Manual de Boas Práticas de Segurança na Internet

 

Por 7IT - 18/09/2023

O avanço da internet trouxe inúmeras vantagens para a sociedade, como acesso rápido à informação, comunicação instantânea em escala global e uma vasta gama de serviços on-line.

No entanto, junto com essas vantagens, surgiram também desafios significativos, especialmente relacionados aos crimes virtuais ou cibercrimes.

A segurança cibernética é uma preocupação contínua e requer ações concertadas do governo, das empresas e dos indivíduos para proteger dados, informações e infraestrutura digital.

A conscientização sobre os riscos e a adoção de práticas seguras são fundamentais para garantir uma experiência on-line mais segura e protegida.

Para isso, a 7IT, empresa de tecnologia focada em soluções de Armazenamento, Data Center, Acesso Remoto, Proteção de Dados e Produtividade, preocupada com a segurança de seus clientes, elaborou o presente manual, com intuito de orientar parceiros e clientes a se protegerem de ameaças cibernéticas e utilizar a internet e as ferramentas oferecidas pela 7IT com segurança e tranquilidade.

O presente manual possui como principais objetivos:

  1. Conscientização: O presente manual visa contribuir com a conscientização sobre os riscos e ameaças cibernéticas.
  2. Proteção de dados pessoais: Orientar os usuários a proteger informações pessoais e sensíveis.
  3. Prevenção de golpes e phishing: Orientar os usuários a identificarem golpes e ataques de phishing, para evitar e- mails e sites falsos que tentam roubar informações pessoais ou financeiras.
  4. Prevenção de malware: Orientar os usuários sobre a importância de usar soluções antivírus e anti-malware, além de alertar sobre os riscos de baixar softwares de fontes não confiáveis.
  5. Práticas seguras no uso de Wi-Fi: Orientar sobre como se proteger ao usar redes de Wi-Fi públicas, evitando acessar informações sensíveis em locais onde a segurança da rede é questionável.
  6. Empoderamento dos usuários: Ao fornecer informações e práticas recomendadas, o manual capacita os usuários a tomar decisões informadas e proteger-se ativamente no ambiente on-line.

Regras gerais de segurança na internet:

Ative a autenticação de dois fatores (MFA): Ative o MFA sempre que possível em suas contas de aplicativos e soluções. Isso adiciona uma camada extra de segurança, exigindo uma segunda forma de autenticação além da senha padrão;

  • Evite sites não seguros: Procure sempre por “https://” na barra de endereços e um ícone de cadeado na barra de status do navegador ao acessar sites. Isso indica que a conexão é segura e criptografada;
  • Mantenha o sistema operacional, navegadores, Antivírus, plugins e aplicativos sempre atualizados. As atualizações frequentes geralmente corrigem vulnerabilidades de segurança conhecidas;
  • Cuidado com phishing: Esteja atento a e-mails, mensagens e links suspeitos. Nunca clique em links desconhecidos ou forneça informações pessoais ou financeiras em resposta a e-mails não solicitados;
  • Instale um antivírus e antimalware confiável: Adquira softwares de segurança atualizado para proteger seu computador contra vírus, malware e outras ameaças;
  • Use senhas fortes: Utilize senhas complexas e únicas para cada conta. Evite senhas óbvias e nunca compartilhe suas senhas com outras pessoas. Considere o uso de gerenciadores de senhas para ajudar a armazenar e gerenciar suas credenciais com segurança. Faça troca frequente de senhas e modifique as senhas padrões utilizadas em primeiro acesso de plataformas;
  • Eduque-se continuamente: Mantenha-se atualizado sobre as últimas tendências em segurança cibernética, notícias, informações sobre novos ataques e práticas recomendadas para proteger-se melhor na internet;
  • Procure ajuda: Quando surgir alguma dúvida sobre como fazer ou proceder, pergunte ao administrador da rede ou a pessoa responsável pelo TI da empresa ou ao time de suporte da 7IT*

Ao adotar essas medidas de segurança, você estará fortalecendo sua proteção on-line e reduzindo os riscos de se tornar vítima de ameaças cibernéticas. Em parceria com a 7IT você será capaz de proteger a sua empresa de ataques e ameaças cibernéticas. Ao contratar os nossos serviços, você terá a tranquilidade de saber que a sua empresa está protegida e bem assessorada.

Se você quer saber mais sobre os nossos serviços e como eles podem ajudar a proteger a sua empresa, entre em contato conosco através de nosso e-mail: cx@7it.com.br ou pelo nosso WhatsApp (11) 4502-4131.

Como evitar e-mails falsos e ataques phishing no Microsoft 365

O novo ataque phishing foi descoberto por uma empresa norte americana de segurança, a Amorblox. De acordo com a empresa, os criminosos enviam e-mails falsos que se passam por comunicados oficiais da Microsoft, alertando os usuários sobre uma suposta tentativa de acesso não autorizado à sua contado Microsoft 365.

Os e-mails contêm um link que supostamente leva a uma página de verificação da identidade do usuário, mas na verdade leva a uma página falsa que imita o sistema de autenticação do Microsoft 365. Essa página solicita ao usuário que digite seu endereço de e-mail e sua senha, que são capturados pelos criminosos.

Para se proteger desse tipo de ataque phishing, é preciso estar atento a alguns sinais que podem indicar que se trata de uma tentativa de fraude. Alguns desses sinais são:

  • Erros gramaticais ou ortográficos nos e-mails ou mensagens; Endereços de e-mail ou domínios suspeitos ou diferentes dos oficiais da Microsoft;
  • Links que levam a páginas com URLs estranhas ou diferentes das oficiais da Microsoft;
  • Solicitações de dados pessoais ou sensíveis por e-mail ou mensagem;
  • Urgência ou pressão para clicar em links ou fornecer dados.

Recebeu um link que achou suspeito? Faça uma verificação através do site: https://www.virustotal.com/gui/home/url

Em qualquer hipótese de contratação de serviços da 7IT, revenda de soluções ou revenda de soluções com suporte especializado, a 7IT não se responsabilizará por:

  1. Danos e prejuízos de qualquer natureza que possam decorrer da presença de vírus ou de outros elementos nocivos que possam produzir alterações e/ou danos no sistema físico e/ou eletrônico dos equipamentos do cliente;
  2. Danos ou prejuízos no hardware, equipamentos e software, tendo em vista que tais equipamentos não são de responsabilidade da empresa 7IT, e a soluções adquiridas não são capazes de causar quaisquer danos a estes;
  3. Panes ou perdas de arquivos e/ou dados, ocasionados por softwares “piratas” que estejam instalados na(s) máquina(s) do cliente;
  4. Ataque de vírus; ataque hacker, imperícia, imprudência, negligência e atos dolosos do cliente; falhas ou vícios nos equipamentos do cliente; falhas, problemas de compatibilidade ou vícios em produtos e serviços contratados pelo cliente junto a terceiros; proibições, ordens ou atos emanados pelo Poder Público; e não atendimento do cliente das orientações e recomendações do time técnico da 7IT.
  5. Não adoção de medidas de segurança às redes, equipamentos, máquinas e soluções, tais como, mas não se limitando, às orientações previstas no presente termo.

* o atendimento de suporte pelo time especializado da 7IT está sujeito a contratação.