{"id":1065,"date":"2017-04-11T14:06:34","date_gmt":"2017-04-11T17:06:34","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=1065"},"modified":"2022-05-02T15:01:36","modified_gmt":"2022-05-02T18:01:36","slug":"seguranca-da-informacao-nas-empresas-comece-orientando-os-colaboradores","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/seguranca-da-informacao-nas-empresas-comece-orientando-os-colaboradores\/","title":{"rendered":"Seguran\u00e7a da informa\u00e7\u00e3o nas empresas, comece orientando os colaboradores"},"content":{"rendered":"

A preocupa\u00e7\u00e3o com a Seguran\u00e7a da Informa\u00e7\u00e3o\u00a0\u00e9 um tema que precisa\u00a0fazer parte da estrat\u00e9gia das empresas, devido ao crescimento de incidentes, os riscos que falhas de seguran\u00e7a podem representar e a evolu\u00e7\u00e3o das formas de ataque na internet.<\/p>\n

Uma pesquisa realizada\u00a0pela\u00a0Allianz Global Corporate & Specialty (AGCS), colocou o Brasil na quarta coloca\u00e7\u00e3o mundial no ranking de preju\u00edzos causados por crimes virtuais, com uma m\u00e9dia\u00a0anual\u00a0de perdas causadas por ataques cibern\u00e9ticos chegando a US$ 7,7 bilh\u00f5es no pa\u00eds. Ficando atr\u00e1s apenas dos\u00a0Estados Unidos (US$ 108 bilh\u00f5es), da China (US$ 60 bilh\u00f5es) e da Alemanha (US$ 59 bilh\u00f5es).<\/p>\n

Em outra pesquisa realizada pela\u00a0PwC <\/a>sobre ataques virtuais, constatou-se que o n\u00famero de incidentes registrados em empresas brasileiras saltou de 2.300 em 2015 para 8.700 em 2016. Em 2016, o valor m\u00e9dio do preju\u00edzo financeiro relacionado a problemas de seguran\u00e7a foi de R$ 9 milh\u00f5es, segundo a pesquisa. Que tamb\u00e9m mostrou que no Brasil a maior parte\u00a0dos incidentes tem origem nos pr\u00f3prios colaboradores\u00a0das empresas, representando 41%, acima da m\u00e9dia mundial de 34%.<\/p>\n

As formas de ataques na internet est\u00e3o cada vez mais din\u00e2micas e sofisticadas, explorando de formas diferentes todas as poss\u00edveis vulnerabilidades existentes nas empresas, desde a\u00a0falta de sistemas de bloqueio ou seguran\u00e7a, como antiv\u00edrus, proxy ou firewall<\/a>, at\u00e9 a falta de conhecimento ou aten\u00e7\u00e3o dos usu\u00e1rios ao utilizarem a internet. Inclusive, como mostrou a pesquisa da PwC, os usu\u00e1rios atualmente s\u00e3o a porta de entrada dos ataques em 41% dos incidentes.<\/p>\n

Diante desse cen\u00e1rio, podemos perceber a import\u00e2ncia de uma pol\u00edtica completa de seguran\u00e7a da informa\u00e7\u00e3o na empresas, focando em tr\u00eas pontos fundamentais: antiv\u00edrus e sistemas de preven\u00e7\u00e3o\/detec\u00e7\u00e3o\u00a0de falhas, pol\u00edticas e servi\u00e7os de seguran\u00e7a e gest\u00e3o do acesso a internet e a educa\u00e7\u00e3o e treinamento dos colaboradores<\/strong>!<\/p>\n

Treinamento e educa\u00e7\u00e3o dos colaboradores<\/h3>\n

Os criminosos tentam explorar a falta de conhecimento dos usu\u00e1rios e a curiosidade natural das pessoas, enviando mensagens falsas por e-mail, com assuntos populares ou se passando por pessoas conhecidas e confi\u00e1veis, induzindo os usu\u00e1rios a clicarem em links\u00a0contidos no conte\u00fado das mensagens, que direcionam para sites nocivos, essa t\u00e9cnica \u00e9 conhecida como\u00a0phishing<\/a><\/em>.<\/p>\n

Esses ataques aos usu\u00e1rios usam t\u00e9cnicas de engenharia social e s\u00e3o cada vez mais personalizados. Por exemplo, com o envio de mensagens de profissionais interessados em trabalho para o setor de RH da empresa ou ainda se passando por fornecedores em mensagens para setor de compras. Um pesquisa realizada pela Intel, mostrou que apenas 3% dos usu\u00e1rios s\u00e3o capazes de identificar\u00a0um ataque de phishing.<\/p>\n

Em\u00a02015 a empresa JBS fez um teste com seus 30 mil colaboradores, enviando um e-mail com conte\u00fado informando\u00a0que o jogador Neymar estaria saindo do Barcelona e iria jogar em\u00a0outro clube, ao clicarem no link da mensagem os usu\u00e1rios foram direcionados para uma p\u00e1gina que informava que este poderia ser um site nocivo\u00a0e causar danos ou falhas de seguran\u00e7a. A taxa dos usu\u00e1rios que clicaram no link ficou em torno de 10% dos 30.000 colaboradores, onde o recomendado \u00e9 que fique abaixo de 5%.<\/p>\n

Ap\u00f3s um colaborador\u00a0clicar em um link\u00a0malicioso e acessar o\u00a0site nocivo, s\u00e3o instalados \u201cmalwares\u201d ou algum v\u00edrus, que podem infectar n\u00e3o s\u00f3 o computador, mas toda a rede da empresa. Com esses programas instalados, os criminosos podem capturar senhas, dados financeiros de acesso a contas em banco ou cart\u00e3o de cr\u00e9dito, roubar ou sequestrar informa\u00e7\u00f5es\u00a0sigilosas da empresa e v\u00e1rias outras formas de ataque.<\/p>\n

Ent\u00e3o, para orientar os colaboradores a identificarem poss\u00edveis riscos, \u00e9 necess\u00e1rio criar programas de orienta\u00e7\u00e3o sobre os riscos de seguran\u00e7a, as formas de ataque e os poss\u00edveis danos. O recomendado \u00e9 que a empresa tenha uma pol\u00edtica de acesso a internet<\/a> bem clara e difundida, que descreva como os equipamentos de tecnologia podem utilizados, que tipo de conte\u00fados podem ser acessados e em que situa\u00e7\u00e3o ou condi\u00e7\u00f5es podem ser utilizados.<\/p>\n

Tamb\u00e9m \u00e9 recomendado criar materiais educativos para treinamento, como v\u00eddeos explicativos ou cartilhas com orienta\u00e7\u00f5es de como utilizar a internet de forma segura. Dois pontos importantes a serem abordados, que s\u00e3o a causa da maioria das falhas, s\u00e3o a utiliza\u00e7\u00e3o de senhas seguras e cuidados necess\u00e1rios ao clicar em links de mensagens ou sites desconhecidos, que direcionam para sites nocivos.<\/p>\n

Compartilho dois materiais criados aqui na\u00a0Lumiun<\/a>, que abordam esses t\u00f3picos e podem ser usados para orienta\u00e7\u00e3o dos colaboradores:<\/p>\n