# data[].attributes.body
Não é apenas uma ferramenta para a segurança dos dados contábeis, ela possibilita que empresas tenha um controle maior das ações de rotina, inovando e gerindo processos, produtos e sistemas de forma contínua e eficiente. Tem como responsabilidade avaliar o suporte do sistema de informação, objetivando a verificação da capacidade do sistema em adequar-se as necessidades da empresa; análise e elaboração das metas e seu posterior monitoramento, verificação do comprimento dos regulamentos e legislações estabelecidas pelo serviço de TI; detecção dos pontos críticos e que possam se tornar riscos no comprimento das atividades, necessidades de identificar processos que se tornem dispendiosos na eficiência do fluxo de dados.

# data[].attributes.attachment_link.readable_text
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.

Assim, entramos na esfera da Segurança da Informação, que nada mais é do que um conjunto de estratégias cujo objetivo é gerenciar ferramentas, processos e políticas necessárias para prevenir, detectar, documentar e agir contra ameaças à informação. Em resumo: Segurança da Informação é pensar na prevenção, ou seja, em estratégias para prevenir que algum dano seja causado aos dados da organização.

A definição de Segurança da Informação baseia-se no conceito de que um negócio sofrerá sérios danos se os dados perderem um de seus atributos: confidencialidade, integridade e disponibilidade. Sendo que:

Confidencialidade: está relacionada à inacessibilidade da informação para pessoas ou entidades não autorizadas,

Integridade: a informação só pode ser alterada e excluída com autorização,

Disponibilidade: somente usuários ou entidades autorizadas podem ter acessão ao sistema e/ou à máquina.

Qualquer vulnerabilidade que aconteça em um dos atributos pode representar uma ameaça, ou seja, um possível ponto de ataque de terceiros. Para se proteger dessas ameaças algumas medidas são necessárias. Utilizar Firewall é uma delas e falamos sobre isso neste artigo. Existe ainda a implementação de uma política de segurança, a qual se constitui em um documento que reúne regras, normas, métodos e procedimentos que todos os funcionários devem seguir.

Um outro exemplo de medida a ser tomada para proteger os dados da empresa é a realização de A uditoria em Segurança da Informação.

O que é e como acontece uma Auditoria em Segurança da Informação?

Uma Auditoria em Segurança da Informação é uma avaliação sistemática da segurança do sistema de informação de uma empresa. Basicamente, ela busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. Ou, ainda, podemos dizer que a Auditoria em Segurança da Informação conduz uma avaliação com o objetivo de garantir que processos e infraestrutura estejam atualizados.

Durante o processo de auditoria, auditores realizam entrevistas pessoais, varredura de vulnerabilidades, análise de configurações do sistema operacional, análises de compartilhamentos de rede e análise de dados históricos. A preocupação está em como as políticas de segurança estão sendo aplicadas.

Pontos verificados por uma Auditoria

Algumas questões que as Auditorias em Segurança da Informação devem tentar responder:

As senhas são difíceis de quebrar?

Há listas de Controle de Acesso (ACL) instaladas em dispositivos de rede para controlar quem tem acesso a dados compartilhados?

Há logs de auditoria para registrar quem acessa os dados?

Os registros de auditoria são revisados?

As configurações de segurança para sistemas operacionais estão de acordo com as práticas de segurança da indústria?

Todas as aplicações desnecessárias foram eliminadas para cada sistema?

São aplicados patches de sistemas operacionais e de softwares? Eles estão atualizados?

Como é armazenada a mídia de backup? Quem tem acesso a ela? É atualizada?

Existe um plano de recuperação de desastres?

Existem ferramentas de criptografia adequadas para criptografar banco de dados? As ferramentas foram configuradas corretamente?

As aplicações customizadas foram escritas com segurança? Como foram testadas?

Como as mudanças de configuração e código são documentadas? Como os registros são revisados ​​e quem conduz a revisão?

Claro que essas são apenas algumas das questões avaliadas em uma Auditoria em Segurança da Informação. Após a condução do processo a empresa poderá avaliar, de maneira realística, se a circulação dos dados e seu armazenamento ocorrem com toda a segurança necessária. A partir dessa avaliação a empresa estará apta a tomar atitudes mais certeiras quanto à proteção de um de seus preciosos ativos: a informação.

Não esqueça da Política de Segurança de TI!

Bom, o fato é que sem uma política de segurança não tem como conduzir uma auditoria para verificar a segurança das informações. Isso porque a política é o primeiro passo para o estabelecimento de estratégias.

Portanto, caso sua organização ainda não tenha dado esse passo, sugerimos a leitura do artigo Implementando uma política de segurança de TI em sua empresa, no qual apresentamos um roteiro que pode com contribuir com a tarefa.

Caso você tenha interesse em saber mais sobre Auditoria em Segurança da Informação, entre em contato conosco! Fique também de olho em nosso Blog Scurra TI para ficar por dentro de nossos artigos e novidades. E se este post foi útil para você, fique à vontade para compartilhá-lo com seus colegas.

# data[].attributes.attachment_link.title
Auditoria em segurança da informação: sua empresa está preparada?

# data[].attributes.attachment_link.description
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.

# data[].attributes.body
Tenho uma identificação com a integridade, pois a mesma está diretamente ligada a nossa segurança diária, nosso cotidiano pelo fato à ferramentas e mecanismos de segurança, como os backups, a fim de garantir que os dados não sejam perdidos em caso de erros no sistema adotado pela empresa.

# data[].attributes.attachment_link.readable_text
Foi publicado pelo Sindusfarma o  novo Guia sobre integridade de dados para indústtria farmacêutica.

O guia foi elaborado por diversos profissionais da indústria farmacêutica para atender a necessidade de estabelecer uma diretriz  sobre o tema. Tal necessidade deve-se ao fato de que os agentes reguladores normalmente atribuem elevada importância ao assunto em virtude de falhas e problemas encontrados nos processos e procedimentos relacionados com os produtos, durante inspeções de Boas Práticas de Fabricação (BPFs).

Uma outra razão também está relacionada aos sistemas informatizados, que atualmente introduziram outra modalidade de falha na integridade de dados, a eletrônica, distribuída por diferentes campos e áreas de um sistema informatizado. Existe uma terceira e principal razão: [quote_center]a integridade de dados é parte fundamental de um Sistema Farmacêutico da Qualidade que garante ao medicamento possuir a qualidade requerida.[/quote_center]

Apesar de ser voltado para o mercado farmacêutico, o guia também pode ser utilizado pelas indústrias fabricantes de cosméticos e produtos médicos, visto à obrigatoriedade da validação dos sistemas informatizados, conforme preconizado pela Anvisa por meio de suas RDCs de BPF vigentes (48/13 e 16/13 respectivamente).

O objetivo principal do guia sobre integridade de dados do Sindusfarma é prover um documento consolidado e ilustrado sobre estratégias de controle baseadas em riscos, as quais habilitam os atuais requerimentos para integridade de dados e confiabilidade, como descrito nos guias internacionais, bem como nos requisitos locais das Boas Práticas, desde o desenvolvimento do produto até a distribuição, implementadas no contexto das modernas práticas da indústria e da cadeia de distribuição globalizada.

Outros objetivos complementares do guia são:

• Facilitar a efetiva implementação dos elementos da integridade de dados dentro da rotina de planejamento e condução de inspeções de Boas Práticas;

• Prover ferramentas para harmonizar as Boas Práticas e garantir a qualidade de inspeções com respeito às expectativas da integridade de dados;

• Fornecer exemplos reais e casos práticos de falhas de integridade de dados no sistema da qualidade e;

• Fornecer medidas de controle das falhas de integridade de dados.

Sobre a integridade dos dados

Segundo o que preconiza a Anvisa, o FDA, e demais agências regulatórias mundiais, a integridade dos dados BPx deve ser protegida durante o ciclo de vida dos dados.

A robustez do processo utilizado para a eliminação de dado BPx deve ser assegurada de acordo com um procedimento operacional padrão documentado e de acordo com o tempo de retenção dos dados, ressaltando que o armazenamento de dados de sistemas computadorizados segue o mesmo tempo do armazenamento de dados manuais previstos na legislação aplicável.

A violação da integridade dos dados deve ser considerada seriamente, reportada à gerência de forma urgente e escalada como um evento de qualidade.

Os dados científicos, regulamentares e de conformidade para apoiar a segurança do paciente, a qualidade e fornecimento de produto final são gerados pelos processos do ciclo de vida desse. Como tal, as oportunidades para questões de integridade dos dados são mais prováveis durante a implementação desses processos. Portanto, o projeto, a configuração, a documentação e a utilização desses processos devem levar em conta os controles que impedem quebra da integridade dos dados.

Além disso, os dados BPx devem ser protegidos, limitando o acesso ao proprietário da atividade BPx e aos usuários autorizados.

Desta forma, todos os funcionários e/ou usuários que apoiam atividades BPx devem ter uma compreensão clara sobre a integridade dos dados e seu impacto na segurança do paciente e na qualidade do produto. Eles devem entender seu papel dentro de um contexto BPx e sentir-se capacitados para garantir a integridade dos dados.

O sistema de qualidade deve incluir disposições adequadas para:

• Gestão de documentos e registos BPx;

• Boas práticas de documentação;

• Garantir que os funcionários que utilizam dados BPx estejam cientes dos requisitos de integridade de dados;

• Assegurar que os sistemas computarizados que tratam dados BPx sejam adequados para o seu uso pretendido.

Os processos de auditoria de qualidade e auditoria interna (autoinspeção) devem incluir tópicos de integridade dos dados como áreas-chave de foco durante as auditorias BPx.

Controles Técnicos

Os sistemas computadorizados utilizados para suportar os dados BPx devem ser robustos, submetidos ao processo de validação e possuir procedimentos pertinentes, tais como:

Operação;

Backup dos dados

Backup da aplicação parametrizada e/ou configurada

Administração dos usuários

Administração do sistema

Recuperação do sistema e dados

Plano de continuidade do sistema

Plano de contingência.

É esperado que, desde a aquisição do sistema e durante processo de validação, controles técnicos ou adequações sejam previstos para mitigar riscos de integridade de dados.

Alguns exemplos de controles aplicáveis:

• Audit trail;

• Assinatura eletrônica;

• Backup periódico automático em servidor;

• Recuperação dos dados;

• Inviolabilidade de dados;

• Controle de acesso;

• Intertravamento de processo.

Esses devem incluir métricas relacionadas com a integridade dos dados para ajudar a identificar oportunidades de melhoria.

Por exemplo:

• Rastreamento e tendência da ocorrência de dados inválidos e discrepantes pode revelar variabilidade imprevista em processos e procedimentos anteriormente considerados robustos, oportunidades para aprimorar procedimentos analíticos e sua validação, validação de processos, treinamento de pessoal ou fornecimento de matérias-primas e componentes;

• A revisão regular do audit trail pode revelar um processamento incorreto dos dados, ajudar a evitar a comunicação de resultados incorretos e identificar a necessidade de formação adicional do pessoal;

• As inspeções de rotina em sistemas de registros manuais podem revelar lacunas nos controles de segurança que inadvertidamente permitem que o pessoal potencialmente altere os registros de data/hora. Essas descobertas ajudam a aumentar a conscientização dos gestores quanto à necessidade de alocar recursos para melhorar os controles;

• Monitoramento dos contratados com rastreabilidade, tendência e métricas de qualidade associadas com o contratante e que ajudam a identificar melhor os riscos que podem indicar a necessidade de um engajamento mais ativo e alocação de recursos adicionais pelo contratante para garantir que os padrões de qualidade sejam atendidos.

Outros assuntos descritos no guia

A elaboração do Guia de integridade de dados foi completa e abordou outros pontos de extrema relevância para a validação de sistema informatizados:

Sistema de Governança de Dados (Data Governance)

Influência Organizacional sobre o sucesso do Gerenciamento da Integridade de Dados

Princípios Gerais da Integridade de Dados

Sistemas Baseados em Papel

Sistemas Computadorizados

Terceirização da Infraestrutura de Tecnologia da Informação e Cadeia de Abastecimento

Principais não conformidades encontradas

Conclusão do guia

O guia de integridade de dados ressalta que as empresas e os profissionais devem ter consciência de que as falhas de integridade de dados podem levar a problemas com a segurança dos produtos e principalmente, do paciente. Nesse sentido, o guia aconselha que este tema também deveria ser incluído no processo de gestão de riscos das empresas.

Download do guia de integridade de dados

E para ter acesso ao conteúdo na íntegra, faça o download gratuitamente do Guia de integridade de dados do Sindusfarma

Clique aqui: SINDUSFARMA_Manual_Integridade_de_Dados

Consultoria especializada

E caso você precise de ajuda especializada para a condução dos estudos de validação de sistemas computadorizados, entre em contato com a Amity Brainder, consultoria especializada no assunto e parceira da Consultoria Farmacêuticas:

Amity Brainder                                    Consultoria Farmacêuticas

www.farmaceuticas.com.br

http://consultoriafarmaceuticas.com.br/

Fonte

Sindusfarma

# data[].attributes.attachment_link.title
Guia sobre integridade de dados do Sindusfarma - Farmaceuticas

# data[].attributes.body
É um conjunto de boas práticas que têm como finalidade proteger um grupo de dados, baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção ,que são:
*Confidencialidade;
*Autenticidade;
*Integridade e
*Disponibilidade.

# data[].attributes.attachment_link.readable_text
Gestão 19/03/19 Proteja seu negócio, invista em segurança da informação

Conheça os princípios básicos e as práticas recomendas para ter um ambiente mais seguro na sua empresa

À medida que os computadores e outros dispositivos digitais passaram a ser essenciais para as operações comerciais, também se tornaram cada vez mais alvos de ataques cibernéticos. Dessa forma, para que a empresa use um dispositivo, ela deve primeiro ter certeza de que o equipamento está seguro para a comunicação online. Isso faz da segurança da informação uma estratégia primordial para as empresas modernas.

A segurança de TI é um trabalho desafiador que exige atenção aos detalhes ao mesmo tempo em que exige uma conscientização de nível superior. No entanto, como muitas tarefas que parecem complexas à primeira vista, a segurança de TI pode ser dividida por etapas, simplificando o processo. Isso não quer dizer que as coisas ficarão mais fáceis, mas mantém os profissionais de TI mais preparados.

Por isso, separamos os princípios básicos da segurança da informação nas empresas e as práticas recomendadas que os profissionais de TI podem aplicar para manter seus dados e sistemas sempre seguros. Acompanhe!

1. O que é segurança da informação?

Segurança da informação é um conjunto de métodos adotados estrategicamente para gerenciar e prevenir os riscos de roubo, perdas e danos dos dados, sistemas, redes, servidores e dispositivos. O objetivo é detectar, documentar e, principalmente, combater as ameaças digitais e não digitais.

As ações de segurança da informação incluem o estabelecimento de um conjunto de procedimentos executados de forma sincronizada para proteger os ativos físicos e digitais ligados à informação, independentemente de como elas são formatadas, transmitidas (enviadas e recebidas), processadas ou armazenadas.

Ou seja, é a prática de impedir o acesso, uso, divulgação, interrupção, modificação, inspeção, gravação ou destruição de informações sem devida autorização. Tudo isso sem prejudicar a produtividade da organização.

Esse feito só é amplamente alcançado por meio de um processo de gerenciamento de riscos em várias etapas que identifica ativos, fontes de ameaças, vulnerabilidades, possíveis impactos e formas de controles, seguido pela avaliação da eficácia do plano de gerenciamento de riscos.

2. Quais são os princípios da segurança da informação?

Os programas para segurança da informação são constituídos em torno de alguns objetivos centrais. Também conhecidos como os pilares da segurança de TI, fazem a força na hora de planejar e implementar uma estratégia de proteção eficiente. Conheça agora um pouco mais sobre cada um deles.

A confidencialidade garante que as informações sigilosas sejam acessíveis somente por pessoal devidamente autorizado. Isso significa que as informações só poderão ser visualizadas e utilizadas com a permissão dos responsáveis. Por meio de IDs de usuário, senhas, controle de níveis de acesso e outros meios, o acesso exclusivo deve ser garantido.

Além proteger as informações, restringindo o acesso somente ao pessoal autorizado, os que forem liberados devem ser monitorados e ter todas as ações executadas e documentadas para análises posteriores, se isso for necessário. Como exemplo, podemos citar os bancos e outras instituições financeiras que, por lei, são obrigadas a proteger os dados pessoais dos clientes. Se houver algum tipo de vazamento, são responsabilizados pelos danos causados.

A integridade impede a modificação não autorizada dos dados. Isso significa que quaisquer alterações realizadas nas informações, independentemente do nível de permissão que o usuário tiver, são rigorosamente rastreadas, monitoradas e documentadas.

Ela aumenta o nível de confiabilidade do banco de dados e informações da empresa, pois assegura que eles sejam editados somente por pessoas autorizadas, mantendo o estado original quando armazenados. Sistemas de criptografia de dados são amplamente adotados para se conseguir bons níveis de integridade.

Assim como uma pessoa com integridade significa que o que ela diz pode ser confiável para representar a verdade, a integridade da informação significa que ela realmente representa o significado demonstrado.

A disponibilidade significa que as informações podem ser acessadas e modificadas por qualquer pessoa autorizada por um dispositivo, rede e período de tempo apropriado. Dependendo do tipo de informação, o prazo apropriado pode significar coisas diferentes.

Por exemplo, um negociador de ações da bolsa de valores precisa de acesso instantâneo às informações para analisar e tomar decisões de compra, retenção ou venda de ativos financeiros. Já um profissional de vendas pode se contentar em esperar por um relatório de desempenho na manhã do dia seguinte.

Empresas como a Amazon dependem que seus servidores estejam no ar 24 horas por dia, 7 dias por semana e nos 365 dias do ano, pois o negócio funciona inteiramente na web. Uma falha que os deixem fora do ar por algumas horas pode representar grandes prejuízos financeiros. Outras empresas, que não dependem tanto de infraestruturas de TI na nuvem, podem não sofrer danos se seus dados e sistemas ficarem inacessíveis por alguns minutos de vez em quando.

De modo geral, a disponibilidade significa ter acesso aos dados e sistemas sempre que precisar ou desejar e somente a manutenção e atualização de hardwares (servidores e redes) é que garantirão isso. Migrar Data Center para a nuvem pode ser uma solução para a boa disponibilidade.

Na autenticidade, o objetivo é descobrir se a pessoa que está solicitando permissão de acesso é realmente quem ela diz ser. Nesse caso, ferramentas para autenticação são usadas para garantir que a pessoa que acessa as informações sejam mesmo as que se dizem representar. Por exemplo: o token (rodízio de senhas) pode ser utilizado para enviar uma senha diferente para o celular da pessoa toda vez que ela solicitar permissão de acesso.

Além do acesso, é feito um registro sobre o que o usuário está enviando ou modificando. Dessa forma, a autenticidade atua gerando uma documentação sobre qualquer manipulação de dados no sistema.

O uso de dispositivos, tecnologias, metodologias e certos dados são regidos pela legislação brasileira. Isso torna essencial uma política de segurança mais rígida no negócio para evitar investigações, auditorias e até possíveis impedimentos operacionais.

A segurança da informação lida com o gerenciamento de riscos e qualquer coisa externa ou interna pode representar uma ameaça às informações. Por isso, para não ter problemas com a justiça, os dados mais sensíveis (sigilosos) devem ser armazenados em local livre de alterações ou transferências sem permissão, principalmente quando envolvem informações sobre pessoas físicas e outras empresas.

Por exemplo, uma mensagem pode ser modificada durante a transmissão por alguém que a intercepte antes de chegar ao destinatário, mas uma boa ferramenta de criptografia pode ajudar a neutralizar esse tipo de ameaça. As assinaturas digitais também podem contribuir para reforçar a segurança das informações, aprimorando os processos de autenticidade e induzindo os indivíduos a provar sua identidade antes que possam obter acesso aos dados arquivados.

Então, armados com esses princípios de alto nível, os especialistas em segurança de TI criaram as melhores práticas para ajudar as organizações a garantirem que suas informações permaneçam seguras.

3. Por que é importante adotar a segurança da informação nas empresas?

Os programas para segurança da informação podem trazer uma série de benefícios para as empresas.

Não importa o quão grande ou pequena seja a infraestrutura de TI da sua empresa, você precisa ter um plano para garantir a segurança de seus ativos. Esse plano é chamado de programa de segurança e é estruturado por profissionais de segurança da informação. Os processos de planejamento, teste e implementação farão com que os gestores tenham uma visão 360° sobre os ativos, riscos, falhas e oportunidades de melhoria da segurança.

Essa visão ampliada, consequentemente, permitirá a criação de uma estrutura com nível de segurança mais elevado, podendo projetar e simular situações antes que elas ocorram realmente. Além disso, deixará a empresa à frente do mercado, ficando por dentro de tudo o que for novidade em relação às ferramentas e procedimentos inovadores de segurança.

Se a sua empresa possui um sistema legado e/ou um banco de dados bem estruturado e altamente utilizável, deve saber que estes encabeçam a lista de ativos mais valiosos que o negócio pode ter. Afinal, sem eles a empresa praticamente ficaria impossibilitada de operar. Já imaginou o quanto isso seria desastroso? Com uma boa política de segurança da informação nas empresas isso pode ser evitado.

Se a sua empresa trabalha com desenvolvimento de softwares para uso próprio ou para fornecimento, a identificação de falhas e vulnerabilidades, bem como suas correções, são primordiais para gerar confiabilidade aos clientes e colaboradores. Com uma política de segurança da informação bem estruturada, ações de rastreamento e correções de bugs podem ser executadas de forma automática, aplicando varreduras por intermédio de aplicações apropriadas.

Empresas que levam a segurança da informação a sério passam mais confiança aos clientes, colaboradores, fornecedores e sócios, construindo uma imagem de alta credibilidade. Acredite, isso vai ser muito bom para os negócios, pois muitos profissionais consideram essa preocupação um requisito importante para a escolha.

Junto com a imagem de uma empresa segura, a credibilidade que o negócio constrói também influencia no valor que ela tem no mercado. Seja o valor percebido, seja o valor real de compra e venda, ambos sobem atraindo novos investidores e aumentando o grau de felicidade dos atuais.

4. Quais são os métodos de implantação desta estratégia?

Existem muitas práticas recomendadas para a segurança da informação nas empresas e vamos apresentar as principais para você a partir de agora.

O ponto de partida é escolher profissionais capacitados e com experiências em segurança da informação para assumirem o posto de planejadores e coordenadores do projeto. São eles que vão estruturar o programa de segurança, bem como testar, implementar e monitorar o funcionamento dele.

Normalmente, esses profissionais são liderados por um diretor especialista em segurança da informação. Ele organizará os profissionais em grupos por tarefas distintas, conduzindo-os a um objetivo principal: o de proteger os ativos físicos e virtuais de TI.

Os procedimentos para a proteção das informações geralmente envolvem medidas de segurança física e digital para impedir que os dados e sistemas sejam acessados, utilizados, replicados ou destruídos sem autorização. Essas medidas devem incluir o gerenciamento de chaves de criptografia, sistemas de detecção para as invasões de rede e dispositivos, logins com senhas e conformidades regulatórias.

Além disso, uma auditoria de segurança pode ser conduzida internamente para avaliar a capacidade que a organização tem de manter sistemas e dados seguros contra um conjunto de critérios estabelecidos.

A maneira mais comum de identificar alguém é mediante sua aparência física, mas como identificamos um usuário virtual? A autenticação ajuda a realizar a identificação de alguém por meio de alguns fatores, tais como: algo que sabe, algo que tem ou algo que é. Entenda como isso funciona!

Algo que só o usuário sabe: a forma mais comum de autenticação hoje é o ID do usuário e a senha. Neste caso, a autenticação é feita confirmando algo que só o usuário conhece, como seu ID (login) e senha. Mas essa forma de autenticação pode ser fácil de ser corrompida e, às vezes, são necessários métodos complementares de autenticação;

Algo que só o usuário tem: identificar alguém apenas por algo que ele tem, como uma chave ou um cartão de acesso (objetos físicos), também pode ser um problema, pois quando perdido ou roubado, a identidade do usuário pode ser facilmente revelada e utilizada por criminosos;

Algo que só o usuário pode ser: por fim, identificar um usuário pelo que ele é, é muito mais difícil e caro, pois envolve a identificação por intermédio de recursos altamente tecnológicos. Aqui, o usuário é identificado de forma automática por meio da avaliação de suas características físicas, como impressões digitais e globo ocular.

A melhor solução é encontrar uma maneira de fazer a autenticação multifator, combinando dois ou mais dos fatores listados acima, tornando muito mais difícil a ação de alguém que se passe falsamente por outra pessoa.

Um exemplo disso seria o uso do token. Ele gerará um novo código a cada tentativa de acesso. Dessa forma, para efetuar o login em um recurso de informações usando o dispositivo, você combina algo que sabe (um PIN de quatro dígitos), com o código (token) gerado e enviado para o seu dispositivo.

Depois de adotar meios para a autenticação dos usuários, a próxima etapa é garantir que eles tenham acesso somente aos dados e ferramentas que precisam, de acordo com o cargo e funções que exercem. Isso pode ser feito determinando limitações para cada login e senha especificamente. Esse controle de acessos determina quais usuários estão autorizados a visualizar, modificar, adicionar e remover informações do banco de dados.

Muitas vezes, uma organização precisa transmitir informações pela Internet ou transportá-las por meios externos (offline), usando dispositivos como um CD ou um HD removível. Nesses casos, mesmo com uma política de autenticação e controle de acessos eficientes, é possível que uma pessoa não autorizada tenha acesso aos dados.

A criptografia é um processo de codificação que atua permitindo o acesso somente aos indivíduos devidamente autorizados. Esse processo é realizado por um programa que converte conteúdos (textos, imagens e vídeos) em uma linguagem de caracteres variados e ilegíveis, mascarando o conteúdo original. Somente quem tem a senha consegue decodificá-lo (descriptografia).

Quando a empresa usa infraestruturas de nuvem, esse recurso é disponibilizado pelo provedor de cloud computing. Nesse caso, o acesso legítimo e a decodificação dos dados só acontecem após a confirmação do login e senha correta na plataforma de serviços.

Outro método essencial para a segurança da informação nas empresas é a execução de um plano de backups abrangente. Não apenas os dados dos servidores corporativos devem ser copiados, mas também os códigos-fonte dos sistemas, configurações de rede e qualquer outra informação usada como estratégia de negócio. Um bom plano de backup deve seguir alguns passos. Veja-os a seguir!

Os responsáveis devem ter uma compreensão ampla dos ativos de TI: quais informações a organização realmente possui? Onde são armazenadas? Alguns dados podem ser armazenados nos servidores da empresa, outros nos discos rígidos dos usuários e outros na nuvem. Por isso, é preciso fazer um inventário completo dos ativos e determinar quais precisam de backup, bem como a melhor maneira de realizá-los;

Os backups devem ser regulares: a frequência dos backups deve se basear na importância dos dados, combinada com a capacidade que a empresa tem de recuperá-los em casos de perda. Os dados mais críticos devem ser copiados a cada hora, enquanto os dados menos críticos podem ser copiados uma vez por dia;

O armazenamento dos backups deve ser feito em locais diferentes: se os backups forem armazenados no mesmo local que as cópias originais, um único evento, como inundação ou incêndio, poderá destruir qualquer possibilidade de recuperação. Por isso, é essencial que parte do plano de backup seja armazenar os dados em locais diferentes externamente;

A recuperação deve ser testada: em uma base regular, as ações de restauração de dados e sistemas devem ser testadas para garantir que tudo funcione como o previsto quando realmente precisar.

Executar um programa de backups por conta própria pode ser difícil e sujeito a falhas se não tiver conhecimentos e experiências. Nesse caso, a melhor solução é contar com um serviço de cloud para empresa. Um provedor de nuvem pode entregar soluções de cloud backup, o que permite automatizar o processo e torná-lo mais seguro.

O firewall é outro método que as organizações podem usar para aumentar a segurança da rede, protegendo os dados e sistemas. Geralmente, ele é fornecido junto com o sistema operacional, mas pode ser implementado como hardware ou software separadamente. O segredo é a forma como você os configura.

Se você fizer do jeito certo, o firewall protegerá todos os servidores e computadores da empresa, impedindo que todos os arquivos e pacotes de atualizações suspeitos não penetrem na rede. Ou seja, se os arquivos não atenderem a um conjunto estrito de critérios escolhidos por você, o firewall restringirá o fluxo de dados que entra e sai da empresa.

À medida que o uso de dispositivos móveis, como smartphones e tablets, aumenta nas empresas, elas precisam se preparar para lidar com os riscos envolvidos. Uma das primeiras perguntas que os diretores devem fazer é se permitirão dispositivos móveis no local de trabalho.

Muitos colaboradores já usam seus próprios dispositivos para trabalhar. Então, a questão é: você deve permitir que eles continuem usando ou deve impedir, fornecendo os dispositivos necessários para ter maior controle? Se preferir a primeira opção, pode economizar muito com o investimento em equipamentos próprios e elevar a motivação dos profissionais. Mas terá que adotar uma política de BYOD (Bring Your Own Device).

Essa estratégia permite que somente os dispositivos cadastrados sejam autorizados a acessarem a rede e usarem os dados e sistemas da empresa. Na maioria dos casos, pode ser praticamente impossível impedir que as pessoas usem seus próprios aparelhos no local de trabalho, tornando o BYOD uma escolha mais inteligente.

Então, o que pode ser feito para impedir que esses dispositivos móveis atuem como porta de entrada para hackers, vírus e malwares? A política de BYOD pode incluir as seguintes práticas:

Implementar um software de geolocalização para ajudar a encontrar um dispositivo perdido ou roubado;

Utilizar um software de remoção completa dos dados e senhas em casos de perdas e roubos;

Adotar um sistema de envio de alertas para os casos de perda ou roubo dos dispositivos;

Configurar parâmetros de conexão automática com o Wi-Fi da empresa;

Bloquear a instalação de aplicativos não autorizados;

Usar técnicas de VPN (Virtual Private Network);

Configurar os acessos por meio de Bluetooth;

Usar ferramentas de criptografia;

Restringir o uso de câmeras;

Barrar a gravação de áudio;

Criar logins e senhas fortes.

Deixamos o mais importante para o final. Mesmo que você tenha uma infraestrutura e equipe de TI próprias, pode não ter todos os recursos e especializações necessárias para implementar uma segurança da informação realmente eficiente. Por isso, recomendamos a contratação de um provedor de cloud broker.

Você terá profissionais sempre atualizados e preparados para ajudar a realizar a correta integração de sistemas, agregando um funcionamento harmonioso e mais fácil de ser monitorado. Afinal, uma política de segurança que use a metodologia lean no processo, torna as ações de detecção de falhas e ameaças mais rápidas e, muitas vezes, antecipadas. Isso só uma equipe altamente especializada pode fazer.

Como as tecnologias de computação e rede se tornaram recursos importantes nos processos de negócios, passaram a sofrer ataques constantes dos cibercriminosos. Isso não deve impedir o uso das tecnologias, mas exige que as organizações fiquem mais atentas quanto ao uso e proteção dos ativos de TI.

Compartilhe

# data[].attributes.attachment_link.title
Proteja seu negócio, invista em segurança da informação

# data[].attributes.attachment_link.description
Gestão 19/03/19 Proteja seu negócio, invista em segurança da informação Conheça os princípios básicos e as práticas recomendas para ter um ambiente mais seguro na sua empresa À medida que os computadores e outros dispositivos digitais passaram a ser essenciais para as operações comerciais, também se tornaram cada vez mais alvos de ataques cibernéticos.