Conscientização em segurança: como fazer uma campanha eficaz — Flipside
Porém, os simples vírus que deixavam uma máquina lenta ou inoperante logo se transformaram em complexos códigos maliciosos que roubam e até mesmo sequestram dados sensíveis, causando prejuízos financeiros à corporação - basta vermos as graves consequências que os ataques em massa de ransomware trouxeram às empresas em diversos lugares do mundo.
Antes do planejamento em si, é necessário saber qual o nível de conscientização que a sua empresa possui, para então implantar ações que façam sentido para o momento - criando materiais que realmente condizem com o nível de conhecimento e não algo que seja simples ou muito complexo. Saiba também reconhecer os diferentes perfis existentes na organização, não é preciso atingir todos de uma vez. Diferentes públicos precisam de diferentes mensagens e abordagens, escolha os mais críticos primeiro, depois vá aumentando o processo e aprendendo com ele. Em seguida, é preciso planejar a melhor forma de garantir que a campanha atinja seu público-alvo, definindo as mídias que serão utilizadas e a linguagem adotada para a comunicação interna.
A Lei Geral de Proteção de Dados (LGPD) entrará em vigor ano que vem e já não se pode ignorá-la principalmente durante os próximos meses, pois a preparação deve começar agora.
Mas por que? Se uma organização se preocupar com o departamento de Segurança da Informação somente a partir de agosto de 2020 será tarde demais. O processo de conscientização é algo orgânico e, como toda aprendizagem, leva tempo para realmente se concretizar em hábitos seguros.
As chances de uma empresa com uma boa campanha de conscientização implantada sofrer com multas e advertências são muito menores. Não espere que uma multa ocorra ou que a divulgação de um vazamento de dados prejudique a imagem da sua corporação para a partir daí se preocupar com a Segurança da Informação.
Ana Carolina Saccardo July 17, 2019 Conscientização, segurança da informação, Campanha, PhishingComment