Guia completo para proteger você e a empresa contra ameaças digitais.
Por Yosef Alberti · 443sec · X2 Nova Labs
Guia completo para proteger você e a empresa contra ameaças digitais — phishing, senhas, engenharia social e boas práticas.
Onboarding de Funcionários · 443sec · X2 Nova Labs
A maioria dos ataques começa com um erro humano. Um clique em um link malicioso, uma senha fraca, ou informações compartilhadas com a pessoa errada. Tecnologia protege sistemas, mas treinamento protege pessoas.
Segurança da Informação é o conjunto de práticas para proteger informações contra acesso não autorizado, uso indevido, divulgação, destruição ou modificação. Se baseia em três pilares:
Phishing é uma tentativa de obter informações confidenciais (senhas, dados bancários) fingindo ser uma entidade confiável através de e-mails, mensagens ou sites falsos.
Regra de ouro: Na dúvida, NÃO CLIQUE. Entre em contato diretamente com a empresa por um canal oficial para confirmar se a mensagem é legítima.
Nunca use: 123456, password, qwerty, abc123, senha, admin, seu nome, data de nascimento
Camada extra de segurança. Mesmo que alguém descubra sua senha, ainda precisará de um código adicional.
Dica: Use um gerenciador de senhas como Bitwarden, 1Password ou LastPass. Você só precisa lembrar de UMA senha mestra.
Técnicas de manipulação usadas para enganar pessoas e fazer com que revelem informações ou realizem ações prejudiciais. O atacante explora confiança, medo ou urgência.
"Sou do TI, preciso da sua senha para atualização do sistema"
Pen drive "perdido" no estacionamento com vírus
Phishing por telefone — "Ligação do banco"
Seguir funcionário autorizado para entrar em área restrita
Nenhuma instituição legítima vai pedir sua senha por telefone. Na dúvida, desligue e ligue você para o número oficial.
Redes de cafés, aeroportos, hotéis podem ser monitoradas por atacantes. Eles podem ver tudo que você faz online se a conexão não for criptografada.
NUNCA faça em Wi-Fi público: Acessar banco, fazer compras online, digitar senhas importantes, acessar sistemas da empresa sem VPN
A LGPD (Lei Geral de Proteção de Dados) protege dados pessoais de cidadãos brasileiros. Violações podem resultar em multas de até 2% do faturamento (máximo R$ 50 milhões).
Boas práticas: Não envie dados sensíveis por e-mail sem criptografia. Não deixe documentos na impressora. Destrua papéis com dados (use fragmentadora). Bloqueie a tela ao sair.
PASSOS IMEDIATOS:
1. NÃO entre em pânico
2. Desconecte da rede (se possível)
3. NÃO desligue o computador (pode apagar evidências)
4. Avise o TI/Segurança IMEDIATAMENTE
5. Documente o que aconteceu (prints, horários)
6. Troque senhas em outro dispositivo
Lembre-se: Relatar um incidente NÃO é motivo de punição. É melhor reportar um alarme falso do que ignorar uma ameaça real.