Uma cobrança chega com urgência e pede mudança de dados bancários. A mensagem parece familiar, mas o pedido foge da rotina. A equipe sabe com quem confirmar antes de agir?
Conhecer os nomes dos ataques ajuda a conversar com a TI. Ter um procedimento de verificação ajuda a decidir no momento da dúvida.
Phishing: uma mensagem que tenta induzir uma ação
O golpe procura convencer a pessoa a fornecer informações, abrir um arquivo ou seguir um link. Combine a confirmação de pedidos sensíveis por um canal já conhecido, sem usar os contatos enviados na própria mensagem suspeita.
Malware e ransomware: programas maliciosos
Malware é o nome geral de software criado para causar dano ou realizar ações indevidas. Ransomware pode bloquear o acesso aos dados e exigir pagamento.
A prevenção envolve cuidados com instalação de programas, proteção dos equipamentos e recuperação de dados. A avaliação de segurança da informação deve considerar essas frentes em conjunto.
Tentativas de acesso a contas
Senhas podem ser tentadas repetidamente ou obtidas em outros incidentes. Revise contas sem uso e quem tem acesso administrativo. A autenticação com uma verificação adicional precisa fazer parte da avaliação técnica dos acessos.
Indisponibilidade provocada
Ataques de negação de serviço buscam tornar um recurso indisponível. Uma queda, porém, não confirma um ataque. Registre o impacto e acione a equipe responsável para investigar antes de divulgar uma conclusão.
Defina o que fazer diante da suspeita
Oriente a equipe a interromper a ação suspeita e avisar o responsável. Preserve as informações disponíveis e evite apagar mensagens ou executar ferramentas desconhecidas para tentar corrigir o problema.
O que a equipe faz diante de uma suspeita
Etapa 1: Interromper
Parar a ação suspeita antes de seguir adiante.
Etapa 2: Avisar
Comunicar o responsável.
Etapa 3: Preservar
Manter mensagens e informações como estão, sem tentar corrigir o problema com ferramentas desconhecidas.
Etapa 4: Decidir
A pessoa definida para isso decide os próximos passos.
Quem recebe o aviso e quem decide os próximos passos devem estar claros antes do incidente.
Conheça o serviço de segurança da informação da Celus e converse sobre a organização preventiva do seu ambiente.