10 erros comuns de segurança e como evitá-los

Quanto do seu tempo pessoal você passa online? A resposta pode ser muito mais do que você pensa. Um estudo recente estimou que os britânicos passam, em média, cinco horas por dia colados em suas telas, sem incluir o tempo de trabalho. Descobriu-se que aqueles com idades entre 16 e 24 anos gastam mais de 2,500 horas por ano apenas no Instagram.

Na verdade, todos nós estamos mudando cada vez mais nossas vidas online e para a nuvem. Compramos, transmitimos conteúdo de vídeo, gerenciamos nossas contas bancárias, socializamos com amigos e familiares, Compartilhar fotos, acompanhar nossa forma física e até mesmo fale com nosso médico por meio de uma variedade de aplicativos inovadores e fáceis de usar hoje. E fazemos isso a partir de uma variedade de dispositivos – desde o confiável PC doméstico até tablets, smartphones e gadgets vestíveis.

Tudo isso tem implicações para a segurança. À medida que o número de senhas, dispositivos e contas aumenta, nossa capacidade de acompanhar todos esses ativos digitais diminui. Alguns de nós recorrem a soluções rápidas como reciclagem de senhas, o que só piora as coisas. Outros podem ignorar completamente os avisos de segurança e continuar independentemente.

Tempo de ação

Erros humanos como esse são endêmicos. No trabalho, é responsável por cerca de 82% de todas as violações de dados corporativos. Mas a mesma complacência e falta de know-how de segurança também podem afetar nossas vidas pessoais, colocando nossos dados e dispositivos em risco. Uma equipe de pesquisa descobriu 24 bilhões de combinações de nome de usuário/senha roubadas circulando nos mercados de crimes cibernéticos este ano.

Em suma, devemos melhorar o gerenciamento dos riscos de segurança, e isso começa com a compreensão e a mitigação dos impactos mais comuns do erro humano.

Principais erros de segurança digital a evitar

1. Clicar em links e abrir anexos em mensagens não solicitadas

Também conhecido como phishing, essas missivas podem viajar por e-mail, texto, mídia social ou serviços de mensagens como o WhatsApp. Eles geralmente falsificam um remetente legítimo, como um banco, e exigem uma resposta urgente do destinatário. Fazer isso geralmente leva a um download de malware secreto, ou então o usuário será induzido a entregar informações pessoais confidenciais e possivelmente financeiras. Sempre desconfie de mensagens não solicitadas e não clique em links ou abra anexos neles. Verifique separadamente com o remetente sobre o conteúdo da mensagem.

2. Ignorando atualizações

Atualizações de computadores e dispositivos são uma forma vital de manter os sistemas seguros. Isso porque eles são a maneira do fabricante de fornecer o software mais atualizado possível. Às vezes, eles são emitidos para corrigir uma vulnerabilidade específica que os hackers estão aproveitando em tempo real para sequestrar dispositivos e contas.

Vale a pena ter as atualizações automáticas ativadas para todos os softwares, navegadores e sistemas operacionais.

3. Conectando unidades USB aleatórias

A mídia removível pode não ser tão popular quanto era há vários anos. Afinal, a maioria de nós usa armazenamento em nuvem agora para transferir dados. No entanto, ainda pode ser um transmissor eficaz de malware se conectado à sua máquina.

Para começar, nunca use um pen drive que não é seu.

4. Usando e reutilizando senhas fracas

Isto é um dos erros de segurança mais comuns usuários fazem, como evidenciado pelas estatísticas acima. As senhas fracas são curtas e fácil para os hackers adivinharem ou quebrarem. Eles os usarão para sequestrar essa conta e possivelmente quaisquer outras com as quais você compartilhe as mesmas credenciais.

Senhas – ou melhor ainda, senhas – deve ser longo, forte e único. Use um gerenciador de senhas para mantê-los seguros e fáceis de lembrar.



5. Falha ao aprimorar logins com 2FA

Cada vez mais, as organizações estão forçando seus funcionários a usar multifatores, ou autenticação de dois fatores (2FA). Ele é usado para adicionar uma camada extra de segurança em cima das senhas porque inclui um segundo “fator” como um código SMS ou varredura facial, que os hackers acharão mais difícil de roubar ou replicar. Mas muitos de nós falham em aplicá-lo aos nossos sistemas pessoais.

Ative a opção MFA para todas as suas contas online.

6. Falha ao fazer backup

Os backups regulares são outra etapa de segurança mundana, mas essencial, que muitos de nós negligenciamos. Isso pode causar problemas se os hackers conseguirem acessar e criptografar todos os nossos dados, exigindo um resgate em troca da chave de descriptografia.

Fazer backup regularmente, com uma cópia offline, pode isolá-lo desse tipo de extorsão e de qualquer perda acidental de dados.

7. Distrair-se

Um dos principais problemas de ter nosso mundo digital a um clique de distância em nossos dispositivos móveis é que muitos de nós podem se distrair quando estão fora de casa. Isso pode levar a erros a serem cometidos. Leva apenas um mal colocado clique em um link em um e-mail de phishing para colocá-lo em grandes problemas.

Quando você estiver olhando para a tela, dê a ela toda a atenção. Melhor ainda, não clique em nenhum e-mail ou mensagem se não tiver certeza de onde eles vieram.

8. Usar e compartilhar dispositivos de trabalho para uso pessoal

A nova era do trabalho remoto e híbrido significa que muitos de nós agora passamos mais tempo fazendo login para trabalhar em casa. Infelizmente, isso torna mais tentador usar o dispositivo corporativo para tarefas pessoais como compras, downloads da Internet, jogos ou streaming de conteúdo. Isso pode colocar seu empregador em risco e potencialmente seu trabalho, se o malware acabar na máquina e os hackers puderem acessar redes e aplicativos corporativos.

Tente separar trabalho e diversão usando apenas a máquina corporativa para negócios de trabalho. Faça logon para coisas divertidas com seu próprio laptop, smartphone ou tablet.

9. Ser complacente

Um dos maiores desafios com a segurança é que os usuários provavelmente pensarão que está tudo bem, até que seja tarde demais. Confiamos nas empresas com as quais fazemos negócios e nos fornecedores de tecnologia cujos produtos usamos todos os dias. Mas isso pode gerar uma falsa sensação de segurança.

Reserve um tempo para analisar as configurações de segurança de seus dispositivos e leia artigos como este para se informar melhor sobre os principais riscos – e como gerenciá-los.

10. Não usar software de segurança em todos os dispositivos

Muitos de nós apreciamos o valor de um software de segurança respeitável. Mas quantos o instalaram em todos os nossos dispositivos? Muitas vezes, isso deixa smartphones e tablets expostos a malwares ocultos em sites, mensagens de phishing e aplicativos móveis.

Nossas vidas digitais são cada vez mais importantes para nós. Devemos protegê-los dando à segurança digital o tempo e a atenção que ela merece. Encontre um fornecedor de sua confiança e garanta que todos os PCs e dispositivos estejam protegidos.