Em artigo recente, o portal CISO Advisor publicou a reportagem “Volume de phishing está dobrando a cada 12 meses”, indicando que empresas estão mais expostas a riscos especialmente devido ao aumento do Home Office e à adoção acelerada (e forçada) da digitalização dos processos internos. 

Dentro de nosso modelo de trabalho, acreditamos que a LGPD e a proteção de dados baseiam-se em quatro pilares:

1. Pessoas; 
2. Processos; 
3. Tecnologia; e, 
4. Jurídico. 

Acreditamos que para reduzir tais vulnerabilidades relacionadas à segurança da informação, as empresas devem investir continuamente em treinamentos internos (Pessoas) para auxiliar os colaboradores na identificação de potenciais cenários de phishing. Ao mesmo tempo, investir em tecnologias – como, por exemplo, firewalls, antivírus, end-point management, MFA (autenticação multifator), ferramentas de e-mail mais rebuscadas e melhor configuradas -, são medidas necessárias.

Importante lembrar que o phishing não acontece apenas por e-mail, ou sendo um SPAM. Há diversas formas deste ataque como, por exemplo, Spear Phishing ou Vishing. Leia neste artigo da Panda Security, outras onze diferentes formas de phishing que sua organização pode sofrer (em inglês).

Igualmente relevante mencionar que o phishing abre portas para outros ataques e riscos computacionais. Ransomware e comprometimento de credenciais podem ser gerados através de um ataque de phishing. A Panda Security aponta que em 2020, ataques de ransomware custaram em média USD 4,44 milhões de dólares para empresas e que os ataques de phishing são o meio de “acesso” mais comum.