Se a sua empresa não sofreu um ataque virtual no ano passado, considere-se com sorte. Embora a maioria das notícias foque nas grandes empresas que têm registros pessoais e afetam milhares de pessoas, as pequenas empresas também correm esse risco. Para 2018, a Kaspersky Lab divulgou as seguintes descobertas:
- 30,01% dos usuários de computador foram expostos a pelo menos um ataque na web do tipo malware ao longo do ano.
- As soluções da Kaspersky Lab evitaram 1.876.998.691 ataques iniciados por recursos on-line localizados por todo o mundo.
- 554.159.621 URLs exclusivos foram reconhecidos como mal-intencionados pelos componentes do antivírus web.
- O antivírus web da Kaspersky Lab detectou 21.643.946 objetos maliciosos exclusivos.
- 765.538 computadores de usuários exclusivos foram alvos de agentes de criptografia.
- 5.638.828 computadores de usuários exclusivos foram alvos de mineradores.
- As soluções da Kaspersky Lab bloquearam tentativas de iniciar malware capazes de roubar dinheiro por meio de serviços bancários on-line em 830.135 dispositivos.
Os hackers e as tentativas de phishing podem custar às grandes e pequenas empresas centenas de milhares de dólares, muitas horas e muita tensão. O custo médio de enfrentar uma violação de dados em nível global está cada vez maior: as violações chegam a somar US$ 1,23 milhões em média para as grandes empresas (aumento de 24% dos US$ 992 mil em 2017) e US$ 120 mil em média para SMBs (com um aumento de 36% dos US$ 88 mil em 2017).Pense em todos os registros de clientes, informações de cartão de crédito, dados de fornecedores e outros registros que você tem nos seus servidores. Faça as contas. Vale a pena considerar os riscos e criar um plano para evitar uma violação na sua empresa.
Como as grandes empresas têm mais a perder, elas também estão na vanguarda dos esforços de proteção. As empresas menores podem aprender algumas lições com os esforços das empresas maiores e dimensionar essa proteção para trabalhar em suas organizações menores. Vamos examinar o que vale a pena aprender com as grandes empresas.
Elas separam os assuntos empresarial e pessoal
Quando você começa a trabalhar na expansão da sua pequena empresa, é comum misturar recursos pessoais com os recursos empresariais. A menos que você tenha investidores, no final das contas tudo pode vir da mesma origem (você). No entanto, é recomendável criar uma conta empresarial que seja completamente separada da sua conta pessoal. Além de ajudar com os impostos, ter duas contas separadas significa que se alguém invadir sua conta pessoal, sua empresa permanecerá segura (e vice-versa).
Elas protegem todos os tipos de dados
A maioria das empresas protege seus dados estruturados, que são os dados altamente organizados, talvez em um banco de dados ou outro conjunto de arquivos. Mas as grandes empresas também protegem os dados não estruturados, que podem incluir itens como dados ou informações armazenadas na caixa de entrada de e-mail de um funcionário. As caixas de entrada são pontos fracos quando se trata de ataques virtuais e elas podem permitir que hackers acessem facilmente dados valiosos não estruturados. É essencial ter uma abordagem abrangente para proteger todos os tipos de dados em empresas de qualquer tamanho. Essa estratégia pode incluir o uso de software de segurança, além de treinamento dos funcionários em práticas recomendadas para que os dados não caiam nas mãos erradas.
Elas mantêm todos num esquema de "saber apenas o necessário"
Os funcionários de pequenas empresas muitas vezes executam mais de um tipo de tarefa, o que amplia as responsabilidades de cada um e acaba aumentando o risco. A realidade preocupante sobre violações virtuais é que muitas ocorrem quando os funcionários (e não hackers desconhecidos) roubam informações. Se você limitar a quantidade de informações a que seus funcionários têm acesso, você limita o risco de uma violação. Um protocolo restritivo de permissão de dados não significa que você não confia nos seus funcionários, significa apenas que você está gerenciando sua pequena empresa de maneira inteligente.
Elas se informam
Se há algo que você pode aprender com a segurança virtual de grandes corporações, é não procrastinar. As grandes empresas quase sempre trabalham com especialistas de segurança virtual que podem ensinar você sobre práticas recomendadas e maneiras de melhorar os esforços de proteção para reduzir os riscos de violação. Não é tão caro quanto você pensa; considere isso como uma apólice de seguro que pode economizar seu dinheiro a longo prazo.
Se você estiver interessado em descobrir como sua pequena empresa pode prevenir, prever, detectar e responder a violações como as grandes empresas, conheça as soluções da Kaspersky Lab para pequenas empresas.
Artigos e links relacionados:
Segurança para sites; sua empresa está em risco?
O que é IoT e segurança da IoT
O que é ameaça persistente avançada e quais são os sinais de APT
Produtos relacionados:
Kaspersky Hybrid Cloud Security
