Certificação IBSEC Boas Práticas de Cibersegurança – Cybersecurity Awareness
Atualmente vemos muitas conversas rolando por aí sobre hackers criminosos, infecções por ransomware, assim como sobre as tecnologias para evitá-los. A chave para proteger as organizações é o treinamento de Cybersecurity Awareness.
De fato, em 2021, 85% das violações de dados envolveram falha humana, sendo que 94% dos malwares foram entregues por e-mail.
Se você está se perguntando como isso representa um risco tão grande a você e como a conscientização das equipes das organizações pode protegê-lo, explicamos tudo o que você precisa saber neste texto.
O que é Cybersecurity Awareness?
A cybersecurity awareness envolve estar atento à segurança cibernética em situações do dia-a-dia. Estar ciente dos perigos de navegar na web, verificar e-mails e interagir online são todos componentes da cybersecurity awareness. Os líderes de negócios têm a responsabilidade de garantir que todos seus funcionários considerem a segurança cibernética uma parte essencial de sua função.
Nem todos em uma organização precisam entender conceitos como registros SPF e envenenamento de cache DNS, mas capacitar todos os funcionários com informações relevantes para sua função os ajuda a permanecer seguros on-line, tanto no trabalho quanto em casa. O treinamento baseado em funções para funcionários técnicos e não técnicos é a melhor maneira de preparar as pessoas certas para as ameaças certas de segurança cibernética.
A cybersecurity awareness pode significar algo um pouco diferente para a força de trabalho geral do que significa para as equipes técnicas. Gerenciamento de dados, permissões e regulamentações são tópicos que uma equipe de TI precisa saber, mas não são necessariamente relevantes para o resto da empresa. Fornecer o treinamento apropriado para cada equipe é vital para construir um programa de cybersecurity awareness que motive uma mudança de comportamento duradoura.
A importância da Cybersecurity Awareness
A importância da cybersecurity awareness está em ascensão. Fundamentalmente, nossa sociedade está mais dependente tecnologicamente do que nunca e não há sinal de que essa tendência diminuirá. Vazamentos de dados que podem resultar em roubo de identidade agora são publicados em contas de mídia social. Informações confidenciais como de cartão de crédito e detalhes de contas bancárias, agora são armazenadas em serviços de armazenamento em nuvem, como Dropbox ou Google Drive.
O fato é que seja você um indivíduo, uma pequena empresa ou uma grande multinacional, você confia em sistemas de computador todos os dias. Combine isso com o aumento dos serviços de nuvem, segurança de serviço de nuvem ruim, smartphones e a Internet das Coisas (IoT) e temos uma infinidade de vulnerabilidades de segurança em potencial que não existiam algumas décadas atrás.
Semelhante aos incidentes de segurança pessoal, os incidentes de segurança cibernética podem ter um preço alto. As empresas que estão em dúvida sobre liberar orçamento para treinamento, ferramentas ou funcionários em segurança cibernética, deveriam pensar nisso através das lentes do gerenciamento de riscos. Com um número cada vez maior de ataques cibernéticos a cada ano, o risco de não educar os funcionários sobre cybersecurity awarenes continua a crescer.
Os cibercriminosos estão constantemente encontrando novas maneiras de contornar as mais recentes ferramentas e tecnologias defensivas, pousando nas caixas de entrada e nos navegadores dos funcionários.
Esses ataques de e-mail quase sempre envolvem algum tipo de phishing. Phishing é a prática fraudulenta de enviar e-mails que se apresentam como uma fonte legítima para obrigar as vítimas a revelar informações confidenciais, como senhas e números de cartão de crédito. Você já deve ter visto e-mails de phishing antes, oferecendo uma TV gratuita ou solicitando que você altere sua senha. Embora um filtro de spam de e-mail capture muitos deles, alguns ainda chegarão ocasionalmente à sua caixa de entrada.
A defesa contra ataques de phishing e engenharia social se resume a saber o que você está enfrentando. Eles podem vir de várias formas, mas os ataques cibernéticos mais comuns são e-mails de phishing que solicitam nomes de usuário, senhas e informações de identificação pessoal (PII). Uma boa regra é ter um ceticismo saudável sempre que um e-mail solicitar informações pessoais, especialmente e-mails de um remetente inesperado.
Isso pode soar como uma tarefa assustadora para qualquer empresa, quanto mais para uma empresa pequena. A realidade é que o custo de não treinar os funcionários é muito alto para ser ignorado. De acordo com a IBM, o custo médio de uma violação de dados no ano passado foi de US$ 4,24 milhões. Trinta e oito por cento das empresas perderam negócios como resultado de uma violação, que representou mais da metade das perdas financeiras totais.
Por que o cibercrime está aumentando?
O roubo de informações é o segmento de cibercrime mais caro e de mais rápido crescimento. Em grande parte impulsionado pela crescente exposição de informações de identidade à web por meio de serviços em nuvem.
Mas não é o único alvo. Os controles industriais que gerenciam redes elétricas e outras infraestruturas podem ser interrompidos ou destruídos. E o roubo de identidade não é o único objetivo, os ataques cibernéticos podem ter como objetivo comprometer a integridade dos dados (destruir ou alterar dados) para gerar desconfiança em uma organização ou governo.
Os cibercriminosos estão se tornando mais sofisticados, mudando o que visam, como afetam as organizações e seus métodos de ataque para diferentes sistemas de segurança.
A engenharia social continua sendo a forma mais fácil de ataque cibernético, com ransomware, phishing e spyware sendo a forma mais fácil de entrada. Fornecedores terceirizados que processam seus dados e têm práticas de segurança cibernética ruins são outro vetor de ataque comum, tornando o gerenciamento de risco do fornecedor e o gerenciamento de risco de terceiros ainda mais importantes.
As violações de dados podem envolver informações financeiras, como números de cartão de crédito ou detalhes de contas bancárias, informações de saúde protegidas (PHI), informações de identificação pessoal (PII), segredos comerciais, propriedade intelectual e outros alvos de espionagem industrial. Outros termos para violações de dados incluem divulgação não intencional de informações, vazamento de dados, vazamento de nuvem, vazamento de informações.
Outros fatores que impulsionam o crescimento do cibercrime incluem:
- A natureza distribuída da Internet
- A capacidade dos cibercriminosos de atacar alvos fora de sua jurisdição torna o policiamento extremamente difícil
- Aumentando a lucratividade e a facilidade de comércio na dark web
- A proliferação de dispositivos móveis e da Internet das Coisas.
Cybersecurity Awareness na IBSEC
Com um treinamento para identificar esses ataques, você pode reduzir significativamente o risco de um incidente ou violação de segurança em sua empresa.
E não deixe de conferir também a nossa nova Certificação Boas Práticas de Cibersegurança (Cybersecurity Awareness). 100% gratuita e online!
