Ranjodhveer singh

microcourse

Equipe de segurança cibernética

start

O que você aprenderá?

Neste microcurso você aprenderá a:

vishing Ao contrário do phishing normal, que geralmente acontece por e-mail ou mensagem de texto, o vishing acontece por telefone. O golpista pode fingir ser do seu banco, de uma agência governamental, de suporte técnico ou até mesmo de uma empresa que você conhece, tentando parecer oficial e urgente para pressioná-lo a fornecer informações

Phishing é um tipo de ataque cibernético em que os invasores tentam induzir as pessoas a fornecer informações confidenciais, como senhas, números de cartão de crédito ou dados pessoais. Muitas vezes fazem isso fingindo ser uma fonte confiável, como um banco, um site popular ou um colega, geralmente por e-mail, mensagem de texto ou sites falsos.

Pharming é um ataque cibernético sorrateiro em que hackers redirecionam você de um site legítimo para um site falso, mesmo sem você perceber. Ao contrário do phishing, que induz você a clicar em um link incorreto, o pharming altera suas configurações de DNS (Sistema de Nomes de Domínio) ou infecta seu computador, de modo que, quando você digita um endereço da web real (como seu banco), ele o direciona para um site falso

A caça às baleias é uma forma direcionada de phishing que visa alvos de alto valor – executivos seniores, membros do conselho, diretores financeiros, consultores jurídicos ou qualquer pessoa com autoridade sobre dinheiro, fusões, estratégia confidencial, folha de pagamento ou acesso de alto nível. Os invasores criam mensagens personalizadas e confiáveis ​​(geralmente e-mail ou telefone) para induzir essas pessoas a transferir dinheiro, revelar credenciais ou aprovar ações confidenciais.

Basic concepts

Basic habits to keep your information and devices secure (updates, passwords, backups).

Attacks where someone tries to trick you into obtaining personal information (passwords, banking data).

Pharming

Method that adds an extra layer of security by requesting more than one verification method.

Vishing

Phishing

Entenda o que é segurança cibernética em ambientes de trabalho

They often contain spelling errors, unusual urgencies, or strange links. Never click or download files if you doubttheir origin.

A strong password combines letters uppercase and lowercase, numbers, and symbols. Avoid using personal data and update it frequently.

Team collective commitment to apply good cybersecurity practices daily

Secure password

Suspicious emails

Whaling

Steps to promote cybersecurity in your team:

Treinar em ferramentas básicas de proteção (MFA, antivírus, senhas)

Promova a transparência digital incentivando a comunicação aberta sobre erros, dúvidas ou possíveis incidentes.

Aumente a conscientização com exemplos reais de ameaças comuns.

Steps to promote cybersecurity in your team:

Limite o acesso, de acordo com as necessidades, a documentos, plataformas e ferramentas. Nem todo mundo precisa de acesso total.

Definir papéis claros de responsabilidade; todos devem saber quem contactar em caso de suspeita.

Compartilhe protocolos claros: sobre como agir em caso de incidente.

Passos para promover a segurança cibernética em sua equipe:

Review and update security policies. Digital rules are not static.Perform regular checks with the team to adapt them to new tools or processes.

Realize simulações ou testes internos. Exercícios como simulações de phishing ou erros intencionais ajudam a detectar lacunas comportamentais e melhorar a resposta.

Liderar pelo exemplo: boas práticas visíveis.

A segurança começa com você. Mude seu hábito, proteja sua equipe.

Ready to apply what you've learned?