Por Anderson Guimarães – em 25/03/2014
A segurança de dados, atualmente, é uma das principais preocupações de uma empresa. Os recentes ataques que grandes companhias como a Petrobras e o Facebook sofreram, além da espionagem americana, acendeu um alerta em várias corporações. Toda essa preocupação por parte das empresas resultou em altos investimentos para novas políticas de segurança.
Apesar disso, a mobilidade cada vez mais vem trazendo novas tecnologias e práticas para o ambiente de trabalho. Como exemplo, podemos citar a Byod, Bring your own device, onde os funcionários podem levar seus próprios dispositivos para o trabalho e trabalhar com eles. Assim, as empresas economizam nos gastos com a manutenção de desktops no ambiente corporativo.
Outro exemplo a ser citado é a computação de nuvem, serviço que tem crescimento contínuo e dispensa os tradicionais servidores para armazenamento de dados. A principal vantagem é o acesso de qualquer lugar por meio da internet.
Diante dessas novas tecnologias, os ataques estão mais sofisticados e próprios para estes novos modelos. Altos investimentos e novas tecnologias não bastam se mudanças drásticas na segurança da corporação não acontecerem. Segundo especialistas, os cuidados a serem tomados devem vir dos próprios funcionários.
Boa parte dos crimes cibernéticos acontecem por conta de informações vazadas por funcionários, seja de forma consciente ou não. Isso acontece devido a links maliciosos que são encaminhados. Basta clicar que um malware é instalado na máquina do usuário. Atualmente, o mais comum se tornou o ‘phishing’, aonde os hackers criam e-mails com informações retiradas das redes sociais e estimulam o usuário a clicar em um link.
Recentemente, o CEO da Dtex Systems, Mohan Koo afirmou que as empresas tendem a priorizar demais riscos externos e se esquecem de vulnerabilidades internas. Sendo assim, é necessário que as corporações passem a preparar sua equipe para este tipo de situação. O grande desafio para a segurança da informação nas empresas é monitorar sua equipe interna a ponto de verificar as principais vulnerabilidades para o negócio.
Abaixo, você confere algumas dicas de segurança da informação para proteger sua empresa.
1. Tenha controle do sistema de e-mails da sua empresa
Já que muitos ataques chegam como links maliciosos na caixa de entrada dos funcionários, o mais necessário é um bom filtro de spam.
2. Instale um bom antivírus em todos os computadores, inclusive Macs
Manter o software do antivírus atualizado é fundamental para qualquer empresa. Tanto para combater ameaças mais comuns, quanto as desconhecidas. Os computadores da Apple possuem um sistema operacional com maior proteção contra ameaças, porém, à medida que este sistema vai crescendo, as ameaças já preparam ataques personalizados aos Macs.
Outra questão que pode ser impedida por antivírus é a circulação de um arquivo infectado que pode também comprometer a rede de um cliente ou parceiro.
3. Treine os funcionários sobre como manter a segurança de um e-mail corporativo
É de extrema importância ensinar aos seus funcionários sobre ameaças novas e também as mais comuns como malware móvel, phishing, entre outros. Outra importante questão é alertá-los para manterem atualizações em dia em suas respectivas máquinas.
4. Restrinja o uso de mídias removíveis
É sempre importante lembrar que pen drives, CDs e DVDs podem conter algum software não autorizado que coloque a sua empresa em risco. O compartilhamento de dados com pessoas de fora da companhia pode também colocar em risco as informações de sua empresa.
Porém, como é praticamente impossível eliminar o uso destes dispositivos do dia a dia, a principal medida recomendada é desabilitar a capacidade de iniciar automaticamente quanto conectado a máquina e fazer verificações constantes com o antivírus.
5. Não proteja apenas a sua rede corporativa
Pessoas mal intencionadas podem atacar também o seu site, suas aplicações e o seu banco de dados.
6. Criptografe os dados sensíveis, armazenados e em movimento
Qualquer dado que a sua empresa considere sensível ou confidencial deve ser criptografado. Essa é a melhor maneira de protegê-los, pois a partir do momento em que o invasor passar pela proteção do antivírus, firewall e qualquer outro sistema de proteção, os seus dados estarão protegidos. Informações criptografadas se tornam ilegíveis.
Com informações do blog Canal Comstor