Cybersecurity Awareness

Um cibercriminoso dirige-se ao seu escritório, passa pelo segurança e dirige-se a si com um ar bastante preocupado e com a camisa e uns papeis sujos de café, diz-lhe que vem para uma entrevista, que teve um incidente na máquina de café e que, por isso, precisa de imprimir novamente o CV e solicita-lhe que o faça, partilhando uma pen USB para o efeito.

Sabia que, caso aceite este pedido, a sua organização ficará refém desse cibercriminoso em muito pouco tempo e poderá ter de pagar um resgate elevado?

Conclusão:
Nunca se deve usar pen’s USB desconhecidas, ou seja, que não saiba a origem das mesmas.

Atualmente temos inúmeras passwords de acesso a diversas áreas restritas em websites e, por isso, existe uma grande resistência à colocação de caracteres especiais, letras e números aquando da sua definição. Nesse sentido, imagine que quando é confrontado com a obrigatoriedade de definir uma nova password, decide colocar apenas o nome do seu animal de estimação. Um cibercriminoso que pretenda saber alguma informação da sua parte, aceda às suas redes sociais e, com toda a informação aí disponível, consegue facilmente descobrir a sua password e ter acesso às suas contas e equipamentos.

Sabia que se este cibercriminoso tiver total acesso à sua rede social, sabe através das fotos e informação que publica onde mora e se se encontra, fora da sua área de residência? Sabendo a sua localização até o seu animal de estimação poderá estar em risco.

Conclusão:
Qualquer aplicação, rede social ou website que tenha acesso a dados pessoais, deverá ter uma password forte, ou seja, uma password com caracteres especiais, letras maiúsculas e minúsculas e números. Não temos de decorar todas as passwords, poder-se-á adquirir até uma aplicação que guarde e faça este tipo de gestão.

Imagine que é diretor numa Organização e que um individuo lhe faz um convite, no LinkedIn, para se conectarem e que esse mesmo individuo é um cibercriminoso contratado por uma outra Organização sua concorrente, para descobrir qual a sua estratégia de negócio para 2025. Ora bem, esse mesmo individuo poderá usar várias estratégias: por um lado poderá alcançar a sua conta de redes sociais (como visto no exemplo anterior) ou, por outro lado, poderá ir atrás da sua conta corporativa.

Sabia que a sua conta corporativa e respetiva password podem estar expostas na Internet, na Dark ou Deep Web? Não obstante, este individuo opta por meter conversa consigo no LinkedIn para tentar criar empatia, uma vez que andou a investigar as suas redes sociais e descobriu os seus hobbies, gostos e família. No entanto, e apesar de não ter tido retorno da sua parte, ele tentará atacar as suas contas e descobrir como o poderá chantagear ou subornar de forma a obter a informação pretendida.

Conclusão:
Todos nós, independentemente do cargo que tenhamos, devemos proteger a nossa pegada digital o mais possível mas, tal como demonstrado neste exemplo, quanto mais alta a posição na Organização, maior o risco de ataque. Como nos podemos proteger? Um maior controlo da pegada digital, definição de passwords fortes e a informação que colocamos na Internet (redes sociais), sim é um facto que dá trabalho.