Três precauções anti-phishing nas redes sociais - CIO
Três precauções anti-phishing nas redes sociais
Mencionar o período de férias é um dos principais erros
Publicada em 12 de julho de 2017 às 17h55
As redes sociais são minas de informações pessoais para cibercriminosos, especialmente para phishing especificamente direccionado.
Há três tipos de informação que os profissionais não devem revelar nas redes. Dados sobre aniversários, endereços, ou outras informações que possam ser usados ​como componentes de senhas estão entre eles, assim como indícios do período em que vão tirar férias. Funciona como um anúncio sobre a sua ausência e ajuda o processo de reconhecimento de campo para os criminosos. O número do smartphone também abre portas. Os cibercriminosos estão ficando mais criativos e estão ligando para funcionários específicos pedindo informações. Alguns ligam fingindo ser da assistência técnica interna a dizerem que precisam de redefinir senhas.
Também são três as medidas capazes de neutralizar 95 a 99% das tentativas de phishing:
– Implantar uma forma de quarentena para mensagens recebidas: basta implementar uma solução que verifique a segurança de um link enviado quando um usuário clica nele. Isso protege contra uma nova táctica de phishing, na qual os criminosos enviam URLs na tentativa de não serem pegos pelos dispositivos de segurança para emails mantidos pela organização.
– Analisar e inspeccionar o tráfego proveniente da Internet, em tempo real: Significa dizer que o gateway de segurança para o tráfego de Internet precisa ser inteligente, analisar o conteúdo em tempo real e ser 98% eficaz no combate ao malware.
– Trabalhar para mudar o comportamento do empregado: o elemento humano é incrivelmente importante, face ao poder das tácticas de engenharia social.
Uma das melhores formas de fazer o comportamento dos empregados evoluir é provocar o erro e corrigir a pessoa. Selecciona-se um grupo de pessoas de cada departamento e envia-se um email de phishing personalizado. Usa-se apenas informações passíveis de serem obtidas em redes sociais (Facebook, Twitter, LinkedIn, etc.). Por exemplo, caso sejam adeptas de algum clube local pode-se enviar um convite para um evento de apoio à equipe. E quando eles clicarem no link incluído, comunicam-se as melhores práticas de forma positiva.
Pedir ajuda ao marketing pode ser útil. Uma parceria com o departamento de marketing pode ajudar na comunicação com os funcionários. A equipe de marketing é especializada em comunicar com diferentes públicos e pode aplicar os seus conhecimentos na vertente interna da organização.
Usar esses diferentes meios ajudará a sua mensagem a repercutir mais. É precisar comunicar uma mensagem várias vezes para que seja fixada.
Quando uma grande empresa aparecer nas manchetes por uma violação de dados, porque um funcionário clicou em um link malicioso, comunique imediatamente como exemplo de algo que poderia acontecer com sua base de funcionários. É oportuno, apelativo e estará no radar dos executivos.
E recompense o bom comportamento. A segurança de TI está associada à desgraça e tristeza. Mas pode-se mudar essa percepção recompensando os funcionários pela detecção de uma ameaça ou falha de segurança.