Assim como a tecnologia, os cibercriminosos evoluem rapidamente. Atualmente, a maior parte dos ataques são feitos com base em engenharia social — eles estudam o comportamento das pessoas para induzi-las ao erro, criando brechas para as ameaças entrarem. Um bom exemplo disso são as Fake News.

Com uma mensagem falsa espalhada pelo WhatsApp, por exemplo, é fácil induzir as pessoas a clicarem em um link falso e até mesmo repassarem o recado. Logo, as chances de sucesso dos hackers se multiplicam. Para piorar, se o usuário está com o dispositivo conectado à rede da empresa, a ameaça pode se alastrar ainda mais.

Outra forma de atuação é a coleta de dados nas redes sociais, como Facebook e Twitter. É fácil descobrir, por exemplo, onde uma pessoa trabalha e alguns de seus hobbies (livros, filmes, esportes preferidos etc.). Em poucos minutos, o hacker pode elaborar um e-mail para essa pessoa com um link falso para descontos em produtos, informações sobre shows e eventos ou mesmo uma notícia falsa.

Basta um clique para colocar em risco toda a rede. Por isso, duas medidas são essenciais para qualquer empresa nos dias atuais. A primeira é a implementação de uma solução de controle de tráfego na internet. Trata-se de uma ferramenta que gerencia os dados que passam pela sua rede e permite o bloqueio de conteúdos considerados perigosos ou impróprios.

A segunda medida a ser tomada é a conscientização dos profissionais da empresa. De nada adianta uma infraestrutura de TI extremamente segura se o comportamento dos colaboradores cria brechas no ambiente digital.

Oferecer treinamentos e fomentar a discussão sobre as ameaças, os possíveis danos e os meios para evitá-las é a melhor forma de criar uma cultura de segurança da informação.

Todos precisam entender que os riscos se estendem da empresa para cada uma das pessoas que participam das suas atividades.

Desde os ataques ransomware dos últimos anos, os sequestros de dados entraram na lista das principais ameaças virtuais. Rastrear os pagamentos de eventuais resgates se tornou quase impossível com a popularização das criptomoedas, como o Bitcoin. Somente em 2017, o prejuízo estimado em todo o mundo alcançou a margem dos 5 bilhões de dólares.

O impacto pode levar uma empresa à falência, seja pelo prejuízo direto, seja pelos processos judiciais causados pelo vazamento de dados de clientes e parceiros. No entanto, é curioso que os danos poderiam ter sido melhores se houvesse justamente uma cultura de segurança da informação fortalecida nas empresas.

O WannaCry era capaz de alcançar toda a rede de uma empresa partindo de um único computador infectado graças a uma falha do Windows. O ponto é que a Microsoft já havia corrigido o problema e divulgado a questão em seu relatório.

O fato é que as instituições não adotam como prática de rotina a atualização dos seus softwares. Consequentemente, foram exatamente essas as empresas afetadas em todo o mundo.

Atualizar todos os softwares, incluindo antivírus, firewall e demais ferramentas de proteção, é crucial para se manter protegido. Ao contrário do que acontecia na década de 1990, as empresas hoje trabalham continuamente na detecção de novas ameaças para implementarem melhorias nos sistemas de defesa.

Manter cada programa em sua versão mais recente é, no ambiente corporativo, simplesmente obrigatório.