Mês de conscientização sobre cibersegurança da CISA de 2024: dicas importantes para se manter seguro on-line

O Mês de Conscientização sobre Segurança Cibernética da CISA, realizado todo mês de outubro, educa o público sobre a importância da segurança cibernética. Organizado pela Agência de Segurança Cibernética e de Infraestrutura (CISA), ele promove etapas práticas de segurança on-line. Este artigo aborda o tema, as principais práticas, os eventos e os recursos deste ano para ajudar você a se manter seguro.

Principais conclusões

• O Mês de Conscientização sobre Segurança Cibernética, agora em seu 21º ano, visa melhorar a compreensão pública da segurança cibernética e promover medidas proativas para mitigar os riscos on-line.
• A campanha “Proteja nosso mundo” se concentra em quatro práticas principais: usar senhas fortes, ativar a autenticação multifator, reconhecer tentativas de phishing e verificar regularmente atualizações de software.
• A CISA sediará eventos e webinars ao longo de outubro para fornecer educação e recursos, incluindo iniciativas específicas voltadas para a proteção cibernética de escolas de ensino fundamental e médio.

A importância do mês de conscientização sobre cibersegurança

O Mês de Conscientização sobre Segurança Cibernética, comemorado todo mês de outubro, marca seu 21º aniversário este ano. Iniciado em 2004, seu objetivo principal tem sido aumentar a conscientização pública sobre a importância da segurança cibernética e incentivar o comportamento proativo para mitigar as ameaças on-line. Esta iniciativa de um mês é um esforço colaborativo entre a Agência de Segurança Cibernética e de Infraestrutura (CISA) e a Aliança Nacional de Segurança Cibernética, com o objetivo de promover uma mensagem unificada sobre segurança on-line e as etapas necessárias para proteger nossas vidas digitais. A colaboração entre os setores público e privado é crucial nesse esforço.

O tema para 2024, “Proteja nosso mundo”, enfatiza o tema duradouro de tomar medidas diárias para reduzir os riscos on-line. Praticar uma boa higiene cibernética, como usar senhas fortes e ativar a autenticação multifator (MFA), aumenta significativamente a segurança de indivíduos e organizações. O evento inicial do Mês de Conscientização sobre Segurança Cibernética deste ano está programado para 2 de outubro de 2024, às 14h ET, preparando o cenário para um mês repleto de atividades educacionais e envolvimento da comunidade.

A parceria com a CISA permite que as organizações aproveitem vários recursos para promover a conscientização sobre segurança cibernética em suas comunidades. Essa colaboração entre os setores público e privado desempenha um papel vital na divulgação da mensagem sobre segurança cibernética e no incentivo a hábitos on-line mais seguros.

No futuro, examinamos a campanha “Proteja nosso mundo” e suas estratégias para melhorar a segurança on-line.

Visão geral da campanha Proteja nosso mundo

A campanha “Proteja nosso mundo”, tema do Mês de Conscientização sobre Segurança Cibernética de 2023, continua em 2024 com um foco renovado em melhorar a segurança on-line por meio de ações simples e diárias. A campanha reconhece os desafios únicos enfrentados pelas pequenas e médias empresas na manutenção da segurança cibernética e fornece recursos personalizados para ajudá-las a enfrentar essas dificuldades. Promovendo práticas básicas de higiene cibernética, a campanha busca reduzir significativamente os riscos associados às ameaças on-line.

Uma das principais mensagens da campanha “Proteja nosso mundo” é a importância da autenticação multifator (MFA), que adiciona uma camada extra de segurança além das senhas. A campanha também incentiva as pessoas a se manterem atualizadas com os patches de segurança mais recentes e a verificarem regularmente as atualizações de software.

Ao longo de outubro, a CISA sediará vários eventos e webinars para promover ainda mais a conscientização sobre segurança cibernética e fornecer recursos gratuitos para apoiar essas atividades.

Quatro práticas principais para se manter seguro on-line

A campanha “Proteja nosso mundo” enfatiza quatro práticas principais para se manter seguro on-line: usar senhas fortes, ativar a autenticação multifator (MFA), reconhecer e denunciar tentativas de phishing e verificar regularmente atualizações de software. Essas práticas protegem suas contas on-line e informações pessoais contra ameaças cibernéticas.

Exploraremos cada uma dessas práticas com mais detalhes.

Use senhas fortes

Criar senhas fortes é uma etapa fundamental para proteger suas contas on-line. Uma senha forte deve ser:

• Longo
• Randomizado
• Exclusivo para cada conta
• Incorporando uma mistura de letras maiúsculas e minúsculas, números e símbolos

Essa complexidade torna mais difícil para os cibercriminosos adivinharem ou decifrarem suas senhas. Usar a mesma senha em várias contas aumenta o risco de violação, portanto, ter senhas diferentes para plataformas diferentes é crucial.

Gerenciar várias senhas fortes pode ser um desafio, mas os gerenciadores de senhas oferecem uma solução eficaz. Essas ferramentas podem gerar e armazenar senhas complexas, facilitando a manutenção de credenciais de login seguras sem o incômodo de lembrar cada uma delas.

A adoção de práticas de senha fortes reduz significativamente a probabilidade de acesso não autorizado a contas financeiras e contas on-line.

Ativar o MFA

A autenticação multifator (MFA) aprimora a segurança de suas contas on-line ao exigir várias formas de verificação. Isso pode incluir algo que você sabe (uma senha), algo que você tem (um smartphone) e algo que você é (biometria).

A MFA reduz significativamente os riscos de hackers ao dificultar muito o acesso dos cibercriminosos, mesmo que tenham sua senha.

Reconheça e denuncie tentativas de phishing

As tentativas de phishing são uma das ameaças on-line mais comuns, em que os atacantes enviam mensagens fraudulentas para induzir as pessoas a revelar informações confidenciais. Aprender sobre táticas comuns de phishing, como reconhecer mensagens urgentes que exigem ação imediata, pode ajudar a identificar e evitar esses golpes. Sempre verifique a legitimidade das mensagens não solicitadas antes de clicar em qualquer link ou fornecer informações pessoais.

A ocorrência de uma tentativa de phishing deve ser relatada imediatamente e a mensagem deve ser excluída imediatamente. Denunciar tentativas de phishing ajuda as organizações a agir contra essas ameaças e protege outras pessoas de serem vítimas de golpes semelhantes. Manter-se vigilante e informado sobre as táticas de phishing é um componente essencial para manter a segurança on-line.

Verifique regularmente se há atualizações de software

Verificar regularmente as atualizações de software é vital para proteger seus dispositivos contra vulnerabilidades que os cibercriminosos podem explorar. As atualizações de software geralmente incluem os patches de segurança mais recentes que abordam ameaças e vulnerabilidades conhecidas.

Habilitar atualizações automáticas garante que seu software permaneça atualizado, fornecendo proteção contínua contra possíveis ataques cibernéticos. Ao manter seu software atualizado, você pode reduzir significativamente o risco de violações de segurança.

Eventos e webinars durante o mês de conscientização sobre segurança cibernética

Durante o Mês de Conscientização sobre Segurança Cibernética, a CISA sediará vários eventos ao vivo e webinars com foco em promover a conscientização sobre segurança cibernética e segurança on-line. Esses eventos oferecem uma excelente oportunidade para indivíduos e organizações aprenderem com especialistas, participarem de discussões e obterem informações valiosas sobre as melhores práticas para aprimorar sua postura de segurança cibernética.

Eventos ao vivo

A CISA sediará vários eventos ao vivo ao longo de outubro, utilizando plataformas como o LinkedIn Live para alcançar um público amplo. Um evento notável será organizado pelo Escritório de Segurança da Informação em 9 de outubro de 2024, no CUC, onde vários tópicos de segurança cibernética serão apresentados. Esses eventos ao vivo oferecem uma plataforma dinâmica para interação e aprendizado em tempo real.

Os participantes terão a oportunidade de interagir com os palestrantes, fazer perguntas e obter informações mais profundas sobre as práticas de segurança cibernética. Os eventos ao vivo são projetados para serem interativos e informativos, promovendo um ambiente colaborativo para aprender e compartilhar conhecimento sobre segurança on-line.

Webinars semanais

Além de eventos ao vivo, a CISA conduzirá uma série de webinars semanais cobrindo práticas cruciais de segurança on-line. Esses webinars são personalizados para diferentes públicos, incluindo estudantes, professores e funcionários, garantindo que o conteúdo seja relevante e acessível a todos. A série “Webinar às quartas-feiras”, a partir de 16 de outubro de 2024, permitirá que os participantes se envolvam regularmente e se mantenham informados sobre as últimas tendências e práticas de segurança cibernética.

O evento inicial do Mês de Conscientização sobre Segurança Cibernética será um evento virtual em 2 de outubro de 2024, com discussões com líderes governamentais e executivos do setor. Este evento definirá o tom do mês e fornecerá informações valiosas sobre o estado atual da segurança cibernética e as medidas que podemos tomar para aprimorar nossa segurança on-line.

Recursos e kits de ferramentas para organizações

A CISA e a National Cybersecurity Alliance fornecem uma variedade de kits de ferramentas e criam recursos para ajudar as organizações a promover a conscientização sobre segurança cibernética. Esses recursos incluem guias, infográficos, modelos e recursos gráficos disponíveis gratuitamente, facilitando para as organizações a implementação de iniciativas eficazes de segurança cibernética.

O kit de ferramentas do Mês de Conscientização sobre Segurança Cibernética foi desenvolvido para apoiar atividades que aprimoram as práticas de segurança cibernética nas organizações e na comunidade em geral. A utilização desses recursos permite que as organizações criem um ambiente digital mais seguro, contribuindo para a meta geral de melhorar a segurança on-line.

Preenchendo a lacuna da força de trabalho cibernética

Para atender à crescente demanda por profissionais de segurança cibernética, a Semana da Carreira em Cibersegurança da CISA, programada para 14 a 19 de outubro de 2024, visa promover oportunidades de carreira na área. Este evento de uma semana destacará vários caminhos e credenciais necessários para uma carreira de sucesso em segurança cibernética, fornecendo informações valiosas para estudantes, educadores e gerentes de contratação.

Um evento importante durante a Semana da Carreira em Segurança Cibernética será um webinar em 16 de outubro de 2024, com foco nas iniciativas de desenvolvimento de talentos da CISA. Este webinar oferecerá orientação para recrutadores e gerentes de contratação sobre como atrair e reter os melhores talentos em segurança cibernética. A participação nessas atividades ajuda indivíduos e organizações a contribuírem para a construção de uma força de trabalho qualificada em segurança cibernética.

Protegendo os sistemas escolares de ensino fundamental e médio

As escolas de ensino fundamental e médio são cada vez mais alvo de cibercriminosos devido à delicadeza pessoal e financeira dados eles armazenam. Os incidentes cibernéticos nessas escolas ocorrem em um ritmo alarmante, com média de mais de um incidente por dia escolar. Para resolver esse problema, a CISA planejou webinars específicos com foco em ameaças à segurança cibernética em escolas de ensino fundamental e médio, programados para 23 de outubro de 2024.

Esses webinars enfatizarão as proteções essenciais e as práticas de gerenciamento de identidade adaptadas às necessidades das instituições de ensino fundamental e médio. Além disso, a organização K12 SIX organiza eventos com o objetivo de proteger as identidades digitais dos alunos em ambientes educacionais. Educar os funcionários a reconhecer sinais de possíveis violações de segurança, como comportamento incomum de dispositivos ou software não autorizado, ajuda as escolas a proteger melhor seus ambientes digitais.

Parceria com a CISA para o Mês de Conscientização sobre Segurança Cibernética

A parceria com a CISA e os setores privados para o Mês de Conscientização sobre Segurança Cibernética permite que as organizações colaborem na redução dos riscos on-line e na promoção da conscientização sobre a segurança cibernética. Trabalhando juntas, as organizações podem comunicar com eficácia a importância de minimizar os riscos on-line e melhorar a segurança on-line.

As organizações interessadas podem perguntar sobre oportunidades de parceria enviando um e-mail diretamente para a CISA. Essa colaboração oferece uma oportunidade única de contribuir com a meta geral de criar um mundo digital mais seguro.

Como ensinar outras pessoas sobre segurança cibernética

Educar a comunidade sobre segurança cibernética é uma responsabilidade vital para os profissionais de segurança cibernética. Durante a Semana da Carreira em Segurança Cibernética, atividades como dias de sombra de emprego, webinars e sessões de treinamento ajudam as pessoas a se prepararem para funções na segurança cibernética. Essas iniciativas são projetadas para promover um ambiente on-line mais seguro, compartilhando experiência e conhecimento.

O relatório sobre atitudes e comportamentos de cibersegurança serve como um apelo à ação para que as pessoas adotem hábitos on-line mais seguros. Ensinar outras pessoas sobre segurança cibernética ajuda os profissionais a criar uma comunidade digital mais segura.

Relatório de atitudes e comportamentos de cibersegurança

O Relatório de Atitudes e Comportamentos de Cibersegurança, uma colaboração entre a National Cybersecurity Alliance e a CybSafe, avalia como os comportamentos individuais afetam a eficácia geral da cibersegurança. Este relatório destaca a importância de reconhecer e denunciar tentativas de phishing, que podem levar a graves violações de segurança se não forem tratadas imediatamente.

A compreensão dessas atitudes e comportamentos permite que as organizações desenvolvam estratégias mais eficazes para promover a conscientização sobre a segurança cibernética e incentivar práticas on-line mais seguras. Os insights obtidos com este relatório são cruciais para moldar futuras iniciativas de segurança cibernética e melhorar a segurança on-line de todos.

Proteja nosso mundo por meio do mês de conscientização sobre segurança cibernética

Ao concluirmos, é essencial lembrar os pontos-chave discutidos nesta postagem do blog. O Mês de Conscientização sobre Segurança Cibernética, com o tema “Proteja nosso mundo”, enfatiza a importância das ações diárias para melhorar a segurança on-line. Seguindo as quatro principais práticas — usar senhas fortes, habilitar a MFA, reconhecer e denunciar tentativas de phishing e verificar regularmente atualizações de software — podemos proteger nossa vida digital contra ameaças cibernéticas.

Incentivamos você a participar dos vários eventos e webinars organizados pela CISA, utilizar os recursos e kits de ferramentas disponíveis e considerar uma parceria com a CISA para promover a conscientização sobre segurança cibernética. Juntos, podemos criar um ambiente digital mais seguro para todos.

Perguntas frequentes

Qual é a importância do Mês de Conscientização sobre Segurança Cibernética?

O Mês de Conscientização sobre Segurança Cibernética é significativo, pois promove a conscientização pública sobre a importância da segurança cibernética, incentivando as pessoas a adotarem medidas proativas contra ameaças on-line. Essa iniciativa promove uma cultura de segurança cibernética, aprimorando a segurança digital geral.

Qual é o tema do Mês de Conscientização sobre Segurança Cibernética de 2024?

O tema do Mês de Conscientização sobre Segurança Cibernética de 2024 é “Proteja nosso mundo”, com foco na importância de tomar ações diárias para melhorar a segurança on-line e mitigar riscos. Isso incentiva as pessoas a serem proativas em seus esforços de segurança cibernética.

Como posso garantir que minhas senhas sejam fortes e seguras?

Para garantir que suas senhas sejam fortes e seguras, crie senhas longas e exclusivas para cada conta, usando uma combinação de letras maiúsculas e minúsculas, números e símbolos. A utilização de um gerenciador de senhas pode ajudar você a gerenciar e proteger essas senhas de forma eficaz.

O que é autenticação multifator (MFA) e por que ela é importante?

A Autenticação Multifator (MFA) aprimora a segurança ao exigir várias formas de verificação, reduzindo substancialmente o risco de acesso não autorizado às contas. Sua importância está na proteção adicional que fornece contra possíveis violações de segurança.

Como as organizações podem fazer parceria com a CISA para o Mês de Conscientização sobre Segurança Cibernética?

As organizações podem fazer parceria com a CISA enviando-lhes um e-mail diretamente para explorar oportunidades de colaboração com o objetivo de aumentar a conscientização sobre segurança cibernética e mitigar os riscos on-line. Essa parceria pode fortalecer significativamente suas iniciativas de segurança cibernética.

‍