E essas informações que, de uma forma ou de outra, vão parar nas mãos erradas, raramente chegam a esse destino indesejado sem a intervenção de um usuário final. Nem todo mundo percebe, mas um simples “encaminhar” no cliente de e-mail para a pessoa errada pode culminar no envio de dados restritos que possivelmente serão usados contra essa pessoa ou empresa. Nunca se sabe onde eles vão chegar.
Ter um departamento de TI, a tal Tecnologia da Informação, preparado para dar conta da segurança da informação é fundamental. Já existem ferramentas variadas que permitem evitar maiores problemas e garantir a integridade e a confidencialidade da informação, o que em última instância é o desejo primeiro das empresas.
Acima de tudo, segurança da informação diz respeito a como as pessoas usam as informações que chegam até elas. E não há dúvida quanto a isso: seja um e-mail particular ou um relatório sobre uma grande venda, nada pode escapar do ecossistema de proteção criado para aquela pessoa. Portanto, é bom ficar de olho.

A LGPD estabelece ainda que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de conteúdo de pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser cumprida. Determina também que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais.


omo surgiu a LGPD?

A LGPD é resultado de um movimento espontâneo da sociedade e autoridades brasileiras. Desde o início da década, empresas e usuários vêm buscando respostas para as questões de segurança virtual, que ganham relevância em função da escalada do cibercrime.

Em 2018, segundo um estudo da McAfee publicado na revista Veja, o Brasil registrou perdas progressivas com crimes virtuais, chegando a R$ 10 bilhões por ano. Somos uma das “potências” mundiais nesse quesito, ao lado de Índia, Vietnã, Rússia e Coreia do Norte.

Assim sendo, a LGPD surge do esforço conjunto de diversas instâncias no sentido de combater as fraudes e crimes online que, com o tempo, crescem vertiginosamente no Brasil. É por isso que a lei é considerada um avanço, até mesmo por se aplicar em todo o território nacional.

Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.

O que é uma auditoria de segurança de TI?

Trata-se de uma avaliação sistemática da segurança do sistema de informações de uma empresa, medindo o quanto ele está em conformidade com um conjunto de critérios estabelecidos. Uma auditoria completa, normalmente, avalia a segurança da configuração da infraestrutura, do ambiente, dos sistemas, de softwares, dos processos de manipulação de informações e de práticas do(a) usuário(a).

Em suma, toda organização deve realizar auditorias de segurança de rotina para ampliar a proteção de dados e ativos.

Os ataques de estão cada vez mais populares hoje em dia e mais difíceis de identificar. Uma vez clicado, um e-mail de phishing fornece várias opções para obter acesso aos seus dados por meio da instalação do software. Os filtros de spam ajudam, mas a identificação de e-mails como “interno” ou “externo” à sua rede também é altamente valiosa.

Como administrador(a), você também pode gerenciar quem tem acesso a quais senhas na organização, para garantir que contas confidenciais estejam disponíveis apenas para a equipe apropriada.

O que é um gerenciador de senhas?

Um gerenciador de senhas é um sistema de segurança informática que serve como um depósito de todas as senhas que você usa em diferentes aplicações. Toda vez que for fazer login em um software ou página, o gestor de senhas é quem se encarregará da tarefa através das credenciais de acesso que você optar por armazenar nele. 

Este sistema permite a criação de senhas exclusivas para cada uma de suas contas, possibilitando também salvá-las em local seguro e acessá-las por meio de uma extensão no navegador ou de um aplicativo. Assim, o gerenciador de senhas pode ser usado tanto com o computador como com o seu smartphone ou tablet.

Ao usar um gerenciador de senhas em sua empresa, você pode compartilhar senhas com segurança entre os funcionários. Dessa forma, deixa de ser necessário anotá-las em um papel ou enviá-las por e-mail, reduzindo bastante o risco de alguém interceptá-las. 

É uma solução conveniente para equipes que trabalham na modalidade remota, já que não será preciso compartilhar senhas a todo momento; também, para empresas que utilizam muitos softwares na sua rotina, evita-se a repetição da mesma senha para diferentes aplicações.