Garanta sua conformidade com o GDPR | LastPass 

Cumpra o GDPR com a segurança do gerenciamento de senhas do LastPass. Descubra como a nossa solução protege dados pessoais e ajuda a garantir a conformidade. 

Conformidade com o GDPR: um guia completo para usuários do LastPass

<p>Com as ferramentas certas, não é tão difícil arrombar um cadeado no portão de um armazém ou galpão. Mesmo assim, os cadeados são um símbolo quase universal da proteção de dados em incontáveis aplicativos digitais. Mas o que é cibersegurança de verdade e como uma definição mais completa pode auxiliar empresas a aprimorar a forma como protegem seus ativos mais importantes? Essas são perguntas que toda empresa deve ser capaz de responder.</p>
<h2><strong>Entenda o que é cibersegurança </strong></h2>
<p>Pergunte a um gestor de TI o que é cibersegurança e aguarde uma resposta altamente técnica. Contudo, qualquer pessoa é capaz de compreender esses fundamentos, não importa se você é um empresário ou se trabalha em um departamento de vendas ou marketing.</p>
<h3><strong>Definição e importância da cibersegurança</strong></h3>
<p>O termo “cibersegurança” abrange as políticas, procedimentos e ferramentas que as organizações utilizam para garantir que apenas partes autorizadas tenham acesso às redes, sistemas e dados que elas possuem e gerenciam.</p>
<p>Em um âmbito mais tático, a cibersegurança envolve tanto planejamento estratégico quanto diversas tecnologias, como produtos que detectam ameaças cibernéticas, impedem ataques e reduzem o risco de incidentes futuros.</p>
<p>Segundo a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês), <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">cibersegurança é uma arte</a>, sugerindo que é preciso ter muita criatividade para avaliar e responder a ameaças à segurança.</p>
<p>Com uma infraestrutura robusta de cibersegurança, as organizações conseguem conquistar a confiança de colaboradores, clientes, cidadãos e outros stakeholders que precisam ter certeza de que seus dados não cairão nas mãos erradas.</p>
<h3><strong>Ameaças e ataques comuns de cibersegurança </strong></h3>
<p>As organizações gerenciam dados de todos os tipos, desde transações financeiras até ideias para novos produtos e planos de negócios. Isso faz com que elas sejam alvos valiosos para hackers que tentam burlar suas defesas de diversas formas.</p>
<p>Uma das formas de ataque mais comuns envolve técnicas de engenharia social como esquemas de phishing, nos quais os hackers tentam fazer com que colaboradores cliquem em um link em um e-mail ou mensagem que instala um malware em um dispositivo.</p>
<p>Os ataques de ransomware são semelhantes, mas vão ainda mais longe, pois criptografam os dados das vítimas e só permitem que elas acessem seus dispositivos mediante pagamento.</p>
<p>As <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">ameaças persistentes avançadas (APTs, na sigla em inglês)</a> agem por longos períodos de maneira sorrateira, a fim de conquistar o grau máximo de acesso aos sistemas e dados de uma organização. No momento em que uma APT é detectada, é provável que um volume considerável de dados já tenha sido comprometido ou roubado.</p>
<p>Os ataques distribuídos de negação de serviço (DDoS, na sigla em inglês) sobrecarregam servidores com solicitações que normalmente tiram do ar sistemas, sites e outros ativos de TI gerenciados por uma organização.</p>
<p>Infelizmente, os crimes digitais não param de crescer, à medida que o nosso dia a dia depende cada vez mais da tecnologia e dos canais digitais. Uma estimativa sugere que <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">o custo global dos incidentes de cibersegurança pode saltar para mais de US$ 13 trilhões até 2028</a>.</p>
<h2><strong>Quais são os benefícios de cuidar da cibersegurança? </strong></h2>
<p>Pensando no retorno sobre o investimento, quanto a cibersegurança vale? Afinal, a proteção de dados demanda tempo, esforço humano e, quase sempre, aquisição de tecnologias.</p>
<h3><strong>Proteção de dados pessoais </strong></h3>
<p>Os clientes confiam às organizações um enorme volume de informações pessoalmente identificáveis (IPI), como dados de contato, números de cartão de crédito e informações sobre seus interesses e hábitos. O mesmo vale para órgãos do setor público, que guardam registros fiscais e números de documentos dos cidadãos.</p>
<p>Impedir o roubo ou o comprometimento desses dados é uma boa maneira de garantir o cumprimento de leis e regulamentos locais e evitar sanções e multas. Sem contar que é o certo a ser feito, já que as organizações assumem a responsabilidade de proteger os dados pessoais que são confiados a elas.</p>
<h3><strong>Proteção da reputação das organizações </strong></h3>
<p>Todos esperamos que as organizações protejam suas infraestruturas para continuarmos fazendo negócios ou interagindo com elas de maneira a sentirmos confiança em compartilhar nossos dados.</p>
<p>Ao evitar ou mitigar ameaças cibernéticas, as organizações evitam também manchetes negativas e mantêm a fidelidade dos clientes.</p>
<h3><strong>Proteção da propriedade internacional</strong></h3>
<p>Uma estratégia robusta de cibersegurança abrange mais do que a presença local de uma organização, protegendo também os dados em escritórios remotos ou filiais que surgem com a expansão territorial dos negócios.</p>
<h2><strong>Práticas recomendadas de cibersegurança</strong></h2>
<p>Embora a resposta à pergunta “O que é cibersegurança?” varie de organização para organização, vale a pena adotar algumas posturas gerais.</p>
<h3><strong>Crie senhas seguras e exclusivas</strong></h3>
<p>Quem usa a própria data de nascimento, o nome completo ou apenas a palavra “SENHA” como senha deixa a porta aberta para hackers e outras criminosos digitais. O ideal é combinar letras, números e caracteres que sejam difíceis de adivinhar ou de associar aos seus dados pessoais. Vale a pena impor essa política para todos os colaboradores também.</p>
<h3><strong>Ative a autenticação de dois fatores</strong></h3>
<p>Adicione uma camada extra de proteção ao combinar uma senha com mais uma credencial, como uma pergunta de segurança. A autenticação de dois fatores (2FA) é especialmente eficaz para proteger sistemas ou aplicativos que guardam dados altamente confidenciais.</p>
<h3><strong>Atualize softwares e instale patches regularmente </strong></h3>
<p>Agentes de ameaças estão sempre em busca de vulnerabilidades de software que facilitem a introdução de malwares em organizações para conquistar o acesso às redes delas. É fácil corrigir essas brechas se a sua organização aderir fielmente a um cronograma de gerenciamento de patches.</p>
<h2><strong>Como proteger suas contas digitais</strong></h2>
<p>Embora a cibersegurança deva se concentrar na proteção de todas as plataformas e aplicativos organizacionais, é preciso prestar atenção também às contas digitais que normalmente estão conectadas a diversos sites hospedados na nuvem. Esse cenário aumenta a gravidade de eventuais violações de dados, portanto, aja com atenção.</p>
<h3><strong>Técnicas de gerenciamento de senhas</strong></h3>
<p>Além de criar senhas fortes e únicas para cada conta, muitas organizações exigem que os colaboradores as troquem a cada três meses. É importante também evitar guardar as senhas em arquivos, mensagens, Post-Its ou qualquer outro lugar onde elas possam ser descobertas.</p>
<h3><strong>Use o LastPass para armazenar e gerar senhas seguras</strong></h3>
<p>Os gerenciadores de senhas podem ser uma revolução contra alguns riscos de cibersegurança, pois permitem que os colaboradores utilizem uma única ferramenta para guardar uma infinidade de credenciais.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">O LastPass tem ainda outros recursos</a>, como a geração e o preenchimento automático de senhas. Todos esses dados ficam armazenados em um cofre criptografado para proporcionar ainda mais tranquilidade à organização.</p>
<h3><strong>Proteção contra phishing e engenharia social </strong></h3>
<p>A conscientização dos colaboradores em relação às ameaças que envolvem phishing e engenharia social pode ter grande eficácia para frustrar ataques. O uso da 2FA, já mencionada, também pode impedir danos causados por tentativas de phishing.</p>
<h2><strong>Considerações sobre cibersegurança para empresas </strong></h2>
<p>Que estratégia de cibersegurança sua organização segue? Preste atenção a estas áreas ao definir ou fortalecer a sua infraestrutura:</p>
<h3><strong>Implemente uma estratégia abrangente de cibersegurança</strong></h3>
<p>Seu objetivo principal deve ser dificultar ao máximo a vida dos hackers, adotando, por exemplo, várias camadas de segurança ou uma estratégia de defesa em profundidade.</p>
<p>Além das senhas, é possível usar ferramentas de monitoramento de segurança e firewalls para bloquear tráfego suspeito. Um processo robusto de backup também permite recorrer a uma cópia dos dados que forem comprometidos em uma eventual violação.</p>
<h3><strong>Proteção de ambientes de trabalho remotos</strong></h3>
<p>Com a disseminação do trabalho híbrido, nunca foi tão importante adotar políticas de gerenciamento de senhas, uso de 2FA e limitação de acesso a pessoas específicas. Os colaboradores podem precisar adotar mais algumas medidas para proteger os componentes de hardware e os softwares que usam no home office.</p>
<h3><strong>Treinamento sobre cibersegurança para os colaboradores </strong></h3>
<p>Os colaboradores precisam desconfiar de e-mails com anexos inesperados que chegam às suas caixas de entrada. É recomendável conferir logotipos, nomes e URLs em mensagens que pareçam ter sido enviadas por uma fonte confiável, mas que, na verdade, foram enviadas por golpistas. Acima de tudo, os colaboradores devem entender como (e para quem) devem denunciar riscos de cibersegurança ou indícios prematuros de violações de dados.</p>
<h2><strong>Tendências nas tecnologias de cibersegurança </strong></h2>
<p>Os perigos da internet e as técnicas dos hackers estão em evolução constante, portanto, encare a cibersegurança como mais uma área dos seus hábitos de lifelong learning. Confira alguns exemplos do que vale a pena acompanhar.</p>
<h3><strong>Inteligência artificial na cibersegurança</strong></h3>
<p>A inteligência artificial (IA) promete fazer projeções e automatizar tarefas rotineiras, mas vale lembrar que os hackers também utilizam ferramentas desse tipo. Entre as maiores preocupações, estão a forma como eles poderiam manipular algoritmos de modo que a IA comece a tomar decisões nocivas, ou como a IA generativa poderia acelerar o processo de desenvolvimento de variações de malwares.</p>
<h3><strong>O uso das tecnologias de blockchain na proteção de transações</strong></h3>
<p>Paralelamente à ascensão das criptomoedas, as tecnologias blockchain podem ser utilizadas por qualquer organização para verificar transações em massa. É praticamente impossível que terceiros adulterem esse processo, o que não impede violações de dados, mas gera um registro imutável dos dados organizacionais.</p>
<h3><strong>Desafios de segurança na Internet das Coisas (IoT) </strong></h3>
<p>A instalação de sensores em equipamentos e outros elementos do ambiente físico está ajudando as organizações a realizar manutenções preventivas e aumentar a eficiência operacional, entre outros benefícios. No entanto, a Internet das Coisas (IoT) também traz perigos contra a segurança nacional, ataques de força bruta e intervenções em dispositivos. Uma boa estratégia de cibersegurança deve abordar todos esses riscos.</p>
<p>O que é cibersegurança? Uma grande prioridade para qualquer organização que coloca os dados e as tecnologias digitais no centro de suas operações. Dê os primeiros passos na sua jornada de cibersegurança <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">iniciando sua avaliação do LastPass</a> hoje mesmo.</p>

O que é cibersegurança e por que esse conceito é importante?

Descubra o que é cibersegurança, por que ela é importante, e como o LastPass auxilia na proteção dos seus dados. Proteja-se com as nossas estratégias especializadas. 

O que é cibersegurança? 

O que é malware e como prevenir essa ameaça | LastPass

Saiba o que são malwares, seus diferentes tipos e como se proteger contra eles. Confira as dicas de prevenção especializada do LastPass e tenha mais proteção online. 

O que é malware?

<h2><strong>Noções básicas sobre ameaças internas</strong></h2>
<p>Ameaças internas, também chamadas de “insider threats”, são possíveis pontos fracos que podem causar danos em organizações de qualquer porte devido a uma vulnerabilidade do elemento humano. As ameaças internas são as próprias pessoas, gente que usa privilégios de maneira intencional ou não para causar um incidente de cibersegurança.</p>
<p>Os agentes internos conhecem as intimidades de uma empresa e podem causar estragos na infraestrutura dela. Independentemente das motivações deles, o impacto pode ser enorme.</p>
<p>Compreender e gerenciar os riscos internos é um componente importante de segurança.</p>
<h3><strong>Definição de ameaça interna</strong></h3>
<p>A <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">Agência de Segurança Cibernética e Infraestrutura dos EUA</a> (CISA, na sigla em inglês) define uma ameaça interna como “o potencial de uma pessoa portadora de informações privilegiadas utilizar o seu acesso autorizado ou os seus conhecimentos sobre uma organização para causar danos a essa organização”. Essa ação pode ser mal-intencionada ou acidental.</p>
<p>Por exemplo, vamos considerar a tríade CIA, que explica como os dados devem ser protegidos e como eles podem ser manejados ou utilizados de forma errada. Em inglês, a sigla CIA significa “Confidentiality” (Confidencialidade), “Integrity” (Integridade) e “Availability” (Disponibilidade). É crucial que esses três aspectos sejam preservados em uma organização. Os dados devem estar disponíveis quando necessário, mas protegidos contra quem não precisa de acesso a eles, mantendo-se confidenciais e íntegros, ou seja, não podem ser adulterados. No caso de uma ameaça interna, toda a tríade CIA está em risco.</p>
<h3><strong>Características comuns das ameaças internas</strong></h3>
<p>As ameaças internas começam pelas pessoas de uma organização, independentemente da posição que elas ocupam. Enquanto algumas são mal-intencionadas, outras simplesmente cometem erros por descuido, ignorância ou ingenuidade, gerando grandes prejuízos.</p>
<p>As ameaças internas ― particularmente as mal-intencionadas ― têm características em comum. Elas costumam estar ligadas a pessoas conflituosas, que expressam desinteresse em tarefas e atribuições, violam procedimentos de compliance ou normas de proteção de dados. Em alguns casos, são aqueles colaboradores que fazem mau uso de verbas e reembolsos, como passagens aéreas, hospedagem, alimentação ou auxílio para o home office. Outra característica comum nessas pessoas que ameaçam as organizações é a tendência de apresentar níveis de desempenho constantemente baixos e a possibilidade de demonstrarem interesse em aprender atividades que não estão relacionadas às funções que exercem.</p>
<p>As ameaças internas não intencionais também têm pontos em comum: a falta de treinamento ou o desconhecimento de práticas recomendadas. Muitas pessoas são simplesmente ingênuas e fáceis de manipular. Já outras são preguiçosas ou gostam de tirar vantagem do sistema. Tudo isso gera riscos internos.</p>
<h3><strong>Impacto das ameaças internas sobre as organizações</strong></h3>
<p>A Crowd Research Partners descobriu que 90% dos profissionais de cibersegurança acreditam que suas organizações estão vulneráveis a ameaças internas. A <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> descobriu números impressionantes: o custo médio de um incidente cibernético envolvendo uma ameaça interna mal-intencionada foi de US$ 4,45 milhões e levou, em média, 314 dias para ser identificado e contido.</p>
<h2><strong>Tipos de ameaças internas</strong></h2>
<h3><strong>Ameaças mal-intencionadas e ameaças não intencionais </strong></h3>
<p>As ameaças mal-intencionadas estão determinadas a prejudicar a organização. Por princípio, elas podem visar vantagens financeiras ou agir apenas por se sentirem desprezadas. Em alguns casos, os agentes internos querem executar suas tarefas com o menor esforço possível e, para isso, ignoram normas de compliance e requisitos de segurança.</p>
<p>Já no caso das ameaças não intencionais, as pessoas podem até gostar da organização e agir com boas intenções, mas falta a elas treinamento e conhecimento para evitar um incidente.</p>
<h3><strong>Exemplos dos diferentes tipos de ameaças internas</strong></h3>
<p>Para ficar mais claro o que é uma ameaça interna, vamos pensar no mundo real: uma pessoa determinada a acabar com o uso de animais em experimentos científicos pode conseguir um emprego em uma empresa que utiliza animais em suas operações, ir para uma função com acesso às gaiolas e abri-las. Outro exemplo é o de uma pessoa que quebra o computador ou bate no carro de seu gestor por se sentir menosprezada por ele.</p>
<p>Já no universo da cibersegurança, as ações podem ser um pouco diferentes, mas o efeito é o mesmo. Imagine um colaborador inconformado por saber que será demitido em breve. Por ter acesso a dados, ele pode baixar os contatos da empresa ou outras informações para fins pessoal. Após sua saída, ele também pode usar em seu novo emprego um acesso que não tenha sido revogado, tudo para prejudicar a empresa anterior.</p>
<p>Agora pense em uma colaboradora que saiu em licença-maternidade sem a intenção de voltar a trabalhar, mas que ainda tem acesso ao sistema que libera recursos para viagens.</p>
<p>Vamos um pouco além: imagine alguém que quer roubar segredos da empresa para desenvolver seus próprios produtos, ou outra pessoa que desvia dinheiro da organização para pagar uma dívida. O grau de impacto de todos esses casos só depende da vontade das pessoas mal-intencionadas – e aquelas com habilidades técnicas podem causar um estrago e tanto.</p>
<p>Por outro lado, as ameaças internas não intencionais normalmente criam um incidente de segurança sem querer, por exemplo, ao copiar dados sensíveis e perdê-los em um café a caminho de casa, ao conceder acesso a um agente mal-intencionado, ou ao baixar um malware sem perceber.</p>
<h3><strong>As motivações por trás dos ataques de ameaças internas</strong></h3>
<p>Como acontece na maioria dos crimes, pessoas mal-intencionadas são motivadas por vantagens financeiras, pelas emoções ou por política.</p>
<p>No caso das ameaças não intencionais, os ataques são deflagrados a partir de dispositivos deixados em veículos ou salas destrancadas, pelo descumprimento de práticas recomendadas de segurança em prol da conveniência, ou pelo simples desconhecimento sobre conceitos de segurança. Portanto, podemos classificar as ameaças internas não intencionais em duas categorias: negligentes ou acidentais, e ambas causam danos.</p>
<h2><strong>Como as ameaças internas ocorrem?</strong></h2>
<h3><strong>Os métodos e técnicas que os agentes usam em seus ataques</strong></h3>
<p>As ameaças internas podem vazar dados confidenciais importantes, sabotar equipamentos e até roubar bens ou dados de uma empresa. Essas ações podem ser executadas pela própria pessoa com acesso privilegiado ou por terceiros, que têm o acesso facilitado por alguém interno.</p>
<h3><strong>Vulnerabilidades comuns que facilitam a ocorrência de ameaças internas</strong></h3>
<p>O acesso remoto por vias clandestinas é uma vulnerabilidade da qual as ameaças internas costumam se aproveitar. Outro exemplo é a desativação de configurações de segurança, a remoção ou a inutilização de ferramentas de segurança. Em alguns casos, as pessoas mal-intencionadas podem adulterar equipamentos ou desativar manualmente ajustes e configurações. É importante conferir cada componente de um sistema em busca de vulnerabilidades.</p>
<h3><strong>Casos famosos de incidentes envolvendo ameaças internas </strong></h3>
<p>Edward Snowden é um exemplo clássico de uma ameaça interna que divulgou milhões de arquivos aos quais ele tinha acesso como prestador de serviços da Agência de Segurança Nacional dos Estados Unidos (NSA) no início dos anos 2000. Outro caso da mesma época é o de Chelsea Manning, uma ex-militar dos EUA que também divulgou informações internas, mais de 500 mil documentos, para o WikiLeaks. Mais recentemente, dois ex-colaboradores da Tesla vazaram dados pessoais de mais de 75 mil ex-colegas.</p>
<h2><strong>Como identificar indicadores de ameaças internas</strong></h2>
<h3><strong>Indicadores comportamentais de possíveis ameaças internas</strong></h3>
<p>Pessoas que cometem atos de violência no ambiente de trabalho ou que costumam ter muitos conflitos com colegas devem ser observadas ou afastadas de suas funções. Indivíduos muito fechados ou que não se expõem também podem ser uma preocupação. Outros indicadores comportamentais podem ser a falta de conhecimento sobre práticas recomendadas em cibersegurança, casos de negligência, desobediência de diretrizes, problemas frequentes com a gestão ou conflitos entre valores pessoais e os valores da organização.</p>
<h3><strong>Indicadores técnicos que merecem ser observados</strong></h3>
<p>Mais alguns indicadores simples ajudam a monitorar ameaças internas.</p>
<p>Em primeiro lugar, esteja sempre alerta a padrões de tráfego incomuns, logins em horários estranhos e padrões de acesso a dados sensíveis fora do convencional. Outro indicador técnico recorrente é o uso de dispositivos pessoais em vez de dispositivos corporativos aprovados pela equipe de TI. Preste atenção em possíveis ameaças internas ao identificar pontos de acesso clandestinos, configurações de segurança desativadas ou ferramentas sem utilização. Siga sempre o princípio de privilégio mínimo e cuide do gerenciamento de acessos, pois uma ameaça interna pode estar solicitando acesso a aplicativos ou drives fora do escopo de suas atividades.</p>
<h3><strong>O papel do monitoramento dos colaboradores na detecção de ameaças internas</strong></h3>
<p>O monitoramento dos colaboradores é fundamental para detectar possíveis riscos de ameaças internas. O fomento de uma cultura de conscientização de cibersegurança, um local seguro para realizar denúncias e o estímulo a um espírito de equipe segundo o qual pessoas que não dispõem dos mesmos valores possam ser facilmente identificadas são ótimas estratégias para atender a esse objetivo e barrar possíveis ameaças. Para quem está à frente da gestão, é interessante ter uma visão clara das dinâmicas psicossociais que contribuem para comportamentos mal-intencionados.</p>
<h2><strong>Como evitar ameaças internas</strong></h2>
<h3><strong>Implementação de controles de acesso e o princípio de privilégio mínimo</strong></h3>
<p>Controles de acesso são um processo que visa gerenciar e proteger o acesso a dados e recursos. Cabe à gestão de TI implementá-los observando o princípio de privilégio mínimo, segundo o qual as permissões de acesso obedecem estritamente à função que o usuário desempenha. Esses princípios garantem a proatividade no combate às ameaças internas.</p>
<h3><strong>A importância de treinar e conscientizar os colaboradores</strong></h3>
<p>Treinamentos e iniciativas de conscientização sobre cibersegurança por canais de RH também ajudam a garantir os comportamentos desejáveis. Seja com treinamentos próprios ou adquiridos de empresas especializadas, a educação é uma das soluções mais simples para impedir ameaças.</p>
<h3><strong>O papel das soluções de tecnologia na mitigação de ameaças internas</strong></h3>
<p>O mercado oferece soluções de tecnologia para mitigar o risco de ameaças internas. Um gerenciador de senhas, por exemplo, é ótimo para garantir o cumprimento das práticas recomendadas de segurança. Hoje há ferramentas e opções que atendem a praticamente qualquer orçamento, intensificam a segurança, coletam dados de inteligência, detectam e caçam ameaças e conferem agilidade às respostas.</p>
<h2><strong>Como responder a ameaças internas</strong></h2>
<h3><strong>Desenvolva um plano de resposta a incidentes </strong></h3>
<p>Toda organização precisa de um plano de resposta a incidentes que determine quais aspectos de uma rede são infraestruturas fundamentais e quais estão propensos a falhas. Esse documento também deve prever os processos e a frequência de backups. É imprescindível monitorar regularmente todos os dispositivos e sistemas e revisar o plano após cada incidente para registrar as lições aprendidas e identificar o que pode ser adaptado ou alterado.</p>
<h3><strong>O que fazer quando uma ameaça interna for identificada</strong></h3>
<p>Caso uma ameaça interna seja identificada, é importante obter o máximo possível de informações sobre os acessos e privilégios do agente. Depois, determine o impacto e como lidar com ele. Assim que possível, contenha a ameaça e envide esforços para mitigá-la. Após o incidente, analise as lições aprendidas e ajuste o plano de resposta a incidentes para que as ações futuras sejam mais ágeis e mais vigorosas.</p>
<h3><strong>Colaboração com autoridades policiais e judiciais</strong></h3>
<p>Vale a pena consultar as autoridades e órgãos de segurança nacional para se informar sobre práticas recomendadas que possam ajudar empresas e departamentos de TI a criar e implementar um plano para evitar riscos de ameaças internas. Quando for necessário acionar as forças policiais caso ocorra um incidente, tenha em mãos uma documentação detalhada, organizada, legível e fácil de entender.</p>
<p>Mantenha contato frequente com esses órgãos para tirar dúvidas e seguir as práticas que eles recomendam. Garanta que o plano de resposta a incidentes da sua empresa cumpra os padrões de provas e o escopo documental necessários para as investigações das autoridades.</p>
<h2><strong>Práticas recomendadas de gerenciamento de ameaças internas</strong></h2>
<h3><strong>Estabeleça uma cultura de segurança organizacional</strong></h3>
<p>Segurança é uma questão de cultura. A melhor maneira de desenvolver uma cultura que contenha as ameaças internas é criar um ambiente que insista e promova regularmente práticas recomendadas de segurança, estimule denúncias seguras e deixe claro quais são os padrões e expectativas de comportamento.</p>
<p>Outra forma de reduzir o risco de ameaças internas e garantir que esse risco seja imediatamente percebido e abordado é com a promoção do espírito de equipe e do senso de pertencimento com a gestão, além de uma cultura que recompense e celebre realizações.</p>
<h3><strong>Estabeleça políticas e procedimentos claros</strong></h3>
<p>Com um plano já criado, a organização precisa definir padrões operacionais para que todos estejam em sintonia. Também vale a pena conferir com fornecedores de ferramentas ou sistemas usados internamente se eles têm práticas recomendadas de segurança para que elas sejam agregadas aos esforços da organização. Por fim, procedimentos claros de identificação, denúncia, monitoramento e recuperação de ameaças internas são fundamentais e devem ser seguidos por todos, sempre prezando pelo princípio de privilégio mínimo.</p>
<h3><strong>Invista no monitoramento contínuo e conduza auditoria de contas com privilégios </strong></h3>
<p>Todas as contas devem ser monitoradas e auditadas regularmente. O gerenciamento de acesso privilegiado (PAM) e o gerenciamento de identidade privilegiada (PIM) são soluções de segurança semelhantes que auxiliam a intensificar a segurança contra ameaças internas.</p>
<p>Além disso, organizações que usam um gerenciador de senhas como o LastPass se beneficiam do modelo de conhecimento zero, no qual nem a empresa de segurança tem acesso às credenciais, e também implementam a autenticação multifator (MFA).</p>
<p>Ferramentas de monitoramento, criptografia de nível militar, auditorias externas periódicas e certificações são outros elementos que podem intensificar bastante a segurança de uma organização. O LastPass oferece ferramentas de monitoramento que ajudam a atualizar senhas fracas ou reutilizadas, a avaliar e intensificar a segurança em geral, a preencher formulários de maneira segura e até verificar se os dados dos usuários podem estar envolvidos em um incidente cibernético.</p>
<p>Com um planejamento cauteloso e as ferramentas certas, é possível gerenciar e detectar ameaças internas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass</a>.</p>

O que são ameaças internas e o que fazer para evitá-las?

Descubra o que são as ameaças internas, como elas ocorrem e o que fazer para evitá-las. Conheça as estratégias do LastPass para proteger a sua organização.

O que é uma ameaça interna?

<p>Por onde começar quando se quer ter mais segurança online? A proteção contra hackers pode parecer trabalhosa, mas, na verdade, bastam algumas medidas simples para intensificar sua segurança no mundo digital. As senhas são as chaves para tudo que fazemos online. Por isso, escolher um gerenciador de senhas seguro, confiável e fácil de usar é fundamental para proteger sua vida digital. Proteja suas senhas e tenha mais segurança nas suas atividades online.</p>
<p>No entanto, com tantos serviços de gerenciamento de senhas no mercado, é preciso fazer uma análise minuciosa para saber qual oferece o melhor equilíbrio entre segurança, usabilidade e recursos. Em 2024, o LastPass é o melhor app para guardar senhas grátis por oferecer uma gama de recursos que atendem tanto a usuários com poucos conhecimentos técnicos quanto àqueles mais experientes. Quer saber por que o LastPass é a melhor opção? Confira nesta página o que o diferencia da concorrência e como começar a usá-lo.</p>
<h2><strong>Por que o LastPass é o melhor gerenciador de senhas gratuito? </strong></h2>
<p>Seu software de gerenciamento de senhas precisa ser de confiança e fácil de usar. O LastPass protege os dados que estão no seu dispositivo e quando são sincronizados pelo serviço. O melhor gerenciador de senhas gratuito também precisa ser simples. Suas senhas devem estar sempre à mão, quando e onde você precisar delas. Para ser a melhor solução, seu software de senhas precisa descomplicar o seu dia a dia.</p>
<h3><strong>Recursos avançados de criptografia e segurança de senhas </strong></h3>
<p>Uma boa segurança começa pela qualidade do gerenciador de senhas. O LastPass emprega <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">técnicas de criptografia</a> de ponta para garantir que seus dados particulares permaneçam seguros. Ele usa criptografia AES de 256 bits, um padrão reconhecido internacionalmente pela robustez de sua segurança. Esse protocolo de criptografia é o mesmo utilizado por bancos e governos e garante que, mesmo que hackers interceptem os dados do seu cofre, eles permanecerão indecifráveis sem a senha mestre. O LastPass oferece ainda outros recursos que impedem o acesso ao seu cofre e intensificam sua segurança online, como a autenticação multifator, o monitoramento da dark web e a pontuação de segurança das senhas.</p>
<h3><strong>Interface intuitiva e experiência fluida para os usuários </strong></h3>
<p>O LastPass sempre teve como objetivo ser o gerenciador de senhas que todo mundo consegue usar. Seja na versão para desktop, na extensão para navegador ou no aplicativo para dispositivos móveis, a experiência do usuário segue um padrão fluido e direto. O painel é intuitivo, dando mais eficiência ao gerenciamento das suas senhas. Também é muito importante destacar que o LastPass está sempre nos bastidores,  disponível quando você precisa dele. Ao criar uma conta online, o LastPass está pronto para gerar uma senha e armazenar as credenciais de login em seu cofre. Conte com o LastPass para facilitar sua vida em relação às suas senhas.</p>
<h3><strong>Compatibilidade entre plataformas para um acesso integrado </strong></h3>
<p>Se você usa diferentes dispositivos, seu gerenciador de senhas precisa acompanhar a sua navegação. O LastPass surpreende em compatibilidade entre plataformas, funcionando em todos os dispositivos e sistemas operacionais. Não importa se você usa Windows, macOS, Linux, iOS ou Android, o LastPass sincroniza o seu cofre para que suas senhas e seus dados estejam à mão a qualquer momento, em qualquer lugar. Se um dispositivo for perdido, roubado ou parar de funcionar, você logo tem acesso ao seu cofre criptografado assim que fizer login em um novo dispositivo com sua senha mestre.</p>
<h2><strong>Qual é o diferencial do LastPass entre os gerenciadores de senhas gratuitos? </strong></h2>
<p>O LastPass é diferente dos outros gerenciadores de senhas gratuitos porque oferece recursos avançados de segurança fáceis de usar, como o gerador de senhas e o preenchimento automático, reduzindo os riscos de senhas fracas e ataques de phishing. Além disso, o compartilhamento de senhas e o acesso de emergência ajudam você a coordenar com outras pessoas os logins do dia a dia e a lidar com imprevistos. Há ainda mais opções de proteção para o cofre, como a autenticação multifator. A combinação de um aplicativo com muitos recursos e opções extras de segurança fazem do LastPass a escolha certa entre os gerenciadores de senhas gratuitos.</p>
<h3><strong>Recursos seguros de geração de senhas e preenchimento automático </strong></h3>
<p>Um dos recursos de destaque do LastPass é sua capacidade de gerar senhas fortes e únicas para cada conta. Com uma senha diferente para cada serviço web, você melhora sua postura de segurança. Quem usa a mesma senha para várias contas está à mercê dos hackers que, se invadirem um único serviço, podem ter acesso ao login de outras contas também. Assim, eles podem roubar dinheiro, cartões de pagamento ou outros valiosos dados pessoais. O <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">preenchimento automático</a> do LastPass simplifica o processo de login ao preencher automaticamente nomes de usuários e senhas em sites e aplicativos. Isso poupa o tempo dos usuários e reduz a probabilidade de ataques de phishing, pois garante a inserção de credenciais apenas em sites legítimos.</p>
<h3><strong>Compartilhamento de senhas e acesso de emergência para contatos de confiança </strong></h3>
<p>O LastPass oferece compartilhamento seguro de senhas específicas ou pastas inteiras de credenciais com contatos de confiança. Esse recurso é uma mão na roda para famílias e equipes por permitir que mais de uma pessoa acesse a mesma conta, mantendo as senhas sincronizadas e protegidas. Além disso, o LastPass oferece o acesso de emergência que, quando ativado, possibilita que pessoas designadas como contatos de confiança solicitem acesso ao cofre de senhas em caso de emergência. A ativação desse recurso garante que outras pessoas possam cuidar de assuntos seus, dando a você a tranquilidade de saber que sua família não perderá o acesso a contas importantes na sua ausência.</p>
<h3><strong>Opções de autenticação multifator para intensificar a segurança </strong></h3>
<p>Embora ofereçamos uma excelente proteção para o cofre, recursos extras de segurança o protegem ainda mais contra ataques comuns. O LastPass é compatível com opções muito utilizadas de autenticação multifator (MFA), como aplicativos de autenticação, autenticação por biometria ou chaves de segurança. A <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA agrega uma camada extra de segurança</a> ao exigir outra forma de verificação além da senha mestre. Sem o acesso a essa informação secundária, a MFA dificulta bastante o acesso à sua conta por pessoas não autorizadas.</p>
<h2><strong>Benefícios de usar o LastPass como o seu gerenciador de senhas </strong></h2>
<p>Como gerenciador de senhas, o LastPass intensifica a segurança sem prejudicar a praticidade. Ele simplifica a proteção ao armazenar todas as suas senhas em um cofre pessoal seguro e, assim, você não precisa se lembrar de cada um dos seus logins. O LastPass poupa o seu tempo com recursos como o preenchimento automático de formulários e uma carteira digital. Além disso, ele oferece armazenamento seguro em nuvem para documentos e notas sensíveis, garantindo que suas informações importantes estejam sempre protegidas e ao seu alcance. A combinação de tantos recursos faz com que o LastPass seja uma ferramenta indispensável para o gerenciamento e a proteção da sua vida digital.</p>
<h3><strong>Simplificação do gerenciamento e da organização das senhas </strong></h3>
<p>O LastPass simplifica o gerenciamento de senhas ao armazenar todas elas em um cofre seguro. O fato de todas as suas senhas estarem em um único lugar e sempre à mão faz com que o LastPass acabe com a chamada fadiga de senhas. O cofre permite que você organize suas senhas em pastas, ficando muito mais fácil localizar e gerenciar suas credenciais. Basta usar a pesquisa dentro do cofre para encontrar os dados de uma determinada conta. Com a automação de tarefas e opções práticas exibidas em um menu, o LastPass agiliza todos os processos relacionados a senhas.</p>
<h3><strong>Recursos práticos, como preenchimento de formulários e carteira digital </strong></h3>
<p>Além do gerenciamento de senhas, o LastPass oferece recursos que poupam o seu tempo em tarefas rotineiras. Preencha automaticamente formulários com seus dados pessoais, como nome, endereço e dados de pagamento. Se você adicionar perfis ao cofre, o LastPass simplifica suas compras e o preenchimento de formulários de registro. Há também um recurso de <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">carteira digital</a> que armazena em segurança seus dados de pagamento, intensificando a segurança e agilizando transações online.</p>
<h3><strong>Armazenamento seguro em nuvem para documentos e anotações sensíveis </strong></h3>
<p>O LastPass vai além do gerenciamento de senhas porque o cofre também armazena em nuvem documentos e notas sensíveis, como passaportes, apólices de seguro e anotações pessoais. Esses itens são criptografados e ficam acessíveis somente para você, garantindo que informações sensíveis fiquem protegidas e estejam à mão sempre que você precisar delas.</p>
<h2><strong>LastPass, a solução de confiança quando o assunto é segurança de senhas </strong></h2>
<p>Na hora de escolher um gerenciador de senhas gratuito, é fundamental optar por um serviço que tenha compromisso com a segurança, transparência e privacidade dos usuários. Soluções renomadas como o LastPass usam métodos robustos de criptografia e adotam um modelo de segurança de conhecimento zero. Elas também passam por auditorias de segurança e recebem atualizações para combater novas ameaças. O LastPass conquistou sua reputação por ter uma postura exemplar de proatividade e transparência, consolidando-se como um gerenciador de senhas de confiança para milhões de usuários em todo o mundo.</p>
<h3><strong>Criptografia de alto nível e arquitetura de conhecimento zero </strong></h3>
<p>O LastPass protege os dados dos usuários com padrões de criptografia de referência e a adoção de um modelo de segurança de conhecimento zero, segundo o qual o LastPass não armazena nem tem acesso à senha metre ou aos itens dos cofres dos usuários. Sem a senha mestre, seus dados ficam protegidos e inacessíveis a pessoas não autorizadas, mesmo que um hacker consiga interceptar seu cofre criptografado.</p>
<h3><strong>Solução conceituada na proteção de dados de usuários </strong></h3>
<p>Desde que foi lançado, o LastPass construiu uma sólida reputação na proteção dos dados de seus usuários. A solução recebe regularmente ótimas recomendações de especialistas e usuários por seu compromisso com a segurança e a privacidade. Práticas rigorosas de segurança e auditorias periódicas independentes refletem a dedicação da empresa em se manter como uma plataforma segura.</p>
<h3><strong>Atualizações frequentes e gerenciamento proativo de vulnerabilidades </strong></h3>
<p>O LastPass atualiza constantemente seu software para combater novas ameaças e vulnerabilidades. A empresa é proativa no gerenciamento de vulnerabilidades e, por isso, está sempre lançando patches e aperfeiçoando seus sistemas para evitar riscos de segurança. Esse compromisso com a melhoria contínua garante que o LastPass se mantenha como um gerenciador de senhas seguro e de confiança.</p>
<h2><strong>Como começar a usar o LastPass como seu gerenciador de senhas gratuito </strong></h2>
<p>É bem fácil começar a usar o LastPass como seu gerenciador de senhas gratuito. Basta criar sua conta gratuita, definir uma senha mestre e começar a armazenar as senhas do dia a dia em seu novo cofre. A partir daí, navegue pelos outros recursos e explore as configurações de segurança e opções de menu para personalizar sua experiência.</p>
<h3><strong>Crie uma conta do LastPass e defina sua senha mestre </strong></h3>
<p>Use o LastPass para intensificar a segurança das suas senhas com alguns passos simples. Para começar, crie uma conta gratuita no site do LastPass. Durante o processo de criação de conta, você deverá definir uma senha mestre, que funciona como uma chave para todo o seu cofre. Por isso, é fundamental escolher uma senha forte, mas fácil de lembrar. Uma dica é usar uma frase ou uma combinação de palavras e caracteres para deixar sua senha mestre mais segura. Essa será a última senha que você terá que se lembrar, então, capriche!</p>
<h3><strong>Importe e organize suas senhas existentes </strong></h3>
<p>Depois de criar sua conta, o próximo passo é importar suas senhas. O LastPass facilita esse processo com um recurso de importação compatível com diversos formatos de outros apps para guardar senhas e navegadores. Depois de importar suas senhas, dedique algum tempo para organizá-las em pastas, pois assim fica mais fácil encontrar, editar e compartilhar seus itens depois.</p>
<h3><strong>Explore mais recursos e opções de personalização </strong></h3>
<p>Importe e organize suas senhas para explorar outros recursos do LastPass. Personalize suas configurações de segurança, ative a autenticação multifator e conheça as notas seguras e as opções de armazenamento de documentos. O LastPass também permite que você ajuste as configurações de preenchimento automático e o gerador de senhas de acordo com as suas necessidades. Todos esses recursos ajudarão você a aproveitar ao máximo a sua experiência.</p>
<h2><strong>Perguntas frequentes sobre o LastPass</strong></h2>
<h3><strong>O LastPass é gratuito mesmo? Quais são as limitações dele? </strong></h3>
<p>Sim, o LastPass tem uma opção gratuita, que oferece gerenciamento de senhas seguro, confiável e fácil de usar para um único tipo de dispositivo. Já o LastPass Premium pode ser acessado em todos os seus dispositivos e inclui armazenamento de arquivos, opções avançadas de MFA e acesso de emergência.</p>
<h3><strong>Qual é a diferença entre o LastPass e os gerenciadores de senhas pagos? </strong></h3>
<p>Com sua arquitetura avançada de segurança, interface intuitiva e riqueza de recursos, o LastPass é a escolha ideal para quem quer intensificar a segurança digital. O plano Free do LastPass dá acesso ao gerador de senhas, painel de segurança, monitoramento da dark web e login sem senha.</p>
<h3><strong>O LastPass é adequado para uso pessoal e empresarial?</strong></h3>
<p>Sim, o LastPass é um gerenciador de senhas para todo mundo usar em qualquer lugar. Além dos planos pessoais (Free e Premium), há também diversas soluções feitas para atender às necessidades de todo tipo de organização, de negócios pequenos a grandes empresas.</p>
<p>Ao escolher o LastPass, você simplifica o seu gerenciamento de senhas e dá um grande passo na proteção da sua identidade online. Inicie a sua jornada com o LastPass hoje mesmo e tenha a tranquilidade de saber que as suas senhas e informações sensíveis estão seguras. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass agora</a>.</p>

<p>Por onde começar quando se quer ter mais segurança online? A proteção contra hackers pode parecer trabalhosa, mas, na verdade, bastam algumas medidas simples para intensificar sua segurança no mund[..]

O melhor gerenciador de senhas gratuito em 2024

<p>Diferente do que muitos pensam, a base dos crimes cibernéticos mais devastadores não são códigos e algoritmos complexos, mas a maneira como nós, humanos, pensamos e agimos. Por meio de engenharia social, os criminosos descobrem quais dos seus pontos fracos eles podem usar para desencadear comportamentos de risco — e os resultados vão desde malware até violações de segurança em larga escala. </p>
<p>Por se basear na psicologia e nas motivações humanas, a engenharia social é um tipo de crime cibernético bastante traiçoeiro. A boa notícia é que, quanto mais você se informar sobre ela, melhores serão as suas chances de se proteger. Neste artigo, nós abordaremos: </p>
<ul>
    <li>O que é engenharia social e como ela funciona </li>
    <li>Tipos de ataques de engenharia social </li>
    <li>Como identificar ameaças e se proteger contra ataques </li>
</ul>
<h2><strong>Você já ouviu falar em engenharia social? </strong></h2>
<h3><strong>Definição de engenharia social </strong></h3>
<p>A engenharia social é uma técnica de manipulação que explora erros humanos para acessar informações e recursos privados. Os golpes buscam enganar pessoas e fazer com que elas revelem dados, exponham sistemas ou espalhem malware. Esses crimes também são chamados de "hacking humano" porque se baseiam na nossa maneira de pensar e agir. </p>
<p>Um criminoso que usa engenharia social geralmente tem dois objetivos: causar uma falha e roubar coisas valiosas, como informações, dinheiro ou acesso a sistemas. O que define esse tipo de ataque é que ele induz você ao erro para ajudar o criminoso a cometer o crime. </p>
<p>Segundo o <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a>, mais de 98% dos ataques cibernéticos envolvem algum tipo de engenharia social. Além disso, uma empresa comum é alvo de, pelo menos, 700 ataques de engenharia social por ano. </p>
<h3><strong>Técnicas comuns de engenharia social </strong></h3>
<p>Os criminosos tentam explorar a maneira como nós, seres humanos, pensamos e agimos, e nossa falta de conhecimento sobre um determinado assunto. Por exemplo, uma pessoa pode não se dar conta de que fornecer seu número de telefone a deixa vulnerável. A eficácia de um ataque de engenharia social está no poder de persuasão. Quanto mais convincente ele for, maior a chance de você fazer algo que normalmente não faria.  </p>
<p>A manipulação emocional é aspecto muito comum dos ataques de engenharia social. O criminoso pode despertar emoções que levam a um comportamento de risco. Confira abaixo algumas das emoções que eles costumam explorar: </p>
<ul>
    <li>Medo </li>
    <li>Empolgação </li>
    <li>Curiosidade </li>
    <li>Raiva </li>
    <li>Culpa </li>
</ul>
<p>Outra tática envolve criar um senso de urgência. Por exemplo, você pode receber um e-mail ou mensagem pedindo para acessar imediatamente um site, ou uma oferta de produto ou serviço que só vale até meia-noite. Quando o criminoso cria essa falsa urgência, você pode acabar agindo por impulso, preenchendo um formulário que normalmente ignoraria. </p>
<p>A confiança é a base da engenharia social. O criminoso pesquisa bastante sobre você para saber exatamente como criar um vínculo e ganhar sua confiança. Quer um exemplo? Para aplicar um ataque de fraude de CEO, alguém pode fingir ser seu CEO de forma muito convincente. Essa pessoa estudou seu CEO e a empresa, e pode levar você a fornecer informações confidenciais de RH.  </p>
<h3><strong>Como funciona a engenharia social </strong></h3>
<p>Para reduzir o risco, as empresas precisam entender o que é engenharia social e que a estratégia vai além de lançar um vírus perigoso que desativa uma rede. Em ataques desse tipo, o criminoso tenta atrair você para as armadilhas dele ao invés de tomar sua tecnologia e informações privadas à força.  </p>
<p>Um ataque de engenharia social geralmente começa com o criminoso coletando informações sobre você e os grupos aos quais você pertence. Depois de se preparar, ele se infiltra nas suas defesas criando interações que parecem confiáveis. Quando ganha sua confiança e você baixa a guarda, ele realiza o ataque e sai de cena assim que você faz o que ele quer.  </p>
<h2><strong>Tipos de ataques de engenharia social </strong></h2>
<h3><strong>Ataques de phishing </strong></h3>
<p>Phishing é quando um criminoso se passa por uma pessoa ou organização confiável para obter acesso e expor suas informações privadas. Existem dois tipos de golpes de phishing: o "spam phishing" e o "spear phishing". O "spam phishing" é um ataque em massa e não personalizado. Já o "spear phishing" usa informações personalizadas para atacar pessoas específicas, principalmente alvos de alto valor, como executivos, funcionários de alto escalão do governo e celebridades.  </p>
<p>Um exemplo recente de um ataque amplamente difundido de spam phishing foi o <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">golpe de "mensagem de texto da UPS"</a>, que envolvia uma mensagem alegando ser da UPS e dizendo que não tinha sido possível realizar a entrega de um pacote. O link na mensagem levava a pessoa a inserir informações confidenciais, infectar o computador com malware ou pagar uma taxa desnecessária. </p>
<h3><strong>Baiting e tailgating </strong></h3>
<p>"Baiting" é um ataque que manipula a pessoa para fazê-la revelar dados pessoais ao criminoso. A isca (ou "bait", em inglês, por isso o nome dado ao golpe) costuma ser um prêmio falso, gratuito ou exclusivo. Como resultado, o computador acaba infectado com malware.  </p>
<p>Um método padrão de "baiting" é o envio de um anexo de e-mail com uma oferta gratuita ou um software gratuito fraudulento. Deixar pendrives em locais públicos, como bibliotecas e estacionamentos, também é uma forma muito comum de "baiting". </p>
<h3><strong>Pretexting </strong></h3>
<p>Pretexting é quando um criminoso usa uma identidade falsa para ludibriar uma pessoa e ganhar sua confiança. Pode ser alguém tentando atrair você para uma interação direta fingindo ser um funcionário ou fornecedor, por exemplo. Depois que você cai no golpe, o criminoso pode fazer o que quiser, desde instalar um malware até roubar informações confidenciais. </p>
<h2><strong>Como se proteger contra engenharia social </strong></h2>
<h3><strong>A importância de senhas fortes </strong></h3>
<p>Muitas pessoas costumam usar uma senha fácil de lembrar para várias contas, como o nome do bichinho de estimação, e passam um bom tempo sem trocá-la. A <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> sugere criar políticas para definir que tipo de senha os colaboradores devem usar.  </p>
<p>Por exemplo, as diretrizes devem incluir o número de letras, tipos de caracteres etc. As políticas, por sua vez, devem definir com que frequência os colaboradores devem trocar suas senhas ou tentar incorporar trocas regulares de senha na tecnologia que eles usam. Uma simples sugestão, como pedir aos colaboradores que não compartilhem senhas, ajuda a proteger dados confidenciais. </p>
<p>O local onde você armazena sua senha é tão importante quanto a senha em si. Um gerenciador de senhas ajuda você a criar, proteger, preencher e atualizar suas senhas regularmente. Considere usar um gerenciador de senhas que faça a sincronização entre seus dispositivos para facilitar sua vida. </p>
<h3><strong>Autenticação de dois fatores </strong></h3>
<p>Sempre use autenticação multifator em serviços de rede de alto risco, como VPNs e pools de modems, para adicionar uma camada extra de segurança. Por exemplo, um colaborador pode confirmar uma senha do computador no celular. Um criminoso pode até "adivinhar" uma senha, mas não consegue acessar informações que só o colaborador pode ver em seu próprio dispositivo. </p>
<p>Métodos de autenticação de dois fatores incluem códigos de uso único, autenticação biométrica, como leitura de impressões digitais, códigos SMS e notificações push. </p>
<h3><strong>Treinamentos de conscientização dos colaboradores </strong></h3>
<p>Jogar um manual de cibersegurança de 50 páginas no colo de um colaborador está longe de ser uma abordagem eficaz de aprendizagem e reforço. Ele provavelmente só vai consultar o documento quando tiver problemas — se conseguir entendê-lo. Para evitar este tipo de conduta, é essencial incorporar a cibersegurança na cultura e nas operações da sua empresa para maximizar a proteção do sistema. Seus colaboradores devem ser capazes de responder com confiança à pergunta: "O que é engenharia social?" </p>
<p>Reduza o risco de ataques com treinamentos de conscientização envolventes e interativos, que fujam da estrutura de palestra. Algumas empresas adotam treinamentos para novos colaboradores com módulos online e jogos de perguntas e respostas para reforçar o conhecimento. Vale ressaltar que ataques recentes a empresas parecidas com a sua ou problemas de cibersegurança que sua empresa já enfrentou são tópicos que devem ser abordados.  </p>
<p>Abuse da criatividade nos treinamentos de cibersegurança. Muitas empresas fazem simulações de ataques usando sua própria infraestrutura tecnológica ou até mesmo como um exercício em tempo real.  </p>
<h2><strong>Como reconhecer indicadores de engenharia social </strong></h2>
<h3><strong>Atenção aos sinais de alerta </strong></h3>
<p>Confira abaixo alguns indicadores sugeridos pela <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a>: </p>
<ul>
    <li>E-mails de uma fonte aparentemente confiável pedindo sua ajuda, como um e-mail de um “colega de trabalho” pedindo informações sobre um cartão de crédito da empresa. </li>
    <li>Fingir ser uma organização aparentemente legítima, como um banco, para extrair informações. </li>
    <li>Uma ação ou resposta relacionada a algo que você tem certeza de que nunca fez. O exemplo da UPS chama sua atenção para um pacote que não foi entregue, referente a uma compra que você não fez. </li>
</ul>
<h3><strong>Solicitações online suspeitas </strong></h3>
<p>Alguns exemplos de solicitações questionáveis incluem: </p>
<ul>
    <li>Pedir que você faça uma doação para uma instituição de caridade ou outra causa. Esses criminosos usarão qualquer problema social da atualidade para ludibriar você.  </li>
    <li>Notificações de que você é "ganhou" alguma coisa. Para receber o prêmio, você terá que preencher um formulário ou fornecer informações sobre seu endereço ou banco para ter acesso aos fundos. </li>
    <li>Uma resposta a uma pergunta que você nunca fez. Um criminoso pode se passar por seu banco ou outra instituição, pois sabe que um e-mail de uma organização desconhecida não despertará a mesma curiosidade em você. Ele pode pedir que você se autentique ou que dê a ele acesso à sua empresa. </li>
</ul>
<h3><strong>Ligações ou e-mails incomuns </strong></h3>
<p>Os outros indicadores mencionados acima também valem para ligações e e-mails suspeitos. Alguns casos são mais fáceis de identificar do que outros. Por exemplo, se um golpista fingindo ser seu banco mandar mensagens de um telefone com grandes espaços entre os números, desconfie.  </p>
<p>Um tipo de e-mail traiçoeiro é aquele que fala de um problema e pede uma confirmação sua. Normalmente, você precisa clicar em um link ou preencher um formulário. Esses e-mails e formulários podem imitar direitinho o logotipo e o estilo de conteúdo de uma empresa conhecida, levando você a acreditar que o remetente é confiável. Golpes de phishing desse tipo costumam conter um alerta de que é preciso agir logo, caso contrário, haverá consequências, fazendo você agir por impulso. </p>
<h2><strong>Práticas recomendadas para a prevenção de engenharia social </strong></h2>
<h3><strong>Atualizações regulares de software </strong></h3>
<p>Não confie cegamente nas atualizações automáticas do seu computador. Softwares desatualizados são mais fáceis de serem hackeados. Sempre verifique se as atualizações automáticas estão sendo realizadas regularmente.  </p>
<h3><strong>Proteção de informações confidenciais </strong></h3>
<p>Implemente várias camadas de proteção de dados. Uma opção é buscar uma solução com recursos específicos para proteger grandes quantidades de dados confidenciais. No entanto, seja prudente ao firmar parceria com um fornecedor, como um provedor de serviços de dados, pois ele pode ter acesso às suas informações.   </p>
<h3><strong>Implementação de controles de acesso </strong></h3>
<p>Gerenciamento de senhas e autenticação multifator são algumas medidas simples que podem ser adotadas. Outros controles, como a autenticação adaptativa, confirmam a identidade do usuário com base em fatores como localização, comportamento etc.  </p>
<h2><strong>Recursos adicionais </strong></h2>
<h3><strong>Recursos de segurança do LastPass </strong></h3>
<p>Um dos grandes diferenciais do LastPass em relação a outros gerenciadores de senhas é a criptografia de conhecimento zero: só você tem acesso aos seus dados e à sua senha mestre com uma chave exclusiva. Isso separa seus dados não criptografados de nossos servidores e protege a integridade de seus dados.  </p>
<h3><strong>Proteção de contas pessoais e profissionais </strong></h3>
<p>Ainda que você adote mais medidas de segurança para suas contas profissionais, considere aumentar a proteção de suas informações pessoais também. Uma dica simples é adicionar a autenticação multifator ao seu e-mail ou às suas contas bancárias. Sem falar que, com um gerenciador de senhas ou autenticador, você elimina o estresse de ter que se lembrar de senhas e a preocupação com violações de segurança. </p>
<p>Os hackers estão usando engenharia social em ataques cada vez mais elaborados. A boa notícia é que agora você sabe o que é engenharia social e já pode identificar e impedir tentativas de manipulação que ameacem sua cibersegurança. Quando encontrar algo suspeito, pondere coisas como: </p>
<ul>
    <li>Estou me sentindo mais emotivo do que normalmente me sentiria? (Por exemplo, você ficou subitamente assustado, curioso, ansioso, apressado etc.) </li>
    <li>A mensagem foi enviada por uma pessoa ou organização legítima? </li>
    <li>Há links ou anexos suspeitos? </li>
    <li>Parece bom demais para ser verdade? </li>
</ul>
<p>Lembre-se: o “hacking humano” se baseia na exploração de suas emoções e comportamentos. Vá com calma, confie em seus instintos, seja prudente ao usar a internet e aplique práticas de segurança para evitar esquemas de engenharia social. </p>
<p>Engenharia social: fique por dentro do assunto. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie seu período de avaliação do LastPass hoje mesmo</a>.  </p>

Engenharia social: o que é e como se proteger  

Descubra o que é engenharia social, os riscos envolvidos e como o LastPass pode ajudar você a identificar e se proteger contra esses ataques psicológicos.  

O que é engenharia social?

<h2><strong>O que é phishing?  </strong></h2>
<h3><strong>Definição de phishing </strong></h3>
<p>Phishing é um tipo de crime digital em que os infratores roubam valores monetários, obtêm vantagens ilícitas ou manipulam dados para obter acesso a informações por uma solicitação feita por e-mail ou outro meio de comunicação. Estima-se que essa prática seja a causa de <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">dois terços das violações de segurança</a> ocorridas em um ano, classificando-se, portanto, como um problema grave. Recebemos e-mails de phishing todos os dias, seja em nossas caixas de entrada pessoais ou nas de trabalho, independentemente de trabalharmos em empresas de pequeno ou grande porte.</p>
<h3><strong>Métodos mais usados em ataques de phishing </strong></h3>
<p>Agentes mal-intencionados costumam enviar e-mails ou mensagens feitas para enganar incautos e fazer com que compartilhem dados financeiros ou pessoais. A vítima é levada a acreditar que a mensagem foi enviada por uma fonte de confiança, por uma autoridade ou por alguém em perigo, ou pode simplesmente responder por curiosidade.   </p>
<p>Normalmente, as tentativas de phishing se aproveitam da ingenuidade, da impulsividade ou do desconhecimento da vítima em relação a esses ataques. Os agentes também se valem da falta de atenção a detalhes por parte de seus alvos. </p>
<h3><strong>Exemplos de golpes de phishing </strong></h3>
<p>Diversos incidentes graves de cibersegurança começaram com ataques de phishing. </p>
<ul>
    <li>Em 2009, o FBI conduziu a operação Phish Phry, que levou ao indiciamento de 100 pessoas por crimes digitais. O FBI foi acionado após clientes receberem e-mails que pareciam ter sido enviados por suas instituições financeiras. Após receberem esses e-mails, eles informaram o número de suas contas e senhas em um site fraudulento, causando enormes prejuízos tanto para os clientes quanto para as instituições financeiras. </li>
    <li>Em 2013, o golpe Target/FMS foi um ataque de phishing que deu aos hackers acesso a 40 milhões de números de cartões de crédito de clientes da Target, comprometendo 70 milhões de registros de clientes. O e-mail de phishing que permitiu aos criminosos implantar o malware nas máquinas de PDV foi enviado para colaboradores de uma empresa de sistemas de refrigeração e aquecimento contratada pela Target. Provavelmente, um desses colaboradores tinha acesso aos servidores da Target e, sem desconfiar de nada, baixou o malware contido no e-mail de phishing.  </li>
    <li>Em 2016, a FACC, uma empresa austríaca que fabrica peças aeroespaciais para gigantes como Boeing e Airbus, foi vítima de um ataque de phishing em que os hackers se passaram pelo CEO da empresa, um canadense chamado Walter Stephen. No golpe, um colaborador foi instruído pelo pretenso Stephen a fazer uma transferência de US$ 61 milhões para uma conta bancária na China. Quando o caso foi descoberto, as consequências foram graves: a empresa demitiu o CEO e o CFO e foi processada por não implementar controles de segurança de forma correta e ter sido omissa na supervisão das operações. </li>
</ul>
<h2><strong>Tipos de ataques de phishing </strong></h2>
<h3><strong>Visão geral dos diferentes tipos de ataques de phishing </strong></h3>
<p>Há diversos tipos e estilos de ataques de phishing, que também podem ocorrer por SMS, mensagens em redes sociais e chamadas telefônicas, mas assumindo nomes diferentes. A maioria dos golpes de phishing tem o objetivo de fazer o maior número de vítimas possível e, em geral, tem baixa taxa de sucesso. Contudo, alguns ataques são mais técnicos e podem ser a causa de grandes problemas para pessoas específicas e organizações. Exemplos desses tipos de ataques incluem spear phishing, phishing de clones e whaling, sendo o phishing por e-mail o mais comum.  </p>
<h3><strong>Spear phishing e suas características </strong></h3>
<p>Os ataques de spear phishing miram pessoas específicas. Esse tipo de ataque começa pelo acesso ao e-mail interno de uma organização, conquistado muitas vezes por uma tentativa de phishing comum ou por vulnerabilidades do sistema. Os criminosos pesquisam e escolhem um alvo, planejam o ataque e se passam por alguém da organização. A partir daí, alguns colaboradores escolhidos a dedo recebem e-mails bastante convincentes de um colega de trabalho ou de alguém em cargo mais elevado com instruções que estimulam ações impulsivas, a fim de fazer o destinatário realizar uma determinada tarefa. Esses e-mails geralmente contêm discrepâncias sutis que passam despercebidas devido à reação emotiva ou curiosidade da vítima. É fundamental confirmar de forma independente eventuais solicitações incomuns que pareçam descabidas. </p>
<h3><strong>O que é phishing de clone e como funciona esse golpe? </strong></h3>
<p>O phishing de clone usa técnicas comuns de phishing para ter acesso a e-mails originais com anexos, criando cópias de e-mails legítimos de uma organização. Com isso, um criminoso consegue enviar anexos parecidos com o original, mas que contêm malwares usados para roubar informações confidenciais. Esses e-mails reaproveitados costumam ser enviados como anexos “atualizados” urgentes e usam esse urgência para provocar uma reação da vítima. Diferentemente do spear phishing, que tem como foco uma pessoa específica ou organização, o phishing de clone normalmente duplica e-mails e engana as vítimas de maneira bastante crível. </p>
<h2><strong>Saiba reconhecer ataques de phishing </strong></h2>
<h3><strong>Características comuns de e-mails de phishing </strong></h3>
<p>E-mails de phishing têm características comuns, como erros gramaticais, endereços de e-mail ou hiperlinks estranhos, downloads suspeitos ou remetentes desconhecidos. As empresas costumam exigir treinamentos específicos de cibersegurança para ajudar os colaboradores a reconhecer e-mails de phishing. </p>
<h3><strong>Saiba identificar conteúdos suspeitos </strong></h3>
<p>Se um e-mail solicitar informações confidenciais de forma direta, utilize apenas canais aprovados para compartilhá-las, e só faça isso se for recomendável e realmente seguro. Confirme eventuais solicitações incomuns e, se algum e-mail direcionar você a um site, confira o URL na barra de endereços para garantir que ele está correto antes de inserir qualquer dado pessoal. E-mails de pessoas ou organizações conhecidas que apresentarem características incomuns, como conteúdos estranhos ou diferenças na forma de escrever e no tom, devem ser tratados como suspeitos. Essa lógica também vale para e-mails com apelos urgentes, mensagens emotivas ou ameaças. Comunicações imprevistas ou não solicitadas também devem ser consideradas imediatamente suspeitas. </p>
<h3><strong>Dicas para não cair em golpes de phishing </strong></h3>
<p>Precauções simples podem impedir que você caia em um golpe de phishing.  </p>
<ul>
    <li>Informe-se sobre como os golpes de phishing acontecem.  </li>
    <li>Faça um curso ou consulte a equipe de cibersegurança ou TI do seu trabalho.  </li>
    <li>Informe-se lendo notícias sobre cibersegurança ou golpes famosos de phishing. Esse hábito pode ensinar a você muitas formas de identificar ataques.   </li>
    <li>Obedeça a princípios de segurança e cumpra protocolos e controles de segurança organizacional.  </li>
</ul>
<p>Preste muita atenção a e-mails, mensagens, posts em redes sociais e chamadas de voz para ter certeza sobre a origem dessas comunicações, se é seguro responder a eventuais solicitações e se há outros indícios que podem ajudar na identificação de tentativas de golpes.  </p>
<p>Sempre confira suas comunicações. Você iniciou o assunto ou foi a outra pessoa? Qual é o objetivo da comunicação? Preste atenção a pontos estranhos, à frequência incomum das mensagens, se há um apelo emocional ou de urgência, ou se há erros gramaticais e links ou instruções que levantam suspeitas. Qualquer uma dessas características pode ser um indício de um ataque de phishing. </p>
<p>O uso de um gerenciador de senhas como o LastPass é outra medida simples para evitar que hackers tenham acesso às suas comunicações por e-mail e impedir o preenchimento de formulários fraudulentos.  </p>
<h2><strong>Proteja-se contra golpes de phishing </strong></h2>
<h3><strong>Práticas recomendadas para evitar ataques de phishing </strong></h3>
<p>Algumas boas práticas ajudam a evitar ataques de phishing. O primeiro passo é ter calma. Leia o e-mail com atenção e, antes de responder, verifique se o endereço da mensagem condiz com o remetente. Além disso, procure indícios de atividades suspeitas.  </p>
<h3><strong>Use senhas seguras e exclusivas </strong></h3>
<p>O uso da autenticação multifator (MFA) e de senhas fortes protegem seus dados e impedem que suas contas sejam invadidas. Quem altera senhas regularmente ou usa um gerenciador de senhas, com certeza, dificulta a vida dos hackers.  </p>
<h3><strong>O papel de gerenciadores de senhas como o LastPass na proteção contra golpes de phishing </strong></h3>
<p>Gerenciadores de senhas como o LastPass previnem a fadiga das senhas nos usuários finais e dão mais precisão e segurança às comunicações em geral. O LastPass detecta sites falsos e impede que dados pessoais sejam preenchidos neles. </p>
<h2><strong>Saiba como denunciar e reagir a ataques de phishing </strong></h2>
<h3><strong>Saiba o que fazer ao receber um e-mail de phishing </strong></h3>
<p>Caso você receba um e-mail de phishing, reaja com extrema cautela. </p>
<p>Não clique em nenhum link nem baixe nenhum anexo. Antes de qualquer coisa, confirme a mensagem com o remetente por outro meio de comunicação e siga o processo de denúncia estipulado pela sua empresa. </p>
<h3><strong>Denuncie golpes de phishing </strong></h3>
<p>A denúncia de tentativas de phishing ajuda a evitar golpes e identificar golpistas. Siga os procedimentos de denúncia da sua organização ou consulte as equipes de TI e cibersegurança. Também é possível denunciar tentativas de phishing a órgãos públicos no Brasil, como a Polícia Federal (escreva para crime.internet@dpf.gov.br para tratar de mensagens referentes aos crimes de internet) ou a Rede Nacional de Ensino e Pesquisa (RNP) (escreva para phishing@cais.rnp.br para encaminhar denúncias de mensagens fraudulentas com envio de uma cópia do e-mail original).<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>O que fazer caso você desconfie que caiu em um golpe </strong></h3>
<p>Caso desconfie que caiu em um golpe, desconecte imediatamente seu dispositivo da internet, faça uma verificação com seu antivírus e monitore e-mails e contas online em busca de transações suspeitas. Caso o incidente tenha acontecido em uma rede ou dispositivo do trabalho, relate-o à empresa e siga os procedimentos padrão de segurança. </p>
<p>Phishing é uma ameaça grave, que deve ser combatida com vigilância e informação. Para que a proteção seja eficaz, usuários e empresas devem entender como funcionam os ataques mais comuns, saber reconhecer e-mails suspeitos e seguir práticas recomendadas.  </p>
<p>Um dos passos mais fáceis é usar um gerenciador de senhas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie sua avaliação do LastPass hoje mesmo</a> para intensificar a segurança da sua organização contra os ataques de phishing.  </p>

Phishing: o que é e como evitar esse tipo de golpe?

Saiba como o LastPass protege seus dados contra ataques de phishing com recursos avançados de segurança e proteção de senhas. Proteja-se online com o LastPass. 

Saiba o que é phishing e como se proteger 

<h1>Ransomware</h1>
<p>Sabe aquela rotina de pegar o celular, conferir a caixa de e-mail ou embarcar nos aplicativos do trabalho? Mas desta vez você se depara com uma mensagem estranha: “Estou com os seus dados e você não pode acessar nada. Pague um resgate ou arrisque para ver as consequências”.</p>
<p>Esse é o mundo do ransomware, uma forma de ataque cibernético que pode prejudicar pessoas comuns e organizações inteiras.</p>
<h2><strong>O que é ransomware?</strong></h2>
<p>Se você nunca passou por isso, saiba que o risco existe, especialmente hoje, com a crescente utilização de celulares nos âmbitos pessoal e profissional.</p>
<h3><strong>Definição e explicação do que é ransomware</strong></h3>
<p>Como outras formas de softwares mal-intencionados (também conhecidos como malware), o ataque de ransomware começa pela transposição das defesas do seu dispositivo ou da sua rede.</p>
<p>Em vez de simplesmente roubar dados, os criminosos criptografam os arquivos da vítima e a impedem de usar o dispositivo.</p>
<p>Em seguida, eles cobram um resgate para restabelecer o acesso ao dispositivo e descriptografar os arquivos. Caso a vítima se recuse a pagar, há ameaças de roubo, vazamento ou até exclusão dos dados.</p>
<p>A mensagem normalmente especifica como pagar o resgate, por exemplo, por uma conta de e-mail anônima, e se é necessário usar uma criptomoeda, como o Bitcoin, ou outra forma de pagamento.</p>
<p><a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">Estima-se que, só em 2023, o mundo tenha visto 4.399 ataques de ransomware</a>, com pagamentos que ultrapassaram a casa dos US$ 1 bilhão pela primeira vez. </p>
<h3><strong>Tipos comuns de ransomware</strong></h3>
<p>A proteção contra esses ataques começa por entender que eles podem acontecer de diferentes formas, por exemplo:</p>
<ul>
    <li>Scareware: engana as possíveis vítimas ao informar que um vírus infectou o dispositivo ou simplesmente lota a tela com notificações pop-up. Um link para “resolver” o problema leva as vítimas à cobrança do resgate e às instruções de pagamento.</li>
    <li>Criptografadores: essa forma de ataque foi o exemplo usado na introdução deste post, no qual o pagamento do resgate é a única maneira de obter a chave de descriptografia para retomar o acesso aos dados e arquivos.</li>
    <li>Lockers: como o nome sugere, os lockers não necessariamente criptografam os dados da vítima, mas assumem o controle do sistema operacional do dispositivo a fim de impossibilitar o acesso ao que quer que esteja nele.</li>
    <li>Leakware: também chamado de doxware, esse ataque ameaça publicar ou expor dados que poderiam ser constrangedores ou de alguma forma danosa à vítima. Costuma ser uma forma de encriptador.</li>
    <li>Ransomware como serviço (RaaS): seguindo o modelo de software como serviço (SaaS), os criminosos usam ferramentas ou tecnologias proprietárias para coordenar ataques em nome de outra pessoa.</li>
</ul>
<h3><strong>Como ransomwares infectam sistemas ou dispositivos</strong></h3>
<p>A maneira mais fácil para a maioria dos criminosos é pelo elemento humano. A maioria dos usuários é vulnerável demais a manipulações que ajudam agentes mal-intencionados a burlar defesas, especialmente em situações em que é preciso tomar decisões rápidas.</p>
<p>Os criminosos podem enviar mensagens de phishing por e-mail ou SMS, por exemplo, que parecem vir de alguém ou de uma organização conhecida. Basta clicar em um link dessas mensagens para que o ataque seja deflagrado. Há o mesmo risco quando clicamos em anúncios que iniciam ataques de ransomware, ou quando acessamos páginas que servem de isca para vítimas.</p>
<p>Em outros casos, a infecção por ransomware pode acontecer por meio de aplicativos com protocolo de desktop remoto (RDP, na sigla em inglês) que oferecem pouca segurança do terminal ou que são protegidos por senhas fracas. Alguns ataques podem começar ainda por ligações ou chats que levam colaboradores a compartilhar credenciais de segurança.</p>
<h2><strong>Estágios de um ataque de ransomware</strong></h2>
<p>O ataque se dá rapidamente, mas normalmente há uma série de etapas para que o sequestro dos dados e do dispositivo se concretize.</p>
<h3><strong>Visão geral dos diferentes estágios de um ataque de ransomware</strong></h3>
<p>Digamos que um colaborador tenha clicado em um link presente em um e-mail de phishing. Essa ação dá início à comunicação entre os dispositivos infectados e o servidor de comando e controle (C&C).</p>
<p>Dependendo do ataque, os criminosos podem tentar infectar outras máquinas antes de criptografar os arquivos.</p>
<p>Em seguida, inicia-se a extorsão, quando as vítimas são informadas de que estão sendo atacadas e sobre os termos do resgate. </p>
<p>Se o pagamento não for efetuado, a única forma de solucionar o ataque é contar com o auxílio das autoridades e acionar sistemas de backup, se houver.</p>
<h3><strong>Métodos usados por criminosos para explorar vulnerabilidades</strong></h3>
<p>Além de sites e mensagens que enganam usuários, os criminosos podem perpetrar ataques de força bruta, nos quais tentam acessar sistemas da empresa adivinhando senhas.</p>
<p>Alguns buscam aplicativos que não foram atualizados com os patches mais recentes de segurança. Há também ataques internos, nos quais hackers ou ex-colaboradores ajudam a invadir a rede de uma organização. </p>
<h3><strong>Impacto e consequências de um ataque de ransomware bem-sucedido</strong></h3>
<p>Mais do que frustração e chateação, o sequestro de dados e aplicativos gera pânico em toda a força de trabalho de uma organização. Caso a solução não seja rápida, esse mesmo medo e sensação de incerteza podem se alastrar externamente, prejudicando a experiência de consumidores e cidadãos.</p>
<p>Para muitos líderes, a maior preocupação está relacionada aos prejuízos, e há um bom motivo para isso. Talvez só seja possível vender produtos ou serviços após o pagamento do resgate, e operações diárias, como a gestão da folha de pagamentos, podem ser seriamente afetadas.</p>
<h2><strong>Proteção com ransomware e resposta a ataques</strong></h2>
<p>Por mais desafiadores que esses tipos de ataques sejam, qualquer organização pode ser proativa na redução da probabilidade de ter seus dados ou sistemas sequestrados. Basta pensar nas possíveis áreas de risco da organização e saber o que será feito no pior cenário possível.</p>
<h3><strong>Práticas recomendadas para se proteger contra ataques de ransomware</strong></h3>
<p>A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês) tem um guia <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a> que sugere o monitoramento rotineiro contra ataques como um guarda que toma conta do perímetro de um edifício. Esse monitoramento pode incluir a atenção às vulnerabilidades de softwares, o estudo de áreas que merecem um estímulo à conscientização dos colaboradores e o uso das versões mais recentes de antivírus.</p>
<p>Em seguida, vale a pena estabelecer o que se conhece como uma arquitetura “zero trust”, a fim de garantir que o acesso aos dados e sistemas seja concedido apenas a quem precisa dele. Pode ser interessante repensar o uso de tecnologias como o protocolo RDP.</p>
<p>Políticas robustas – especialmente as que abordam a criação de senhas e o gerenciamento de credenciais – também podem ser uma boa forma de evitar incidentes.</p>
<h3><strong>A importância da regularidade de backups e de estratégias de recuperação de dados</strong></h3>
<p>Dá para remover ransomwares? Em alguns casos, sim, mas esse processo pode ser bem complexo. Quando criminosos têm acesso às únicas cópias dos arquivos da vítima, eles desfrutam de uma vantagem muito maior do que quando há backups.</p>
<p>Mesmo que o vazamento de arquivos criptografados cause um grande estrago, os backups agilizam a retomada das operações e ajudam as autoridades a resolver os incidentes de segurança.</p>
<p>Em alguns setores, os backups acontecem diariamente ou a cada hora. Há também prestadores de serviços especializados em criar e armazenar backups em um local externo, disponíveis para acesso em caso de emergência.</p>
<h3><strong>O que fazer caso um ataque de ransomware seja bem-sucedido</strong></h3>
<p>Muitas organizações conduzem simulações de incêndio para que todos saibam como abandonar um local em segurança caso seja necessário. Da mesma forma, vale a pena criar um plano de resposta a incidentes cibernéticos, com funções, responsabilidades e prazos, para diminuir o pânico caso ocorra um ataque.</p>
<p>Um <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">guia da Cyber Management Alliance</a> reúne princípios gerais que ajudam a dar os primeiros passos nessa jornada, tais como: identificar rapidamente quando o ataque aconteceu; isolar os dispositivos e sistemas afetados para conter o potencial de danos; e informar o departamento jurídico e as autoridades. Também pode ser interessante rascunhar comunicados a serem enviados a clientes, fornecedores e outros stakeholders.</p>
<h2><strong>Variantes famosas de ransomware</strong></h2>
<p>Como acontece em empresas de softwares lícitas, os criminosos estão sempre desenvolvendo novas versões de seus malwares, também conhecidas como variantes, que podem dificultar a detecção de um ataque ou causar danos mais graves.</p>
<h3><strong>Visão geral de variantes famosas de ransomware e suas características</strong></h3>
<p>O <a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> nasceu por volta de 2013 e se espalha por anexos de e-mail. Seu uso pioneiro de uma infraestrutura de servidores de comando e controle e criptografia forte possibilitou que seus supostos desenvolvedores russos infectassem centenas de milhares de máquinas.</p>
<p>O WannaCry se tornou uma das variantes mais famosas em 2017, criptografando dados em sistemas operacionais Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">Relatórios sugerem que o WannaCry permanece ativo</a>, e seu código-fonte original jamais foi encontrado.</p>
<p>Mais recentemente, o <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a> surgiu por volta de 2019 e ganhou fama por licenciar seu código para uma equipe de afiliados que ajudam a perpetrar os ataques. O LockBit também executa ataques de negação de serviço distribuído (DDoS), além de sequestrar os dados.</p>
<h3><strong>Ataques famosos de ransomware e seus impactos</strong></h3>
<p>A Sony Pictures Entertainment foi uma das muitas grandes empresas a sofrer um ataque de ransomware, em 2014. O incidente continua servindo como um <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">estudo de caso</a>, definindo diversas lições aprendidas e práticas recomendadas.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">Um ataque à Colonial Pipelines em 2021</a> causou a paralisação de um importante gasoduto e fez com que surgissem diversas políticas que abordam as vulnerabilidades do setor.</p>
<p>Criminosos também cobram resgate do setor público, como uma <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">série de ataques</a> que aconteceram em 2022 em pelo menos 45 distritos escolares e 44 faculdades dos EUA.</p>
<h3><strong>Tendências e desdobramentos no campo dos ransomwares</strong></h3>
<p>Embora as primeiras ameaças e ataques de ransomware pareçam ser originários do Leste Europeu, especialistas sugerem que os <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">criminosos agora atuam em âmbito mundial</a>. Eles também estão expandindo o escopo das ferramentas utilizadas para desenvolver novas variantes e estão explorando maneiras de comprometer várias organizações simultaneamente.</p>
<h2><strong>Impacto dos ataques de ransomware sobre as empresas</strong></h2>
<p>O impacto de um ataque de ransomware depende, em parte, do setor de atuação da organização-alvo.</p>
<h3><strong>Como os ataques de ransomware afetam diferentes setores da economia</strong></h3>
<p>No caso de instituições de serviços financeiros, por exemplo, a falta de acesso a sistemas fundamentais pode impedir que colaboradores e clientes acessem suas contas ou pode atrasar processos, como o recebimento de pedidos de empréstimos. </p>
<p>Na saúde, um ataque pode prejudicar o atendimento de pacientes, já que médicos e outros profissionais podem não conseguir acessar os registros necessários, como os prontuários.</p>
<p>Na área da produção industrial, o prejuízo pode decorrer de atrasos na produção enquanto se decide se o resgate deve ser pago ou não. Isso também pode causar um efeito dominó em outras partes da cadeia de suprimentos.</p>
<h3><strong>Alvos comuns e setores vulneráveis a ataques de ransomware</strong></h3>
<p>Talvez nenhum setor seja imune a essas ameaças, embora um relatório do FBI sugira que <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">dois a cada cinco ataques denunciados mirem organizações cruciais de infraestrutura</a>.</p>
<p>A mesma pesquisa sugere que organizações de serviços de saúde, produção industrial, transportes e órgãos públicos também figuram entre os alvos frequentes de ataques de ransomware.</p>
<h3><strong>Consequências financeiras e reputacionais de um incidente de ransomware</strong></h3>
<p>Mesmo após a descriptografia dos dados, pode ser necessário um investimento alto para o restabelecimento total das operações. Segundo o Departamento de Saúde e Serviços Humanos dos Estados Unidos, o <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">custo médio de recuperação de um incidente de ransomware</a> é de US$ 1,27 milhão em todos os setores.</p>
<p>O valor do resgate que uma organização pode ter de pagar talvez seja só a ponta do iceberg. Os prejuízos podem decorrer das interrupções nas operações regulares da empresa ou do abandono de clientes após a cobertura da mídia.</p>
<p>Mesmo após o fim do ataque, talvez seja necessário um grande esforço para a organização provar que tomou as providências para evitar um incidente semelhante a fim de reconquistar a confiança de seus stakeholders.</p>
<h2><strong>Prevenção e mitigação de ataques de ransomware</strong></h2>
<p>Felizmente, organizações de todos os portes podem começar a intensificar suas defesas contra ataques desse tipo e melhorar a forma como respondem a eles, caso aconteçam.</p>
<h3><strong>Estratégias eficazes de prevenção de ataques de ransomware</strong></h3>
<p>Além das auditorias periódicas de segurança de TI e backup dos dados, transferir alguns dados para a nuvem pode facilitar o restabelecimento de uma versão anterior. </p>
<p>Para dificultar invasões de sistemas, desligue-os quando não estiverem sendo utilizados ou apenas desconecte-os da rede.</p>
<h3><strong>A importância de orientar e conscientizar colaboradores</strong></h3>
<p>Para defender a sua organização contra incidentes de cibersegurança, é importante ajudar os colaboradores a entender os riscos enfrentados por todos e o papel que cada um desempenha na prevenção de incidentes.</p>
<p>Conduza treinamentos regulares ou eventos breves que ensinem a identificar tentativas de ataques de phishing. Assim, eles saberão quando não devem clicar em links ou abrir anexos.</p>
<p>Se houver uma nova variante rondar o seu setor, informe-os e estimule-os a denunciar eventuais atividades suspeitas.</p>
<h3><strong>A função dos softwares de segurança e da criptografia na mitigação dos riscos de ransomware</strong></h3>
<p>Hoje, muitas tecnologias fortalecem as defesas das organizações. As chaves de acesso, por exemplo, são uma alternativa à digitação de nomes de usuário e senhas e podem acrescentar mais uma camada de proteção contra ataques cibernéticos.</p>
<p>Independentemente da natureza da sua organização, seus dados e dispositivos são inestimáveis. Com os conhecimentos, as estratégias e as ferramentas certas, vocês conseguirão conter os ataques de ransomware e quaisquer outras ameaças mais comuns de cibersegurança.</p>
<p>Dê seu próximo passo <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">iniciando seu período de avaliação do LastPass</a> hoje mesmo.</p>

O que é ransomware e como se proteger contra esse ataque?

Descubra o que é ransomware, como esse tipo de ataque funciona e o que fazer para proteger os seus dados com as soluções e os conselhos de especialistas do LastPass. 

Noções básicas para empresas: o que é ransomware?

<h1><strong>O que é pegada digital?</strong></h1>
<p>Imagine que você está caminhando em uma praia... já reparou que é praticamente impossível não deixar pegadas na areia? E mesmo que você tente apagar o rastro, sempre fica algum sinal, ainda que quase imperceptível, de que você passou por ali. O vestígio pode ser ínfimo, como o DNA de células mortas da pele, ou considerável, como a impressão da sola do seu sapato.</p>
<p>Um processo bem parecido acontece em todas as atividades que são realizadas online: elas deixam um rastro ou uma pegada digital. Neste artigo, vamos analisar o que são pegadas digitais deixadas por indivíduos e organizações (e por que isso é relevante), além de:</p>
<ul>
    <li>Tipos de pegadas, que podem ser ativas e passivas</li>
    <li>Riscos de segurança e como mitigá-los</li>
    <li>Práticas recomendadas para gerenciar sua atividade online </li>
</ul>
<h2><strong>Vamos entender o que são pegadas digitais</strong></h2>
<h3><strong>Definição de pegada digital</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">Pegada digital</a>, ou "sombra digital", são os dados exclusivos que uma pessoa ou empresa deixa para trás quando usa a internet — e isso engloba tudo, desde cookies ou códigos de rastreamento que os sites usam para os visitantes até o preenchimento de formulários.</p>
<h3><strong>A importância de uma pegada digital</strong></h3>
<p>Sua pegada online permite que empresas legítimas identifiquem você, com ou sem cookies de rastreamento, e montem seu perfil de dados exclusivo, mesmo que os dados sejam escassos ou anônimos. O processo pode parecer meio invasivo, mas tem suas vantagens.</p>
<p>À medida que as empresas aprendem sobre seu perfil de dados, elas podem prestar um melhor serviço de atendimento ao cliente e fornecer marketing direcionado, oferecendo <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">conteúdo dinâmico e personalizado</a>, como produtos que você gosta ou mantendo seu carrinho de compras salvo, quando conseguem vincular suas atividades atuais às passadas.</p>
<p>Transações seguras também fazem parte do pacote de vantagens: as empresas podem usar autenticação para verificar suas transações quando você faz compras online.</p>
<p>Sem falar que pegadas digitais podem garantir conformidade. Por exemplo, qualquer empresa que lide com clientes na União Europeia deve cumprir o <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">GDPR</a> em relação à coleta, ao gerenciamento e ao compartilhamento de dados. Da mesma forma, um hospital pode descobrir se um membro da equipe violou a <a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank">HIPAA</a> ao reclamar de um paciente online.</p>
<h3><strong>Componentes de uma pegada digital</strong></h3>
<p>Uma pegada inclui qualquer dado de identificação. Individualmente falando, isso pode significar um endereço IP, geolocalização ou informações de login e senha. No âmbito empresarial, isso abrange todas as atividades, conteúdo e ativos públicos e privados da empresa que estão na internet, incluindo sites, bancos de dados confidenciais e dispositivos web.</p>
<h2><strong>Tipos de pegadas digitais</strong></h2>
<h3><strong>Pegadas digitais ativas e passivas</strong></h3>
<p>As pegadas digitais ativas contêm todos os dados, ativos e atividades que uma empresa controla de forma direta, como:</p>
<ul>
    <li>Conteúdo público da marca, incluindo sites, redes sociais, publicidade etc.</li>
    <li>Todos os dados que pertencem à empresa, como registros de IP, financeiros ou de clientes</li>
    <li>Aplicativos e serviços, inclusive os que são voltados para o cliente</li>
    <li>Qualquer hardware ou software na rede da empresa — contas de e-mail, dispositivos que pertencem aos colaboradores e aplicativos em nuvem se enquadram nesta categoria</li>
</ul>
<p>As pegadas digitais passivas incluem atividades, dados e ativos que se conectam à empresa, mas não estão sob o controle direto dela, como:</p>
<ul>
    <li>Ativos, atividades e pacotes de software de terceiros e de fornecedores</li>
    <li>Aplicativos e dispositivos que se conectam à rede da empresa sem a aprovação direta do departamento de TI, também chamados de ativos da "TI invisível"</li>
    <li>Ativos de TI abandonados ou inativos, como redes sociais antigas ou software obsoleto</li>
    <li>Entidades mal-intencionadas que agentes de ameaças criam para prejudicar empresas, incluindo dados roubados na dark web ou sites falsos</li>
    <li>Conteúdo sobre a empresa produzido por pessoas de fora, como artigos de jornais ou revistas e avaliações de clientes</li>
</ul>
<h3><strong>Rastreamento online e coleta de dados</strong></h3>
<p>Atividades de rastreamento acontecem até quando você nem se dá conta de que está usando um site. Quer um exemplo? Servidores e administradores registram seu endereço IP sempre que você acessa a internet, e o IP de muitos usuários não muda. Além disso, dados como seu sistema operacional, navegador e processamento de hardware também ajudam a montar seu perfil de dados.</p>
<p>Os cookies, por sua vez, guardam um pedacinho de código para que os sites consigam se lembrar de você nas próximas visitas. Em geral, as empresas pedem que você aceite os cookies para poderem coletar, usar e armazenar seus dados de forma permissiva, e sua experiência no site pode não ser tão boa se você os recusar.</p>
<p>As empresas também fazem esse rastreamento quando você se inscreve para receber boletins informativos ou faz uma compra online. Sempre leia as políticas de privacidade da empresa para saber como ela coleta e compartilha seus dados, pois, depois que você concorda com elas, fica difícil limitar a quantidade de informações que a empresa pode coletar e compartilhar.</p>
<h3><strong>Pegadas de redes sociais</strong></h3>
<p>Fica muito fácil "encontrar" você usando as funcionalidades de alcance e resposta das redes sociais. Coisas como fazer login em redes sociais em vários dispositivos ou usar suas credenciais de redes sociais para entrar em outros sites aumentam sua rastreabilidade digital. Outras pessoas podem ver seus amigos e contatos, sem falar no compartilhamento de informações pessoais por meio de fotos e marcações de pessoas e lugares.</p>
<p>Você deve desativar sua conta do Facebook por causa disso? Não. As redes sociais e outros canais online são uma realidade que não pode ser ignorada. O importante é estar ciente de como as empresas podem armazenar e compartilhar seus dados e como você pode gerenciar o acesso que elas têm às suas informações.</p>
<h2><strong>Como gerenciar sua pegada digital</strong></h2>
<h3><strong>Configurações de privacidade e permissões</strong></h3>
<p>Seja prudente ao definir suas configurações de privacidade e as permissões que você dá a outros sites, pois sempre que você fornece informações pessoais a uma organização, sua pegada digital aumenta. Com isso em mente, verifique a possibilidade de acessar os recursos de uma organização sem compartilhar seus dados. E sim, é tentador ignorar os avisos de redes Wi-Fi públicas menos seguras, mas evite compartilhar informações privadas nesse tipo de rede.</p>
<p>Mantenha todos os seus recursos tecnológicos atualizados, porque hackers podem invadir softwares e programas antigos com facilidade. Exclua sites, serviços e aplicativos antigos que você não usa mais e reduza o número de lugares que têm suas informações. Nas redes sociais, defina suas contas como "privadas" ou revise a privacidade delas.</p>
<h3><strong>Como controlar sua presença online</strong></h3>
<p>Tenha atenção ao que você faz e diz online, pois isso ajuda a manter sua pegada digital sob controle. Evite compartilhar demais, seja em comentários, fotos ou artigos, não divulgue seu número de telefone ou endereço em redes sociais e evite "curtir" páginas no Facebook de organizações (como o banco ou a farmácia que você costuma usar) para diminuir as chances de ataques hacker.</p>
<h3><strong>Segurança e proteção de dados</strong></h3>
<p>Garanta a proteção ideal para você com softwares e soluções de segurança. Por exemplo: ferramentas de prevenção de perda de dados evitam vazamentos antes mesmo que eles comecem, ferramentas de gerenciamento de ameaças monitoram e protegem os pontos de contato na internet, sem falar das tecnologias que protegem sua identidade e gerenciam o acesso em diferentes canais e dispositivos.</p>
<h2><strong>Implicações das pegadas digitais</strong></h2>
<h3><strong>Impacto na vida pessoal e profissional</strong></h3>
<p>O que você faz online pode afetar sua vida pessoal e profissional. Muitos relacionamentos pessoais chegaram ao fim por causa de comentários controversos na internet, e uma foto questionável pode deixar empregadores atuais e em potencial receosos. Vale lembrar que compartilhar sua localização é um risco à sua privacidade.</p>
<h3><strong>Riscos e ameaças à cibersegurança</strong></h3>
<p>A pegada digital de uma empresa pode deixá-la vulnerável a ataques cibernéticos: quanto maior a pegada, mais vulnerável ela fica. Uma empresa pode conectar vários dispositivos por usuário à sua rede, aumentando a área de ataque, e a atividade dos fornecedores deixa tudo ainda mais complicado.</p>
<p>Hackers também podem usar informações pessoais de colaboradores para burlar a segurança de uma rede. Eles podem usar um ransomware ou criar ataques de phishing que ludibriar os colaboradores e induzi-los a fornecer dados pessoais.</p>
<h3><strong>Gerenciamento da reputação</strong></h3>
<p>A pegada eletrônica de uma organização é crucial para a reputação da marca, tanto online quanto offline. Isso inclui conteúdo, notícias e avaliações de clientes.</p>
<p>Existem várias maneiras de conseguir feedback direto dos clientes. Uma avaliação negativa e indignada no Google pode acabar desmotivando dez clientes em potencial. Mensagens não respondidas nas redes sociais e sites de baixa qualidade também prejudicam a imagem da sua marca.</p>
<p>Compartilhar dados de clientes de forma ilegal ou camuflar a forma como coleta e divulga tais dados são abordagens que podem arruinar a reputação de uma empresa. Um exemplo bastante conhecido é o TikTok, que é fortemente criticado por fornecer acesso a dados confidenciais. Ainda que seja impossível controlar todos os dados, as empresas podem contratar colaboradores e implementar processos para coletar, compartilhar e controlar esses dados.</p>
<h2><strong>Como proteger sua pegada digital</strong></h2>
<h3><strong>Gerenciamento seguro de senhas</strong></h3>
<p>Os colaboradores devem evitar usar a mesma senha em vários canais por muito tempo, pois as senhas são uma das portas de entrada mais comuns para hackers e cibercriminosos. Algumas empresas adotam medidas de segurança que exigem que os usuários troquem suas senhas de tempos em tempos.</p>
<p>Uma senha forte e difícil de adivinhar deve ter pelo menos 12 caracteres, incluindo letras, números e símbolos. Um <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">gerenciador de senhas</a> ajuda a criar, armazenar e proteger todas as suas senhas. Lembre-se de mantê-las privadas e de trocá-las regularmente para proteger sua pegada digital.</p>
<h3><strong>Autenticação de dois fatores</strong></h3>
<p>A autenticação de dois fatores demanda um pouco mais de tempo, é verdade, mas oferece camadas adicionais de proteção. Mesmo que um hacker consiga acessar uma senha em um computador, a verificação pelo celular é mais uma barreira para ele.</p>
<h3><strong>Uso de VPNs para privacidade online</strong></h3>
<p>Uma rede privada virtual (VPN, na sigla em inglês) mascara seu endereço IP, tornando praticamente impossível rastrear sua atividade digital. Isso impede que sites usem cookies para rastrear o que você faz na internet.</p>
<h2><strong>Recursos educacionais sobre pegadas digitais</strong></h2>
<h3><strong>Práticas recomendadas para o gerenciamento de pegadas digitais</strong></h3>
<p>Organizações como a Data Protection Commission fornecem orientações sobre os fundamentos de proteção de dados e direitos individuais. A Universidade de Harvard e o Coursera também oferecem cursos de segurança e proteção de dados.</p>
<h3><strong>Guias e ferramentas de privacidade online</strong></h3>
<p>Vários guias de privacidade estão disponíveis online, oferecidos por <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">universidades</a> e até <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">organizações governamentais</a>, e podem ajudar você a monitorar sua privacidade de dados e pegada digital.</p>
<h3><strong>Competência digital e uso responsável da internet</strong></h3>
<p>O GDPR rege como as organizações devem processar, regular e compartilhar dados. Organizações como DigitalLearn.org, Microsoft e Coda oferecem programas e cursos sobre como melhorar a competência digital e o comportamento online responsável.</p>
<p>Como comentamos no início deste artigo, é praticamente impossível apagar o rastro que deixamos quando caminhamos na praia — e isso também vale para os vestígios deixados pela sua atividade online. No entanto, um controle proativo e contínuo ajuda a reduzir os riscos e a proteger sua privacidade. Garanta experiências online seguras e positivas adotando uma abordagem atenta e bem-informada ao gerenciar sua pegada digital.</p>
<p>Proteja a identidade da sua empresa com o LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Inicie seu período de avaliação aqui</a>.</p>

Pegada digital: confira este artigo e fique por dentro do assunto!

Você já ouviu falar em pegada digital? Acesse LastPass.com para saber mais sobre o assunto, os riscos envolvidos e como melhorar sua privacidade e segurança online.

Você já ouviu falar em pegada digital?

Gestão de identidade e acesso para empresas – O guia definitivo

O LastPass simplifica a gestão de identidade e acesso (IAM) para empresas e usuários finais. Este guia definitivo tem tudo o que você precisa saber sobre o assunto. 

Gestão de identidade e acesso para empresas: o guia definitivo

<p class="p1" style="color: #244084; margin-right: 0px; margin-bottom: 18px; margin-left: 0px;"><span style="background-color: #ffffff; color: #000000;">A internet nos brinda com oportunidades inéditas na história da humanidade: aplicativos que nos dão infinitas possibilidades em nosso dia a dia, e redes sociais que nos conectam com pessoas de todas as partes do mundo. A internet e os produtos digitais também são incrivelmente úteis para pessoas com deficiência, uma vez que tecnologias assistivas ajudam a melhorar o cotidiano delas.</span><span style="background-color: #ffffff;">No entanto, para aproveitarmos todos esses benefícios, é imprescindível considerar a acessibilidade das pessoas com deficiência.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Em homenagem ao <a href="https://accessibility.day/"><span class="s2" style="color: #0b4cb4;">Dia Mundial da Conscientização sobre a Acessibilidade</span></a>, publicamos este post para explicar por que a acessibilidade digital é fundamental para a criação de medidas de cibersegurança robustas e inclusivas. Também abordaremos formas de tornar a realidade de cibersegurança da sua organização mais <a href="https://blog.lastpass.com/2022/09/lastpasss-accessibility-commitment/"><span class="s2" style="color: #0b4cb4;">inclusiva e acessível</span></a>, por exemplo, com a introdução de produtos e ferramentas digitais que auxiliem usuários com deficiência.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Como está a acessibilidade digital no mundo</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;">Estima-se que <span class="s3" style="background-color: #ffffff; color: #0b4cb4;"><a href="https://www.cdc.gov/ncbddd/disabilityandhealth/features/disability-prevalence-rural-urban.html">um a cada quatro americanos</a></span><span class="s1" style="background-color: #ffffff;"> e <a href="https://www.who.int/news-room/fact-sheets/detail/disability-and-health"><span class="s2" style="color: #0b4cb4;">1,3 bilhão de pessoas em todo o mundo</span></a> (16% da população mundial) vivem com algum tipo de deficiência. Contudo, embora as pessoas com deficiência componham uma parcela significativa da população, a maioria dos sites não é desenvolvida levando em consideração as necessidades desses usuários.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">A ONG WebAIM descobriu que 95,9% da página inicial dos sites não seguem as Diretrizes de Acessibilidade para o Conteúdo da Web (WCAG, na sigla em inglês). Isso indica que a maior parte dos sites publicados na internet carece de recursos básicos de acessibilidade digital: conteúdos e informações com os quais usuários com diferentes tipos de deficiência consigam interagir. Por exemplo, um usuário com deficiência visual, como baixa visão, talvez não consiga utilizar um site que não oferece recursos de tecnologias assistivas, por exemplo, compatibilidade com leitores de tela, textos alternativos, audiodescrições ou ampliação.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Embora essa falta de acessibilidade digital seja frustrante para pessoas com deficiência que tentam navegar pela internet, a situação é ainda pior para aquelas que precisam trabalhar. A inacessibilidade é um obstáculo que atrapalha a produtividade, a satisfação e a cibersegurança de qualquer organização.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Cibersegurança, deficiências e acessibilidade digital</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">As ferramentas e iniciativas de cibersegurança são pensadas para intensificar a segurança sem prejudicar a experiência dos usuários. Em alguns casos, como o do LastPass, uma ferramenta de cibersegurança pode melhorar tanto a segurança quanto a experiência dos usuários. Para alcançarem o máximo de eficácia, as práticas de cibersegurança devem priorizar as necessidades de todos, independentemente das condições físicas e experiência de cada um.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Por isso, as empresas precisam considerar e atender às necessidades de colaboradores e usuários com deficiência.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Basta pensar assim: quem cria uma ferramenta ou iniciativa de cibersegurança deseja ter o máximo de alcance possível, atendendo às necessidades de todos os potenciais usuários. Portanto, uma ferramenta com muitos problemas de acessibilidade na Web e incompatível com tecnologias assistivas em páginas e aplicativos acaba sendo um obstáculo para o sucesso. Além disso, fica mais difícil promover práticas melhores de cibersegurança, pois as necessidades de acessibilidade não foram levadas em consideração.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ferramentas mais acessíveis e inclusivas aumentam as chances de adoção por parte dos usuários e colaboradores, facilitando hábitos mais robustos de cibersegurança e melhorando o cenário geral da empresa.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;"><strong>Recursos comuns de acessibilidade </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">A integração de tecnologias assistivas às ferramentas de cibersegurança é uma questão de esforço e priorização da inclusão. Graças aos <a href="https://www.ucop.edu/electronic-accessibility/standards-and-best-practices/levels-of-conformance-a-aa-aaa.html"><span class="s2" style="color: #0b4cb4;">níveis de conformidade da WCAG</span></a>, você pode ter uma ideia dos tipos de <a href="https://blog.lastpass.com/posts/2023/05/the-importance-of-accessibility-in-cybersecurity"><span class="s2" style="color: #0b4cb4;">recursos de acessibilidade</span></a> que devem compor o site da sua empresa. A grande pergunta é: por onde começar?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Confira alguns recursos de acessibilidade e tecnologias assistivas que a sua empresa pode implementar para que colaboradores e usuários com deficiência tenham mais facilidade para usar e entender as ferramentas de cibersegurança de vocês.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Contraste de cores: </strong>um contraste maior de cores é fundamental para a acessibilidade, pois ajuda pessoas com baixa visão e outras deficiências visuais a diferenciar melhor os diversos elementos dispostos na tela. Isso acontece porque o alto contraste facilita a distinção entre as cores, colocando o texto em maior destaque em relação a outros elementos visuais. Esse recurso também é útil para pessoas que usam dispositivos em ambientes muito iluminados, onde o reflexo da luz pode atrapalhar a visualização da tela. É por isso que a maioria das interfaces usa texto preto sobre um fundo branco, pois esse alto contraste facilita a visualização e leitura do texto.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Escreva em linguagem simples:</strong> a regra de ouro é redigir textos com uma linguagem clara e simples, especialmente quando o conteúdo for destinado a consumidores e usuários. Isso é essencial por diversos motivos de acessibilidade, mas o principal é a facilitação da leitura, especialmente para pessoas com dificuldades de aprendizagem, deficiências cognitivas, baixo nível de alfabetização e condições como dislexia e autismo. É sempre melhor escrever com clareza, pois esse é o jeito mais fácil para as pessoas compreenderem a mensagem que você quer comunicar, ainda mais se a sua intenção for estimular hábitos de cibersegurança.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Fontes acessíveis:</strong> assim como o alto contraste de cores, as fontes acessíveis facilitam a interação de pessoas com deficiência visual com as tecnologias de cibersegurança. Uma fonte é acessível quando é possível aumentá-la ou diminuí-la, dependendo da necessidade. Elas também são legíveis, apresentam letras bem definidas e têm um espaçamento adequado entre as letras.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Leitor de tela:</strong> os leitores de tela convertem os elementos visuais da tela (por exemplo, textos, botões, imagens) em mídias que pessoas com deficiência visual podem acessar e compreender com facilidade, como áudio ou braille. Para isso, é fundamental que a escrita seja clara, pois um texto mais complicado pode dificultar a compreensão quando o leitor de tela fizer a conversão. É por isso também que é importante adicionar texto alternativo a todas as imagens publicadas em sites, redes sociais e aplicativos. Assim, pessoas com deficiência visual podem compreender todos os componentes e interagir adequadamente com o conteúdo.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Tags de idiomas:</strong> além de leitor de tela, também é interessante inserir tags de idiomas em todos os componentes do seu site e aplicativo. Elas permitem que o usuário escolha um idioma antes de interagir com o conteúdo por um leitor de tela, esteja o conteúdo em uma página ou menu de navegação.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Navegação pelo teclado:</strong> a navegação pelo teclado permite que os usuários naveguem pela tecnologia de cibersegurança sem usar o mouse ou um leitor de tela. Algumas pessoas com deficiência física preferem usar a navegação pelo teclado para interagir com aplicativos, sites ou documentos, então, é importante pensar nessas necessidades de acessibilidade ao projetar a interface dos seus sistemas.</span></li>
</ul>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Priorize a acessibilidade digital do programa de cibersegurança da sua empresa </strong></span></h3>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"><span class="s1" style="background-color: #ffffff; color: #000000;"></span>É unânime entre especialistas em segurança: design e acessibilidade são essenciais para proteger qualquer organização. Ao considerar as necessidades de pessoas com deficiência, sua empresa prioriza o básico dos padrões de acessibilidade, garantindo que as tecnologias e iniciativas utilizadas no dia a dia sejam fáceis de ler, de diferenciar visualmente e de atenderem às necessidades de qualquer pessoa, seja traduzindo para outros idiomas, processando o texto para leitores de tela, braille ou línguas de sinais. Esse processo também contempla outros recursos básicos de acessibilidade, como legenda oculta para vídeos, texto alternativo para imagens, tags de idiomas para menus de navegação, dentre outros.</span></p>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"></span><span style="background-color: #ffffff;">Veja um exemplo simples de acessibilidade: no login em ferramentas de trabalho, é provável que os colaboradores precisem informar uma senha. Inserir uma senha repetidas vezes pode ser cansativo e frustrante – e até impossível para alguns usuários. Em vez de colocar a segurança desses usuários e da organização em risco, vale a pena oferecer uma solução de gerenciamento de senhas como o LastPass, que viabiliza logins com autenticação multifator por biometria, como a leitura de impressão digital.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Esse passo pode parecer pequeno, mas a acessibilidade digital vai longe ao atender às necessidades de usuários e colaboradores ao mesmo tempo em que reforça a segurança de toda a organização. Se não souber por onde começar ou se quiser consultar diretrizes mais concretas de acessibilidade digital, acesse o <a href="https://webaim.org/"><span class="s2" style="color: #0b4cb4;">site da WebAIM</span></a> ou leia o que o <a href="https://www.dol.gov/agencies/odep/program-areas/employment-supports/technology"><span class="s2" style="color: #0b4cb4;">Departamento de Trabalho dos Estados Unidos</span></a> tem a dizer sobre tecnologias acessíveis e inclusivas.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Comece aprimorando a acessibilidade digital do programa de cibersegurança da sua organização hoje mesmo</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Aproveite este Dia Mundial da Conscientização sobre a Acessibilidade para promover o assunto na sua equipe, abordando especialmente as tecnologias e ferramentas de cibersegurança que a organização já usa. Considerando que bilhões de pessoas em todo o mundo vivem com deficiência, é fundamental que a sua empresa esteja atenta à acessibilidade digital.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ao priorizar a acessibilidade, sua organização garante que mais pessoas consigam aderir ao programa de cibersegurança. Vale muito a pena colocar em prática recursos de acessibilidade como leitores de tela, alto contraste de cores e fontes acessíveis. Além de oferecer a todos os colaboradores as ferramentas de que eles precisam para trabalhar com eficácia e cumprir os protocolos de cibersegurança, sua organização pode ganhar eficiência e consolidar hábitos saudáveis relacionados à segurança.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Se estiver em busca de um ponto de partida, escolha parceiros de cibersegurança que cumpram <a href="https://blog.lastpass.com/posts/2022/09/lastpasss-accessibility-commitment"><span class="s2" style="color: #0b4cb4;">padrões de acessibilidade digital</span></a>. Ao contar com fornecedores comprometidos com essa causa, sua organização oferece aos usuários e colaboradores as ferramentas ideais para intensificar a segurança sem prejudicar a experiência dos usuários.</span></p>
<p class="p6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 12.8px;"><span class="s6">Cuide já da cibersegurança e da acessibilidade da sua organização. Veja como o <a href="https://www.lastpass.com/"><span class="s2" style="color: #0b4cb4;">LastPass</span></a> ajuda a intensificar a segurança das senhas em toda a empresa, para todos os colaboradores, em cada ponto de acesso.</span></p>

A importância da acessibilidade digital e da inclusão na cibersegurança 

Descubra como tornar a sua realidade de cibersegurança mais inclusiva e acessível. 

A importância da acessibilidade digital e da inclusão na cibersegurança

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Senhas costumam ser a única coisa que protege seus dados contra os hackers, por isso, é importante usar senhas seguras em todas as contas online, sem exceção. Tratá-las com cautela garante que você <em>— e somente você —</em> tenha acesso às suas contas.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Um </span><span class="s2" style="background-color: #ffffff;">gerenciador de senhas</span><span class="s1" style="background-color: #ffffff;"> é um grande passo para que suas senhas não sejam mantidas em uma planilha ou em uma nota no celular. Afinal, um gerenciador de senhas possibilita ter senhas únicas e aleatórias para cada conta, armazenando todas elas em um só lugar para que você as acesse sem complicação sempre que precisar.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Se você não sabe o que é um gerenciador de senhas, pode ser difícil escolher a solução certa para você. Continue lendo para descobrir o que um bom gerenciador de senhas precisa ter e como aproveitá-lo ao máximo em sua vida digital.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>O que é um gerenciador de senhas?</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Em casa e no trabalho, você tem mais contas online do que consegue se lembrar. E considerando que <a href="https://www.verizon.com/business/resources/reports/dbir"><span class="s4" style="color: #386573;">74% de todas as violações de dados acontecem em decorrência de erro humano</span></a> e que <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022"><span class="s4" style="color: #386573;">62% das pessoas sempre usam a mesma senha</span></a>, é fundamental que cada conta tenha uma senha exclusiva para proteger seus dados. Mas como se lembrar de tantas senhas fortes e exclusivas? Bom, um ser humano comum não consegue fazer isso, mas é possível contar com a ajuda de um gerenciador de senhas.</span></p>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Um gerenciador de senhas é uma ferramenta que cria, se lembra de senhas e as preenche. No seu primeiro login em uma conta online, o gerenciador de senhas armazenará o nome de usuário e a senha para preenchê-los automaticamente sempre que você voltar a essa conta.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>O que um bom gerenciador de senhas precisa oferecer?</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Comece avaliando suas necessidades antes de explorar qual gerenciador de senhas é o ideal para você. É importante considerar:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Quantos dispositivos você tem?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Quais são esses dispositivos (Android, Apple)?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Com quem você precisa compartilhar senhas?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Que outro tipo de informação você gostaria de armazenar além de senhas?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Você se preocupa com vazamentos de dados e com a possibilidade de seus dados pessoais estarem em risco?</span></li>
</ul>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Após definir suas necessidades, pode ficar mais fácil eliminar as soluções que claramente não têm integração de dispositivos e compartilhamento de senhas e que não oferecem as opções robustas de armazenamento, segurança e confiabilidade que você está buscando.</span></p>
<h3 class="p6" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Como usar um gerenciador de senhas</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Saiba aproveitar tudo o que o seu gerenciador de senhas oferece.Quando todas as suas senhas estiverem armazenadas no LastPass, você poderá se concentrar em usar o gerador de senhas para atualizar todas as contas com novas senhas seguras.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Sincronize automaticamente todas as informações salvas (isto é, senhas, notas seguras, números de cartões de crédito, etc.) <a href="https://www.lastpass.com/features/device-sync"><span class="s7" style="color: #2e58ca;">entre todos os seus dispositivos</span></a>: navegador no desktop, tablet, smartphone e muito mais.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Compartilhe senhas com amigos e familiares sem correr o risco de comprometer seus dados.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Garanta que alguém da sua confiança tenha <a href="https://www.lastpass.com/features/emergency-access"><span class="s7" style="color: #2e58ca;">acesso de emergência</span></a> à sua conta.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Use o <a href="https://www.lastpass.com/features/security-dashboard"><span class="s8" style="color: #386573;">Painel de Segurança</span></a> para ver métricas relacionadas às suas contas e acabe sistematicamente com eventuais senhas fracas ou reutilizadas.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Ative o <a href="https://www.lastpass.com/solutions/dark-web-monitoring"><span class="s8" style="color: #386573;">monitoramento da dark web</span></a> para receber notificações sobre suas contas que possam ter sido violadas.</span></li>
</ul>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12px;"><span class="s1" style="background-color: #ffffff;">Todo mundo precisa de um gerenciador de senhas para organizar a enorme quantidade de contas online e ajudar na proteção contra ameaças cibernéticas. Garanta sua tranquilidade com uma solução que vai proteger a sua vida digital de uma vez por todas.</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s3">Delegue todo o cuidado com as suas senhas para o LastPass. Comece sua avaliação gratuita <a href="https://lastpass.com/create-account.php"><span class="s4" style="color: #386573;">aqui</span></a>.</span></p>
 </div>

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; m[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques

Dicas de segurança

Conformidade com o GDPR: um guia completo para usuários do LastPass

O que é cibersegurança?

O que é malware?

O que é uma ameaça interna?

O melhor gerenciador de senhas gratuito em 2024

O que é engenharia social?

Saiba o que é phishing e como se proteger

Noções básicas para empresas: o que é ransomware?

Você já ouviu falar em pegada digital?

Gestão de identidade e acesso para empresas: o guia definitivo

A importância da acessibilidade digital e da inclusão na cibersegurança

Como escolher (e usar) seu gerenciador de senhas

Assine o blog de segurança da LastPass