A segurança cibernética é responsabilidade de todos dentro da organização, o que significa que os colaboradores devem estar cientes e treinados nas práticas de segurança listadas abaixo.
1) Backups: Fazer backup regularmente de arquivos importantes em um local isolado e seguro para o caso de a rede primária ser comprometida.
2) Criptografia: Usar criptografia de dispositivo e arquivo para proteger informações confidenciais.
3) Discrição online: Não publicar dados pessoais que um invasor possa usar para adivinhar ou redefinir uma senha ou obter acesso a contas privadas. Estar ciente de quais informações pessoais já estão disponíveis online que os criminosos cibernéticos podem usar em ataques de engenharia social.
4) Educação: Aprender como evitar cair em golpes de phishing e ataques comuns de malware. Como regra geral, evitar clicar em links e anexos recebidos por e-mail. Manter-se atualizado sobre táticas emergentes de phishing e malware.
5) Firewalls: Certificar-se de que firewalls e roteadores domésticos estejam configurados corretamente para impedir a entrada de invasores.
6) Gerenciamento de patches: Instalar todas as atualizações de software e os patches de segurança, assim que estiverem disponíveis, relacionados com:
- Dispositivos de propriedade da empresa.
- Dispositivos pessoais usados para trabalho.
- Quaisquer sistemas que se conectem às mesmas redes do escritório ou de casa dos dispositivos de propriedade da empresa.
7) Higiene de senha: Escolher senhas exclusivas e complexas para todas as contas e considerar a possibilidade de adotar um gerenciador de senhas para rastreá-las.
8) Software de segurança: Instalar software de segurança, como antimalware e antivírus, para defender os sistemas contra software malicioso, incluindo vírus, ransomware, spyware, worms, rootkits e trojans. É importante se certificar de que o software esteja configurado corretamente e executar verificações regulares para sinalizar atividades incomuns.
*Esta é uma versão adaptada do artigo publicado inicialmente no The Shift.