Phishing: Saiba o que é e qual a proteção necessário para o home office
Posted on 29 de julho de 2020 29 de julho de 2020 by Jheneffer Oliveira da Silva
Quando se trata de segurança de dados no dia a dia, as empresas precisam orientar seus colaboradores sobre boas práticas no uso da internet. Porém, quando se está vivendo em uma crise de pandemia e os trabalhos passam a ser em home office, isso se faz ainda mais necessário. Sobretudo em razão do phishing. Você sabe do que se trata? E como ele pode ser prejudicial a sua empresa? É o que veremos ao longo do post abaixo.
Podemos definir phishing como um termo que se origina da palavra fishing, em sua tradução para o português, significa pescaria. Ou seja, é basicamente isso que os cibercriminosos fazem. Sendo assim, "jogam uma isca" para tentar fisgar algum internauta desavisado que acaba não percebendo estar caindo em uma armadilha.
Em outras palavras, podemos dizer que phishing é o crime caracterizado pela ação de enganar as pessoas para ter acesso a seus dados confidenciais. Dessa forma, estamos falando de um tipo de golpe que busca obter nomes ou logins e senhas de acessos. Além de dados de cartão de crédito.
Qual é a ameaça que o phishing pode causar em sua empresa?
As ameaças cibernéticas evoluíram bastante, desde o primeiro caso registrado até hoje. Dessa forma, as tentativas de phishing vêm desde e-mails, SMS, ligações, mensagens de Whatsapp, até de redes sociais, como o Facebook.
Sendo assim, um colaborador pode sofrer uma tentativa de phishing vinda de diferentes canais. Enquanto algumas ameaças são mais simples, outras possuem uma estratégia mais robusta e visam grupos específicos, fazendo com que a ameaça possa vir de alguém focado em obter dados do seu negócio, por exemplo.
Podemos dizer que phishing seja uma técnica eficaz para espionagem corporativa ou roubo de dados. Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investir tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
Como identificar e se proteger de uma tentativa de phishing
Sabemos que não basta somente a gestão da empresa saber como identificar uma tentativa de phishing, as informações precisam e tem que ser passada adiante. Dessa forma, se você está lendo esse post, vale até compartilhar com os colaboradores, para que todos estejam cientes e saibam como se prevenir.
Desconfie de urgências e de solicitações
Caso você receba e-mail com mensagens do tipo "Se sua conta não for renovada durante um período de 24hrs, poderá ficar sem acesso". Este é um exemplo de mensagem urgente que tenta de alguma forma direcionar as pessoas a um link que serve como caminho para o roubo de dados. Afinal, as empresas não cancelam serviços dessa forma.
Analise o e-mail e verifique erros de ortografia
Avalie as informações e a intenção do e-mail recebido. Certamente com uma leitura dinâmica você já vai conseguir identificar se é um conteúdo malicioso ou não. Sabemos que todo mundo pode cometer erros na hora de digitar uma mensagem, mas essa situação é menos comum quando há um cuidado profissional por trás do envio de uma mensagem verdadeira.
Instale antivírus e tenha um firewall
São diversos os motivos pelo qual você deve possuir um antivírus e um firewall e um deles é para se proteger de phishing. Afinal, antivírus são softwares que identificam programas maliciosos, capazes de removê-los. Na maioria das vezes agem de forma preventiva, detectando ameaças antes delas serem instaladas e de começarem a agir. Já o firewall, nada mais é do que uma ferramenta que limita o acesso às portas e janelas do computador e, assim, impede a entrada de invasores.
Veja mais informações em nosso post Antivírus e Firewall: Entenda qual a diferença dessas duas ferramentas.
Portanto, mesmo a distância, sua empresa pode repassar todas essas orientações aos colaboradores, considerando que durante esse período o risco é ainda maior, já que estão expostos com o aumento do consumo de informações online.
Dessa forma, sua empresa pode recorrer a ferramentas e estratégias para redobrar a segurança em tempos de isolamento social.
This entry was posted in Nuvem e proteção. Bookmark the permalink.
← Crimes cibernéticos: Conheça algumas ameaças do mundo virtual
HTTPS: Entenda porque é uma opção segura para navegar na internet. →
Segurança da Informação: Veja quais são as vulnerabilidades mais recorrentes e como evitá-las.
Autenticação de dois fatores: Saiba o que é e para que serve.
Google Meet: Saiba o que mudou com as novas atualizações
Arquivos Selecionar o mês setembro 2021 agosto 2021 julho 2021 junho 2021 maio 2021 março 2021 fevereiro 2021 janeiro 2021 dezembro 2020 novembro 2020 outubro 2020 setembro 2020 agosto 2020 julho 2020 junho 2020 maio 2020 abril 2020 março 2020 fevereiro 2020 janeiro 2020 dezembro 2019 novembro 2019 outubro 2019 setembro 2019 agosto 2019 julho 2019 junho 2019 maio 2019 abril 2019 março 2019 fevereiro 2019 janeiro 2019 dezembro 2018 novembro 2018 outubro 2018 setembro 2018 agosto 2018 julho 2018