{"id":24285,"date":"2023-06-22T12:19:30","date_gmt":"2023-06-22T10:19:30","guid":{"rendered":"https:\/\/smartfense.com\/sem-categoria\/historia-de-sucesso-ocultar-estatisticas-geradas-por-software-falsos-positivos\/"},"modified":"2023-06-22T12:19:30","modified_gmt":"2023-06-22T10:19:30","slug":"historia-de-sucesso-ocultar-estatisticas-geradas-por-software-falsos-positivos","status":"publish","type":"post","link":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/historia-de-sucesso-ocultar-estatisticas-geradas-por-software-falsos-positivos\/","title":{"rendered":"Hist\u00f3ria de sucesso: Ocultar estat\u00edsticas geradas por software (falsos positivos)"},"content":{"rendered":"

Como explic\u00e1mos no nosso post: Sabe realmente o que \u00e9 uma simula\u00e7\u00e3o de phishing?<\/a> Tens a certeza?<\/a>, o processo de Whitelist \u00e9 utilizado, entre outras coisas, para impedir que as ferramentas de seguran\u00e7a interajam com e-mails de simula\u00e7\u00e3o de phishing gerar estat\u00edsticas em nome dos utilizadores (falsos positivos). <\/strong>Voc\u00ea pode consultar essa postagem para saber mais sobre estat\u00edsticas geradas por software.<\/p>\n

Embora o processo de lista branca possa resolver esta situa\u00e7\u00e3o para n\u00f3s, a sua implementa\u00e7\u00e3o requer:<\/p>\n

    \n
  1. Saber com certeza que tecnologias de seguran\u00e7a s\u00e3o utilizadas na organiza\u00e7\u00e3o.<\/li>\n
  2. Que cada uma das tecnologias utilizadas oferece a possibilidade de configurar uma lista branca.<\/li>\n<\/ol>\n

    Parece ser cada vez mais dif\u00edcil satisfazer ambos os pontos.<\/p>\n

    Nota: Muitas organiza\u00e7\u00f5es pensam que t\u00eam o ponto 1 resolvido, mas ficam surpreendidas ao descobrir um grande n\u00famero de endere\u00e7os IP inesperados que interagem automaticamente com os seus e-mails de simula\u00e7\u00e3o de phishing.<\/em><\/p>\n

    Al\u00e9m disso, h\u00e1 organiza\u00e7\u00f5es que n\u00e3o pretendem implementar uma lista branca diretamente, por v\u00e1rias raz\u00f5es internas.<\/p>\n

    Assim, o que fazer com as estat\u00edsticas geradas por software (falsos positivos)?<\/strong> Como podemos obter resultados fi\u00e1veis numa simula\u00e7\u00e3o se existirem interac\u00e7\u00f5es que n\u00e3o t\u00eam nada a ver com o comportamento dos nossos utilizadores?<\/p>\n

    Na SMARTFENSE, oferecemos uma solu\u00e7\u00e3o complementar (e, para algumas organiza\u00e7\u00f5es, alternativa) ao processo de lista branca, que \u00e9 a Ocultando estat\u00edsticas geradas por software<\/strong>.<\/p>\n

    Esta solu\u00e7\u00e3o permite:<\/p>\n

      \n
    • Detetar interac\u00e7\u00f5es geradas por uma ferramenta de software e definir um intervalo de tempo para invalidar as interac\u00e7\u00f5es ap\u00f3s esse intervalo.<\/li>\n
    • Definir filtros ao n\u00edvel do agente do utilizador e do endere\u00e7o IP.<\/li>\n<\/ul>\n

      Embora a oculta\u00e7\u00e3o de estat\u00edsticas n\u00e3o \u00e9 criado de um dia para o outro<\/strong>, mas requer um processo de aperfei\u00e7oamento ao longo do tempo, permitindo atualmente que muitas organiza\u00e7\u00f5es com listas brancas podem obter resultados fi\u00e1veis nas suas campanhas de simula\u00e7\u00e3o<\/strong>, ao ponto de utilizarem esses resultados para tomar decis\u00f5es sobre utilizadores<\/strong> que tenham feito batota (como aplicar determinadas san\u00e7\u00f5es).<\/p>\n

       <\/p>\n

      No v\u00eddeo seguinte, falamos sobre este t\u00f3pico relevante com Ricardo Rojas, antigo CISO de uma grande empresa no Chile, que implementou com sucesso a oculta\u00e7\u00e3o de estat\u00edsticas na sua organiza\u00e7\u00e3o. A partir de hoje, esta organiza\u00e7\u00e3o continua a tomar medidas sobre os utilizadores<\/strong> que caem em armadilhas simuladas, uma vez que confiam plenamente nos resultados obtidos<\/strong>.<\/p>\n