Quatro passos de cibersegurança que as empresas devem conhecer

Durante este caminho para a transformação digital, por vezes forçado, a porta abre-se a novos riscos de cibersegurança que têm um impacto cada vez maior no negócio. Por esta razão, a multinacional de origem espanhola Stratesys, um hub digital nativo entre a Europa e a América, efetuou uma análise dos quatro conceitos-chave que as empresas precisam de ter em conta para atingir este objetivo.

MANTER A PLATAFORMA TECNOLÓGICA ATUALIZADA

Por defeito, todos os produtos tecnológicos contêm vulnerabilidades, são intrínsecos à tecnologia. Enquanto as empresas de software se concentram cada vez mais na segurança dos seus produtos, é apenas uma questão de tempo até que grupos organizados com vastas competências e recursos de TI descubram vulnerabilidades, e janelas de entrada na segurança das organizações que utilizam esses produtos.

Só em 2021, mais de 28 mil vulnerabilidades em sistemas operativos, bases de dados, aplicações, entre outros, foram tornadas públicas. As empresas de software trabalham 24 horas por dia para lançar uma atualização de segurança e corrigir a vulnerabilidade descoberta. Por conseguinte, para garantir a sua segurança, as empresas precisam de um programa robusto de gestão contínua da vulnerabilidade, que lhes permita descobrir e corrigir estas falhas na sua plataforma tecnológica, logo que se tornem públicas.

SENSIBILIZAÇÃO DOS COLABORADORES

Por outro lado, é necessário sensibilizar os colaboradores que utilizam a informação e os recursos tecnológicos da empresa. Juntamente com a engenharia social, a falta de conhecimento e o uso indevido da tecnologia (intencional ou não) pelos colaboradores é um dos maiores riscos de segurança para as empresas.

A grande maioria dos ciberataques, mesmo alguns dos mais elaborados, requer alguma interação humana para ter sucesso: desde logo abrir um ficheiro infetado ou clicar num link, por não saberem como identificar um e-mail malicioso, até utilizar palavras-passe frágeis e previsíveis para aceder a recursos da empresa expostos à Internet.

Neste caso, as empresas devem dedicar tempo e recursos para sensibilizar e formar os seus colaboradores para boas práticas de segurança, bem como para proteger o acesso às suas identidades através da utilização de políticas de senhas fortes (pelo menos 12 caracteres), complementadas com soluções de segurança como a MFA (Multi-Factor Authentication – Autenticação Multi-Factor) ou tendentes à chamada Passwordless.

GESTÃO DE TERCEIROS

Nos últimos anos, tem-se verificado uma tendência crescente de ciberataques através de terceiros, sendo o ataque ao SolarWinds, ocorrido no final de 2020, o exemplo mais representativo. Não basta que as empresas mantenham a sua tecnologia atualizada e formem os seus colaboradores, mas também devem exigir o mesmo de todo o seu ecossistema de fornecedores, com os quais colaboram e partilham informações e riscos.

CONTINUIDADE E RESILIÊNCIA DO NEGÓCIO

Mesmo assim, não existe risco zero no mundo da segurança cibernética. O termo “resiliência” é utilizado há anos como complemento da continuidade dos negócios. Em momentos de crise, quando a única coisa a fazer é agir, não há espaço para improvisações e os passos a dar pelos sistemas, ciber-segurança, comunicação, recursos humanos e comités de crise devem ser claramente guiados por este tipo de plano. Todos estes processos têm de ser trabalhados e definidos em momentos de calma, tendo em conta que hoje em dia nenhuma organização está isenta de sofrer um ciberataque.

‍

Este texto trata-se de uma republicação de um artigo originalmente publicado na Supply Chain Magazine - Leia o original aqui.