Devido aos riscos gerados por ataques e pelos n\u00fameros de incidentes com seguran\u00e7a da informa\u00e7\u00e3o, dar a devida aten\u00e7\u00e3o a esse tema deve fazer parte da estrat\u00e9gia dos gestores e respons\u00e1veis por setores de tecnologia nas empresas.<\/p>\n
A edi\u00e7\u00e3o semestral do<\/span> Relat\u00f3rio de Amea\u00e7as Cibern\u00e9ticas 2020 da SonicWall<\/span><\/a>, traz dados preocupantes em rela\u00e7\u00e3o ao n\u00famero de malwares, ataques de Ransomware e demais amea\u00e7as existentes. De acordo com o relat\u00f3rio, foram registrados quase 10<\/span> bilh\u00f5es de ataques de malware em todo o mundo no \u00faltimo semestre de 2019. N\u00famero que deve crescer, devido ao cen\u00e1rio favor\u00e1vel para ataques em 2020, com muitos profissionais trabalhando em home office. Inclusive, listamos as 10 maiores falhas de seguran\u00e7a de dados em 2020<\/a> at\u00e9 agora, com casos de multinacionais.<\/p>\n J\u00e1 no Brasil, segundo a Fortinet<\/a>, houveram mais de 1,6 bilh\u00e3o de tentativas de ataques cibern\u00e9ticos no primeiro trimestre do ano, de um total de 9,7 bilh\u00f5es da Am\u00e9rica Latina.<\/p>\n Embora empresas de todos os setores sofram com incidentes de seguran\u00e7a como a perda de dados, os segmentos mais visados nos ataques s\u00e3o os da sa\u00fade, finan\u00e7as e manufatura, j\u00e1 que estes possuem uma depend\u00eancia muito maior dos dados e da disponibilidade de sistemas.<\/p>\n Diante desse cen\u00e1rio alarmante, a pergunta que todos gestores devem fazer: o que fazer para manter a empresa protegida contra os riscos de seguran\u00e7a?<\/strong><\/p>\n A resposta para essa pergunta \u00e9 muito ampla e complexa, principalmente porque uma rede e os dados das empresas podem sofrer ataques de in\u00fameras formas diferentes e de origens distintas.<\/p>\n Mesmo que sua empresa conte com prote\u00e7\u00e3o de Firewall e antiv\u00edrus atualizado, um usu\u00e1rio pode infectar um computador ou a rede toda, apenas conectando um pendrive com arquivos maliciosos. Existe tamb\u00e9m grandes chances da infec\u00e7\u00e3o ser causada por um usu\u00e1rio ao clicar em um link nocivo em um e-mail falso, comprometendo rapidamente a seguran\u00e7a da rede.<\/p>\n Por isso quando se fala em seguran\u00e7a da informa\u00e7\u00e3o, deve-se sempre buscar uma vis\u00e3o ampla dos riscos e a palavra chave para evitar incidentes \u00e9 sempre: PREVEN\u00c7\u00c3O<\/strong>!<\/p>\n Embora seja muito dif\u00edcil estar completamente protegido, com algumas medidas at\u00e9 mesmo simples, \u00e9 poss\u00edvel reduzir consideravelmente os riscos de ataques de Malware e Ransomware. Empresas e profissionais especializados apontam 3 pontos a serem abordados nas medidas tomadas na empresa:<\/p>\n Vamos abordar cada um desses pontos em separado de forma mais detalhada a seguir.<\/p>\n Para manter a rede da empresa protegida \u00e9 fundamental a utiliza\u00e7\u00e3o de um Firewall, com regras e bloqueios adequadamente configurados e atualizados. A solu\u00e7\u00e3o de Firewall \u00e9 bastante ampla e pode ser implementada de forma simples com regras padr\u00e3o para prote\u00e7\u00e3o contra vulnerabilidades mais conhecidas ou uma implementa\u00e7\u00e3o mais completa e complexa, com prote\u00e7\u00e3o em diferentes camadas de rede e n\u00edveis de riscos.<\/p>\n Uma das principais portas de entrada para ataques e incidentes \u00e9 a navega\u00e7\u00e3o na internet. Usu\u00e1rios sem aten\u00e7\u00e3o podem facilmente clicar em links desconhecidos ou mensagens de e-mail falsas, que levam para sites nocivos, os quais instalam um malware na rede, muitas vezes sem a percep\u00e7\u00e3o do pr\u00f3prio usu\u00e1rio. Depois que o v\u00edrus est\u00e1 instalado, \u00e9 muito dif\u00edcil evitar problemas maiores, como sequestro de dados, que \u00e9 o tipo de ataque muito comum hoje em dia, conhecido como Ransomware.<\/p>\n Para evitar esse tipo de situa\u00e7\u00e3o \u00e9 importante proteger e controlar a navega\u00e7\u00e3o, atrav\u00e9s de ferramentas que evitam o acesso a sites nocivos e permitam at\u00e9 mesmo a restri\u00e7\u00e3o de alguns tipos de conte\u00fado que apresentam maiores riscos, como sites de download, jogos, viol\u00eancia e pornografia.<\/p>\n Claro que \u00e9 sempre importante avaliar o investimento necess\u00e1rio para ficar protegido, no mercado existem solu\u00e7\u00f5es avan\u00e7adas a custos alt\u00edssimos, geralmente vi\u00e1veis apenas para empresas de grande porte, mas tamb\u00e9m h\u00e1 solu\u00e7\u00f5es pr\u00e1ticas e acess\u00edveis, que mant\u00eam a rede protegida de forma confi\u00e1vel e eficiente.<\/p>\n Para definir a solu\u00e7\u00e3o de Firewall e prote\u00e7\u00e3o da navega\u00e7\u00e3o a ser utilizada deve ser feito uma an\u00e1lise das alternativas, avaliando o investimento necess\u00e1rio, custos de manuten\u00e7\u00e3o e atualiza\u00e7\u00f5es e a rela\u00e7\u00e3o dos benef\u00edcios com o investimento.<\/p>\n S\u00e3o muitas as alternativas, come\u00e7ando por solu\u00e7\u00f5es complexas com servidores de rede em Linux com firewall, proxy e outros servi\u00e7os. Tamb\u00e9m pode ser utilizado o pfSense<\/a> como alternativa de software livre ou ainda solu\u00e7\u00f5es conhecidas como Firewall UTM, op\u00e7\u00f5es do mercado s\u00e3o o SonicWall<\/a>, Fortinet<\/a>,\u00a0Juniper Networks<\/a>, Sophos<\/a>, entre outros. Essas solu\u00e7\u00f5es t\u00eam como caracter\u00edstica comum a necessidade de alto investimento em equipamentos e necessidade de manuten\u00e7\u00e3o constante por profissionais especializados.<\/p>\n Para empresas que buscam uma solu\u00e7\u00e3o eficiente e profissional, sem a necessidade de alto investimento e grande envolvimento de profissionais t\u00e9cnicos especializados, uma excelente alternativa \u00e9 o sistema da Lumiun Tecnologia<\/a>, que oferece possibilidade de prote\u00e7\u00e3o com Firewall e controle da navega\u00e7\u00e3o de forma pr\u00e1tica e eficiente, com custos bem acess\u00edveis e \u00f3tima rela\u00e7\u00e3o entre retorno e investimento. A solu\u00e7\u00e3o tem uma implementa\u00e7\u00e3o bastante simples e pode ser gerenciada at\u00e9 mesmo por usu\u00e1rios sem conhecimento t\u00e9cnico em TI, o que torna a manuten\u00e7\u00e3o e atualiza\u00e7\u00f5es muito mais f\u00e1cil.<\/p>\n As formas de ataque mudam e evoluem constantemente, geralmente explorando vulnerabilidades de sistemas e servidores de rede ou a falta de conhecimentos e curiosidade dos usu\u00e1rios.<\/p>\n Fabricantes de sistemas e antiv\u00edrus acompanham em tempo real o surgimento de novos m\u00e9todos ou t\u00e9cnicas de ataque e sempre que identificado algo novo, rapidamente implementam corre\u00e7\u00f5es e a prote\u00e7\u00e3o adequada em seus sistemas.<\/p>\n Por isso \u00e9 fundamental manter todo e qualquer sistema utilizado na sua empresa sempre atualizado! Atualizar periodicamente os sistemas operacionais e navegadores como o Chrome, utilizar uma vers\u00e3o de antiv\u00edrus credenciada mantendo sempre atualizado, al\u00e9m de revisar as pol\u00edticas de seguran\u00e7a e configura\u00e7\u00f5es de roteadores para identificar poss\u00edveis falhas ou vulnerabilidades na rede.<\/p>\n Entre as medidas mais importantes e eficientes para preven\u00e7\u00e3o \u00e9 a utiliza\u00e7\u00e3o de um bom antiv\u00edrus. N\u00e3o \u00e9 recomendado a utiliza\u00e7\u00e3o de vers\u00f5es gratuitas de antiv\u00edrus nas empresas, pois as atualiza\u00e7\u00f5es podem demorar e a prote\u00e7\u00e3o pode ficar ineficiente. Em nosso Guia de TI<\/a>, citamos as caracter\u00edsticas e informa\u00e7\u00f5es dos melhores antiv\u00edrus do mercado como:<\/p>\n T\u00e3o importante quanto as medidas anteriores, \u00e9 orientar os usu\u00e1rios a identificarem poss\u00edveis amea\u00e7as e evitarem a\u00e7\u00f5es que possam permitir a entrada de algum v\u00edrus. Antes de qualquer medida a ser implementada, comece orientando os colaboradores da sua empresa<\/a> sobre os riscos e preju\u00edzos, formas de ataque e o que fazer para evitar incidentes.<\/p>\n Os criminosos buscam explorar a falta de conhecimento e curiosidade dos usu\u00e1rios, enviando mensagens falsas por e-mail, com assuntos populares ou se passando por pessoas conhecidas e confi\u00e1veis, induzindo os usu\u00e1rios a clicarem em links contidos no conte\u00fado das mensagens, que direcionam para sites nocivos, essa t\u00e9cnica \u00e9 conhecida como phishing<\/a>.<\/p>\n Esses m\u00e9todos usam t\u00e9cnicas de engenharia social, tentando enganar os usu\u00e1rios com mensagens que parecem verdadeiras. Bons exemplos, s\u00e3o mensagens de cobran\u00e7as banc\u00e1rias, ofertas e promo\u00e7\u00f5es de produtos ou oportunidades de trabalho. Ao clicar em um destes links nocivos, o usu\u00e1rio ser\u00e1 direcionado para uma p\u00e1gina falsa extremamente parecida com a p\u00e1gina verdadeira, que pode capturar dados importantes ou instalar um v\u00edrus, malware ou Ransomware na rede.<\/p>\n Seria ideal definir regras e desenvolver um manual para uso seguro dos equipamentos de tecnologia e da internet na empresa<\/a>.<\/p>\n\n
Prote\u00e7\u00e3o da rede e da navega\u00e7\u00e3o na Internet<\/h3>\n
Manuten\u00e7\u00e3o e atualiza\u00e7\u00e3o constante de sistemas<\/h3>\n
\n
Orienta\u00e7\u00e3o dos usu\u00e1rios para identificar riscos e prevenir ataques<\/h3>\n