COMO PROTEGER A SUA EMPRESA DOS CIBERATAQUES?

TAP,Vodafone,Sonae,BCP,SegurançaSocial.Oquetodasestasempresaseentidadestêmem comum?Sofreramciberataquesem2022.Alistaébemmaisextensae,emboraacomunicação socialdêmaisênfaseasnotíciasqueabordamgrandesorganizações,aspequenasemédias empresastambémprecisamligarosinalvermelho,poisinfelizmente,oconstantecrescimento deataquescibernéticoscomPortugalnãodevediminuirem2023.Nesteartigo,oespecialista noassunto,HelioSant’Ana,membrodaAssociaçãoPortuguesadeDPOseCountrymanagerda CySource,empresadetecnologiaisraelitaqueestáaformarespecialistasparaintegraremo mercadodeinteligênciaemcibersegurança,explicacomoosgestorespodematuarna prevençãoeproteçãodeseusnegócios.

Helio Sant'ana

Apesar dos ataques a instituições públicas e privadas terem aumentado exponencialmente, ainda há gestores que não reconhecem a necessidade de investir em uma rede de proteção e na formação de profissionais qualificados Mudar essa mentalidade e trazer à tona a necessidade de segurança digital é um dos propósitos de quem trabalha para combater os crimes e ataques cibernéticos Para ajudar os pequenos e médios empresários, selecionamos alguns cuidados essenciais que podem ser adotados para evitar invasões e ataques dos cibercriminosos

Desenvolva um programa de conscientização em Segurança da Informação e Privacidade de Dados:

- É importante conhecer todos os aspetos da Segurança da Informação Promova e distribua informações para todos os envolvidos nos processos da empresa, mesmo para quem não trabalha diretamente com informática

- Proteja os dados pessoais, pois é algo importante para clientes e para que a organização não sofra com multas em caso de vazamentos Devido às exigências do Regulamento Geral de Proteção de Dados (RGPD), a proteção dos dados de clientes e também de empregados precisam estar protegidos e armazenados de acordo com as normas previstas em lei

Proteja a sua rede e seus sistemas informáticos:

- Utilize metodologias com foco na resiliência da infraestrutura e de sistemas;

- Desenvolva projetos com mentalidade Zero Trust;

- Desenvolva sistemas/produtos com metodologia Secure by Design;

- A mentalidade Privacy by design, ou seja, privacidade desde a concepção, deve guiar todos os processos das organizações, e também torna-se uma abordagem à Engenharia de Sistemas, que leva em conta a privacidade durante todo o processo de construção do software É um conceito sensível aos valores humanos e todas as suas derivações em todo o processo

Mantenha os sistemas, softwares e aplicativos atualizados:

- Processos de gestão que permitam o mapeamento de processos críticos;

- Gestão de mudanças, de forma a envolver todas as áreas impactadas, bem como clientes envolvidos, de forma a promover ações positivas;

- Continuidade de Negócios, prevendo o mais breve retorno à operações, a evitar a disrupção de suas atividades;

- Mantenha seus softwares sempre atualizados, pois uma vulnerabilidade em um software desatualizado pode ser um vetor de ciberataques;

- Gestão de Vulnerabilidades, a fim de avaliar constantemente seu ambiente na busca por vulnerabilidades conhecidas;

- Testes de Segurança Testar, testar e testar de novo, lembre-se que em casos de segurança é preferível pecar pelo excesso

Dê formação aos colaboradores:

- Cybersecurity Awareness. É de fundamental importância saber o quanto as pessoas envolvidas no no negócio têm conhecimento sobre segurança na internet Essa conscientização fará grande diferença ao longo do trabalho Por isso, invista em conhecimento em vários níveis e promova espaço e tempo para que as pessoas se informem sobre cibersegurança e todas as nuances do assunto

- A importância da TI e cibersegurança em alinhamento com a estratégia do negócio;

- Formação contínua e escalável para os times técnicos Este é um dos pontos chave para o sucesso da segurança digital e de forma geral para o seu negócio. Oferecer e motivar formações de qualidade é um grande passo para garantir que ataques sejam evitados e que a segurança seja perpetuada entre os agentes;

- Exercícios e atividades técnicas práticas recorrentes, de modo a promover a aplicação de conhecimentos teóricos e práticos em situações da vida real, e reforçar a formação em áreas ainda em aprendizado

Utilize protocolos e plataformas seguras de comunicação, se possível com criptografia específica, especialmente para:

- Sistemas mensageiros;

- Armazenamento de bancos de dados;

- Autenticação e controle de acesso

Contrate profissionais e empresas comprovadamente qualificados:

- Certificados profissionais asseguram capacidade técnica Além de ser um investimento assertivo e que pode trazer um conhecimento de alta performance de forma mais rápida para dentro da sua empresa Contar com um profissional ou empresa comprovadamente qualificados faz a sua equipe ter um contato mais efetivo com sistemas de segurança indicados para a sua realidade;

- Validação de competência e ética Entretanto, a validação de competência e ética é sempre uma camada a mais de validação Empresas de grande porte não estão isentas de absorverem profissionais qualificados que podem oferecer riscos éticos, um exemplo é o ocorrido com uma grande consultoria na India, teve um de seus colaboradores como o mentor de uma gangue de hackers que visava empresas britânicas, isso reforça que buscar apenas por skills não é único motivo pra se contratar

Tecnologia e inteligência em terras portuguesas:

A CySource chegou a Portugal em 2022 e é especializada no combate a crimes cibernéticos Em Portugal, oferece serviços de tecnologia focados na área de segurança e em formações de profissionais técnicos por meio de treinamento teórico, prático e de mentores especialistas em cibersegurança. A partir da experiência dos fundadores da empresa, veteranos em operações cibernéticas militar, trouxe para Portugal o serviço de consultoria para empresas de todos os portes, com metodologias e tecnologias formadas especificamente para a realidade da segurança na internet A organização também oferece aos portugueses a Cyber Academy, que conta com mais de 25 trilhas de formação profissional e que tem o objetivo de formar cerca de 50 mil profissionais no primeiro ano de atuação no país #