Menu da Revista Fechar Menu da Revista

recomendações profissionais

Últimas histórias

Minha melhor decisão como profissional de cibersegurança

  • min de leitura
    • Eu me relaciono com grandes figuras da cibersegurança no Twitter. E aprendo muito com eles todos os dias. Na série Security Bytes, eu compartilho as melhores recomendações de profissionais experientes da área de segurança. Alguns quiseram usar seus nomes verdadeiros, outros preferiram ficar anônimos. Mas todos eles compartilharam dicas que valem ser consideradas. Pergunta: Qual é a melhor decisão que você já tomou como profissional sênior de cibersegurança? Aprender para influenciar a diretoria Para dois diretores de segurança de informações (CISOs), participar da diretoria e influenciar seus pares positivamente os ajudaram a alcançar suas metas. CISO inesperado "Para início de conversa, aceitar a função. A ideia era apavorante para mim e, sinceramente, eu não achava que conseguiria. Eu tive um impacto enorme sobre a empresa.  Meu trabalho de criar e certificar o programa de segurança preparou o terreno para que pudéssemos realizar grandes negócios." Patrick C. Miller, CISO, Archer International "Eu parei de usar a palavra 'segurança' nas discussões com executivos. Em vez disso, comecei a usar termos relacionados com gestão de riscos." Patrick falou sobre isso na conferência Kaspersky Industrial Cybersecurity 2019 e foi ótimo. Para influenciar a diretoria, os CISOs e profissionais técnicos precisam aprender a falar a linguagem deles. E, normalmente, falar sobre dinheiro, ou seja, os custos financeiros de todos os ataques cibernéticos possíveis, é um bom ponto de início para discutir a gestão de riscos. Os executivos tendem a cuidar do fortalecimento da segurança quando se dão conta do dinheiro que as empresas podem perder por causa de ataques cibernéticos e dos danos de reputação relacionados. Conhecer seus limites  Saber com quais responsabilidades você pode ou não lidar é um fator importante para seu sucesso como profissional de cibersegurança. Secw0nk "Contratar pessoas mais inteligentes do que eu. Logo no início de minha carreira, conheci gerentes e líderes que se orgulhavam por achar que eram as pessoas mais inteligentes do lugar. Eu observei o que não deveria fazer. Quando tive a oportunidade de formar uma equipe, tomei uma decisão consciente de contratar pessoas que eu sabia que tinham algo para me ensinar, que tinham mais experiência técnica do que eu e para quem o crescimento pessoal era importante." Joonatan Kauppi, fundador, Leijona Security "Eu recomendei um concorrente quando um possível cliente solicitou um serviço que minha empresa não fornecia. Isso porque, no fundo, melhorar a segurança de informações de nossos clientes é mais importante do que aumentar nossa receita." Beto on Security "Descartar um cliente venenoso."  'Nick' "Aprender a dizer não e persistir em apenas um trabalho. Eu ficava pegando mais contratos ou até tentando realizar dois trabalhos em tempo integral e, no final, acabei falhando nos dois." Lars Karlslund, fundador, NetSection Security "Confiar em você suficientemente para dizer não quando achar certo." Troy Blake, especialista em cibersegurança e conformidade de PCI "Focar a simplicidade e não a complexidade. Utilize os produtos 100% antes de adicionar outra ferramenta no ambiente de cibersegurança. Isso torna o gerenciamento, a manutenção e o treinamento muito mais fáceis, além de poupar o dinheiro da empresa." Henrik Klimatosse Kramshoej, "o samurai da Internet" "Eu nunca comprometo minha integridade. Eu perdi um emprego que pagava muito bem porque eles me fizeram definir aproximadamente 4.200 logins em 48 servidores novamente como 'passw0rd' porque seu bloqueio causou muitos problemas de suporte." Ai! Não irrite os profissionais de cibersegurança. Eles sabem qual é a melhor maneira de lidar com os dados preciosos de sua empresa. Fazer as coisas da sua própria maneira Alguns profissionais de cibersegurança trabalham melhor quando podem tomar suas próprias decisões e assumir o controle. Magda Chelly, fundadora da Responsible Cyber "Eu percorri meu próprio caminho com a Responsible Cyber e parei de fazer contratos por opção (oportunidades de trabalho opcionais). Atualmente, cada vez mais, delego para meus funcionários." Nderground "A melhor decisão profissional que tomei foi me mudar para Bonaire (uma ilha no Caribe) e ser consultor. Todas as manhãs, eu me levanto e agradeço a sorte que tenho por poder viver aqui." Lisa Ventura, fundadora, UK Cyber Security Association "Fundar a UK Cyber Security Association e me tornar escritora, blogueira, influenciadora e palestrante do mercado de cibersegurança. Eu nunca fui tão feliz e amo o que faço." Melanie Ensign, comunicação de segurança e privacidade, Uber "Trabalhar por uma causa e não por uma empresa. Assim, é mais fácil encontrar a oportunidade certa ou abrir mão de uma chance, se ela não for adequada para você." Richard Greenberg, divulgador da segurança de TI "Aceitar um cargo quando tinha acabado de me qualificar foi uma experiência de aprendizado intensa, mas incrível. Eu aprendi muito, e isso me deu confiança para meus empreendimentos posteriores. Radicalize!" Sameep Agarwal, ex-especialista em cibersegurança "A melhor decisão que tomei foi interagir positivamente com todas as pessoas que conheci. Eu sou sincero e passo minha mensagem sem medir minhas palavras." It's malware!, pesquisador de malware "Falar sobre salários com colegas de trabalho. Não deixe a empresa se dar bem com pagamentos desiguais. E pague as pessoas por seu trabalho, mesmo que você seja uma startup." Essa é uma recomendação séria. Eu concordo em falar claramente sobre dinheiro, pois isso beneficia os trabalhadores. O profissionalismo é fundamental As chamadas soft skills, ou habilidades pessoais, como ter uma atitude profissional e estar motivado para fazer o máximo, são fundamentais para o sucesso de uma carreira em cibersegurança. Vandana Verma, arquiteta de segurança da IBM "Manter a calma e fazer amizade com a equipe de desenvolvimento!" mRr3b00t "Focar o sucesso do cliente e oferecer serviços fantásticos, que vão além do comum. Fornecer o melhor que você puder." Richard Cardona, especialista em segurança de produtos, Electronic Frontier Foundation "Canalizar relatórios de vulnerabilidade de clientes até o suporte, mas demonstrar como as verificações não auditadas estão cheias de falsos positivos. Qualquer que seja o problema, escalar até a segurança do aplicativo." Talvez os testes de penetração dependam demais da automação. Sempre há espaço para se aperfeiçoar Uma coisa é certa em sua carreira na segurança de informações: você sempre precisará continuar aprendendo. M'hirsi Hamza, analista de cibersegurança,Barac.io "Nunca hesite em tentar aprender coisas novas, mesmo que elas não estejam diretamente em seu campo. Se você entende o que as diferentes equipes fazem em sua empresa, consegue compreender melhor os resultados que precisa entregar." Justin Ruth, pesquisador de segurança "Obter a certificação OSCP (Offensive Security Certified Professional) e nunca ter medo de investir em você." Battisto, entusiasta da segurança "Passar um ano trabalhando como técnico de helpdesk e dois como administrador de sistemas antes de entrar na área de segurança. Os melhores profissionais de segurança têm uma ótima compreensão de como as redes funcionam para que possam saber como protegê-las." A experiência faz diferença. Tenha curiosidade sobre tudo. Tomar uma decisão difícil  Às vezes, é difícil tomar decisões. Às vezes, outras pessoas na organização resistirão a uma mudança necessária. Estes profissionais cibernéticos fizeram escolhas difíceis que tiveram os melhores resultados. NicoladiaZ, consultor de segurança de informações, Reporters Sans Frontieres "Mudar de clientes Windows para o Linux. Foi uma ótima decisão em relação às necessidades dos usuários, mas isso exigiu forte apoio político e a possibilidade de aprendizado à distância em nome dos usuários finais." É difícil quebrar velhos hábitos. Às vezes, é preciso ser assertivo, se houver um bom motivo para trocar de fornecedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer os clientes a 'abraçar' os treinamentos regulares de conscientização de funcionários. Considerando o enorme problema que o phishing causa para a cibersegurança corporativa, o investimento em treinamento de funcionários sempre vale a pena."  "Joe Schlmoe" "Eu precisei montar uma equipe de conformidade de segurança em uma divisão de uma empresa Fortune 500. O pessoal do desenvolvimento resistiu às nossas iniciativas. A resposta só veio depois de algumas semanas. Eu disse aos dirigentes em uma reunião que, a menos que todos aceitássemos os testes de conformidade de segurança, deixaríamos nossos clientes na mão, possivelmente lançando um produto medíocre para eles. Isso lançou raízes e, em um ano, passamos da média de 30% para quase 99% de conformidade." Bl4ckP41nt, engenheiro de segurança para uma grande companhia aérea sediada nos EUA "Desafiar a diretoria a olhar para baixo: explicar os 'porquês', manter os relacionamentos e observar o barco virar lentamente." Em conclusão, você pode aprender coisas da forma mais difícil, cometendo erros e refletindo a respeito deles. Mas a maneira mais fácil de aprender é ouvir às pessoas que têm mais experiência. Essas opiniões refletem as dos especialistas citados e da autora do artigo.

O que desejam as PMEs: Como implementar a cibersegurança para atender às necessidades da empresa

  • min de leitura
    • Parece tão bonita na vitrine, mas depois de vestir, que horror! O estilo, a cor e o tecido são legais, mas o caimento da peça é horrível, parece ter sido feita para outro tipo de corpo. Mangas muito longas que ultrapassam as mãos, ombros estreitos que não permitem mover-se e cintura no lugar errado. No mundo dos negócios, isso acontece quando uma empresa ocupa um espaço de escritório que não corresponde ao seu tamanho ou às suas necessidades. Ele pode ser muito pequeno ou muito grande, faltar salas de reunião ou nem mesmo ter banheiros para o pessoal do turno da noite. As empresas talvez tenham de pagar por garagens muito grandes ou talvez não haja capacidade de rede suficiente para as tarefas de negócios. Da mesma forma, uma empresa pode se sentir desse jeito em relação à maneira como aborda a cibersegurança. Pode ser difícil reconhecer o que é necessário para manter a empresa protegida e que está sendo usado um serviço ou uma solução inadequada para a sua finalidade. Nesse cenário, é essencial que os provedores de serviços de segurança compreendam e atendam às demandas específicas das empresas ao oferecer proteção a seus clientes. Qual é o nível de proteção mais adequado? Em pequenas empresas, com algumas dezenas de funcionários, e em empresas maiores, ambas com funções de cibersegurança centrais semelhantes, podemos nos confundir sobre o nível de proteção mais adequado. A única maneira de compreender as necessidades de cibersegurança de uma empresa, quando a própria empresa está confusa sobre o que deseja, é avaliar como funcionam seus negócios e a maturidade de sua TI. Isso ajuda a identificar as ferramentas específicas e o nível de personalização mais indicado a ela. Imagine uma pequena empresa que produz e vende sua própria marca de roupas localmente e tem um escritório com 50 pessoas. A empresa está crescendo rapidamente: nos últimos dois anos, o número de funcionários praticamente dobrou. Várias pessoas são responsáveis pela compra de tecidos, bem como pelas vendas das roupas prontas para as lojas, mas elas quase nunca estão no escritório, pois trabalham remotamente ou em lugares diferentes. Nesse tipo de empresa, a TI geralmente é terceirizada para um administrador de TI externo que fornece remotamente manutenção para o sistema de cibersegurança e de TI. Juntamente com a instalação dos aplicativos do Office e a compra de computadores corporativos, ele gerencia a proteção com a instalação de uma solução de segurança para novos dispositivos, a verificação de novas atualizações de programas e a garantia de que a proteção esteja sempre ativa. A empresa não necessita de análises de incidentes detalhadas e ajustes de direitos de acesso de usuários para diferentes serviços. Sua infraestrutura pode incluir um rack de servidor ou, até mesmo, nenhum servidor local, em que tudo é armazenado na nuvem. E existem vários outros motivos para que os clientes mudem o fornecimento da TI para provedores de serviços gerenciados (MSPs):  de acordo com a Forrester, 28% das empresas com 100 ou mais funcionários que adquiriram software como serviço (SaaS) de um MSP relataram que "o atendimento ao cliente, o suporte e a experiência" foram os principais fatores de compra ao escolher essa opção (fonte: Forrester Analytics, Global Business Technographics® Security Survey, 2019). Encontrando a opção ideal Essa marca de roupas local poderia ser qualquer outro tipo de pequena ou média empresa: uma agência de publicidade, uma empresa de consultoria ou uma pequena editora. Independentemente de sua área de atuação, a abordagem é a mesma: para gerenciar a cibersegurança dessas empresas, os provedores de serviços devem oferecer uma solução barata e compacta pela nuvem, que exija o mínimo de recursos para instalação e gerenciamento, mas, ao mesmo tempo, forneça proteção para todos os dispositivos, desde os desktops na empresa até os celulares e tablets de funcionários remotos. Vamos analisar o que uma grande empresa, com uma infraestrutura de TI bem estabelecida, espera e necessita da cibersegurança. Por exemplo, um revendedor on-line armazena e processa uma grande quantidade de dados confidenciais e usa diversos sistemas de CRM, ERP e atendimento ao cliente. Para atender a um ambiente assim complexo, deve haver um departamento de TI interno e um administrador de cibersegurança dedicado, ou uma equipe completa interna ou de um provedor de serviços, para protegê-lo. Nessas organizações, a superfície de ataque é muito mais ampla. Elas usam mais aplicativos do que as empresas pequenas, o que aumenta a probabilidade de se tornarem vulneráveis, além de mais dispositivos, que podem ser comprometidos por softwares maliciosos infectando a rede. Trabalhar com muitos parceiros e prestadores de serviços também aumenta a vulnerabilidade da infraestrutura em relação a ataques à cadeia de fornecimento. A tarefa de um gerente de cibersegurança, independentemente de ser um provedor de serviços ou um especialista interno, é fornecer proteção contra malware em cada um dos dispositivos. Ele também deve configurar a proteção de modo que garanta que todos os funcionários tenham acesso aos serviços necessários, de acordo com suas funções. Por fim, os administradores precisam de relatórios detalhados sobre o estado do sistema e, no caso de um incidente, eles devem conseguir detectar, analisar e responder a ele com rapidez. Quais são os riscos das violações de dados? Qualquer tempo de inatividade causado por um incidente ou uma violação de dados pode custar dinheiro, fidelidade dos clientes e reputação a uma empresa. As empresas de médio porte correm o risco de perder até US$ 120 mil como resultado de uma violação de dados, e grande parte desse valor será gasto com a resolução de danos à reputação e para pagar indenizações e multas. Embora nenhuma empresa de segurança de informações possa garantir 100% de proteção contra incidentes cibernéticos, o uso de ferramentas de proteção especializadas pode minimizar os danos e as consequências de um incidente. Podemos supor com segurança que é improvável que uma pequena empresa pague muito por um serviço de segurança mais caro. Mas uma grande empresa que esteja buscando economizar e esteja usando um produto que não atende às suas necessidades irá, rapidamente, perceber o erro de suas escolhas. Para escolher o serviço adequado para seus clientes, os provedores devem analisar a maturidade da função de cibersegurança do cliente que, geralmente, está relacionada ao tamanho e à maturidade de toda a empresa. À la Weodeo Conversamos sobre isso com uma empresa francesa de serviços gerenciados: a Weodeo. O proprietário, Philippe Aymonod, disse: "Empresas menores têm consciência da importância da segurança da TI, e elas enfrentam muitas das ameaças cibernéticas enfrentadas por grandes empresas. Mas sem os mesmos recursos para lidar com elas. Consequentemente, elas esperam que seus parceiros ajam como consultores de segurança, conseguindo oferecer segurança simples e eficiente sem nenhum impacto sobre a produtividade." "Nós avaliamos o nível de proteção de nossos clientes de acordo com vários parâmetros: o nível de conscientização da empresa em relação à segurança e ao cenário das ameaças, a complexidade da infraestrutura do cliente e qualquer ponto específico relacionado aos negócios, equipamentos e futuros possíveis ajustes na estratégia." É igualmente importante que os provedores de serviços identifiquem suas próprias metas e recursos, como infraestrutura, recursos humanos e habilidades técnicas. Por exemplo, se os provedores trabalham apenas com serviços na nuvem (MSPs "nascidos na nuvem") ou buscam acelerar a implementação em novos clientes e gerenciar com facilidade todos os clientes por meio de um único console, eles trabalharão melhor com a cibersegurança fornecida como um serviço que pode ser supervisionado em um console hospedado em nuvem. Por outro lado, os provedores que desenvolveram suas próprias infraestruturas podem optar por uma solução gerenciada no local e concentrar-se nos clientes que têm infraestruturas de TI mais maduras e demandam uma proteção mais granular. É uma boa oportunidade fornecer serviços flexíveis para clientes mais exigentes, manter contratos de nível de serviços (SLAs) e ser um especialista aos olhos do cliente. Nesse caso, o prestador de serviços também precisa ter talentos apropriados na equipe para gerenciar a proteção avançada. Qual abordagem é a melhor? Existem vantagens nas duas abordagens. Os provedores de serviços que fornecem segurança em nuvem podem se concentrar em serviços em nuvem mais abrangentes e ampliar o portfólio para incluir PMEs que estão consumindo soluções de SaaS em índices crescentes. Os MSPs que trabalham com empresas de médio porte e têm suas próprias infraestruturas podem usar seus recursos para desenvolver serviços de segurança avançados e sob medida. Embora você possa pensar que qualquer tipo de proteção de cibersegurança seja melhor do que nada, se ela não atender às necessidades da empresa, não faz sentido mudar para uma solução personalizada?

Qual a visão do CISO em um mundo de constante mudança?

  • min de leitura
    • À medida que as empresas se tornam cada vez mais digitais e nosso mundo mais interconectado, os riscos de cibersegurança à sua empresa aumentam. Mais do que nunca, é importante ter uma estratégia cibernética em vigor, tema sobre o qual os diretores de segurança de informações (CISOs, Chief Information Security Officers) conhecem profundamente. Mas, em vez de falar sobre por que é importante contratar os profissionais de segurança certos para cuidar de seus negócios, compartilhamos essa pesquisa com a visão interessante de 305 profissionais ao redor do mundo Apresentamos o relatório A cibersegurança pelos olhos dos CISOs A cibersegurança está evoluindo para a gestão estratégica de riscos Essa pesquisa, solicitada pela Kaspersky e realizada pela 451 Research, apresenta insights que podem ajudar a proteger a sua empresa. A função de um CISO está em constante mudança e, 70% deles dizem que a gestão de riscos agora é parte fundamental de suas responsabilidades, enfatizando a importância do planejamento contra ataques. Além disso, destacamos: Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Entretanto, essa não é a única preocupação deles. Uma em cada duas pessoas pesquisadas disse que o aumento e a gravidade dos ataques representam a maior pressão sobre eles. As principais ameaças identificadas vão da rápida evolução das tecnologias em nuvem a uma explosão dos dispositivos inteligentes habilitados em IoT. https://youtu.be/QTjwySMNQHk Precisamos de mais mulheres de nível sênior em funções de segurança de informações Embora a pesquisa mostre um grande otimismo em relação ao desenvolvimento do setor e, de fato, o crescente número de profissionais de segurança protegendo nossas empresas, ainda há uma falta clara de representação feminina. E o setor sabe disso: praticamente metade (45%) de todos os entrevistados disse que as mulheres são pouco representadas em suas organizações, ainda que apenas 37% dessas empresas tenham iniciativas para resolver essa questão. Sendo assim, como resolver esse problema? Se não há talento feminino suficiente em nosso pipeline, é necessário aumentar os esforços para incentivá-las. Para ajudar as mulheres a considerarem funções no setor de cibersegurança e enfrentar o sexismo, a Kaspersky tem algumas iniciativas como por exemplo a parceria firmada  com a "Girls in Tech" para apoiar a AMPLIFY. Elas realizam regularmente os eventos CyberStart nos EUA e na Europa. Para o relatório, Andrey Evdokimov, CISO da Kaspersky, foi questionado sobre o que ele considera importante para se tornar um CISO de sucesso: https://youtu.be/jalFI5hOvU0 Desde a mudança do papel de um CISO, até os maiores desafios corporativos de segurança cibernética, este relatório apresenta as informações necessárias para se manter no topo de um setor em constante mudança.

Guia rápido de cibersegurança para trabalhar de casa

  • min de leitura
    • Apressar-se para tomar decisões que afetarão sua segurança não é ideal. Porém, muitas vezes surgem situações que precisamos reagir rapidamente. Se o trabalho em casa é novidade para a sua empresa, e você precisa implementar políticas e sistemas de cibersegurança rapidamente, precisará conhecer os riscos de cibersegurança e como reduzi-los. Comece aqui para garantir que sua equipe seja montada para trabalhar de casa com segurança assim que possível. As conexões de Internet domésticas podem ser vulneráveis Quando seus funcionários trabalham na rede local do escritório, suas soluções de segurança cuidam dos processos de troca de dados. Mas, quando eles trabalham de casa, há uma variável extra, os provedores de serviços de Internet (ISPs). Você não pode controlar a segurança dos ISPs, o que pode significar que a conexão doméstica está vulnerável a ataques. A solução: uma rede virtual privada (VPN) confiável Configure uma rede virtual privada (VPN) confiável para que seus funcionários possam se conectar remotamente a recursos corporativos. Ela forma um canal seguro entre as estações de trabalho deles e a sua infraestrutura. Também será necessário proibir conexões com os recursos corporativos vindas de redes externas sem uma VPN. Mudanças de comportamento tornam mais difícil identificar os ataques Quando as pessoas trabalham de casa, suas rotinas mudam. Quem está trabalhando em casa não pode simplesmente andar até um colega para conversar. Pode esperar um aumento da correspondência, inclusive com novos participantes, ou seja, pessoas com quem a comunicação costumava ser unicamente verbal. Essas mudanças dão mais oportunidades aos atacantes, especialmente para ataques de comprometimento de e-mail empresarial (BEC, Business Email Compromise), por exemplo, que usam uma conta com um endereço semelhante ao da vítima. No meio do mar avolumado de correspondência corporativa, é difícil identificar um pequeno barco de phishing. Em outras palavras, uma mensagem falsa solicitando dados não parecerá tão incomum como normalmente. O ambiente residencial mais tranquilo pode deixar as pessoas menos atentas. A solução: usar somente o e-mail profissional protegido quando a equipe souber o motivo Primeiro, os funcionários que trabalham em casa devem usar apenas seu e-mail corporativo. Isso facilita a identificação de tentativas de cibercriminosos de personificar um colega usando uma conta em outro domínio. Segundo, proteja seus servidores de e-mail com tecnologias capazes de detectar tentativas de alterar o remetente da mensagem, como nossas soluções para servidores de e-mail e o Microsoft Office 365. Terceiro, antes que os funcionários comecem a trabalhar de casa, garanta que eles façam um curso rápido sobre ameaças cibernéticas. O uso de ferramentas de colaboração que permitem vazamentos pode aumentar Sem contato face a face, os funcionários podem começar a usar outras maneiras de colaborar. Algumas podem não ser as mais confiáveis e todas precisam ser configuradas corretamente. Por exemplo, um documento no Google Docs com determinadas configurações de permissão de acesso pode ser indexado por um mecanismo de pesquisa, vazando dados corporativos. O mesmo pode acontecer com dados em armazenamentos em nuvem. Um ambiente de colaboração como o Slack também pode vazar, e uma pessoa externa adicionada aleatoriamente poderia ter acesso a todo o histórico de arquivos e mensagens. A solução: escolha um ambiente de colaboração melhor Escolha um ambiente de colaboração com recursos e segurança adequados. Os participantes devem precisar de um endereço de e-mail corporativo para se inscrever. Muitas vezes, vale a pena indicar um administrador exclusivo para emitir e retirar direitos conforme necessário. O mais importante, antes que os funcionários comecem a trabalhar de casa, é realizar uma sessão de conscientização, que pode ser feita remotamente. Exija que eles usem apenas o sistema de colaboração aprovado e reitere que eles têm a responsabilidade de manter os segredos corporativos a salvo. Riscos de uso de computadores domésticos De modo geral, nem todos os funcionários têm acesso a laptops corporativos. E os celulares não são adequados para todos os tipos de tarefa. Os funcionários podem começar a usar seus computadores domésticos. Isso pode representar uma grave ameaça para empresas que não têm uma políticas do tipo Traga Seu Próprio Dispositivo (BYOD). A solução: equipamento corporativo protegido ou políticas BYOD Se possível, dê laptops e celulares corporativos protegidos para os funcionários que trabalham em casa. Eles devem estar protegidos com soluções que permitam a limpeza remota de informações corporativas, a separação de dados pessoais e corporativos, e a restrição da instalação de aplicativos. Os dispositivos também devem verificar automaticamente as atualizações críticas mais recentes de software e sistema operacional (OS). Se os funcionários precisarem usar seus próprios dispositivos, introduza uma política BYOD para gerenciar os dados corporativos nesses dispositivos, por exemplo, com o uso de partições para dados empresariais e pessoais. Exija que os funcionários instalem um software antivírus doméstico. Só permita que os dispositivos se conectem a redes corporativas depois de verificar se eles têm uma solução de segurança instalada e um sistema operacional atualizado. Outras pessoas com acesso ao equipamento dos funcionários Você não sabe com quem seus funcionários moram ou quem pode ver a tela deles quando se afastam para um café. Uma coisa é os funcionários trabalharem em casa sozinhos durante o dia, mas outra é quando vão a um café ou espaço de coworking, onde o risco de vazamento ou comprometimento é muito maior. A solução: políticas de acesso e conscientização As políticas de segurança devem exigir uma segurança e o bloqueio automático da tela. E, da mesma forma que com outras questões de cibersegurança no trabalho em casa, o treinamento de conscientização é pré-requisito para manter a vigilância geral.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.