leadership

LEADERSHIP

negociacao-2

NEGOCIACAO

gestao-3

GESTAO

consultoria-2

CONSULTORIA

falandobem

FALANDOBEM

financasessenciais

FINANCASESSENCIAIS

Seja Premium e tenha acesso ao nosso arsenal de cursos

Administradores PREMIUM

Limitar o acesso à informação e aos ativos que fazem o processamento dos dados, assegurando o acesso de usuários autorizados e prevenindo o acesso por pessoas não autorizadas aos ativos, sistemas e serviços é parte da rotina de todos os que trabalham com Segurança em TI. Da mesma forma, também é nossa missão tornar cada um dos colaboradores que estão autorizados responsável pela proteção das suas senhas.
A gestão dos acessos é a primeira fronteira na proteção das informações. Trabalhar os aspectos educacionais do uso consciente das senhas, incentivando às pessoas a adotar combinações de letras, números e demais caracteres de forma complexa ajuda a prevenir uma série de infortúnios. Mas, infelizmente, não é tudo. É preciso desenvolver uma política de controle de acesso, com todas as diretrizes muito claras &#8211; inclusive no que tange às penalidades em caso de compartilhamento indevido dos logins.
Uma boa política de segurança da informação precisa conter, ainda que de forma macro, a forma de acesso aos serviços de rede de uma organização, porém, dentro da política de controle das permissões, faz-se necessário estipular as regras de acesso aos serviços de rede. Com diretrizes de controle plausíveis, estipulando os direitos de login e os limites aos usuários que desejam acessar seus ativos, é possível educar os colaboradores em uma organização, prevenindo-os quanto a eventuais riscos em caso de terceirização de seus acessos. E isso vale para pequenas, médias e grandes empresas &#8211; quanto mais pessoas acessando uma rede, maior os riscos.
Nunca se esqueça que conexões sem autorização e inseguras nos serviços de rede podem causar estragos incalculáveis. Tomemos como exemplo os casos recentes de ataques às bases de dados de três emissoras de TV daqui do Brasil. Embora duas delas não assumam que tiveram suas redes invadidas, uma delas admitiu publicamente o ocorrido, ainda que não saiba informar como a invasão ocorreu (existe a suspeita de que hackers entraram por uma porta do sistema que foi deixada aberta por falha humana, técnica ou até intencional). O fato é que a companhia teve a sua intranet afetada e perdeu o acesso a anos de conteúdo (gravado, editado ou em estado bruto, que já foram exibidos ou seriam em breve) e a anos de e-mails trocados, enviados ou recebidos por funcionários, internamente ou a terceiros. Imagine uma série de informações sigilosas sobre as áreas comercial e artística, além de informações pessoais (inclusive da alta cúpula da emissora) nas mãos de pessoas mal intencionadas? É, simplesmente, impossível calcular os estragos. E, em meio a esse imbróglio, os colaboradores (do jornalismo e do departamento artístico) correm contra o tempo para não deixar os telespectadores e também os anunciantes a verem navios.
Quando paramos para pensar na importância de estabelecermos regras para a gestão dos acessos e na prevenção de incidentes, constatamos que o sequestro de dados, independentemente do ramo de atividade de uma organização, pode causar transtornos semelhantes aos provocados por uma bola de neve rolando ladeira abaixo &#8211; caos e destruição. É por isso que, em tecnologia da informação, é muito melhor (e muito, mas muito mais barato) prevenir do que remediar. Porque, nesses casos, o remédio geralmente tem um preço muito alto, e seu uso pode ser feito tarde demais.

Gestão dos acessos: a importância da primeira fronteira na proteção das informações

O sequestro de dados, independentemente do ramo de atividade, pode causar transtornos semelhantes aos provocados por uma bola de neve

Gestão dos acessos: a importância da primeira fronteira na proteção das informações | Administradores

Home

Artigos

Informação e Educação para líderes e suas equipes. Notícias, artigos, cursos, palestrantes, mentorias e treinamentos personalizados para profissionais e empresas

Administradores

https://cdn.administradores.com.br/app/uploads/2023/06/06200454/Logo-administradores.png

Administradores | Conhecimento para Resultados

Uma única vulnerabilidade na rede pode servir de brecha para que cibercriminosos invadam os sistemas de uma empresa e promovam o temido vazamento de dados. Com tantas informações valiosas que habitualmente circulam no ambiente de uma empresa, passar por esse tipo de situação pode ser extremamente perigoso e comprometer suas atividades e a sua reputação. Por isso, estar a par das consequências de um incidente desta natureza, trabalhar em prol da governança e do bom manejo das informações e incentivar as melhores práticas para evitar ataques é fundamental para blindar operações, garantir a segurança dos dados e estar em dia com a LGPD.É fato que, graças à transformação digital acelerada que vivenciamos na pandemia e aos hábitos que adquirimos desde então, nunca estivemos tão conectados. Só que o simples fato de permanecermos on-line muitas vezes nos deixa vulneráveis. E muita gente ainda não entende a dinâmica dos ataques, nem faz ideia do quanto pode ser responsável por “abrir a porta” para o invasor de uma rede, muito menos o estrago que um vazamento pode causar a uma organização. Tais eventos impactam não somente a imagem das empresas, mas também a continuidade dos seus negócios e a confiança dos consumidores nas marcas.É importante entender o que isso tudo significa, até porque o Brasil, segundo um levantamento da consultoria holandesa SurfShark, que é especializada em privacidade, ocupa o 12º lugar entre os países que mais contabilizaram episódios de vazamento de dados no primeiro trimestre de 2022. Na prática, um incidente acontece quando os processos de segurança implementados pela empresa não conseguem criar uma barreira entre o mundo externo e as informações armazenadas em seu banco de dados, deixando-as sujeitas à exposição. E, quando falamos em exposição, tratamos do acesso de pessoas não autorizadas a esses dados, ou falhas de sistema que podem facilitar a realização de ataques cibernéticos, de pequena ou de grande escala. Trazendo isso para o contexto da experiência do Cliente, no qual os dados de consumidores são manuseados e armazenados, uma violação criminosa pode render prejuízos inestimáveis à empresa vítima da invasão e, principalmente, à segurança de quem está inscrito nessa base de dados, já que um rol de informações sensíveis (como números de documentos pessoais, e-mails, senhas, e números de telefones, por exemplo) estará à disposição de criminosos.O mesmo estudo da SurfShark também revelou que 286 mil brasileiros tiveram seus dados violados só nos três primeiros meses do ano passado. E uma análise realizada ainda em 2020 pela Kaspersky, líder internacional em segurança da informação, apontou que cerca de 20% dos brasileiros tentaram abrir, pelo menos uma vez, links enviados para roubar dados (o famoso “phishing”). Isso reforça o quanto é importante investir em prevenção. Adotando estratégias eficazes de governança, treinamento e conscientização, bem como mecanismos de segurança, podem assegurar ao máximo a proteção das redes. É sempre melhor prevenir do que remediar, já que, após uma invasão, geralmente resta pouco a ser feito.Da mesma forma que a tecnologia evolui constantemente, os tipos de ataques praticados pelos cibercriminosos também evoluem. Diante disso, adotar práticas que reforcem a segurança da informação é crucial para as empresas que desejam adicionar camadas de proteção aos seus processos, sistemas e dados. E não podemos nos esquecer que a Lei Geral de Proteção de Dados Pessoais (LGPD), que está em vigor desde 18 de setembro de 2020, reconhece a segurança como um dos princípios a serem observados por aqueles que exercem atividades de tratamento de dados pessoais - ou seja, para estar “em conformidade”, é preciso seguir tal diretriz à risca. Caso contrário, a responsabilidade e o ressarcimento dos danos decorrentes do tratamento irregular de dados será sua. E a ruína da imagem da sua empresa estará a alguns cliques de distância.

Segurança da informação e o seu dever para com a privacidade do Cliente

O score de cibersegurança é uma pontuação que serve para atestar o nível de segurança digital a que uma empresa chegou e o seu nível de proteção no ambiente digital. Tendência em alta no Brasil e realidade consolidada nos Estados Unidos, esse índice é atribuído com base em um conjunto de boas práticas, de acordo com a exposição na internet. A métrica, que contempla todas as dimensões estruturais que compõem os aspectos de segurança digitais do negócio, dá ao gestor dados mensuráveis e confiáveis, possibilitando uma visão das ferramentas de segurança aplicadas, dos pontos que tornam os servidores vulneráveis e das demais evidências que podem se configurar em uma ameaça.Quando falamos em segurança aplicado ao mercado B2B, que é particularmente exigente, estamos falando de uma nota de corte. Isso porque gestores e tomadores de decisão priorizam, cada vez mais, empresas seguras (e com atestado de segurança) no momento de fechar um negócio. E considerando que vivemos uma era em que os crimes digitais crescem numa velocidade assustadora, precisamos ter critérios bem rígidos e assertivos quanto à segurança digital, de forma a arcar com menos prejuízos ocasionados em situações adversas.Com a missão de atribuir notas de 0 a 100 às boas práticas da organização no quesito cibersegurança, a aferição do score é realizada por meio de uma ferramenta totalmente automatizada, utilizando assessments e evidências, e que mapeia os domínios da empresa monitorada (contratante, parceiros e/ou concorrentes, de acordo com o contrato firmado); a existência de campanhas de malware associadas ao domínio; o atendimento a requisitos específicos de compliance; a adoção e validade dos certificados digitais; os pontos de vulnerabilidade da rede; a atualização dos servidores, entre outros.Independentemente do nível de maturidade da sua empresa em relação ao tema, é preciso sempre ter em mente que a segurança cibernética precisa de fato fazer parte da cultura interna, pois conquistar o tão sonhado score alto não é uma tarefa fácil. Para quem deseja alcançar esse feito, ou simplesmente manter (ou aumentar) o índice conquistado, é necessário incluir na rotina cinco boas práticas, que são o multifator de autenticação, a criptografia, o uso de senhas de alta complexidade, o monitoramento do ambiente digital em tempo real&nbsp; e o controle de acesso de cada um dos usuários.&nbsp;Se você ainda não se convenceu que o score da empresa é algo importante para a reputação do seu negócio, saiba que ele traz os mais importantes insights sobre as oportunidades de melhoria das vulnerabilidades do seu ambiente digital. Por isso, é importante manter o hábito de acompanhá-lo com frequência, pois assim você aumentará a segurança dos dados que circulam dentro da organização, ficará em compliance em relação às exigências dos parceiros mais maduros no quesito cibersegurança, elevará a sua capacidade de evidenciar de uma maneira formal às autoridades competentes sua preocupação com relação à privacidade de proteção de dados, terá mais dados para pavimentar um plano de segurança da informação eficiente e alinhado às necessidades da companhia, dará ao CISO informações mais apuradas do ambiente digital, dará às áreas de TI e Segurança da Informação dados confiáveis para defender investimentos, identificar gargalos nos processos e propor melhorias da operação, e mostrar ao mercado uma preocupação genuína com privacidade e proteção de dados.Não há mais espaço para a indiferença quando falamos de segurança digital. Com o score de cibersegurança,você se certifica de que a continuidade dos negócios é uma parte essencial do seu planejamento, e mantém o desenvolvimento pleno dos negócios da sua organização.

A importância do score de cibersegurança para a reputação do seu negócio

Um dos procedimentos elementares para quem trabalha com segurança da informação é o gerenciamento da continuidade dos negócios, definido na ISO 22301:2012 como “o processo de identificação de ameaças em potencial às operações de negócios de uma organização” e como “o processo que fornece uma estrutura para a construção organizacional de resiliência, com a capacidade de uma resposta eficaz que protege os interesses de seus principais stakeholders, a reputação, as atividades de criação de marca e o seu valor”.

O gerenciamento da continuidade dos negócios demanda a criação de um documento, que precisa elencar as estratégias a serem adotadas de modo a manter o pleno funcionamento das operações de uma empresa caso esta venha a enfrentar adversidades causadas por fatores internos ou externos - entre elas, o vazamento e o sequestro de dados por terceiros. A gestão de continuidade de um negócio feita a partir da elaboração deste plano é indispensável para assegurar o que chamamos de resiliência organizacional.

A primeira etapa para o planejamento de um programa de continuidade de negócios é entender as ameaças e os desafios atuais. Porque, na prática, este plano de contingência ajuda na análise do impacto que um incidente pode causar, dando mais segurança aos gestores na administração de crises, garantindo que as operações essenciais não sejam prejudicadas. Além de orientar quanto às estratégias mais recomendadas para cada situação, um bom plano precisa ir além. Em outras palavras, o gerenciamento de crises não pode ser considerado separadamente à disciplina da continuidade dos negócios.

Em um mundo cada vez mais interconectado, é essencial repensar o planejamento de contingência. E implementar operações resilientes e recuperáveis é mais difícil quando o tempo é precioso e os desafios são grandes. Por isso, as ações de continuidade precisam ser compreendidas como parte de um processo de construção da capacidade de resposta e de recuperação em episódios críticos. E, ao adotar um processo de gerenciamento holístico, que identifica ameaças em potencial e os impactos nas operações de negócios que essas ameaças (se realizadas) podem causar, o gestor tem ao seu dispor uma estrutura que o ajuda a criar resiliência organizacional, passando a ter a capacidade de fornecer uma resposta eficaz, que não apenas proteja os interesses, como também a&nbsp; marca e a reputação da empresa.

Com um bom planejamento, torna-se mais simples entender e comunicar as necessidades de retomada dos negócios e garantir que a capacidade de recuperação apropriada seja fornecida para atender as essas necessidades. Com isso, o gestor garante o bom funcionamento das infraestruturas sensíveis de suporte às atividades mais críticas, e consegue retomar o fluxo de modo planejado e controlado para atender aos requisitos do negócio e, de quebra, cumprindo as leis, contratos, regulamentos ou outros fatores aplicáveis em todas as operações. Desta forma, ele se certifica de que a continuidade dos negócios é uma parte essencial do planejamento, e mantém o desenvolvimento pleno dos negócios da organização a qual pertence.

Gestão dos acessos: a importância da primeira fronteira na proteção das informações

Marcelo Mendes Santos

Dinheiro e mão na massa: a estratégia de venture capital que desafia o mercado, com Leonardo Tonini

Dinheiro e mão na massa: a estratégia de venture capital que desafia o mercado, com Leonardo Tonini

Sobre o autor

Marcelo Mendes Santos

Seja Premium e tenha acesso ao nosso arsenal de cursos