Your free Cybersecurity Awareness Month resource kit is ready
Prepare os seus agentes para enfrentar as ameaças cibernéticas atuais e futuras com este kit de recursos.
Aproveite ao máximo o conjunto de ferramentas, os equipamentos e os especialistas em segurança cibernética disponibilizados este ano, como parte de uma equipe de elite conhecida como “Divisão de risco da força de trabalho” (em inglês Workforce Risk Division ; WRD). Você ajudará seus usuários a participar de quatro missões de uma semana cada, com foco em uma ameaça cibernética específica.
Neste guia, são apresentados os recursos para usuários incluídos no seu kit, sugestões de como usá-los, além de ideias de campanha para ajudar você a começar.
Este planejador de treinamentos com base na web contém todos os excelentes recursos para usuários listados abaixo.
Esta Divisão de risco da força de trabalho está oferecendo à sua equipe acesso por tempo limitado a alguns dos nossos recursos mais valiosos.
Junte-se a Martin Kraemer, consultor de segurança da informação na KnowBe4, em uma análise aprofundada sobre os aspectos práticos de como adotar a IA com segurança e integrar uma nova classe de “colegas digitais”.
Leia este whitepaper e saiba como proteger a força de trabalho híbrida ao gerenciar os riscos gerados por falhas humanas e por agentes de IA.
Semana 1:
Phishing e engenharia social
Os espiões mais sofisticados não invadem os locais; eles conseguem acesso com sua habilidade de persuasão. Esta semana, o foco está nos sinais de alerta sutis da engenharia social que os filtros técnicos podem não detectar e em como identificá-los.
Módulo de treinamento interativo: Ataque de smishing
Este módulo de sete minutos apresenta os perigos do smishing, ou phishing por mensagem de texto, e mostra como seus usuários podem impedir que se tornem mais uma vítima desse tipo de ataque cibernético.
Seus funcionários aprenderão:
- Como os criminosos cibernéticos podem usar a engenharia social em mensagens de texto
- Como o smishing normalmente se apresenta
Exercício de simulação: Como identificar ataques de phishing e whaling
Este exercício de simulação capacita os funcionários a identificar e responder a ataques sofisticados de phishing e whaling. Os participantes analisam um e-mail de simulação de fraude do CEO para distinguir entre indicadores falsos de confiança gerados por IA e sinais de alerta comportamentais reais. Concebido para que funcionários de todos os níveis pratiquem a aplicação do pensamento crítico e dos procedimentos oficiais da sua organização.
Pôster Não morda a isca: denuncie todas as tentativas de phishing
Lembrete em formato de pôster sobre os sinais comuns de um e-mail de phishing e o que fazer caso suspeite de algo
Documento Sua função na segurança de internet
Recurso no estilo de infográfico que lembra aos usuários as táticas mais comuns de crimes cibernéticos e como evitá-las
Baixar todos os pôsteres de especialistas
Semana 2:
Segurança da IA e deepfakes
Mergulhe nos meandros sombrios da IA para ensinar aos usuários como agentes mal-intencionados usam ferramentas generativas para criar clones e roteiros perfeitos. Seus agentes devem recorrer ao seu recurso mais valioso, suas habilidades de pensamento crítico, para descobrir o que é real.
Módulo de vídeo: Um ataque de engenharia social com deepfake
Este módulo de vídeo de seis minutos apresenta membros do elenco da popular série de conscientização em segurança “The Inside Man”, demonstrando como os criminosos cibernéticos estão usando a clonagem de voz por IA e a tecnologia de deepfake de vídeo para se passar por pessoas que você talvez conheça.
Seus funcionários aprenderão:
- Como os criminosos cibernéticos podem usar deepfakes e engenharia social para comprometer as defesas de uma organização por meio de solicitações simples
- Os sinais de alerta a serem observados para proteger você e a sua organização contra ataques sofisticados de deepfake
Módulo de treinamento: Como proteger a propriedade intelectual
Este módulo de treinamento de 10 minutos, disponível na biblioteca do KnowBe4 Compliance Plus, explica a importância da propriedade intelectual, ou PI.
Seus funcionários aprenderão:
- O que é PI e por que ela é tão valiosa
- Como proteger a PI contra roubo, violação e divulgação acidental, inclusive por meio do uso de inteligência artificial
Exercício de simulação: O desafio do prompt de IA
Este exercício de simulação prepara os funcionários para identificar os riscos decorrentes do uso de prompts inseguros no local de trabalho. Os participantes analisarão os prompts de IA para identificar quais são seguros e quais colocam os dados privados em risco. Concebido para que funcionários de todos os níveis pratiquem o pensamento crítico e sigam as políticas da sua organização.
Verdadeiro ou falso? Como identificar deepfakes
Lembrete em formato de pôster sobre o uso de dicas contextuais e do pensamento crítico para ajudar a identificar deepfakes que circulam pela internet
O phishing mais inteligente: como a IA está transformando os golpes online
Recurso no estilo de infográfico que explica como a IA está tornando os golpes de phishing mais difíceis de detectar
Baixar todos os pôsteres de especialistas
Semana 3:
Segurança de dados e senhas
Os dados sigilosos são como moeda corrente no mundo moderno; e os agentes mal-intencionados estão dispostos a fazer qualquer coisa para obtê-los. É importante garantir que seus agentes estejam cientes do valor dos dados que protegem e do que está em jogo caso um vazamento ocorra. Esta semana, vamos nos concentrar no uso de gerenciadores de senhas e na autenticação multifator (MFA) para garantir que, mesmo que um agente seja comprometido, os dados da agência permaneçam criptografados.
Módulo de treinamento para dispositivos móveis: Senhas fortes, contas seguras
Este módulo de cinco minutos, desenvolvido para uso em dispositivos móveis, explica a importância de senhas e frases secretas seguras na vida profissional e pessoal dos usuários.
Seus funcionários aprenderão:
- Dicas sobre como criar senhas fortes e seguras e usar frases secretas com eficácia
- Como evitar erros comuns de segurança que deixam as contas vulneráveis
- Melhores práticas para proteger senhas e frases secretas
Exercício de simulação: O jogo de adivinhar senhas
Este exercício de simulação permite que os funcionários assumam a função de um hacker para tentar descobrir senhas fracas. Os participantes analisarão publicações nas redes sociais e tentarão adivinhar as senhas de seus autores apenas com base nas informações compartilhadas online. Este exercício mostra como o excesso de compartilhamento de informações na internet e o uso de senhas fracas fazem com que seja mais fácil para os agentes mal-intencionados invadirem contas por meio de ataques de força bruta.
Senhas fortes garantem sua tranquilidade online
Recurso em formato de pôster que destaca a importância das senhas fortes
Dados sigilosos: mantenha-os em segredo e protegidos
Documento em formato de infográfico que explica os princípios básicos para manter informações sigilosas seguras e por que isso é importante
Baixar todos os pôsteres de especialistas
Semana 4:
Denúncia de incidentes
Na Divisão de risco da força de trabalho, estar atento ao que acontece ao redor é uma parte essencial das operações. Nenhum agente consegue cumprir uma missão sozinho. Por isso, é fundamental que seus agentes saibam da importância de informar a equipe quando algo não parecer estar certo. Esta semana, vamos garantir que todos os agentes saibam exatamente como pedir reforços quando virem algo suspeito.
Audiocast: Hábitos à prova de hackers: denúncias
Este audiocast de 15 minutos, dividido em módulos de 5 e 10 minutos, aborda a importância de denunciar ameaças à segurança.
Seus funcionários aprenderão:
- Possíveis obstáculos à denúncia que podem surgir diante de uma ameaça à segurança
- Por que a denúncia é uma etapa tão crucial no combate ao crime cibernético
- Um processo de tomada de decisão que eles possam seguir para analisar situações e escolher ações seguras
Jogo: Em busca da privacidade
Este jogo interativo de 15 minutos vai ajudar seus usuários a entender melhor as leis internacionais de proteção de dados por meio de uma aventura desafiadora ao redor do mundo, que vai aprimorar seus conhecimentos sobre conformidade.
Seus funcionários aprenderão:
- A importância das regulamentações sobre privacidade de dados
- Diferentes abordagens regionais e internacionais em relação à privacidade de dados
Exercício de simulação: Resposta a incidentes
Este plano de aula abrangente sobre resposta a incidentes orienta os funcionários da empresa por meio de exercícios de simulação de crises de segurança. O exercício é voltado a participantes de todos os níveis técnicos, com foco na identificação de funções, na tomada de decisões e na coordenação de equipes. As atividades incluem a priorização de listas de verificação de respostas e a realização de simulações realistas de cenários contendo situações complicadoras. Os participantes aprenderão sobre procedimentos estabelecidos de resposta a incidentes, comunicação entre equipes e adaptabilidade durante incidentes de segurança por meio de exercícios práticos e sessões estruturadas de análise dos resultados.
Pôster Uma única denúncia, proteção compartilhada
Recurso em formato de pôster que destaca a importância de denunciar imediatamente e-mails suspeitos para proteger informações pessoais, colegas e dados de clientes
Infográfico Phishing, segurança física e violações de dados... Nossa!
Recurso em formato de infográfico que lembra aos usuários por que denunciar problemas de segurança imediatamente impede que pequenos problemas se transformem em incidentes graves