Com o trabalho das empresas atuando de forma mista ou completamente à distância, as ameaças à segurança da informação tem aumentado consideravelmente. Como as equipes estão mais distantes dos profissionais de Tecnologia, as tentativas de enganar o usuário tem aumentado 350% conforme informações da Kaspersky Lab.
Uma das técnica muito exploradas nesse momento é o phishing, que trata-se da criação de sites e anúncios falsos que levam os usuários a informar dados pessoais para obter acesso. Normalmente isso chega ao usuário através de promoções, notícias e links.
Os criminosos virtuais estão aproveitando esse momento da pandemia para explorar as redes corporativas e falhas humanas e infelizmente as medidas de segurança não conseguem acompanhar o dinamismo desses ataques.
A seguir algumas medidas que devem ser adotadas para mitigar os riscos:
- Mantenha o sistema operacional atualizado: Através das atualizações são corrigidas falhas de segurança presentes nos sistemas que normalmente são exploradas nos ataques.
- Não utilize software não licenciado: Sistemas não licenciados normalmente não recebem atualizações e também podem conter a ameças nos chamados cracks, que podem parecer inofensivos, mas podem explorar acessos ao seu computador.
- Sempre utilize VPNs para acessos corporativos: Para ter acesso ao ambiente de rede e telefonia, é importante estabelecer um túnel seguro para essas atividades, sendo que essa VPN proverá tal funcionalidade.
- Utilize ferramentas de Anti-vírus adequadas: As empresas normalmente optam por soluções corporativas que possuem gerenciamento e melhoram o controla das estações remotas. Isso aprimora a segurança nos dispositivos utilizados fora da empresa.
- Dobre o cuidado nos acessos remotos: Para acessos remotos sempre utilize senhas fortes e em caso de RDP utilize exclusivamente dentro de VPNs.
- Muita atenção a links enviados por e-mails e mensageiros: Na dúvida não clique e sempre busque as informações nos sites oficiais.
Adotando alguns cuidados sempre é possível diminuir os riscos, porém em termos se segurança da informação, não existe 100% de segurança e sim níveis administráveis de risco.
Sempre busque informações complementares e na dúvida procure um especialista em tecnologia.