Muitas cidades estão na linha de frente em uma batalha nacional e global contra o crime cibernético e atores maliciosos envolvidos com crimes cibernéticos. Ao adotar alguns comportamentos críticos de cibersegurança e incentivar esses comportamentos entre seus cidadãos, as cidades podem trabalhar para proteger informações, proteger serviços e ajudar os residentes a melhorar sua higiene cibernética, seja interagindo com a cidade online ou em qualquer outro lugar na internet.   

Por que a segurança da cidade importa

O relatório de investigação de violação de dados de 2023 da Verizon descobriu que o setor de administração pública, que inclui governos municipais, experimentou mais de 3.200 incidentes cibernéticos naquele ano e quase 600 ataques resultaram na perda de dados. As ameaças a este setor vêm de atores externos e internos. Embora a maioria (68%) dos ataques de 2023 tenha sido motivada financeiramente, o setor público também vê ataques motivados por razões de espionagem e ideologia. A cibersegurança forte é essencial tanto para os governos municipais quanto para as pessoas que vivem neles, por várias razões: 

• Os serviços das cidades exigem a manutenção e o armazenamento de dados sensíveis de cidadãos, funcionários e parceiros. 

• Os sistemas de TI das cidades exigem um investimento de recursos computacionais para mantê-los e mantê-los atualizados em uma batalha contra vulnerabilidades conhecidas. 

• Comportamentos sólidos de cibersegurança ajudam a proteger a infraestrutura crítica das cidades. 

• Os ataques cibernéticos às cidades podem resultar em interrupções de serviço caras, irritantes e, às vezes, perigosas. 

4 comportamentos de cidades cibersecuras 

Use senhas fortes e únicas 

Senhas são a primeira linha de defesa contra atores mal-intencionados. Você quer que toda senha seja forte e única. Isso significa que sua senha deve ter pelo menos 15 caracteres e uma mistura de letras, números e símbolos. As senhas mais seguras não são palavras reconhecíveis, mas uma sequência aparentemente aleatória de caracteres. E cada conta deve ser protegida por sua própria senha especial. Como você deve gerenciar todas essas senhas? Use um gerenciador de senhas – há muitas opções seguras que ajudarão você a gerar, armazenar e manter sua coleção de excelentes senhas.   

Ative a autenticação multifator 

A autenticação multifator (MFA) adiciona uma camada de segurança que vai além de uma senha forte! MFA requer uma etapa extra de verificação quando alguém está tentando fazer login, como uma verificação facial, resposta a uma mensagem de texto ou aprovação do login por meio de um aplicativo. Ative o MFA para todas as contas que o permitem, e você estará protegido por mais do que uma senha. E se um site ou fornecedor não tem opções de MFA, você deve encontrar um concorrente que tenha.  

Evite as iscas de phishing 

A maioria dos ataques cibernéticos começa como pequenas mensagens que contêm anexos ou links maliciosos – phishing. Phishing pode acontecer por e-mail, mensagens de texto ou a maioria das outras formas de comunicação online. Provavelmente, você encontrou muitos emails suspeitos durante suas aventuras na internet, mas os cibercriminosos estão ficando mais sofisticados com o uso disseminado de inteligência artificial e modelos de linguagem de grande escala como o ChatGPT. Antes de clicar em links ou baixar anexos, leve alguns segundos (até quatro segundos são bons) para verificar a mensagem. A mensagem está tentando inspirar pânico ou urgência, como alertá-lo de que você ganhou dinheiro ou que a polícia virá atrás de você se você não responder? Embora deletar mensagens suspeitas seja o caminho a seguir, você deve denunciar a mensagem ao seu serviço de email antes disso. Não só a denúncia ajuda a parar cibercriminosos, mas também ajuda a detectar mensagens de phishing antes que elas cheguem à sua caixa de entrada.  

Mantenha seu software e dispositivos atualizados 

Sua cidade merece os recursos de segurança mais recentes e melhores! Criadores de dispositivos e software atualizam regularmente seus programas para proteger contra ameaças cibernéticas em evolução e corrigir quaisquer falhas. Verifique regularmente atualizações – recomendamos ativar atualizações automáticas para que você receba as mais novas proteções de segurança diretamente no seu dispositivo. Não clique em "Lembrar-me mais tarde!" A paz de espírito vale alguns minutos de interrupção.   

Sua cidade não está sozinha 

Sempre é um ótimo momento para lembrar cidadãos, funcionários, empresas locais e parceiros da cadeia de suprimentos que todos temos um papel a desempenhar na melhoria da cibersegurança. Proteger seu domínio digital pode parecer intimidante no início. Felizmente, existem recursos disponíveis, como o Centro de Compartilhamento e Análise de Informações Multiestatal e os escritórios regionais do CISA, onde o compartilhamento de informações e recursos como metas de desempenho de cibersegurança podem ser ferramentas para entender e melhorar a cibersegurança de uma cidade. Adote esses comportamentos nas operações diárias da cidade para proteger seu cenário digital.