Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava su

implementar um programa de treinamento continuo sobre segurança da informação, incluindo identificação de phishing.

configurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividades incomuns.

reforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.

bloquear o acesso a todas as redes sociais corporativas por meio do firewall da rede.

adotar uma solução de antispyware e exigir a instalação em todos os dispositivos da organização.