Cultura de Segurança da Informação
O livro Cultura de Segurança da Informação é o guia para orientar servidores e estudantes sobre boas práticas de segurança digital no IFMT. Ele reúne, em formato de fácil consulta, os principais riscos do dia a dia acadêmico e administrativo — phishing, senhas, exposição de dados, uso de redes — e as ações práticas para se proteger e proteger a instituição.
Cada capítulo segue o mesmo formato em três páginas: Por que importa (o risco e o contexto), Boas práticas (um checklist objetivo) e Teste seu conhecimento (um breve quiz). O conteúdo apoia o Controle 14 do CIS Controls v8.1.2 (Security Awareness and Skills Training) e reforça que a segurança da informação é responsabilidade de todos, não só da TI.
O CIS Controls é um conjunto de boas práticas de segurança digital, criado pelo Center for Internet Security (CIS). Funciona como um guia de prioridades: em vez de proteger tudo ao mesmo tempo, lista as ações mais eficazes contra os ataques mais comuns — controlar acessos, manter softwares atualizados, fazer backups e treinar pessoas para reconhecer riscos (papel deste livro). É organizado em 18 controles e 3 níveis de implementação (IG1, IG2, IG3); o IFMT trabalha hoje no IG1, com as proteções básicas essenciais.
No dia a dia, os temas deste livro não são recomendações soltas: fazem parte de um padrão internacional de segurança, e cada boa prática adotada ajuda o IFMT a avançar de forma concreta nesse framework.
Dúvidas ou suspeita de incidente: suap.ifmt.edu.br ou a TI local do seu campus.
Cultura de Segurança
Por que importa
Segurança da informação costuma ser vista como "problema da TI" — mas essa visão é uma das maiore...
Boas práticas
Dica de Ouro: Adote boas práticas em cada acesso. Você é a primeira linha de defesa da instituiçã...
Teste seu conhecimento
1. A segurança da informação no IFMT é responsabilidade de: a) Apenas da equipe de TI/DSTI b) A...
Gabarito
1. A segurança da informação no IFMT é responsabilidade de: Resposta correta: c. A TI constrói as...
Anti-Phishing
Por que importa
Phishing é a técnica de engenharia social mais usada para comprometer contas e sistemas — e é tão...
Boas práticas
Dica de Ouro: Verifique o remetente oficial @ifmt.edu.br. Na dúvida, não clique em links nem abra...
Teste seu conhecimento
1. Qual desses é um sinal comum de phishing? a) O e-mail vem do domínio oficial @ifmt.edu.br b)...
Gabarito
1. Qual desses é um sinal comum de phishing?Resposta correta: b. Urgência artificial e pedidos de...
Autenticação Segura
Por que importa
Sua senha é a chave da porta de entrada para tudo que você acessa no IFMT: e-mail institucional, ...
Boas práticas
Dica de Ouro: Use mais de 12 caracteres e nunca reutilize sua senha institucional em redes sociai...
Teste seu conhecimento
Qual é a principal vantagem do MFA (Múltiplo Fator de Autenticação)?a) Torna a senha mais fác...
Gabarito
1. Qual é a principal vantagem do MFA (Múltiplo Fator de Autenticação)?Resposta correta: b. O MFA...
Proteção de Dados e LGPD
Por que importa
O IFMT lida diariamente com dados pessoais de alunos e servidores: CPF, notas, documentos, inform...
Boas práticas
Dica de Ouro: Triture documentos físicos contendo dados sensíveis e armazene arquivos digitais ap...
Teste seu conhecimento
1. Segundo a LGPD, dados de alunos e servidores devem ser tratados:a) Livremente, desde que den...
Gabarito
1. Segundo a LGPD, dados de alunos e servidores devem ser tratados:Resposta correta: b. O tratame...
Prevenção de Exposição
Por que importa
Deixar a estação de trabalho desbloqueada ao se afastar é como sair de casa com a porta aberta: m...
Boas práticas
Dica de Ouro: Pressione Windows + L sempre que se afastar da tela. Para e-mails em massa, utilize...
Teste seu conhecimento
1. Qual atalho de teclado bloqueia a tela no Windows?a) Ctrl + Alt + Delb) Windows + Lc) Alt + ...
Gabarito
1. Qual atalho de teclado bloqueia a tela no Windows?Resposta correta: b. Windows + L bloqueia a ...
Reporte de Incidentes
Por que importa
Nenhum sistema de segurança é infalível — por isso, a velocidade de resposta a um incidente é tão...
Boas práticas
Dica de Ouro: Perdeu um dispositivo institucional ou clicou em um link suspeito? Avise a TI local...
Teste seu conhecimento
1. Por que reportar um incidente rapidamente é tão importante quanto preveni-lo?a) Porque reporta...
Gabarito
1. Por que reportar um incidente rapidamente é tão importante quanto preveni-lo?Resposta correta:...
Classificação da Informação
Por que importa
Nem toda informação produzida ou armazenada no IFMT pode circular livremente. Um edital publicado...
Boas práticas
Dica de Ouro: Provas, relatórios médicos e processos disciplinares são Restritos. Guarde-os em pa...
Teste seu conhecimento
1. Qual destes documentos deve ser tratado como Restrito?a) Um edital já publicado no site do IFM...
Gabarito
1. Qual destes documentos deve ser tratado como Restrito?Resposta correta: b. Relatórios médicos ...
Conexão e Wi-Fi Seguro
Por que importa
Toda informação que trafega por uma rede passa, em algum momento, por um ponto onde poderia ser i...
Boas práticas
Dica de Ouro: No campus, conecte-se à rede Eduroam. Em trabalho remoto, se necessário, utilize a ...
Teste seu conhecimento
1. Qual rede deve ser usada dentro do campus do IFMT?a) Qualquer rede Wi-Fi aberta disponívelb) E...
Gabarito
1. Qual rede deve ser usada dentro do campus do IFMT?Resposta correta: b. A rede Eduroam é a rede...