1. Reforce a proteção de suas contas
Uma senha fraca ou reutilizada pode transformar a violação de uma única credencial em acesso a vários serviços.
Usar senhas exclusivas, gerenciadores de senhas e métodos de autenticação mais fortes pode reduzir significativamente essa exposição.
A segurança de uma organização também depende de como as pessoas protegem seus próprios acessos.
2. Adicione uma segunda camada de proteção
A autenticação multifator adiciona outra barreira quando uma senha é comprometida.
No entanto, até mesmo esse controle exige atenção.
Os invasores continuam desenvolvendo técnicas para capturar sessões, manipular usuários ou convencê-los a aprovar solicitações fraudulentas.
Os controles técnicos são mais eficazes quando as pessoas também sabem reconhecer comportamentos incomuns.
3. Verifique antes de agir
A urgência continua sendo uma das ferramentas mais eficazes da engenharia social.
“Sua conta será suspensa.”
“O diretor precisa desta informação imediatamente.”
“Este pagamento deve ser concluído hoje.”
Quando a pressão aumenta, a verificação também deve aumentar.
Antes de compartilhar informações, abrir um arquivo, transferir dinheiro ou fornecer credenciais, alguns segundos extras gastos para verificar a origem de uma solicitação podem mudar o resultado.
4. Mantenha a tecnologia atualizada
As atualizações de software fazem mais do que adicionar novos recursos.
Elas também corrigem vulnerabilidades que os invasores podem explorar.
Adiá-las indefinidamente pode deixar vulnerabilidades conhecidas expostas muito tempo depois de uma correção estar disponível.
