Campanhas de Conscientização Evoluem para Proteger Empresas Brasileiras
Em um cenário em que as campanhas de conscientização de segurança cibernética ainda são tratadas como uma obrigação anual de compliance, é hora de repensar a abordagem. As empresas brasileiras precisam evoluir suas campanhas para proteger-se contra os ataques de phishing cada vez mais sofisticados.
Um Novo Tipo de Ameaça
As campanhas de phishing tradicionais, que se concentravam em alertar os usuários sobre links suspeitos e pedidos genéricos, já não são suficientes. As novas campanhas de phishing são mais convincentes, utilizando engenharia social, dados públicos, comprometimento de contas e ferramentas de inteligência artificial para produzir mensagens bem escritas e adequadas ao idioma e ao contexto de cada destinatário.
Um Canal em Constante Mudança
Os canais de ataque também estão mudando. Enquanto o e-mail continua a ser um dos principais canais, os ataques também chegam por aplicativos corporativos de mensagens, SMS, chamadas de voz, redes sociais e até solicitações dentro de plataformas de colaboração.
Um Objetivo Mais Complexo
As novas campanhas de phishing não se limitam a capturar senhas. O objetivo pode ser induzir uma alteração de dados bancários, obter uma aprovação financeira, roubar um token de sessão, instalar malware ou coletar informações para um ataque posterior.
Campanhas de Conscientização que Ensaiam, Não Constrangem
As simulações de phishing são uma ferramenta útil, mas seu uso pode se tornar contraproducente quando vira uma prova de constrangimento. É importante que as simulações sejam projetadas para ensinar, não para constranger os usuários.
Um Canal Simples e uma Resposta Efetiva
Para que os usuários reportem mensagens suspeitas com facilidade, é necessário que o canal seja simples e que a resposta seja efetiva. Isso pode incluir um botão no cliente de e-mail, um fluxo claro nas plataformas de colaboração e orientações curtas sobre o que fazer no celular.
Métricas que Apoiam Decisões
As evoluções das campanhas de conscientização exigem indicadores que conectem comportamento humano ao risco de negócio. Além de participação e cliques, as lideranças devem observar tendências por área, tipo de ataque, canal e nível de acesso.
Uma Cultura que Permite Interromper o Ataque
Uma campanha de conscientização é eficaz quando um profissional se sente autorizado a interromper uma solicitação aparentemente urgente para confirmar sua legitimidade. Isso requer patrocínio da liderança e linguagem clara.
- Redução de interações de risco em cenários recorrentes
- Aumento consistente de reportes qualificados
- Diminuição de exceções e falhas em processos críticos
Conclusão
As empresas brasileiras precisam evoluir suas campanhas de conscientização para proteger-se contra os ataques de phishing cada vez mais sofisticados. É hora de repensar a abordagem e criar campanhas que ensaiem, não constrangem, e que sejam projetadas para ensinar os usuários a tomar decisões seguras.
