10 dicas de medidas preventivas no mês da Segurança da Informação

À medida que os adversários desenvolvem novas técnicas para tentar roubar suas informações, é fundamental tomar medidas preventivas para impedir seus ataques.

Nossas 10 dicas principais são uma boa base para proteger seus dispositivos e suas informações contra acesso não autorizado.

 

Dica 1: sempre presuma que você é um alvo

Qualquer pessoa pode ser alvo de crimes cibernéticos. Estamos todos em risco e os riscos são altos – tanto para o seu bem-estar pessoal e financeiro quanto para a posição e reputação da universidade. As dicas abaixo devem ser usadas como um guia tendo “qualquer um pode ser um alvo” como princípio básico.

 

Dica 2: Mantenha os softwares atualizados

• Instalar atualizações de software para seu sistema operacional e programas é fundamental. Sempre instale as atualizações de segurança mais recentes para seus dispositivos:
• Ative as atualizações automáticas para o seu sistema operacional
• Use navegadores da web como Chrome ou Firefox que recebem atualizações de segurança automáticas e frequentes
• Certifique-se de manter os plug-ins do navegador (Flash, Java, etc.) atualizados

 

Dica 3: Aprenda a identificar e evitar golpes de phishing

E-mails, chamadas e mensagens de texto fraudulentas de criminosos cibernéticos que fazem “phishing” em busca de informações existem há décadas.

Os adversários estão ficando mais sofisticados com seus ataques e cada vez mais e-mails fraudulentos parecem vir de uma fonte confiável ou até mesmo de alguém que você conhece pessoalmente e em quem confia. Leia em nosso site sobre conscientização sobre phishing para saber como identificar, evitar e denunciar phishing.

Dica 4: Use um bom gerenciamento de senhas

Boas senhas são longas e exclusivas. Mas todos nós temos muitas senhas para gerenciar, e é por isso que usar um gerenciador de senhas é uma ótima maneira de aumentar a segurança digital. A UFRJ recomenda o uso de gerenciadores de senhas.

Dica 5: Cuidado com o que você clica

• Evite navegar em sites desconhecidos ou baixar software de fontes não confiáveis. Esses sites geralmente hospedam malware que é instalado automaticamente (muitas vezes silenciosamente) e compromete o seu computador.
• Aquele software do qual você conheceu em um anúncio on-line dizendo para acelerar o seu computador, mas solicita que o pagamento imediato, é provavelmente fraudulento.
• Se os anexos ou links do e-mail forem inesperados ou suspeitos por qualquer motivo, não clique neles.

Dica 6: Nunca deixe dispositivos sem supervisão

A segurança física dos seus dispositivos é tão importante quanto a segurança técnica.

• Se precisar deixar seu laptop, telefone ou tablet por qualquer período de tempo, tranque-o para que ninguém mais possa usá-lo.
• Se você mantém dados protegidos em um pendrive ou disco rígido externo, certifique-se de que eles também estejam criptografados e bloqueados.
• Para computadores desktop, bloqueie a tela ou desligue o sistema quando não estiver em uso.

Dica 7: Proteja informações confidenciais

• Esteja ciente dos dados regulamentados, restritos ou confidenciais com os quais você entra em contato e das restrições associadas.  
• Acesse a Política de Segurança da Informação da UFRJ, nos documentos de nosso site.
• Não tem certeza de como armazenar ou lidar com dados confidenciais? Envie-nos um email para abuse@ufrj.br .

Dica 8: Use os recursos de TI da UFRJ com responsabilidade

Considerando o quanto confiamos em nossos dispositivos móveis e quão suscetíveis eles são a ataques, você vai querer ter certeza de que está protegido:

• Bloqueie seu dispositivo com senha e nunca o deixe desprotegido em público.
• Instale apenas o necessário e recomendado pela TIC.
• Desative serviços desnecessários, como serviços de localização para determinados aplicativos ou compartilhamento de contatos.
• Mantenha o sistema operacional do dispositivo atualizado.
• Não clique em links ou anexos de e-mails ou textos não solicitados.
• Clique no nome do remetente nos e-mails para verificar o endereço do remetente se a mensagem for suspeita.
• Evite transmitir ou armazenar informações pessoais no dispositivo.
• Criptografe seus dispositivos. Peça ajuda a equipe técnica de sua unidade.

Dica 9: Use software antivírus corporativo

O software antivírus vem em vários formatos e evoluiu para ser proativo, mas ainda é apenas uma camada de proteção. Os computadores fornecidos pela UFRJ possuem softwares de proteção contra malwares.

Dica 10: Faça backup dos seus dados

Faça backup dos dados regularmente. Faça backup manual de dados em computadores pessoais para discos rígidos externos ou para a solução de armazenamento em nuvem de sua preferência, use a nuvem da UFRJ para documentos institucionais .

• Se você for vítima de um incidente de segurança, faça contato o mais breve possível com abuse@ufrj.br ou pelo formulário de nosso site.