Phishing e Hacking: medidas imediatas e prevenção

Hacking e Phishing são problemas que podem afetar praticamente qualquer pessoa. Muitos de nós já passámos pela experiência de ter uma conta comprometida ou de clicar num link errado. Mas não se preocupe: isso acontece até aos melhores! Este artigo explica como reagir quando algo assim acontece e o que se pode fazer para ficar mais bem protegido no futuro. É importante compreender os riscos e estar preparado. Com as medidas certas, é possível minimizar as consequências de um ataque informático e restabelecer a segurança.

1. O que fazer em caso de um ataque de Hacking?

Antes de mais: não entre em pânico! Qualquer pessoa pode ser vítima de um ataque de Hacking ou de uma tentativa de Phishing. O essencial é manter a calma e tomar os passos certos para recuperar o controlo. É normal sentir-se sobrecarregado ou mesmo impotente numa situação destas, mas é precisamente por isso que existem recomendações claras e estruturadas que ajudam a voltar a controlar a situação.

Recomendamos os seguintes primeiros passos, que o guiam passo a passo através do processo:

• Bloquear contas: Bloqueie todas as contas importantes para evitar danos adicionais. Isto inclui, em particular, contas bancárias da empresa, contas de e-mail centrais e todos os outros sistemas relevantes para o negócio. Estes sistemas são particularmente sensíveis, porque muitas vezes podem servir como ponto de entrada para novos ataques. Quanto mais depressa se agir, melhor se consegue limitar o dano. Muitos bancos e prestadores de serviços disponibilizam números de emergência específicos que ajudam a bloquear uma conta em poucos minutos. Os contactos e números correspondentes devem estar preparados previamente para que, em caso real, não se perca tempo valioso.
• Recuperar o controlo das contas de e-mail: Garanta que existe controlo total sobre as contas de e-mail. Estas contas são muitas vezes a chave para outros serviços, pois os atacantes podem usá-las para repor palavras-passe ou obter acesso a outras contas. Utilize todas as funcionalidades de segurança disponibilizadas pelo fornecedor, como a autenticação de dois fatores (2FA) ou uma pergunta de segurança adicional. Pode ser útil usar um dispositivo adicional para recuperar o controlo da conta de e-mail. Se surgirem dificuldades, muitas vezes é possível contactar diretamente o suporte do fornecedor, que acompanha o processo. Também aqui é importante garantir que opções de segurança como endereços de e-mail alternativos ou números de telefone para recuperação estão atualizadas.
• Informar as autoridades: Comunique o ataque às autoridades competentes para se proteger juridicamente. Hacking é crime, e uma denúncia pode mais tarde ajudar a fazer valer direitos junto do banco ou de outros prestadores de serviços. Na Suíça, por exemplo, os ciberataques podem ser comunicados ao «Centro Nacional de Cibersegurança (NCSC)». Na Alemanha, existe a «Zentrale Ansprechstelle Cybercrime (ZAC)» da polícia, que serve de ponto de contacto para empresas. O Bundesamt für Sicherheit in der Informationstechnik (BSI) também disponibiliza orientações importantes para a comunicação de ciberincidentes. Além disso, de acordo com o RGPD na UE, violações de dados pessoais devem ser comunicadas à autoridade de proteção de dados competente no prazo de 72 horas, quando estiverem em causa dados pessoais. Todos os passos tomados e toda a comunicação com o atacante ou com o prestador de serviços devem ser documentados. Uma queixa à polícia não é importante apenas para a proteção jurídica; também pode ajudar a prevenir futuros ataques através da investigação dos responsáveis. Na Suíça, também existe uma obrigação de comunicação, regulamentada no nDSG. As violações de dados devem ser comunicadas ao FDPIC, o Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter.
• Sophos Rapid Response: Para empresas que não dispõem de processos próprios ou que se sentem sobrecarregadas, a Sophos oferece um serviço Rapid Response. Este serviço garante ajuda imediata e especializada quando ocorre um incidente de segurança. O Sophos Rapid Response disponibiliza uma análise rápida e a resposta adequada às ameaças, para que a empresa seja afetada o menos possível.

Também é importante informar todos os departamentos relevantes da empresa quando dados sensíveis forem afetados. Isto inclui, em particular, o departamento de TI, a gestão e, se aplicável, também o departamento jurídico. Desta forma, garante-se que todos os envolvidos estão informados sobre o incidente e podem tomar as medidas adequadas para minimizar o dano. No caso de um incidente que envolva dados sensíveis de clientes, deve também ser preparado um plano de comunicação para informar os clientes afetados de forma rápida e transparente. Uma comunicação interna e externa clara pode limitar significativamente o dano e assegurar que todos os envolvidos sabem que medidas estão a ser tomadas.

É perfeitamente normal sentir insegurança numa situação destas. É importante reservar o tempo necessário para tomar os passos certos e procurar apoio quando for preciso. Pedir ajuda não é sinal de fraqueza – pelo contrário, mostra determinação em recuperar o controlo e evitar danos.

2. Lidar com o roubo de dados

Se for vítima de uma fuga ou roubo de dados, há algumas medidas que pode tomar para minimizar os danos:

• Altere as palavras-passe: Altere imediatamente todas as palavras-passe afetadas. Utilize combinações seguras de letras maiúsculas e minúsculas, números e caracteres especiais. Um gestor de palavras-passe pode ajudar a criar palavras-passe seguras e únicas para cada serviço. Especialmente em contas empresariais, é importante usar palavras-passe únicas e complexas para minimizar riscos futuros.
• Monitorização das contas: Mantenha as suas contas sob vigilância para detetar atividades incomuns. Muitos bancos e serviços oferecem notificações para operações suspeitas. Ative-as para poder reagir a tempo. Especialmente para empresas, é aconselhável proteger o acesso a contas com serviços de monitorização adicionais. Devem ser ativadas funções de alerta para atividades incomuns ou inesperadas, de modo a identificar e resolver potenciais problemas de imediato.
• Notificar serviços: Informe os serviços afetados para que possam tomar medidas de segurança adicionais. Muitos fornecedores têm equipas especializadas que podem ajudar a proteger as contas. Isto também se aplica a software empresarial e serviços cloud, que devem igualmente ser informados sobre o incidente. As empresas devem conseguir adaptar rapidamente as políticas de segurança existentes e melhorar a colaboração com os serviços de segurança do fornecedor para controlar a situação.
• Contactar empresas de cartões de crédito e bancos: As empresas de cartões de crédito e os bancos devem ser imediatamente informados sobre possíveis débitos elevados. Em caso de dúvida, os cartões afetados devem ser bloqueados para evitar uso indevido. Uma reação rápida não só ajuda a evitar danos financeiros, mas também a manter uma visão geral de todas as atividades financeiras e a garantir a transparência.
• Monitorização de roubo de identidade: Nos casos em que dados pessoais como nome, morada ou número de segurança social tenham sido comprometidos, a monitorização de roubo de identidade pode ajudar. Algumas empresas oferecem serviços especiais que monitorizam o uso indevido de dados pessoais e alertam precocemente em caso de irregularidades. Isto pode oferecer segurança adicional a empresas e particulares, ao detetar potenciais riscos numa fase inicial.
• Configurar alarmes e notificações: As empresas devem configurar os sistemas de alarme e notificação existentes de forma a que as precauções possam ser tomadas imediatamente em caso de atividade incomum. Isto inclui também a integração de sistemas SIEM (Security Information and Event Management), que ajudam a agrupar e analisar informações relevantes para a segurança.

3. Prevenção a longo prazo

Para além das medidas imediatas, há muitas coisas que se podem fazer para aumentar a segurança a longo prazo. Idealmente, as empresas já devem ter cenários e processos definidos para poderem reagir de forma rápida e estruturada a estes incidentes. Uma estratégia de resposta a incidentes bem documentada pode fazer toda a diferença quando é preciso agir.

• Formação de sensibilização: Phishing é um dos métodos mais comuns para obter dados. Com uma formação como Sophos Phish Threat, é possível aprender a reconhecer melhor estas ameaças e, assim, defender-se de ataques. Quem quiser aprofundar o tema pode usar ferramentas como KnowBe4, que oferecem formações e exercícios avançados. Estes programas não ajudam apenas a construir uma consciência básica de segurança; também promovem uma cultura de vigilância e prevenção em toda a empresa.
• Segurança de rede com Firewalls: Uma boa Firewall, como as da Sophos, pode ajudar a travar ataques à rede antes de causarem danos. Especialmente em conjunto com Endpoint Protection, cria-se uma linha de defesa abrangente. Isto é particularmente importante para empresas que armazenam e processam dados sensíveis, uma vez que ataques a redes representam frequentemente o primeiro passo de um ataque maior.
• Managed Detection and Response (MDR): A Sophos oferece serviços MDR que ajudam a detetar atividades suspeitas e a reagir rapidamente. Isto pode ser particularmente útil para quem não lida diariamente com cibersegurança, mas quer ainda assim ter a certeza de que os seus dispositivos estão bem protegidos. O MDR assegura a monitorização contínua da rede e permite travar ataques numa fase inicial.
• Palavras-passe seguras: Utilize palavras-passe fortes e diferentes para todas as contas. Um gestor de palavras-passe pode ajudar a manter o controlo. É uma boa ideia alterar as palavras-passe regularmente, especialmente se sentir que algo não está bem. Além disso, as palavras-passe nunca devem ser reutilizadas para evitar o risco de um ataque através de uma conta já comprometida.
• Autenticação de dois fatores (2FA): Ative a autenticação de dois fatores sempre que possível. Garante que um atacante não pode simplesmente aceder à conta, mesmo que conheça a palavra-passe. Muitos serviços oferecem 2FA via SMS, aplicação ou tokens de hardware especiais. Para as empresas, é aconselhável tornar este método obrigatório para todos os funcionários, especialmente para sistemas sensíveis como o e-mail e os serviços na cloud.
• Atualizações regulares: Mantenha o software e os dispositivos atualizados. Isto aplica-se a sistemas operativos, aplicações e também a dispositivos como routers. As atualizações automáticas ajudam a fechar rapidamente as vulnerabilidades de segurança. As vulnerabilidades de segurança são frequentemente a porta de entrada para atacantes, por isso um processo de atualização regular é crucial para a segurança do sistema.
• Sophos Managed Risk é um serviço que ajuda as empresas a identificar riscos de segurança numa fase inicial e a geri-los de forma proativa. Através de monitorização contínua e análises de ameaças direcionadas, o Sophos Managed Risk oferece um apoio sólido na minimização de ciber-riscos.
• Cuidado com e-mails e links: Não clique em links suspeitos em e-mails ou mensagens. Muitos ataques começam exatamente assim. Se não tiver a certeza de que uma mensagem é autêntica, verifique as informações diretamente no site oficial do remetente. As empresas devem considerar a utilização de software anti-phishing que identifique e bloqueie e-mails potencialmente perigosos.

Backups regulares dos dados também são importantes. Se o computador ou a conta forem comprometidos, pelo menos é possível recorrer a uma cópia de segurança atual e limitar os danos. As empresas devem garantir que todos os dados importantes são salvaguardados não só localmente, mas também na cloud, para assegurar a disponibilidade em caso de emergência. Mais regras em: Melhores Práticas de Cibersegurança

4. Informações e estudos importantes

A Sophos publica todos os anos estudos detalhados que mostram como o panorama de ameaças evolui em diferentes setores. Estes estudos oferecem informações valiosas sobre a forma como as empresas são afetadas por ransomware e outras ciberameaças, e sobre quais os passos que se revelaram mais eficazes para travar ataques. Eis alguns dos resultados mais recentes de vários setores:

• Ransomware na indústria transformadora e produção (2024): Um estudo recente mostrou que 65% das empresas da indústria transformadora e de produção foram afetadas por ransomware em 2024. Isto representa um aumento claro em comparação com os anos anteriores (56% em 2023 e 55% em 2022) e demonstra como as ameaças a este setor se intensificaram. É particularmente preocupante que a maioria dos ataques tenha origem em vulnerabilidades nos sistemas de TI, sendo 29% dos ataques atribuídos a e-mails maliciosos e 27% a falhas de segurança exploradas.
• Ransomware no retalho (2024): O estudo para o setor do retalho mostrou que 45% das empresas inquiridas foram afetadas por um ataque de ransomware em 2024. Trata-se de uma redução positiva em comparação com 2023 e 2022, quando a taxa foi de 69% e 77%, respetivamente. Um ponto notável é que 92% das empresas afetadas relataram que os cibercriminosos tentaram comprometer os seus backups durante os ataques, tendo quase metade dessas tentativas (47%) sido bem-sucedida. Estas estatísticas evidenciam a necessidade de estratégias de backup robustas e de uma proteção abrangente dos sistemas de backup.
• Desafios específicos na indústria: Os resultados do inquérito também mostram que a forma como os ataques começam varia consoante o setor. No retalho, vulnerabilidades nos sistemas e e-mails maliciosos foram os pontos de entrada mais comuns para ataques. Isto mostra que é necessária uma estratégia abrangente de segurança de TI, que combine métodos técnicos (como aplicação de patches e atualizações de sistemas) com formação dos colaboradores para prevenir estes ataques.
• Conclusões da análise de causas: Curiosamente, em quase todos os setores, as empresas afetadas por ransomware conseguiram identificar as causas dos ataques. Isto sublinha a importância de uma análise de causas rigorosa para fechar vulnerabilidades no sistema e prevenir ataques futuros. Entre as causas mais comuns estão falhas de segurança, e-mails maliciosos e a exploração de credenciais roubadas.

Estes estudos evidenciam a necessidade de uma estratégia de cibersegurança proativa, que inclua tanto medidas técnicas como proteção de endpoints e Firewalls, bem como medidas preventivas, como formação contra Phishing e auditorias de segurança regulares.

Conclusão

Hacking e Phishing podem afetar qualquer pessoa. O mais importante é manter a calma, proteger todas as contas afetadas e não perder tempo. A colaboração com especialistas, a utilização de medidas de proteção como MDR e o envolvimento das autoridades competentes são decisivos. A longo prazo, a prevenção é a chave: com palavras-passe seguras, autenticação de dois fatores e formação de sensibilização, os riscos podem ser reduzidos de forma significativa. As empresas devem estar sempre preparadas e rever regularmente os seus processos para poderem reagir rapidamente em caso real.