Em um momento em que os golpes digitais est\u00e3o cada vez mais refinados e dif\u00edceis de detectar, a principal linha de defesa das empresas n\u00e3o est\u00e1 s\u00f3 nos sistemas de computador, mas sim no comportamento humano. Treinar os colaboradores para adotar uma verdadeira cultura de ceticismo, que nada mais \u00e9 do que o h\u00e1bito saud\u00e1vel e preventivo de duvidar, pausar e investigar mensagens de e-mail ou celular antes de realizar qualquer a\u00e7\u00e3o, tornou-se a maior prioridade para proteger os neg\u00f3cios contra o phishing, golpe virtual baseado no envio de mensagens falsas projetadas para enganar as pessoas, roubar informa\u00e7\u00f5es confidenciais ou infectar computadores.<\/p>\n
De acordo com Pedro Azevedo, gerente de TI do Ciesp (Centro das Ind\u00fastrias do Estado de S\u00e3o Paulo), os cibercriminosos hoje usam t\u00e9cnicas refinadas de engenharia social para se passarem por diretores, fornecedores ou at\u00e9 advogados. “A tecnologia de seguran\u00e7a evoluiu muito, mas o comportamento humano continua sendo a porta de entrada mais comum para invas\u00f5es. N\u00f3s podemos instalar as melhores barreiras digitais do mercado, mas se um funcion\u00e1rio for induzido a entregar voluntariamente suas credenciais e senhas, o invasor ganha acesso livre e leg\u00edtimo aos sistemas”, alerta Azevedo.<\/p>\n
Como entidade que representa e lidera cerca de 8 mil empresas associadas, reunindo ind\u00fastrias e prestadoras de servi\u00e7os ligadas ao setor paulista, o pr\u00f3prio Ciesp serve como exemplo pr\u00e1tico de reestrutura\u00e7\u00e3o de controles de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n
Inicialmente, a entidade investiu na readequa\u00e7\u00e3o de sua infraestrutura, com ativos de seguran\u00e7a de rede de \u00faltima gera\u00e7\u00e3o, que engloba toda a parte f\u00edsica da tecnologia e dispositivos de prote\u00e7\u00e3o de dados (firewalls, antiv\u00edrus e backup).<\/p>\n
Com a estrutura f\u00edsica consolidada, a \u00e1rea de tecnologia do Ciesp executou um pentest (teste de invas\u00e3o) em parceria com o Senai de S\u00e3o Caetano do Sul, que \u00e9 especializado em cibersseguran\u00e7a, e ap\u00f3s aplicar as recomenda\u00e7\u00f5es de melhoria, iniciou simulados e treinamentos de conscientiza\u00e7\u00e3o dos usu\u00e1rios, seguindo um cronograma que prev\u00ea a realiza\u00e7\u00e3o de mais quatro capacita\u00e7\u00f5es internas at\u00e9 o final do ano.<\/p>\n
Para Alfredo Emilio Bonduki, 1\u00ba diretor financeiro e DPO (Encarregado de Prote\u00e7\u00e3o de Dados) do Ciesp, a seguran\u00e7a digital precisa deixar de ser vista apenas como um custo t\u00e9cnico e passar a ser tratada como prioridade de investimento estrat\u00e9gico nas corpora\u00e7\u00f5es. “O investimento em cibersseguran\u00e7a n\u00e3o \u00e9 um gasto sem retorno, mas sim uma vacina financeira indispens\u00e1vel para a continuidade dos neg\u00f3cios\u201d, afirma Bonduki.<\/p>\n
O alerta \u00e9 respaldado por estat\u00edsticas alarmantes de 2026. Globalmente, os ataques cibern\u00e9ticos impulsionados pelo uso malicioso de Intelig\u00eancia Artificial registraram uma alta de 89% em compara\u00e7\u00e3o ao ano anterior (Relat\u00f3rio Global de Amea\u00e7as da CrowdStrike).<\/p>\n
No Brasil, o cen\u00e1rio \u00e9 ainda mais cr\u00edtico: o pa\u00eds registrou marcas hist\u00f3ricas, ultrapassando a m\u00e9dia de 4 mil tentativas de ataques cibern\u00e9ticos por semana para cada organiza\u00e7\u00e3o ativa, consolidando o pa\u00eds entre os mais visados por quadrilhas de sequestro de dados no mundo (Relat\u00f3rio de Intelig\u00eancia de Amea\u00e7as da Check Point Software).<\/p>\n
Um simples clique<\/strong><\/p>\n Os links enganosos e persuasivos costumam chegar por e-mail ou por mensagens de celular, como SMS ou aplicativos de conversa de uso di\u00e1rio. Os preju\u00edzos para o neg\u00f3cio podem ser gigantescos e costumam acontecer de duas formas principais: o roubo de identidade (quando induzido a digitar o usu\u00e1rio e a senha em uma p\u00e1gina falsa, o colaborador, sem perceber, entrega os seus dados de acesso para o criminoso) e a instala\u00e7\u00e3o de v\u00edrus silenciosos (quando o simples clique em um link inicia o download de um v\u00edrus que se espalha silenciosamente pelos computadores e servidores da empresa).<\/p>\n 10 dicas importantes para proteger sua empresa<\/strong><\/p>\n Para as pequenas e m\u00e9dias ind\u00fastrias e prestadoras de servi\u00e7os do setor, que muitas vezes operam com equipes enxutas e recursos limitados, Pedro Azevedo aponta que proteger o neg\u00f3cio \u00e9 totalmente poss\u00edvel por meio de medidas simples e focadas:<\/p>\n 1- Ativa\u00e7\u00e3o do MFA (Dupla Autentica\u00e7\u00e3o)<\/strong> 2- Cultura de checagem<\/strong> 3- Treinamento Integral<\/strong> 4- Acolhimento<\/strong> 5- Backup Duplo (Backup 3-2-1)<\/strong> 6- Antiv\u00edrus Corporativo com prote\u00e7\u00e3o em tempo real<\/strong> 7- Atualiza\u00e7\u00f5es autom\u00e1ticas<\/strong> 8- Prote\u00e7\u00e3o do e-mail<\/strong> 9- Plano de Resposta a incidentes<\/strong> 10- Controle de privil\u00e9gios<\/strong> Como refer\u00eancia para 8 mil associados, Ciesp inspira ‘cultura do ceticismo’ frente \u00e0 explos\u00e3o de golpes de phishing e ataques cibern\u00e9ticos com intelig\u00eancia artificial, que j\u00e1 [\u2026]<\/span><\/p>\n","protected":false},"author":10,"featured_media":68945,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2}},"categories":[28,44],"tags":[],"class_list":["post-68944","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cotidiano","category-noticias"],"yoast_head":"\n
\nUma barreira de seguran\u00e7a totalmente gratuita que exige uma confirma\u00e7\u00e3o extra al\u00e9m da senha para impedir acessos n\u00e3o autorizados. O recurso j\u00e1 vem integrado nativamente nas principais plataformas corporativas do mercado, como Microsoft 365, Google Workspace, WhatsApp Business e Slack.<\/p>\n
\nDiante de pedidos urgentes de dados ou pagamentos, mesmo simulando a diretoria, a regra \u00e9 n\u00e3o clicar e n\u00e3o pagar! A equipe deve confirmar a demanda por um canal de comunica\u00e7\u00e3o diferente daquele em que a mensagem foi recebida, validando por telefone um pedido enviado por e-mail, por exemplo.<\/p>\n
\nA capacita\u00e7\u00e3o contra fraudes deve envolver toda a empresa: da lideran\u00e7a aos colaboradores. Al\u00e9m de blindar o neg\u00f3cio, esse aprendizado pr\u00e1tico ensina profissionais de todos os cargos a protegerem tamb\u00e9m suas contas pessoais no cotidiano.<\/p>\n
\nA empresa deve sensibilizar e acolher os funcion\u00e1rios para que se sintam seguros ao relatar cliques acidentais ou vazamentos, sem medo de cr\u00edticas ou julgamentos, agilizando a conten\u00e7\u00e3o do erro.<\/p>\n
\nMantenha pelo menos tr\u00eas c\u00f3pias dos dados em dois meios diferentes, sendo uma delas fora do ambiente principal (em nuvem ou local externo). Garanta que a equipe pr\u00f3pria de TI ou consultoria contratada promova testes peri\u00f3dicos de recupera\u00e7\u00e3o para se certificar de que o sistema funciona de verdade.<\/p>\n
\nUtilize uma solu\u00e7\u00e3o corporativa moderna, capaz de identificar comportamentos suspeitos, bloquear ransomware (sequestro de dados) e isolar rapidamente equipamentos comprometidos.<\/p>\n
\nMantenha computadores, notebooks, servidores e celulares sempre atualizados. Grande parte dos ataques explora falhas conhecidas para as quais j\u00e1 existem corre\u00e7\u00f5es disponibilizadas pelos fabricantes.<\/p>\n
\nImplemente filtros avan\u00e7ados contra phishing, anexos maliciosos e links suspeitos. O e-mail \u00e9 o principal vetor dos ataques.<\/p>\n
\nTodos na empresa devem saber o que fazer ao suspeitarem de um golpe (desconectar o computador da rede, n\u00e3o apagar evid\u00eancias, alterar senhas quando necess\u00e1rio, por exemplo). Quanto mais r\u00e1pida a resposta, menor o impacto.<\/p>\n
\nColaboradores n\u00e3o devem ter autonomia para instalar sistemas e aplicativos sem autoriza\u00e7\u00e3o da TI nos dispositivos da sua empresa.<\/p>\n","protected":false},"excerpt":{"rendered":"