PPP News: De Olho no Mercado

Convidado: Rafael Silva, CEO da El Pescador, plataforma educacional da Tempest Security Intelligence para treinamento direcionado em Segurança. Especialista em Gestão da Tecnologia da Informação, tem mais de 13 anos de experiência na área já foi professor de Pós-graduação em Segurança da Informação, além de liderar a equipe de segurança aeroespacial da Força Aérea Brasileira (FAB). Nesta entrevista, ele explica como funciona o sistema inovador de phishing educativo e conscientização em segurança que ele desenvolveu.

O que diferencia a proposta do El Pescador em comparação com outros programas que promovem a conscientização da Segurança da Informação? Detalhe.Rafael: Nossa plataforma simula ataques reais de phishing, pensando como um atacante, através da nossa equipe especializada em phishing. Nossas campanhas são criadas com elementos de engenharia social e de hacking para fazermos simulações realistas de ataque, muito embora atacantes e outros modelos de conscientização utilizem templates convencionais de phishing.

Além disso, criamos metodologias focadas tanto na educação técnica de identificação do phishing, quanto na parte psicológica do phishing. O phishing é feito para despertar a curiosidade e ludibriar a pessoa como se ela fosse ganhar algum benefício. Por isso sempre vem com mensagens imperativas e imediatistas, porque se a pessoa parar para pensar, ela não vai clicar.

Nossos treinamentos são diferenciados, apresentam conteúdo lúdico com personagens e storytelling destinados a diversos públicos e campanhas. O material reúne vídeos educacionais, quiz e gamificação focados na conscientização em Segurança da Informação, além de um e-book interativo disponibilizado gratuitamente no nosso blog.

Como surgiu a ideia de criar a plataforma? Quais os principais resultados obtidos até agora?Rafael: A ideia surgiu quando eu percebi que os casos de phishing são cada vez mais frequentes e mais incisivos, gerando bilhões de dólares em prejuízo a cada ano em todo o mundo. A ideia surgiu quando observei a necessidade do universo corporativo, onde as pessoas não têm o mínimo de consciência do perigo que corre quando quando dá aquele click “inofensivo”. Quem trabalha com informação sensível precisa saber que está vulnerável e deve aprender como evitar os ataques.

Um dos maiores benefícios do El Pescador é incentivar a mudança no comportamento das pessoas e, com isso, promover a redução de clicks em e-mails maliciosos. O crescimento do número de phishing identificados e reportados pelos usuários e clientes é notório. Desde o lançamento, El Pescador já educou milhares de pessoas com seus diversos tipos de treinamentos. A educação dos usuários é nossa maior meta.

Na sua opinião, quais fatores contribuem para o crescimento dos crimes cibernéticos? É possível dizer que os usuários têm participação nisso?Rafael: São diversos fatores que influenciam para esse crescimento. Os criminosos são muito criativos e desenvolvem golpes inimagináveis e os usuários despreparados acabam alimentando esse ciclo. Além disso, o mau uso da tecnologia, a falta de atualização dos softwares e sistemas operacionais e a falta de capacitação de usuários são aspectos que contribuem com essa prática criminosa. A velha máxima de que “o usuário é um elo fraco nessa corrente” da segurança ainda é bem atual.

O que você indicaria para aqueles gestores que pretendem diminuir os riscos de ataques eletrônicos na empresa?Rafael: Segurança envolve pessoas, processos e tecnologia. O gestor precisa pensar primeiro em um modelo de ameaças, identificando e classificando essas ameaças. A partir daí ele deve criar um plano de políticas de segurança, para elaborar suas ações e criar projetos específicos, priorizando pelo nível de risco de cada uma. No entanto, é preciso ter em mente que o elo pessoas/usuários sempre vai ser explorado pelos atacantes. Cuidar dessa parte de conscientização das pessoas é primordial nesse modelo.

LinkedIn: linkedin.com/in/rafael-silva-0b561b6E-Book: elpescador.com.br/ebook