Email Seguro: Como Proteger Sua Empresa!

Home  Email Seguro: Como Proteger Sua Empresa!
Email Seguro: Como Proteger Sua Empresa!

Email Seguro: Como Proteger Sua Empresa!

Resumo rápido

  • O e-mail continua sendo a principal porta de entrada de golpes e malware nas empresas.
  • Cinco cuidados: reconhecer golpes comuns, não abrir anexos inesperados, conferir links, desconfiar de pedidos de dados e não usar e-mail gratuito para o trabalho.
  • Configure SPF, DKIM e DMARC para evitar que usem o domínio da empresa em fraudes.
  • MFA no e-mail impede o acesso mesmo com a senha vazada.

Email seguro: 5 dicas de segurança

Nosso objetivo é aumentar a conscientização sobre ameaças on-line em andamento, incluindo comprometimento de e-mail comercial, phishing e ransomware. Todos os três tipos de atividades ilícitas têm como alvo a caixa de entrada, tentando enganar usuários de computador desavisados ​​com e-mails fraudulentos ou suspeitos. Essas mensagens tentam enganar o destinatário, fazendo-o clicar em um link, divulgar credenciais privadas ou aprovar uma transferência eletrônica falsa, geralmente aproveitando eventos atuais ou tópicos importantes para parecer mais atraente.

Os malfeitores às vezes se fazem passar por um fornecedor terceirizado conhecido e pedem que uma fatura seja paga em uma nova conta. Outras vezes, os cibercriminosos imitam o executivo de uma empresa (CEO ou CFO, por exemplo), implantando uma tática chamada engenharia social que usa detalhes pessoais coletados da Internet para tentar entrar nas boas graças do destinatário de um e-mail e solicitar uma transação financeira urgente.

O objetivo geralmente é o mesmo: roubar dinheiro ou roubar dados da empresa. Então, como você pode proteger sua empresa?

Algumas medidas de segurança podem proteger suas redes, suas caixas de entrada e seus sistemas de atividades ilícitas. Não importa o quão sofisticadas sejam suas medidas de segurança cibernética, funcionários bem treinados podem fornecer uma primeira linha de defesa crítica seguindo estas dicas:

1. Procure os golpes de e-mail mais comuns.

Eles podem vir em uma variedade de formatos que são mais comuns do que você pensa: alertas COVID-19 fraudulentos, convites falsos para colaborar em um documento compartilhado, solicitações urgentes para revisar um arquivo anexado ou até mesmo apelos pessoais projetados para apelar às suas emoções. Depois de saber o que procurar – endereços de remetentes suspeitos, linhas de assunto confusas, pequenos erros no corpo da cópia, assinaturas de e-mail ausentes – seu nível de alerta aumentará e você pegará mais tentativas de spam.

2. Não abra nenhum anexo de e-mail inesperado ou suspeito.

Enganar alguém para que abra um anexo infectado ainda é a maneira mais fácil de hackers obterem acesso a um computador ou dispositivo. Os formatos populares incluem PDFs que pretendem ser importantes, arquivos de texto que afirmam ser atualizações de envio ou MP3s que fingem ser mensagens de correio de voz. NUNCA abra um anexo a menos que seja um arquivo específico que você está esperando de um colega de trabalho confiável. Se você receber um anexo de um colega que provoque até mesmo uma sugestão de apreensão, verifique a autenticidade do anexo pessoalmente ou por telefone, se possível. Em segundos, abrir apenas um arquivo infectado pode desencadear um mundo de danos ao seu computador – e a quaisquer outras redes, sistemas ou dispositivos aos quais ele esteja conectado.

3. Dê uma olhada adicional em cada link em cada e-mail antes de clicar.

Às vezes, a curiosidade toma conta de nós e clicamos antes de pensar. Isso inclui desacelerar e pensar duas vezes antes de abrir qualquer URL – passe o mouse ou clique com o botão direito no (s) link (s) e procure um endereço da web legítimo que corresponda àquele de onde veio o e-mail. Se você vir sequências ininteligíveis de números ou letras misturadas, tenha cuidado; em vez disso, digite manualmente o endereço do site que deseja visitar diretamente no navegador.

4. Tenha cuidado com qualquer solicitação de informações pessoais, financeiras ou médicas.

Isso pode parecer óbvio, mas uma das maiores ameaças dos golpes por e-mail é a capacidade de usar a engenharia social para induzir os usuários a compartilhar informações confidenciais. Fique especialmente atento a quaisquer solicitações que você receba por e-mail que pretendam vir de alguém de sua própria empresa e solicite senhas, aniversários, confirmações de número de conta ou outros detalhes privados. Novamente, se possível, verifique a autenticidade do anexo pessoalmente ou por telefone.

5. Não conte com contas de e-mail gratuitas baseadas na web se precisar de segurança reforçada.

Aplicativos de e-mail de código aberto gratuitos como Gmail, Yahoo! Mail e AOL oferecem apenas medidas de segurança rudimentares – e os hackers costumam atacá-los primeiro. Cada empresa deve usar soluções de nível empresarial estabelecidas com domínios seguros e contas de e-mail oficiais. Provedores de TI confiáveis, como a Imid Group, podem ajudar qualquer empresa a implantar de maneira econômica e eficiente um sistema como este, que oferece proteção reforçada contra ransomware, phishing e comprometimento de e-mail comercial.

Precisa de ajuda para navegar no complicado mundo da segurança cibernética? Quer aproveitar o conhecimento aprimorado sobre segurança de e-mail para proteger sua empresa? Quer mais treinamento e educação para seus funcionários? Contrate a Alliances para saber mais sobre as ferramentas comprovadas que usamos para defender nossos clientes.

Configure SPF, DKIM e DMARC no seu domínio

Além do cuidado de cada usuário, o domínio da empresa precisa de três registros de DNS que dificultam que criminosos enviem e-mails em seu nome:

Registros de autenticação de e-mail
RegistroExemploFunção
SPFv=spf1 include:_spf.google.com ~allLista os servidores autorizados a enviar pelo domínio
DKIMChave pública publicada pelo provedor de e-mailAssina as mensagens para provar que não foram alteradas
DMARCv=DMARC1; p=quarantine; rua=mailto:dmarc@empresa.com.brDefine o que fazer com e-mails que falham e envia relatórios

Para conferir se estão publicados:

nslookup -type=TXT empresa.com.br
nslookup -type=TXT _dmarc.empresa.com.br

Leia também

Perguntas Frequentes

Como saber se um e-mail é golpe?

Desconfie de urgência, remetente com domínio parecido, links que não levam ao site oficial, anexos inesperados e pedidos de senha, dados ou pagamento.

Por que não usar e-mail gratuito na empresa?

Contas pessoais gratuitas não têm controle da empresa, auditoria nem recuperação quando o funcionário sai, e passam menos confiança a clientes.

O que são SPF, DKIM e DMARC?

São registros de DNS que autenticam o e-mail do domínio: SPF diz quem pode enviar, DKIM assina as mensagens e DMARC define o que fazer com e-mails falsos.

Antivírus no e-mail é suficiente?

Ajuda, mas não basta: golpes de engenharia social muitas vezes não têm anexo nem vírus. Treinamento e MFA são essenciais.

O que fazer se clicar em um link suspeito?

Não digite dados; se digitou, troque a senha imediatamente de outro dispositivo, ative MFA e avise a TI.

Tag:
7 Comments

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

    […] Email Seguro: Como Proteger Sua Empresa! […]

Leave a comment

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Vamos trabalhar juntos!
Basta nos chamar em nossos Canais.