No início deste ano, durante uma varredura cotidiana feita pela solução dfndr enterprise nos fóruns da dark web em procura de vazamentos de dados, a equipe da PSafe, empresa especializada em cibersegurança do grupo CyberLabs, identificou uma base de dados de proporções muito supra do normal.
Mais de 223 milhões de dados de pessoas físicas, 104 milhões de informações de veículos e mais de 40 milhões de dados corporativos.
A PSafe havia encontrado possivelmente o maior vazamento de dados da história do país.
“Neste momento, há informações de basicamente todos os brasileiros sendo vendidas na deep web e que podem ser usadas para fins mais obscuros”, afirma Marco DeMello, CEO da PSafe e presidente do Grupo CyberLabs.
A primeira preocupação da empresa foi encontrar uma forma de sustar os danos decorrentes de um vazamento dessa magnitude.
A PSafe tem colaborado com as autoridades nas investigações e hipotecado seus recursos para identificar e sustar golpes que possam vir a surgir em decorrência da exposição desses dados.
A companhia, que tem conscientizado a população sobre os cibercrimes há uma dez, se deparou com um novo repto: orientar as empresas sobre uma vez que blindar dados confidenciais contra vazamentos.
“É preciso compreender que somente a prevenção poderá impedir que os vazamentos de dados se tornem banais”, explica DeMello.
Por esse motivo, o CEO da PSafe listou nove medidas que as empresas devem adotar para prevenir vazamentos de dados:
Priorize a segurança dos dados:
Porquê os dados pessoais dos clientes, fornecedores e colaboradores, sob responsabilidade de sua empresa, têm sido cuidados? Eles estão realmente seguros?
É preciso lembrar que, a partir de agosto de 2021, as sanções e penalizações em decorrência da Lei Universal de Proteção de Dados (LGPD) começarão a valer no Brasil e os valores das punições serão altos.
Identifique os inimigos de sua cibersegurança:
Sem saber as principais ameaças à sua empresa, é mais provável que você seja pego desprevenido por uma delas. Reúna seu time de TI e identifique quais são as áreas mais vulneráveis à ocorrência de vazamento de dados.
Para facilitar na identificação, a PSafe disponibiliza um teste gratuito que indica os pontos de fragilidade de sua operação e lista as formas de prevenir esses problemas.
Automatize a segurança de seus dados:
Com o cocuruto volume de dados que as empresas lidam atualmente e com a sofisticação dos golpes digitais, seria um erro encarregar que um ser humano seria capaz de identificar e impedir as tentativas de golpes em tempo real.
Por isso, é fundamental se proteger com uma solução de segurança proativa, que funcione independentemente de interação humana permanente, uma vez que o software dfndr enterprise.
Redobre os cuidados em home office:
Os ciberataques com foco em colaboradores têm sido mais frequentes desde o início da pandemia e há expectativa de desenvolvimento dessa prenúncio com a adoção de trabalho remoto uma vez que “novo normal”.
Isso se deve, mormente, ao reles nível de segurança das redes Wi-Fi domésticas e à ampla utilização de dispositivos desprotegidos para acessar dados confidenciais das empresas.
Oriente seus colaboradores a uma vez que identificar golpes virtuais:
Observar cuidadosamente as URLs dos sites, investigar endereços de e-mail com zelo, evitar clicar em links recebidos por fontes desconhecidas, não informar dados pessoais em sites de proveniência desconhecida, não autorizar chegada de suas redes corporativas em aplicativos de desconhecidos e evitar decrescer aplicativos de origem duvidosa são alguns passos para se manter seguro.
Crie uma política interna de segurança:
Além de educar sobre os temas da cibersegurança, desenvolva uma política interna que garanta ainda mais segurança para os hábitos diários de seus colaboradores e fornecedores: não utilizar o e-mail profissional para fins pessoais, impor a autenticação de dois fatores em serviços que usam dados confidenciais e trocar suas senhas de tempos em tempos.
Revisite suas abordagens aos clientes:
Com o vazamento de milhões de informações, é universal que as pessoas passem a hesitar de abordagens telefônicas que peçam a confirmação de dados pessoais.
Incentive o atendimento ativo, ofereça um número de telefone para seu cliente entrar em contato com a empresa ou utilize outros meios de confirmação que não incluam dados pessoais e/ou confidenciais.
Traga novos gatilhos de confiabilidade:
Para reduzir a sensação de instabilidade de seus clientes, busque novos gatilhos que aumentem a confiabilidade de seus canais oficiais, uma vez que o selo de verificação nas redes sociais.
O golpe dos perfis falsos tem sido amplamente utilizado por criminosos, que fingem ser do suporte das empresas para persuadir vítimas a passarem dados confidenciais e até códigos de verificação, o que dá fresta para golpes de clonagem de WhatsApp e tentativa de roubo.
Tenha com a empresa e/ou marca de terceiros a responsabilidade que gostaria que tivessem com a sua:
É preciso muito zelo ao expor e julgar o “culpado” em um caso de vazamento de dados. Uma denunciação sem provas pode suscitar uma mancha irreparável na reputação de uma empresa e/ou marca.
É uma questão moral, permitido, moral e profissional investigar a fundo todos os casos.
Os monitoramentos e pesquisas constantes realizados pela PSafe têm uma vez que objetivo não exclusivamente o aprimoramento de seus produtos e serviços, mas também a identificação prévia para combate efetivo dos ciberataques em tendência de desenvolvimento, visando a redução dos incidentes de segurança de dados tão frequentes nos últimos meses.
O CEO da PSafe traça ainda um paralelo entre o vazamento de dados e a pandemia em que vivemos.
“Ambos se alastraram de forma avassaladora e causaram danos sem precedentes. Agora não há recuperação e aguardamos por uma vacina capaz de minimizar os estragos que ainda podem perdurar por anos”, diz.
Em casos de vazamentos de dados, a nossa única vacina é e sempre foi a prevenção.
Sobre a PSafe
A PSafe é a unidade de cibersegurança do grupo CyberLabs, a maior companhia de cibersegurança e IA da América Latina.
Possui em sua base de dados mais de 15 bilhões de credenciais vazadas e ameaças distintas, utilizadas no treinamento de seus sistemas de perceptibilidade sintético (IA) para proteção preditiva proativa a dispositivos pessoais e corporativos, que é capaz de detectar e bloquear golpes virtuais em menos de um segundo, utilizando técnicas avançadas de estudo comportamental e heurística em tempo real.
Sobre o grupo CyberLabs
O maior grupo de Perceptibilidade Sintético e soluções de IA para cibersegurança da América Latina surge da união de duas empresas brasileiras líderes em seus segmentos. A novidade gigante da tecnologia tem uma vez que missão democratizar o chegada à Perceptibilidade Sintético e promover uma internet mais segura para todos, a partir do compartilhamento de conhecimento de forma simples e compreensível para todas as realidades e culturas. A PSafe, unidade do grupo especializada em cibersegurança possui em sua base de dados mais de 15 bilhões de credenciais vazadas e ameaças distintas, utilizadas para proteção preditiva proativa a dispositivos pessoais e corporativos, que é capaz de detectar e bloquear golpes virtuais em menos de um segundo, utilizando técnicas avançadas de estudo comportamental, heurística e perceptibilidade sintético em tempo real.
Veja o Treta dos Famosos e fique atualizado de notícias dos famosos
