	<p>81% das empresas notaram um aumento nos casos de phishing no ano passado, enfatizando a ameaça generalizada da engenharia social — manipulação psicológica para induzir usuários a cometer erros de segurança potencialmente graves — em 2024.</p>
<p>Com o influxo da IA generativa tornando os ataques de phishing mais difíceis de detectar e o custo médio de um vazamento de dados chegando a <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">US$ 4,45 milhões</a>, agora é a hora de tomar uma atitude e enfrentar esse desafio crescente.</p>
<p>Fizemos uma pesquisa com <strong>1.000 profissionais de TI de pequenas e médias empresas</strong> dos <strong>Estados Unidos, Reino Unido, França, Alemanha</strong> e <strong>Austrália</strong> para avaliar como a engenharia social afetou suas organizações e o que eles estão fazendo para se defender dessa ameaça.</p>
<p>Os resultados mostram a necessidade de as empresas se adaptarem à natureza evolutiva da engenharia social; a dissonância cognitiva predominante na eficácia das defesas atuais; e quando e como as empresas estão buscando eliminar o cerne desses ataques: as senhas.</p>
<p>Quer saber mais sobre como combater a engenharia social em sua organização?</p>
<p>Baixe o e-book completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024">aqui</a>.</p>

	<p>81% das empresas notaram um aumento nos casos de phishing no ano passado, enfatizando a ameaça generalizada da engenharia social — manipulação psicológica para induzir usuários a cometer erros de [..]

[E-BOOK] O combate à engenharia social em 2024: da adaptação à eliminação

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"><strong style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff;"><em>Lançamento da nossa mais nova campanha: Sr. Anota Tudo</em></strong></span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Quando ingressei no LastPass no início deste ano e comecei a analisar mais a fundo os pontos problemáticos de nossos clientes, percebi que muitas empresas — inclusive algumas das mais inovadoras — ainda estavam confiando em práticas obsoletas e arriscadas na hora de gerenciar senhas. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Todos nós já vimos esse filme: notas adesivas afixadas em monitores com lembretes rabiscados de senhas que deveriam ser privadas. É claro que soluções deste tipo são fáceis, convenientes e habituais, mas também são um elo fraco evidente na cadeia de segurança pessoal e empresarial. O que começou como um quebra-galho temporário se tornou um risco negligenciado.  Algo que não é apenas um problema de menor importância, mas uma responsabilidade comercial. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Hoje, nós do LastPass temos o orgulho de lançar nossa mais recente campanha da marca: Sr. Anota Tudo. As notas adesivas são uma representação lúdica e reconhecível do caos que existe em muitos locais de trabalho, mas com uma poderosa mensagem subjacente: é hora de mudar. É hora de deixar o caos das notas adesivas para trás e dar as boas-vindas à segurança integrada. E como sabemos que é difícil ter tranquilidade e controle total, nós do LastPass queremos oferecer segurança, visibilidade e gerenciamento de senhas descomplicados para toda a sua equipe. </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">O alerta: mais do que nunca, as empresas precisam de ajuda com senhas  </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">À medida que a tecnologia e as ameaças evoluem rapidamente, as empresas precisam repensar a maneira como gerenciam a segurança. Notas adesivas e e-mails compartilhados entre os colaboradores podem ter funcionado em tempos mais simples, mas com a TI invisível à espreita como uma das maiores áreas de ameaça à sua empresa, aplicativos não monitorados com práticas inseguras de senhas estão deixando as empresas expostas, e credenciais esquecidas são bombas-relógio de vulnerabilidade. Basta uma senha fraca, exposta para todos verem, para colocar sua empresa em risco. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Por muito tempo, o gerenciamento de senhas foi deixado em segundo plano, como uma preocupação exclusiva do departamento de TI. Mas os tempos mudaram e, com essas mudanças, veio um novo entendimento: a segurança deve ser simples, descomplicada e, acima de tudo, responsabilidade de <em>todos</em>.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Foi assim que percebemos que era hora de o LastPass fazer mais do que oferecer o melhor gerenciamento de senhas da categoria como solução. Precisávamos repensar a forma como educamos o mundo sobre segurança e gerenciamento de senhas de uma maneira que fosse compreensível e envolvente. Queríamos simplesmente mostrar como essas práticas antigas, além de afetarem a produtividade, colocam toda a sua empresa em risco. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">No LastPass, apelidamos esse risco de <em>Sr. Anota Tudo. </em> E isso inclui suas senhas. O Sr. Anota Tudo é a prova de que o gerenciamento de senhas se tornou um problema. Ele é caótico. São notas adesivas nas telas dos computadores, rabiscos em agendas ou linhas e mais linhas em planilhas. Ou um amontoado ambulante de papéis.    </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">A transformação: do caos ao controle  </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"> É aqui que o LastPass se destaca. Pegamos o caos das senhas esquecidas, da TI invisível e das notas adesivas arriscadas e o transformamos em um ambiente organizado, seguro e produtivo. Nós criamos o LastPass para ser mais do que uma ferramenta — somos um protetor. Nossa plataforma de gerenciamento de senhas não se limita a armazenar senhas: nós transformamos a maneira como as empresas abordam a proteção de dados, o controle de acesso e a tranquilidade. Sabemos que a verdadeira segurança é invisível quando é fluida e eficaz quando é simples. Com o LastPass, as empresas obtêm visibilidade total, controle centralizado e proteção de ponta a ponta para cada login — porque a sua segurança é medida pela sua senha mais fraca.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Nossa promessa é simples, mas robusta: cada login fica armazenado no LastPass. Porque todo login é importante. Acreditamos em um mundo em que as empresas não se coloquem mais em risco porque os colaboradores estão usando senhas fracas. Estamos aqui para orientar as empresas no distanciamento de práticas obsoletas e arriscadas e do acesso não gerenciado e rumo a um futuro em que cada senha fique protegida, privada e sempre à mão.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Esta campanha não é apenas uma estratégia de marketing: é um passo ousado para redefinir o que significa segurança no mundo moderno e uma maneira de mostrar que proteger sua empresa não precisa ser algo complicado. É hora de adotar uma segurança tão moderna quanto as ameaças que enfrentamos. Deixe para trás a era das notas adesivas, dos logins esquecidos, do acesso desprotegido e dos riscos evitáveis. Com o LastPass, sua empresa passa da vulnerabilidade à confiança, da exposição à proteção. Junte-se a nós para abandonar as notas adesivas, controlar a TI invisível e garantir que todos os logins fiquem protegidos — e para dar boas risadas às custas do Sr. Anota Tudo.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Porque não estamos apenas protegendo as empresas: estamos reimaginando o que significa estar realmente seguro. </span></p>

A tranquilidade com senhas que sua empresa merece está aqui

Lançamento da nossa mais nova campanha: Sr. Anota Tudo

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Quando assumi o cargo de CEO do LastPass, em abril de 2022, eu estava empolgado com a ideia de ingressar em uma empresa que, além de pioneira no ramo de gerenciamento de senhas corporativas, também era líder de mercado com uma marca incrível e uma base de clientes fiel e que expressa suas opiniões. A empresa teve um crescimento impressionante, e foi por isso que a diretoria da GoTo decidiu transformar o LastPass em uma empresa independente.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Eu também estava intrigado com a falta de inovação em autenticação ao longo dos anos, apesar do número crescente de ataques direcionados a usuários. Com minha experiência em segurança e gerenciamento de produtos, vi uma oportunidade única de impulsionar a inovação nesse espaço e ajudar a moldar o futuro da autenticação.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nos últimos dois anos, temos trabalhado incansavelmente para transformar quase todas as facetas da nossa organização. Guiar o LastPass em sua evolução para uma empresa independente tem sido um grande desafio e um privilégio extraordinário.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff; color: #262626;">Hoje, tenho orgulho de compartilhar a história da nossa evolução e o futuro brilhante que nos aguarda.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff; color: #262626;"></span><span style="background-color: #ffffff;">Definindo nossos alicerces</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nossa jornada começou com o desafio de consolidar o LastPass como uma empresa autônoma e independente. Isso deu à nossa equipe uma oportunidade única de reformular os principais sistemas da nossa organização, incluindo a recriação e a modernização da nossa infraestrutura para melhor atender às necessidades dos nossos clientes, muitos dos quais usam nosso produto diariamente. A separação também nos deu a oportunidade única de avaliar cada plataforma e sistema em nossa empresa, otimizando os que eram essenciais e também introduzindo plataformas e processos de negócios inovadores, projetados para ajudar a nos preparar para o crescimento futuro.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">A consolidação de uma empresa independente também criou uma rara oportunidade de avaliar e redefinir a cultura da nossa organização. Usamos esse momento para fortalecer nossa empresa com uma nova equipe executiva e centenas de colaboradores talentosos prontos para promover uma cultura profundamente enraizada na responsabilidade. Mas a responsabilidade, em sua forma mais pura, não vem de palavras, mas de ações!</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">É por isso que tenho orgulho de dizer que fizemos o trabalho necessário para reimaginar o LastPass do zero, </span><span class="s3" style="background-color: #ffffff; color: #262626;">acelerando nossos planos de separação, respondendo a um incidente de segurança e emergindo</span><span class="s4" style="background-color: #ffffff; color: #262626;"><strong> </strong></span><span class="s1" style="background-color: #ffffff;">como uma empresa autônoma de cibersegurança.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Protegendo nossa essência</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Em nosso novo capítulo como empresa independente, assumimos o compromisso de fazer um investimento plurianual e multimilionário em segurança — em pessoas, processos e tecnologia.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Esse investimento começou com as </span><strong>pessoas.</strong><span style="background-color: #ffffff;"> Sob a liderança do primeiro diretor-chefe de Tecnologia de Segurança (CSTO) do LastPass, Christofer Hoff, montamos uma nova equipe de segurança totalmente dedicada — proveniente, em grande parte, da nossa rede de veteranos do setor, com profundo conhecimento em cibersegurança — para nos ajudar a ampliar nossas operações e nos defender melhor contra as táticas em constante evolução dos agentes de ameaças. Isso incluiu a criação de uma nova equipe de Operações de Privacidade, Segurança e Confiança (POST, na sigla em inglês), cujo objetivo é assegurar a privacidade dos clientes e protegê-los contra fraudes e violações. Também montamos uma nova equipe de Inteligência, Mitigação e Escalonamento de Ameaças (TIME), que acreditamos ser a primeira desse tipo entre os gerenciadores de senhas, incumbida de garantir que o LastPass permaneça na liderança entre os adversários em constante evolução e de fornecer insights práticos de segurança e inteligência avançada contra ameaças no </span><a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank"><span class="s7" style="color: #386573;">LastPass Labs</span></a><span style="background-color: #ffffff;">, nosso hub de conteúdo para o mercado e nossos clientes.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Com as pessoas certas a postos, realizamos uma avaliação abrangente de nossas operações em toda a empresa, o que resultou na implantação de novos <strong>processos</strong>, políticas e controles de acesso concebidos especificamente para o novo LastPass. Esse trabalho nos permitiu continuar mantendo as importantes certificações de segurança de terceiros que nossos clientes esperam, como SOC2 Tipo II e ISO 27001, além de nos permitir alcançar novos padrões de privacidade e segurança, como </span><span class="s3" style="background-color: #ffffff; color: #262626;">SOC3, BSI C5, TRUSTe e a Análise de segurança independente do Google Play</span><span class="s1" style="background-color: #ffffff;">.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Por fim, concluímos uma avaliação completa de nosso </span><strong>conjunto de tecnologias</strong><span style="background-color: #ffffff;">, em nossa infraestrutura, produtos e dispositivos. Migramos para uma nova plataforma de nuvem segura, altamente disponível e criada para fins específicos; projetamos, construímos e implantamos uma nova fábrica de software segura e implementamos novas ferramentas de segurança em nossos ambientes de desenvolvimento e produção recém-implantados. Também investimos na concessão de novos dispositivos gerenciados pela empresa a todos os colaboradores, a fim de proteger melhor cada um de nossos endpoints.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Costumo dizer aos nossos clientes, parceiros e clientes em potencial que é mais fácil descrever o que </span><em>não </em><span style="background-color: #ffffff;">mudou do que o que mudou, dado o amplo escopo dos investimentos que fizemos para transformar o LastPass.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Mapeando nosso futuro</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Desde que ingressei no LastPass, tive a sorte de conhecer centenas de clientes corporativos em reuniões e ouvir ainda mais clientes consumidores no LinkedIn e nas redes sociais — o feedback de vocês é inestimável para construirmos o futuro juntos.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Embora muita coisa tenha mudado no LastPass desde então, continuamos focados em nossa missão de permitir que nossos mais de 100.000 clientes corporativos e milhões de usuários consumidores acessem seus serviços e aplicativos online de forma segura e descomplicada.</span><strong> </strong><span style="background-color: #ffffff;">E acredito que</span><strong> </strong><span style="background-color: #ffffff;">os investimentos substanciais que fizemos não se referem apenas ao presente — eles também estão preparando o terreno para o que está por vir. Com os alicerces do novo LastPass firmemente estabelecidos, estamos voltando nossa atenção para a inovação, com o objetivo de ajudar a solucionar um dos maiores desafios que as empresas enfrentam hoje em dia: gerenciar o vasto cenário de aplicativos SaaS e os riscos atrelados a eles. Agora, mais do que nunca, há uma necessidade crítica de soluções simples de usar que possam oferecer visibilidade e governança reais de todos os vários aplicativos, contas e dados em uso, além de ajudar a manter a segurança, a conformidade e a eficiência em termos de custos.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">É por isso que estamos trabalhando para ampliar nossas soluções além do gerenciamento de senhas, para permitir novos casos de uso de gerenciamento de identidades e acessos (IAM), ajudando as empresas a gerenciar melhor suas atividades na nuvem. Esse é um passo natural em nossa missão de simplificar o IAM, tornando os logins mais seguros e fáceis de gerenciar para organizações de todos os portes, não apenas as grandes corporações.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nos próximos meses e trimestres, espero apresentar novos recursos e funcionalidades do LastPass desenvolvidos para proporcionar às empresas maior visibilidade dos aplicativos SaaS que estão sendo usados em suas organizações e facilitar o acesso seguro dos seus colaboradores a esses aplicativos. Para nossos clientes consumidores, temos planos de oferecer novos recursos criados para garantir ainda mais a segurança e a proteção de suas vidas digitais. Para todos os nossos clientes e parceiros, vocês podem esperar produtos LastPass extremamente fáceis de experimentar, adquirir e usar.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nossa jornada está longe de terminar — na verdade, ela está apenas começando. Os desafios que temos pela frente nos deixam entusiasmados, e acreditamos que estamos mais preparados do que nunca para enfrentá-los. Juntos, não estamos apenas nos adaptando ao futuro — estamos moldando-o.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Obrigado pela confiança e pelo apoio contínuos ao LastPass.</span></p>

Uma nova era para o LastPass

Nossa transformação em uma empresa independente e voltada para a segurança.

Com a palavra, nosso CEO: uma nova era para o LastPass

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff; color: #273649;">O 21º Mês da Conscientização em Cibersegurança anual chegou. O tema deste ano, “</span><a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Proteja nosso mundo</span></a><span style="background-color: #ffffff; color: #273649;">", é um lembrete de nosso papel fundamental na proteção de informações confidenciais. Com vazamentos de dados e ataques cibernéticos diários ameaçando nosso mundo digital, indivíduos e empresas precisam tomar a iniciativa de adotar melhores práticas de segurança — e a hora é agora, que o </span><a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Mês da Conscientização em Cibersegurança</span></a><span style="background-color: #ffffff; color: #273649;"> começou. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Seguir apenas quatro passos fundamentais — usar senhas fortes, ativar a autenticação multifator (MFA), combater phishing e atualizar softwares — pode proteger ativos valiosos contra as ameaças mais comuns. Quando implementadas em conjunto, essas práticas criam um muro praticamente impenetrável em torno de suas informações privadas.  </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Use senhas fortes e um gerenciador de senhas </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Senhas fracas e reutilizadas são uma porta aberta para criminosos cibernéticos. Senhas como “123456”, “admin” ou “password1” não têm a menor chance contra os softwares de quebra de senhas com tecnologia dos supercomputadores da atualidade. Ao longo dos anos, os hackers coletaram vastos bancos de dados de senhas vazadas, tornando os ataques baseados em senhas extraordinariamente eficientes e eficazes. É por isso que senhas curtas e fáceis de adivinhar, especialmente aquelas usadas em várias contas, são responsáveis por muitas violações de segurança.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Por que senhas fortes são importantes </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Senhas fortes</a></span><span class="s2"> acrescentam uma camada essencial de defesa e podem impedir muitos ataques. Às vezes, a única barreira entre um fraudador e seus dados é uma senha. Quando essa senha é forte, ela tem uma chance muito maior de proteger sua conta contra acesso não autorizado.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">O que torna uma senha forte? </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">A melhor senha é aquela que você esquece: uma sequência longa e aleatória de caracteres que parecem algo sem sentido.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Uma senha forte:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Tem 12 caracteres ou mais </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Mistura letras maiúsculas e minúsculas, números e símbolos </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Evita palavras que existem em dicionários </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Evita padrões que possam ser adivinhados (como seu nome ou data de nascimento)  </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">É usada apenas uma vez </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">A criação rotineira de senhas longas e exclusivas pode demandar tempo e esforço. Um <a href="https://www.lastpass.com/features/password-generator"><span class="s6" style="color: #386573;">gerador de senhas</span></a> pode criar instantaneamente uma nova senha com combinações aleatórias de caracteres. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">A função de um gerenciador de senhas </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Manter o controle de muitas senhas</a></span><span class="s2"> pode ser desafiador. Um gerenciador de senhas armazena com segurança todas as suas senhas em um só lugar. Ele gera senhas fortes e exclusivas para cada conta e faz o login. Você só precisa decorar uma senha mestre. Ele também criptografa seus dados, garantindo que os hackers não consigam decifrar suas informações armazenadas, mesmo que os servidores sejam comprometidos. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">Procure um gerenciador de senhas</span></a> que ofereça integração com o navegador, sincronização automática e funcionalidades que simplifiquem todas as tarefas relacionadas a senhas. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Ative a autenticação multifator (MFA) </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Os criminosos cibernéticos ainda podem encontrar maneiras de driblar senhas fortes, usando, por exemplo, ataques de phishing. Para impedir o acesso não autorizado em casos assim, a autenticação multifator (MFA) se faz necessária.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">O que é MFA e por que ela é importante </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">O processo de login em uma conta comum exige um “fator”: sua senha. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank"><span class="s3" style="color: #1857a4;">A autenticação multifator acrescenta outra camada de proteção,</span></a> exigindo dois ou mais métodos de verificação para acessar suas contas. Normalmente, ela combina: </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que você sabe (sua senha) </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que você tem (um smartphone ou token de segurança) </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que você é (verificação biométrica, como uma impressão digital)  </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Na prática, a MFA reduz drasticamente o risco de acesso não autorizado. Mesmo que um criminoso consiga sua senha, ele ainda precisará de sua forma secundária de autenticação para obter acesso. Esses fatores secundários são difíceis de falsificar ou roubar. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Como implementar a MFA </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Atualmente, muitos serviços, de provedores de e-mail a instituições financeiras, oferecem opções de MFA. Ative essa funcionalidade sempre que possível, inclusive em seu gerenciador de senhas. Alguns aplicativos de MFA podem gerar códigos de uso único, outros enviam um link de verificação para seu telefone ou e-mail. Ao usar um dispositivo confiável que você carrega sempre consigo, como seu smartphone, a MFA torna simples e eficiente adicionar mais segurança às suas contas online. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Reconheça e denuncie ataques de phishing </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a></span><span class="s2"> é um dos métodos mais comuns que os criminosos cibernéticos usam para roubar informações confidenciais. Os ataques de phishing costumam imitar instituições confiáveis, como bancos e órgãos governamentais, ou contatos pessoais, como colegas de trabalho, gerentes e familiares. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Entenda as táticas de phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Os ataques de phishing geralmente envolvem e-mails, mensagens ou sites fraudulentos que induzem os destinatários a revelar informações pessoais, como nomes de usuário, senhas ou dados financeiros. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Sinais comuns</a></span><span class="s2"> de uma tentativa de ataque de phishing incluem:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Solicitações inesperadas de contatos “confiáveis” </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Erros de ortografia ou gramática </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Um senso de urgência, ameaças ou medo na mensagem </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Endereços de e-mail incomuns ou desconhecidos </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Links que direcionam você para um site ligeiramente alterado (por exemplo, “microsfot.com” em vez de “microsoft.com”) </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">O que fazer quando você suspeitar de um ataque de phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Os ataques de phishing são comuns no local de trabalho e em casa. Fique alerta, independentemente do dispositivo que estiver usando. Podemos pensar que não há nada que valha a pena roubar em nossos dados, mas os criminosos cibernéticos faturam bilhões de dólares vendendo informações digitais coletadas em ataques comuns de phishing. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">É essencial <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank"><span class="s3" style="color: #1857a4;">reconhecer, evitar e denunciar ataques de phishing</span></a>. Caso suspeite de uma tentativa de phishing:  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span><span class="s7" style="color: #232326;"><strong>Não clique em links suspeitos</strong></span><span class="s2">. Passe o mouse sobre eles para verificar o URL. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Verifique o remetente</strong></span><span class="s2"> entrando em contato diretamente com a pessoa ou organização. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3. </span><span class="s7" style="color: #232326;"><strong>Denuncie tentativas de phishing</strong></span><span class="s2"> ao seu departamento de TI (se for uma questão empresarial) ou a plataformas de denúncia de phishing, como o APWG (Anti-Phishing Working Group). </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Fomentar uma cultura comprometida com a cibersegurança no local de trabalho pode ajudar a proteger os ativos da empresa e evitar violações dispendiosas. Treinar os colaboradores, incentivar práticas recomendadas e investir em <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">ferramentas de segurança como o LastPass</span></a> pode criar uma estrutura robusta de cibersegurança à medida que as tecnologias empresariais evoluem. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Atualize os softwares regularmente </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Desenvolvedores de software lançam regularmente atualizações para corrigir vulnerabilidades de segurança, resolver bugs, adicionar funcionalidades e melhorar a experiência geral do usuário. Infelizmente, quando você não atualiza o software de imediato, os criminosos cibernéticos podem explorar as vulnerabilidades para entrar sorrateiramente no seu dispositivo ou na rede corporativa. </span></p>
<p class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Por que atualizar os softwares é essencial </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">As atualizações de segurança costumam incluir correções de bugs e patches de segurança para vulnerabilidades conhecidas. Ao ignorar as atualizações, você está deixando portas abertas que dão aos hackers acesso a sistemas essenciais e dados valiosos. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Como ficar por dentro das atualizações </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span>Sempre que possível, <span class="s7" style="color: #232326;"><strong>ative as atualizações automáticas.</strong></span><span class="s2"> Desta forma, você sempre executará as versões mais seguras dos seus softwares. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Verifique regularmente</strong></span><span class="s2"> se há atualizações para dispositivos e softwares que não são atualizados de forma automática. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3. </span><span class="s7" style="color: #232326;"><strong>Atualize todos os aplicativos</strong></span><span class="s2">, inclusive navegadores, plugins e aplicativos móveis. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Ao manter-se atualizado, você reduz a área de ataque, tornando mais difícil para os criminosos cibernéticos violarem suas defesas. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Proteja seu mundo: uma abordagem abrangente</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">O Mês da Conscientização em Cibersegurança, celebrado anualmente em outubro, é a oportunidade perfeita para avaliar suas práticas online atuais e tomar medidas para implementar novas precauções.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">As ameaças cibernéticas evoluem rapidamente e afetam milhões de pessoas todos os dias, por isso, medidas proativas são essenciais para manter seus dados seguros. Você pode criar uma fortaleza em torno do seu mundo digital usando senhas fortes, ativando a MFA, reconhecendo phishing e atualizando softwares regularmente. Estes blocos de construção de segurança formam um muro impenetrável para proteger seu mundo contra ataques cibernéticos. </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin: 0px;"><span class="s2">E lembre-se: proteger seu mundo não é um esforço isolado, mas um compromisso contínuo para manter seus dados — e seu local de trabalho — a salvo do crime cibernético. </span></p>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s2">Para começar a usar o LastPass durante o Mês da Conscientização em Cibersegurança, acesse <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank"><span class="s6" style="color: #386573;">lastpass.com</span></a>. </span> </p>

Proteja seu mundo neste Mês da Conscientização em Cibersegurança

Aprenda a se proteger online neste Mês da Conscientização em Cibersegurança. 

Proteja seu mundo: siga alguns passos simples para se proteger online neste Mês da Conscientização em Cibersegurança

Garanta sua conformidade com o GDPR | LastPass 

Cumpra o GDPR com a segurança do gerenciamento de senhas do LastPass. Descubra como a nossa solução protege dados pessoais e ajuda a garantir a conformidade. 

Conformidade com o GDPR: um guia completo para usuários do LastPass

<p>Com as ferramentas certas, não é tão difícil arrombar um cadeado no portão de um armazém ou galpão. Mesmo assim, os cadeados são um símbolo quase universal da proteção de dados em incontáveis aplicativos digitais. Mas o que é cibersegurança de verdade e como uma definição mais completa pode auxiliar empresas a aprimorar a forma como protegem seus ativos mais importantes? Essas são perguntas que toda empresa deve ser capaz de responder.</p>
<h2><strong>Entenda o que é cibersegurança </strong></h2>
<p>Pergunte a um gestor de TI o que é cibersegurança e aguarde uma resposta altamente técnica. Contudo, qualquer pessoa é capaz de compreender esses fundamentos, não importa se você é um empresário ou se trabalha em um departamento de vendas ou marketing.</p>
<h3><strong>Definição e importância da cibersegurança</strong></h3>
<p>O termo “cibersegurança” abrange as políticas, procedimentos e ferramentas que as organizações utilizam para garantir que apenas partes autorizadas tenham acesso às redes, sistemas e dados que elas possuem e gerenciam.</p>
<p>Em um âmbito mais tático, a cibersegurança envolve tanto planejamento estratégico quanto diversas tecnologias, como produtos que detectam ameaças cibernéticas, impedem ataques e reduzem o risco de incidentes futuros.</p>
<p>Segundo a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês), <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">cibersegurança é uma arte</a>, sugerindo que é preciso ter muita criatividade para avaliar e responder a ameaças à segurança.</p>
<p>Com uma infraestrutura robusta de cibersegurança, as organizações conseguem conquistar a confiança de colaboradores, clientes, cidadãos e outros stakeholders que precisam ter certeza de que seus dados não cairão nas mãos erradas.</p>
<h3><strong>Ameaças e ataques comuns de cibersegurança </strong></h3>
<p>As organizações gerenciam dados de todos os tipos, desde transações financeiras até ideias para novos produtos e planos de negócios. Isso faz com que elas sejam alvos valiosos para hackers que tentam burlar suas defesas de diversas formas.</p>
<p>Uma das formas de ataque mais comuns envolve técnicas de engenharia social como esquemas de phishing, nos quais os hackers tentam fazer com que colaboradores cliquem em um link em um e-mail ou mensagem que instala um malware em um dispositivo.</p>
<p>Os ataques de ransomware são semelhantes, mas vão ainda mais longe, pois criptografam os dados das vítimas e só permitem que elas acessem seus dispositivos mediante pagamento.</p>
<p>As <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">ameaças persistentes avançadas (APTs, na sigla em inglês)</a> agem por longos períodos de maneira sorrateira, a fim de conquistar o grau máximo de acesso aos sistemas e dados de uma organização. No momento em que uma APT é detectada, é provável que um volume considerável de dados já tenha sido comprometido ou roubado.</p>
<p>Os ataques distribuídos de negação de serviço (DDoS, na sigla em inglês) sobrecarregam servidores com solicitações que normalmente tiram do ar sistemas, sites e outros ativos de TI gerenciados por uma organização.</p>
<p>Infelizmente, os crimes digitais não param de crescer, à medida que o nosso dia a dia depende cada vez mais da tecnologia e dos canais digitais. Uma estimativa sugere que <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">o custo global dos incidentes de cibersegurança pode saltar para mais de US$ 13 trilhões até 2028</a>.</p>
<h2><strong>Quais são os benefícios de cuidar da cibersegurança? </strong></h2>
<p>Pensando no retorno sobre o investimento, quanto a cibersegurança vale? Afinal, a proteção de dados demanda tempo, esforço humano e, quase sempre, aquisição de tecnologias.</p>
<h3><strong>Proteção de dados pessoais </strong></h3>
<p>Os clientes confiam às organizações um enorme volume de informações pessoalmente identificáveis (IPI), como dados de contato, números de cartão de crédito e informações sobre seus interesses e hábitos. O mesmo vale para órgãos do setor público, que guardam registros fiscais e números de documentos dos cidadãos.</p>
<p>Impedir o roubo ou o comprometimento desses dados é uma boa maneira de garantir o cumprimento de leis e regulamentos locais e evitar sanções e multas. Sem contar que é o certo a ser feito, já que as organizações assumem a responsabilidade de proteger os dados pessoais que são confiados a elas.</p>
<h3><strong>Proteção da reputação das organizações </strong></h3>
<p>Todos esperamos que as organizações protejam suas infraestruturas para continuarmos fazendo negócios ou interagindo com elas de maneira a sentirmos confiança em compartilhar nossos dados.</p>
<p>Ao evitar ou mitigar ameaças cibernéticas, as organizações evitam também manchetes negativas e mantêm a fidelidade dos clientes.</p>
<h3><strong>Proteção da propriedade internacional</strong></h3>
<p>Uma estratégia robusta de cibersegurança abrange mais do que a presença local de uma organização, protegendo também os dados em escritórios remotos ou filiais que surgem com a expansão territorial dos negócios.</p>
<h2><strong>Práticas recomendadas de cibersegurança</strong></h2>
<p>Embora a resposta à pergunta “O que é cibersegurança?” varie de organização para organização, vale a pena adotar algumas posturas gerais.</p>
<h3><strong>Crie senhas seguras e exclusivas</strong></h3>
<p>Quem usa a própria data de nascimento, o nome completo ou apenas a palavra “SENHA” como senha deixa a porta aberta para hackers e outras criminosos digitais. O ideal é combinar letras, números e caracteres que sejam difíceis de adivinhar ou de associar aos seus dados pessoais. Vale a pena impor essa política para todos os colaboradores também.</p>
<h3><strong>Ative a autenticação de dois fatores</strong></h3>
<p>Adicione uma camada extra de proteção ao combinar uma senha com mais uma credencial, como uma pergunta de segurança. A autenticação de dois fatores (2FA) é especialmente eficaz para proteger sistemas ou aplicativos que guardam dados altamente confidenciais.</p>
<h3><strong>Atualize softwares e instale patches regularmente </strong></h3>
<p>Agentes de ameaças estão sempre em busca de vulnerabilidades de software que facilitem a introdução de malwares em organizações para conquistar o acesso às redes delas. É fácil corrigir essas brechas se a sua organização aderir fielmente a um cronograma de gerenciamento de patches.</p>
<h2><strong>Como proteger suas contas digitais</strong></h2>
<p>Embora a cibersegurança deva se concentrar na proteção de todas as plataformas e aplicativos organizacionais, é preciso prestar atenção também às contas digitais que normalmente estão conectadas a diversos sites hospedados na nuvem. Esse cenário aumenta a gravidade de eventuais violações de dados, portanto, aja com atenção.</p>
<h3><strong>Técnicas de gerenciamento de senhas</strong></h3>
<p>Além de criar senhas fortes e únicas para cada conta, muitas organizações exigem que os colaboradores as troquem a cada três meses. É importante também evitar guardar as senhas em arquivos, mensagens, Post-Its ou qualquer outro lugar onde elas possam ser descobertas.</p>
<h3><strong>Use o LastPass para armazenar e gerar senhas seguras</strong></h3>
<p>Os gerenciadores de senhas podem ser uma revolução contra alguns riscos de cibersegurança, pois permitem que os colaboradores utilizem uma única ferramenta para guardar uma infinidade de credenciais.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">O LastPass tem ainda outros recursos</a>, como a geração e o preenchimento automático de senhas. Todos esses dados ficam armazenados em um cofre criptografado para proporcionar ainda mais tranquilidade à organização.</p>
<h3><strong>Proteção contra phishing e engenharia social </strong></h3>
<p>A conscientização dos colaboradores em relação às ameaças que envolvem phishing e engenharia social pode ter grande eficácia para frustrar ataques. O uso da 2FA, já mencionada, também pode impedir danos causados por tentativas de phishing.</p>
<h2><strong>Considerações sobre cibersegurança para empresas </strong></h2>
<p>Que estratégia de cibersegurança sua organização segue? Preste atenção a estas áreas ao definir ou fortalecer a sua infraestrutura:</p>
<h3><strong>Implemente uma estratégia abrangente de cibersegurança</strong></h3>
<p>Seu objetivo principal deve ser dificultar ao máximo a vida dos hackers, adotando, por exemplo, várias camadas de segurança ou uma estratégia de defesa em profundidade.</p>
<p>Além das senhas, é possível usar ferramentas de monitoramento de segurança e firewalls para bloquear tráfego suspeito. Um processo robusto de backup também permite recorrer a uma cópia dos dados que forem comprometidos em uma eventual violação.</p>
<h3><strong>Proteção de ambientes de trabalho remotos</strong></h3>
<p>Com a disseminação do trabalho híbrido, nunca foi tão importante adotar políticas de gerenciamento de senhas, uso de 2FA e limitação de acesso a pessoas específicas. Os colaboradores podem precisar adotar mais algumas medidas para proteger os componentes de hardware e os softwares que usam no home office.</p>
<h3><strong>Treinamento sobre cibersegurança para os colaboradores </strong></h3>
<p>Os colaboradores precisam desconfiar de e-mails com anexos inesperados que chegam às suas caixas de entrada. É recomendável conferir logotipos, nomes e URLs em mensagens que pareçam ter sido enviadas por uma fonte confiável, mas que, na verdade, foram enviadas por golpistas. Acima de tudo, os colaboradores devem entender como (e para quem) devem denunciar riscos de cibersegurança ou indícios prematuros de violações de dados.</p>
<h2><strong>Tendências nas tecnologias de cibersegurança </strong></h2>
<p>Os perigos da internet e as técnicas dos hackers estão em evolução constante, portanto, encare a cibersegurança como mais uma área dos seus hábitos de lifelong learning. Confira alguns exemplos do que vale a pena acompanhar.</p>
<h3><strong>Inteligência artificial na cibersegurança</strong></h3>
<p>A inteligência artificial (IA) promete fazer projeções e automatizar tarefas rotineiras, mas vale lembrar que os hackers também utilizam ferramentas desse tipo. Entre as maiores preocupações, estão a forma como eles poderiam manipular algoritmos de modo que a IA comece a tomar decisões nocivas, ou como a IA generativa poderia acelerar o processo de desenvolvimento de variações de malwares.</p>
<h3><strong>O uso das tecnologias de blockchain na proteção de transações</strong></h3>
<p>Paralelamente à ascensão das criptomoedas, as tecnologias blockchain podem ser utilizadas por qualquer organização para verificar transações em massa. É praticamente impossível que terceiros adulterem esse processo, o que não impede violações de dados, mas gera um registro imutável dos dados organizacionais.</p>
<h3><strong>Desafios de segurança na Internet das Coisas (IoT) </strong></h3>
<p>A instalação de sensores em equipamentos e outros elementos do ambiente físico está ajudando as organizações a realizar manutenções preventivas e aumentar a eficiência operacional, entre outros benefícios. No entanto, a Internet das Coisas (IoT) também traz perigos contra a segurança nacional, ataques de força bruta e intervenções em dispositivos. Uma boa estratégia de cibersegurança deve abordar todos esses riscos.</p>
<p>O que é cibersegurança? Uma grande prioridade para qualquer organização que coloca os dados e as tecnologias digitais no centro de suas operações. Dê os primeiros passos na sua jornada de cibersegurança <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">iniciando sua avaliação do LastPass</a> hoje mesmo.</p>

O que é cibersegurança e por que esse conceito é importante?

Descubra o que é cibersegurança, por que ela é importante, e como o LastPass auxilia na proteção dos seus dados. Proteja-se com as nossas estratégias especializadas. 

O que é cibersegurança? 

O que é malware e como prevenir essa ameaça | LastPass

Saiba o que são malwares, seus diferentes tipos e como se proteger contra eles. Confira as dicas de prevenção especializada do LastPass e tenha mais proteção online. 

O que é malware?

<h2><strong>Noções básicas sobre ameaças internas</strong></h2>
<p>Ameaças internas, também chamadas de “insider threats”, são possíveis pontos fracos que podem causar danos em organizações de qualquer porte devido a uma vulnerabilidade do elemento humano. As ameaças internas são as próprias pessoas, gente que usa privilégios de maneira intencional ou não para causar um incidente de cibersegurança.</p>
<p>Os agentes internos conhecem as intimidades de uma empresa e podem causar estragos na infraestrutura dela. Independentemente das motivações deles, o impacto pode ser enorme.</p>
<p>Compreender e gerenciar os riscos internos é um componente importante de segurança.</p>
<h3><strong>Definição de ameaça interna</strong></h3>
<p>A <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">Agência de Segurança Cibernética e Infraestrutura dos EUA</a> (CISA, na sigla em inglês) define uma ameaça interna como “o potencial de uma pessoa portadora de informações privilegiadas utilizar o seu acesso autorizado ou os seus conhecimentos sobre uma organização para causar danos a essa organização”. Essa ação pode ser mal-intencionada ou acidental.</p>
<p>Por exemplo, vamos considerar a tríade CIA, que explica como os dados devem ser protegidos e como eles podem ser manejados ou utilizados de forma errada. Em inglês, a sigla CIA significa “Confidentiality” (Confidencialidade), “Integrity” (Integridade) e “Availability” (Disponibilidade). É crucial que esses três aspectos sejam preservados em uma organização. Os dados devem estar disponíveis quando necessário, mas protegidos contra quem não precisa de acesso a eles, mantendo-se confidenciais e íntegros, ou seja, não podem ser adulterados. No caso de uma ameaça interna, toda a tríade CIA está em risco.</p>
<h3><strong>Características comuns das ameaças internas</strong></h3>
<p>As ameaças internas começam pelas pessoas de uma organização, independentemente da posição que elas ocupam. Enquanto algumas são mal-intencionadas, outras simplesmente cometem erros por descuido, ignorância ou ingenuidade, gerando grandes prejuízos.</p>
<p>As ameaças internas ― particularmente as mal-intencionadas ― têm características em comum. Elas costumam estar ligadas a pessoas conflituosas, que expressam desinteresse em tarefas e atribuições, violam procedimentos de compliance ou normas de proteção de dados. Em alguns casos, são aqueles colaboradores que fazem mau uso de verbas e reembolsos, como passagens aéreas, hospedagem, alimentação ou auxílio para o home office. Outra característica comum nessas pessoas que ameaçam as organizações é a tendência de apresentar níveis de desempenho constantemente baixos e a possibilidade de demonstrarem interesse em aprender atividades que não estão relacionadas às funções que exercem.</p>
<p>As ameaças internas não intencionais também têm pontos em comum: a falta de treinamento ou o desconhecimento de práticas recomendadas. Muitas pessoas são simplesmente ingênuas e fáceis de manipular. Já outras são preguiçosas ou gostam de tirar vantagem do sistema. Tudo isso gera riscos internos.</p>
<h3><strong>Impacto das ameaças internas sobre as organizações</strong></h3>
<p>A Crowd Research Partners descobriu que 90% dos profissionais de cibersegurança acreditam que suas organizações estão vulneráveis a ameaças internas. A <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> descobriu números impressionantes: o custo médio de um incidente cibernético envolvendo uma ameaça interna mal-intencionada foi de US$ 4,45 milhões e levou, em média, 314 dias para ser identificado e contido.</p>
<h2><strong>Tipos de ameaças internas</strong></h2>
<h3><strong>Ameaças mal-intencionadas e ameaças não intencionais </strong></h3>
<p>As ameaças mal-intencionadas estão determinadas a prejudicar a organização. Por princípio, elas podem visar vantagens financeiras ou agir apenas por se sentirem desprezadas. Em alguns casos, os agentes internos querem executar suas tarefas com o menor esforço possível e, para isso, ignoram normas de compliance e requisitos de segurança.</p>
<p>Já no caso das ameaças não intencionais, as pessoas podem até gostar da organização e agir com boas intenções, mas falta a elas treinamento e conhecimento para evitar um incidente.</p>
<h3><strong>Exemplos dos diferentes tipos de ameaças internas</strong></h3>
<p>Para ficar mais claro o que é uma ameaça interna, vamos pensar no mundo real: uma pessoa determinada a acabar com o uso de animais em experimentos científicos pode conseguir um emprego em uma empresa que utiliza animais em suas operações, ir para uma função com acesso às gaiolas e abri-las. Outro exemplo é o de uma pessoa que quebra o computador ou bate no carro de seu gestor por se sentir menosprezada por ele.</p>
<p>Já no universo da cibersegurança, as ações podem ser um pouco diferentes, mas o efeito é o mesmo. Imagine um colaborador inconformado por saber que será demitido em breve. Por ter acesso a dados, ele pode baixar os contatos da empresa ou outras informações para fins pessoal. Após sua saída, ele também pode usar em seu novo emprego um acesso que não tenha sido revogado, tudo para prejudicar a empresa anterior.</p>
<p>Agora pense em uma colaboradora que saiu em licença-maternidade sem a intenção de voltar a trabalhar, mas que ainda tem acesso ao sistema que libera recursos para viagens.</p>
<p>Vamos um pouco além: imagine alguém que quer roubar segredos da empresa para desenvolver seus próprios produtos, ou outra pessoa que desvia dinheiro da organização para pagar uma dívida. O grau de impacto de todos esses casos só depende da vontade das pessoas mal-intencionadas – e aquelas com habilidades técnicas podem causar um estrago e tanto.</p>
<p>Por outro lado, as ameaças internas não intencionais normalmente criam um incidente de segurança sem querer, por exemplo, ao copiar dados sensíveis e perdê-los em um café a caminho de casa, ao conceder acesso a um agente mal-intencionado, ou ao baixar um malware sem perceber.</p>
<h3><strong>As motivações por trás dos ataques de ameaças internas</strong></h3>
<p>Como acontece na maioria dos crimes, pessoas mal-intencionadas são motivadas por vantagens financeiras, pelas emoções ou por política.</p>
<p>No caso das ameaças não intencionais, os ataques são deflagrados a partir de dispositivos deixados em veículos ou salas destrancadas, pelo descumprimento de práticas recomendadas de segurança em prol da conveniência, ou pelo simples desconhecimento sobre conceitos de segurança. Portanto, podemos classificar as ameaças internas não intencionais em duas categorias: negligentes ou acidentais, e ambas causam danos.</p>
<h2><strong>Como as ameaças internas ocorrem?</strong></h2>
<h3><strong>Os métodos e técnicas que os agentes usam em seus ataques</strong></h3>
<p>As ameaças internas podem vazar dados confidenciais importantes, sabotar equipamentos e até roubar bens ou dados de uma empresa. Essas ações podem ser executadas pela própria pessoa com acesso privilegiado ou por terceiros, que têm o acesso facilitado por alguém interno.</p>
<h3><strong>Vulnerabilidades comuns que facilitam a ocorrência de ameaças internas</strong></h3>
<p>O acesso remoto por vias clandestinas é uma vulnerabilidade da qual as ameaças internas costumam se aproveitar. Outro exemplo é a desativação de configurações de segurança, a remoção ou a inutilização de ferramentas de segurança. Em alguns casos, as pessoas mal-intencionadas podem adulterar equipamentos ou desativar manualmente ajustes e configurações. É importante conferir cada componente de um sistema em busca de vulnerabilidades.</p>
<h3><strong>Casos famosos de incidentes envolvendo ameaças internas </strong></h3>
<p>Edward Snowden é um exemplo clássico de uma ameaça interna que divulgou milhões de arquivos aos quais ele tinha acesso como prestador de serviços da Agência de Segurança Nacional dos Estados Unidos (NSA) no início dos anos 2000. Outro caso da mesma época é o de Chelsea Manning, uma ex-militar dos EUA que também divulgou informações internas, mais de 500 mil documentos, para o WikiLeaks. Mais recentemente, dois ex-colaboradores da Tesla vazaram dados pessoais de mais de 75 mil ex-colegas.</p>
<h2><strong>Como identificar indicadores de ameaças internas</strong></h2>
<h3><strong>Indicadores comportamentais de possíveis ameaças internas</strong></h3>
<p>Pessoas que cometem atos de violência no ambiente de trabalho ou que costumam ter muitos conflitos com colegas devem ser observadas ou afastadas de suas funções. Indivíduos muito fechados ou que não se expõem também podem ser uma preocupação. Outros indicadores comportamentais podem ser a falta de conhecimento sobre práticas recomendadas em cibersegurança, casos de negligência, desobediência de diretrizes, problemas frequentes com a gestão ou conflitos entre valores pessoais e os valores da organização.</p>
<h3><strong>Indicadores técnicos que merecem ser observados</strong></h3>
<p>Mais alguns indicadores simples ajudam a monitorar ameaças internas.</p>
<p>Em primeiro lugar, esteja sempre alerta a padrões de tráfego incomuns, logins em horários estranhos e padrões de acesso a dados sensíveis fora do convencional. Outro indicador técnico recorrente é o uso de dispositivos pessoais em vez de dispositivos corporativos aprovados pela equipe de TI. Preste atenção em possíveis ameaças internas ao identificar pontos de acesso clandestinos, configurações de segurança desativadas ou ferramentas sem utilização. Siga sempre o princípio de privilégio mínimo e cuide do gerenciamento de acessos, pois uma ameaça interna pode estar solicitando acesso a aplicativos ou drives fora do escopo de suas atividades.</p>
<h3><strong>O papel do monitoramento dos colaboradores na detecção de ameaças internas</strong></h3>
<p>O monitoramento dos colaboradores é fundamental para detectar possíveis riscos de ameaças internas. O fomento de uma cultura de conscientização de cibersegurança, um local seguro para realizar denúncias e o estímulo a um espírito de equipe segundo o qual pessoas que não dispõem dos mesmos valores possam ser facilmente identificadas são ótimas estratégias para atender a esse objetivo e barrar possíveis ameaças. Para quem está à frente da gestão, é interessante ter uma visão clara das dinâmicas psicossociais que contribuem para comportamentos mal-intencionados.</p>
<h2><strong>Como evitar ameaças internas</strong></h2>
<h3><strong>Implementação de controles de acesso e o princípio de privilégio mínimo</strong></h3>
<p>Controles de acesso são um processo que visa gerenciar e proteger o acesso a dados e recursos. Cabe à gestão de TI implementá-los observando o princípio de privilégio mínimo, segundo o qual as permissões de acesso obedecem estritamente à função que o usuário desempenha. Esses princípios garantem a proatividade no combate às ameaças internas.</p>
<h3><strong>A importância de treinar e conscientizar os colaboradores</strong></h3>
<p>Treinamentos e iniciativas de conscientização sobre cibersegurança por canais de RH também ajudam a garantir os comportamentos desejáveis. Seja com treinamentos próprios ou adquiridos de empresas especializadas, a educação é uma das soluções mais simples para impedir ameaças.</p>
<h3><strong>O papel das soluções de tecnologia na mitigação de ameaças internas</strong></h3>
<p>O mercado oferece soluções de tecnologia para mitigar o risco de ameaças internas. Um gerenciador de senhas, por exemplo, é ótimo para garantir o cumprimento das práticas recomendadas de segurança. Hoje há ferramentas e opções que atendem a praticamente qualquer orçamento, intensificam a segurança, coletam dados de inteligência, detectam e caçam ameaças e conferem agilidade às respostas.</p>
<h2><strong>Como responder a ameaças internas</strong></h2>
<h3><strong>Desenvolva um plano de resposta a incidentes </strong></h3>
<p>Toda organização precisa de um plano de resposta a incidentes que determine quais aspectos de uma rede são infraestruturas fundamentais e quais estão propensos a falhas. Esse documento também deve prever os processos e a frequência de backups. É imprescindível monitorar regularmente todos os dispositivos e sistemas e revisar o plano após cada incidente para registrar as lições aprendidas e identificar o que pode ser adaptado ou alterado.</p>
<h3><strong>O que fazer quando uma ameaça interna for identificada</strong></h3>
<p>Caso uma ameaça interna seja identificada, é importante obter o máximo possível de informações sobre os acessos e privilégios do agente. Depois, determine o impacto e como lidar com ele. Assim que possível, contenha a ameaça e envide esforços para mitigá-la. Após o incidente, analise as lições aprendidas e ajuste o plano de resposta a incidentes para que as ações futuras sejam mais ágeis e mais vigorosas.</p>
<h3><strong>Colaboração com autoridades policiais e judiciais</strong></h3>
<p>Vale a pena consultar as autoridades e órgãos de segurança nacional para se informar sobre práticas recomendadas que possam ajudar empresas e departamentos de TI a criar e implementar um plano para evitar riscos de ameaças internas. Quando for necessário acionar as forças policiais caso ocorra um incidente, tenha em mãos uma documentação detalhada, organizada, legível e fácil de entender.</p>
<p>Mantenha contato frequente com esses órgãos para tirar dúvidas e seguir as práticas que eles recomendam. Garanta que o plano de resposta a incidentes da sua empresa cumpra os padrões de provas e o escopo documental necessários para as investigações das autoridades.</p>
<h2><strong>Práticas recomendadas de gerenciamento de ameaças internas</strong></h2>
<h3><strong>Estabeleça uma cultura de segurança organizacional</strong></h3>
<p>Segurança é uma questão de cultura. A melhor maneira de desenvolver uma cultura que contenha as ameaças internas é criar um ambiente que insista e promova regularmente práticas recomendadas de segurança, estimule denúncias seguras e deixe claro quais são os padrões e expectativas de comportamento.</p>
<p>Outra forma de reduzir o risco de ameaças internas e garantir que esse risco seja imediatamente percebido e abordado é com a promoção do espírito de equipe e do senso de pertencimento com a gestão, além de uma cultura que recompense e celebre realizações.</p>
<h3><strong>Estabeleça políticas e procedimentos claros</strong></h3>
<p>Com um plano já criado, a organização precisa definir padrões operacionais para que todos estejam em sintonia. Também vale a pena conferir com fornecedores de ferramentas ou sistemas usados internamente se eles têm práticas recomendadas de segurança para que elas sejam agregadas aos esforços da organização. Por fim, procedimentos claros de identificação, denúncia, monitoramento e recuperação de ameaças internas são fundamentais e devem ser seguidos por todos, sempre prezando pelo princípio de privilégio mínimo.</p>
<h3><strong>Invista no monitoramento contínuo e conduza auditoria de contas com privilégios </strong></h3>
<p>Todas as contas devem ser monitoradas e auditadas regularmente. O gerenciamento de acesso privilegiado (PAM) e o gerenciamento de identidade privilegiada (PIM) são soluções de segurança semelhantes que auxiliam a intensificar a segurança contra ameaças internas.</p>
<p>Além disso, organizações que usam um gerenciador de senhas como o LastPass se beneficiam do modelo de conhecimento zero, no qual nem a empresa de segurança tem acesso às credenciais, e também implementam a autenticação multifator (MFA).</p>
<p>Ferramentas de monitoramento, criptografia de nível militar, auditorias externas periódicas e certificações são outros elementos que podem intensificar bastante a segurança de uma organização. O LastPass oferece ferramentas de monitoramento que ajudam a atualizar senhas fracas ou reutilizadas, a avaliar e intensificar a segurança em geral, a preencher formulários de maneira segura e até verificar se os dados dos usuários podem estar envolvidos em um incidente cibernético.</p>
<p>Com um planejamento cauteloso e as ferramentas certas, é possível gerenciar e detectar ameaças internas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass</a>.</p>

O que são ameaças internas e o que fazer para evitá-las?

Descubra o que são as ameaças internas, como elas ocorrem e o que fazer para evitá-las. Conheça as estratégias do LastPass para proteger a sua organização.

O que é uma ameaça interna?

<p>Por onde começar quando se quer ter mais segurança online? A proteção contra hackers pode parecer trabalhosa, mas, na verdade, bastam algumas medidas simples para intensificar sua segurança no mundo digital. As senhas são as chaves para tudo que fazemos online. Por isso, escolher um gerenciador de senhas seguro, confiável e fácil de usar é fundamental para proteger sua vida digital. Proteja suas senhas e tenha mais segurança nas suas atividades online.</p>
<p>No entanto, com tantos serviços de gerenciamento de senhas no mercado, é preciso fazer uma análise minuciosa para saber qual oferece o melhor equilíbrio entre segurança, usabilidade e recursos. Em 2024, o LastPass é o melhor app para guardar senhas grátis por oferecer uma gama de recursos que atendem tanto a usuários com poucos conhecimentos técnicos quanto àqueles mais experientes. Quer saber por que o LastPass é a melhor opção? Confira nesta página o que o diferencia da concorrência e como começar a usá-lo.</p>
<h2><strong>Por que o LastPass é o melhor gerenciador de senhas gratuito? </strong></h2>
<p>Seu software de gerenciamento de senhas precisa ser de confiança e fácil de usar. O LastPass protege os dados que estão no seu dispositivo e quando são sincronizados pelo serviço. O melhor gerenciador de senhas gratuito também precisa ser simples. Suas senhas devem estar sempre à mão, quando e onde você precisar delas. Para ser a melhor solução, seu software de senhas precisa descomplicar o seu dia a dia.</p>
<h3><strong>Recursos avançados de criptografia e segurança de senhas </strong></h3>
<p>Uma boa segurança começa pela qualidade do gerenciador de senhas. O LastPass emprega <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">técnicas de criptografia</a> de ponta para garantir que seus dados particulares permaneçam seguros. Ele usa criptografia AES de 256 bits, um padrão reconhecido internacionalmente pela robustez de sua segurança. Esse protocolo de criptografia é o mesmo utilizado por bancos e governos e garante que, mesmo que hackers interceptem os dados do seu cofre, eles permanecerão indecifráveis sem a senha mestre. O LastPass oferece ainda outros recursos que impedem o acesso ao seu cofre e intensificam sua segurança online, como a autenticação multifator, o monitoramento da dark web e a pontuação de segurança das senhas.</p>
<h3><strong>Interface intuitiva e experiência fluida para os usuários </strong></h3>
<p>O LastPass sempre teve como objetivo ser o gerenciador de senhas que todo mundo consegue usar. Seja na versão para desktop, na extensão para navegador ou no aplicativo para dispositivos móveis, a experiência do usuário segue um padrão fluido e direto. O painel é intuitivo, dando mais eficiência ao gerenciamento das suas senhas. Também é muito importante destacar que o LastPass está sempre nos bastidores,  disponível quando você precisa dele. Ao criar uma conta online, o LastPass está pronto para gerar uma senha e armazenar as credenciais de login em seu cofre. Conte com o LastPass para facilitar sua vida em relação às suas senhas.</p>
<h3><strong>Compatibilidade entre plataformas para um acesso integrado </strong></h3>
<p>Se você usa diferentes dispositivos, seu gerenciador de senhas precisa acompanhar a sua navegação. O LastPass surpreende em compatibilidade entre plataformas, funcionando em todos os dispositivos e sistemas operacionais. Não importa se você usa Windows, macOS, Linux, iOS ou Android, o LastPass sincroniza o seu cofre para que suas senhas e seus dados estejam à mão a qualquer momento, em qualquer lugar. Se um dispositivo for perdido, roubado ou parar de funcionar, você logo tem acesso ao seu cofre criptografado assim que fizer login em um novo dispositivo com sua senha mestre.</p>
<h2><strong>Qual é o diferencial do LastPass entre os gerenciadores de senhas gratuitos? </strong></h2>
<p>O LastPass é diferente dos outros gerenciadores de senhas gratuitos porque oferece recursos avançados de segurança fáceis de usar, como o gerador de senhas e o preenchimento automático, reduzindo os riscos de senhas fracas e ataques de phishing. Além disso, o compartilhamento de senhas e o acesso de emergência ajudam você a coordenar com outras pessoas os logins do dia a dia e a lidar com imprevistos. Há ainda mais opções de proteção para o cofre, como a autenticação multifator. A combinação de um aplicativo com muitos recursos e opções extras de segurança fazem do LastPass a escolha certa entre os gerenciadores de senhas gratuitos.</p>
<h3><strong>Recursos seguros de geração de senhas e preenchimento automático </strong></h3>
<p>Um dos recursos de destaque do LastPass é sua capacidade de gerar senhas fortes e únicas para cada conta. Com uma senha diferente para cada serviço web, você melhora sua postura de segurança. Quem usa a mesma senha para várias contas está à mercê dos hackers que, se invadirem um único serviço, podem ter acesso ao login de outras contas também. Assim, eles podem roubar dinheiro, cartões de pagamento ou outros valiosos dados pessoais. O <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">preenchimento automático</a> do LastPass simplifica o processo de login ao preencher automaticamente nomes de usuários e senhas em sites e aplicativos. Isso poupa o tempo dos usuários e reduz a probabilidade de ataques de phishing, pois garante a inserção de credenciais apenas em sites legítimos.</p>
<h3><strong>Compartilhamento de senhas e acesso de emergência para contatos de confiança </strong></h3>
<p>O LastPass oferece compartilhamento seguro de senhas específicas ou pastas inteiras de credenciais com contatos de confiança. Esse recurso é uma mão na roda para famílias e equipes por permitir que mais de uma pessoa acesse a mesma conta, mantendo as senhas sincronizadas e protegidas. Além disso, o LastPass oferece o acesso de emergência que, quando ativado, possibilita que pessoas designadas como contatos de confiança solicitem acesso ao cofre de senhas em caso de emergência. A ativação desse recurso garante que outras pessoas possam cuidar de assuntos seus, dando a você a tranquilidade de saber que sua família não perderá o acesso a contas importantes na sua ausência.</p>
<h3><strong>Opções de autenticação multifator para intensificar a segurança </strong></h3>
<p>Embora ofereçamos uma excelente proteção para o cofre, recursos extras de segurança o protegem ainda mais contra ataques comuns. O LastPass é compatível com opções muito utilizadas de autenticação multifator (MFA), como aplicativos de autenticação, autenticação por biometria ou chaves de segurança. A <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA agrega uma camada extra de segurança</a> ao exigir outra forma de verificação além da senha mestre. Sem o acesso a essa informação secundária, a MFA dificulta bastante o acesso à sua conta por pessoas não autorizadas.</p>
<h2><strong>Benefícios de usar o LastPass como o seu gerenciador de senhas </strong></h2>
<p>Como gerenciador de senhas, o LastPass intensifica a segurança sem prejudicar a praticidade. Ele simplifica a proteção ao armazenar todas as suas senhas em um cofre pessoal seguro e, assim, você não precisa se lembrar de cada um dos seus logins. O LastPass poupa o seu tempo com recursos como o preenchimento automático de formulários e uma carteira digital. Além disso, ele oferece armazenamento seguro em nuvem para documentos e notas sensíveis, garantindo que suas informações importantes estejam sempre protegidas e ao seu alcance. A combinação de tantos recursos faz com que o LastPass seja uma ferramenta indispensável para o gerenciamento e a proteção da sua vida digital.</p>
<h3><strong>Simplificação do gerenciamento e da organização das senhas </strong></h3>
<p>O LastPass simplifica o gerenciamento de senhas ao armazenar todas elas em um cofre seguro. O fato de todas as suas senhas estarem em um único lugar e sempre à mão faz com que o LastPass acabe com a chamada fadiga de senhas. O cofre permite que você organize suas senhas em pastas, ficando muito mais fácil localizar e gerenciar suas credenciais. Basta usar a pesquisa dentro do cofre para encontrar os dados de uma determinada conta. Com a automação de tarefas e opções práticas exibidas em um menu, o LastPass agiliza todos os processos relacionados a senhas.</p>
<h3><strong>Recursos práticos, como preenchimento de formulários e carteira digital </strong></h3>
<p>Além do gerenciamento de senhas, o LastPass oferece recursos que poupam o seu tempo em tarefas rotineiras. Preencha automaticamente formulários com seus dados pessoais, como nome, endereço e dados de pagamento. Se você adicionar perfis ao cofre, o LastPass simplifica suas compras e o preenchimento de formulários de registro. Há também um recurso de <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">carteira digital</a> que armazena em segurança seus dados de pagamento, intensificando a segurança e agilizando transações online.</p>
<h3><strong>Armazenamento seguro em nuvem para documentos e anotações sensíveis </strong></h3>
<p>O LastPass vai além do gerenciamento de senhas porque o cofre também armazena em nuvem documentos e notas sensíveis, como passaportes, apólices de seguro e anotações pessoais. Esses itens são criptografados e ficam acessíveis somente para você, garantindo que informações sensíveis fiquem protegidas e estejam à mão sempre que você precisar delas.</p>
<h2><strong>LastPass, a solução de confiança quando o assunto é segurança de senhas </strong></h2>
<p>Na hora de escolher um gerenciador de senhas gratuito, é fundamental optar por um serviço que tenha compromisso com a segurança, transparência e privacidade dos usuários. Soluções renomadas como o LastPass usam métodos robustos de criptografia e adotam um modelo de segurança de conhecimento zero. Elas também passam por auditorias de segurança e recebem atualizações para combater novas ameaças. O LastPass conquistou sua reputação por ter uma postura exemplar de proatividade e transparência, consolidando-se como um gerenciador de senhas de confiança para milhões de usuários em todo o mundo.</p>
<h3><strong>Criptografia de alto nível e arquitetura de conhecimento zero </strong></h3>
<p>O LastPass protege os dados dos usuários com padrões de criptografia de referência e a adoção de um modelo de segurança de conhecimento zero, segundo o qual o LastPass não armazena nem tem acesso à senha metre ou aos itens dos cofres dos usuários. Sem a senha mestre, seus dados ficam protegidos e inacessíveis a pessoas não autorizadas, mesmo que um hacker consiga interceptar seu cofre criptografado.</p>
<h3><strong>Solução conceituada na proteção de dados de usuários </strong></h3>
<p>Desde que foi lançado, o LastPass construiu uma sólida reputação na proteção dos dados de seus usuários. A solução recebe regularmente ótimas recomendações de especialistas e usuários por seu compromisso com a segurança e a privacidade. Práticas rigorosas de segurança e auditorias periódicas independentes refletem a dedicação da empresa em se manter como uma plataforma segura.</p>
<h3><strong>Atualizações frequentes e gerenciamento proativo de vulnerabilidades </strong></h3>
<p>O LastPass atualiza constantemente seu software para combater novas ameaças e vulnerabilidades. A empresa é proativa no gerenciamento de vulnerabilidades e, por isso, está sempre lançando patches e aperfeiçoando seus sistemas para evitar riscos de segurança. Esse compromisso com a melhoria contínua garante que o LastPass se mantenha como um gerenciador de senhas seguro e de confiança.</p>
<h2><strong>Como começar a usar o LastPass como seu gerenciador de senhas gratuito </strong></h2>
<p>É bem fácil começar a usar o LastPass como seu gerenciador de senhas gratuito. Basta criar sua conta gratuita, definir uma senha mestre e começar a armazenar as senhas do dia a dia em seu novo cofre. A partir daí, navegue pelos outros recursos e explore as configurações de segurança e opções de menu para personalizar sua experiência.</p>
<h3><strong>Crie uma conta do LastPass e defina sua senha mestre </strong></h3>
<p>Use o LastPass para intensificar a segurança das suas senhas com alguns passos simples. Para começar, crie uma conta gratuita no site do LastPass. Durante o processo de criação de conta, você deverá definir uma senha mestre, que funciona como uma chave para todo o seu cofre. Por isso, é fundamental escolher uma senha forte, mas fácil de lembrar. Uma dica é usar uma frase ou uma combinação de palavras e caracteres para deixar sua senha mestre mais segura. Essa será a última senha que você terá que se lembrar, então, capriche!</p>
<h3><strong>Importe e organize suas senhas existentes </strong></h3>
<p>Depois de criar sua conta, o próximo passo é importar suas senhas. O LastPass facilita esse processo com um recurso de importação compatível com diversos formatos de outros apps para guardar senhas e navegadores. Depois de importar suas senhas, dedique algum tempo para organizá-las em pastas, pois assim fica mais fácil encontrar, editar e compartilhar seus itens depois.</p>
<h3><strong>Explore mais recursos e opções de personalização </strong></h3>
<p>Importe e organize suas senhas para explorar outros recursos do LastPass. Personalize suas configurações de segurança, ative a autenticação multifator e conheça as notas seguras e as opções de armazenamento de documentos. O LastPass também permite que você ajuste as configurações de preenchimento automático e o gerador de senhas de acordo com as suas necessidades. Todos esses recursos ajudarão você a aproveitar ao máximo a sua experiência.</p>
<h2><strong>Perguntas frequentes sobre o LastPass</strong></h2>
<h3><strong>O LastPass é gratuito mesmo? Quais são as limitações dele? </strong></h3>
<p>Sim, o LastPass tem uma opção gratuita, que oferece gerenciamento de senhas seguro, confiável e fácil de usar para um único tipo de dispositivo. Já o LastPass Premium pode ser acessado em todos os seus dispositivos e inclui armazenamento de arquivos, opções avançadas de MFA e acesso de emergência.</p>
<h3><strong>Qual é a diferença entre o LastPass e os gerenciadores de senhas pagos? </strong></h3>
<p>Com sua arquitetura avançada de segurança, interface intuitiva e riqueza de recursos, o LastPass é a escolha ideal para quem quer intensificar a segurança digital. O plano Free do LastPass dá acesso ao gerador de senhas, painel de segurança, monitoramento da dark web e login sem senha.</p>
<h3><strong>O LastPass é adequado para uso pessoal e empresarial?</strong></h3>
<p>Sim, o LastPass é um gerenciador de senhas para todo mundo usar em qualquer lugar. Além dos planos pessoais (Free e Premium), há também diversas soluções feitas para atender às necessidades de todo tipo de organização, de negócios pequenos a grandes empresas.</p>
<p>Ao escolher o LastPass, você simplifica o seu gerenciamento de senhas e dá um grande passo na proteção da sua identidade online. Inicie a sua jornada com o LastPass hoje mesmo e tenha a tranquilidade de saber que as suas senhas e informações sensíveis estão seguras. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass agora</a>.</p>

<p>Por onde começar quando se quer ter mais segurança online? A proteção contra hackers pode parecer trabalhosa, mas, na verdade, bastam algumas medidas simples para intensificar sua segurança no mund[..]

O melhor gerenciador de senhas gratuito em 2024

<p>Diferente do que muitos pensam, a base dos crimes cibernéticos mais devastadores não são códigos e algoritmos complexos, mas a maneira como nós, humanos, pensamos e agimos. Por meio de engenharia social, os criminosos descobrem quais dos seus pontos fracos eles podem usar para desencadear comportamentos de risco — e os resultados vão desde malware até violações de segurança em larga escala. </p>
<p>Por se basear na psicologia e nas motivações humanas, a engenharia social é um tipo de crime cibernético bastante traiçoeiro. A boa notícia é que, quanto mais você se informar sobre ela, melhores serão as suas chances de se proteger. Neste artigo, nós abordaremos: </p>
<ul>
    <li>O que é engenharia social e como ela funciona </li>
    <li>Tipos de ataques de engenharia social </li>
    <li>Como identificar ameaças e se proteger contra ataques </li>
</ul>
<h2><strong>Você já ouviu falar em engenharia social? </strong></h2>
<h3><strong>Definição de engenharia social </strong></h3>
<p>A engenharia social é uma técnica de manipulação que explora erros humanos para acessar informações e recursos privados. Os golpes buscam enganar pessoas e fazer com que elas revelem dados, exponham sistemas ou espalhem malware. Esses crimes também são chamados de "hacking humano" porque se baseiam na nossa maneira de pensar e agir. </p>
<p>Um criminoso que usa engenharia social geralmente tem dois objetivos: causar uma falha e roubar coisas valiosas, como informações, dinheiro ou acesso a sistemas. O que define esse tipo de ataque é que ele induz você ao erro para ajudar o criminoso a cometer o crime. </p>
<p>Segundo o <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a>, mais de 98% dos ataques cibernéticos envolvem algum tipo de engenharia social. Além disso, uma empresa comum é alvo de, pelo menos, 700 ataques de engenharia social por ano. </p>
<h3><strong>Técnicas comuns de engenharia social </strong></h3>
<p>Os criminosos tentam explorar a maneira como nós, seres humanos, pensamos e agimos, e nossa falta de conhecimento sobre um determinado assunto. Por exemplo, uma pessoa pode não se dar conta de que fornecer seu número de telefone a deixa vulnerável. A eficácia de um ataque de engenharia social está no poder de persuasão. Quanto mais convincente ele for, maior a chance de você fazer algo que normalmente não faria.  </p>
<p>A manipulação emocional é aspecto muito comum dos ataques de engenharia social. O criminoso pode despertar emoções que levam a um comportamento de risco. Confira abaixo algumas das emoções que eles costumam explorar: </p>
<ul>
    <li>Medo </li>
    <li>Empolgação </li>
    <li>Curiosidade </li>
    <li>Raiva </li>
    <li>Culpa </li>
</ul>
<p>Outra tática envolve criar um senso de urgência. Por exemplo, você pode receber um e-mail ou mensagem pedindo para acessar imediatamente um site, ou uma oferta de produto ou serviço que só vale até meia-noite. Quando o criminoso cria essa falsa urgência, você pode acabar agindo por impulso, preenchendo um formulário que normalmente ignoraria. </p>
<p>A confiança é a base da engenharia social. O criminoso pesquisa bastante sobre você para saber exatamente como criar um vínculo e ganhar sua confiança. Quer um exemplo? Para aplicar um ataque de fraude de CEO, alguém pode fingir ser seu CEO de forma muito convincente. Essa pessoa estudou seu CEO e a empresa, e pode levar você a fornecer informações confidenciais de RH.  </p>
<h3><strong>Como funciona a engenharia social </strong></h3>
<p>Para reduzir o risco, as empresas precisam entender o que é engenharia social e que a estratégia vai além de lançar um vírus perigoso que desativa uma rede. Em ataques desse tipo, o criminoso tenta atrair você para as armadilhas dele ao invés de tomar sua tecnologia e informações privadas à força.  </p>
<p>Um ataque de engenharia social geralmente começa com o criminoso coletando informações sobre você e os grupos aos quais você pertence. Depois de se preparar, ele se infiltra nas suas defesas criando interações que parecem confiáveis. Quando ganha sua confiança e você baixa a guarda, ele realiza o ataque e sai de cena assim que você faz o que ele quer.  </p>
<h2><strong>Tipos de ataques de engenharia social </strong></h2>
<h3><strong>Ataques de phishing </strong></h3>
<p>Phishing é quando um criminoso se passa por uma pessoa ou organização confiável para obter acesso e expor suas informações privadas. Existem dois tipos de golpes de phishing: o "spam phishing" e o "spear phishing". O "spam phishing" é um ataque em massa e não personalizado. Já o "spear phishing" usa informações personalizadas para atacar pessoas específicas, principalmente alvos de alto valor, como executivos, funcionários de alto escalão do governo e celebridades.  </p>
<p>Um exemplo recente de um ataque amplamente difundido de spam phishing foi o <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">golpe de "mensagem de texto da UPS"</a>, que envolvia uma mensagem alegando ser da UPS e dizendo que não tinha sido possível realizar a entrega de um pacote. O link na mensagem levava a pessoa a inserir informações confidenciais, infectar o computador com malware ou pagar uma taxa desnecessária. </p>
<h3><strong>Baiting e tailgating </strong></h3>
<p>"Baiting" é um ataque que manipula a pessoa para fazê-la revelar dados pessoais ao criminoso. A isca (ou "bait", em inglês, por isso o nome dado ao golpe) costuma ser um prêmio falso, gratuito ou exclusivo. Como resultado, o computador acaba infectado com malware.  </p>
<p>Um método padrão de "baiting" é o envio de um anexo de e-mail com uma oferta gratuita ou um software gratuito fraudulento. Deixar pendrives em locais públicos, como bibliotecas e estacionamentos, também é uma forma muito comum de "baiting". </p>
<h3><strong>Pretexting </strong></h3>
<p>Pretexting é quando um criminoso usa uma identidade falsa para ludibriar uma pessoa e ganhar sua confiança. Pode ser alguém tentando atrair você para uma interação direta fingindo ser um funcionário ou fornecedor, por exemplo. Depois que você cai no golpe, o criminoso pode fazer o que quiser, desde instalar um malware até roubar informações confidenciais. </p>
<h2><strong>Como se proteger contra engenharia social </strong></h2>
<h3><strong>A importância de senhas fortes </strong></h3>
<p>Muitas pessoas costumam usar uma senha fácil de lembrar para várias contas, como o nome do bichinho de estimação, e passam um bom tempo sem trocá-la. A <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> sugere criar políticas para definir que tipo de senha os colaboradores devem usar.  </p>
<p>Por exemplo, as diretrizes devem incluir o número de letras, tipos de caracteres etc. As políticas, por sua vez, devem definir com que frequência os colaboradores devem trocar suas senhas ou tentar incorporar trocas regulares de senha na tecnologia que eles usam. Uma simples sugestão, como pedir aos colaboradores que não compartilhem senhas, ajuda a proteger dados confidenciais. </p>
<p>O local onde você armazena sua senha é tão importante quanto a senha em si. Um gerenciador de senhas ajuda você a criar, proteger, preencher e atualizar suas senhas regularmente. Considere usar um gerenciador de senhas que faça a sincronização entre seus dispositivos para facilitar sua vida. </p>
<h3><strong>Autenticação de dois fatores </strong></h3>
<p>Sempre use autenticação multifator em serviços de rede de alto risco, como VPNs e pools de modems, para adicionar uma camada extra de segurança. Por exemplo, um colaborador pode confirmar uma senha do computador no celular. Um criminoso pode até "adivinhar" uma senha, mas não consegue acessar informações que só o colaborador pode ver em seu próprio dispositivo. </p>
<p>Métodos de autenticação de dois fatores incluem códigos de uso único, autenticação biométrica, como leitura de impressões digitais, códigos SMS e notificações push. </p>
<h3><strong>Treinamentos de conscientização dos colaboradores </strong></h3>
<p>Jogar um manual de cibersegurança de 50 páginas no colo de um colaborador está longe de ser uma abordagem eficaz de aprendizagem e reforço. Ele provavelmente só vai consultar o documento quando tiver problemas — se conseguir entendê-lo. Para evitar este tipo de conduta, é essencial incorporar a cibersegurança na cultura e nas operações da sua empresa para maximizar a proteção do sistema. Seus colaboradores devem ser capazes de responder com confiança à pergunta: "O que é engenharia social?" </p>
<p>Reduza o risco de ataques com treinamentos de conscientização envolventes e interativos, que fujam da estrutura de palestra. Algumas empresas adotam treinamentos para novos colaboradores com módulos online e jogos de perguntas e respostas para reforçar o conhecimento. Vale ressaltar que ataques recentes a empresas parecidas com a sua ou problemas de cibersegurança que sua empresa já enfrentou são tópicos que devem ser abordados.  </p>
<p>Abuse da criatividade nos treinamentos de cibersegurança. Muitas empresas fazem simulações de ataques usando sua própria infraestrutura tecnológica ou até mesmo como um exercício em tempo real.  </p>
<h2><strong>Como reconhecer indicadores de engenharia social </strong></h2>
<h3><strong>Atenção aos sinais de alerta </strong></h3>
<p>Confira abaixo alguns indicadores sugeridos pela <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a>: </p>
<ul>
    <li>E-mails de uma fonte aparentemente confiável pedindo sua ajuda, como um e-mail de um “colega de trabalho” pedindo informações sobre um cartão de crédito da empresa. </li>
    <li>Fingir ser uma organização aparentemente legítima, como um banco, para extrair informações. </li>
    <li>Uma ação ou resposta relacionada a algo que você tem certeza de que nunca fez. O exemplo da UPS chama sua atenção para um pacote que não foi entregue, referente a uma compra que você não fez. </li>
</ul>
<h3><strong>Solicitações online suspeitas </strong></h3>
<p>Alguns exemplos de solicitações questionáveis incluem: </p>
<ul>
    <li>Pedir que você faça uma doação para uma instituição de caridade ou outra causa. Esses criminosos usarão qualquer problema social da atualidade para ludibriar você.  </li>
    <li>Notificações de que você é "ganhou" alguma coisa. Para receber o prêmio, você terá que preencher um formulário ou fornecer informações sobre seu endereço ou banco para ter acesso aos fundos. </li>
    <li>Uma resposta a uma pergunta que você nunca fez. Um criminoso pode se passar por seu banco ou outra instituição, pois sabe que um e-mail de uma organização desconhecida não despertará a mesma curiosidade em você. Ele pode pedir que você se autentique ou que dê a ele acesso à sua empresa. </li>
</ul>
<h3><strong>Ligações ou e-mails incomuns </strong></h3>
<p>Os outros indicadores mencionados acima também valem para ligações e e-mails suspeitos. Alguns casos são mais fáceis de identificar do que outros. Por exemplo, se um golpista fingindo ser seu banco mandar mensagens de um telefone com grandes espaços entre os números, desconfie.  </p>
<p>Um tipo de e-mail traiçoeiro é aquele que fala de um problema e pede uma confirmação sua. Normalmente, você precisa clicar em um link ou preencher um formulário. Esses e-mails e formulários podem imitar direitinho o logotipo e o estilo de conteúdo de uma empresa conhecida, levando você a acreditar que o remetente é confiável. Golpes de phishing desse tipo costumam conter um alerta de que é preciso agir logo, caso contrário, haverá consequências, fazendo você agir por impulso. </p>
<h2><strong>Práticas recomendadas para a prevenção de engenharia social </strong></h2>
<h3><strong>Atualizações regulares de software </strong></h3>
<p>Não confie cegamente nas atualizações automáticas do seu computador. Softwares desatualizados são mais fáceis de serem hackeados. Sempre verifique se as atualizações automáticas estão sendo realizadas regularmente.  </p>
<h3><strong>Proteção de informações confidenciais </strong></h3>
<p>Implemente várias camadas de proteção de dados. Uma opção é buscar uma solução com recursos específicos para proteger grandes quantidades de dados confidenciais. No entanto, seja prudente ao firmar parceria com um fornecedor, como um provedor de serviços de dados, pois ele pode ter acesso às suas informações.   </p>
<h3><strong>Implementação de controles de acesso </strong></h3>
<p>Gerenciamento de senhas e autenticação multifator são algumas medidas simples que podem ser adotadas. Outros controles, como a autenticação adaptativa, confirmam a identidade do usuário com base em fatores como localização, comportamento etc.  </p>
<h2><strong>Recursos adicionais </strong></h2>
<h3><strong>Recursos de segurança do LastPass </strong></h3>
<p>Um dos grandes diferenciais do LastPass em relação a outros gerenciadores de senhas é a criptografia de conhecimento zero: só você tem acesso aos seus dados e à sua senha mestre com uma chave exclusiva. Isso separa seus dados não criptografados de nossos servidores e protege a integridade de seus dados.  </p>
<h3><strong>Proteção de contas pessoais e profissionais </strong></h3>
<p>Ainda que você adote mais medidas de segurança para suas contas profissionais, considere aumentar a proteção de suas informações pessoais também. Uma dica simples é adicionar a autenticação multifator ao seu e-mail ou às suas contas bancárias. Sem falar que, com um gerenciador de senhas ou autenticador, você elimina o estresse de ter que se lembrar de senhas e a preocupação com violações de segurança. </p>
<p>Os hackers estão usando engenharia social em ataques cada vez mais elaborados. A boa notícia é que agora você sabe o que é engenharia social e já pode identificar e impedir tentativas de manipulação que ameacem sua cibersegurança. Quando encontrar algo suspeito, pondere coisas como: </p>
<ul>
    <li>Estou me sentindo mais emotivo do que normalmente me sentiria? (Por exemplo, você ficou subitamente assustado, curioso, ansioso, apressado etc.) </li>
    <li>A mensagem foi enviada por uma pessoa ou organização legítima? </li>
    <li>Há links ou anexos suspeitos? </li>
    <li>Parece bom demais para ser verdade? </li>
</ul>
<p>Lembre-se: o “hacking humano” se baseia na exploração de suas emoções e comportamentos. Vá com calma, confie em seus instintos, seja prudente ao usar a internet e aplique práticas de segurança para evitar esquemas de engenharia social. </p>
<p>Engenharia social: fique por dentro do assunto. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie seu período de avaliação do LastPass hoje mesmo</a>.  </p>

Engenharia social: o que é e como se proteger  

Descubra o que é engenharia social, os riscos envolvidos e como o LastPass pode ajudar você a identificar e se proteger contra esses ataques psicológicos.  

O que é engenharia social?

<h2><strong>O que é phishing?  </strong></h2>
<h3><strong>Definição de phishing </strong></h3>
<p>Phishing é um tipo de crime digital em que os infratores roubam valores monetários, obtêm vantagens ilícitas ou manipulam dados para obter acesso a informações por uma solicitação feita por e-mail ou outro meio de comunicação. Estima-se que essa prática seja a causa de <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">dois terços das violações de segurança</a> ocorridas em um ano, classificando-se, portanto, como um problema grave. Recebemos e-mails de phishing todos os dias, seja em nossas caixas de entrada pessoais ou nas de trabalho, independentemente de trabalharmos em empresas de pequeno ou grande porte.</p>
<h3><strong>Métodos mais usados em ataques de phishing </strong></h3>
<p>Agentes mal-intencionados costumam enviar e-mails ou mensagens feitas para enganar incautos e fazer com que compartilhem dados financeiros ou pessoais. A vítima é levada a acreditar que a mensagem foi enviada por uma fonte de confiança, por uma autoridade ou por alguém em perigo, ou pode simplesmente responder por curiosidade.   </p>
<p>Normalmente, as tentativas de phishing se aproveitam da ingenuidade, da impulsividade ou do desconhecimento da vítima em relação a esses ataques. Os agentes também se valem da falta de atenção a detalhes por parte de seus alvos. </p>
<h3><strong>Exemplos de golpes de phishing </strong></h3>
<p>Diversos incidentes graves de cibersegurança começaram com ataques de phishing. </p>
<ul>
    <li>Em 2009, o FBI conduziu a operação Phish Phry, que levou ao indiciamento de 100 pessoas por crimes digitais. O FBI foi acionado após clientes receberem e-mails que pareciam ter sido enviados por suas instituições financeiras. Após receberem esses e-mails, eles informaram o número de suas contas e senhas em um site fraudulento, causando enormes prejuízos tanto para os clientes quanto para as instituições financeiras. </li>
    <li>Em 2013, o golpe Target/FMS foi um ataque de phishing que deu aos hackers acesso a 40 milhões de números de cartões de crédito de clientes da Target, comprometendo 70 milhões de registros de clientes. O e-mail de phishing que permitiu aos criminosos implantar o malware nas máquinas de PDV foi enviado para colaboradores de uma empresa de sistemas de refrigeração e aquecimento contratada pela Target. Provavelmente, um desses colaboradores tinha acesso aos servidores da Target e, sem desconfiar de nada, baixou o malware contido no e-mail de phishing.  </li>
    <li>Em 2016, a FACC, uma empresa austríaca que fabrica peças aeroespaciais para gigantes como Boeing e Airbus, foi vítima de um ataque de phishing em que os hackers se passaram pelo CEO da empresa, um canadense chamado Walter Stephen. No golpe, um colaborador foi instruído pelo pretenso Stephen a fazer uma transferência de US$ 61 milhões para uma conta bancária na China. Quando o caso foi descoberto, as consequências foram graves: a empresa demitiu o CEO e o CFO e foi processada por não implementar controles de segurança de forma correta e ter sido omissa na supervisão das operações. </li>
</ul>
<h2><strong>Tipos de ataques de phishing </strong></h2>
<h3><strong>Visão geral dos diferentes tipos de ataques de phishing </strong></h3>
<p>Há diversos tipos e estilos de ataques de phishing, que também podem ocorrer por SMS, mensagens em redes sociais e chamadas telefônicas, mas assumindo nomes diferentes. A maioria dos golpes de phishing tem o objetivo de fazer o maior número de vítimas possível e, em geral, tem baixa taxa de sucesso. Contudo, alguns ataques são mais técnicos e podem ser a causa de grandes problemas para pessoas específicas e organizações. Exemplos desses tipos de ataques incluem spear phishing, phishing de clones e whaling, sendo o phishing por e-mail o mais comum.  </p>
<h3><strong>Spear phishing e suas características </strong></h3>
<p>Os ataques de spear phishing miram pessoas específicas. Esse tipo de ataque começa pelo acesso ao e-mail interno de uma organização, conquistado muitas vezes por uma tentativa de phishing comum ou por vulnerabilidades do sistema. Os criminosos pesquisam e escolhem um alvo, planejam o ataque e se passam por alguém da organização. A partir daí, alguns colaboradores escolhidos a dedo recebem e-mails bastante convincentes de um colega de trabalho ou de alguém em cargo mais elevado com instruções que estimulam ações impulsivas, a fim de fazer o destinatário realizar uma determinada tarefa. Esses e-mails geralmente contêm discrepâncias sutis que passam despercebidas devido à reação emotiva ou curiosidade da vítima. É fundamental confirmar de forma independente eventuais solicitações incomuns que pareçam descabidas. </p>
<h3><strong>O que é phishing de clone e como funciona esse golpe? </strong></h3>
<p>O phishing de clone usa técnicas comuns de phishing para ter acesso a e-mails originais com anexos, criando cópias de e-mails legítimos de uma organização. Com isso, um criminoso consegue enviar anexos parecidos com o original, mas que contêm malwares usados para roubar informações confidenciais. Esses e-mails reaproveitados costumam ser enviados como anexos “atualizados” urgentes e usam esse urgência para provocar uma reação da vítima. Diferentemente do spear phishing, que tem como foco uma pessoa específica ou organização, o phishing de clone normalmente duplica e-mails e engana as vítimas de maneira bastante crível. </p>
<h2><strong>Saiba reconhecer ataques de phishing </strong></h2>
<h3><strong>Características comuns de e-mails de phishing </strong></h3>
<p>E-mails de phishing têm características comuns, como erros gramaticais, endereços de e-mail ou hiperlinks estranhos, downloads suspeitos ou remetentes desconhecidos. As empresas costumam exigir treinamentos específicos de cibersegurança para ajudar os colaboradores a reconhecer e-mails de phishing. </p>
<h3><strong>Saiba identificar conteúdos suspeitos </strong></h3>
<p>Se um e-mail solicitar informações confidenciais de forma direta, utilize apenas canais aprovados para compartilhá-las, e só faça isso se for recomendável e realmente seguro. Confirme eventuais solicitações incomuns e, se algum e-mail direcionar você a um site, confira o URL na barra de endereços para garantir que ele está correto antes de inserir qualquer dado pessoal. E-mails de pessoas ou organizações conhecidas que apresentarem características incomuns, como conteúdos estranhos ou diferenças na forma de escrever e no tom, devem ser tratados como suspeitos. Essa lógica também vale para e-mails com apelos urgentes, mensagens emotivas ou ameaças. Comunicações imprevistas ou não solicitadas também devem ser consideradas imediatamente suspeitas. </p>
<h3><strong>Dicas para não cair em golpes de phishing </strong></h3>
<p>Precauções simples podem impedir que você caia em um golpe de phishing.  </p>
<ul>
    <li>Informe-se sobre como os golpes de phishing acontecem.  </li>
    <li>Faça um curso ou consulte a equipe de cibersegurança ou TI do seu trabalho.  </li>
    <li>Informe-se lendo notícias sobre cibersegurança ou golpes famosos de phishing. Esse hábito pode ensinar a você muitas formas de identificar ataques.   </li>
    <li>Obedeça a princípios de segurança e cumpra protocolos e controles de segurança organizacional.  </li>
</ul>
<p>Preste muita atenção a e-mails, mensagens, posts em redes sociais e chamadas de voz para ter certeza sobre a origem dessas comunicações, se é seguro responder a eventuais solicitações e se há outros indícios que podem ajudar na identificação de tentativas de golpes.  </p>
<p>Sempre confira suas comunicações. Você iniciou o assunto ou foi a outra pessoa? Qual é o objetivo da comunicação? Preste atenção a pontos estranhos, à frequência incomum das mensagens, se há um apelo emocional ou de urgência, ou se há erros gramaticais e links ou instruções que levantam suspeitas. Qualquer uma dessas características pode ser um indício de um ataque de phishing. </p>
<p>O uso de um gerenciador de senhas como o LastPass é outra medida simples para evitar que hackers tenham acesso às suas comunicações por e-mail e impedir o preenchimento de formulários fraudulentos.  </p>
<h2><strong>Proteja-se contra golpes de phishing </strong></h2>
<h3><strong>Práticas recomendadas para evitar ataques de phishing </strong></h3>
<p>Algumas boas práticas ajudam a evitar ataques de phishing. O primeiro passo é ter calma. Leia o e-mail com atenção e, antes de responder, verifique se o endereço da mensagem condiz com o remetente. Além disso, procure indícios de atividades suspeitas.  </p>
<h3><strong>Use senhas seguras e exclusivas </strong></h3>
<p>O uso da autenticação multifator (MFA) e de senhas fortes protegem seus dados e impedem que suas contas sejam invadidas. Quem altera senhas regularmente ou usa um gerenciador de senhas, com certeza, dificulta a vida dos hackers.  </p>
<h3><strong>O papel de gerenciadores de senhas como o LastPass na proteção contra golpes de phishing </strong></h3>
<p>Gerenciadores de senhas como o LastPass previnem a fadiga das senhas nos usuários finais e dão mais precisão e segurança às comunicações em geral. O LastPass detecta sites falsos e impede que dados pessoais sejam preenchidos neles. </p>
<h2><strong>Saiba como denunciar e reagir a ataques de phishing </strong></h2>
<h3><strong>Saiba o que fazer ao receber um e-mail de phishing </strong></h3>
<p>Caso você receba um e-mail de phishing, reaja com extrema cautela. </p>
<p>Não clique em nenhum link nem baixe nenhum anexo. Antes de qualquer coisa, confirme a mensagem com o remetente por outro meio de comunicação e siga o processo de denúncia estipulado pela sua empresa. </p>
<h3><strong>Denuncie golpes de phishing </strong></h3>
<p>A denúncia de tentativas de phishing ajuda a evitar golpes e identificar golpistas. Siga os procedimentos de denúncia da sua organização ou consulte as equipes de TI e cibersegurança. Também é possível denunciar tentativas de phishing a órgãos públicos no Brasil, como a Polícia Federal (escreva para crime.internet@dpf.gov.br para tratar de mensagens referentes aos crimes de internet) ou a Rede Nacional de Ensino e Pesquisa (RNP) (escreva para phishing@cais.rnp.br para encaminhar denúncias de mensagens fraudulentas com envio de uma cópia do e-mail original).<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>O que fazer caso você desconfie que caiu em um golpe </strong></h3>
<p>Caso desconfie que caiu em um golpe, desconecte imediatamente seu dispositivo da internet, faça uma verificação com seu antivírus e monitore e-mails e contas online em busca de transações suspeitas. Caso o incidente tenha acontecido em uma rede ou dispositivo do trabalho, relate-o à empresa e siga os procedimentos padrão de segurança. </p>
<p>Phishing é uma ameaça grave, que deve ser combatida com vigilância e informação. Para que a proteção seja eficaz, usuários e empresas devem entender como funcionam os ataques mais comuns, saber reconhecer e-mails suspeitos e seguir práticas recomendadas.  </p>
<p>Um dos passos mais fáceis é usar um gerenciador de senhas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass hoje mesmo</a> para intensificar a segurança da sua organização contra os ataques de phishing.  </p>

Phishing: o que é e como evitar esse tipo de golpe?

Saiba como o LastPass protege seus dados contra ataques de phishing com recursos avançados de segurança e proteção de senhas. Proteja-se online com o LastPass. 

Saiba o que é phishing e como se proteger 

<p class="p1" style="color: #000000; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">A Apple fez diversos anúncios importantes durante a Worldwide Developer Conference (WWDC24) na semana passada, demonstrando, inclusive, uma prévia da Apple Intelligence, sua ferramenta de inteligência artificial. Aqui no LastPass, o que nos chamou a atenção foi a apresentação do novo aplicativo Senhas (Passwords) para iPhone, iPad, Mac e outros produtos da Apple.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Em um mundo onde a segurança digital ainda depende das senhas, é ótimo ver a Apple lembrando a todos que os gerenciadores de senhas nos protegem de muitas ameaças.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">O aplicativo Senhas pode ser uma opção conveniente para alguns usuários da Apple. <strong>No entanto, acreditamos que o LastPass seja uma solução mais versátil e mais segura</strong> para consumidores, empresas e quaisquer outros usuários que precisem proteger o acesso a senhas entre diversos dispositivos e plataformas.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<h2 class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Senhas da Apple x LastPass</strong></span></h2>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong> </strong></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Qual é o diferencial do LastPass? </strong>Confira os diversos recursos que nos fazem acreditar que o LastPass seja uma solução superior de gerenciamento de senhas.</span></p>
<ul>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Compatibilidade entre dispositivos:</strong> a maioria dos nossos usuários acessam suas contas online e aplicativos em diversos dispositivos. O LastPass é compatível com todos os sistemas operacionais e dispositivos, diferentemente do gerenciador de senhas da Apple, que está disponível para usuários de dispositivos Apple e alguns usuários do Windows por meio do aplicativo iCloud para Windows. A Apple não atenderá usuários do Google Chrome ou Android.<span class="s2"></span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s2"></span><span class="s1"><strong>Foco em empresas:</strong> o LastPass foi desenvolvido pensando tanto em usuários comuns quanto nas empresas e, por isso, oferece recursos como configuração de políticas e geração de relatórios que atendem às necessidades profissionais. Já o gerenciador de senhas da Apple enfoca apenas usuários comuns.</span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Recursos avançados de segurança:</strong> o LastPass oferece recursos que vão além da mera proteção das senhas, como um painel de segurança, monitoramento de TI invisível e integrações, proporcionando aos usuários uma solução de segurança de identidades muito mais abrangente.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Monitoramento da dark web:</strong> o LastPass oferece serviços de monitoramento da dark web para alertar os usuários caso as credenciais deles estejam comprometidas. No momento, o aplicativo Senhas da Apple não oferece esse recurso.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Opções de recuperação:</strong> o LastPass oferece opções robustas de recuperação em caso de problemas como clonagem de chips de celular, garantindo que os usuários possam recuperar o acesso a suas contas. O aplicativo Senhas da Apple não tem mecanismos de recuperação de senha abrangentes para essas situações.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Independência:</strong> os usuários do LastPass não ficam presos a um único ecossistema, o que oferece flexibilidade e conveniência para pessoas e empresas que utilizam várias plataformas e dispositivos.</li>
</ul>
<h2><strong>O que analistas setoriais estão falando sobre o aplicativo Senhas da Apple?</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Não leve apenas a nossa palavra em consideração. Veja a reação de Ken Buckler, diretor de pesquisas da Enterprise Management Associates, em relação ao anúncio da Apple:<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">“Embora a indústria esteja trabalhando em soluções que substituam as senhas, a triste verdade é que ainda usaremos senhas por muito tempo. Enquanto ainda usarmos senhas, problemas como phishing, senhas fracas e reutilização de senhas em contas diferentes continuarão sendo um fator de comprometimento da segurança de contas.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">A utilização segura de gerenciadores de senhas torna possível o uso de senhas exclusivas e fortes, garantindo a segurança básica tão fundamental para usuários comuns. Contudo, <strong><em>esses gerenciadores de senhas precisam transitar entre todas as plataformas e sistemas operacionais para serem eficazes e úteis. </em></strong>Por isso, torcemos para que a Apple lance uma versão compatível com Android e ChromeOS”.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Diversos analistas destacaram as deficiências do novo aplicativo Senhas. Em primeiro lugar, muitos usuários preferem uma abordagem de defesa em profundidade em vez de confiar todos os aspectos de segurança à Apple. Os gerenciadores de senhas do mercado já têm boa integração com o ecossistema da Apple, dando fluidez à experiência sem a necessidade de um novo aplicativo.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">A tendência de sistemas híbridos – incluindo nuvem, sistema operacional e celular – torna a solução da Apple menos atrativa para usuários imersos em ambientes com tecnologias diversas, particularmente aqueles que utilizam Android ou Google Chrome. Além disso, alguns usuários preferem medidas de segurança que envolvem confirmações físicas ou postergações, elementos que não são fáceis de implementar com uma solução com foco em dispositivos da Apple.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">A preferência por gerenciadores de senhas não integrados permanece forte devido à natureza essencial da segurança de identidades, e os analistas preveem uma grande resistência e dificuldade para convencer os usuários – em especial, as empresas – a migrar para o novo aplicativo da Apple.</span></p>
<h2><strong>Usuários de gerenciadores de senha querem independência.</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;">Ouvimos dos nossos clientes empresariais que eles querem evitar a dependência de dispositivos ou sistemas operacionais, independentemente dos recursos. A dinâmica atual do trabalho remoto, gig economy e políticas Bring Your Own Device (BYOD, Traga seu próprio dispositivo) indicam que esse produto da Apple provavelmente não atenderá à necessidade do grande público.</p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s1">O LastPass tem o compromisso de oferecer a clientes e parceiros uma solução de gerenciamento de senhas e identidades que respeite as escolhas <em>deles</em>, não a de uma empresa. Acreditamos na importância da independência: independência para acessar qualquer aplicativo ou site utilizando qualquer dispositivo móvel, sistema operacional ou navegador. Nosso foco sempre será no atendimento às escolhas dos nossos clientes, independentemente de como eles escolham desfrutar da vida digital.<span class="Apple-converted-space"></span></span></p>

O gerenciador de senhas da Apple é para todo mundo?

O LastPass tem o compromisso de oferecer a clientes e parceiros uma solução de gerenciamento de senhas e identidades que respeite as escolhas deles. 

<h1>Ransomware</h1>
<p>Sabe aquela rotina de pegar o celular, conferir a caixa de e-mail ou embarcar nos aplicativos do trabalho? Mas desta vez você se depara com uma mensagem estranha: “Estou com os seus dados e você não pode acessar nada. Pague um resgate ou arrisque para ver as consequências”.</p>
<p>Esse é o mundo do ransomware, uma forma de ataque cibernético que pode prejudicar pessoas comuns e organizações inteiras.</p>
<h2><strong>O que é ransomware?</strong></h2>
<p>Se você nunca passou por isso, saiba que o risco existe, especialmente hoje, com a crescente utilização de celulares nos âmbitos pessoal e profissional.</p>
<h3><strong>Definição e explicação do que é ransomware</strong></h3>
<p>Como outras formas de softwares mal-intencionados (também conhecidos como malware), o ataque de ransomware começa pela transposição das defesas do seu dispositivo ou da sua rede.</p>
<p>Em vez de simplesmente roubar dados, os criminosos criptografam os arquivos da vítima e a impedem de usar o dispositivo.</p>
<p>Em seguida, eles cobram um resgate para restabelecer o acesso ao dispositivo e descriptografar os arquivos. Caso a vítima se recuse a pagar, há ameaças de roubo, vazamento ou até exclusão dos dados.</p>
<p>A mensagem normalmente especifica como pagar o resgate, por exemplo, por uma conta de e-mail anônima, e se é necessário usar uma criptomoeda, como o Bitcoin, ou outra forma de pagamento.</p>
<p><a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">Estima-se que, só em 2023, o mundo tenha visto 4.399 ataques de ransomware</a>, com pagamentos que ultrapassaram a casa dos US$ 1 bilhão pela primeira vez. </p>
<h3><strong>Tipos comuns de ransomware</strong></h3>
<p>A proteção contra esses ataques começa por entender que eles podem acontecer de diferentes formas, por exemplo:</p>
<ul>
    <li>Scareware: engana as possíveis vítimas ao informar que um vírus infectou o dispositivo ou simplesmente lota a tela com notificações pop-up. Um link para “resolver” o problema leva as vítimas à cobrança do resgate e às instruções de pagamento.</li>
    <li>Criptografadores: essa forma de ataque foi o exemplo usado na introdução deste post, no qual o pagamento do resgate é a única maneira de obter a chave de descriptografia para retomar o acesso aos dados e arquivos.</li>
    <li>Lockers: como o nome sugere, os lockers não necessariamente criptografam os dados da vítima, mas assumem o controle do sistema operacional do dispositivo a fim de impossibilitar o acesso ao que quer que esteja nele.</li>
    <li>Leakware: também chamado de doxware, esse ataque ameaça publicar ou expor dados que poderiam ser constrangedores ou de alguma forma danosa à vítima. Costuma ser uma forma de encriptador.</li>
    <li>Ransomware como serviço (RaaS): seguindo o modelo de software como serviço (SaaS), os criminosos usam ferramentas ou tecnologias proprietárias para coordenar ataques em nome de outra pessoa.</li>
</ul>
<h3><strong>Como ransomwares infectam sistemas ou dispositivos</strong></h3>
<p>A maneira mais fácil para a maioria dos criminosos é pelo elemento humano. A maioria dos usuários é vulnerável demais a manipulações que ajudam agentes mal-intencionados a burlar defesas, especialmente em situações em que é preciso tomar decisões rápidas.</p>
<p>Os criminosos podem enviar mensagens de phishing por e-mail ou SMS, por exemplo, que parecem vir de alguém ou de uma organização conhecida. Basta clicar em um link dessas mensagens para que o ataque seja deflagrado. Há o mesmo risco quando clicamos em anúncios que iniciam ataques de ransomware, ou quando acessamos páginas que servem de isca para vítimas.</p>
<p>Em outros casos, a infecção por ransomware pode acontecer por meio de aplicativos com protocolo de desktop remoto (RDP, na sigla em inglês) que oferecem pouca segurança do terminal ou que são protegidos por senhas fracas. Alguns ataques podem começar ainda por ligações ou chats que levam colaboradores a compartilhar credenciais de segurança.</p>
<h2><strong>Estágios de um ataque de ransomware</strong></h2>
<p>O ataque se dá rapidamente, mas normalmente há uma série de etapas para que o sequestro dos dados e do dispositivo se concretize.</p>
<h3><strong>Visão geral dos diferentes estágios de um ataque de ransomware</strong></h3>
<p>Digamos que um colaborador tenha clicado em um link presente em um e-mail de phishing. Essa ação dá início à comunicação entre os dispositivos infectados e o servidor de comando e controle (C&C).</p>
<p>Dependendo do ataque, os criminosos podem tentar infectar outras máquinas antes de criptografar os arquivos.</p>
<p>Em seguida, inicia-se a extorsão, quando as vítimas são informadas de que estão sendo atacadas e sobre os termos do resgate. </p>
<p>Se o pagamento não for efetuado, a única forma de solucionar o ataque é contar com o auxílio das autoridades e acionar sistemas de backup, se houver.</p>
<h3><strong>Métodos usados por criminosos para explorar vulnerabilidades</strong></h3>
<p>Além de sites e mensagens que enganam usuários, os criminosos podem perpetrar ataques de força bruta, nos quais tentam acessar sistemas da empresa adivinhando senhas.</p>
<p>Alguns buscam aplicativos que não foram atualizados com os patches mais recentes de segurança. Há também ataques internos, nos quais hackers ou ex-colaboradores ajudam a invadir a rede de uma organização. </p>
<h3><strong>Impacto e consequências de um ataque de ransomware bem-sucedido</strong></h3>
<p>Mais do que frustração e chateação, o sequestro de dados e aplicativos gera pânico em toda a força de trabalho de uma organização. Caso a solução não seja rápida, esse mesmo medo e sensação de incerteza podem se alastrar externamente, prejudicando a experiência de consumidores e cidadãos.</p>
<p>Para muitos líderes, a maior preocupação está relacionada aos prejuízos, e há um bom motivo para isso. Talvez só seja possível vender produtos ou serviços após o pagamento do resgate, e operações diárias, como a gestão da folha de pagamentos, podem ser seriamente afetadas.</p>
<h2><strong>Proteção com ransomware e resposta a ataques</strong></h2>
<p>Por mais desafiadores que esses tipos de ataques sejam, qualquer organização pode ser proativa na redução da probabilidade de ter seus dados ou sistemas sequestrados. Basta pensar nas possíveis áreas de risco da organização e saber o que será feito no pior cenário possível.</p>
<h3><strong>Práticas recomendadas para se proteger contra ataques de ransomware</strong></h3>
<p>A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês) tem um guia <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a> que sugere o monitoramento rotineiro contra ataques como um guarda que toma conta do perímetro de um edifício. Esse monitoramento pode incluir a atenção às vulnerabilidades de softwares, o estudo de áreas que merecem um estímulo à conscientização dos colaboradores e o uso das versões mais recentes de antivírus.</p>
<p>Em seguida, vale a pena estabelecer o que se conhece como uma arquitetura “zero trust”, a fim de garantir que o acesso aos dados e sistemas seja concedido apenas a quem precisa dele. Pode ser interessante repensar o uso de tecnologias como o protocolo RDP.</p>
<p>Políticas robustas – especialmente as que abordam a criação de senhas e o gerenciamento de credenciais – também podem ser uma boa forma de evitar incidentes.</p>
<h3><strong>A importância da regularidade de backups e de estratégias de recuperação de dados</strong></h3>
<p>Dá para remover ransomwares? Em alguns casos, sim, mas esse processo pode ser bem complexo. Quando criminosos têm acesso às únicas cópias dos arquivos da vítima, eles desfrutam de uma vantagem muito maior do que quando há backups.</p>
<p>Mesmo que o vazamento de arquivos criptografados cause um grande estrago, os backups agilizam a retomada das operações e ajudam as autoridades a resolver os incidentes de segurança.</p>
<p>Em alguns setores, os backups acontecem diariamente ou a cada hora. Há também prestadores de serviços especializados em criar e armazenar backups em um local externo, disponíveis para acesso em caso de emergência.</p>
<h3><strong>O que fazer caso um ataque de ransomware seja bem-sucedido</strong></h3>
<p>Muitas organizações conduzem simulações de incêndio para que todos saibam como abandonar um local em segurança caso seja necessário. Da mesma forma, vale a pena criar um plano de resposta a incidentes cibernéticos, com funções, responsabilidades e prazos, para diminuir o pânico caso ocorra um ataque.</p>
<p>Um <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">guia da Cyber Management Alliance</a> reúne princípios gerais que ajudam a dar os primeiros passos nessa jornada, tais como: identificar rapidamente quando o ataque aconteceu; isolar os dispositivos e sistemas afetados para conter o potencial de danos; e informar o departamento jurídico e as autoridades. Também pode ser interessante rascunhar comunicados a serem enviados a clientes, fornecedores e outros stakeholders.</p>
<h2><strong>Variantes famosas de ransomware</strong></h2>
<p>Como acontece em empresas de softwares lícitas, os criminosos estão sempre desenvolvendo novas versões de seus malwares, também conhecidas como variantes, que podem dificultar a detecção de um ataque ou causar danos mais graves.</p>
<h3><strong>Visão geral de variantes famosas de ransomware e suas características</strong></h3>
<p>O <a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> nasceu por volta de 2013 e se espalha por anexos de e-mail. Seu uso pioneiro de uma infraestrutura de servidores de comando e controle e criptografia forte possibilitou que seus supostos desenvolvedores russos infectassem centenas de milhares de máquinas.</p>
<p>O WannaCry se tornou uma das variantes mais famosas em 2017, criptografando dados em sistemas operacionais Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">Relatórios sugerem que o WannaCry permanece ativo</a>, e seu código-fonte original jamais foi encontrado.</p>
<p>Mais recentemente, o <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a> surgiu por volta de 2019 e ganhou fama por licenciar seu código para uma equipe de afiliados que ajudam a perpetrar os ataques. O LockBit também executa ataques de negação de serviço distribuído (DDoS), além de sequestrar os dados.</p>
<h3><strong>Ataques famosos de ransomware e seus impactos</strong></h3>
<p>A Sony Pictures Entertainment foi uma das muitas grandes empresas a sofrer um ataque de ransomware, em 2014. O incidente continua servindo como um <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">estudo de caso</a>, definindo diversas lições aprendidas e práticas recomendadas.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">Um ataque à Colonial Pipelines em 2021</a> causou a paralisação de um importante gasoduto e fez com que surgissem diversas políticas que abordam as vulnerabilidades do setor.</p>
<p>Criminosos também cobram resgate do setor público, como uma <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">série de ataques</a> que aconteceram em 2022 em pelo menos 45 distritos escolares e 44 faculdades dos EUA.</p>
<h3><strong>Tendências e desdobramentos no campo dos ransomwares</strong></h3>
<p>Embora as primeiras ameaças e ataques de ransomware pareçam ser originários do Leste Europeu, especialistas sugerem que os <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">criminosos agora atuam em âmbito mundial</a>. Eles também estão expandindo o escopo das ferramentas utilizadas para desenvolver novas variantes e estão explorando maneiras de comprometer várias organizações simultaneamente.</p>
<h2><strong>Impacto dos ataques de ransomware sobre as empresas</strong></h2>
<p>O impacto de um ataque de ransomware depende, em parte, do setor de atuação da organização-alvo.</p>
<h3><strong>Como os ataques de ransomware afetam diferentes setores da economia</strong></h3>
<p>No caso de instituições de serviços financeiros, por exemplo, a falta de acesso a sistemas fundamentais pode impedir que colaboradores e clientes acessem suas contas ou pode atrasar processos, como o recebimento de pedidos de empréstimos. </p>
<p>Na saúde, um ataque pode prejudicar o atendimento de pacientes, já que médicos e outros profissionais podem não conseguir acessar os registros necessários, como os prontuários.</p>
<p>Na área da produção industrial, o prejuízo pode decorrer de atrasos na produção enquanto se decide se o resgate deve ser pago ou não. Isso também pode causar um efeito dominó em outras partes da cadeia de suprimentos.</p>
<h3><strong>Alvos comuns e setores vulneráveis a ataques de ransomware</strong></h3>
<p>Talvez nenhum setor seja imune a essas ameaças, embora um relatório do FBI sugira que <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">dois a cada cinco ataques denunciados mirem organizações cruciais de infraestrutura</a>.</p>
<p>A mesma pesquisa sugere que organizações de serviços de saúde, produção industrial, transportes e órgãos públicos também figuram entre os alvos frequentes de ataques de ransomware.</p>
<h3><strong>Consequências financeiras e reputacionais de um incidente de ransomware</strong></h3>
<p>Mesmo após a descriptografia dos dados, pode ser necessário um investimento alto para o restabelecimento total das operações. Segundo o Departamento de Saúde e Serviços Humanos dos Estados Unidos, o <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">custo médio de recuperação de um incidente de ransomware</a> é de US$ 1,27 milhão em todos os setores.</p>
<p>O valor do resgate que uma organização pode ter de pagar talvez seja só a ponta do iceberg. Os prejuízos podem decorrer das interrupções nas operações regulares da empresa ou do abandono de clientes após a cobertura da mídia.</p>
<p>Mesmo após o fim do ataque, talvez seja necessário um grande esforço para a organização provar que tomou as providências para evitar um incidente semelhante a fim de reconquistar a confiança de seus stakeholders.</p>
<h2><strong>Prevenção e mitigação de ataques de ransomware</strong></h2>
<p>Felizmente, organizações de todos os portes podem começar a intensificar suas defesas contra ataques desse tipo e melhorar a forma como respondem a eles, caso aconteçam.</p>
<h3><strong>Estratégias eficazes de prevenção de ataques de ransomware</strong></h3>
<p>Além das auditorias periódicas de segurança de TI e backup dos dados, transferir alguns dados para a nuvem pode facilitar o restabelecimento de uma versão anterior. </p>
<p>Para dificultar invasões de sistemas, desligue-os quando não estiverem sendo utilizados ou apenas desconecte-os da rede.</p>
<h3><strong>A importância de orientar e conscientizar colaboradores</strong></h3>
<p>Para defender a sua organização contra incidentes de cibersegurança, é importante ajudar os colaboradores a entender os riscos enfrentados por todos e o papel que cada um desempenha na prevenção de incidentes.</p>
<p>Conduza treinamentos regulares ou eventos breves que ensinem a identificar tentativas de ataques de phishing. Assim, eles saberão quando não devem clicar em links ou abrir anexos.</p>
<p>Se houver uma nova variante rondar o seu setor, informe-os e estimule-os a denunciar eventuais atividades suspeitas.</p>
<h3><strong>A função dos softwares de segurança e da criptografia na mitigação dos riscos de ransomware</strong></h3>
<p>Hoje, muitas tecnologias fortalecem as defesas das organizações. As chaves de acesso, por exemplo, são uma alternativa à digitação de nomes de usuário e senhas e podem acrescentar mais uma camada de proteção contra ataques cibernéticos.</p>
<p>Independentemente da natureza da sua organização, seus dados e dispositivos são inestimáveis. Com os conhecimentos, as estratégias e as ferramentas certas, vocês conseguirão conter os ataques de ransomware e quaisquer outras ameaças mais comuns de cibersegurança.</p>
<p>Dê seu próximo passo <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">iniciando seu período de avaliação do LastPass</a> hoje mesmo.</p>

O que é ransomware e como se proteger contra esse ataque?

Descubra o que é ransomware, como esse tipo de ataque funciona e o que fazer para proteger os seus dados com as soluções e os conselhos de especialistas do LastPass. 

Noções básicas para empresas: o que é ransomware?

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição. (Reciclar é uma boa pedida!)

Mas e quanto às suas senhas, anotações importantes e todas as contas que você compartilha com seus familiares, amigos e colegas do trabalho? Seu novo dispositivo precisa do LastPass!

É muito fácil configurar seu novo dispositivo — e não importa se você usa o LastPass para suas credenciais pessoais ou para fins profissionais. As quatro etapas abaixo podem tornar seu 2022 um ano sem preocupações com senhas, então vamos configurar sua conta LastPass no novo dispositivo.
<ol>
 	<li>
<h3><strong>Baixe o aplicativo </strong></h3>
</li>
</ol>
Com alguns toques, você pode baixar o aplicativo LastPass em seu dispositivo iOS pela Apple App Store ou Android pelo Google Play.

Recomendamos o uso do LastPass tanto em dispositivos móveis quanto no computador, então não deixe de baixar também a <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">extensão do navegador</a> do LastPass. A extensão do navegador pergunta se você quer salvar senhas no seu cofre do LastPass, gera novas senhas e preenche informações de login de forma automática e sem complicação. Viu como é fácil?
<ol start="2">
 	<li>
<h3><strong>Use sua senha mestre para fazer login</strong></h3>
</li>
</ol>
Ao usar o LastPass, você nunca mais vai precisar de outra senha além da sua senha mestre, por isso ela deve ser única. Ou seja, <strong><em>nunca</em></strong> (nunca mesmo!) reutilize-a.

E não importa se você sabe tudo sobre senhas ou precisa de ajuda para criar <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenciais seguras</a>, é sempre bom lembrar o que torna uma senha mestre difícil de decifrar.
<ul>
 	<li>No mínimo 12 caracteres (quanto maior, melhor!)</li>
 	<li>Letras maiúsculas, minúsculas, números e caracteres especiais</li>
 	<li>Uma frase secreta aleatória e difícil de esquecer (mas que não seja fácil de adivinhar)</li>
 	<li>Nenhuma informação pessoal (nomes de animais de estimação, endereços, sobrenomes)</li>
</ul>
Ainda não sabe o que fazer? Experimente o <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">gerador de senha</a> do LastPass para criar imediatamente uma senha segura e aleatória.
<ol start="3">
 	<li>
<h3><strong>Configure a autenticação</strong></h3>
</li>
</ol>
O LastPass Authenticator oferece uma experiência de autenticação adaptativa, além de adicionar camadas extras de segurança. Você pode baixar o <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">aplicativo LastPass Authenticator</a> no seu novo dispositivo iOS ou Android.

A autenticação multifator combina fatores contextuais e biométricos para comprovar sua identidade — algo que você sabe (uma senha), algo que você tem (um dispositivo móvel) e algo que você é (uma biometria).

Para conectar seu <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">novo dispositivo à sua conta LastPass</a>, faça login na sua conta LastPass, selecione<em> Tenho um novo telefone &gt; Enviar um e-mail de recuperação</em> e siga as instruções subsequentes. Você receberá um e-mail de registro de autenticação para conectar sua conta LastPass ao seu novo dispositivo.

Se estiver usando o LastPass para fins profissionais, a autenticação multifator é um componente essencial de uma estratégia de cibersegurança robusta diante do número cada vez maior de <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ataques de ransomware</a>.  Além disso, muitas <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">seguradoras de riscos cibernéticos</a> agora exigem a MFA, uma vez que violações de segurança continuam assolando empresas de pequeno e grande porte.
<ol start="4">
 	<li>
<h3><strong>Atualize seus dispositivos confiáveis</strong></h3>
</li>
</ol>
Se você é a única pessoa que usa o novo dispositivo e tem bons hábitos relacionados a senhas, você pode atualizar as configurações da sua conta e definir o dispositivo como confiável. Ao passar pela MFA após o login, você pode selecioná-lo como um dispositivo confiável pelos próximos 30 dias.

Não deixe de fazer um levantamento de todos os seus dispositivos confiáveis. Se algum deles estiver fora de uso, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">exclua-o</a> da sua lista de dispositivos confiáveis.
<h3><strong>Você já pode usar o LastPass no seu novo dispositivo</strong></h3>
Chegou até a quarta etapa? Então seu novo dispositivo já conta com a proteção do LastPass!

Continue explorando seu <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">cofre do LastPass</a> para garantir que todas as suas credenciais estejam protegidas, que você configurou o <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Acesso de emergência</a> ao adicionar outro usuário ativo do LastPass e que o <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Monitoramento da dark web</a> foi ativado para que você possa se precaver contra possíveis violações de segurança.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Saiba mais</a> sobre tudo o que o LastPass tem a oferecer para levar sua segurança — tanto pessoal quanto profissional — a um novo patamar esse ano.

Ano Novo, dispositivo novo? Configure o LastPass

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição.[..]

É hora de imaginar um mundo sem senhas. Na verdade, é hora de tornar esse mundo realidade.

O LastPass tem o prazer de anunciar o <strong>login sem senha para o cofre do LastPass por meio do </strong><strong>LastPass Authenticator</strong> para uso pessoal e empresarial.

Ao combinar o LastPass Authenticator com seu cofre do LastPass, você contará com o login com um toque e sem senha, ou seja, você não precisará da senha mestre para acessar seu cofre.

No longo prazo, LastPass está desenvolvendo ativamente componentes compatíveis com FIDO2 e se tornando compatível com mecanismos de autenticação, como reconhecimento biométrico facial e de impressões digitais, além da inclusão de chaves de segurança de hardware, como YubiKey. O login sem senha será oferecido ainda este ano, então, fique ligado!

Hoje, no entanto, o LastPass está tornando o acesso sem senha uma realidade por meio do aplicativo LastPass Authenticator.

Não importa se você usa o LastPass para garantir a segurança de suas credenciais pessoais ou profissionais, vamos conferir as vantagens de uma experiência de login sem senha e como obter uma experiência completa em primeira mão usando o LastPass.
<h3><strong>Máxima segurança, pouquíssimo esforço</strong></h3>
Se o login sem senha é novidade para você ou se você já ouviu falar, mas ainda quer mais detalhes, este é o lugar certo! Atualmente, o LastPass é o único gerenciador de senhas com login sem senha para o cofre.

Basta configurar a opção sem senha para dar adeus à memorização de senhas e obter acesso descomplicado ao seu cofre e às dezenas ou centenas de sites armazenados nele.

Se um acesso mais fácil e mais seguro parece bom demais para ser verdade, continue lendo para saber como ele acontece sem o uso da senha.

<strong>Maior adesão</strong>

Complicações relacionadas a senhas são uma enorme barreira para a adesão e o uso de tecnologias e ferramentas. Quando as pessoas precisam lidar com cerca de <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2021" target="_blank" rel="noopener">50 contas online</a>, elas querem acessar sem demora os aplicativos e credenciais que mais precisam. Com a experiência de login sem senha, você pode acessar seu cofre instantaneamente sem precisar informar uma senha.

<strong>Mais produtividade </strong>

Em uma pesquisa recente do LastPass, quase 3/4 dos administradores de TI disseram que a organização exigia uma redefinição de senha <em>a cada três meses</em>. Quando as senhas são removidas da equação de login, você não perde mais tempo redefinindo senhas, e as equipes de TI não passam horas e horas ajudando os colaboradores a recuperar acessos e resolver problemas triviais.

<strong>Segurança reforçada</strong>

Noventa e dois por cento das pessoas sabem que reutilizar uma senha traz riscos, mas, mesmo assim, <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2021" target="_blank" rel="noopener">quase 2/3</a> dessas pessoas acabam reutilizando. Usar <a href="https://blog.lastpass.com/2021/09/breaking-the-cycle-of-password-reuse/" target="_blank" rel="noopener">a mesma senha para várias contas</a> dá a um hacker em potencial uma chave viável que abre muitas portas. Quanto menos senhas você usa, menor a probabilidade de seus dados altamente valiosos correrem o risco de serem expostos na dark web.
<h3><strong>Dê um pequeno passo para dizer adeus às senhas</strong></h3>
Depois de configurar o login sem senha em seu cofre com o LastPass Authenticator, você só precisará da sua senha mestre para fazer alterações relacionadas à conta. Passe menos tempo pensando em senhas e mais tempo se dedicando ao que realmente importa.

É possível dar adeus às senhas. Obtenha hoje mesmo acesso sem senha ao seu cofre do LastPass com o LastPass Authenticator – veja como aqui.

<strong>Ainda não conhece o LastPass?</strong> <a href="https://www.lastpass.com/pt/security/passwordless-authentication" target="_blank" rel="noopener">Cadastre-se</a> hoje (é moleza!) e experimente grátis o login sem senha.

<strong>Já é usuário do LastPass, mas o login sem senha ainda é novidade para você?</strong> Baixe o aplicativo <a href="https://support.lastpass.com/pt/help/lastpass-authenticator-lp030014" target="_blank" rel="noopener">LastPass Authenticator</a> para usufruir de uma experiência de login livre de senhas.

<strong>Quer que sua empresa dê adeus às senhas?</strong> <a href="https://www.lastpass.com/pt/solutions/passwordless-access" target="_blank" rel="noopener">Faça</a> o teste e depois ative a opção para seus colaboradores.

É possível dar adeus às senhas: com o LastPass, esse adeus chega primeiro

É hora de imaginar um mundo sem senhas. Na verdade, é hora de tornar esse mundo realidade.

O LastPass tem o prazer de anunciar o <strong>login sem senha para o cofre do LastPass por meio do </strong>[..]

Blog