KnowBe4: O que é que anda à espreita na sua Caixa de Entrada?

Blog de Andy | Publicado a quarta-feira, 31 de outubro de 2018

Para não assustar excessivamente neste Dia de Todos os Santos, o Mal está em toda a parte!

Sim, é, e nem sempre reconheces o Diabo Disfarçado.

Não, esse não.

Por vezes, o Mal disfarça-se de algo familiar ou de confiança, adormece-o com uma falsa sensação de segurança e engana-o para que faça coisas de que se há de arrepender – deixando o diabo no controlo e capaz de soltar os seus pequenos demónios no seu trabalho, no seu negócio e na sua vida. As consequências desta atividade ignóbil e flagrante podem ser difíceis de reverter e difíceis de destruir por completo.

Portanto, tenham medo. Tenham muito medo. E perguntem a vós próprios o seguinte:

Consegues reconhecer o Mal quando ele se manifesta?

Cortina? Que cortina? Não liguem àquele homem por trás da cortina!

Está bem, apanhaste-me. Estou a ser teatral – deixei-me desviar por aquele palhaço esquisito no armário. Bem, ele deu-me um balão.

Por mais exagerado que soasse, proferi uma grandiosa sabedoria. Há feras terríveis, tenebrosas e repugnantes lá fora. Provavelmente há algumas a caminho de ti neste momento. Elas encontram-te no trabalho, em casa, no telemóvel... onde quer que vás!

Importar-se-ia de arriscar um palpite sobre o repugnante e omnipresente Mal cujo nome ousarei agora proferir?

Está bem: Spam.

Spam. Lixo. Para não dizer mais: Phishing.

Essas mensagens não solicitadas com links duvidosos e anexos perigosos. Todos nós as recebemos. Muitas. E o nível de sofisticação e credibilidade aumenta todos os dias.

Sim, ok, ainda há os rascas com ‘E-Mail de Ammazon’ no assunto, e outros que põem em causa a vossa integridade moral ou proezas sexuais. Mas por cada dez desses, verão um que parece mesmo ser da DHL ou do vosso banco. Muitos terão o vosso nome completo, endereço de correio eletrónico e possivelmente até uma palavra-passe que já utilizaram antes para vos convencer a acreditar neles. Os links incluídos parecem links verdadeiros, mas não vos levam para o sítio que esperam, mesmo que esse destino tenha o design e a imagem de marca corretos.

Estes emails sofisticados podem ser muito convincentes, especialmente para pessoas com menos experiência em emails e mensagens em geral. Sei que os membros mais velhos da minha família me contactam frequentemente para pedir conselho sobre se uma mensagem é spam ou não.

Pelo menos, eu pensar eles são os meus familiares …

Eles acham todos que eu sou paranoico

Mas, por outro lado, só se é paranoico se eles não estiverem realmente atrás de ti. Infelizmente, se usas o correio eletrónico, mensagens SMS, Skype e uma série de outros serviços, há sempre Agentes do Mal a tentar fazer-te ver, interagir e, o mais importante, clicar. E quando clicas e interages, podes abrir as comportas. As Portas do Inferno... sim, OK, já percebeste a ideia.

Porque não simplesmente parar a chegada dos e-mails?

O correio eletrónico é uma tecnologia que não mudou muito desde que surgiu há mais de 40 anos. É um pouco ingénuo, santinho, e normalmente faz muito pouco para verificar se uma mensagem vem realmente da fonte que diz vir. Existem alguns mecanismos, tais como DKIM e FPS, que têm sido introduzidas ao longo dos anos para colmatar estas falhas, mas o anonimato é uma falha fundamental na tecnologia. Se tivesse sido inventada hoje, seria muito menos aberta.

O seu e-mail tem provavelmente algum nível de filtro de Spam ou de Lixo Indesejado, que tenta analisar o conteúdo das mensagens à procura de frases específicas que são habitualmente utilizadas por esse tipo de mensagens. Alguns chegam mesmo a colocar determinados endereços IP numa lista negra. Isto ajuda, mas mais uma vez, nunca são perfeitos.

Derrotar o inimigo

Portanto, uma dose saudável de paranoia acompanhada de um toque de ceticismo são as armas que podemos usar contra estes demónios diabólicos. E a boa notícia é que esse recato ciente da web pode ser ensinado a si e aos seus colegas!

A sua Defesa Contra as Artes das Trevas é concluída através da educação e da criação de hábitos para criar um Firewall humana abordagem. Aprender a reconhecer quando algo parece suspeito, utilizando as ferramentas à sua disposição para verificar detalhes e links antes de agir sobre eles ou clicar. A Abordagem da Firewall Humana é como o serviço de Formação em Consciencialização para a Segurança KnowBe4 descreve o aumento da subtileza das pessoas. Eles fazem isto através de um processo contínuo de testes, análise e formação.

A melhor maneira de testar a suscetibilidade de alguém ao *phishing* é simulá-lo. Portanto KnowBe4 cria emails e websites correspondentes, tal como os phishers fazem, mas servem apenas para testar se um indivíduo se deixa enganar pelo email e até onde se deixa desviar. Utilizando esta técnica, o indivíduo pode ser identificado e a formação direcionada para o ajudar a reconhecer e a agir adequadamente quando confrontado com a ameaça.

Pensamos que esta é uma excelente ideia e, quando combinada com outras tecnologias como Malwarebytes para detetar e prevenir malware em emails e mensagens nos seus dispositivos, Autenticação de dois fatores da OneSpan para tornar os logins mais seguros e A gama de tecnologias de Proteção de Dados da Becrypt para proteger o seu ambiente digital, pode dificultar muito a vida ao Diabo. Por mais impressionante que seja o seu disfarce.

Ok, este disfarce não vale nada

Para mais informações sobre KnowBe4 Formação em Consciencialização de Segurança ou em qualquer uma das tecnologias mencionadas acima, por favor, contacte-nos ou clique nelas para ver as nossas páginas detalhadas sobre as mesmas.

Ousar TU CONTACTAR?