Habituámo-nos a imaginar um ciberataque como uma intrusão facilmente identificável: alguém do lado de fora a tentar entrar nos sistemas de uma empresa. Hoje, algumas das situações que mais expõem uma organização são absolutamente banais. Um diretor financeiro recebe um pedido urgente de pagamento, um colaborador reutiliza uma credencial, outro coloca informação numa ferramenta de Inteligência Artificial para trabalhar mais depressa, uma empresa dá acesso aos seus sistemas a um fornecedor. Nada disto parece, à partida, um incidente de segurança e é precisamente por isso que merece atenção. 

Em Portugal, o crescimento da fraude baseada em engenharia social é um bom exemplo. O Centro Nacional de Cibersegurança alertou para o aumento dos casos de CEO Fraud e Business Email Compromise, que representaram 18% dos incidentes........

© Visão