Os \u00faltimos ataques cibern\u00e9ticos que impactaram grandes empresas e ganharam destaque na imprensa em todo o mundo t\u00eam feito com que cada vez mais organiza\u00e7\u00f5es brasileiras se atentassem \u00e0 necessidade de estruturar e fortalecer sua estrat\u00e9gia de seguran\u00e7a digital. Por\u00e9m, alguns equ\u00edvocos comuns relacionados \u00e0 prote\u00e7\u00e3o dos dados est\u00e3o afetando a efetividade desses investimentos.<\/p>\n
Veja a seguir alguns mitos que podem gerar uma s\u00e9rie de desperd\u00edcios \u2013 de tempo e dinheiro \u2013, al\u00e9m de colocar a seguran\u00e7a dos dados corporativos em risco.<\/p>\n
Mito #1: \u201cUma senha forte \u00e9 suficiente para manter a empresa segura\u201d<\/strong><\/p>\n Seria bom se fosse assim t\u00e3o f\u00e1cil. Por\u00e9m, o que consideramos uma \u201csenha forte\u201d nada mais \u00e9 do que um primeiro passo para come\u00e7ar a dificultar a vida dos hackers. A implementa\u00e7\u00e3o e a aplica\u00e7\u00e3o de pol\u00edticas de senhas fortes s\u00e3o uma das bases das boas pr\u00e1ticas de seguran\u00e7a, por\u00e9m, al\u00e9m disso, \u00e9 preciso ter visibilidade total de todos que t\u00eam permiss\u00e3o para acessar cada arquivo no sistema.<\/p>\n Um estudo feito pela Varonis este ano revelou, por exemplo, que 41% das empresas tinham pelo menos mil arquivos confidenciais abertos a todos os funcion\u00e1rios. Senhas fortes n\u00e3o impedem que os portadores das credenciais de acesso fa\u00e7am mau uso dos dados. Ou seja, com tantos usu\u00e1rios acessando os documentos e fazendo o que quiserem sem que haja nenhum controle, \u00e9 prov\u00e1vel que seus dados estejam em perigo mesmo que voc\u00ea tenha adotado uma pol\u00edtica de senhas.<\/p>\n Mito #2: \u201cSou pequeno, ent\u00e3o os hackers n\u00e3o est\u00e3o de olho no meu neg\u00f3cio\u201d<\/strong><\/p>\n Este pensamento \u00e9 comum entre empresas de pequeno e m\u00e9dio porte, no entanto, dados recentes t\u00eam mostrado o oposto. De acordo com o Relat\u00f3rio de Investiga\u00e7\u00f5es de Viola\u00e7\u00f5es de Dados da Verizon, de 2018, 58% das v\u00edtimas de viola\u00e7\u00e3o de dados s\u00e3o pequenas empresas.<\/p>\n Isso acontece porque os hackers sabem que essas organiza\u00e7\u00f5es geralmente n\u00e3o contam com uma estrat\u00e9gia robusta de prote\u00e7\u00e3o dos dados. Assim, acabam fazendo v\u00e1rias v\u00edtimas por meio de ataques conhecidos como spray-and-pray, que s\u00e3o feitos por meio de sistemas automatizados que tentam invadir empresas aleatoriamente com base em vulnerabilidades comuns em sistemas populares como o Windows.<\/p>\n N\u00e3o \u00e9 raro, por exemplo, tirar proveito de falhas de seguran\u00e7a em sistemas desatualizados, por exemplo.<\/p>\n Mito #3: \u201cAs amea\u00e7as s\u00f3 v\u00eam de fora\u201d<\/strong><\/p>\n As amea\u00e7as internas s\u00e3o t\u00e3o perigosas quanto as externas, e respondem por 75% das viola\u00e7\u00f5es de dados. Essas amea\u00e7as podem vir de qualquer um: funcion\u00e1rios insatisfeitos, ex-funcion\u00e1rios buscando vingan\u00e7a e at\u00e9 funcion\u00e1rios inocentes, por\u00e9m, sem o devido treinamento de seguran\u00e7a.<\/p>\n Os funcion\u00e1rios geralmente t\u00eam acesso total aos dados de que precisam e, como falamos anteriormente, muitas vezes, aos dados de que n\u00e3o precisam. A melhor maneira de lidar com as amea\u00e7as internas \u00e9 contar com uma estrat\u00e9gia de privil\u00e9gios m\u00ednimos, que permita a cada membro da equipe ter acesso apenas aos dados necess\u00e1rios.<\/p>\n Al\u00e9m disso, \u00e9 fundamental contar com sistemas que permitam ter controle total do que \u00e9 feito em cada arquivo, como acessos, altera\u00e7\u00f5es, c\u00f3pias, mudan\u00e7as de local, entre outros. Assim, \u00e9 poss\u00edvel identificar comportamentos que possam indicar a\u00e7\u00f5es maliciosas.<\/p>\n Mito #4: \u201cSeguran\u00e7a digital \u00e9 responsabilidade s\u00f3 da TI\u201d<\/strong><\/p>\n Todos os funcion\u00e1rios desempenham um papel na estrutura de seguran\u00e7a digital, mesmo que a TI acabe se responsabilizando pela implementa\u00e7\u00e3o e revis\u00e3o de pol\u00edticas de prote\u00e7\u00e3o de dados.<\/p>\n Afinal, qualquer funcion\u00e1rio pode colocar em risco a prote\u00e7\u00e3o dos ativos digitais se n\u00e3o for treinado para identificar tentativas de phishing ou links inseguros. Por isso, al\u00e9m de contar com uma infraestrutura robusta de softwares de monitoramento, \u00e9 fundamental contar com um programa de conscientiza\u00e7\u00e3o dos riscos cibern\u00e9ticos.<\/p>\n Mito #5: \u201c\u00c9 poss\u00edvel estar totalmente protegido\u201d<\/strong><\/p>\n Nenhuma estrat\u00e9gia de seguran\u00e7a \u00e9 capaz de blindar a empresa contra todo o tipo de amea\u00e7a, especialmente com o surgimento constante de ataques cada vez mais sofisticados usando o mais variado tipo de t\u00e9cnica para penetrar o per\u00edmetro da rede.<\/p>\n A seguran\u00e7a digital \u00e9 algo que deve ser aprimorado de maneira cont\u00ednua por meio de sistemas de monitoramento, auditorias internas, revis\u00f5es, testes e planos de conting\u00eancia.<\/p>\n Fonte: Portnet<\/a><\/p>\n