Este mês é o 20º Mês Anual de Conscientização sobre Segurança Cibernética, co-patrocinado pela Agência de Infraestrutura e Segurança Cibernética (CISA) e pela Aliança Nacional de Segurança Cibernética. O tema deste ano é “Proteja nosso mundo”.
A conscientização de todos os usuários sobre a segurança cibernética é uma parte crítica da defesa cibernética eficaz.
A EditSign relatou que 90% dos ataques cibernéticos bem-sucedidos começam com um e-mail de phishing. A Verizon relatou que cerca de 74% das violações envolvem um elemento humano, que inclui engenharia social, erros e uso indevido. Os usuários podem fazer uma grande diferença!
Cada usuário, desde o mais novo contratado até a alta administração, tem um papel na segurança cibernética eficaz. O treinamento é fundamental. O objetivo deve ser promover uma consciencialização constante sobre segurança, por parte de todos os utilizadores, todos os dias, sempre que utilizam a tecnologia. Os usuários devem saber como usar a tecnologia com segurança; estar ciente das ameaças atuais e de como se proteger contra elas; saber o que fazer se houver um incidente; e entender como obter respostas às perguntas.
As dicas de treinamento devem incluir:
- Mantenha o foco e evite multitarefas e distrações.
- Aprenda como reconhecer phishing.
- Pense antes de clicar ou agir.
- Denunciar suspeita de phishing.
- Se você receber uma solicitação de autenticação multifator (MFA) e não estiver fazendo login, denuncie.
Este Mês de Conscientização sobre Segurança Cibernética é um bom momento para atualizar seu programa de treinamento (ou para implementar um programa, caso ainda não tenha um). Use este mês para fornecer uma atualização aos usuários, seguida de repetição periódica.