# data[].attributes.body
Em junho de 2019, uma secretaria de governo divulgou uma violação de dados após um ataque de phishing em maio, onde "um e-mail fingindo ser da área de TI induziu os usuários a clicar em um link ou abrir um anexo e inserir credenciais em uma página de login falsa da Instituição" e comprometeu várias contas de e-mail dos servidores.

Os invasores obtiveram as credenciais de login de servidores por meio do e-mail de phishing, que foram usadas para acessar as contas de e-mail, calendários e detalhes da conta bancária dos membros da equipe afetados.

# data[].attributes.body
Art. 48 - Notificar a ANPD porque pode ter danos significativos aos usuários. A credencial vazada pode realizar muitas tarefas se passando pelo titular, como por assinar documentos.

# data[].attributes.body
Autenticação em duplo fator

# data[].attributes.body
Quebra de Confidencialidade

# data[].attributes.body
dados pessoais, contato, credenciais, dados bancários, agenda.

# data[].attributes.body
Os(as) participantes discutirão cenários fictícios de uma prefeitura, para que possam identificar as melhorias necessárias em relação à segurança da informação, de acordo com as boas práticas apresentadas no material disponibilizado na Sala de Aula do Google (30 min);

Cada grupo deve eleger um(a) participante para fazer uma breve apresentação na sala principal;

Após a discussão, os(as) participantes voltam à sala principal para a exposição dialogada. Na exposição dialogada, os grupos apresentarão brevemente as melhorias necessárias em relação à segurança da informação (6 min, 30 min no total).

Ao final, o(a) instrutor(a) apresenta os conceitos envolvidos nos cenários (15 min).

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Treinamento a respeito do tema

# data[].attributes.body
Faltou treinamento/conscientização a respeito do tema para evitar o ataque.

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Comunicação do incidentes aos titulares envolvidos, avisando dos riscos e orientando trocar as senhas

# data[].attributes.body
ausência de medidas de segurança eficazes, talvez antivirus desatualizados ou inexistentes, falta do duplo fator de autenticação

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Melhorar ferramentas de detecção de phishing, antivirus

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Revisar politicas de segurança

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui