{"id":11162,"date":"2018-12-13T13:59:03","date_gmt":"2018-12-13T16:59:03","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=11162"},"modified":"2020-05-20T17:31:21","modified_gmt":"2020-05-20T20:31:21","slug":"best-practices-for-workplace","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/best-practices-for-workplace\/11162\/","title":{"rendered":"Como educar os funcion\u00e1rios sobre ciberseguran\u00e7a?"},"content":{"rendered":"

Os colaboradores s\u00e3o o patrim\u00f4nio mais valioso de uma empresa: geram lucro, constroem relacionamentos com clientes e, \u00e9 claro, desempenham pap\u00e9is inestim\u00e1veis no per\u00edmetro de seguran\u00e7a<\/a> de uma empresa.<\/p>\n

No entanto, os cibercriminosos tendem a ver seus colaboradores como o caminho de menor resist\u00eancia<\/a> para uma organiza\u00e7\u00e3o. Na Am\u00e9rica do Norte, por exemplo, duas das maiores causas de viola\u00e7\u00f5es s\u00e3o a\u00e7\u00f5es descuidadas ou desinformadas de colaboradores, ataques de phishing ou outra forma de engenharia social<\/a>. Os criminosos sabem disso e se aproveitam disso para tirar vantagem.<\/p>\n

Com um s\u00f3lido programa de educa\u00e7\u00e3o em seguran\u00e7a, sua empresa pode proteger as informa\u00e7\u00f5es mais importantes, ao garantir que cibercriminosos n\u00e3o sejam capazes de ultrapassar o seu firewall de funcion\u00e1rios.<\/p>\n

Recebemos muitas perguntas sobre as melhores pr\u00e1ticas de ciberseguran\u00e7a para o ambiente de trabalho, ent\u00e3o pedimos para Barton Jokinen, l\u00edder de Seguran\u00e7a da Informa\u00e7\u00e3o e Conformidade para as Am\u00e9ricas da Kaspersky Lab, que respondesse as mais frequentes.<\/p>\n

Kaspersky Daily: O que \u00e9 ciberseguran\u00e7a?
\n<\/strong>Jokinen<\/strong>: A ciberseguran\u00e7a tem muitas defini\u00e7\u00f5es e o termo \u00e9 amplo. Nesta discuss\u00e3o, a ciberseguran\u00e7a \u00e9 a pr\u00e1tica de defender sistemas e dados contra ataques maliciosos, o que inclui seguran\u00e7a f\u00edsica e treinamento de conscientiza\u00e7\u00e3o.<\/p>\n

KD: Qual o melhor programa de conscientiza\u00e7\u00e3o em ciberseguran\u00e7a dispon\u00edvel?
\n<\/strong>Jokinen: <\/strong>Os programas de conscientiza\u00e7\u00e3o em ciberseguran\u00e7a n\u00e3o s\u00e3o padronizados. Cada empresa ter\u00e1 necessidades diferentes de acordo com seus objetivos estrat\u00e9gicos de neg\u00f3cios, metas, an\u00e1lise de riscos e, at\u00e9 mesmo, vontade de arriscar. Assim, vale a pena questionar: \u201cComo a ciberseguran\u00e7a auxilia os principais neg\u00f3cios da organiza\u00e7\u00e3o?\u201d.<\/p>\n

KD: Do ponto de vista da ciberseguran\u00e7a, no que as empresas devem pensar para proteger seu ambiente de trabalho?
\n<\/strong>Jokinen: <\/strong>As empresas frequentemente esquecem de tr\u00eas \u00e1reas quando pensam em ciberseguran\u00e7a.<\/p>\n

1. Prote\u00e7\u00e3o e seguran\u00e7a f\u00edsica
\n<\/strong>O bem-estar dos colaboradores deve estar na vanguarda dos planos de ciberseguran\u00e7a de todas as organiza\u00e7\u00f5es. Isso pode n\u00e3o parecer intuitivo quando o assunto \u00e9 ciberseguran\u00e7a, ou simplesmente cibern\u00e9tico demais<\/em> para a maioria.<\/em> Por\u00e9m, o crescente dom\u00ednio de dispositivos da Internet das Coisas (IoT)<\/a> indefiniu as fronteiras entre seguran\u00e7a f\u00edsica e ciberseguran\u00e7a. C\u00e2meras de seguran\u00e7a sem fios gerenciadas por meio de uma interface Web ou uma fechadura inteligente que pode ser aberta com o smartphone de um funcion\u00e1rio \u2013 quando as coisas param de ser f\u00edsicas e come\u00e7am a ser cibern\u00e9ticas<\/p>\n

Muitas empresas possuem controles de ambiente e seguran\u00e7a f\u00edsica tradicional, mas esses grupos est\u00e3o desconectados dos verdadeiros solucionadores de problemas. Em uma era de IoT, a ciberseguran\u00e7a e as equipes de TI s\u00e3o respons\u00e1veis por esfor\u00e7os de remedia\u00e7\u00e3o. No ambiente de trabalho, esses sistemas muitas vezes compartilham os mesmos recursos de rede que o restante dos neg\u00f3cios. Conectar dispositivos inteligentes \u00e0 rede principal \u00e9 arriscado, pois oferece um ponto de entrada para que cibercriminosos em potencial acessem os recursos da rede corporativa.<\/p>\n

Sistemas vulner\u00e1veis tamb\u00e9m podem ser usados para acessar sistemas de controle industrial (ICS)<\/a> mal protegidos. Para organiza\u00e7\u00f5es que executam infraestruturas cr\u00edticas ou produ\u00e7\u00e3o em ICS, uma an\u00e1lise detalhada de todos os sistemas envolvidos deve ser realizada. Essas redes tamb\u00e9m devem ser inclu\u00eddas em qualquer esfor\u00e7o de ciberseguran\u00e7a no futuro.<\/p>\n

Prote\u00e7\u00e3o descomplicada para pequenas empresas<\/a><\/p><\/blockquote>\n