Menu da Revista Fechar Menu da Revista

Empresas mais seguras

Últimas histórias

Como manter sua organização digital pode aumentar a proteção dos dados de sua empresa

  • min de leitura
    • Se trabalha em um ambiente digital, você sabe como ele funciona. Criar e armazenar documentos confidenciais todos os dias e, em seguida, compartilhá-los com colegas, fornecedores, funcionários dos fornecedores… A lista só aumenta. Mas você sabia que sem a criptografia, os direitos de acesso e o armazenamento seguro adequados, esses documentos podem ameaçar a segurança dos dados de sua empresa? Nós chamamos isso de desordem digital: dados desorganizados que, deixados de lado, podem ajudar os invasores a acessar seus sistemas e expor dados confidenciais pessoais e de clientes de sua empresa. Vamos analisar por que a desordem digital pode expor sua empresa a riscos e o que você pode fazer quanto a isso. O que uma geladeira pode nos dizer sobre a ameaça da desordem digital Explicarei mais sobre isso depois deste vídeo do comediante Josh Pieters pregando uma peça (relacionada) no escritório. https://www.youtube.com/watch?v=3wYXx35Av_k&feature=youtu.be Imagine uma geladeira. Recheada de comidas deliciosas, sem identificação e, em alguns casos, estragadas. Agora, sem identificação e sem alguém para regulamentar o que entra ou sai, ou sem um sistema para se livrar dos perigosos produtos vencidos, as pessoas ficam livres para pegar qualquer coisa que desejarem. Embora isso possa parecer excelente (ou não) para um oportunista com fome, certamente, não é bom para o dono da comida. Ou, neste caso, o dono dos arquivos: a sua empresa. Informações da folha de pagamento, fotos de seu gato, planos de tomada de controle ou aquisição, qualquer coisa que esteja em seu servidor ou nuvem, podem ser facilmente usados por invasores ou ex-funcionários zangados contra você se não estiverem corretamente identificados, organizados ou criptografados. Como a desordem digital pode afetar a segurança dos dados Imagine: uma sequência de e-mails de um grupo no trabalho. Você comprou uma pizza para algumas pessoas na semana passada. Depois, enviou seus dados bancários para esses colegas sortudos para que lhe paguem. Todos eles excluíram o e-mail com suas informações bancárias? Provavelmente, não. Isso pode deixar a empresa e sua conta bancária abertas para um ataque cibernético. Ou imagine a recente notícia de um aumento de salário. Parabéns! Você armazenou os detalhes em um lugar seguro no servidor ou na nuvem? Eles estão protegidos por senha? Se não estiverem, existe uma grande chance de que um dos integrantes de sua equipe possa descobri-los. Troque "integrante da equipe" por "invasor organizado" e temos um problema. Invasores organizados, pessoal interno mal-intencionado, ex-funcionários insatisfeitos: a desordem digital pode ajudar qualquer um deles a comprometer a segurança de seus dados. Também é possível que a exposição de dados pessoais ou de clientes de sua empresa possa levar à instauração de processos de acordo com as regulamentações de dados locais, como a LGPD. E qual é a boa notícia? Você pode se livrar de todo esse estresse com alguns passos simples. Organize sua "desordem digital" hoje mesmo Para os gerentes de TI ou gerentes de segurança de TI, nós recomendamos que conversem sobre os riscos da desordem digital com seus funcionários. Por quê? Porque a educação é a forma de defesa mais poderosa que existe. De acordo com Dmitry Aleshin da Kaspersky, o treinamento de seus colegas de trabalho sobre como evitar a desordem digital ajudará a encontrar seu feng shui digital. Resumindo, para cada pasta ou documento digital, você deve considerar quem tem acesso a ele, por quanto tempo e se é necessário criptografá-lo. Os dados de clientes e os planos financeiros, por exemplo, exigem o mais alto nível de criptografia. Dica bônus: mesmo que você tenha perdido um dispositivo ou ele tenha sido roubado, ainda é necessário criptografá-lo, e isso é possível com vários produtos de segurança de endpoints. Saiba mais sobre esse problema e como corrigi-lo no relatório sobre desordem digital da Kaspersky. E também pode encontrar várias estatísticas para impressionar seus colegas e ajudá-los a proteger seus dados pessoais. A hora do almoço nunca mais será a mesma.

Minha melhor decisão como profissional de cibersegurança

  • min de leitura
    • Eu me relaciono com grandes figuras da cibersegurança no Twitter. E aprendo muito com eles todos os dias. Na série Security Bytes, eu compartilho as melhores recomendações de profissionais experientes da área de segurança. Alguns quiseram usar seus nomes verdadeiros, outros preferiram ficar anônimos. Mas todos eles compartilharam dicas que valem ser consideradas. Pergunta: Qual é a melhor decisão que você já tomou como profissional sênior de cibersegurança? Aprender para influenciar a diretoria Para dois diretores de segurança de informações (CISOs), participar da diretoria e influenciar seus pares positivamente os ajudaram a alcançar suas metas. CISO inesperado "Para início de conversa, aceitar a função. A ideia era apavorante para mim e, sinceramente, eu não achava que conseguiria. Eu tive um impacto enorme sobre a empresa.  Meu trabalho de criar e certificar o programa de segurança preparou o terreno para que pudéssemos realizar grandes negócios." Patrick C. Miller, CISO, Archer International "Eu parei de usar a palavra 'segurança' nas discussões com executivos. Em vez disso, comecei a usar termos relacionados com gestão de riscos." Patrick falou sobre isso na conferência Kaspersky Industrial Cybersecurity 2019 e foi ótimo. Para influenciar a diretoria, os CISOs e profissionais técnicos precisam aprender a falar a linguagem deles. E, normalmente, falar sobre dinheiro, ou seja, os custos financeiros de todos os ataques cibernéticos possíveis, é um bom ponto de início para discutir a gestão de riscos. Os executivos tendem a cuidar do fortalecimento da segurança quando se dão conta do dinheiro que as empresas podem perder por causa de ataques cibernéticos e dos danos de reputação relacionados. Conhecer seus limites  Saber com quais responsabilidades você pode ou não lidar é um fator importante para seu sucesso como profissional de cibersegurança. Secw0nk "Contratar pessoas mais inteligentes do que eu. Logo no início de minha carreira, conheci gerentes e líderes que se orgulhavam por achar que eram as pessoas mais inteligentes do lugar. Eu observei o que não deveria fazer. Quando tive a oportunidade de formar uma equipe, tomei uma decisão consciente de contratar pessoas que eu sabia que tinham algo para me ensinar, que tinham mais experiência técnica do que eu e para quem o crescimento pessoal era importante." Joonatan Kauppi, fundador, Leijona Security "Eu recomendei um concorrente quando um possível cliente solicitou um serviço que minha empresa não fornecia. Isso porque, no fundo, melhorar a segurança de informações de nossos clientes é mais importante do que aumentar nossa receita." Beto on Security "Descartar um cliente venenoso."  'Nick' "Aprender a dizer não e persistir em apenas um trabalho. Eu ficava pegando mais contratos ou até tentando realizar dois trabalhos em tempo integral e, no final, acabei falhando nos dois." Lars Karlslund, fundador, NetSection Security "Confiar em você suficientemente para dizer não quando achar certo." Troy Blake, especialista em cibersegurança e conformidade de PCI "Focar a simplicidade e não a complexidade. Utilize os produtos 100% antes de adicionar outra ferramenta no ambiente de cibersegurança. Isso torna o gerenciamento, a manutenção e o treinamento muito mais fáceis, além de poupar o dinheiro da empresa." Henrik Klimatosse Kramshoej, "o samurai da Internet" "Eu nunca comprometo minha integridade. Eu perdi um emprego que pagava muito bem porque eles me fizeram definir aproximadamente 4.200 logins em 48 servidores novamente como 'passw0rd' porque seu bloqueio causou muitos problemas de suporte." Ai! Não irrite os profissionais de cibersegurança. Eles sabem qual é a melhor maneira de lidar com os dados preciosos de sua empresa. Fazer as coisas da sua própria maneira Alguns profissionais de cibersegurança trabalham melhor quando podem tomar suas próprias decisões e assumir o controle. Magda Chelly, fundadora da Responsible Cyber "Eu percorri meu próprio caminho com a Responsible Cyber e parei de fazer contratos por opção (oportunidades de trabalho opcionais). Atualmente, cada vez mais, delego para meus funcionários." Nderground "A melhor decisão profissional que tomei foi me mudar para Bonaire (uma ilha no Caribe) e ser consultor. Todas as manhãs, eu me levanto e agradeço a sorte que tenho por poder viver aqui." Lisa Ventura, fundadora, UK Cyber Security Association "Fundar a UK Cyber Security Association e me tornar escritora, blogueira, influenciadora e palestrante do mercado de cibersegurança. Eu nunca fui tão feliz e amo o que faço." Melanie Ensign, comunicação de segurança e privacidade, Uber "Trabalhar por uma causa e não por uma empresa. Assim, é mais fácil encontrar a oportunidade certa ou abrir mão de uma chance, se ela não for adequada para você." Richard Greenberg, divulgador da segurança de TI "Aceitar um cargo quando tinha acabado de me qualificar foi uma experiência de aprendizado intensa, mas incrível. Eu aprendi muito, e isso me deu confiança para meus empreendimentos posteriores. Radicalize!" Sameep Agarwal, ex-especialista em cibersegurança "A melhor decisão que tomei foi interagir positivamente com todas as pessoas que conheci. Eu sou sincero e passo minha mensagem sem medir minhas palavras." It's malware!, pesquisador de malware "Falar sobre salários com colegas de trabalho. Não deixe a empresa se dar bem com pagamentos desiguais. E pague as pessoas por seu trabalho, mesmo que você seja uma startup." Essa é uma recomendação séria. Eu concordo em falar claramente sobre dinheiro, pois isso beneficia os trabalhadores. O profissionalismo é fundamental As chamadas soft skills, ou habilidades pessoais, como ter uma atitude profissional e estar motivado para fazer o máximo, são fundamentais para o sucesso de uma carreira em cibersegurança. Vandana Verma, arquiteta de segurança da IBM "Manter a calma e fazer amizade com a equipe de desenvolvimento!" mRr3b00t "Focar o sucesso do cliente e oferecer serviços fantásticos, que vão além do comum. Fornecer o melhor que você puder." Richard Cardona, especialista em segurança de produtos, Electronic Frontier Foundation "Canalizar relatórios de vulnerabilidade de clientes até o suporte, mas demonstrar como as verificações não auditadas estão cheias de falsos positivos. Qualquer que seja o problema, escalar até a segurança do aplicativo." Talvez os testes de penetração dependam demais da automação. Sempre há espaço para se aperfeiçoar Uma coisa é certa em sua carreira na segurança de informações: você sempre precisará continuar aprendendo. M'hirsi Hamza, analista de cibersegurança,Barac.io "Nunca hesite em tentar aprender coisas novas, mesmo que elas não estejam diretamente em seu campo. Se você entende o que as diferentes equipes fazem em sua empresa, consegue compreender melhor os resultados que precisa entregar." Justin Ruth, pesquisador de segurança "Obter a certificação OSCP (Offensive Security Certified Professional) e nunca ter medo de investir em você." Battisto, entusiasta da segurança "Passar um ano trabalhando como técnico de helpdesk e dois como administrador de sistemas antes de entrar na área de segurança. Os melhores profissionais de segurança têm uma ótima compreensão de como as redes funcionam para que possam saber como protegê-las." A experiência faz diferença. Tenha curiosidade sobre tudo. Tomar uma decisão difícil  Às vezes, é difícil tomar decisões. Às vezes, outras pessoas na organização resistirão a uma mudança necessária. Estes profissionais cibernéticos fizeram escolhas difíceis que tiveram os melhores resultados. NicoladiaZ, consultor de segurança de informações, Reporters Sans Frontieres "Mudar de clientes Windows para o Linux. Foi uma ótima decisão em relação às necessidades dos usuários, mas isso exigiu forte apoio político e a possibilidade de aprendizado à distância em nome dos usuários finais." É difícil quebrar velhos hábitos. Às vezes, é preciso ser assertivo, se houver um bom motivo para trocar de fornecedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer os clientes a 'abraçar' os treinamentos regulares de conscientização de funcionários. Considerando o enorme problema que o phishing causa para a cibersegurança corporativa, o investimento em treinamento de funcionários sempre vale a pena."  "Joe Schlmoe" "Eu precisei montar uma equipe de conformidade de segurança em uma divisão de uma empresa Fortune 500. O pessoal do desenvolvimento resistiu às nossas iniciativas. A resposta só veio depois de algumas semanas. Eu disse aos dirigentes em uma reunião que, a menos que todos aceitássemos os testes de conformidade de segurança, deixaríamos nossos clientes na mão, possivelmente lançando um produto medíocre para eles. Isso lançou raízes e, em um ano, passamos da média de 30% para quase 99% de conformidade." Bl4ckP41nt, engenheiro de segurança para uma grande companhia aérea sediada nos EUA "Desafiar a diretoria a olhar para baixo: explicar os 'porquês', manter os relacionamentos e observar o barco virar lentamente." Em conclusão, você pode aprender coisas da forma mais difícil, cometendo erros e refletindo a respeito deles. Mas a maneira mais fácil de aprender é ouvir às pessoas que têm mais experiência. Essas opiniões refletem as dos especialistas citados e da autora do artigo.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.