Barcelona, Espanha — Ninguém está a salvo do crime cibernético e todos somos vítimas potenciais desse sistema complexo e bem estruturado, que já movimenta mais dinheiro do que o tráfico de armas. No entanto, existem algumas etapas básicas que podem ser executadas para minimizar os riscos.
A professora María Dolores Cano Baños, do Departamento de Tecnologias da Informação e Comunicação da Universidade Politécnica de Cartagena, oferece alguns conselhos úteis, assim como o Instituto Nacional de Padrões e Tecnologia (NIST) dos Estados Unidos.
- Use o antivírus sempre e certifique-se de que está configurado para verificar automaticamente e-mails e mídia removível (por exemplo, pen drives) em busca de ransomware e outros programas maliciosos.
- Mantenha o equipamento com todas as atualizações de segurança atualizadas
- Gestores de TI terão que realizar ações técnicas para a proteção, defesa ou recuperação de equipamentos / redes / sistemas, mas o papel das equipes de marketing, comunicação, recursos humanos, financeiros, etc. são essenciais para esse objetivo comum da empresa ou entidade continuar operarando
- Mantenha os backups offline atualizados e, se possível, sempre criptografados
- Crie, teste e mantenha um plano de resposta a incidentes, que deve estar ativo
- Planeje, implemente e teste cuidadosamente uma estratégia de backup e restauração de dados
- Garanta que os backups sejam mantidos isolados para que não possam ser acessados facilmente por ransomware
- Restrinja ou proiba o uso de dispositivos pessoais nas redes da empresa, para teletrabalho e/ou acesso remoto, a menos que medidas adicionais sejam tomadas para garantir a segurança
- Execute verificações de vulnerabilidade regulares
- Verifique regularmente as configurações do equipamento
- Ofereça treinamento contínuo para funcionários de todos os departamentos (o phishing, que é um método que induz as pessoas ao engano, é o principal vetor de entrada de ataques)
- Evite abrir arquivos e clicar em links de fontes desconhecidas sem primeiro verificar se há conteúdo suspeito.
Veja mais em Bloomberg.com
Leia também:
Riscos do trabalho em casa e novos negócios para a segurança cibernética
Twitch da Amazon é hackeada, expondo código-fonte e pagamentos a criadores
@2021 Bloomberg L.P.