Resumo rápido PMEs são alvo frequente de engenharia social, ransomware e DDoS. Noções básicas: programa de resposta a incidentes, revisões e auditorias regulares e treinamento. Se for atacada, a empresa deve isolar sistemas, acionar especialistas e avaliar a comunicação à ANPD. Medidas simples, como MFA e backup testado, evitam a maior parte dos prejuízos. Segurança […]
Resumo rápido Em 2021, ataques atingiram redes de optometria nos EUA (dados de mais de 300 mil pacientes) e cooperativas agrícolas (ransomware). A lição: qualquer empresa de qualquer setor está em risco. Backups remotos e redundantes, treinamento contra fraude de e-mail e cuidado com anexos e links são a base. Plano de resposta a incidentes […]
Resumo rápido Sincronizar e compartilhar arquivos aumenta a produtividade, mas precisa de controle. Ferramentas pessoais não oferecem histórico, auditoria nem revogação de acesso adequados. Boas práticas: histórico de versões, senhas fortes com MFA, controle de acesso e backup separado. Na LGPD, a empresa responde pelos dados pessoais que circulam nesses arquivos. Sincronizar e compartilhar deve […]
Resumo rápido Técnicas antigas continuam funcionando porque exploram pessoas e sistemas desatualizados. Engenharia social, roubo de identidade, DDoS, golpes por e-mail e kits de exploração são as mais comuns. O fator humano esteve presente em 68% das violações analisadas no Verizon DBIR 2024. Proteções-chave: treinamento, MFA, atualizações, anti-DDoS e DMARC no e-mail. 5 TÉCNICAS DOS […]
Resumo rápido Engenharia social explora a psicologia humana, e não falhas técnicas, para obter acesso. Acontece por telefone, presencialmente (como segurar a porta) e pelas redes sociais. Táticas clássicas: oferecer algo atrativo, fingir ser alguém e agir como se estivesse no comando. A melhor defesa é treinamento contínuo, inclusive para a alta liderança. A engenharia […]
Resumo rápido Isole os equipamentos afetados, sem desligar, e acione um especialista em segurança imediatamente. Descubra como a invasão ocorreu e o que foi acessado antes de restaurar os sistemas. Com dados pessoais envolvidos e risco relevante, comunique a ANPD e os titulares em até 3 dias úteis. Depois, revise o plano de resposta a […]
Resumo rápido O hacking virou um negócio organizado, que movimenta bilhões de dólares por ano. Os atacantes vão de grupos criminosos e hacktivistas a equipes patrocinadas por Estados. Casos com atribuição oficial: DNC (2016), WannaCry e NotPetya (2017) e SolarWinds (2020). Senhas únicas com MFA, atualizações e cuidado com links continuam sendo a base da […]
Resumo rápido Em 19 de agosto de 2021, as Lojas Renner comunicaram ao mercado um ataque de ransomware que derrubou parte dos sistemas. O site e o aplicativo ficaram fora do ar; as lojas físicas continuaram abertas. A autoria foi atribuída extraoficialmente ao grupo RansomExx, e o pagamento de resgate nunca foi confirmado. Lições: segmentação […]
Resumo rápido Um programa de resposta a incidentes prepara a empresa para detectar, conter e se recuperar de ataques. As fases seguem o NIST: preparação, detecção e análise, contenção/erradicação/recuperação e lições aprendidas. A base: comunicação clara, tratamento de evidências, avaliação de riscos e treinamento da equipe. Incidentes com dados pessoais podem exigir comunicação à ANPD […]
Resumo rápido Engenharia social explora confiança, autoridade e urgência em vez de falhas técnicas. 68% das violações analisadas no Verizon DBIR 2024 envolveram o fator humano não malicioso. O golpe de e-mail corporativo (BEC) gerou cerca de US$ 2,9 bilhões em perdas reportadas ao FBI em 2023. Defesas que funcionam: treinamento com simulações, MFA, DMARC […]
