Com o aumento da conectividade das empresas, pessoas e dispositivos, tamb\u00e9m aumentam os riscos associados a vulnerabilidade dos sistemas e usu\u00e1rios a malware, phishing, ransomware, hackers, v\u00edrus e tantas outras amea\u00e7as. Para ajudar na gest\u00e3o da internet das pequenas e m\u00e9dias empresas, trazendo mais seguran\u00e7a na internet e tamb\u00e9m auxiliando na produtividade dos colaboradores, elencamos 10 dicas atualizadas que podem servir como base para a ado\u00e7\u00e3o de uma cultura de seguran\u00e7a da informa\u00e7\u00e3o na sua empresa em 2020.<\/p>\n
Ainda hoje a senha \u00e9 a forma mais importante de autentica\u00e7\u00e3o para acesso a informa\u00e7\u00f5es e recursos computacionais. Computadores cada vez mais velozes permitem quebrar em pouco tempo uma senha que h\u00e1 alguns anos seria imposs\u00edvel de ser quebrada. Portanto, atualmente \u00e9 necess\u00e1rio utilizar senhas mais longas<\/strong> para aumentar a seguran\u00e7a na internet.<\/p>\n Adote como regra na empresa o uso de senhas fortes:<\/p>\n Mais informa\u00e7\u00f5es sobre seguran\u00e7a de senhas voc\u00ea encontra no artigo com recomenda\u00e7\u00f5es e dicas para criar senhas fortes e seguras<\/a> e no guia para cria\u00e7\u00e3o e gerenciamento de contas de usu\u00e1rio e senhas seguras<\/a>.<\/p>\n Uma pesquisa da PreciseSecurity.com<\/a> revelou que 30% das infec\u00e7\u00f5es por ransomware ocorreram devido ao uso de senhas fracas<\/strong>. Outra pesquisa, feita pelo Google, mostra que 2 em cada 3 pessoas reutilizam a mesma senha em diferentes servi\u00e7os que acessam na internet, sendo que mais de 50% das pessoas informaram que usam uma mesma senha “favorita” na maior parte dos sites e sistemas que acessam.<\/p>\n N\u00e3o esque\u00e7a tamb\u00e9m que \u00e9 extremamente importante alterar a senha padr\u00e3o de f\u00e1brica dos equipamentos conectados \u00e0 rede<\/strong>. Por exemplo, muitos roteadores Wi-Fi e c\u00e2meras de vigil\u00e2ncia v\u00eam de f\u00e1brica com usu\u00e1rio admin e senha padr\u00e3o admin. Se voc\u00ea n\u00e3o trocar essa senha, o equipamento estar\u00e1 vulner\u00e1vel e poder\u00e1 ser prejudicial \u00e0 seguran\u00e7a de toda sua rede, incluindo problemas com privacidade e vazamento de informa\u00e7\u00f5es. Da mesma forma, contas de usu\u00e1rio “administrador” e quaisquer outras n\u00e3o utilizadas tamb\u00e9m devem permanecer com senha forte ou ent\u00e3o bloqueadas.<\/p>\n A autentica\u00e7\u00e3o de dois fatores tamb\u00e9m \u00e9 chamada de verifica\u00e7\u00e3o em duas etapas, ou ainda, em ingl\u00eas, de two-factor authentication<\/em>\u00a0– termo de onde deriva a abreviatura 2FA. Essa t\u00e9cnica complementa a senha e adiciona muita seguran\u00e7a no acesso a sistemas e recursos na internet.<\/p>\n Com a autentica\u00e7\u00e3o de dois fatores, o acesso ir\u00e1 depender da senha correta e tamb\u00e9m de mais algum fator, como um c\u00f3digo enviado por SMS ou um c\u00f3digo gerado em um aplicativo no smartphone.<\/strong> Dessa forma, mesmo que algu\u00e9m descubra a senha da conta de email, n\u00e3o conseguir\u00e1 acessar a conta pois depender\u00e1 do c\u00f3digo que ser\u00e1 enviado para o smartphone do propriet\u00e1rio da conta.<\/p>\n \u00c9 recomend\u00e1vel que seja ativada, pelo menos nos recursos mais importantes. Nesse rol de recursos importantes a serem protegidos com certeza entra a conta de email, pois atrav\u00e9s do email \u00e9 poss\u00edvel redefinir a senha de muitos outros servi\u00e7os, por meio de fun\u00e7\u00f5es do tipo “Esqueci minha senha”.<\/p>\n Para come\u00e7ar a usar 2FA, recomendamos que seja ativada a autentica\u00e7\u00e3o de dois fatores no Gmail<\/strong> e no WhatsApp<\/strong>. A autentica\u00e7\u00e3o de dois fatores \u00e9 chamada de “verifica\u00e7\u00e3o em duas etapas” pelo Google<\/a> e aumenta bastante a seguran\u00e7a do Gmail. A mesma funcionalidade tamb\u00e9m \u00e9 chamada de “confirma\u00e7\u00e3o em duas etapas” pelo WhatsApp<\/a>, sendo muito recomend\u00e1vel que esteja ativada para tornar mais dif\u00edcil o roubo ou “clonagem” do WhatsApp.<\/p>\n Verifique tamb\u00e9m nas demais aplica\u00e7\u00f5es importantes em uso na empresa se elas possuem a funcionalidade de 2FA ou autentica\u00e7\u00e3o de dois fatores e busque ativar essa prote\u00e7\u00e3o.<\/p>\n \u00c9 recomendado utilizar ferramentas que evitem o acesso a conte\u00fado nocivo, como sites suspeitos que muitas vezes cont\u00e9m v\u00edrus ou malware. \u00c9 comum que os colaboradores recebam emails falsos com links que direcionam para sites de fraudes. Al\u00e9m disso, muitas vezes a tentativa de download de m\u00fasicas em mp3, ou conte\u00fado adulto e jogos podem terminar com uma instala\u00e7\u00e3o de v\u00edrus. A maioria dos ataques come\u00e7a a partir do acesso a um site nocivo ou malicioso, ao ocorrer o acesso esse site instala um v\u00edrus de forma oculta no equipamento e com isso abre uma porta na rede para que outros ataques ocorram, prejudicando de forma geral a seguran\u00e7a na internet.<\/p>\n O uso de mecanismos de prote\u00e7\u00e3o contra o acesso a sites maliciosos<\/a> \u00e9 cada vez mais importante. Atrav\u00e9s deste tipo de controle, \u00e9 poss\u00edvel definir quais grupos de usu\u00e1rios ter\u00e3o acesso a quais tipos de sites, evitando assim o uso de sites indevidos ao escopo do trabalho e tamb\u00e9m o acesso a endere\u00e7os com conte\u00fado nocivo. Por meio dessa ferramenta, o gestor protege a rede contra os sites utilizados em ataques de phishing, propaga\u00e7\u00e3o de malware e ransomware.<\/strong><\/p>\n Como controlar a navega\u00e7\u00e3o e bloquear o acesso a sites nocivos?<\/strong> Veja o artigo sobre gest\u00e3o e controle de acesso \u00e0 internet para pequenas e m\u00e9dias empresas<\/a>. Uma boa solu\u00e7\u00e3o para prote\u00e7\u00e3o e controle do acesso \u00e0 internet em pequenas e m\u00e9dias empresas \u00e9 o Lumiun<\/a>, que protege a navega\u00e7\u00e3o contra sites maliciosos e gera relat\u00f3rios dos acessos, aumentando a seguran\u00e7a das informa\u00e7\u00f5es e a produtividade dos colaboradores. \u00c9 uma solu\u00e7\u00e3o de f\u00e1cil implementa\u00e7\u00e3o e gerenciamento, demandando baixo investimento.<\/p>\n <\/p>\n Especialmente nos computadores e servidores com sistema operacional Windows, \u00e9 imprescind\u00edvel o uso de um bom software antiv\u00edrus, atualizado<\/strong> e configurado para realizar varreduras peri\u00f3dicas. Atualmente o antiv\u00edrus n\u00e3o pode ser deixado de lado ou ser substitu\u00eddo por outras solu\u00e7\u00f5es, sendo essencial para a seguran\u00e7a na internet. Na empresa deve-se optar por uma licen\u00e7a paga e n\u00e3o utilizar software pirata ou continuar com vers\u00f5es de avalia\u00e7\u00e3o. \u00c9 importante que o antiv\u00edrus e\/ou antimalware esteja sempre atualizado e ativado para oferecer sua prote\u00e7\u00e3o. Um antiv\u00edrus desatualizado, ou com a prote\u00e7\u00e3o em tempo real desativada, perderia a efici\u00eancia e deixaria os computadores mais vulner\u00e1veis.<\/p>\n Algumas boas op\u00e7\u00f5es de antiv\u00edrus para pequenas e m\u00e9dias empresas:<\/p>\n O firewall controla o fluxo de dados, com ele \u00e9 poss\u00edvel filtrar o tr\u00e1fego, configurando o que deve passar e o que deve ser descartado. Quando configurado corretamente em uma rede de computadores, o firewall funciona como uma camada adicional de prote\u00e7\u00e3o contra ataques externos e aumenta a seguran\u00e7a da empresa na internet, incluindo suas informa\u00e7\u00f5es, equipamentos e sistemas. Normalmente o firewall \u00e9 uma das principais defesas no per\u00edmetro de uma rede privada, sendo um componente essencial na prote\u00e7\u00e3o contra tr\u00e1fego indesejado e tentativas de invas\u00e3o.<\/strong><\/p>\n Verifique se voc\u00ea possui um firewall ativo e bem configurado que esteja fazendo a prote\u00e7\u00e3o e o registro das conex\u00f5es entre a internet e os equipamentos da sua rede local. Se for poss\u00edvel, mantenha bloqueado no firewall os acessos da internet para seus servidores internos, especialmente o servi\u00e7o de \u00e1rea de trabalho remota, ou remote desktop. Esse servi\u00e7o \u00e9 alvo constante de tentativas de invas\u00e3o para implanta\u00e7\u00e3o de ransomware com bloqueio e sequestro de dados. J\u00e1 foi emitido um alerta pelo FBI a respeito da grande onda de ataques ao protocolo de \u00e1rea de trabalho remota (RDP). O alerta cita inclusive a exist\u00eancia no mercado negro de comercializa\u00e7\u00e3o de listas de servidores vulner\u00e1veis a invas\u00e3o, que possuem acesso irrestrito \u00e0 porta padr\u00e3o da \u00e1rea de trabalho remota (3389).<\/p>\n Entre boas solu\u00e7\u00f5es de firewall de rede para pequenas e m\u00e9dias empresas podemos citar FortiGate, SonicWall, Lumiun, Sophos e pfSense. Leia mais sobre isso no artigo “Firewall: sua rede precisa dessa prote\u00e7\u00e3o?<\/a>”<\/p>\n Nunca \u00e9 demais relembrar a import\u00e2ncia de ter um backup confi\u00e1vel, a partir do qual possam ser recuperados os dados importantes ap\u00f3s qualquer incidente. Em alguns tipos de ataque, como por exemplo o ransomware, que bloqueia os dados at\u00e9 o pagamento de um resgate<\/a>, a principal maneira de solucionar o problema passa por restaurar os dados da empresa a partir de uma c\u00f3pia de backup. O backup \u00e9 fundamental na seguran\u00e7a das informa\u00e7\u00f5es da empresa.<\/p>\n A estrat\u00e9gia de backup deve ser implementada de maneira que haja uma c\u00f3pia de seguran\u00e7a mantida em um local desconectado do local original dos dados. Se a c\u00f3pia de seguran\u00e7a for feita em um disco adicional constantemente conectado ao servidor ou \u00e0 rede onde ficam os dados originais, no caso espec\u00edfico do ransomware, \u00e9 poss\u00edvel que os arquivos do backup tamb\u00e9m sejam bloqueados no momento do ataque, tornando o backup in\u00fatil. \u00c9 importante ter uma c\u00f3pia de seguran\u00e7a em local separado do local original em que ficam os dados<\/strong>.<\/p>\n Para entender a import\u00e2ncia de fazer c\u00f3pia de seguran\u00e7a dos dados e documentos da sua empresa, imagine, de repente, a sua empresa perder todas suas planilhas financeiras, controles gerenciais, dados comerciais, informa\u00e7\u00f5es de clientes, dos produtos e servi\u00e7os oferecidos e hist\u00f3ricos dos seus colaboradores. \u00c9 muito dif\u00edcil imaginar a profundidade do impacto de uma situa\u00e7\u00e3o dessas em uma empresa. O preju\u00edzo ser\u00e1 enorme, e haver\u00e1 comprometimento de todas atividades administrativas e comerciais da empresa.<\/p>\n Para evitar essa situa\u00e7\u00e3o, \u00e9 essencial manter uma estrat\u00e9gia de backup bem estruturada. Quanto mais automatizada for a tarefa de realizar o backup, maior a chance de t\u00ea-lo em dia quando houver a necessidade de uma restaura\u00e7\u00e3o de dados. \u00c9 importante documentar e testar periodicamente o processo de restaura\u00e7\u00e3o: a real utilidade de um backup n\u00e3o \u00e9 o backup em si, mas sim a restaura\u00e7\u00e3o com sucesso.<\/strong><\/p>\n Para empresas que ainda n\u00e3o possuem backup bem estruturado e desejam come\u00e7ar com uma c\u00f3pia dos seus dados importantes na nuvem, algumas op\u00e7\u00f5es de servi\u00e7os para backup simples em nuvem s\u00e3o as seguintes:<\/p>\n As empresas que produzem software est\u00e3o continuamente fazendo corre\u00e7\u00f5es em seus programas, para corrigir defeitos, melhorar desempenho e adicionar funcionalidades. Entre essas corre\u00e7\u00f5es tamb\u00e9m se encontram solu\u00e7\u00f5es contra vulnerabilidades e melhorias de seguran\u00e7a<\/strong> nos pacotes de software. \u00c9 cada vez mais importante manter o sistema operacional e demais pacotes de software com atualiza\u00e7\u00f5es autom\u00e1ticas ativadas<\/strong>, ao menos para aquelas relacionadas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n Exemplificando, o ransomware conhecido como WannaCry (ou WannaCrypt) – que se instala em computadores com Windows, criptografa os dados e exige resgate – pode atacar com sucesso computadores que n\u00e3o possuem a atualiza\u00e7\u00e3o MS17-010. De acordo com a Microsoft, “a atualiza\u00e7\u00e3o de seguran\u00e7a MS17-010 resolve v\u00e1rias vulnerabilidades no Windows Server Message Block (SMB) v1. O ransomware WannaCrypt est\u00e1 explorando uma das vulnerabilidades que faz parte da atualiza\u00e7\u00e3o MS17-010. Os computadores que n\u00e3o t\u00eam a MS17-010 instalada correm altos riscos devido \u00e0s diversas varia\u00e7\u00f5es do malware.<\/em>” Como verificar se a MS17-010 est\u00e1 instalada<\/a><\/p>\n Em muitas pequenas e m\u00e9dias empresas, \u00e9 um item deixado de lado. No entanto, \u00e9 relevante checar o n\u00edvel de acesso que cada usu\u00e1rio ou grupo de usu\u00e1rios necessita em rela\u00e7\u00e3o aos arquivos compartilhados na rede, por exemplo, no sentido de n\u00e3o fornecer acesso al\u00e9m do necess\u00e1rio. Se um grupo de usu\u00e1rios necessita apenas visualizar determinados arquivos, e n\u00e3o modificar, que tenha acesso somente leitura. Essa segrega\u00e7\u00e3o das permiss\u00f5es de acesso de acordo com a necessidade de cada grupo de usu\u00e1rios \u00e9 essencial para a seguran\u00e7a da informa\u00e7\u00e3o<\/strong>. Com isso se evita que usu\u00e1rios n\u00e3o autorizados possam, por exemplo, alterar os arquivos do sistema utilizado pela empresa ou as planilhas do planejamento financeiro.<\/p>\n Tamb\u00e9m deve-se evitar o uso generalizado de contas de usu\u00e1rio de n\u00edvel administrativo, como administrador ou root, nos computadores. Da mesma forma que o cuidado em rela\u00e7\u00e3o \u00e0s permiss\u00f5es de acesso a arquivos, essa medida limita a extens\u00e3o do dano que um usu\u00e1rio, mesmo sem inten\u00e7\u00e3o, poderia provocar aos dados.<\/p>\n\n
Ativar a autentica\u00e7\u00e3o de dois fatores (2FA)<\/span><\/h2>\n
Proteger e controlar o acesso \u00e0 internet<\/span><\/h2>\n
Usar antiv\u00edrus em todos computadores<\/span><\/h2>\n
\n
Limitar e registrar o tr\u00e1fego de rede com um Firewall<\/span><\/h2>\n
Ter c\u00f3pias de backup dos dados importantes<\/span><\/h2>\n
\n
Manter software sempre atualizado<\/span><\/h2>\n
Restringir permiss\u00f5es em arquivos compartilhados<\/span><\/h2>\n