CAMPANHA DE PHISHING
A FEFAL tem realizado um forte investimento no conhecimento das técnicas e tecnologias existentes com vista a aumentar a resiliência dos municípios.
A participação ativa em eventos tecnológicos, assim como, o desenvolvimento de atividades de cibersegurança, junto dos municípios, tem permitido à equipa da UID descobrir um conjunto de vulnerabilidades internas em sistemas, que apenas poderão ser acedidos via atividades de phishing e malware.
Ora, essas atividades podem ser mitigadas, com a realização de campanhas de phishing , que permitirá aos dirigentes máximos (Presidente e Vereadores), saber o estado atual a este nível, e assim tomarem medidas a fim de mitigar e capacitar os seus funcionários, com vista a evitar esse tipo de ataque.
Etapas
Reunião KOM- Reunião de arranque do projeto realizada com a equipa técnica do município, e únicos conhecedores dos procedimentos que farão parte de campanha de phishing;
Reunião Unidades/Templates- Serve para ser discutida e abordagem de template a usar para as unidades orgânicas;
Campanha- Decorre a campanha, que deve levar entre 3 a 6 semanas. No final desse período será detalhado relatório dos eventos reportados;
Apresentação do Relatório - Apresentação/Entrega do relatório da campanha de phishing;
Ajuste Templates - Serão ajustados templates em caso de necessidade. A criação de novos templates, terão um custo associado de acordo com a tabela apresentada;
Re-Run - A campanha inicial decorrerá novamente com possiveis ajustes, e de acordo com atividades extra realizadas pelo município, e que estão fora deste pacote (EX: Ações de sensibilização com colaboradores, formação, entre outros);
