Melhorar a segurança

​

Segurança no setor das telecomunicações

​

O que é a fraude tarifária?

​

Proteção contra a fraude tarifária e a pirataria informática

​

Lista de verificação de segurança

1. Defina palavras-passe fortes. Os administradores, os agentes e os restantes utilizadores devem ser obrigados a utilizar palavras-passe únicas na sua conta CloudTalk. Isto reduz o risco de um atacante conseguir aceder a várias contas com a mesma palavra-passe comprometida. Incentive os colaboradores a não reutilizarem palavras-passe em vários serviços..
   1. Opte por uma palavra-passe longa. As palavras-passe longas são mais difíceis de descobrir por força bruta.
   2. Utilize carateres alfabéticos e numéricos (e carateres especiais, se forem permitidos). Certifique-se apenas de que se lembra dela; um gestor de palavras-passe pode ajudar.
2. Mantenha o número de administradores ao mínimo. Os administradores têm privilégios como a gestão das funcionalidades de segurança, dos agentes e de outras funções da conta com grande impacto na empresa. Os administradores devem ser colaboradores de confiança e verificados, que compreendam o peso desta responsabilidade. Reduza o risco de segurança sendo seletivo quanto ao número de administradores da sua conta.
3. Nunca divulgue os dados de início de sessão. Os nomes de utilizador, os emails ou as palavras-passe nunca devem ser fornecidos a clientes ou a terceiros, nem devem ser partilhados entre equipas ou entre colaboradores sempre que isso puder ser evitado.
   1. Reposição da palavra-passe. A forma segura de repor a sua palavra-passe da CloudTalk é clicar em Esqueci-me da palavra-passe na página de início de sessão.
   2. A engenharia social é um método muito utilizado pelos hackers para obter os seus dados de início de sessão. Em caso de dúvida, nunca forneça informações sensíveis por email ou em chamadas que não tenha sido você a iniciar. Não faça alterações em nome de outra pessoa. Ensine os seus colaboradores a estarem atentos às táticas mais comuns:
      1. Alegações de que ocorreu uma falha de segurança e de que a sua palavra-passe é necessária para resolver o problema
      2. Emails de pessoas que afirmam ser administradores ou utilizadores da conta
      3. Mensagens suspeitas recebidas em alturas do dia em que estão menos agentes a trabalhar. Lembre as equipas de que devem verificar a identidade do remetente antes de agirem perante pedidos inesperados.
4. Permita apenas chamadas para os países com que trabalha ativamente. Muitos ataques nas telecomunicações consistem em o atacante assumir o controlo da sua conta e ligar para números internacionais dispendiosos. Ao restringir as chamadas apenas aos países com que realmente precisa de trabalhar, pode evitar este tipo de burlas.
   1. Bloqueie as chamadas internacionais que não são relevantes para si a partir do Dashboard: Conta > Definições > Chamadas Internacionais.
   2. Conheça os 10 principais países em fraude nas telecomunicações:
      • Cuba
      • Letónia
      • Somália
      • Lituânia
      • Guiné
      • Gâmbia
      • Maldivas
      • Estónia
      • Zimbabué
      • Tunísia
5. Crie uma lista de bloqueio. Bloqueie sistematicamente as chamadas recebidas de spammers, adicionando-os à sua lista negra. Se os números de spam mudarem com frequência, o Suporte da CloudTalk pode ajudar a configurar uma filtragem baseada no fluxo de chamadas.
   1. Os números de spam estão sempre a mudar? Temos um fluxo de chamadas que os consegue filtrar.
6. Mantenha as chamadas à API seguras. Todos os dados enviados através da API REST da CloudTalk são encriptados (TLS/SSL). O acesso à API está restrito apenas a utilizadores autorizados com credenciais de início de sessão e tokens de segurança da API.
   1. Nunca partilhe a sua chave da API com pessoas não autorizadas e certifique-se de que a guarda apenas onde for necessário.
   2. Não guarde a sua chave da API no Git nem noutros repositórios. Alterne as chaves da API periodicamente para reduzir o risco de exposição a longo prazo.
7. Acompanhe a atividade da equipa através da nossa página de Monitorização. A CloudTalk disponibiliza um registo de monitorização para acompanhar as ações dos utilizadores na sua conta. Pode ver a ação, o agente que a realizou, os detalhes e a data e a hora em que a ação ocorreu.

​

Se achar que a sua conta foi comprometida

• Reponha as palavras-passe de todos os administradores e de quaisquer utilizadores afetados.
• Ative a autenticação de dois fatores ou o SSO para os seus utilizadores.
• Reveja os utilizadores da sua conta e remova os que não reconhecer.
• Reveja as chaves da API e as integrações ativas e revogue ou regenere as que não reconhecer.
• Limite as chamadas internacionais aos países que realmente utiliza (Conta > Definições > Chamadas Internacionais), para que uma conta comprometida não possa gerar cobranças para destinos inesperados.