“Se você gastar mais em café do que em segurança de TI, será invadido. Além disso, você merece ser invadido!" Richard Clarke

Muitas pessoas ainda não têm ideia da importância da segurança da informação para as empresas.

Muitos gerentes têm a ideia errada de que suas informações estão completamente seguras e livres de ameaças. E isso é um grande erro!

Por mais que uma empresa tome medidas para proteger sua propriedade intelectual, é importante deixar de lado a crença de que é impossível alguém invadir seus dados.

Com o avanço das tecnologias, os ataques cibernéticos estão se renovando rapidamente e, mesmo antes que você perceba, sua organização já pode estar em risco novamente.

É por isso que você precisa ter muito cuidado com suas informações confidenciais.

O que é segurança da informação?

A segurança da informação é um processo de prevenção de acesso não autorizado, contra-ameaças, confidencialidade, interrupção, destruição e modificação de informações comerciais. A segurança das informações protege os dados das empresas contra propósitos maliciosos. As informações podem ser de qualquer forma, como digitais ou não digitais. As informações podem ser algo como as informações da sua empresa, suas informações pessoais, seus dados confidenciais no seu computador ou telefone celular etc.

Por que a segurança da informação é tão importante?

Considerando a importância das informações internas e sua participação no patrimônio da empresa, se for prejudicado, isso pode ter um efeito dominó, que desencadeia várias conseqüências desagradáveis, como danos à imagem da empresa, exposição de dados confidenciais, podendo estar afetando também os planejamentos estratégicos.

Um ataque cibernético pode causar sérios problemas e danos incalculáveis a uma empresa. Até as pequenas companhias?

Muitas empresas de pequeno e médio porte tendem a achar que não são um alvo em potencial e, portanto, não precisam investir no setor de segurança de dados.

Devido à falta de proteção desses sistemas, muitos dos ataques bem-sucedidos são direcionados a empresas desses portes.

Perdas em grandes empresas devido a ataques costumam ter uma comoção mais chocante, mesmo pela quantidade de material roubado. Mas em empresas menores, essa ação pode significar mais do que algumas perdas: pode declarar o fim dos negócios.

O vazamento ou roubo de informações importantes pode levar a problemas financeiros que levam à falência de uma instituição.

Principais ameaças à segurança da informação.

Você sabe quais as ameaças que realmente cercam uma empresa e devem ser combatidas por esses profissionais diariamente?

Aqui estão as principais lutas daqueles que estão trabalhando para proteger os dados nas organizações:

1. Malware

O malware são agentes infecciosos que atacam software ou parte do software com código malicioso com o objetivo de causar danos aos dados ou dispositivos dentro de uma organização.

2. Ataque às vulnerabilidades

Os hackers e criminosos procuram vulnerabilidades nas empresas que podem facilitar seus ataques.

Essas vulnerabilidades são o resultado de negligência da própria empresa, ou seja, a falta de cuidado e investimento em segurança de dados.

Alguns dos fatores de risco que podem passar despercebidos são equipamentos desatualizados, redes desprotegidas, configurações incorretas e até falta de treinamento dos funcionários.

3. Phishing

Este é um tipo de ataque projetado por meio de fraude eletrônica.

O phishing se caracteriza por tentativas de adquirir dados pessoais, entre outros aplicativos.

Uma das maneiras mais clássicas é quando o criminoso se passa por alguém confiável dentro da empresa por e-mail, fazendo com que o alvo clique com facilidade nos links infectados.

Alguns dos objetivos ocultos dessa prática são roubo de identidade e informações bancárias.

4. Sistema offline

Alguns sistemas não podem cair e existem ataques que atingem exatamente a estabilidade desses sistemas, causando falhas que consequentemente danificam a imagem da empresa, ou pior, afetam sua receita.

5. Falta de confidencialidade

Alguns dados e informações devem ser protegidos e acessados apenas por pessoas autorizadas e extremamente confiáveis.

Quando essa regra básica de proteção nas empresas não é seguida, as pessoas fora dos círculos de confiança podem ter acesso a esses dados e utilizá-los incorretamente.

Fatos sobre segurança da informação -

Como vimos, existem vários erros que podem minar a confidencialidade das informações nas empresas.

É contra esses erros que o sistema de gerenciamento de Segurança da Informação deve agir, listarei 04 pontos importantes para uma gestão eficaz:

 1. Eficácia do controle de acesso

Hoje, o mercado oferece uma ampla gama de sistemas para permitir o acesso a determinadas informações. Isso possibilita que pessoas não autorizadas obtenham acesso a dados confidenciais.

Alguns desses mecanismos são físicos, como no caso de salas protegidas por senha. Limitado a poucas pessoas ou até câmeras.

Existem também os meios de acesso mais elaborados, como a assinatura digital, que identifica o usuário acessando os documentos e valida os arquivos digitais, pois garante o conhecimento dos criadores de determinadas informações.

Outra regra importante para o controle de informações é restringir o uso de equipamentos pessoais pelos funcionários da empresa, impedindo que itens particulares, como telefones celulares, notebooks e similares, sejam controlados com tanta força quanto os equipamentos da empresa.

2. Para o setor de TI

Ter um departamento de TI, como Tecnologia da Informação, preparado para lidar com a segurança das informações é fundamental hoje. Já existem várias ferramentas de segurança da informação que permitem evitar grandes problemas e garantir a integridade e a confidencialidade das informações, o que, em última análise, é o primeiro desejo das empresas. As informações só serão seguras quando usuários e profissionais de TI agirem de acordo, criando as melhores maneiras de evitar riscos futuros.

3. Backup

Para qualquer arquivo, é importante ter pelo menos duas cópias armazenadas em locais diferentes do arquivo original, ou seja, fora do ambiente da empresa.

O backup é capaz de recuperar rapidamente informações perdidas por acidente, roubo ou outras fatalidades que podem ocorrer.

Ele pode ser armazenado em cópias impressas, como CDs ou na nuvem, uma opção amplamente usada por profissionais de TI.

4. Estrutura de Segurança Sólida

Em relação à comunicação interna e externa, sempre haverá uma estratégia de segurança bem definida, que ajuda a manter uma estrutura sólida por trás das informações corporativas.

As partes mais interessadas na segurança da sua organização são os clientes, que não desejam que seus dados sejam expostos incorretamente. O uso da política de segurança da informação, bem como, implementar as melhores práticas de Segurança da Informação, melhora o reconhecimento de seus negócios no mercado.

Finalmente, a conscientização sobre segurança da informação é uma prática muito importante para toda empresa de médio e grande porte. Protegerá os dados da empresa, prevenindo ameaças e vulnerabilidades. Um dos lemas mais importantes da ficção científica diz "o futuro é agora", mas este é um futuro que todos têm a responsabilidade de construir. Essa é uma mensagem simples, mas que exige o comprometimento dos empreendedores em reconhecer a segurança como um fator indispensável na invenção do futuro.

Autora: Profissional com mais de 17 anos de carreira desenvolvida na área de Gestão de Riscos, Continuidade de Negócios e Administração de Seguros, inglês avançado, MBA Internacional em Gestão de Empresas e Negócios pelo BI International - FGV, especialização em Governança Corporativa e Empreendedorismo na Babson Executive Education, de Boston, Massachusetts, especialização em Corporate Finance e Risk Management pela Columbia University, Nova York, NY, certificada pela AIRM – ALARYS International Risk Manager. Atualmente, Business Developer, na Daryus Consultoria, prestação de serviço baseada nas melhores práticas de Segurança da Informação e Privacidade de Dados; Continuidade de Negócios; Gestão e Governança de TI; Riscos e Conformidades.

Ref.: digitalogy.co