Campus Blumenau

A Secretaria de Governança Eletrônica e Tecnologia da Informação e Comunicação (Setic) da Universidade Federal de Santa Catarina (UFSC) lançou a Cartilha de Segurança da Informação, com orientações para a comunidade universitária. A publicação traz dicas para o uso de senhas fortes, para não cair em golpes digitais e para manter os dispositivos seguros, além de falar sobre tratamento de dados de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD) e o que fazer após um incidente.

Pensado para ser usado em consultas rápidas, o material resume, em linguagem simples e direta, as melhores práticas trabalhadas na segunda metade do curso Segurança da Informação e Certificação Digital. Também traz um compilado com 12 hábitos do servidor seguro, para imprimir e colar ao lado do monitor.

“A segurança da informação da Universidade não mora nos servidores de rede da SeTIC, mora na mesa de cada servidor e de cada professor. O firewall protege o perímetro técnico; quem protege o restante é você”, informa a publicação.

Confira algumas das dicas da cartilha:

• • Não use a mesma senha para tudo. Faça sempre senhas únicas, e as guarde em um gerenciador (cofre digital);
  • Habilite múltiplo fator de autenticação nos serviços pessoais que oferecem esse serviço, como a verificação em duas etapas do Whatsapp, por exemplo;
  • Para o seu idUFSC, use uma senha exclusiva, longa e forte;
  • Ative o bloqueio de tela automático e o atalho Win + L ao levantar da sua estação de trabalho;
  • Confira abaixo a anatomia de um e-mail malicioso e fique atento aos sinais. A UFSC nunca pede por e-mail para confirmar ou “validar” a sua senha em um link. Pedidos de “transferência urgente para liberar pagamento”, ou para abrir boletos ou outros tipos de comprovantes em anexo não solicitados, também são golpe. Se receber algo do tipo, reporte e apague;

• Olhe o link das mensagens antes de clicar (passe o mouse e confira o destino);
• Confira o domínio do remetente (o que vem depois do @);
• Use a VPN UFSC sempre que for acessar sistemas fora do campus;
• No campus, conecte o wifi eduroam. E já deixe configurado no celular e no notebook;
• Habilite atualizações automáticas em todos os seus dispositivos;
• Mantenha backup de tudo que é importante, com pelo menos mais duas cópias em mídias diferentes (exemplo: HD externo + nuvem).

Leia a cartilha na íntegra (em pdf).

Contatos

Em caso de dúvidas, necessidade de suporte ou para reportar incidentes de segurança e suspeitas, abra um chamado na página chamados.setic.ufsc.br.

Para orientações ou reportar incidentes sobre dados pessoais e direitos de titulares, entre em contato com o encarregado pelo tratamento de dados pessoais da UFSC (DPO) pelo e-mail .

Notícias da UFSC

A Secretaria de Governança Eletrônica e Tecnologia da Informação e Comunicação da Universidade Federal de Santa Catarina (SeTIC/UFSC) divulgou orientações sobre e-mails fraudulentos que tentam se passar por comunicados oficiais da UFSC. A comunidade universitária tem recebido, pelos e-mails institucionais, mensagens como:

• “Sua caixa de e-mail está cheia, clique aqui para liberar espaço”
• “Sua conta está em risco, confirme seus dados”
• “Recupere o acesso à sua conta institucional”
• “Sua senha irá expirar, clique para renovar”

A SeTIC alerta: Esses e-mails são, na grande maioria das vezes, tentativas de golpe (phishing) e não devem ser respondidos nem clicados.

Como identificar um e-mail suspeito

• Verifique o remetente com atenção. Comunicados oficiais sobre e-mail e infraestrutura de TI da UFSC partem da SeTIC. Desconfie de mensagens enviadas por outros setores, domínios parecidos (mas não idênticos) ou endereços de e-mail pessoais/externos tratando desse assunto.
• Passe o mouse sobre o link, sem clicar, e observe o endereço que aparece (geralmente no canto inferior do navegador ou cliente de e-mail). Se o endereço não for de um domínio oficial da UFSC (ufsc.br), não clique.
• Desconfie de urgência e ameaças. Frases como “sua conta será bloqueada em 24h” são táticas comuns de engenharia social para induzir cliques impulsivos.
• Nunca informe login, senha ou dados pessoais em páginas acessadas por links recebidos em e-mail.

Em caso de dúvida

• Não clique, não responda e não encaminhe o e-mail para outras pessoas além da equipe de TI.
• Entre em contato diretamente com a SeTIC pelos canais oficiais para confirmar a autenticidade da mensagem – chamados.setic.ufsc.br.
• Se possível, encaminhe o e-mail suspeito como anexo para a equipe de segurança avaliar. A SeTIC nunca solicita senhas por e-mail. Mensagens que pedem informações pessoais são falsas. Mais informações pelo telefone: (48) 3721-6333.

Notícias da UFSC

A Direção Administrativa da UFSC Blumenau emitiu orientações de segurança que devem ser seguidas por todos que frequentam o campus. Com a retomada das obras para adequação dos ambientes da nova sede, e a realização frequente de manutenções, é necessário redobrar os cuidados para evitar acidentes.

Recentemente, um incidente foi registrado na Sala B101. Um disjuntor foi desligado para manutenção de um equipamento de ar condicionado e uma trava de segurança foi colocada. Porém, a trava foi retirada de forma indevida e forçada, sem qualquer aviso prévio e sem que o trabalho estivesse finalizado. “O que aconteceu foi muito preocupante, poderia ter causado um acidente grave com um servidor da UFSC ou com um terceirizado que presta serviço ao campus”, afirma a Diretora Administrativa Catieli Nunes de Figueredo Beléia.

De acordo com o técnico em Segurança do Trabalho da UFSC Blumenau, Fabrício da Silva Vilanova, a violação do bloqueio elétrico configurou uma situação de risco elevado. “O rompimento expôs o trabalhador, servidores e terceiros a riscos de choque elétrico, danos materiais e até princípio de incêndio. Tal conduta compromete a segurança da equipe de manutenção, além de prejudicar o trabalho do setor responsável pela segurança elétrica”, explica Fabrício.

Confira abaixo orientações de segurança que devem ser seguidas até que as obras sejam concluídas:

• Disjuntores, quadros elétricos e equipamentos bloqueados não devem ser manipulados por nenhum servidor, aluno ou visitante que não esteja autorizado;
• Bloqueios com cadeados, travas ou sinalizações devem ser respeitados até a conclusão do serviço técnico;
• Em caso de dúvida ou necessidade de intervenção elétrica, contate imediatamente a Divisão de Infraestrutura e Segurança do Trabalho (DIST);
• Caso seja observado qualquer quadro elétrico, equipamento ou disjuntor com sinalização violada, comunique a Segurança do Trabalho imediatamente;
• Respeite a sinalização e a proibição de circulação em ambientes que estiverem passando por intervenções;
• Fique atento aos e-mails enviados pela Direção Administrativa, comunicando o bloqueio ou a liberação de ambientes.

A participação de todos é essencial para garantir um ambiente seguro para usuários, equipes de manutenção, de obras e para o patrimônio da UFSC. Sobre o caso do disjuntor, um processo de apuração foi aberto para identificar o responsável pela violação.

Daiana Martini/Serviço de Comunicação UFSC Blumenau