10 dicas para evitar perda de dados.
Perda de Dados – A recente violação de dados do OPM é apenas mais uma tentativa de uma série de hacks bem-sucedidos em organizações proeminentes.
No último ano e meio, os hackers se infiltraram com sucesso em empresas como Home Depot, Sony, Staples e Target, colocando em risco milhões de números de cartões de crédito e outros dados confidenciais.
A verdade é que os hackers não são exigentes. Qualquer organização que lide com dados confidenciais pode estar em risco de violação de dados, o que pode significar um grande problema não apenas para seus clientes e funcionários, mas também para sua integridade como empresa.
Então, como evitar e não ser a próxima vítima? Aqui estão as nossas 10 melhores dicas:
1 – Software de Prevenção de Perda de Dados: O software de prevenção de perda de dados (DLP) detecta e evita possíveis vazamentos protegendo os dados confidenciais conforme eles são inseridos, usados ou armazenados.
As soluções de DLP também impedirão qualquer tentativa de copiar ou enviar dados confidenciais sem autorização. Conheça a solução Endpoint da Sophos contra a perda de dados (DLP).
2 – Criptografia de E-mail: A criptografia de e-mail garante que apenas o destinatário pretendido possa acessar as informações enviadas por e-mail.
Se você optar por automatizar a criptografia, um appliance de gateway criptografará e descriptografará automaticamente qualquer mensagem enviada por e-mail da empresa. Destinatários fora da organização podem entrar em um portal on-line para acessar suas mensagens.
3 – Treinamento e implementação de políticas de senhas: Treinar os funcionários para usar senhas fortes e exigir que eles alterem essas senhas regularmente pode ajudar a evitar invasões. Uma senha forte usa vários caracteres diferentes, incluindo letras maiúsculas, números e símbolos.
4 – Autenticação de dois fatores: Além da senha, um segundo fator de autenticação, como número de pins, imagem exclusiva ou componente biométrico (impressão digital, reconhecimento de voz, exame de olhos) pode garantir que apenas usuários autorizados acessem informações confidenciais.
5 – Redes Privadas Virtuais: Uma rede virtual privada permite que os funcionários acessem as contas da empresa remotamente, mantendo as informações seguras.
Se você tem funcionários que trabalham em casa ou viajam para o trabalho, uma VPN pode fornecer o mesmo acesso que eles têm no local, mantendo a segurança da sua rede.
6 – Treinamento de funcionários: Muitas violações de dados ocorrem, não porque a organização não tenha os protocolos apropriados, mas porque os responsáveis pelos dados não seguiram os protocolos.
Você pode ajudar seus funcionários a manter a segurança, fornecendo treinamento periódico em seus protocolos de segurança para vários cenários. A criação de cartilhas e de programas internos de incentivos também são grandes aliados na manutenção da segurança interna.
7 – Dispositivos Físicos: Seus funcionários usam dispositivos pessoais para acessar os dados da empresa? Se assim for, então você deve ter procedimentos no local para que eles possam fazê-lo com segurança.
Também é importante saber quantos dispositivos e quais estão sendo usados para acessar informações confidenciais para que medidas de segurança apropriadas possam ser tomadas.
8 – Atualize sua política de segurança cibernética: Certifique-se de que a política interna deixe as etapas claras que devem ser tomadas para o armazenamento e o descarte de informações confidenciais, incluindo formulários físicos.
9 – Revisões periódicas da infraestrutura de TI: A tecnologia muda o tempo todo e sua infraestrutura de TI deve mudar junto com ela. À medida que novos recursos se tornam disponíveis, você precisará de novas medidas de segurança para manter os dados seguros. Além disso, o crescimento da empresa, novos clientes e outras mudanças no status quo podem exigir a necessidade de atualizar seus procedimentos e tecnologia de TI.
10 – Dispositivos desatualizados: Quando você atualiza seu sistema de computador ou compra novos dispositivos móveis, limpe os antigos antes de descartá-los.
Embora algumas dessas dicas possam parecer senso comum, muitas pequenas empresas ainda não adotaram as medidas recomendadas para proteger informações confidenciais.
Por exemplo, três quartos dos ataques cibernéticos a pequenas empresas ocorrem porque uma senha foi comprometida e apenas 17% dos proprietários de empresas implementaram medidas de segurança rigorosas para dispositivos pessoais usados para acessar dados confidenciais.
Embora nenhum procedimento possa garantir 100% de segurança em todos os momentos, você pode reduzir drasticamente o risco de um ataque cibernético ao implementar essas dicas e manter seus funcionários atualizados sobre a política atual da empresa.
Tem algo a dizer sobre este artigo? Comente abaixo ou compartilhe conosco no Facebook, Twitter ou no nosso LinkedIn.
Leia também:
– Quase 4.000 violações de dados divulgadas em 2018.
– Escolha as ferramentas ideais e as mais recentes tecnologias de defesa cibernética.
– US$ 1.1 milhões são perdidos para o cibercrime a cada minuto de cada dia.