Segurança da Informação: o compromisso diário que começa com você

Já parou para imaginar como um simples clique pode impactar toda a instituição? A segurança da informação não é apenas uma questão tecnológica: ela começa nas escolhas do dia a dia de cada pessoa.

Pensando nisso, a Unimed‑BH está iniciando uma campanha especial de Segurança da Informação, reforçando a cultura de proteção de dados, sistemas e pessoas entre médicos cooperados, corpo clínico, colaboradores e prestadores.

Neste boletim, temas fundamentais serão abordados aqui para você. A abertura da campanha traz um alerta importante sobre um dos golpes mais comuns e perigosos no ambiente digital: o phishing.

Segurança da Informação: um compromisso compartilhado

A campanha conta com conteúdos educativos, orientações práticas e um quiz premiado com sorteio de brindes. O objetivo é aproximar todos os públicos dos cuidados que garantem a continuidade segura dos nossos serviços. Mais do que informar, a iniciativa reforça uma mensagem essencial: a segurança da informação é uma responsabilidade de todos, e cada atitude faz a diferença.

O quiz premiado já está no ar!

Clique aqui ou acesse o QR Code ao lado para participar! Responda corretamente às perguntas sobre Segurança da Informação e concorra a:

O resultado do sorteio será divulgado em março.

Phishing – o golpe que parece verdade

Já ouviu falar sobre phishing? Trata-se de um golpe que, mesmo simples, está entre os principais causadores de incidentes de segurança em organizações do mundo todo. Um incidente de phishing bem-sucedido pode comprometer sistemas assistenciais e corporativos, expor informações sensíveis de médicos, colaboradores e clientes, afetar processos críticos e colocar em risco a continuidade dos serviços prestados.

Phishing é uma tentativa de enganar pessoas por meio de e-mails, mensagens, ligações ou links falsos, que aparentam ser legítimos, mas têm como objetivo roubar senhas, dados pessoais e corporativos ou instalar programas maliciosos nos sistemas.

Essas mensagens costumam utilizar tom de urgência e se apresentam como comunicações internas, cobranças financeiras, atualizações de sistema, solicitações de dados ou alertas falsos de segurança. Muitas vezes simulam mensagens de áreas internas, fornecedores, operadoras, bancos ou órgãos conhecidos, tornando o golpe ainda mais convincente.

Um único clique pode permitir o acesso indevido à rede, alteração de informações, bloqueio de sistemas ou até ataques mais graves, como o sequestro de informações (ransomware). Além dos impactos operacionais e financeiros, há riscos relevantes relacionados à LGPD, à confidencialidade de dados de saúde e à reputação da marca da empresa.

Antes de clicar, lembre-se:

🔐 Verifique cuidadosamente o remetente e o conteúdo da mensagem.
🔐 Desconfie de comunicações fora do padrão ou com pedidos inesperados.
🔐 Nunca informe senhas, códigos ou dados sensíveis por e-mail ou mensagem.
🔐 Na dúvida, não clique. Reporte imediatamente ao time de TI ou Segurança da Informação da sua instituição.