N\u00e3o restam d\u00favidas que a internet tornou-se uma ferramenta poderosa para facilitar processos nas empresas. Por\u00e9m, \u00e9 preciso lembrar que a internet n\u00e3o \u00e9 um meio totalmente seguro sempre que for utiliz\u00e1-la no ambiente corporativo.<\/p>\n
Al\u00e9m disso, normalmente a porta de entrada para hackers s\u00e3o exatamente os usu\u00e1rios. Costumes, falta de conhecimento, ou ignorar normas e sistemas de seguran\u00e7a fundamentais fazem muitas empresas alvos f\u00e1ceis dos criminosos digitais.<\/p>\n
Para ajudar empresas, listamos 10 boas pr\u00e1ticas de seguran\u00e7a na internet para empresas e profissionais<\/strong>, facilitando na implementa\u00e7\u00e3o de sistemas b\u00e1sicos de prote\u00e7\u00e3o e evitando ao m\u00e1ximo qualquer tipo de ataque cibern\u00e9tico.<\/p>\n A empresa deve conscientizar seus colaboradores para um comportamento de seguran\u00e7a na internet. A orienta\u00e7\u00e3o dos colaboradores \u00e9 essencial para a seguran\u00e7a da informa\u00e7\u00e3o nas empresas. Como falamos anteriormente, usu\u00e1rios s\u00e3o a principal porta de entrada para problemas de seguran\u00e7a na internet, clicando em e-mails falsos, fazendo download de arquivos maliciosos, ou at\u00e9 mesmo clicando em an\u00fancios falsos nas redes sociais.<\/p>\n Abaixo, listei alguns exemplos de temas para treinamento da equipe de trabalho se manter segura na internet:<\/p>\n Al\u00e9m desses, existem muitos outros temas a serem abordados para que funcion\u00e1rios tenham mais conhecimento em rela\u00e7\u00e3o \u00e0 seguran\u00e7a na internet da empresa. Voc\u00ea como gestor ou profissional de TI deve realizar um treinamento de seguran\u00e7a na internet com a equipe, a fim de conscientizar e mostrar os perigos escondidos na internet, diminuindo assim, as chances da empresa ter problemas no futuro.<\/p>\n A cria\u00e7\u00e3o de diretrizes em rela\u00e7\u00e3o ao uso da tecnologia \u00e9 muito importante no ambiente corporativo, os colaboradores precisam ter regras quanto a utiliza\u00e7\u00e3o da internet, instala\u00e7\u00e3o de programas nos computadores, utiliza\u00e7\u00e3o de smarthphones e equipamentos pessoais. Nessa pol\u00edtica \u00e9 necess\u00e1rio definir\u00a0todas as regras e puni\u00e7\u00f5es no caso de n\u00e3o cumprimento do que foi estabelecido.<\/p>\n As regras que comp\u00f5em a pol\u00edtica da empresa devem ser amplamente divulgadas e os colaboradores devem estar cientes do que podem ou n\u00e3o fazer e as puni\u00e7\u00f5es estabelecidas.<\/p>\n Pensando em facilitar a vida dos gestores e profissionais de TI, criamos um modelo de documento sobre a pol\u00edtica de uso da internet nas empresas<\/a>. O modelo tem a finalidade de informar o colaborador sobre a pol\u00edtica de uso da Internet no ambiente de trabalho da empresa, comprovando a ci\u00eancia do profissional sobre as regras de utiliza\u00e7\u00e3o da Internet, visando a utiliza\u00e7\u00e3o adequada dos recursos de tecnologia. \u00c9 gratuito e voc\u00ea pode baixar quando quiser.<\/p>\n Parece \u00f3bvio, mas ainda hoje a senha \u00e9 a forma mais importante de autentica\u00e7\u00e3o para acesso a informa\u00e7\u00f5es e recursos computacionais. Computadores cada vez mais velozes permitem quebrar em pouco tempo uma senha que h\u00e1 alguns anos seria imposs\u00edvel de ser quebrada. Portanto, atualmente \u00e9 necess\u00e1rio utilizar senhas mais longas para aumentar a seguran\u00e7a na internet.<\/p>\n Para que se entenda a complexidade do tema, o Centro Nacional de Seguran\u00e7a Cibern\u00e9tica (NCSC)<\/a>, um \u00f3rg\u00e3o governamental do Reino Unido, divulgou um levantamento das senhas mais utilizadas no mundo. Como resultado (assustador), a senha mais comum no mundo \u00e9 \u201c123456\u201d, usada para acessar 23,2 milh\u00f5es de contas e servi\u00e7os online ao redor do mundo. E a segunda senha mais escolhida pelos usu\u00e1rios globalmente \u00e9 uma varia\u00e7\u00e3o um pouco maior da mesma ideia, com 7,7 milh\u00f5es de contas podendo ser acessadas pela senha \u201c123456789\u201d.<\/p>\n Portanto, em hip\u00f3tese alguma use senhas padr\u00e3o ou de f\u00e1cil dedu\u00e7\u00e3o.<\/p>\n No momento da cria\u00e7\u00e3o da senha, tente utilizar as seguintes dicas:<\/p>\n Para ajudar empresas na cria\u00e7\u00e3o de senhas seguras, criamos um guia completo para cria\u00e7\u00e3o e gerenciamento de contas de usu\u00e1rio e senhas seguras<\/a>. O material conta com diversas dicas e ferramentas para cria\u00e7\u00e3o e gerenciamento de senhas nas empresas e \u00e9 gratuito.<\/p>\n Outro item que parece obvio. Mas, por incr\u00edvel que pare\u00e7a, muitos profissionais nas empresas n\u00e3o se preocupam em ter este dispositivo de seguran\u00e7a ativo em seus computadores. Apenas “possuir”, sem estar configurado corretamente, ativo, com licen\u00e7a preferencialmente paga e condizente com o tipo de prote\u00e7\u00e3o necess\u00e1ria para aquele dispositivo, de nada adianta.<\/p>\n Especialmente nos computadores e servidores com sistema operacional Windows, \u00e9 imprescind\u00edvel o uso de um bom software antiv\u00edrus, atualizado e configurado para realizar varreduras peri\u00f3dicas.<\/p>\n Atualmente o antiv\u00edrus n\u00e3o pode ser deixado de lado ou ser substitu\u00eddo por outras solu\u00e7\u00f5es, sendo essencial para a seguran\u00e7a na internet.<\/p>\n Na empresa deve-se optar por uma licen\u00e7a paga e n\u00e3o utilizar software pirata ou continuar com vers\u00f5es de avalia\u00e7\u00e3o. \u00c9 importante que o antiv\u00edrus ou antimalware esteja sempre atualizado e ativado para oferecer sua prote\u00e7\u00e3o. Um antiv\u00edrus desatualizado, ou com a prote\u00e7\u00e3o em tempo real desativada, perderia a efici\u00eancia e deixaria os computadores mais vulner\u00e1veis.<\/p>\n Como citado acima com o uso de antiv\u00edrus, os demais sistemas e softwares devem estar sempre atualizados. Da mesma forma, deve-se pensar para os demais softwares e sistemas operacionais, bem como equipamentos e dispositivos.<\/p>\n Equipamentos e sistemas passam por evolu\u00e7\u00e3o tecnol\u00f3gica cont\u00ednua e precisam ser substitu\u00eddos e atualizados periodicamente. Al\u00e9m disso, voc\u00ea deve levar em considera\u00e7\u00e3o aspectos de qualidade e desempenho compat\u00edveis com o uso da empresa, para que trabalhem de forma que atenda perfeitamente as necessidades, sem sobrecargas, falhas ou defeitos por uso inadequado.<\/p>\n As empresas que produzem software est\u00e3o continuamente fazendo corre\u00e7\u00f5es em seus programas, para corrigir defeitos, melhorar desempenho e adicionar funcionalidades. Entre essas corre\u00e7\u00f5es tamb\u00e9m se encontram solu\u00e7\u00f5es contra vulnerabilidades e\u00a0melhorias de seguran\u00e7a\u00a0nos pacotes de software.<\/p>\n \u00c9 cada vez mais\u00a0importante manter o sistema operacional e demais pacotes de software com atualiza\u00e7\u00f5es autom\u00e1ticas ativadas, ao menos para aquelas relacionadas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n Umas das portas de entrada para um hacker na internet e dispositivos da empresa, \u00e9 por meio de softwares piratas. Tamb\u00e9m \u00e9 bem comum, afinal, \u00e9 tentador ver um software que pode ajudar nos processos da empresa, e est\u00e3o dispon\u00edveis de forma \u201cgratuita\u201d.<\/p>\n Por\u00e9m, trazem consigo diversos problemas de seguran\u00e7a de dados, afinal, s\u00e3o vers\u00f5es modificadas do original, onde foram retiradas principalmente funcionalidades de seguran\u00e7a e verifica\u00e7\u00e3o de originalidade.<\/p>\n Evite portanto o uso de softwares piratas na empresa se voc\u00ea est\u00e1 preocupado com a seguran\u00e7a dos dados da empresa. \u00c9 importante lembrar que funcion\u00e1rios podem fazer o download e instala\u00e7\u00e3o sem permiss\u00e3o, por isso a import\u00e2ncia da educa\u00e7\u00e3o dos funcion\u00e1rios, citado anteriormente.<\/p>\n Nunca \u00e9 demais relembrar a import\u00e2ncia de ter um backup confi\u00e1vel, a partir do qual possam ser recuperados os dados importantes ap\u00f3s qualquer incidente.<\/p>\n Sistemas de backup possibilitam recuperar dados importantes em caso de qualquer acidente, neste caso, um ataque cibern\u00e9tico.<\/p>\n Em alguns tipos de ataque, como por exemplo o ransomware, que bloqueia os dados at\u00e9 o pagamento de um resgate, a principal maneira de solucionar o problema passa por restaurar os dados da empresa a partir de uma c\u00f3pia de backup.<\/p>\n A estrat\u00e9gia de backup deve ser implementada de maneira que haja uma c\u00f3pia de seguran\u00e7a mantida em um local desconectado do local original dos dados. Se a c\u00f3pia de seguran\u00e7a for feita em um disco adicional constantemente conectado ao servidor ou \u00e0 rede onde ficam os dados originais, no caso espec\u00edfico do ransomware, \u00e9 poss\u00edvel que os arquivos do backup tamb\u00e9m sejam bloqueados no momento do ataque, tornando o backup in\u00fatil. \u00c9 importante ter uma c\u00f3pia de seguran\u00e7a em local separado do local original em que ficam os dados.<\/p>\n O backup \u00e9 fundamental na seguran\u00e7a das informa\u00e7\u00f5es da empresa.<\/p>\n Acessos a dados da empresa feitos de forma remota carregam consigo diversos perigos. Quando n\u00e3o criptografados pode ser rastreados por hackers e abrir espa\u00e7os para diversos ataques.<\/p>\n Com a chegada da pandemia, se tornou comum muitas empresas adotarem o trabalho em home office, fazendo acessos aos dados e sistemas da empresa de forma remota. Mas, se engana quem acha que estes acessos est\u00e3o protegidos, utilizando ferramentas simples e comuns de acesso remoto. Sem a utiliza\u00e7\u00e3o de ferramentas espec\u00edficas de acesso remoto seguro, como uma VPN Empresarial por exemplo, os dados que trafegam nesta conex\u00e3o remota est\u00e3o totalmente desprotegidos e a merc\u00ea de criminosos digitais.<\/p>\n A sigla \u201cVPN<\/a>\u201d significa Virtual Private Network, traduzindo Rede Virtual Privada, \u00e9 uma tecnologia de rede que utiliza a internet para conectar um grupo de computadores e manter a seguran\u00e7a dos dados que trafegam entre eles.<\/p>\n Procure por ferramentas espec\u00edficas de seguran\u00e7a no acesso remoto, como a VPN e proteja a empresa e os funcion\u00e1rios ao fazer acessos remotos.<\/p>\n \u00c9 recomendado utilizar ferramentas que evitem o acesso a conte\u00fado nocivo, como sites suspeitos que muitas vezes cont\u00e9m v\u00edrus ou malware. \u00c9 comum que os colaboradores recebam emails falsos com links que direcionam para sites de fraudes. Al\u00e9m disso, muitas vezes a tentativa de acesso a conte\u00fado adulto e jogos podem terminar com uma instala\u00e7\u00e3o de v\u00edrus.<\/p>\n Na maior parte dos incidentes ou falhas de seguran\u00e7a, a porta de entrada para ataques ou instala\u00e7\u00e3o de v\u00edrus s\u00e3o usu\u00e1rios que n\u00e3o conseguem identificar poss\u00edveis riscos e acabam clicando em links falsos de e-mails, an\u00fancios de redes sociais e sites maliciosos.<\/p>\n Atrav\u00e9s deste tipo de controle, \u00e9 poss\u00edvel definir por exemplo, quais grupos de usu\u00e1rios ter\u00e3o acesso a quais tipos de sites, evitando assim o uso de sites indevidos ao escopo do trabalho e tamb\u00e9m o acesso a endere\u00e7os com conte\u00fado nocivo.<\/p>\n Por meio dessa ferramenta, o gestor protege a rede contra os sites utilizados em ataques de phishing, propaga\u00e7\u00e3o de malware e ransomware.<\/p>\n O firewall \u00e9 um dispositivo de seguran\u00e7a que controla o fluxo de dados em rede. Com ele \u00e9 poss\u00edvel filtrar o tr\u00e1fego, configurando o que deve passar e o que deve ser descartado.<\/p>\n Quando configurado corretamente em uma rede de computadores, o firewall funciona como uma camada adicional de prote\u00e7\u00e3o contra ataques externos e aumenta a seguran\u00e7a da empresa na internet, incluindo suas informa\u00e7\u00f5es, equipamentos e sistemas.<\/p>\n Normalmente o firewall \u00e9 uma das principais defesas no per\u00edmetro de uma rede privada, sendo um componente essencial na prote\u00e7\u00e3o contra tr\u00e1fego indesejado e tentativas de invas\u00e3o.<\/p>\n Verifique se voc\u00ea possui um firewall ativo e bem configurado que esteja fazendo a prote\u00e7\u00e3o e o registro das conex\u00f5es entre a internet e os equipamentos da sua rede local.<\/p>\n Fazer uma an\u00e1lise completa do cen\u00e1rio de seguran\u00e7a na internet da empresa \u00e9 importante para identificar quais os pontos que merecem uma aten\u00e7\u00e3o especial e com mais urg\u00eancia.<\/p>\n Para isso, existem diversas ferramentas que realizam testes de seguran\u00e7a na internet, al\u00e9m de profissionais e empresas especializados no assunto.<\/p>\n Depois de mapeada toda a rede da empresa, defina prioridades e lembre-se que usu\u00e1rios s\u00e3o, na grande maioria das vezes, os respons\u00e1veis por abrir portas e criar brechas de seguran\u00e7a na internet da empresa.<\/p>\n Veja qual o papel do funcion\u00e1rio na seguran\u00e7a da internet da empresa<\/a> no Guia de Seguran\u00e7a na Internet para Empresas<\/a>.<\/p>\n Espero que de alguma forma este texto tenha te ajudado \u00e0 identificar boas pr\u00e1ticas de seguran\u00e7a na internet na sua empresa.<\/p>\n At\u00e9 mais!<\/p>\n","protected":false},"excerpt":{"rendered":"Com o aumento exponencial de empresas e usu\u00e1rios conectados \u00e0 internet, aumentam tamb\u00e9m os riscos associados a vulnerabilidade…\n","protected":false},"author":11,"featured_media":31318,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"content-type":"","footnotes":""},"categories":[22],"tags":[],"yoast_head":"\n1 – Realize treinamento de seguran\u00e7a na internet com a equipe<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas2.jpg.webp)
<\/picture><\/p>\n\n
2 – Defina regras e uma pol\u00edtica de uso correto da internet da empresa<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas3.jpg.webp)
<\/picture><\/p>\n3 – Use senhas seguras<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas4.jpg.webp)
<\/picture><\/p>\n\n
4 – Tenha um bom antiv\u00edrus em todos os dispositivos<\/h2>\n
![\"antiv\u00edrus\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas5.jpg.webp)
<\/picture><\/p>\n5 – Mantenha equipamentos, sistemas e softwares atualizados<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas6.jpg.webp)
<\/picture><\/p>\n6 – Evite o uso de softwares piratas<\/h2>\n
![\"softwares](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas7.jpg.webp)
<\/picture><\/p>\n7 – Fa\u00e7a backup dos dados da empresa<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas8.jpg.webp)
<\/picture><\/p>\n8 – Proteja os acessos remotos<\/h2>\n
![\"acessos](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas9.jpg.webp)
<\/picture><\/p>\n9 – Fa\u00e7a o controle de acesso \u00e0 internet<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas10.jpg.webp)
<\/picture><\/p>\n10 – Use um bom sistema de Firewall<\/h2>\n
![\"boas](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/Boas-praticas-de-seguranca-na-internet-para-empresas11.jpg.webp)
<\/picture><\/p>\nDica final<\/h2>\n