Uma das coisas que mais preocupa os usuários da Internet e as empresas é a segurança. Estamos cada vez mais conscientes de que devemos manter uma boa política de cibersegurança. Uma das ameaças mais urgentes que as empresas devem enfrentar agora é quando elas têm pouca segurança. Nesse caso, eles estão mais expostos a ataques de ransomware, phishing e outros tipos de malware. A razão pela qual não estamos cientes é devido à falta de treinamento em segurança cibernética e à desinformação existente. Outro perigo também são alguns equívocos comuns de segurança cibernética que colocam as organizações em risco. Neste artigo vamos mostrar mitos de segurança cibernética que comprometem seus dados e informações que você achava que eram verdadeiras e não são.
Um trabalhador não é responsável pela segurança
Hoje ainda existe um equívoco de que a segurança de TI ainda é vista como um problema da equipe de TI. Os trabalhadores também têm a responsabilidade de garantir a segurança dessa organização. Os funcionários de uma empresa representam sua maior superfície de ataque. Por esse motivo, os cibercriminosos lançam ataques de phishing contra eles porque confiam que sua falta de conhecimento de segurança fará com que seus ataques sejam bem-sucedidos.
Nesse sentido, se os funcionários forem descuidados ao clicar em links em e-mails ou baixar softwares, eles podem comprometer seriamente a segurança de uma empresa. Assim, a educação em segurança cibernética é muito importante e os cursos de treinamento devem ser oferecidos continuamente ao longo do tempo aos funcionários. Se agirmos assim, os trabalhadores poderão detectar ameaças e agir adequadamente.
Os ataques não visam pequenas empresas
Outro dos mitos de segurança cibernética existentes é que a maioria dos ataques são realizados contra grandes empresas como Google, Yahoo, Microsoft ou Amazônia. Isso ocorre porque as pessoas pensam que poderão obter somas maiores de dinheiro dessas grandes empresas. No entanto, a realidade é muito diferente, por exemplo no Reino Unido mais de 10,000 pequenas empresas são atacadas todos os dias . As razões pelas quais isso acontece é porque eles têm procedimentos de segurança fracos, como:
- Políticas de uso de senha incorretas.
- Falha ao instalar atualizações.
- Não usando o software de segurança necessário.
As pequenas empresas, por terem um orçamento limitado de segurança cibernética para resolver o problema, devem aproveitar o conhecimento de um help desk de TI. Eles podem aconselhá-lo sobre as defesas mais adequadas para o seu negócio.
Mitos sobre senhas e antivírus
Quanto às senhas, também existem mitos de segurança cibernética que são falsos. Alguns acreditam que adicionar letras maiúsculas, números ou caracteres especiais à senha de uma palavra tornará impossível decifrá-la. No entanto, uma coisa que não é levada em consideração é o seu comprimento. Nesse sentido, com o software certo, senhas curtas, por mais complexas que sejam, podem ser quebradas em questão de dias. Por esse motivo, além de usar senhas longas de 12 caracteres ou mais, é bom ter a autenticação de dois fatores ativada. Assim, quando fizermos login, será solicitado a inserir um código de segurança que será enviado para o telefone ou será usado um aplicativo de verificação como o Google Authenticator.
Outra crença é que um antivírus básico como o Avast ou o McAfee será suficiente para proteger nossa empresa. Agora, temos ferramentas dedicadas para combater ameaças específicas, como ransomware. Nesse sentido, precisamos de uma abordagem sincronizada à segurança, onde todas as soluções interagem umas com as outras. Também precisaremos de soluções de backup e recuperação de desastres para mitigar quaisquer incidentes, como um ataque de ransomware.
Proteger-nos dos cibercriminosos é suficiente
Outro dos mitos de segurança cibernética é que, ao nos protegermos de hackers, já cumprimos. Além de ameaças externas, como cibercriminosos, também temos ameaças internas. Uma pode ser a perda de um pendrive ou o envio acidental de um documento confidencial por e-mail.
Há também o problema de trabalhadores insatisfeitos que têm acesso a informações confidenciais de funcionários ou clientes. Eles poderiam então roubá-lo ou compartilhá-lo voluntariamente por vingança. Para resolver problemas desse tipo, começaremos bloqueando o acesso aos seus sistemas centrais e garantindo que menos trabalhadores tenham acesso às informações privadas e vitais da empresa. Também os dispositivos removíveis devem ser criptografados para que em caso de perda possamos ficar mais calmos. Por fim, você deve configurar o seu email bloquear determinados anexos para que não possam ser compartilhados fora da empresa.
