Capítulo 25 — Apoio à conscientização em segurança

Capítulo 25 — Apoio à conscientização em segurança

Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX073.

flowchart TD
  N0["25.1 O papel do tecnólogo"]
  N1["25.2 Sessões curtas"]
  N2["25.3 Cultura de comunicação"]
  N3["25.4 Medição"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX073"]

Desenho lógico

flowchart LR
  N0["25.1 O papel do tecnólogo"]
  N1["25.2 Sessões curtas"]
  N2["25.3 Cultura de comunicação"]
  N3["25.4 Medição"]
  N0 --> N1 --> N2 --> N3 --> Q["EX073"]

[25.1 O papel do tecnólogo]
    |
    v
[25.2 Sessões curtas]
    |
    v
[25.3 Cultura de comunicação]
    |
    v
[25.4 Medição]
    |
    v
[Exemplo resolvido] --> [Exercício EX073]

Objetivos de aprendizagem

Você vai (1) apoiar as atividades de conscientização como tecnólogo; (2) usar exemplos reais com segurança; (3) incentivar as comunicações.

25.1 O papel do tecnólogo

A conscientização no Riverbend é conduzida pela gerente de recursos humanos, mas Jamal a apoia com conhecimento técnico. Ele fornece exemplos reais tirados das comunicações de phishing, sem os dados pessoais, para as dicas mensais à equipe. Ele também explica como funciona o botão de comunicação. A Sra. Grant observa que os tecnólogos veem os ataques de perto, por isso seus exemplos tornam a conscientização mais concreta e relevante do que materiais genéricos de treinamento. Ele combina um processo simples com a gerente de recursos humanos: todo mês ele envia dois exemplos anonimizados com uma breve explicação, e ela os inclui no boletim da equipe com um lembrete sobre o botão de comunicação.

25.2 Sessões curtas

Jamal ajuda a conduzir sessões de dez minutos nas reuniões de equipe de cada centro. Ele mostra duas mensagens reais de phishing e aponta as pistas: um endereço de remetente ligeiramente diferente do verdadeiro, uma redação urgente e um link que não corresponde ao site alegado. A equipe pratica a identificação das pistas em exemplos impressos. Ele mantém as sessões curtas porque a equipe dos centros trabalha em turnos e não pode participar de treinamentos longos. Depois de cada sessão, ele pergunta à equipe qual pista foi mais difícil de perceber, e a maioria responde os links que não correspondem. Ele acrescenta um breve guia para conferir links no celular.

25.3 Cultura de comunicação

Jamal garante que toda comunicação receba um agradecimento em até um dia, mesmo quando a mensagem era inofensiva. Quando um salva-vidas comunica uma mensagem de texto suspeita que alega vir da folha de pagamento do Riverbend, Jamal confirma que era um golpe e alerta toda a equipe. O salva-vidas recebe um agradecimento público na reunião de equipe seguinte. A Sra. Grant explica que o reconhecimento incentiva as comunicações, o que ajuda a detectar os ataques cedo. Ele mantém um log das comunicações e dos agradecimentos, e a gerente de recursos humanos menciona as comunicações no boletim da equipe todo mês para manter o hábito visível.

25.4 Medição

Jamal acompanha o número de comunicações por mês e o tempo entre a primeira comunicação e a remoção do phishing das caixas postais. As comunicações aumentam depois das sessões. Ele evita medir as taxas de clique individuais, o que poderia desestimular as comunicações. A Sra. Grant observa que as medidas de conscientização devem se concentrar nos comportamentos úteis, como comunicar, e não em flagrar as pessoas cometendo erros. Ele apresenta os números trimestralmente ao gerente de TI e à gerente de recursos humanos num gráfico curto. Eles concordam em manter o foco nas comunicações e repetir as sessões todo ano com exemplos novos.

Exemplo resolvido

Jamal fornece exemplos reais anonimizados, conduz sessões de dez minutos nos centros, agradece a cada pessoa que comunica e mede as comunicações e o tempo de remoção em vez dos cliques individuais.

Caso sintético. As mensagens são sintéticas.

Erros e limites

Medir as taxas de clique individuais pode desestimular as comunicações.

Exercícios

• EX073 — Duração das sessões. Quanto duram as sessões? Rubrica: 3 = dez minutos;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX074 — Pista de phishing. Cite uma pista de phishing que Jamal mostra. Rubrica: 3 = endereço de remetente ligeiramente diferente;; 2 = uma;; 1 = vago;; 0 = nenhuma.

• EX075 — Comunicação do salva-vidas. O que o salva-vidas comunicou? Rubrica: 3 = uma mensagem de texto de golpe que alegava vir da folha de pagamento;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 25 (capítulo 25 de 30)

← Capítulo 24 · Índice das aulas · Capítulo 26 →

Continue para a próxima aula já escrita.