{"id":37302,"date":"2021-01-11T09:07:52","date_gmt":"2021-01-11T12:07:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=37302"},"modified":"2022-05-02T14:57:56","modified_gmt":"2022-05-02T17:57:56","slug":"como-manter-funcionarios-longe-de-ataques-ciberneticos","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/como-manter-funcionarios-longe-de-ataques-ciberneticos\/","title":{"rendered":"Como manter funcion\u00e1rios longe de ataques cibern\u00e9ticos?"},"content":{"rendered":"

Os ataques cibern\u00e9ticos est\u00e3o sempre evoluindo e, hoje, s\u00e3o um dos principais motivos de preocupa\u00e7\u00e3o dos profissionais de TI respons\u00e1veis pela seguran\u00e7a na internet das empresas. A preocupa\u00e7\u00e3o \u00e9 grande, pois, muitos fatores determinantes n\u00e3o est\u00e3o ao alcance dele, ou ao menos ele acha que n\u00e3o. Funcion\u00e1rios leigos, descuidados e sem treinamento colocam diariamente em risco os dados das empresas, se tornando alvos f\u00e1ceis de ataques cibern\u00e9ticos.<\/p>\n

Para compreender melhor a gravidade do cen\u00e1rio, no resumo dos ataques cibern\u00e9ticos de setembro de 2020 publicado pelo portal Trescon<\/a>, ciberataques dirigidos ao Vaticano causaram espanto. Se uma organiza\u00e7\u00e3o religiosa \u00e9 alvo de um ataque cibern\u00e9tico, porqu\u00ea empresas comuns, com funcion\u00e1rios sem conhecimento t\u00e9cnico e acessando o que quiserem dentro das empresas n\u00e3o ser\u00e3o um alvo tamb\u00e9m?<\/p>\n

Control\u00e1-los e mant\u00ea-los longe dos perigos da internet talvez seja um dos maiores desafios dos profissionais de TI nas empresas.<\/p>\n

Neste artigo, listamos formas efetivas de manter os funcion\u00e1rios longe de problemas na internet, tornando a vida do profissional de TI, e consequentemente dos gestores e empres\u00e1rios, muito mais f\u00e1cil.<\/p>\n

Como manter os funcion\u00e1rios longe de ataques cibern\u00e9ticos?<\/h2>\n

Nem tudo \u00e9 f\u00e1cil. Manter sob controle 10, 20 ou at\u00e9 100 funcion\u00e1rios longe de e-mails falsos ou links maliciosos \u00e9 uma tarefa que merece aten\u00e7\u00e3o. Mas, n\u00e3o se assuste, existem formas, que voc\u00ea ver\u00e1 a seguir, que podem melhorar seu sono, se a seguran\u00e7a na internet da empresa est\u00e1 na sua cabe\u00e7a durante a noite.<\/p>\n

Fa\u00e7a treinamento de seguran\u00e7a na internet<\/h3>\n

Parece ser \u00f3bvio, mas alertar e treinar seus colaboradores para os perigos da internet \u00e9 fundamental.<\/p>\n

Os criminosos tentam explorar a falta de conhecimento dos usu\u00e1rios e a curiosidade natural das pessoas, enviando mensagens falsas por e-mail, com assuntos populares ou se passando por pessoas conhecidas e confi\u00e1veis, induzindo os usu\u00e1rios a clicarem em links contidos no conte\u00fado das mensagens, que direcionam para sites nocivos. Essa t\u00e9cnica \u00e9 conhecida como phishing.\u00a0<\/em><\/p>\n

No artigo Hackers x Empresas: Quais os ataques cibern\u00e9ticos mais comuns?<\/a> voc\u00ea encontra os principais ataques \u00e0 empresas. Dessa forma, voc\u00ea pode criar um treinamento simples e pr\u00e1tico, ensinando seus funcion\u00e1rios \u00e0 identificar cada ataque.<\/p>\n

Abaixo, criamos uma tabela simples, que voc\u00ea pode copiar para a sua empresa. Nela voc\u00ea preenche as informa\u00e7\u00f5es relevantes de cada ataque cibern\u00e9tico, e distribui para os colaboradores, facilitando o entendimento e melhorando na identifica\u00e7\u00e3o dos principais ataques \u00e0 empresas na internet.<\/p>\n

\"\"<\/picture><\/p>\n

 <\/p>\n

Al\u00e9m disso, exemplos reais de ataques cibern\u00e9ticos, ajudam seus funcion\u00e1rios no entendimento mais claro dos perigos da internet. Voc\u00ea pode pesquisar na internet alguns exemplos de ataques de Phishing, como na imagem abaixo:<\/p>\n

\"phishing\"<\/picture><\/p>\n

Voc\u00ea pode tamb\u00e9m, contratar uma empresa especializada em consultoria de seguran\u00e7a na internet para empresas, como a LSI Tec<\/a> e a All Easy <\/a>por exemplo, identificando quais pontos da prote\u00e7\u00e3o devem ser melhorados e quais medidas devem ser tomadas para manter os dados da empresa seguros.<\/p>\n

Lembre-se, funcion\u00e1rios s\u00e3o, na grande maioria das vezes, a porta de entrada para problemas de seguran\u00e7a na internet da empresa. Portanto, d\u00ea aten\u00e7\u00e3o \u00e0 isso, e fique sempre ligado em novas formas de ataque, tend\u00eancias de persuas\u00e3o e novas t\u00e9cnicas utilizadas pelos hackers.<\/p>\n

Implemente uma pol\u00edtica de uso seguro da internet no trabalho<\/h3>\n

Estabelecer diretrizes comportamentais para os membros da organiza\u00e7\u00e3o, referentes \u00e0s regras de uso dos recursos de tecnologia da informa\u00e7\u00e3o \u00e9 uma das formas que diminui as probabilidades de um funcion\u00e1rio cair em um golpe na internet da empresa e talvez com menor custo.<\/p>\n

Essas regras, listadas em documento, assinadas e previstas pelo colaborador antes de fazer qualquer uso de equipamentos da empresa, auxiliam os colaboradores sem conhecimento, despreparados, negligentes e em alguns casos at\u00e9 mal intencionados, a pensar v\u00e1rias vezes antes de navegar em sites ou clicar em links suspeitos.<\/p>\n

Liste a\u00e7\u00f5es que podem comprometer a seguran\u00e7a na internet da empresa, deixe estas a\u00e7\u00f5es claras para todos, e fa\u00e7a com que assinem o termo, responsabilizando-os por dados causados \u00e0 empresa em caso de quebra de tais regras.<\/p>\n

Um exemplo de a\u00e7\u00e3o que compromete a seguran\u00e7a \u00e9 a instala\u00e7\u00e3o de softwares piratas ou de origem duvidosa, sem supervis\u00e3o ou autoriza\u00e7\u00e3o do setor respons\u00e1vel. Softwares piratas carregam diversos malwares e perigos, principalmente para empresas, podendo causar n\u00e3o apenas danos ao dispositivo em que foi instalado, mas para toda a rede da empresa.<\/p>\n

Para ajudar gestores e profissionais de TI nesta tarefa, desenvolvemos um Modelo de documento sobre pol\u00edtica de uso da internet nas empresas<\/a>, que voc\u00ea pode fazer o download gratuitamente. Este documento tem a finalidade de informar o colaborador sobre a pol\u00edtica de uso da Internet no ambiente de trabalho da empresa, comprovando a ci\u00eancia do profissional sobre as regras de utiliza\u00e7\u00e3o da Internet, visando a utiliza\u00e7\u00e3o adequada dos recursos de tecnologia.<\/p>\n

N\u00e3o deixe tudo \u00e0 cargo do funcion\u00e1rio<\/h3>\n

Apenas esperar que funcion\u00e1rios n\u00e3o caiam em golpes na internet \u00e9 muito perigoso. Momentos de distra\u00e7\u00e3o, mudan\u00e7as e novos ataques, entre outros motivos, podem fazer com que um funcion\u00e1rio caia em um golpe cibern\u00e9tico mesmo possuindo treinamento e orienta\u00e7\u00e3o. Portanto, gestores, empres\u00e1rios e profissionais de TI devem utilizar ferramentas que deixam os colaboradores o mais longe poss\u00edvel de um ataque cibern\u00e9tico, protegendo-os deles mesmos.<\/p>\n

Abaixo, voc\u00ea encontra 5 dicas de a\u00e7\u00f5es b\u00e1sicas mais utilizadas para proteger a empresa na internet, e que servem tamb\u00e9m para manter os funcion\u00e1rios longe de ataques cibern\u00e9ticos.<\/p>\n

1. Utilize senhas fortes e seguras<\/h4>\n

No momento da cria\u00e7\u00e3o da senha, tente utilizar as seguintes dicas:<\/p>\n