[AllUsers-ISR] Fwd: [Tiuc] Alerta de segurança: cuidados a ter com possíveis ataques informáticos

[Francisco Maia]

Boa tarde a todos,

Reencaminho informação relevante a todos, no contexto actual.


Para um serviço de suporte optimizado, por favor utilize os seguintes
endereços de e-mail informatica at deec.uc.pt para contacto directo com os
membros do gabinete ou o endereço helpdesk at deec.uc.pt para abertura de
pedidos de suporte.
Obrigado pela sua colaboração.


Cumprimentos,
Francisco Maia
*Gestão da Rede Informática*
Universidade de Coimbra • Faculdade de Ciências e Tecnologia | University
of Coimbra • Faculty of Sciences and Technology
Departamento de Engenharia Eletrotécnica e de Computadores | Department of
Electrical and Computer Engineering
Pólo II - Universidade de Coimbra • 3030-290 Coimbra • Portugal
http://www.deec.uc.p <http://www.deec.uc.pt>t



---------- Forwarded message ---------
From: Pedro Vale Pinheiro <vapi at uc.pt>
Date: Fri, Mar 20, 2020 at 12:30 PM
Subject: [Tiuc] Alerta de segurança: cuidados a ter com possíveis ataques
informáticos

Bom dia,

A utilização de esquemas maliciosos derivado das circunstâncias atuais
tem aumentado de forma significativa, levando a diversas alertas de
segurança informático pelas entidades competentes.
O envio de mensagens com conteúdo enganador através do email tem-se
revelado como uma das estratégias adotadas para disseminar estes
ataques.

Deste modo, aproveitamos para vos relembrar boas práticas de
utilização do e-mail, bem como outras recomendações de segurança
gerais:
- nenhum dos nossos sistemas envia emails a solicitar para confirmarem
  os dados da vossa conta (informação pessoal, palavras chave, etc.)
- nunca forneça dados pessoais, designadamente elementos de
  identificação pessoal, por correio eletrónico
- os emails dos sistemas de UC são apenas informativos
- excetuam-se os casos de ações solicitadas pelo utilizador, como por
  exemplo o pedido de recuperação de password
- não deve abrir mensagens de correio eletrónico de origem
  desconhecida, suspeita e/ou duvidosa
- há ataques informáticos que simulam endereços de correio eletrónico
- devemos verificar sempre o endereço do remetente e não só o nome que
  aparece no cliente de e-mail
- não execute qualquer anexo de e-mails suspeitos, mesmo que pareçam
  inócuos, tal como PDF, word, excel, etc.
- deve evitar clicar em endereços de páginas web constantes no email
  de origem suspeita
- no caso de aceder, deve validar se o browser gera algum alerta de
  segurança
- deve garantir que o software do seu equipamento se encontra
  atualizado, com especial enfoque no anti-virus
- deve assegurar que o anti-virus ESET (atualmente em uso na UC), está
  a executar no seu computador institucional, bem como se encontra
  actualizado (para dispositivos pessoais pode optar pela solução
  gratuita do mesmo produto, se preferir)

O Gabinete Nacional de Segurança, através do Centro Nacional de
Cibersegurança (CNCS) / CERT.pt recomenda atenção redobrada ao que
recebem através de email ou pelas redes sociais, nos vossos
dispositivos.
Partilha-se a página do CNCS com algumas diretrizes adicionais:

https://www.cncs.gov.pt/recursos/noticias/alerta-covid-19-e-as-ciberameacas/

A título de exemplo, o CNCS ilustra um ataque malicioso com o objetivo
de infetar equipamentos móveis Android, cifrando o seu conteúdo em
troca de determinada quantia monetária:
  https://www.cncs.gov.pt/content/files/alerta_-_app_covid-19_tracker.jpg

Para complementar toda esta informação, enviamos um documento
elaborado pela Europol com recomendações que sugerimos ter em conta:
  https://files.uc.pt/files/publico/safe-at-home_FINAL.pdf

Para eventuais esclarecimentos adicionais poderão contactar os vossos
serviços de informática através dos canais habituais.
Cumprimentos,
Pedro Vapi

Pedro Vale Pinheiro
Chefe de Divisão

Universidade de Coimbra • Administração
SGSIIC-Serviço de Gestão de Sistemas e Infraestruturas de Informação e
Comunicação
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://licserver.isr.uc.pt/pipermail/allusers/attachments/20200320/bf85a444/attachment.html>