Notícias OSTEC
13/03/2019
A evolução das ameaças digitais exige que as organizações ampliem sua visão sobre segurança cibernética. Embora ferramentas de proteção sejam indispensáveis, a preparação das equipes, a revisão de processos e a conscientização contínua também são fundamentais para reduzir riscos e fortalecer a capacidade de prevenção das empresas.
Esse é o tema de uma matéria publicada pelo CISO Advisor, que conta com a participação de Cassio Brodbeck, CEO da OSTEC. Na publicação, o executivo destaca a necessidade de desenvolver programas de conscientização que acompanhem a evolução das técnicas utilizadas por criminosos e considerem os diferentes riscos presentes na rotina corporativa.
O phishing por e-mail continua sendo uma preocupação para as organizações, mas as tentativas de fraude não se limitam a esse canal. Aplicativos de mensagens, ligações telefônicas, redes sociais e conteúdos manipulados com inteligência artificial também podem ser utilizados para enganar profissionais, obter credenciais e viabilizar acessos indevidos.
Diante desse cenário, treinamentos pontuais e simulações isoladas podem não ser suficientes para preparar as equipes para a diversidade de ameaças existentes. É necessário considerar como os ataques acontecem na prática e quais comportamentos e processos podem expor a organização a riscos.
Na avaliação de Cassio Brodbeck, a conscientização precisa estar inserida em uma estratégia estruturada, que considere as particularidades de cada organização e a exposição dos diferentes setores. Afinal, áreas distintas possuem rotinas, níveis de maturidade e necessidades de proteção diferentes.
Uma estratégia eficaz começa pelo diagnóstico do ambiente. Identificar os setores mais expostos, avaliar processos vulneráveis e compreender como as ameaças podem afetar as atividades da empresa permite direcionar os esforços de conscientização de maneira mais adequada.
Essa análise também ajuda a ampliar o alcance das ações preventivas. Além de simulações de phishing, os programas podem contemplar situações envolvendo aplicativos de mensagens, ligações telefônicas e procedimentos internos, como a recuperação de senhas e a validação de solicitações.
O objetivo é preparar os profissionais para reconhecer abordagens suspeitas e seguir procedimentos seguros diante de situações que possam comprometer informações, credenciais ou recursos corporativos.
A proteção dos ambientes digitais depende da atuação conjunta de diferentes elementos. Soluções tecnológicas ajudam a identificar e bloquear ameaças, enquanto processos bem definidos e profissionais preparados contribuem para reduzir vulnerabilidades e evitar falhas operacionais.
Por isso, a conscientização não deve ser tratada como uma responsabilidade exclusiva da equipe de Tecnologia da Informação. A participação das áreas de gestão e Recursos Humanos também é importante para incorporar a segurança à cultura organizacional e manter as iniciativas alinhadas às necessidades do negócio.
Outro aspecto essencial é a continuidade. À medida que as técnicas de ataque evoluem e os processos corporativos se transformam, as ações de conscientização precisam ser revisadas e aprimoradas. Dessa forma, a organização consegue acompanhar mudanças no cenário de ameaças e direcionar seus esforços para os riscos mais relevantes.
A preparação das pessoas é parte importante de uma estratégia de cibersegurança consistente. Mais do que investir em ferramentas, as organizações precisam compreender suas vulnerabilidades, fortalecer processos e desenvolver uma cultura de prevenção compatível com os desafios atuais.
O tema é aprofundado na matéria do CISO Advisor, que reúne reflexões sobre a conscientização digital e o papel das pessoas na proteção das organizações, com a participação de Cassio Brodbeck.
