# data[].attributes.attachment_link.readable_text
A segurança da informação é certamente um dos temas mais atuais e de maior relevância no contexto corporativo, e por essa razão, merece toda atenção por parte dos gestores e líderes de uma empresa.

Em razão da necessidade de se obter dados e informações imprescindíveis para as organizações é crucial implantar procedimentos de segurança da informação com o objetivo de prevenir riscos.

Atualmente, ações maliciosas voltadas à invasão de sistemas empresariais, quebra de sigilo de dados e ataques cibernéticos estão em alta, e as ações hackers são sempre prejudiciais, tanto para imagem da empresa, dos prejuízos causados e dos dados divulgados..

Nesse sentido, empresas que não detém o aparato necessário para se proteger certamente estão colocando as suas atividades em risco e prejudicando a segurança de dados de clientes.

Isso tudo pode causar muitos prejuízos, tanto no bolso como na imagem da empresa.

E não se engane: esse é um tema de suma importância. Afinal, em média, apenas 5% dos arquivos das empresas estão devidamente protegidos, conforme levantamento da .

Cientes da importância da segurança da informação, preparamos este post para aprofundar um pouco mais a discussão sobre o tema.

A seguir, você poderá descobrir o que é segurança da informação, seus pilares, sua importância e, principalmente, como promovê-la. Continue a leitura e confira!

O que é segurança da informação?

Segurança da informação nada mais é do que a união de esforços e medidas voltadas para a defesa dos dados, principalmente aqueles mais sensíveis, de usuários e organizações.

Em síntese, o grande cerne da segurança da informação está em manter o acesso aos dados sempre protegido.

Ou seja, livre de invasões e outras ações maliciosas que podem comprometer o sigilo, a integridade e o valor das informações.

A segurança da informação é importante porque protege todas as categorias de dados contra roubo e danos.

Isso inclui dados confidenciais, informações de identificação pessoal, informações de saúde, propriedade intelectual, dados e sistemas de informações, tanto corporativas como governamentais.
Sem uma estratégia de segurança cibernética, sua organização não pode se defender contra ações maliciosas de violação de dados.
Já se foi o tempo em que firewalls simples eram as únicas medidas de segurança. Hoje, é preciso de mais. Por isso, os gestores não podem mais deixar a segurança da informação em segundo plano.

Esse entendimento é essencial, já que o cibercrime e as ameaças digitais exigem que cada vez mais as empresas adotem medidas de proteção.

Você sabe o que isso significa? Um malware polimórfico possui a habilidade de constantemente mudar seu código para fugir dos mecanismos de detecção.

A boa notícia é que existem diversas maneiras de garantir uma comunicação segura dos dados, restringindo o acesso somente por quem, de fato, está autorizado a fazê-lo, como veremos mais adiante.

Os pilares da segurança da informação

A segurança da informação moderna se apoia, basicamente, em três pilares: confidencialidade, integridade e disponibilidade.

Uma abordagem recomendada para a segurança digital é uma que seja constituída de várias camadas, capaz de impedir qualquer ataque cibernético.

Uma combinação de firewalls, software e uma variedade de ferramentas de gestão ajudará sua empresa a combater malwares que podem afetar seu ecossistema de dispositivos e sistemas.

Ainda assim, uma estrutura cibernética de qualidade depende dos três pilares que mencionamos. São a base para o desenvolvimento de uma estratégia multicamadas.

Conheça mais sobre elas:

Confidencialidade

Esse conceito se relaciona com o ideal de privacidade das informações, isto é, da restrição do acesso.

A segurança da informação, nesse ponto, é pensada e implantada para garantir o total sigilo de dados sensíveis, evitando que ações maliciosas possam expor o seu conteúdo e causar prejuízos para a organização.

Integridade

Por outro lado, a integridade está associada à confiabilidade dos dados.

Ou seja, por esse viés, o foco maior está em garantir que as informações se mantenham exatas, livre de alterações e possam ser empregadas de maneira eficiente pela empresa.

Vale mencionar que a integridade é de extrema relevância no cenário empresarial atual, em que as decisões precisam se embasar em dados concretos e precisos.

Por isso, qualquer interferência externa pode corromper as informações, conduzindo profissionais a decisões equivocadas e que podem causar perda de competitividade.

Disponibilidade

Aqui, o foco está em manter os dados e as informações sempre ativos, acessíveis e disponíveis para serem utilizados, mas também identificar para quem ele deve estar acessível

A importância da segurança da informação

Como vimos, é nítido que, hoje mais do que nunca, a segurança da informação tem uma grande importância para as organizações.

Ser hackeado não é apenas uma ameaça direta aos dados confidenciais das empresas.

Uma situação dessa também pode arruinar seus relacionamentos com os clientes e até mesmo colocá-los em risco legal.

O fato é que, independente do seu negócio ser pequeno ou uma grande multinacional, ele depende de sistemas computacionais todos os dias.

Não há como relegar essa realidade.

Cada vez mais empresas estão migrando seu negócio para o ambiente online, não só em relação a vendas, mas toda a sua operação, e isso fez com que no último ano, com a ascensão do home office, houve um BOOM de casos de invasões em empresas brasileiras.

Com as novas tecnologias, de carros autônomos a sistemas de segurança doméstica habilitados para internet, os perigos do crime cibernético se tornam ainda mais sérios.

Sem políticas adequadas para garantir a segurança, os riscos de acessos indesejados, quebra de sigilo e fraudes nas comunicações são problemas constantes.

Os dados hoje ocupam a posição de verdadeiros ativos para as empresas , sendo eles indispensáveis para a tomada de decisão, para o relacionamento com o cliente e para a gestão empresarial como um todo.

Logo, algo que é tão valioso merece uma proteção robusta, já que indivíduos mal intencionados reconhecem o valor desses dados e vão querer se apropriar deles para tirar algum tipo de vantagem.

Nesse sentido, é fundamental investir em metodologias que garantam essa proteção, blindando os sistemas e as informações da empresa contra qualquer ação externa que possa prejudicá-la.

Confira, a seguir, quais recursos e ações podem ser adotadas.

Os procedimentos de segurança da informação indispensáveis

Você já entendeu o que é a segurança da informação, mas sabe o que é preciso para torná-la realmente eficiente? Afinal, " proteger os dados " é uma ordem quase subjetiva.

Qual o escopo de ações, processos e decisões que levam uma empresa a melhorar a segurança da informação?

Bom, atingir esse nível de maturidade não depende de uma ação.

Como você deve imaginar, trata-se de uma série de procedimentos que devem ser seguidos, aprofundados e personalizados conforme sua infraestrutura digital e de processos.

Confira alguns deles:

Política de segurança da informação

Antes de investir em infraestrutura, a empresa precisa preparar a sua cultura interna para a segurança da informação.

Nesse ponto, por exemplo, é indispensável criar e implantar uma política que reforce esse ideal, incutindo na mente de cada membro a relevância desse tema.

De nada adianta altos investimentos em equipamentos, softwares e soluções de segurança, se os recursos humanos da organização ainda não estão alinhados.

Assim, o primeiro passo é conscientizar, educar, treinar e preparar o ambiente para, então, seguir com o processo.

Automatização de backups

Como se viu, a disponibilidade é um dos pilares da segurança da informação.

A política de backups é o que garante que os dados se manterão resguardados, protegidos e acessíveis, mesmo em situações críticas, em que o repositório central for comprometido, por exemplo.

A automatização, nesse ponto, evita erros humanos, como o esquecimento de gerar cópias dos dados, e otimiza o cronograma de backup ao aumentar o rigor dessa importante tarefa.

Implantação da gestão de riscos de TI

Por essa razão, também é altamente recomendado que a empresa trabalhe com uma gestão de riscos de TI.

Nela, os profissionais precisam verificar de forma ativas os sistemas, procurando falhas e identificando pontos de atenção que podem dar margem a rupturas na segurança.

Além de ser uma forma mais econômica de aumentar o controle sobre as informações, é a forma mais eficiente de blindar os dados da companhia, solucionando falhas antes mesmo que elas evoluam para algo mais catastrófico.

Utilização de ferramentas de criptografia para senhas

A criptografia é um recurso de segurança que impede que o conteúdo das senhas possa ser acessado por softwares maliciosos, hackers etc.

A tecnologia utiliza chaves próprias para embaralhar os caracteres, inviabilizando a leitura da informação, ainda que o sistema tenha sido invadido.

Sem a chave criptográfica, dificilmente se consegue traduzir o conteúdo, o que impede que criminosos se apropriem de credenciais de acesso dos funcionários de uma empresa, por exemplo.

Configuração de firewalls

Em tempos de jornada digital, o meio on-line e a utilização da rede para as comunicações e operações empresariais é massiva.

Logo, os riscos nessas atividades também são. No entanto, uma das maneiras de proteger as informações da empresa é por meio de firewalls.

Na prática, essa tecnologia é o que qualifica a comunicação de dados entre empresas e fontes externas.

Ela funciona filtrando o fluxo de dados, permitindo somente acessos autorizados em portas específicas.

Atualmente, grande parte dos sistemas operacionais já incluem firewalls.

Porém, quando se trata de empresas, em que os dados são os bens mais valiosos, é preciso adotar sistemas ainda mais robustos e configurações mais sensíveis, o que requer apoio especializado de profissionais de TI.

Instalação e atualização constante de software antivírus

Conforme o tempo passa e os recursos de segurança da informação se tornam mais eficientes e abrangentes, os riscos também seguem pelo mesmo caminho.

Diariamente são criados novos softwares maliciosos, malwares e tantas outras "pragas virtuais" para burlar a segurança dos dados.

Por esse motivo, é fundamental que a empresa não só instale softwares de antivírus em suas máquinas e sistemas, mas mantenha-as sempre atualizadas, para que estejam aptas a identificar e combater ameaças em tempo integral.

Cloud Computing

A computação em nuvem é uma forma eficiente de evitar a perda de documentos, mas a verdade é que sua criptografia dificilmente pode ser quebrada, o que dá a ela uma vantagem competitiva quando o assunto é segurança digital.

Como implementar uma boa SI?

No entanto, não se engane: há uma série de procedimentos que devem ser aplicados em vários níveis do negócio.

Nesse tópico, vamos falar do nível mais essencial: relativo à segurança da sua empresa contra as principais ameaças da atualidade.

Você as conhece bem o suficiente e sabe quais ações pode tomar para evitá-las?

Entender esse ponto é o primeiro passo para fortalecer sua infraestrutura de proteção de dados.

E é justamente isso que vamos explicar agora:

Segurança contra ataques DDoS

Os ataques DDoS (que significa Negação Distribuída de Serviço), são uma ameaça comum que ocorre quando um hacker inunda sua rede, serviço ou servidor com tráfego (diversos computadores simultâneos) para interromper suas operações.

Essas ameaças são lançadas com pacotes de dados, solicitações de conexões ou mensagens falsas.

Tudo isso afeta sua conexão, que fica muito lenta. À princípio, esse tipo de ataque parece não representar muitos riscos.

No entanto, não se engane:

Ataques DDoS não afetam apenas suas oportunidades de negócios, a receita e a produtividade, mas também a reputação de uma organização.

Na maioria dos cenários, os custos operacionais aumentam rapidamente enquanto as organizações lutam para encontrar e resolver seus pontos fracos de segurança.

Os ataques DDoS não miram um tipo de organização em específico. Pelo contrário, costumam atingir qualquer tipo de usuário, desde o pessoal até o corporativo.

Um firewall pode ser uma das soluções, que vai identificar os endereços IPs que estão forçando acesso ao seu servidor, para então bloqueá-los.

Entre outras alternativas, o monitoramento constante do tráfego da empresa, bem como uma rotina de ciber higienização do sistema.

Segurança contra ataques Ransomware

Ransomware é um malware que criptografa os arquivos da vítima, seja uma pessoa física ou uma empresa. Assim, o titular dos dados e arquivos não consegue mais acessar essas informações, apenas mediante pagamento ao hacker.

É um tipo de ameaça que, literalmente, sequestra dados.

Uma vez que a empresa caia no golpe, ela recebe instruções para realizar o resgate - que normalmente deve ser feito em alguma criptomoeda.

Agora, porque um hacker sequestraria os dados da sua empresa?

Existem várias razões, o que já indica que não importa muito o tamanho ou relevância da empresa.

Às vezes é somente uma questão de oportunidade, como a identificação de uma brecha de segurança na empresa ou mesmo um histórico de conivência da diretoria (de ter realizado outros pagamentos no passado).

E como se proteger do ransomware?

Felizmente existem várias medidas protetivas que sua empresa pode adotar, como:

Realização periódica de backup dos arquivos;

Mantenha seu SO atualizado, garantindo que ele apresente menos vulnerabilidades;

Adotar a simples prática de recomendar a não instalação de softwares e arquivos desconhecidos;

Uso de antivírus, capaz de detectar programas maliciosos como ransomware na hora que entram no sistema, colocando-os em quarentena e impedindo-os de agir.

Segurança relacionada a Blockchain

Desse modo, qualquer solução baseada em blockchain é mais resistente a ataques cibernéticos do que os sistemas convencionais.

Funciona com a seguinte lógica:

Isso significa que cada alteração ou mudança em qualquer dado é rastreada e absolutamente nenhum dado é perdido ou excluído, porque os usuários sempre podem olhar para as versões anteriores de um bloco para identificar o que é diferente na versão mais recente.

Ou seja, tudo fica registrado e pode ser resgatado.

O uso dessa forma completa de manutenção de registros torna mais fácil para o sistema detectar blocos com dados incorretos ou falsos, evitando perdas, danos e entre outros prejuízos.

Importância do certificado SSL

O certificado SSL é uma validação de segurança que garante a segurança da conexão do site.

Este é um certificado comprado pela empresa para ser conferido ao seu site, garantindo que a conexão do endereço web com o usuário final seja criptografada.

É algo essencial para manter tanto os dados privados protegidos das mãos de hackers, como também as informações dos usuários.

Para obter um certificado SSL, é preciso que você compre um.

Existem vários tipos diferentes por aí, por isso a dica é buscar exatamente aquele que melhor se encaixe nas suas necessidades.

Além disso, a compra de um certificado SSL só é possível por meio de um provedor certificado, que vai validar principalmente se a sua empresa e o seu pedido de certificação é realmente legítimo.

Validação de domínios (Domain Validation)

Outra certificação popular e bastante necessária é o DV (Domain Validation ou Validação de Domínio).

É um modelo que usa criptografia para conferir a procedência e os mecanismos de segurança básicos do site, também garantindo que tudo esteja correto.

O Domain Validation normalmente é adotado por sites que utilizam de formulários - como é um recurso muito comum, o DV também acaba sendo.

O DV também pode ser adquirido via Internet.

Validação de organização (Organization Validation)

Um passo além no universo das certificações pode ser conquistado através do Organization Validation - ou OV, que pode ser traduzido como Validação da Organização.

No entanto, sua função é bem simples: garantir que a empresa por trás de um site corporativo realmente existe.

Ela faz isso validando o CNPJ junto à Receita Federal.

Sua aquisição é bastante recomendada para sites que armazenam informações de login e outros dados mais sensíveis dos usuários (como dados pessoais ou mesmo financeiras).

A cloud security é outro tema de destaque que deve ser levado em conta.

Quanto mais as empresas adotam soluções e dependem da nuvem, mais é necessário se preocupar com a integridade das soluções.

Isso depende de uma série de ações, como:

Controle e hierarquização de acessos;

Implementação da autenticação multifator;

Escaneamento rotineiro de brechas e falhas;

Uso de criptografia na nuvem, garantindo a segurança dos dados.

Treinamento de equipe

É comum atribuir a responsabilidade da segurança da informação apenas aos profissionais de TI. É verdade que esses especialistas serão responsáveis por fazer a garantia de incorporar sistema que irão apoiar a SI, mas, cabe a todo o time o papel de "guardiões dos dados".

A internet é cheia de oportunidades e sites malfeitores que são as portas de entrada para hackers, por essa razão, orientar a equipe sobre as melhores práticas para uso do computador na empresa é fundamental - especialmente durante o home office.

Principais erros cometidos na Segurança da Informação

Você já notou como, além de ações práticas, a implementação de uma boa estratégia de segurança da informação depende também da forma que a empresa mitiga os erros e falhas?

Para isso, no entanto, é preciso conhecê-los. Nesse tópico, vamos explicar alguns deles para que você fique atento:

1. Falha em ir além da conformidade e se manter na zona de conforto

Algo que acontece com frequência é que, uma vez que a empresa recebe seus certificados, seu compromisso com a SI se afrouxa.

2. Falha em reconhecer a necessidade de segurança centralizada de dados

Uma organização hoje pode ter um ambiente híbrido de várias nuvens, que está em constante mudança e crescimento. É necessário atenção nesse ponto, buscando sempre centralizar os dados de modo a facilitar o controle.

3. Falha em atribuir responsabilidade pelos dados

Mesmo quando cientes da necessidade de segurança de dados, muitas empresas não têm ninguém responsável pela sua proteção.

4. Falha em priorizar o monitoramento de dados

Monitorar o acesso e o uso de dados é uma parte essencial de qualquer estratégia de segurança de informações.

As empresas precisam saber quem, como e quando as pessoas estão acessando essas informações.

Esse monitoramento deve abranger se essas pessoas devem ter acesso, se esse nível de acesso está correto e se representa um risco elevado para a empresa, etc.

Dicas adicionais para implementar SI eficiente na sua empresa

Interessou no assunto? Temos ainda algumas dicas adicionais para que você possa caprichar na estruturação de um modelo de segurança da informação em sua empresa.

Como estabelecer políticas de segurança

Um processo tão repleto de camadas e decisões deve ser guiado por uma série de diretrizes.

Por isso, é essencial entender como estabelecer políticas de segurança para cada setor do negócio, bem como cada operação digital (TI, armazenamento na nuvem, infraestrutura física, etc).

Ferramentas de monitoramento para segurança da informação

Não se esqueça de apostar em ferramentas de monitoramento para segurança da informação.

Elas ajudam a tornar seu processo de segurança de dados mais proativo e eficiente, apresentando dados em tempo real sobre a situação dos sistemas e servidores.

Desse modo, essas ferramentas permitem uma melhor e mais ágil tomada de decisões.

Segurança de dispositivos móveis

A segurança da informação não se trata apenas do que você e seu time fazem no escritório ou no notebook da empresa.

É preciso ampliar o olhar para a segurança de dados dos dispositivos móveis, assegurando mecanismos de defesa tanto nos aparelhos mobile, como também na rede, evitando a criação de brechas.

Como um ERP pode ajudar na segurança da informação?

Buscar por empresas que vão ajudar a criar uma rede segura para suas informações é fundamental. ,. O ideal é procurar por empresas engajadas com a proteção dos dados de seus clientes e processos digitais bastante maduros.

Essas companhias devem assegurar a proteção dos dados corporativos que trafegam por suas soluções, com camadas de segurança, assistência técnica e suporte contínuo.

É algo que se aplica tanto para prestadores de serviço específicos de data security, como nas fornecedoras de outras soluções, como o seu sistema de gestão , , WMS e etc.

O ERP é um sistema de gestão integrado que permite o armazenamento de dados na nuvem, com informações criptografadas que impedem o acesso de pessoas de fora da instituição.

Por meio dele é possível incluir módulos que vão facilitar a rotina, ajudar no alinhamento do time e de quebra garantir maior segurança das suas informações e de seus clientes.

A TOTVS, maior empresa de tecnologia brasileira, oferece diversas tecnologias que podem ajudar a tornar a segurança da informação uma realidade para sua empresa. Quer conhecer mais sobre cada uma delas? Entre em contato com a gente!

TOTVS Cloud

A TOTVS Cloud é uma das plataformas mais eficientes para manter a integridade dos dados da sua empresa em dia. Com ela, você consegue mais tempo, agilidade e segurança para cuidar da sua empresa e focar nos negócios

A solução da TOTVS na Nuvem oferece garantia de segurança e reduz até 50% dos controles exigidos para ficar por dentro da LGPD.

Sempre disponível, é a única nuvem do mercado que oferece total disponibilidade e infraestrutura para o seu sistema.

Quer contar com a TOTVS Cloud para unir segurança e praticidade para sua gestão? Entre em contato com a gente!

Ao longo deste conteúdo, nos aprofundamos no tema da segurança da informação.

Proteger os dados da sua empresa, de seus clientes e de seus colaboradores é obrigatório não apenas diante da lei, mas também como uma forma de se posicionar com seriedade no mercado.

Por isso, adotar mecanismos, recursos, ferramentas e frameworks de segurança de dados é sempre uma ação bem-vinda.

Esperamos que, com esse guia completo sobre o assunto, você possa desenhar uma estratégia de segurança da informação em sua empresa, evitando danos e prejuízos.
E lembre-se: se quiser continuar aprendendo as melhores dicas e práticas de gestão de negócios, continue lendo os conteúdos do Blog da TOTVS!

# data[].attributes.attachment_link.title
Segurança da informação: o que é e boas práticas - TOTVS

# data[].attributes.attachment_link.description
A segurança da informação é certamente um dos temas mais atuais e de maior relevância no contexto corporativo, e por essa razão, merece toda atenção por parte dos gestores e líderes de uma empresa. Em razão da necessidade de se obter dados e informações imprescindíveis para as organizações é crucial implantar procedimentos de segurança da informação com o objetivo de prevenir riscos.

# data[].attributes.attachment_link.readable_text
Conheça as 7 falhas de segurança digital mais comuns nas pequenas e médias empresas brasileiras. Descubra como se proteger de ataques.

De acordo com um levantamento feito pela PSafe, 3 em cada 4 empresas já tiveram os seus dados vazados. Ou seja, as falhas de segurança digital afetam boa parte das empresas no Brasil.

Por isso, preparamos este post com 7 das mais comuns falhas de segurança em TI nas organizações em nosso país. Assim, você não precisa sofrer as dores de cabeça de ter as vulnerabilidades de suas infraestruturas digitais exploradas por hackers, por descobrir apenas quando for tarde demais.

Confira as 7 principais falhas de segurança digital e como proteger sua empresa

As consequências das falhas de segurança digital podem ser devastadoras para uma pequena e média empresa. Entre as principais estão:

Extorsão e chantagem por conta de dados sequestrados;

Fraudes financeiras usando dados da organização;

Multas da LGPD, que começam a ser aplicadas ainda em agosto;

Mancha na reputação da empresa tanto para clientes quanto para outras organizações.

Para evitar esses problemas, confira os 7 erros mais comuns.

1 - Achar que cibersegurança é custo e não investimento

O mundo digital traz riscos. Não é à toa que grandes empresas do mercado têm departamentos inteiros focados na segurança das informações.

A lógica é a mesma aplicada em seguros ou na manutenção de equipamentos. É um gasto menor hoje, que pode poupar muita dor de cabeça e dinheiro amanhã.

2 - Achar que nunca vai acontecer com a sua empresa

Para as pequenas empresas, vazamentos de dados também são um problema, apesar de parecer que não. Afinal, o que é mais fácil, roubar um banco ou uma loja na esquina? Grandes empresas são como bancos, com sua infraestrutura e o investimento massivo em segurança digital. Logo, trazem um grande retorno, mas são muito mais difíceis de entrar.

Já as pequenas empresas apresentam um alvo mais fácil e, possivelmente, mais atraente. Por isso, uma das falhas de segurança digital mais preocupantes, é achar que a sua organização não será um alvo. Confira abaixo números que refletem os danos dos ciberataques e suas possíveis consequências:

3 - Não contar com uma solução adequada

Esses dados colocam as pequenas empresas em uma posição difícil. Na prática, não existe tempo, dinheiro, pessoal ou mesmo expertise para ter uma infraestrutura de segurança completa.

A resposta para isso é adotar uma solução automatizada, que atue de forma proativa e preventiva, como o dfndr enterprise, criado especificamente para proteger pequenas e médias empresas, encontrando as falhas de segurança nos seus sistemas de informação. Entre as suas principais funcionalidades existem:

Detecção e bloqueio automático de ameaças, como links maliciosos (phishing), malwares e ransomwares;

Verificador de vazamentos;

Testes de invasão;

Segurança de redes, Wi-Fi e cabo, encontrando redes vulneráveis ou comprometidas;

Relatórios de riscos das ameaças bloqueadas

Calculadora de riscos de vazamentos de dados;

A prevenção é o melhor caminho, já que os próprios hackers são cada vez mais eficientes. Ao invés de um invasor se focar em um único alvo, ele usa a inteligência artificial e outras soluções para atacar diversos sistemas ao mesmo tempo. Portanto, a melhor resposta é usar a tecnologia para combater a tecnologia.

4 - Não ter um mapeamento completo das vulnerabilidades

Outra grande falha de cibersegurança é não cobrir todas as possíveis vulnerabilidades. Afinal, tanto as pessoas quanto os dispositivos podem trazer grandes riscos.

Por exemplo, com a pandemia e o crescimento geral do home office, muitas pessoas estão trabalhando em casa. Segundo outro estudo da PSafe, metade dos brasileiros não têm nenhum tipo de proteção no Wi-Fi. Ou seja, é um convite para qualquer pessoa mal intencionada entrar na rede do colaborador e colher informações da sua empresa.

Para lidar com esse tipo de problema, o dfndr enterprise conta com soluções como a segurança de rede, que identifica todos os dispositivos conectados à sua rede e alerta sobre conexões vulneráveis. Além disso, a solução já automaticamente bloqueia qualquer Wi-Fi comprometido, minimizando assim riscos de invasões. A PSafe tem outras ferramentas gratuitas como a calculadora de riscos, que ajuda a estimar a vulnerabilidade geral da empresa em sofrer um vazamento de dados.

5 - Esquecer do lado humano

Uma falha muito grande é não considerar os colaboradores como uma vulnerabilidade. Dentro do dfndr enterprise, você pode gerenciar a segurança digital de seus colaboradores, sabendo se eles foram expostos a ameaças e também se já tiveram suas credenciais vazadas.

Através da função credenciais vazadas, o dfndr enterprise monitora dados possivelmente roubados e que sejam vendidos na internet aberta e até mesmo na Deep Web e Dark Web. Ao detectar o vazamento de credenciais, o administrador da conta pode notificar o colaborador imediatamente para que ele troque sua senha. A checagem de credenciais vazadas, do dfndr enterprise, também está disponível gratuitamente através do site Verificador de Vazamentos. Através dele, é possível saber quantas contas relacionadas a um domínio já foram expostas na Internet.

Um detalhe importante é não esquecer os colaboradores que foram desligados da empresa. Seus dispositivos podem ainda estar ativos ou suas credenciais válidas. Não controlá-las, deixa as portas da empresa totalmente abertas para uma invasão.

Além disso, vale destacar que nem o sistema, nem quem o opera consegue ver os arquivos ou a navegação dos colaboradores. Todos os bloqueios à ameaças são feitos automaticamente e sem relacionar ao colaborador impactado. Através da anonimização dos dados, há muito mais privacidade para os usuários. Todas as informações coletadas e exibidas aos administradores são apenas das ameaças e não das pessoas.

6 - Não atualizar seu próprio conhecimento

Se você é um CEO de uma startup, por exemplo, ou qualquer profissional que não tenha um conhecimento profundo sobre cibersegurança, não tem problema. Afinal, essa não é sua função. Porém, é necessário conhecer o básico, para saber quais ciberataques são os mais populares. Entre as ameaças virtuais mais perigosas para qualquer empresa temos:

Phishing;

Malwares;

Ransomwares;

Invasão a redes Wi-Fi;

Vazamento de dados ou roubos de identidade.

Portanto, vale a pena sempre ficar de olho no nosso blog, para se manter atualizado nas tendências do mercado e como os criminosos exploram erros de segurança da informação.

7 - Atuar apenas quando encontrar uma ameaça

Por fim, o último grande problema de segurança da informação comum nas empresas é atuar apenas de modo reativo. Ou seja, entrar em ação somente após descobrir que ocorreu um ataque. Esse tipo de resposta limita muito as suas opções, basicamente apenas a controlar os danos e investigar para impedir que ele ocorra novamente. Logo, o ideal é que ele nunca aconteça.

Imagine, por exemplo, um ransomware. Nesse ataque, os dados da empresa são criptografados pelos criminosos e liberados apenas com o pagamento de um resgate. O mais recomendado é não pagar, já que não existe nenhuma garantia de que os dados serão liberados. Afinal, nada impede os criminosos de exigir outro resgate. Confira no vídeo abaixo como o dfndr enterprise te protege desse problema:

É por isso que soluções como o dfndr são totalmente focadas na prevenção, com as funcionalidades que mencionamos acima. Mais um ótimo exemplo é o teste de invasão, também conhecido como pentest ou penetration test. Seu objetivo é simular ataques à sua infraestrutura com frequência, de modo que você possa encontrar vulnerabilidades antes dos criminosos.

Como profissional de uma empresa, seja você CEO, CTO ou qualquer outro cargo relacionado, você certamente tem noção da importância da cibersegurança. Mesmo assim, ainda é possível que você cometa algumas dessas falhas de segurança digital. A LPGD e suas multas são grandes motivadores, mas a lei existe por um motivo, proteger os seus dados e os dados dos seus clientes.

Quer saber como corrigir essas falhas sem precisar ser especialista no assunto? Conheça o dfndr enterprise e descubra como!

# data[].attributes.attachment_link.title
Falhas de segurança digital: Conheça as 7 mais comuns em PMEs

# data[].attributes.attachment_link.description
Conheça as 7 falhas de segurança digital mais comuns nas pequenas e médias empresas brasileiras. Descubra como se proteger de ataques. De acordo com um levantamento feito pela PSafe, 3 em cada 4 empresas já tiveram os seus dados vazados. Ou seja, as falhas de segurança digital afetam boa parte das empresas no Brasil.

# data[].attributes.attachment_link.readable_text
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa?

Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital. Atualmente, é cada vez mais necessário investir em cibersegurança, pois ataques cibernéticos vem sendo cada vez mais comuns e o resultado é cada vez mais negativo para as vítimas, sejam os clientes ou a própria empresa.

Segundo levantamento da FortiGuard Labs, o Brasil foi o segundo país da América Latina que mais sofreu tentativas de ataques cibernéticos em 2021.

E as consequências são graves: prejuízo financeiro, vazamento de dados sigilosos de colabores e clientes e também o grave dano de imagem às empresas.

Por isso, a prevenção a ataques cibernéticos deve uma prioridade para as empresas, principalmente as que possuem atuação exclusivamente no meio digital. Para te auxiliar na escolha do melhor firewall empresarial, preparamos essa lista com os principais firewalls do mercado e o escopo de proteção de cada um.

Confira nesse post o que é um firewall e conheça os melhores firewalls do mercado!

O que é um Firewall?

Antes de mais nada, é preciso entender como o Firewall efetivamente realiza a proteção cibernética de uma empresa. Com isso, você será capaz de escolher o melhor firewall para seu negócio!

O Firewall é um programa de proteção de rede que usa filtros de segurança para determinar se um pacote de informações, por exemplo, é seguro ou perigoso. Independente do Firewall escolhido, o objetivo é o mesmo: impor uma política ou método de controle de acesso ao sistema.

Assim, uma empresa que deseja expandir os seus negócios e, por consequência, aumentar os seus lucros, precisa contar com a proteção dessas ferramentas.

Na sequência, confira uma lista com os principais firewalls corporativos e os detalhes sobre a proteção de cada um.

Quais são os melhores Firewalls Corporativos?

1 - Firewall Linux

O Firewall Linux é um programa de proteção mais básico e apresenta um baixo custo de aquisição. Sendo assim, é geralmente utilizado por empresas que não contam com um grande investimento financeiro na parte de Tecnologia da Informação.

Seu baixo custo se deve, principalmente, porque a ferramenta é construída em cima de um sistema operacional de código aberto. Ou seja, não há necessidade de comprar qualquer tipo de licença para uso. Apenas há custo de mão de obra para realizar a instalação e configuração da estrutura de proteção.

Apesar disso, o Firewall Linux só consegue controlar as portas e protocolos da rede, o que já não é o suficiente para garantir a segurança digital das empresas.
Conheça os 11 tipos mais comuns de ataques cibernéticos a empresas
Por isso, o programa acabou perdendo espaço com o advento e modernização de novas tecnologias. No entanto, essa ferramenta ainda fica marcada por ser instalada pelos fabricantes em praticamente todas as máquinas domésticas produzidas, como notebooks.

2 - Unified Threat Management (UTM)

O UTM (Unified Threat Management ou Gerenciamento Unificado de Ameaças) não é apenas um Firewall. Esse modelo de programa trata de uma central que unifica todas as ferramentas de proteção que existem na rede.

Em uma interface integrada, ficam soluções em segurança digital como o antivírus, anti-spyware, anti-spam, filtros de URL, proxy, entre outros.

Dessa forma, em um único processo de atualização do sistema é possível adequar todas as ferramentas de proteção e continuar o seu funcionamento sem nenhum comprometimento.

Além disso, para negócios que apresentam mais de uma unidade, independente da distância, algumas soluções de UTM apresentam outras vantagens. Desse modo, através desses sistemas é possível realizar o encaminhamento remoto, tradução de endereços de rede e criar redes virtuais privadas.

3 - Next Generation Firewall (NGFW)

Os NGFW (Next Generation Firewall ou Firewall da Nova Geração) englobam, atualmente, alguns dos melhores firewalls corporativos do mercado. Esses sistemas foram desenvolvidos para atuar com uma performance de excelência na análise das demandas.

Algumas soluções tradicionais UTM perdiam qualidade quanto atuavam com grande escala de demandas. Já os NGFW atuam com tranquilidade mesmo com o constante aumento da velocidade do tráfego de dados das redes, que exige também respostas rápidas entre as máquinas.

Por isso, esse tipo de Firewall é indicado para grandes empreendimentos e para aqueles que estão em constante processo de crescimento. A razão para isso é que o sistema garante máxima segurança do tráfego de dados e informações, independe da demanda.

Além disso, os NGFW também atuam em complemento com diversas UTMs ativadas sem que exista qualquer perda.

Um exemplo de NGFW é o FortiGate, da Fortinet. Confira abaixo as características.

A Fortinet é uma multinacional norte-americana líder do mercado de cibergurança no mundo e encabeça a listas dos melhores firewalls corporativos com o FortiGate.

Com implantações flexíveis e um centro de dados avançado, o FortiGate consegue oferecer um desempenho escalável de serviços de segurança avançados.

Por ser um NGFW (Firewall da Nova Geração), o FortiGate também oferece maior visibilidade de aplicativos em nuvem e dispositivos IoT conectados ao sistema. Assim, é capaz de gerar automaticamente a topologia de ponta a ponta de toda a rede corporativa.
Esse aspecto fortalece toda a cadeia de proteção da rede contra ataques conhecidos e desconhecidos.
Além disso, o FortiGate está entre os melhores firewalls empresariais por oferecer um gerenciamento de segurança de alta qualidade. Através de uma política consistente de proteção e avançada tecnologia empregada, a ferramenta apresenta um painel de controle único para gerenciar ativos de segurança, independente do local.

Veja abaixos outras vantagens que fazem o FortiGate ser considerado um dos melhores firewalls corporativos disponíveis:

Constantes atualizações para aprimorar o combate a ameaças e que proporcionam uma proteção mais robusta;

Segmentação escalável e latência ultrabaixa para defender setores da estrutura;

Compartilhamento de proteção das ameaças em toda a superfície de ataque digital para fornecer proteção rápida e automatizada;

Redução da complexidade do controle da malha de segurança;

Acesso à nuvem criptografada com todos os tipos de tráfego com inspeção (SSL).

Conclusão

De modo geral, sua empresa só está completamente protegida se conseguir unir segurança patrimonial física com todos os aspectos da segurança digital.

Por isso, contar com um firewall de qualidade deixou de ser um luxo para se tornar uma necessidade cada vez mais latente no cotidianos das empresas.

Agora que você já sabe quais são os melhores firewalls corporativos do mercado, entre em contato com os especialistas em cibersegurança da Sigma Telecom e comece a proteger sua empresa digitalmente.

Oferecemos soluções de ponta em cibergurança para prevenir sua empresa dos prejuízos causados pelos mais diversos tipos de ataques cibernéticos.
Clique aqui e mude agora a segurança da sua empresa.

# data[].attributes.attachment_link.title
Melhores Firewalls Corporativos [Atualizado 2022] | Sigma Telecom

# data[].attributes.attachment_link.description
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa? Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital.

# data[].attributes.attachment_link.title
Descubra como a segurança da informação está em nosso dia a dia - e nas empresas

# data[].attributes.attachment_link.description
Sabia que o simples ato de pesquisar no Google requer um sistema de segurança da informação para garantir a proteção dos dados do usuário? Quando escutamos o termo segurança da informação nossa primeira associação é que há uma ameaça ou vulnerabilidade dos dados online, bem a ideia de hacker.

# data[].attributes.attachment_link.readable_text
Compreender os riscos que as informações correm, como evitar perdas, manter o ambiente protegido, saber o quanto investir mesmo assumindo os riscos que norteiam a segurança da informação e olhar a divulgação de informações via redes sociais observando os pontos positivos e negativos são fundamentais para uma maior efetivação da proteção de conteúdo.

Em que situação o tema é útil:
Indicado para estudantes, professores, profissionais da área de tecnologia da informação, e até mesmo empresários que desejam ampliar seus conhecimentos e que queiram obter mais informações a cerca da segurança da informação e os impactos que o mau uso das redes sociais pode gerar.
Resumo DevMan:
Este artigo faz uma abordagem sobre a segurança da informação, os riscos corridos, o alvo de ataques, como implementar a segurança e mantê-la em pleno funcionamento, além de alertar sobre o impacto que o mau uso das redes sociais pode causar nas organizações.

A necessidade que o ser humano possui de expor informações sobre seu cotidiano vem desde sua existência e é perceptível desde as figuras gravadas nas paredes das cavernas a toda essa disseminação de informação graças às redes sociais.

Com as novas formas de comunicação, e armazenamento de dados lidados hoje no cotidiano, há uma necessidade de adaptação e discernimento sobre quais tipos de dados disponibilizar na rede.

Há pouco tempo atrás era bastante comum a utilização do papel para transcrever informações pessoais, públicas ou empresariais, sendo esses armazenados de formas adequadas para evitar perda das informações contidas nesses documentos. Agora com as novas possibilidades de armazenamento, existe uma grande demanda do setor corporativo em digitalizar seus documentos e realizar a importação desses para seus sistemas.

Vê-se que a utilização do papel para armazenamento de informações ainda é bastante comum em algumas situações, porém, cada vez mais essa prática vem sendo reduzida, dando lugar ao acesso de informações no ambiente virtual.

E é devido às novas formas de armazenamento de dados e comunicação que se torna cada vez mais comum e imprescindível o interesse das empresas em investir na segurança da informação.

É natural que surjam vários questionamentos quando o assunto é segurança da informação e, principalmente por tratar-se de uma área desafiadora, que segundo Nakamura e Geus (2010, p. 52) "uma solução de segurança é imensurável e não resulta em melhorias nas quais todos podem notar que alguma coisa foi feita. Pelo contrário, a segurança tem justamente o papel de evitar que alguém perceba que alguma coisa está errada. O fato é que ninguém percebe a existência da segurança, apenas a inexistência dela, quando um incidente acontece e resulta em prejuízos gigantescos.".

A prática da segurança visa mitigar vulnerabilidades que algo ou alguém estejam sujeitas, com o intuito de proteger o mesmo, e para que isso aconteça, é interessante e recomendado que os procedimentos tomados para reduzir os riscos não sejam ditos ou divulgados.

A exposição do procedimento de segurança reduz a eficiência da operação, uma vez que o inimigo possuirá mais recursos para planejar melhor sua ação.

Sabe-se que há várias medidas de segurança que são visíveis pelo indivíduo, como é o caso da instalação de câmeras, sensores, chips, senhas, entre inúmeros outros procedimentos que são usados com a finalidade de proteção, seja de um ambiente, das pessoas ou da informação.

Porém, ainda com a utilização desses recursos, não há uma garantia de segurança, justamente porque as câmeras podem não estar sendo monitoradas e os sensores podem não estar postos em locais estratégicos como deveriam, entre tantas e tantas situações como a própria falta de energia que podem tornar o investimento em segurança um grande fracasso.

Devido a todas essas circunstâncias é que se pode dizer que a segurança não se vê, uma vez que o visível não é a garantia de segurança, mas é possível senti-la devido a vários procedimentos os quais um indivíduo é submetido em prol da segurança, ou pelo histórico de um ambiente ou empresa. Deve-se ter o cuidado para que não seja uma falsa sensação de segurança, o que é mais arriscado que a total ausência dela.

Primeiro é interessante compreender o que o termo "segurança" está associado, o que corresponde às medidas tomadas para evitar prejuízos de um modo geral.

Já a "segurança da informação" aborda o assunto com um foco mais específico. Sendo assim, trata-se de um conjunto de precauções que tem o objetivo de proteger as informações, estejam elas armazenadas em servidores, trafegadas na rede, comentada dentro ou fora da organização ou de uma residência, dos comentários realizados nas redes sociais, contidas nos papeis que são dispensados no lixo, da conversa no fim de semana com os amigos, da ligação telefônica que fizeram erroneamente, entre outras situações possíveis em que a informação pode ser obtida ou transmitida.

Analisando os riscos corridos pelas informações

Vários são os riscos que as informações correm a todo instante. A quantidade de ameaças continua crescendo exponencialmente e os sistemas de proteção seguem implementando novas vacinas, porém as vacinas não conseguem mais acompanhar o ritmo de crescimento das ameaças, o que incide na necessidade de fazer uso também de outros métodos de proteção e que serão abordados mais adiante. Por hora, são listadas algumas das várias ameaças que norteiam as informações:

· Acesso indevido à rede ou ambiente, abrindo um leque de vulnerabilidades que podem ser utilizadas para o ataque;

· Alteração e manipulação dos dados afetando a integridade desses;

· Perda ou roubo de equipamentos onde está armazenado algum tipo de informação;

· Perda de conexão com os provedores de serviços da rede, como a cloud, VPN ou servidor local;

· Perdas decorrentes de eventos envolvendo fenômenos da natureza, ou da probabilidade de ataque terrorista em algumas regiões do mundo decorrente de questões políticas ou religiosas;

· Disponibilização de informações via redes sociais sem o mínimo de cuidado com as consequências dos comentários e da forma como eles podem ser utilizados;

· Os riscos da engenharia social que busca obter informações de forma bem planejada e inteligente através de uma boa conversa convincente onde o indivíduo que está sendo atacado na maioria das vezes não percebe o perigo no diálogo, e acaba respondendo às questões levantadas seja por autoconfiança, vaidade ou simplesmente pela possibilidade de novas amizades;

· Intercepção de comunicações de dados, voz ou vídeo.

Entre os diversos tipos de ataques e infiltrações possíveis em uma rede de computadores, é interessante observar que as informações correm riscos físicos e virtuais que podem ocorrer intencionalmente ou não intencionais:

· Físico: é quando um espião (indivíduo mal intencionado) pode obter informações tendo acesso indevido a um ambiente onde até mesmo as informações postas em quadros de avisos e orientações de procedimentos podem ser utilizadas de forma contrária. Ainda há a possibilidade de roubo de equipamento, obtenção de informações via dispositivos móveis e falhas de comunicação por problemas relacionados a nível físico, o que pode ser um evento ou intencional, ou ainda a obtenção de informação por meio de um bom papo via engenharia social;

· Virtual: equivale à intercepção de comunicação de voz, vídeo e dados pela rede.

Tornando as informações mais seguras

É preciso fazer uma verificação da rede para saber quais métodos de segurança são mais adequados para o ambiente. Isso porque quanto mais valioso o conteúdo com que se está trabalhando, mais investimento pode ser necessário. O mesmo vale para o contrário. Aqui são apresentadas opções de implementação da proteção da informação:

· Configuração de firewall;

· Configuração de DMZ, ou DeMilitarized Zone, procedimento usado para proteger a rede interna dos acessos externos. Sendo assim, caso um servidor que esteja em uma DMZ seja atacado, isso em nada afetará a rede interna. Para tanto é necessário que a implementação seja realizada alinhada com as políticas de segurança, além de bem planejada;

· Configuração de antivírus;

· Fazer uso de chaves criptográficas;

· Definir normas de segurança;

· Realizar a autenticação quando for utilizar qualquer serviço da rede;

· Fazer o monitoramento da rede, corrigindo os problemas apresentados de forma imediata e ficando atento a qualquer anormalidade;

· Lidar com a segurança em camadas, o que dificulta o ataque de crackers;

· Aplicação de campanhas de conscientização dos usuários, as quais podem alertar sobre a importância da alteração das senhas a cada no máximo 90 dias, incentivar a não reutilização da mesma senha para outros acessos e ainda abordar a composição da senha, onde é recomendado que possua letras, números e caracteres especiais. Esses são pequenos exemplos de orientações que podem fazer parte da campanha;

· Aliar a segurança da informação e patrimonial evita o acesso físico indevido e roubo de equipamentos, o que é uma consequência de falha no setor de segurança patrimonial. A integração desses dois segmentos oferece uma maior satisfação, eficiência e eficácia dos procedimentos de segurança.

Realizando a manutenção da segurança após as ações de proteção

A área da segurança da informação, ao mesmo tempo em que retrata uma zona de conforto, também deve ser associada a um estado de alerta constante, para que não venha a existir a falsa sensação de segurança, como já abordado anteriormente.

Então, para que a manutenção desse serviço seja efetiva, é importante que constantemente sejam tomadas algumas providências, a saber:

· Sempre fazer testes na rede com o intuito de identificar as possíveis vulnerabilidades que nela possam vir a existir de forma que não venham a impactar no desempenho e funcionamento da rede, realizando as correções necessárias. Isso porque o universo da segurança é muito dinâmico, onde sempre surgem novos métodos de ataque e novas vulnerabilidades;

· Sempre que possível reforçar as boas práticas de segurança com os usuários, lembrando que o ser humano é o elo mais fraco nessa corrente de métodos relacionados à segurança;

· Aplicar as vacinas do antivírus;

· Manter os sistemas atualizados;

· Continuar realizando o monitoramento da rede;

· Permanecer atento às novas formas de intrusão, a fim de trabalhar na defesa do ambiente.

Alvo dos ataques

Os objetivos são vários para o ataque feito por crackers. Esse é o termo genericamente usado para identificar os realizadores de ataques às informações, porém conforme as ações do atacante, esse termo pode variar bastante. Segue os possíveis termos que podem ser usados para casos específicos:

· Script kiddies – atacantes iniciantes que possuem pouco conhecimento sobre as ferramentas de ataques e suas consequências às organizações;

· Cyberpunks – atacantes mais velhos e antissociais. Eles são motivados muitas vezes pelo desafio e diversão, mas em geral são grandes conhecedores de segurança e obcecados por ela;

· Insiders – colaboradores insatisfeitos com a empresa. Esse tipo de atacante é um dos mais comuns;

· Coders – exibicionistas que comentam suas conquistas como atacante. Em geral gostam de compartilhar seus conhecimentos;

· – profissionais contratados, também conhecidos como " hackers do bem" e "éticos". Buscam vulnerabilidades e as corrigem, evitando que seja explorada por atacantes;

· – também chamados de crackers ou ainda de " hackers do mal". Esses utilizam os seus conhecimentos para roubar informações, manipular dados, vender informações e estão sempre em busca de obter um retorno financeiro com suas ações;

· – corresponde a um Black hat que trabalha como um White hat. Na verdade um perigo para a empresa, uma vez que esse pode tranquilamente se aproveitar da sua função para obter informações sigilosas e fazer delas o que achar conveniente.

Há várias motivações para que um atacante escolha um alvo e inicie seus procedimentos de invasão a um sistema de comunicação. A seguir são listadas as situações mais comuns:

· Conseguir informações com a intenção de roubar, modificar ou usufruir das informações para obtenção de lucro;

· Ataque de negação de serviço, também conhecido como Denial-of-Service Attack – DoS, trata-se de técnicas invasivas que exploram o sistema por meio de uma enxurrada de solicitações de serviços causando o estouro da memória do hardware em questão. Consequentemente o serviço prestado por esse dispositivo ficará paralisado, impedindo que os usuários do mesmo possam utilizá-lo. Esse tipo de invasão pode levar muitas empresas e sistemas ao descrédito;

· Invasões motivadas pelo ego e exibicionismo, onde o desafio impulsiona a prática e, geralmente, a intenção é simplesmente a exposição das habilidades ao mundo cracker.

Nas redes sociais, há algumas vulnerabilidades mais específicas, como:

· Divulgação de links falsos, maliciosos, que podem ser clicados caso não se tenha atenção ou não conhecimento sobre o assunto. Esses links podem causar danos bastante diversificados;

· Perfis falsos, onde se podem disponibilizar informações relevantes para pessoas não autorizadas.

Retorno de investimento em segurança da informação

Devido ao pequeno orçamento disponível para o setor de TIC que muitas empresas dispõem para atender a todas as necessidades relacionados aos seus serviços prestados, é que acaba dificultando o investimento em segurança da informação.

Uma maneira interessante de propor um maior investimento nessa área seria fazer uma breve comparação entre o valor a ser investido contra os prejuízos que a ausência da segurança pode causar.

Para poder fazer a comparação proposta, primeiramente é importante mensurar o valor das informações que se quer proteger, para saber quanto se pode investir. É necessário ter em mente de que não é viável investir mais do que o valor que as informações representam.

O valor das informações é difícil de ser obtido, justamente porque nesse processo de avaliação faz-se uma abordagem baseada em incertezas e dúvidas, e que envolve os recursos tangíveis e intangíveis, onde o resultado não é preciso, apenas estimado:

· Recursos tangíveis: corresponde a horas de trabalho, equipamentos e softwares necessários para a recuperação dos dados;

· Recursos intangíveis: faz referência ao valor do conhecimento, quebra de sigilo e a imagem da organização.

Segurança e a produtividade

As questões relacionadas às restrições de acesso aos serviços da rede e recursos de hardware e dispositivos em geral deve possuir certo equilíbrio para não vir a comprometer o desempenho das atividades dos usuários.

O aconselhável é que seja levado em consideração as atividades desempenhadas por cada usuário e o departamento em que trabalha, de forma que sejam disponibilizados apenas os serviços dos quais necessita para a realização de suas funções.

É importante que haja bons procedimentos e cuidado na implementação das restrições de acesso. Isso porque os equipamentos e softwares existem na organização para que possam ser utilizados para facilitar as atividades dos usuários em suas funções, porém se os bloqueios forem excessivos podem afetar e, até mesmo, irritar os usuários por não conseguirem realizar seu trabalho a contento.

Não subestime o poder das redes sociais

A disponibilização de informações via redes sociais pode funcionar como aliado ou como um inimigo de uma organização. Portanto, o cuidado com os dados que estão sendo disponibilizados nas redes vai desde o que pode estar sendo exposto na rede social da empresa, ao conteúdo disponibilizado pelos colaboradores, sócios, investidores e clientes.

É muito complexo, ou até mesmo cansativo e desafiador, controlar todos esses meios de comunicações e administrar todas as informações disponibilizadas nas redes. Quando se faz referência ao conteúdo disponibilizado pela organização, sócios e colaboradores, há uma possibilidade maior de orientação e acompanhamento do que se é publicado.

A boa orientação sobre qual tipo de informação é inofensiva ou perigosa pode variar conforme o segmento da empresa ou cargo ocupado pelo colaborador. Os comentários negativos a uma empresa realizados por um funcionário ou cliente podem afetar a reputação da empresa, além de fornecer um conteúdo valioso para concorrentes, hackers e reduzir a porcentagem de vendas de produtos e serviços oferecidos pela organização em questão.

As informações são disseminadas rapidamente na Internet e disponíveis a qualquer um que fizer consultas sobre os produtos e serviços da empresa. Da mesma forma como os consumidores buscam informações sobre a qualidade, fazem reclamações relativas à empresa por meio da internet, fazendo imprescindível um retorno da organização a essas questões levantadas na rede, de forma que venha a ter respostas positivas, o que reflete em maior confiança na marca.

O poder que as redes sociais representam na atualidade é bastante relevante. Em decorrência desse fato é que as organizações as veem como um grande obstáculo a ser enfrentado, uma vez que um cliente possivelmente dará mais crédito a um comentário realizado por um amigo que por um desconhecido.

Criação de regras e estratégias específicas para utilização das redes sociais

A resistência para que empresas entrem no mundo das redes sociais é bem mais comum do que se possa imaginar. Essa é uma questão de cultura e que está sendo mudada gradativamente com o passar no tempo.

O fato de uma empresa não ter aderido às mídias sociais para se comunicar com seus clientes é bastante relativo ao seu segmento, à visão que possui, aonde ela quer chegar, entre outras variáveis.

Uma vez que há outras formas de comunicação com o cliente, fica difícil dizer que quem está fora das redes sociais não terá um futuro bem definido e promissor.

Mas uma coisa é certa: se abraçou as redes sociais, é necessário lhe dar uma atenção especial para que a empresa não venha a se tornar vulnerável nesse campo cada vez mais diversificado e poderoso, onde os passos falsos podem comprometer a reputação e o futuro da organização com muita facilidade.

Primeiro vamos às regras. Se há um profissional responsável por monitorar a rede social da empresa, esse precisa se concentrar em suas atividades e ser bastante consciente de suas ações e as consequências delas.

As regras devem ser publicadas e conhecidas por todos que compõem a empresa. O mais indicado nesse caso é a realização de uma campanha de conscientização com os funcionários para orientá-los nesse processo.

Algumas regras bastante comuns aos profissionais das mídias sociais são:

· Definir um tempo máximo aceitável para responder a um diálogo de um cliente;

· Ser cauteloso no momento de publicar qualquer que seja a informação;

· Estar atento à veracidade das informações;

· As informações publicadas devem ter sempre uma relação ao segmento da empresa;

· Demostrar simpatia e atenção principalmente nos casos de atendimento ao cliente;

· Caso cometa algum erro, é imprescindível que o assuma e faça o que for possível para corrigi-lo da forma mais breve possível.

Nas poucas regras listadas já dar para perceber que, se pelo menos algumas delas forem seguidas, a empresa estará mais imune às vulnerabilidades de sua reputação.

As estratégias envolvem muito a interação entre o profissional responsável pelas redes sociais e o marketing, que definiram o que será publicado, quando, porque, qual o público alvo e como gerenciar a resposta do público.

Monitorando as redes sociais

Há uma grande disponibilidade de ferramentas de monitoramento das redes sociais, as quais podem ser gratuitas ou não, mas em geral, as ferramentas gratuitas, ou as versões gratuitas, não dão suporte a muitas redes sociais ao mesmo tempo, ou seja, não são tão completas.

Para as empresas que não querem gastar com software de monitoramento, a opção gratuita é sim uma boa recomendação, porém, tendo em vista que essa alternativa não abrange muitas redes sociais em uma mesma plataforma, é indicado que esta trabalhe articulando entre várias ferramentas, onde cada uma terá um papel importante na missão de verificar seu status na rede.

As ferramentas pagas, por outro lado, costumam oferecer serviços de monitoramento entre várias redes sociais, criação de relatórios, gráficos estatísticos e são mais confiáveis.

A seguir, serão apresentados alguns dos vários softwares de monitoramento com breves comentários a seu respeito. Para começar, listaremos as ferramentas gratuitas:

· TweetLevel: Essa ferramenta mede a influência de um perfil do Twitter na rede. Para isso, faz uma associação da quantidade de contatos e a interação que o usuário possui com eles, seja retweetando, respondendo e a frequência com que realiza suas postagens, além de verificar o alcance das publicações realizadas.

Para fazer a busca, basta informar o ID do Twitter que se deseja consultar e, caso queira, pode especificar a localidade e tags relacionadas ao perfil em questão. Feito isso, é só aguardar o resultado da análise, que pode ser visualizado via gráficos. O TweetLevel é uma ferramenta gratuita e pode ser acessada via http://tweetlevel.edelman.com;

· Klout: É um serviço gratuito que possibilita o monitoramento de várias redes sociais. Ele faz uma análise da repercussão das publicações realizadas e quais pessoas são influenciadas por elas.

O grau de influência é medido de 0 a 100 entre os seguidores, se utilizando de várias métricas para chegar a esse resultado e exibindo-os por intermédio de gráficos. Para utilizar seus recursos, basta acessar http://klout.com e logar pelo Twitter ou Facebook, podendo ainda monitorar o Google+, LinkedIn, Instagram, entre outros;

· PeerIndex: Possui características bem parecidas com o Klout, visto anteriormente, sendo que de uma forma mais enxuta e objetiva. O PeerIndex não suporta muitas redes sociais. O resultado da análise é fundamentado em três componentes bem definidos: autoridade, audiência e atividade.

O nível de influência é medido de 0 a 10, é uma ferramenta gratuita e, para conhecê-la, basta acessar http://www.peerindex.com/;

· Whos Talkin: Essa ferramenta faz uma análise sobre o assunto de interesse do usuário, retornando uma lista de opiniões ou diálogos em torno do assunto pesquisado, podendo ainda ser filtrado por tipo de mídia social. Para conhecer o Whos Talkin, acesse http://www.whostalkin.com;

· socialmention*: Possibilita a realização de filtros por palavras-chave ou frases, onde o usuário pode escolher qual tipo de busca deseja realizar, que pode ser por vídeos, imagens, blogs, microblogs, entre outras opções, ou ainda todas as opções de busca disponíveis ao mesmo tempo, e tudo em tempo real.

Após a filtragem dos dados, é possível verificar as postagens, opiniões e seus respectivos autores, além de obter dados sobre quando a informação foi publicada. Ainda é possível ativar alertas que são encaminhados por e-mail caso alguma notificação adicional venha a ser registrada.

Como resultado dos filtros, tem-se também as porcentagens da pesquisa realizada, o que corresponde a uma comparação entre os comentários positivos e negativos postados na web.

Socialmention* trata-se de uma ferramenta gratuita e que pode ser acessada via http://www.socialmention.com;

· Likester Affinities: É um aplicativo que analisa apenas o Facebook, é gratuito e lista os contatos seguidos dos links curtidos por eles. Por meio dessas informações é possível saber quais os interesses dos contatos e sugerir links que podem ser de gosto comum entre o usuário e seus contatos.

Para conhecer e testar as funcionalidades do Likester deve-se acessar http://www.likester.com e fazer login no Facebook;

· Topsy: Também faz o monitoramento em tempo real, podendo aplicar filtros por imagens e vídeos, entre outras opções. A busca pode seguir a ordem de publicação, ou ainda por informações mais relevantes. Além disso, é possível verificar quem, quais e quantas publicações foram feitas em torno da palavra ou frase pesquisada, e ainda obter informações sobre essas pessoas, se elas são influentes ou não.

O Topsy realiza o monitoramento apenas do Twitter e do Google Plus, mas o interessante é que, por meio dele, é possível responder a um comentário e retweetar, entre outras opções. Ademais, a consulta pode ser por idiomas diferentes ou realizar uma busca por todos os idiomas e ainda visualizar hashtags relacionadas.

Assim como as ferramentas citadas até o momento, Topsy também é uma ferramenta gratuita e, para acessá-la, basta informar o endereço http://topsy.com no browser.

A partir de agora serão abordadas as ferramentas pagas e suas características principais. Algumas delas permitem testar sua versão free ao acessar o site, já outras apenas entrando em contato com a empresa prestadora do serviço para que se possa fazer uma análise da mesma. Vamos à análise:

· Seekr: É um software que, assim como os listados anteriormente, faz a verificação da saúde da empresa nas redes. Um das suas principais características é a grande disponibilidade de criação de filtros entre várias redes sociais, de forma personalizada.

Além disso, destacam-se a criação de blogs que armazenam o histórico dos resultados das campanhas, discussões e desempenhos relacionados, relatórios avançados dos resultados obtidos, e o monitoramento da interação entre a marca e o cliente por meio da própria ferramenta – tudo em tempo real.

Para dispor dos recursos do Seekr basta acessar www.seekr.com.br. É possível realizar um Trial Free fazendo um breve cadastro e, caso queira contratar seus serviços, a empresa dispõe de vários planos de forma que se adeque às necessidades do contratante;

· SismoWeb: Esse sistema possui, além das opções tradicionais da categoria, um serviço de alerta via SMS e e-mail. Outra opção interessante é a disponibilidade de relatórios analíticos que avaliam a presença da marca na rede.

Para conhecer melhor esse software é necessário se cadastrar e solicitar uma apresentação do mesmo. Mais informações podem ser obtidas em www.sismoweb.com.br;

· PostX: Faz a verificação do status da marca na rede por meio de palavras-chave, checa o ranking de influenciadores, contabiliza os retweets, possibilita a interação com o cliente, dispara alarmes de emergência, entre outras funcionalidades como relatórios, análise do humor com que um comentário foi divulgado e outras avaliações mais específicas.

Como diferencial, há o serviço de cruzamento das informações sobre a marca e produtos concorrentes, possibilita conhecer tendências do mercado, identificar vulnerabilidades que os comentários sujeitam a marca da empresa e identificam influenciadores das redes sociais. Esse último pode tanto contribuir como também levar muitas pessoas a desacreditarem em um serviço ou produto pela influência de seus comentários. Com base nas informações obtidas, pode realizar um planejamento consolidado e contar com uma equipe de analistas do PostX para que avaliem e categorizem o conteúdo capturado, vislumbrando emitir alertas de urgência em tempo real, a fim de informar a empresa caso alguma notícia não conveniente seja publicada para que essa tome as medidas cabíveis à situação. Os planos de contratação são bem diversificados, de forma que venham a atender melhor o perfil da empresa. Essa e outras informações podem ser obtidas via www.postx.com.br.

Aqui foram listados apenas alguns dos inúmeros sistemas de monitoramento de redes sociais. Ao realizar uma breve comparação é possível notar que os serviços pagos são realmente mais completos e detalhistas, mas no geral todos contribuem bastante para saber como anda a saúde da marca na rede.

O software mais adequado pode variar de empresa para empresa conforme suas necessidades e possibilidades de investimento. Uma boa dica é analisar com calma o que cada uma das opções tem a oferecer e qual delas pode realmente atender às expectativas.

Como vimos, a segurança da informação envolve questões físicas e virtuais, sendo recomendada uma ação combinada entre o setor de segurança da informação e patrimonial para obter uma maior proteção dos dados.

Não se deve esquecer que o ser humano é o elo mais fraco nessa corrente de segurança, podendo ser manipulado e não corresponder às boas medidas de proteção sugeridas pela organização. Uma campanha de conscientização é fundamental para que se tenha bom retorno nas atitudes dos colaboradores.

O uso das redes sociais de forma indevida pode resultar em impactos de nível igual ou superior à falta de implementação da segurança de informação, porque a propagação do problema é muito mais rápida que em outras situações.

A segurança é uma área bastante desafiadora, requer bastante esforço, atenção e investimento. Os procedimentos de segurança não são muito perceptíveis quando executados. Em contrapartida, a ausência destes é bastante notável aos usuários envolvidos, provocando a sensação de insegurança no ambiente.

Não é de uma hora para a outra que a cultura das empresas irá mudar dando mais atenção a esse segmento, mas a análise dos orçamentos, levando em consideração os prejuízos que a organização pode ter com a ausência de segurança, é uma boa estratégia para ajudar a conscientizar as empresas da necessidade de se investir na segurança da informação.

# data[].attributes.attachment_link.title
Segurança da Informação X Redes Sociais - Revista Infra Magazine 7

# data[].attributes.attachment_link.description
Compreender os riscos que as informações correm, como evitar perdas, manter o ambiente protegido, saber o quanto investir mesmo assumindo os riscos que norteiam a segurança da informação e olhar a divulgação de informações via redes sociais observando os pontos positivos e negativos são fundamentais para uma maior efetivação da proteção de conteúdo.