Como prevenir crimes cibernéticos em época de crise global?

Cuidado com e-mails scam

Fique especialmente alerta para qualquer e-mail ou comunicado que sugira ser de instituições como a OMS, mesmo que pareça vir de um endereço legítimo do domínio oficial (ex: dhhs[.]vic[.]gov[.]au, health[.]gov[.]au, e who[.]int). A menos que você atue no setor de saúde, é improvável que essas agências enviem e-mails sobre a Covid-19. Além disso, lembre-se de que as entidades oficiais não recebem pagamentos por criptomoeda; portanto, qualquer solicitação desse tipo deve ser considerada maliciosa.

Mantenha sua equipe atualizada

• Promova sua política de segurança da informação, especialmente as áreas que falam sobre trabalho remoto, segurança de dispositivos e uso de Wi-Fi público;
• A maioria dos criminosos cibernéticos tentará explorar oportunidades de engenharia social. Peça a suas equipes que façam um curso de treinamento online adicional para fundamentos de segurança cibernética ou treinamento em phishing;
• Lembre as equipes sobre a importância e a composição de uma boa senha;
• Reforce aos usuários que os PCs domésticos não devem ser usados para trabalho ou dados de clientes.

Esclareça como funcionará o suporte remoto

Os usuários talvez não possam mais visitar o suporte técnico de TI e as organizações precisam preparar a equipe para novos procedimentos para o suporte.

• Reconfirme os números de telefone do suporte técnico, endereços de e-mail e detalhes do site;
• Informe aos funcionários como acessar o suporte remoto;
• Confirme com os funcionários se eles precisarão ou não baixar software para suporte remoto. Se eles precisarem instalar novo software, faça-o através de métodos oficiais e antes que qualquer estratégia de trabalho em casa seja promulgada;
• Dê às equipes um mecanismo para relatar problemas quando as coisas derem errado.

Acompanhe as mudanças

• Se você está pensando em implantar a autenticação multifator, não há momento melhor do que agora. Com superfícies de ataque crescendo exponencialmente e novas redes sem fio e locais sendo usadas para conectar-se a sistemas corporativos, a MFA nunca foi tão importante.
• Verifique se tudo está atualizado - antivírus, anti-malware, patches.
• Revise os logs e alertas do sistema, considerando as mudanças significativas no potencial de ataque à sua organização.