O Que Todo Funcionário Conectado à Rede Precisa Saber Sobre Cibersegurança

A Ameaça Constante de Ciberataques

Ciberataques podem acontecer a qualquer momento, em qualquer escala e através de qualquer dispositivo conectado à rede. Quanto mais tempo uma violação cibernética persiste, mais resulta em perda de dados, tempo e dinheiro.

Um único ciberataque é suficiente para devastar uma cadeia de suprimentos. Além disso, a eficácia das credenciais em cada etapa da cadeia de suprimentos tem impacto direto em todas as outras partes do negócio.

Estatísticas Alarmantes

Segundo a Pesquisa de Violações de Segurança Cibernética de 2020, 46% das empresas identificaram violações ou ataques no último ano. A pesquisa observa que o tipo mais comum de ciberataque são os ataques de phishing — e-mails recebidos por funcionários que os direcionam a sites fraudulentos.

"Isso é seguido, em muito menor extensão, por falsificação de identidade e depois vírus ou outros malwares", diz a pesquisa. "Uma das lições consistentes desta série de pesquisas tem sido a importância da vigilância da equipe, dado que a grande maioria das violações e ataques identificados são aqueles que virão via [esses tipos de ataques]."

A Importância para Pequenas Empresas na Cadeia de Suprimentos

Para pequenas empresas que fazem parte de uma cadeia de suprimentos, o relatório deixa clara a importância de possuir conhecimento de cibersegurança por todos com acesso à rede, cada um dos quais pode ser considerado um alvo viável para atacantes. O impacto desses ataques pode ser visto na imagem abaixo, extraída do relatório.

Como Funciona o Phishing

O phishing envolve um ataque de engenharia social onde um ator de ameaça se mascara como uma entidade confiável. O destinatário de um e-mail, telefonema ou mensagem de texto é induzido a fornecer informações sensíveis por quem acredita ser uma pessoa de confiança.

Este método de ataque geralmente é realizado atraindo a vítima a clicar em um link malicioso, que por sua vez permite a instalação de malware, ransomware, ou a revelação de dados pessoais sensíveis, como senhas e detalhes de cartão de crédito.

Algumas das campanhas de phishing mais sofisticadas recentes vieram de indivíduos agindo como representantes dos Centros de Controle e Prevenção de Doenças (CDC) dos EUA e da Organização Mundial da Saúde (OMS).

O Fator Humano na Detecção

A pesquisa de violações cibernéticas mostra um aumento de 70% nos ataques detectados por pessoas — não por tecnologia. Esta pode detectar quando algo está obviamente errado, mas procura fatos em vez de intenção. Estudos mostram que a tecnologia bloqueia cerca de 999 em 1.000 e-mails de phishing e contendo vírus. Mas os que passam são frequentemente aqueles que não parecem errados do ponto de vista tecnológico. O convite para acessar um site fraudulento parece legítimo. É apenas quando o contexto da mensagem e do site são lidos por um humano que pode ser identificado como ameaça.

Educação: A Chave para a Segurança

O suporte tecnológico está chegando, na forma de inteligência artificial e campanhas de defesa ativa por governos. Por enquanto, no entanto, cabe a nós, como usuários, identificar a ameaça. É por isso que a educação para toda a equipe é essencial.

Cada parceiro na cadeia de suprimentos depende de todos os outros, e isso é especialmente verdadeiro com cibersegurança. Você não quer ser aquele que pega o primeiro vírus, que então infecta o resto da sua cadeia e parceiros, e eventualmente impacta os clientes.

Todas as empresas devem ter o cuidado de praticar bons processos de cibersegurança para prevenir esse tipo de propagação. Só assim podem garantir segurança de ponta a ponta e se proteger contra a possibilidade de um ataque como o Hack do Software M.E.Doc de 2017.

Cinco Passos Essenciais para Funcionários

Todos os funcionários devem estar cientes dos sinais reveladores de phishing, a quem reportar potenciais problemas de segurança, e qualquer solicitação que pareça incomum ou fora do comum, especialmente se houver uma urgência percebida acompanhando-a. Aqui estão cinco passos que os funcionários devem tomar para se proteger contra ataques potenciais:

• Criar senhas longas e únicas (mais de 12 caracteres).
• Usar autenticação de dois fatores sempre que possível.
• Educar-se sobre os sinais reveladores de phishing.
• Nunca compartilhar informações sensíveis com alguém que liga inesperadamente. Verifique quem eles são, encontre um número de contato de outra fonte (ex.: uma fatura ou site), e ligue de volta.
• Verifique duas vezes qualquer coisa que pareça incomum, especialmente quando solicitado a fazer algo fora dos processos normais.

Resultados Comprovados

Com cada funcionário da empresa aderindo a processos de cibersegurança e permanecendo vigilante o tempo todo, especialmente sobre o uso de equipamentos pessoais conectados à rede, há 70% menos chance de sofrer um ataque bem-sucedido.

A educação é a chave para manter seu negócio seguro. A tecnologia só pode fazer tanto para ajudar. No final, sempre dependerá da equipe assumir a responsabilidade pela segurança e ameaças potenciais, e saber como combatê-las da maneira correta. Essa capacidade só vem da educação e investimento em processos coordenados e estratégicos para garantir uma cibersegurança forte.

Colin Robbins é consultor gerente de segurança na Nexor.