Segurança Digital

Responsável por prover soluções de Tecnologia da Informação e Comunicação (TIC) aderentes às políticas e estratégias do Tribunal de Justiça do Estado da Bahia (TJBA), de modo a fortalecer o elo entre TI e o negócio, melhorando a prestação jurisdicional e tornando a justiça mais eficiente e acessível, a Secretaria de Tecnologia da Informação e Modernização (SETIM) está comprometida, também, em garantir a integridade dos sistemas, programas, redes e equipamentos.  

A variedade de ameaças e ataques virtuais impõe investimentos cada vez mais altos em segurança digital. A SETIM tem feito a sua parte e conta com você, magistrado e magistrada, servidor e servidora e demais colaboradores para tornar o ambiente digital do TJBA cada vez mais seguro. 
 
Conheça, nesta página, de que forma você pode colaborar. 

Por que usar?

As ameaças cibernéticas são cada vez mais frequentes, especialmente a instituições que lidam com dados sensíveis, como os Tribunais de Justiça. O uso de senhas é o método de autenticação mais comum para acesso dos usuários aos sistemas, no entanto, as senhas podem ser facilmente comprometidas por técnicas usadas pelos cibercriminosos. Já o MFA exige mais de um fator de verificação – não apenas nome de usuário e senha – o que aumenta a segurança, diminuindo a probabilidade de um ataque cibernético bem-sucedido.  

Como funciona o MFA?   

Para habilitar, será utilizado o aplicativo Microsoft Authenticator no aparelho móvel (smartphone ou tablet), que adiciona uma camada extra de segurança ao processo de login e e-mail.   

1. Instalação: primeiro, você instala o aplicativo Microsoft Authenticator no seu smartphone ou tablet, disponível tanto para Android quanto para iOS.   

2. Configuração: ao configurar uma conta para MFA, você escaneia um código QR fornecido pelo serviço que deseja proteger.   

3. Login: quando você entrar na sua conta, além de inserir sua senha, o serviço pedirá um segundo fator de autenticação. Para isso, você deve abrir o aplicativo Microsoft Authenticator, que gerará um código de segurança temporário e único.   

4. Verificação: você insere o código gerado pelo aplicativo na tela de login para completar o processo de autenticação. Como os códigos mudam a cada segundo, eles são difíceis de serem roubados ou replicados. 

!!! A implementação do MFA é OBRIGATÓRIA e atende à Portaria Presidência nº 140/2024 do CNJ !!!

O trabalho remoto é uma realidade da qual não apenas a esfera privada se utiliza atualmente. A pandemia mudou, também, a estrutura das instituições públicas que, igualmente, passaram a adotar o sistema no seu dia a dia.  

No âmbito do TJBA não é diferente. O regime de teletrabalho foi instituído, inicialmente, de forma excepcional, devido às restrições decorrentes da situação de saúde pública vivenciada à época. Passada a situação emergencial, a Resolução nº 11, de 9 de dezembro de 2020, regulamentou a modalidade na Corte baiana.  

A possibilidade de realizar as atividades em local diverso das dependências da unidade de lotação, por meio do uso da tecnologia, traz consigo, entretanto, uma preocupação: a segurança da informação.  

Quais cuidados adotar?   

• Use senhas fortes, o que inclui a adoção do MFA.

• Guarde as senhas de forma segura, nunca salve no navegador.

• Nunca compartilhe credenciais de acesso.

• Realize backup regularmente e faça cópias de segurança.

• Não acesse links suspeitos.

• Utilize um bom antivírus e mantenha-o sempre atualizado.

• Mantenha os sistemas e softwares atualizados.

• Utilize uma conexão segura.

• Evite acessar redes públicas.

• Evite usar o computador corporativo para fins pessoais.

• Use apenas aplicativos autorizados e contas corporativas para assuntos de trabalho.

Você já deve ter recebido algum e-mail supostamente enviado por autoridades ou empresas confiáveis, como bancos, grandes lojas e, até mesmo, Governo. Nessas mensagens, são abordados diversos assuntos – internet banking, promoções e ofertas, assuntos de cunho econômico e social – os quais despertam o interesse de quem as recebe. Por mais real (e tentador) que possa parecer, é preciso ter muita atenção antes de clicar em qualquer link ou fornecer informações. Cibercriminosos se utilizam dessa e de outras ferramentas para roubar dados e aplicar golpes.   

Esse é o chamado phishing, crime cibernético usado para enganar as pessoas. Literalmente, como em uma pescaria, os criminosos jogam iscas, simulando situações reais, tudo com vistas a fisgar a vítima, que irá compartilhar informações confidenciais como senhas, documentos e número de cartão de crédito, por exemplo, as quais serão usadas indevidamente pelos ladrões.   

O e-mail é o principal meio de propagação desse golpe, mas existem, ainda, muitas outras formas. Entretanto, há maneiras, também, de se proteger e não cair nesse golpe.   

•  Legitimidade das URLs: Passe o mouse sobre o link, sem clicar, e observe, na parte inferior da tela de seu navegador ou seu cliente de e-mail, se ele está apontando para uma URL legítima. 

• Grafia das palavras: erros de gramática e grafia são comuns em e-mails deste tipo.  

• Ausência de logos: embora boa parte dos phishings sejam bem elaborados, ainda é muito comum que o e-mail tenha somente texto e nenhuma marca da instituição. 

• Corpo da mensagem: nesses casos, é comum, também, que o corpo da mensagem seja apenas uma imagem. 

• Reputação do IP: é possível identificar o endereço IP do remetente daquele e-mail e, então, conferir sua reputação. Utilize o Sender Score (https://www.senderscore.org/), uma ferramenta que revela a pontuação (0-100) e te dará algumas informações sobre o histórico de envio e performance dos IPs remetentes. Quanto mais baixa a pontuação, menor a reputação e maior a chance de o e-mail ser uma tentativa de phishing. 

• Pedido de informações pessoais e suposta urgência: desconfie de mensagens com pedidos de atualização de informações pessoais. Nessas mensagens, sempre utilizarão a tática de criar uma urgência relacionada à atualização desses dados para induzir o destinatário a clicar em URLs maliciosas ou baixar um anexo que tem o objetivo de infectar o computador ou roubar informações. 

• Anexos suspeitos: tenha cuidado ao abrir arquivos enviados por remetentes ou mensagens que pareçam suspeitas. Entre os tipos de arquivo com alto risco estão: .exe, .scr, .zip, .com, .bat. 

• Promoções e vantagens: atenção a qualquer mensagem oferecendo vantagens e ganhos milagrosos.  

• O endereço de e-mail do remetente é o mesmo do destinatário: se você perceber que o seu próprio endereço de e-mail está sendo identificado como remetente, é um sinal de que se trata de uma falsa mensagem de e-mail. 

Você costuma deixar documentos de trabalho em cima da mesa? Anota senhas e informações confidenciais em locais de fácil acesso? Quando se ausenta, deixa o computador ligado e sem qualquer bloqueio? Por mais inofensivas que possam parecer, algumas ações no ambiente de trabalho podem comprometer a segurança da informação.  

A política de mesa limpa e tela limpa é uma forma de garantir que informações e ativos não ficarão vulneráveis quando o funcionário deixar seu posto de trabalho ou estiver trabalhando em outro local (como o home office, por exemplo).

Conforme a Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Universidade de Brasília (UnB), essa prática é recomendada pela ISO 27001 e reduz o risco de acesso não autorizado, perda e dano de informação sensível tanto em formato digital quanto físico, durante e fora do horário normal de trabalho.  

Para a implementação dessa política, alguns hábitos devem ser adotados:

• Proteja, com mecanismos de travamento de tela controlados por senha, computadores e impressoras enquanto não estiverem em uso.
  
• Não deixe anotações, lembretes e papéis expostos nos computadores, mobiliários e paredes.
• Nunca anote informações sensíveis e senhas em quadros brancos e post-its (notas adesivas), e nem tente escondê-las impressas ou anotadas no local de trabalho.
• Guarde, em peça de mobília trancada, os documentos físicos, agendas e cadernos de anotações quando não estiverem em uso, especialmente fora do horário do expediente.
• Não deixe mídias eletrônicas (exemplo: pen drive/ HD externo) à mostra ou inseridas no computador ou impressora ao sair do ambiente por período prolongado ou fora do horário de expediente; mantenha-os em peça de mobília trancada.
• Ao imprimir documentos, não esqueça de retirá-los imediatamente da bandeja de saída da impressora, principalmente em se tratando de documento contendo informações sensíveis ou confidenciais.
• Reserve a impressão de cópias físicas para momentos de absoluta necessidade. Os documentos devem ser visualizados, compartilhados e gerenciados eletronicamente sempre que possível.    
• Em salas de reunião, descarte as informações sensíveis em quadros brancos e recolha documentos, porventura, impressos.
• Não deixe chaves utilizadas para guardar documentos, mídias eletrônicas, dentre outros, sem vigilância ou em qualquer lugar do ambiente de trabalho.Mantenha a área de trabalho do seu computador sempre limpa e organizada.

CIBERDICAS