe de phishing pode ser o suficiente para trazer um resultado catastrófico e incontáveis prejuízos à sua empresa”, finaliza.

Hackers aproveitam más práticas de usuários, como senhas fracas e ausência de softwares antivírus, para invadir dispositivos
sempreupdate.com.br

Veja como se proteger

Dicas de especialistas em segurança digital podem salvar empresas e pessoas físicas de ataques virtuais

1. Eduque os colaboradores sobre a importância da cibersegurança, não somente para a empresa, mas também para a vida pessoal

2. Estabeleça uma política de BYOD (“Bring Your On Device”, ou “traga seu próprio equipamento”) com medidas de segurança mínimas para colaboradores que usam dispositivos pessoais para trabalho

3. 57% dos brasileiros não usam nenhum tipo de proteção na rede Wi-Fi, o que abre a porta para roubos de dados e invasões indevidas

4. Use uma VPN, a rede virtual privada que permite enviar e receber informações de forma mais segura

5. Trabalhe as boas práticas para criação de senhas, como criar senhas fortes, evitar repeti-las e usar um programa para gerenciá-las, como o LastPass

6. Monitore vazamentos de dados, já que as senhas vazadas podem ser usadas para invadir a infraestrutura da empresa

7. 98% dos sites corporativos possuem alguma vulnerabilidade. É crucial detectá-las e corrigi-las, antes que sejam exploradas por invasores

8. Use uma solução de segurança digital que bloqueia automaticamente os ataques virtuais

9. Fique atento aos golpes mais comuns, como o phishing. Nesse ataque, os criminosos buscam enganar as vítimas usando informações conhecidas, como sites que parecem confiáveis

10. Faça backups regularmente, especialmente o off-site. Essa é uma boa prática de segurança que ajuda a recuperar dados potencialmente perdidos

11. Mantenha programas, sistemas e equipamentos atualizados. Atacantes exploram vulnerabilidades e quanto mais desatualizada a solução, mais exposta ela pode estar