Embora duas em casa cinco empresas de pequeno e médio portes ainda não tenham presença online, aquelas que já estão na rede mundial se preocupam cada vez mais com a segurança dos dados, particularmente, por conduzir um número maior de negócios em seus sites. Como mostra um dos mais recentes estudos da Symantec, feito com mais de 2,1 mil PMEs, ataque online e perda de informações lideram os riscos para essas firmas.
E isso é compreensível: 73% das companhias pesquisadas foram vítimas de ciberataque no ano passado e 42% delas perderam informações confidenciais ou proprietárias. Considerando os custos de apenas uma quebra (US$ 202 por cliente gravado como calcula o Ponemon Institute), segurança continua sendo uma preocupação crescente. As PMEs também estão reticentes em relação a computação em nuvem, que permite compartilhamento de recursos e dados e é provida como serviço.
Para as empresas que trabalham com provedor de host, elas não sabem ao certo o quão seguro estão seus websites e aqui falamos de compliance com segurança de dados e regulação de privacidade. Separamos aqui algumas dicas quando for contratar um provedor hospedado na web:
– Quais ferramentas de sistemas, aplicativos e dados residentes estão seguros?
Isso inclui a segurança física do centro de operações de rede, data center e servidores individuais do provedor, assim como a natureza robusta dos sistemas de segurança. Esteja certo da existência de um plano de backup se algo acontecer ao principal data center do provedor.
– Como sei quão seguro é um provedor de hosting?
Utilize diversas abordagens. Pergunte sobre firewalls internos. Entenda o que eles fazem para manter indivíduos não desejados afastados e, por fim, entre no site para saber o que as pessoas dizem sobre os produtos do fornecedor. Verifique ainda questões sobre quantos níveis de backup eles oferecem.
– Que outras observações usar?
Certifique-se se o provedor oferece suporte telefônico no esquema 24X7 gratuito em sua área. Se pessoas responderem aos chamados, isso é um ponto positivo.
– Há outras considerações de segurança se expandir as capacidades do e-commerce?
Determine se o provedor oferece segurança de hosting usando SSL e um “Shopping Cart”. SSL é necessário para coletar pagamentos de cartão de crédito em seu site.
– Preciso me preocupar com computação em nuvem?
Geralmente, soluções de cloud computing estão direcionadas às grandes corporações, mas algumas estão surgindo com um direcionamento maior às PME. Você deve recorrer a um provedor que reconheça as diferentes necessidade de companhias de menor porte. O que a nuvem oferece, basicamente, é uma forma de entregar recursos da internet como aumento de capacidade, sem a necessidade de investir em infraestrutura nova, treinamento de pessoas ou licenciamento de softwares.
Além disso, os serviços de cloud trazem uma dinâmica adicional e ferramentas sob demanda que serão muito vantajosas às PMEs. Esses serviços poderão também auxiliar no crescimento dos negócios. Com apenas um clique, a companhia pode atualizar serviços e atender melhor aos clientes.
Claro que segurança é – e deve ser – um problema crítico para PME, especialmente se a ideia é investir pesado em comércio eletrônico. Até recentemente, havia uma percepção de que ciberataques eram ameças apenas às grandes corporações. Mas, com a persistência dos hackers, firmas de menor porte passam a ter grandes preocupações para proteger seus dados. E, na medida em que ampliam a presença online, isso passa a ser um problema ainda maior.
Veja mais:
[Especial] 10 dilemas da segurança da informação
ð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
