CISO da Cisco dá cinco dicas básicas para se proteger na Internet

Se você acredita que o cibercrime é algo que só acontece com empresas e “outras pessoas”, agora é um bom momento para reiniciar sua atitude.

De acordo com a Agência de Segurança Cibernética e Infraestrutura (CISA), uma em cada três residências com computadores está infectada com software malicioso e 47% dos adultos americanos tiveram suas informações pessoais expostas por criminosos cibernéticos.

“A maioria das pessoas não entende totalmente a gravidade da situação”, diz Dave Lewis (foto), CISO e consultor global da Cisco. “Eles acham que o pessoal da segurança está correndo por aí com os cabelos em chamas, mas a realidade é que todo mundo é um alvo de oportunidade para um invasor”, afirma.

Aqui estão cinco dicas de Lewis que podem ajudá-lo a se manter seguro em um mundo de cibercrime crescente.

1. Cuidado com suas senhas
Você já ouviu isso antes – não reutilize as mesmas senhas para sites diferentes. Se fizer isso, estará facilitando o trabalho do invasor, mesmo que suas senhas sejam fortes. Um hacker pode invadir um site, roubar seu nome de usuário e senha e executar essas credenciais em outros sites para obter ainda mais informações suas.

Mas, você diz, como me lembro de dezenas de senhas diferentes? Uma solução simples é escrevê-los. Não os escreva em um post-it no monitor do computador. Armazene-os em um gerenciador de senhas digital ou grave-os em um arquivo que você guarde em local seguro. Dessa forma, você não precisa guardá-los na memória.

2. Use a autenticação multifator
As senhas precisam ser combinadas com a autenticação multifator (MFA) para criar um controle de segurança eficaz. Uma senha é como uma chave de casa. Você pode usá-lo para trancar a porta e proteger seus pertences, mas se cair em mãos erradas, você pode acabar perdendo seus objetos de valor. Isso porque uma chave – uma senha – não faz nada para validar quem entra pela sua porta.

É aí que entra o MFA. É um mecanismo de autenticação que concede a você acesso a um site ou aplicativo somente depois que você apresenta com sucesso duas ou mais evidências, como um número PIN ou um dispositivo como um telefone celular. Hoje, a maioria dos sites permite que você se inscreva em alguma forma de MFA para maior segurança.

3. Ative as atualizações automáticas
Habilitar atualizações automáticas é uma maneira fácil de reduzir sua exposição a ataques cibernéticos e pode ser feito com apenas alguns cliques em seu computador Mac ou Windows. Na maioria dos casos, isso também é verdade para máquinas Linux. Quando uma vulnerabilidade de segurança é anunciada, muitas vezes há uma janela muito curta antes que um cibercriminoso crie uma exploração para tirar proveito dela. A ativação de atualizações automáticas, ou patches, garante que seu sistema esteja sempre executando as versões mais recentes do software.

Certifique-se de fazer isso não apenas para seu sistema operacional, mas especialmente para seus navegadores (Safari, Chrome, Firefox, Edge etc.). A maior parte de nossa atividade na Internet – para trabalho, e-mail, compras, transações bancárias e assim por diante – é feita por meio de navegadores. E os navegadores são o alvo favorito dos cibercriminosos.

4. Seja cético
De acordo com o autor e jornalista Malcolm Gladwell, os seres humanos são programados para confiar por padrão. No mundo online, isso pode levar você a um mundo de dor. Os golpistas de phishing confiam na sua confiança quando enviam um link ou anexo por e-mail para você clicar em um link inválido. Os malfeitores contam com isso quando se fazem passar por uma pessoa de suporte técnico ou agente da Receita Federal no telefone para extrair informações de você. Outros ainda confiam nisso quando convidam você a preencher uma pesquisa em troca de um vale-presente de US$ 200. Em muitas dessas circunstâncias, eles podem tentar pegá-lo desprevenido com um senso de urgência. Em todas essas situações, vale a pena ser cético.

O mesmo é verdade em algumas situações no mundo offline. Se você estiver em público ou viajando, um invasor pode ficar perto de você e digitalizar seus cartões de crédito habilitados para RFID, escutar uma ligação telefônica na qual você fornece as informações do seu cartão de crédito ou até coletar informações sobre você nas etiquetas de sua bagagem. Nesses casos, você pode reduzir o risco de ataque cibernético aguçando sua consciência situacional e exercendo certo grau de ceticismo sobre as intenções das pessoas ao seu redor.

5. Faça perguntas
Frequentemente, não fazemos perguntas porque confiamos demais ou nos envergonhamos demais. Mas fazer perguntas é como aprendemos e assumimos o controle. Por exemplo, se você não sabe como configurar o MFA ou como ativar as atualizações automáticas, pergunte a alguém que saiba. Pode ser um profissional de segurança no trabalho ou um amigo ou familiar com experiência em tecnologia.

Para profissionais de segurança, uma prática útil é capacitar pessoas e colegas a fazerem perguntas. É fácil ficar impaciente e frustrado com aqueles que são menos experientes em tecnologia, mas é precisamente esse comportamento que faz com que alguns usuários relutem em falar. Em vez de castigar os usuários por suas gafes de segurança, inicie uma conversa com eles e tente explorar sua curiosidade inata.

Essas cinco medidas ajudarão a reduzir o risco de exposição, mesmo em um momento em que os bandidos estão fazendo de tudo para torná-lo uma estatística de ataque cibernético.

Serviço
www.cisco.com