Dicas essenciais
para permanecer
seguro e produtivo
enquanto trabalha
em casa
Estabeleça uma rotina
Apronte-se para trabalhar.
Crie um espaço para servir de escritório —
tente sentar-se à uma mesa ou escrivaninha
em uma cadeira comum.
Mantenha um dia normal de trabalho
sempre que possível.
Comece o dia com uma reunião em equipe
por 15 minutos para comunicar a agenda
do dia e conversar com colegas.
Tenha cautela com o Wi-Fi público
O acesso à Wi-Fi público é muito inseguro. Nele, você
compartilha uma rede aberta com estranhos, que também
podem ser invasores. Portanto, trate todas as conexões Wi-Fi
públicas como comprometidas ou inseguras.
Se estiver usando um Wi-Fi público, evite conectar-se a
sites que exijam dados pessoais, incluindo aplicativos de
uso para o trabalho. Se você precisar acessar qualquer
um desses sites confidenciais enquanto estiver na rua,
use seu dispositivo móvel em uma conexão de celular.
Sempre que possível, use uma rede virtual privada
confiável ou VPN. Isso aumentará bastante sua
privacidade e segurança enquanto estiver em um
Wi-Fi compartilhado. Uma VPN criptografa seus
dados para que, mesmo que alguém os intercepte
em WiFi público, não consiga ver seus dados.
Assistente digital
Você pode ter uma amiga digital em casa, como a Amazon
Alexa, Google Home, Apple Siri ou Microsoft Cortana. Sua amiga
digital já interrompeu sua conversa ou falou aleatoriamente
sem ter sido solicitada? A resposta provavelmente será sim.
Pelo fato de assistentes digitais estarem constantemente
ouvindo, serem extremamente atenciosos e não se tratar de
um funcionário da empresa vinculado a nenhum acordo de
confidencialidade, deve-se ter cuidado adicional além do que
você pratica no escritório.
Ao realizar uma chamada confidencial enquanto
trabalha em casa, desligue o microfone e a câmera
do assistente digital para evitar o compartilhamento
de material potencialmente sensível.
Se para você for difícil adotar uma abordagem
“conforme necessário” para desligar sua
assistente, recomendo dar à sua assistente
digital o dia de folga enquanto você trabalha
e desativá-la quando seu dia começar.
O risco não é apenas o compartilhamento excessivo de
informações com o fornecedor da assistente digital, como
também o risco de que invasores possam obter acesso à sua
conta, ou pior, infligir uma violação de dados ao fornecedor e ter
acesso a todas as interações gravadas anteriormente.
Aplicativos de videoconferência/
comunicação
Eventos recentes forçaram enormes setores da população
trabalhadora a trabalharem remotamente, além de causarem
um aumento na demanda por videoconferências, ferramentas
de colaboração on-line e sistemas de bate-papo. Essa mudança
inesperada para o trabalho remoto foi notavelmente rápida,
mas também limitou o tempo para testar sistemas e educar os
usuários sobre como usar essas ferramentas com segurança.
Aqui estão algumas dicas para proteger melhor seus dados e
privacidade ao usar softwares de videoconferência:
Não nomeie a rede com informações identificáveis, seu vizinho
não precisa saber de quem é a rede, caso você a nomeie,
por exemplo, ‘Casa do Guga’. Use um nome desconhecido e
considere torná-lo privado para que somente alguém que saiba
o nome e a senha da rede possa acessá-la.
Altere os nomes de usuário e senhas padrão em
todos os dispositivos, incluindo os roteadores.
Se você não for utilizar recursos da internet,
desative-os em todos os dispositivos IoT.
Verifique se todos os dispositivos IoT, incluindo
roteadores, estão atualizados com o firmware
ou os patches mais recentes fornecidos.

Verifique seu ambiente para garantir que o
fluxo de vídeo que você está compartilhando
não contenha informações confidenciais.
Permita apenas participantes específicos
adicionando os endereços de e-mail deles
ao convite ao agendar a chamada.
Defina uma senha para a reunião, que normalmente
é uma opção disponível ao criá-la.
Não incorpore a senha no link da reunião.
Mantenha os participantes em uma “sala
de espera” e aprove cada conexão.
Imponha um tráfego criptografado.
Verifique se todos os dispositivos IoT que você usa
estão criptografando os dados enviados pela rede.
Senhas
Se o seu empregador tiver permitido que sua conta habilite
o trabalho em casa, você precisará fazer sua parte para criar
senhas ou frases fortes e memoráveis. Um método é criar uma
frase, que pode até ser uma letra de música, citação de filme
ou evento esportivo e retirar letras de cada palavra, como
mostrado aqui. Inserindo números e símbolos e pronto, tem-se
uma senha mestre forte e memorável.
Half Moon Bay Cougars 4 San Mateo Mavericks 2

Limite a capacidade de compartilhamento de tela Se torna: HMBC4!smm2#

para o host ou para uma pessoa por ele selecionada.
Reserve um tempo para percorrer todas as opções
nas configurações do sistema de videoconferência.
Por fim, verifique a política de privacidade
do serviço que você está usando.

IoT e WiFi/rede doméstica

Hoje, todos e tudo parecem estar conectados à Internet,
desde fechaduras de portas, controladores de voz domésticos
inteligentes, campainhas, interruptores de luz e muito mais.
Esses dispositivos podem abrir vulnerabilidades na segurança da
sua rede doméstica e potencialmente colocar seu empregador
em risco quando você trabalha em casa. Se os dispositivos
tiverem um software desatualizado e senhas padrão, oferecerão
a cibercriminosos e hackers a oportunidade de explorá-los.

O mesmo vale para o seu roteador doméstico: ele deve ser

mantido atualizado e protegido com uma senha forte por ser
o centro da sua rede e a primeira linha de defesa para proteger
dispositivos IoT contra a exploração de dados.
A2F
Agora, o seu empregador remoto pode exigir uma autenticação
mais forte para que você acesse aplicativos ou a rede da
empresa. A autenticação de dois fatores funciona de maneira
muito semelhante ao seu cartão do Banco 24h, o que exige algo
que você tem e sabe, seu PIN. Muitas empresas atualmente
usam a autenticação de dois fatores para acessar seu e-mail, a
VPN da sua empresa, Google Apps, o Office 365 e muito mais.
Embora seu banco possa usar códigos SMS para fornecer esse
nível de segurança, seu empregador pode usar um aplicativo
móvel para autenticação de dois fatores ou habilitar a
autenticação push no seu dispositivo. Isso é mais seguro do que
usar SMS ou mensagens de texto, porque o SMS usa seu serviço
de celular.
SPAM
Nos últimos tempos, houve um influxo de e-mails de SPAM que
tentam usar o medo e a preocupação causados pela recente
pandemia. Embora alguns nos façam querer abrir, normalmente
um e-mail spam é usado para publicidade, phishing, propagação
de malware etc. Se o spam chegar à sua caixa de entrada,
exclua-o.
Para obter mais informações sobre proteção de teletrabalho, visite:
www.eset.com/br/antivirus-corporativo/trabalho-remoto-seguro
Phishing
Os cibercriminosos utilizam um e-mail para fingirem ser uma
empresa ou serviço, solicitando que você faça algo, geralmente
com urgência. Eles torcem para que você clique no link e
preencha as informações solicitadas. Um método ainda mais
direto e direcionado é chamado de spear phishing. Em vez
de procurar muitas vítimas por uma pequena recompensa, o
criminoso procura um número menor ou vítimas individuais de
alto valor. O objetivo geralmente é obter acesso a um sistema,
reunindo suas credenciais, ou instalar um malware no seu
computador.
Algumas das principais dicas para evitar phishing são:
Verifique quem é realmente o remetente do email.
Procure erros de gramática e ortografia no e-mail.
Passe o cursor sobre o link para ver para onde
ele o direciona. Se você tiver alguma dúvida, não
clique no link. Em vez disso, digite manualmente
o URL da empresa no seu navegador.
Entre em contato com sua equipe de
Segurança/Suporte de TI se tiver dúvidas.
Business email compromise
O comprometimento do e-mail comercial, ou BEC, pode
ser por meio de um ataque de spear phishing direcionado a
membros da equipe de liderança ou finanças da empresa. O
invasor tentará se passar por executivos para convencer os
destinatários de e-mail a transferirem dinheiro rapidamente ou
executarem uma tarefa em uma operação supostamente crítica
para a organização. Na realidade, o dinheiro ou as credenciais
das contas são transferidos para os cibercriminosos.
Usar ferramentas colaborativas internas pode ajudar na
proteção contra instruções ou transações não autorizadas. Por
exemplo, os sistemas de videoconferência e bate-papo devem
ser usados como parte formal do sistema de aprovação, para
que a validação seja feita “pessoalmente”, mesmo quando
remota.