O que é higiene cibernética?

Atualização, maio de 2020: a higiene cibernética nunca foi tão importante. Com empresas em todo o mundo e o país lidando com a pandemia, as preocupações com a segurança cibernética aumentaram com a proliferação de ataques direcionados a usuários finais em todos os lugares.

É importante que as empresas permaneçam vigilantes durante esses tempos — a última coisa com a qual qualquer SMB quer lidar agora é uma violação de dados.

Para saber mais sobre a natureza desses ataques, leia nossas perguntas e respostas sobre golpes de coronavírus e como lidar com eles.

A higiene cibernética é a chave para o local de trabalho moderno

A higiene cibernética — práticas para garantir o manuseio seguro de dados — é essencial agora que os locais de trabalho modernos são focos de soluções digitais e conjuntos de big data .

Decidimos dar uma olhada mais de perto no que as pequenas e médias empresas devem fazer para cuidar de seus dados e evitar ser vítima de um hack.

Praticamente todas as PMEs implementaram uma estratégia para digitalizar pelo menos um aspecto de sua organização.

Seja um roteiro extenso por anos ou uma simples migração de um servidor de e-mail para dar o pontapé inicial , as pequenas e médias empresas estão se engajando na transformação digital de uma forma ou de outra em massa.

Isso levou a um aumento acentuado na quantidade de tecnologia digital que deve ser protegida em ambientes de escritório , principalmente com o surgimento da tecnologia da Internet das Coisas (IoT) .

Os dados da empresa são acessados ​​e compartilhados por meio de um grande número de dispositivos , e as SMBs estão lutando para acompanhar seus padrões de segurança cibernética.

96% dos tomadores de decisão de TI acreditam que suas organizações são suscetíveis a ataques cibernéticos externos. Se você adicionar à mistura que as pequenas e médias empresas são alvos de cibercriminosos mais do que nunca – quase metade de todos os ataques se concentram em pequenas e médias empresas – então você tem uma receita para o desastre

O que exatamente é a higiene cibernética?

A higiene cibernética é o processo de observar rotinas corretas para garantir a integridade dos dados em uma rede.

Para uma empresa, isso significa estabelecer práticas que mantenham os dados de clientes e funcionários o mais seguros possível.

O elo fraco

Os cibercriminosos, em sua maioria, dependem em grande parte do erro humano e da falta de higiene cibernética para seu sucesso.

52% das empresas admitem que os funcionários são sua maior fraqueza na segurança de TI, com suas ações descuidadas colocando em risco a estratégia de segurança de TI dos negócios

Um exemplo óbvio disso é o phishing , em que os fraudadores tentam fazer com que as vítimas desistam de informações se passando por uma entidade confiável, antes de solicitar detalhes confidenciais.

Isso geralmente assume a forma de um e-mail. Golpes de phishing menos sofisticados são frequentemente detectados, mas tentativas mais convincentes exigem um olhar atento aos detalhes para serem detectados.

Golpes cibernéticos como phishing são jogos de lei das médias ; mais cedo ou mais tarde, alguém vai cair nessa.

Essa é uma das muitas razões pelas quais ter uma forte ênfase na higiene cibernética é tão importante para as PMEs.

Aqui estão oito coisas que você pode fazer para reforçar a higiene cibernética da sua empresa.

1. Instale um firewall de rede

Um firewall para sua rede é a primeira linha de defesa em sua estratégia de segurança cibernética.

Firewalls robustos impedem que usuários não autorizados acessem dados, e-mail e aplicativos . Em suma, ele mantém os usuários verificados e os não verificados fora.

Para os administradores do sistema, isso significa colocar usuários aprovados na lista de permissões, colocar na lista negra usuários desconhecidos e garantir que todas as comunicações por meio de conexões sem fio usem criptografia WPA.

2. Use um antivírus de qualidade

O software antivírus tem sido uma medida básica de segurança cibernética há anos. Mas, enquanto a grande maioria das SMBs utiliza algum tipo de antivírus, a disparidade entre as ofertas pode ser grande.

Estudos recentes sugerem que, apesar do número de soluções das quais os departamentos de TI podem se beneficiar, a confiança geral nas soluções de segurança permanece baixa , com apenas uma em cada cinco pequenas e médias empresas totalmente confiantes em suas soluções de TI.

Embora as opções gratuitas de antivírus possam ser adequadas para empresas muito pequenas, as SMBs devem ter certeza de que seu antivírus é de um padrão aceitável para proteger sua rede . No mínimo, seu antivírus deve:

• Elimine códigos e softwares maliciosos
• Agendar verificações automáticas
• Analise a integridade de PCs e outros dispositivos
• Segmente arquivos específicos para detecção de malware

Post relacionado: O que é o antivírus de última geração?

3. Criptografe seus dispositivos

As soluções proporcionam tranquilidade ao criptografar dispositivos, e-mails e dados.

Os locais de trabalho modernos geralmente são fortemente descentralizados , geralmente devido ao número de dispositivos que operam em redes.

A tecnologia IoT e as políticas BYOD levaram a novos desafios de segurança para as pequenas e médias empresas .

Para as pequenas empresas, a crescente dependência da Internet das Coisas representa um tipo de revolução industrial, com mais de 50% das novas empresas previstas para mergulhar na tecnologia IoT ainda este ano

A quantidade de dispositivos, sejam telefones celulares, laptops, impressoras ou até TVs inteligentes , aumentou , o que significa que há muito mais pontos de entrada para os cibercriminosos aproveitarem.

Usar criptografia em todos os dispositivos que acessam sua rede é um aspecto crítico para garantir a prevenção da perda de dados.

4. Faça backup regularmente

É extremamente importante fazer backup consistente dos dados da sua organização.

As PMEs possuem mais dados do que nunca, e a quantidade de informações criadas e processadas pelas empresas aumenta a cada ano.

90% de todos os dados do mundo foram gerados apenas nos últimos dois anos

Isso colocou mais pressão sobre as organizações de pequeno e médio porte para que cuidem efetivamente dos dados que coletam .

Além disso, novas leis de dados criadas para proteger os consumidores , como GDPR e CCPA , estão exigindo que as empresas assumam mais responsabilidade pela manutenção dos dados.

Os backups podem ser armazenados em servidores físicos no local ou por meio da nuvem . Ambas as opções oferecem a capacidade de proteger seus dados com backups baseados em imagem.

O backup dessas imagens pode ser feito a cada 15 minutos se estiver usando armazenamento baseado em nuvem , mantendo a perda de dados ao mínimo em caso de recuperação de desastres.

Post relacionado: Camadas de data center: o que são e por que são importantes?

5. Use senhas seguras

Isso pode parecer óbvio, mas senhas fracas ainda são um enorme ponto cego para muitas organizações.

Das violações de dados confirmadas que afetam as PMEs, quase dois terços ocorrem devido a senhas fracas, padrão ou roubadas.

Isso ocorre por causa de técnicas de hackers, como ataques de força bruta , que usam algoritmos para inserir milhões de tentativas de senha para obter acesso a um sistema.

Esses tipos de ataques tiveram um aumento recente , tornando-se ainda mais vital para empresas a implementar estratégias para senhas fortes no local de trabalho.

Em um momento em que as SMBs estão recorrendo a tecnologias avançadas para melhorar suas operações, parece descuidado não adotar um protocolo de senha – uma maneira simples de evitar danos desnecessários.

Faça das senhas fortes uma política, protocolos de senha fracos estão pedindo problemas.

6. Adote a autenticação multifator

A autenticação multifator (MFA) é, em muitos aspectos, uma extensão natural de ter um protocolo de senha sólido.

Como o nome indica, vários processos de autenticação são necessários para o acesso . Isso pode assumir a forma de qualquer combinação de senha, impressão digital, código PIN, texto de verificação ou e- mail e muito mais.

Os serviços de nuvem da Microsoft registram 300 milhões de tentativas de login fraudulentas todos os dias. Eles estimam que o MFA bloqueia 99,9% dos ataques automatizados

A MFA provou ter um enorme sucesso em evitar ataques, especialmente ataques cibernéticos de força bruta.

Sempre que possível, utilize a autenticação multifator em dispositivos que operam em sua organização para aumentar a segurança .

7. Atualize o software do dispositivo regularmente

Muitas pequenas e médias empresas são vítimas da mentalidade de que são simplesmente pequenas demais para serem alvos de cibercriminosos.

Esse é um modo de pensar muito perigoso para pequenas e médias empresas. Se você possui dados, então você é um alvo.

Uma porcentagem preocupantemente grande (40%) de SMBs não atualiza regularmente seu software e, com o número de ataques a SMBs aumentando rapidamente e a probabilidade de as organizações falirem após um ataque, há uma tempestade perfeita para problemas.

Um dos principais métodos para obter acesso a uma rede é tirar proveito de explorações de software .

É absolutamente essencial manter seus aplicativos de software e sistemas operacionais atualizados . Sempre recomendamos ativar as atualizações automáticas para preencher as lacunas assim que elas aparecerem e, de preferência, usar uma solução de monitoramento remoto para enviar essas atualizações a todos os dispositivos por meio de um único profissional de TI.

Postagem relacionada: Controle de rede de impacto: monitoramento e gerenciamento remoto (RMM)

8. Eduque seus funcionários

Por último, mas não menos importante, está a educação.

Como mencionamos anteriormente, uma quantidade significativa de violações de dados acontece por causa de erro humano .

52% dos ciberataques diretamente atribuíveis a erro humano; é claro que muitos trabalhadores não têm o conhecimento correto para lidar adequadamente com ataques

Funcionários que não sabem o que procurar e não receber o conhecimento das melhores práticas de higiene cibernética são um acidente esperando para acontecer.

Programas de treinamento de conscientização de segurança , como o KnowBe4 , são excelentes exemplos de ferramentas que as SMBs estão usando para aumentar a aptidão dos funcionários para combater ameaças cibernéticas, como golpes de phishing .

Infográfico relacionado: 7 dicas de higiene cibernética para trabalho remoto

Por que as PMEs usam um provedor de serviços de segurança gerenciada

Os provedores de serviços de segurança gerenciados (MSSPs ) são parceiros que fornecem uma estratégia para suas necessidades de segurança cibernética.

Na Impact Networking, por exemplo, examinamos literalmente centenas de soluções para garantir que nossos clientes obtenham uma boa solução multicamadas para suas organizações.

Um MSSP de qualidade faz o trabalho pesado para que você possa concentrar sua equipe de TI nos objetivos de negócios. É uma das razões pelas quais as PMEs fazem parcerias com fornecedores com mais frequência para atender às suas necessidades de TI.

Um MSSP oferece tudo o que passamos hoje, além de uma lista de especialistas em segurança cibernética para combater ameaças para você.

Se você está preocupado em contratar uma equipe completa de segurança cibernética para sua empresa , considere utilizar um MSSP para obter sua experiência, soluções e equipe de suporte certificada para ajudar .

À luz dos eventos recentes, muitas organizações se viram tentando alcançar sua segurança cibernética, tentando implementar soluções improvisadas para recuperar o terreno perdido enquanto suas forças de trabalho estão trabalhando remotamente para o futuro imediato.

Para saber mais sobre como você pode garantir que a segurança cibernética de sua empresa esteja em boa forma para agora e para o futuro, baixe nosso e-book, “O que é uma boa defesa de segurança cibernética para uma PME moderna?”.