Conversamos com especialista para entender as principais ameaças ás quais os funcionários estão expostos e o que fazer para evitá-las
A migração de diversos profissionais para o sistema de trabalho remoto, causada como medida para diminuir o número de pessoas contagiadas pelo novo coronavírus (Covid-19), traz muitos desafios para empresas e colaboradores. E um deles está relacionado com a segurança da informação.
Armadilhas que utilizam engenharia social, como ataques de phishing, malwares e fake news podem fazer com que as pessoas instalem em suas máquinas arquivos que comprometam a segurança de dados do seu computador e, por consequência, na empresa.
Para entender as principais ameaças na web e como é possível se prevenir delas, entrevistamos Raul Colcher, presidente da Questera Consulting e membro sênior do Instituto de Engenheiros Eletrônicos e Eletricistas (IEEE).
Confira o bate- papo:
Além da conversa com Colcher, também reunimos iniciativas apresentadas pela companhia de segurança CheckPoint para que tanto companhias como colaboradores possam contribuir para aumentar a segurança da informação.
O ambiente de home office ou remoto requer maior nível de atenção e cautela contra possíveis ciberameaças. Neste sentido, as dicas aos profissionais para trabalharem remotamente com maior proteção são:
É essencial estabelecer senhas robustas (oito caracteres que combinem letras maiúsculas e minúsculas, números e símbolos) para acessar recursos profissionais, como e-mail ou aplicativos de trabalho. Da mesma forma, também é primordial verificar a chave de rede Wi-Fi, além de garantir que ela não esteja aberta e acessível a mais ninguém.
Evitar clicar em links que pareçam suspeitos e fazer o download apenas de fontes conhecidas. É essencial lembrar que as técnicas de phishing são cada vez mais sofisticadas; portanto, no caso de receber um e-mail com uma solicitação incomum, é necessário verificar minuciosamente os dados do remetente para garantir que ele seja de um colega de trabalho ou de fontes confiáveis, e não de cibercriminosos.
Muitos colaboradores usam o computador ou laptop da empresa para uso pessoal, o que pode criar um risco à segurança e que aumenta exponencialmente se um computador pessoal for usado. Nesse caso, é essencial implementar medidas e ferramentas de segurança (como antivírus, entre outras).
No caso de utilizar redes Wi-Fi públicas de aeroportos, restaurantes, entre outros estabelecimentos e locais públicos, é imprescindível reforçar as medidas de proteção, já que essas conexões não são seguras e podem ser até mesmo um foco de ataques por parte dos cibercriminosos que podem acessar com muita facilidade e infectar milhares de pessoas em um só clique.
Para os ambientes corporativos, as empresas devem controlar e proteger os seus dados em caso de os armazenarem em data centers, na nuvem pública ou com aplicações SaaS. As melhores práticas às organizações são:
Toda a estratégia para facilitar o acesso às informações remotamente deve ter como pilar fundamental o princípio de “confiança zero”. Isto implica que tudo deve ser verificado, que é imprescindível assegurar-se de quem terá esse acesso às informações (segmentando os usuários e implementando medidas de autenticação de fator múltiplo).
Além disso, este é o momento de ensinar às equipes como devem acessar os dados de forma segura e remota.
Monitorar e controlar os acessos às informações por meio de qualquer endpoint e dispositivo móvel: é provável que, em muitos casos, os colaboradores trabalhem em home office utilizando o seu próprio notebook ou o seu smartphone.
Por este motivo, é obrigatório antecipar-se e estabelecer um plano de gestão de ameaças como roubo e vazamento de dados ou ataques que se propaguem a partir destes dispositivos para a rede corporativa.
Para incorporar ferramentas de acesso remoto seguras no fluxo de trabalho é obrigatório ter uma VPN ou SDP. Esta infraestrutura deve ser robusta e precisa ser testada para assegurar que possa lidar com um grande volume de tráfego, à medida que sua força de trabalho atuará em home office.
Será preciso dedicar tempo para identificar, especificar e rotular os dados confidenciais, a fim de preparar políticas que assegurem que somente as pessoas apropriadas possam acessá-los.
Definitivamente, reavaliar tanto a política corporativa como a segmentação das equipes para estabelecer vários níveis de acesso em relação à “sensibilidade” e confidencialidade da informação.
