Com a consolidação do trabalho híbrido e o fenómeno do workation, cada vez mais profissionais conciliam dias de trabalho com descanso de verão fora do ambiente habitual de escritório, mas isto é também um chamariz para os ciberataques.
Contudo, a Hiscox, seguradora especialista em riscos empresariais e cibersegurança, emitiu um alerta sobre os graves perigos da ligação de equipamentos corporativos a redes Wi-Fi públicas em ambientes não controlados e como isto aumenta o risco de ciberataques.
As Pequenas e Médias Empresas (PMEs) ficam muito mais expostas a ciberataques com este tipo de comportamento que eleva os riscos de nos ligarmos a uma rede não protegida.
Ciberataques de verão são um problema em ascensão
A falta de encriptação adequada nestas redes abertas facilita a interceção do tráfego de dados por terceiros, expondo e-mails confidenciais, credenciais e informações sensíveis da empresa através de táticas criminosas, como ciberataques Man-in-the-Middle ou a criação de falsos hotspots que se fazem passar por uma rede de um espaço público.
“O verão traz uma falsa sensação de relaxamento que se estende, muitas vezes, ao comportamento digital. Colaboradores tendem a aceder a ficheiros críticos da empresa enquanto usam o Wi-Fi do bar da praia ou até a partilhar equipamentos de trabalho com familiares durante as férias. São comportamentos aparentemente inofensivos, mas que podem aumentar significativamente a exposição da empresa a riscos digitais. Para além disso, durante os meses de férias, muitas empresas ficam com as equipas de TI e de resposta a incidentes reduzidas. Esta combinação de menor vigilância humana e resposta técnica mais lenta é o cenário ideal para os cibercriminosos”
Ana Silva, Cyber Lead da Hiscox Ibéria
A seguradora destaca três riscos principais associados à mobilidade profissional nas férias:
- Interceção de dados em redes abertas: A utilização de redes Wi-Fi públicas sem uma Ligação Privada Virtual (VPN) ativa deixa os dados vulneráveis a roubo e escuta cibernética;
- Engenharia social e Phishing temático: Regista-se um disparo no envio de e-mails fraudulentos com falsos alertas de companhias aéreas ou questões sobre reservas de férias, com o objetivo de roubar credenciais;
- Perda ou roubo de equipamentos: O constante transporte de portáteis, tablets e telemóveis em espaços públicos aumenta exponencialmente a probabilidade de furto ou esquecimento;
Para mitigar estas ameaças e garantir uma maior segurança digital fora do escritório, a Hiscox partilha recomendações fundamentais. Em primeiro lugar, os profissionais devem evitar o uso de redes Wi-Fi desprotegidas, privilegiando os dados móveis do próprio dispositivo.
Quando o recurso a redes externas for imprescindível, deve-se usar sempre uma VPN corporativa para prevenir os ciberataques possíveis. A segurança deve ser complementada com a ativação da autenticação multifator nos diversos serviços profissionais e com o cuidado redobrado em nunca deixar os equipamentos sem vigilância, mantendo os dispositivos sempre bloqueados durante qualquer ausência.
Sobre o autor
Aproveite a campanha:
