No mês de outubro, celebrou-se o Mês Europeu da Cibersegurança , que este ano celebra o seu décimo aniversário. Durante este mês, a Agência da União Europeia para a Cibersegurança (ENISA) promove atividades e eventos para promover a cibersegurança entre os cidadãos e organizações da UE.

A conscientização sobre os riscos de segurança cibernética que os usuários enfrentam no dia a dia não parou de crescer nos últimos anos. De acordo com um inquérito realizado pela Sophos ¹ , 70% dos utilizadores consideram ter um conhecimento médio sobre cibersegurança, embora apenas 10% afirmem que o seu conhecimento é elevado. Apesar destes números, apenas 30% dos inquiridos receberam algum tipo de formação em cibersegurança, pelo que a maior parte do conhecimento que os espanhóis têm sobre cibersegurança foi adquirido de forma autodidata, através do uso de tecnologias ou através da sensibilização social e mediática.

“ A consciencialização da cibersegurança é hoje essencial tanto para os cidadãos como para as empresas e organizações, pois no fundo são as pessoas que trabalham todos os dias e estão por detrás de cada dispositivo. Da mesma forma que desde pequenos recebemos noções de alimentação saudável ou segurança rodoviária, por exemplo, quer sejamos condutores ou peões, deveria ser fundamental saber estar presente na Internet de forma segura. Simplesmente por conhecer os riscos e implicações a que estamos expostos, o nível de segurança que um utilizador impõe no seu dia-a-dia na Internet já é muito elevado. Imaginemos se as boas práticas de fazer tudo da forma mais segura também eram conhecidos. possível”diz Iván Mateos, engenheiro de vendas da Sophos Iberia.

Os especialistas em segurança cibernética da Sophos , líder global em segurança cibernética de última geração, oferecem as seguintes práticas recomendadas para usuários e empresas aplicarem para aumentar seus níveis de proteção cibernética:

1. Habilite o MFA . Habilitar a autenticação multifator (MFA) é uma medida de segurança que requer duas ou mais provas de identidade, além de uma senha, para permitir o acesso. Esses controles de segurança adicionais podem incluir uma senha única, reconhecimento facial ou impressão digital. A utilização desta medida permitirá às empresas e aos utilizadores garantir que o acesso às suas aplicações e aos dados que contêm seja mais seguro, bem como impedir tentativas acidentais ou deliberadas de as violar.
2. Use senhas fortes e um gerenciador de senhas . O roubo de senha continua a ser um método muito comum pelo qual os cibercriminosos obtêm acesso não autorizado. Escolher uma senha forte e complexa minimiza as chances disso acontecer. Para isso, deve ser impessoal, ter no mínimo 12 caracteres, misturar letras maiúsculas e minúsculas e ter sinais de pontuação. Como pode ser difícil fazer isso para todas as contas, é uma boa ideia ter um gerenciador de senhas que armazene, crie e insira cada senha onde ela pertence.
3. Mantenha sempre o software atualizado . A exploração de vulnerabilidades não corrigidas foi a principal causa de quase metade dos ataques cibernéticos investigados pela Sophos em 2021. Quanto mais cedo as atualizações e correções de software forem aplicadas, menos lacunas os cibercriminosos terão que entrar. Manter o software e os dispositivos atualizados diminui o risco e também traz novas funcionalidades que melhoram o desempenho geral.
4. Reconhecer e denunciar phishing . Os e-mails de phishing se passam por outras pessoas de forma fraudulenta com o objetivo de fazer com que você revele informações pessoais, como senhas ou dados bancários, e os cibercriminosos estão usando cada vez mais essa técnica. De acordo com um estudo da Sophos ² , 70% dos profissionais de TI observaram um aumento nos ataques de phishing em suas empresas. Os setores mais afetados por estes ataques são a Administração Pública Central, que registou um aumento de 77%, 76% no caso dos serviços empresariais e profissionais e 73% no caso da saúde. O phishing afeta qualquer empresa e usuários e é importante denunciar esses e-mails para evitar sua expansão.
5. Seja cauteloso com anexos não solicitados . Os cibercriminosos geralmente tentam tirar proveito de um velho dilema: você pode saber que não deve abrir um anexo até ter certeza de que é legítimo, mas não pode saber se é malicioso até abri-lo. Na dúvida, não abra.