CIBERSEGURANÇA E A SUA IMPORTÂNCIA NA PROTEÇÃO DOS DADOS DA SUA EMPRESA

 

A cibersegurança, anteriormente chamada de segurança da informação, é o conjunto de práticas que protege as informações em computadores, dispositivos móveis, sistemas eletrônicos, redes, suportes analógicos (como papéis, micro-filmes, fotos, etc.) e até nas conversas diárias das pessoas, contra perda de confidencialidade, integridade ou disponibilidade.

As formas mais comuns de comprometimento das informações são ataques a redes ou sistemas, muitas vezes causados por criminosos. Estes criminosos costumam utilizar seus conhecimentos técnicos sobre sistemas e suas falhas, mas também utilizam muita engenharia social para convencer as pessoas a fornecerem informações que em condições normais não forneceriam. Engenharia social nada mais é do que a arte de enganar, de convencer pessoas a fazerem coisas que poder ser prejudiciais, como revelar uma senha ou o código de ativação do WhatsApp.

Utilizando a engenharia social e conhecimentos técnicos (exploração de falhas em sistemas, construção de vírus de computador, etc.), os criminosos conseguem acesso a dados das empresas e das pessoas com o objetivo de obter lucro, causar dano, expor pessoas e organizações e aplicar todo tipo de golpe anto no mundo virtual quanto no mundo real.

Para garantir que os dados da organização, e das pessoas, estejam seguros é necessário treinamento, informação e saber quais são as melhores práticas de proteção. O cuidado, a observação de dicas de segurança e a utilização correta das tecnologias podem ajudar a evitar ataques e diminuir os impactos negativos de seus efeitos. Existem diversas formas de manter as redes, os aplicativos, as informações e a operação das empresas seguros, e para isto as organizações costumam formar uma equipe especializada para tratar das questões de cibersegurança de uma forma multidisciplinar, em seus três pilares: pessoas, processos e tecnologias.

DICAS DE SEGURANÇA

As dicas de segurança vão desde a utilização de antivírus, atualização de sistemas, não abrir conteúdos/mensagens desconhecidos e sempre denunciar e-mails suspeitos através da ferramenta de denúncia de phishing disponibilizada pela empresa (quando houver) até saber como e onde armazenar documentos privados ou com informações sigilosas.

Com o trabalho remoto cada vez mais comum e necessário, a utilização de senhas fortes e o uso de duplo fator de autenticação são práticas que diminuem os riscos. Qualquer pessoa pode introduzir acidentalmente um vírus em um sistema seguro se deixar de seguir as normas e recomendações de cibersegurança, é vital para as organizações que seus funcionários façam parte de uma cultura que os preparem para suspeitar de e-mails maliciosos e não utilizar pendrives desconhecidos/suspeitos nos computadores da empresa, por exemplo. A isto se dá o nome de cultura de cibersegurança.

A prevenção é cada vez mais importante porque em casos de incidentes a recuperação de dados e a continuidade dos negócios podem ser decisórias para uma empresa, levando a prejuízos e até mesmo em sua falência.