Olá, #Innover👋🏼
Você sabe o que é phishing?
Phishing é um tipo de fraude que usa e-mails, mensagens de texto ou mensagens de mídia social falsos para convencê-lo a clicar em um link. Em seguida,, você é incentivado a preencher um formulário, fornecer informações confidenciais, transferir fundos ou realizar outras ações que beneficiem o invasor.
Portanto, o phishing é uma ameaça constante à segurança dos dados. É responsável por 22% das violações de dados estudadas no relatório da Verizon. Os cibercriminosos usam ataques de phishing para comprometer contas, roubar fundos da empresa e violar dados confidenciais.
Já a Engenharia Social é uma forma avançada de manipulação social em que um invasor convence um funcionário a fornecer informações confidenciais ou acesso não autorizado a sistemas corporativos.
A engenharia social pode ser tão simples quanto fingir ser um contratado para obter acesso físico ao escritório. No entanto, também pode ser tão avançada quanto se passar por um executivo para enganá-lo e fazê-lo fornecer informações confidenciais.
Essas dicas de computação segura contra phishing são absolutamente essenciais para qualquer funcionário com acesso à internet.
Dicas de segurança cibernética de phishing para funcionários
- Siga os procedimentos para relatar tentativas de phishing ao departamento de Segurança descritos nas Políticas de Segurança da Informação da BPO Innova.
- Trate com suspeita todo e-mail que exige informações não públicas, arquivos ou solicitações inesperadas – especialmente se tentar forçá-lo a apressar a solicitação. Então, se uma solicitação parecer duvidosa, reserve um tempo para ligar para o solicitante e verificar se suas demandas são legítimas;
Se você receber um e-mail com suspeita de phishing, informe ao seu departamento de TI para que eles possam investigar. O departamento de Segurança pode até mesmo estar realizando uma simulação de phishing que rastreia como os funcionários respondem a ataques de phishing.
