Mês da Conscientização em Cibersegurança: Defenda-se Contra Ataques de Phishing

Escrito por: Shaneé Dawkins

O post do blog desta semana destacando o Mês da Conscientização em Cibersegurança é da Dra. Shaneé Dawkins, Cientista da Computação no Grupo de Visualização e Usabilidade do ITL do NIST. Neste post, Shaneé discute ataques e golpes de phishing, bem como maneiras de manter suas informações protegidas.

Como você acabou no NIST trabalhando em projetos de cibersegurança?

Sou cientista da computação no Grupo de Visualização e Usabilidade do ITL há cerca de 10 anos, conduzindo pesquisa sobre os aspectos humanos da tecnologia da informação. No final de 2019, surgiu a oportunidade de ingressar no programa de Cibersegurança Usável do grupo e aproveitei a chance. Sempre acompanhei os projetos de pesquisa do programa, então fiquei muito animada em participar de algo com tão grande impacto no mundo real. Seis meses depois, tornei-me líder do projeto de phishing, estudando a suscetibilidade humana a e-mails de phishing.

O que significa ser "Ciberinteligente" quando se trata de ataques de phishing?

Ser Ciberinteligente significa ter a consciência de que qualquer pessoa pode ser vítima de phishing e estar atento para proteger a si mesmo e sua organização contra ameaças de phishing. Ao receber um e-mail, faça uma pausa para processar a mensagem e seu conteúdo. Ser Ciberinteligente é não cair em táticas comuns – como ofertas por tempo limitado ou ofertas boas demais para ser verdade – usadas por atacantes para forçar um julgamento precipitado sob pressão, levando você a clicar em um link fraudulento ou baixar um anexo malicioso. Ser Ciberinteligente em relação a ataques de phishing é parar e pensar sobre o remetente do e-mail e o conteúdo da mensagem antes de clicar.

O que a pessoa comum precisa saber sobre phishing?

Atacantes podem alcançá-lo por diferentes canais, incluindo e-mail ou mensagem de texto. Qualquer pessoa pode ser alvo de phishing – os ataques podem ser enviados para seu e-mail profissional ou pessoal. Você pode achar que não tem acesso a nada que valha a pena roubar, mas todos nós somos alvos, não apenas a alta gerência. Qualquer pessoa pode ser um ponto de entrada para infectar e expor uma organização maior. Tudo pode ser falsificado – o endereço de e-mail do remetente, o conteúdo da mensagem, URLs, logotipos, tudo!

Qual é a sua coisa favorita sobre trabalhar no NIST?

O NIST oferece uma oportunidade única de fazer pesquisa que eu gosto com cientistas incríveis. Também posso aprender sobre tantos tópicos interessantes com cientistas de renome mundial em todo o NIST. O mais importante é que o trabalho que fazemos tem um impacto real, positivo e tangível, abordando problemas reais que as pessoas enfrentam!

Gostaria de adicionar mais alguma coisa?

Mais informações sobre nosso programa de Cibersegurança Usável estão em https://csrc.nist.gov/Projects/Usable-Cybersecurity. Além do projeto de phishing, temos projetos de pesquisa sobre privacidade usável, adoção e conscientização em cibersegurança, Internet das Coisas, autenticação e muito mais! Entre em contato com o DVIRC para mais insights e informações.

Fonte original: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish