Quanto mais a infraestrutura de uma empresa cresce, mais pontos fracos ela tem. E isso vale para todas as empresas, desde grandes corpora\u00e7\u00f5es com muitos recursos financeiros, capazes de investir mais em suas defesas, at\u00e9 pequenas e m\u00e9dias empresas. E, apesar de seus recursos mais limitados, as empresas menores s\u00e3o um alvo igualmente tentador para os invasores.<\/p>\n
As plataformas em nuvem, o acesso remoto e a IA ajudam as empresas a crescer e a produzir mais. Mas tamb\u00e9m oferecem aos invasores novas formas de entrar na infraestrutura corporativa. Por exemplo, os dispositivos pessoais dos funcion\u00e1rios remotos se tornaram um ponto de entrada dif\u00edcil de controlar. E, gra\u00e7as \u00e0 IA, \u00e9 quase imposs\u00edvel distinguir e-mails de phishing dos leg\u00edtimos: os usu\u00e1rios j\u00e1 n\u00e3o conseguem identificar um golpista pelos erros de ortografia.<\/p>\n
H\u00e1 outro motivo para o surgimento constante de novas amea\u00e7as: as empresas est\u00e3o aprendendo, aos poucos, a lidar com as antigas. Veja o caso dos backups. H\u00e1 poucos anos, eles eram apresentados como uma solu\u00e7\u00e3o completa contra o ransomware. Agora, eles s\u00e3o menos eficazes, pois, em determinado momento, os invasores come\u00e7aram a roubar dados e a exigir pagamento n\u00e3o pela descriptografia, mas para n\u00e3o divulg\u00e1-los. O que est\u00e1 em jogo aqui n\u00e3o s\u00e3o apenas os processos de neg\u00f3cios, mas tamb\u00e9m a reputa\u00e7\u00e3o da organiza\u00e7\u00e3o. Escrevemos sobre esse esquema com mais detalhes em outra publica\u00e7\u00e3o no blog<\/a>.<\/p>\n O mais assustador \u00e9 que os problemas de uma empresa atacada n\u00e3o terminam no dia do incidente. Os dias seguintes (ou at\u00e9 mesmo as semanas seguintes) costumam ser muito mais dif\u00edceis. \u00c9 nesse momento que a equipe precisa lidar rapidamente com as consequ\u00eancias de um ataque e garantir que outro n\u00e3o aconte\u00e7a. As empresas em crescimento muitas vezes precisam mobilizar toda a sua pequena equipe de TI para resolver o problema, por isso a retomada das atividades normais pode demorar bastante.<\/p>\n De acordo com a pesquisa Global Kaspersky B2B Market Pulse<\/a>, a maioria das PMEs s\u00f3 pensa em seguran\u00e7a quando as circunst\u00e2ncias as obrigam a isso; por exemplo, ap\u00f3s um incidente, ao expandir sua infraestrutura ou quando um parceiro em potencial pede que reforcem seu per\u00edmetro antes de assinar um contrato. No entanto, poucas tratam o monitoramento cont\u00ednuo da ciberseguran\u00e7a como parte essencial da gest\u00e3o de seus neg\u00f3cios.<\/p>\n Quando uma empresa finalmente decide levar a seguran\u00e7a a s\u00e9rio, ela se depara com tr\u00eas limita\u00e7\u00f5es: pessoas, processos e tecnologia. Vamos analisar cada uma delas.<\/p>\n Assim, as pequenas e m\u00e9dias empresas se tornam alvos f\u00e1ceis para os invasores n\u00e3o tanto pelo seu tamanho, mas por n\u00e3o darem a devida aten\u00e7\u00e3o aos pilares da ciberseguran\u00e7a. Para entender as poss\u00edveis consequ\u00eancias disso e como virar o jogo a favor da empresa, continue lendo e conhe\u00e7a um caso real que demonstra isso.<\/p>\n Vamos analisar um ataque real a uma empresa com 450 funcion\u00e1rios. Quando o incidente ocorreu, a empresa estava migrando seu sistema ERP para a nuvem. Os dados j\u00e1 haviam sido migrados, mas a prote\u00e7\u00e3o ainda n\u00e3o havia sido configurada. E foi justamente essa situa\u00e7\u00e3o de transi\u00e7\u00e3o que permitiu aos invasores executar sua campanha.<\/p>\n Os invasores usaram uma t\u00e1tica bastante simples. Passando-se por um integrador externo de ERP, eles enviaram ao departamento financeiro um arquivo com uma \u201cfatura ajustada\u201d. Quando um funcion\u00e1rio abriu o anexo, o c\u00f3digo malicioso do arquivo explorou uma vulnerabilidade em um aplicativo local, e os invasores assumiram o controle do dispositivo. Nesse dispositivo, encontraram credenciais salvas que lhes permitiram acessar uma conta de suporte e obter direitos de administrador no servidor ERP na nuvem. Com essa conta, eles acessaram o servidor e roubaram os dados confidenciais da empresa.<\/p>\n Analisamos os erros que tornaram esse incidente poss\u00edvel e voltamos \u00e0 mesma f\u00f3rmula: pessoas + processos + tecnologia. A empresa at\u00e9 oferecia treinamento aos funcion\u00e1rios, mas ele era, em grande parte, uma mera formalidade e n\u00e3o os ajudava a identificar tentativas de phishing por e-mail. As atualiza\u00e7\u00f5es de seguran\u00e7a tamb\u00e9m n\u00e3o foram instaladas imediatamente, por isso o computador tinha uma vulnerabilidade n\u00e3o corrigida. Al\u00e9m disso, as credenciais privilegiadas eram armazenadas no pr\u00f3prio dispositivo do funcion\u00e1rio, o que dava aos invasores um caminho direto para obter acesso de administrador. Por fim, as esta\u00e7\u00f5es de trabalho n\u00e3o tinham EDR, e o servidor ERP na nuvem n\u00e3o tinha prote\u00e7\u00e3o de cargas de trabalho.<\/p>\n A melhor maneira de come\u00e7ar \u00e9 pelas tr\u00eas \u00e1reas principais que abordamos acima. E n\u00e3o se trata de simplesmente gastar mais dinheiro com seguran\u00e7a. O que \u00e9 necess\u00e1rio \u00e9 um plano claro, passo a passo, que aproveite ao m\u00e1ximo os recursos que a empresa j\u00e1 tem.<\/p>\n Os funcion\u00e1rios s\u00e3o a primeira linha de defesa de uma empresa, por isso \u00e9 especialmente importante ajud\u00e1-los a desenvolver h\u00e1bitos digitais seguros. Muitas empresas entendem isso e fazem sua parte oferecendo treinamento em inform\u00e1tica; no entanto, embora os funcion\u00e1rios compare\u00e7am em grande n\u00famero, continuam cometendo os mesmos erros de sempre.<\/p>\n O problema \u00e9 que a maioria dos treinamentos n\u00e3o tem rela\u00e7\u00e3o com a realidade de quem participa. Os funcion\u00e1rios do departamento financeiro sabem que os invasores podem enviar e-mails de phishing, mas o que isso tem a ver com o trabalho deles? Para evitar perguntas como essa, recomendamos combinar<\/a> a teoria sobre ciberseguran\u00e7a com simula\u00e7\u00f5es de ciberataques reais. Dessa forma, os funcion\u00e1rios podem se colocar, com seguran\u00e7a, no lugar do alvo de um invasor. Comece treinando os funcion\u00e1rios que t\u00eam acesso privilegiado aos sistemas e tamb\u00e9m aqueles que lidam com informa\u00e7\u00f5es confidenciais.<\/p>\n Para evitar que o treinamento se torne uma formalidade, acompanhe o progresso regularmente. Por exemplo, envie e-mails de teste suspeitos aos funcion\u00e1rios de tempos em tempos e avalie a rapidez e a efic\u00e1cia das rea\u00e7\u00f5es: quantos destinat\u00e1rios clicam no link e quantos relatam a amea\u00e7a.<\/p>\n Estabele\u00e7a prioridades claras para a instala\u00e7\u00e3o de atualiza\u00e7\u00f5es e corre\u00e7\u00f5es. Isso ajuda a evitar dois extremos: operar por meses com brechas de seguran\u00e7a na infraestrutura ou correr para corrigir cada vulnerabilidade sem avaliar o quanto ela \u00e9 cr\u00edtica para processos de neg\u00f3cios espec\u00edficos. Implementar o gerenciamento centralizado de vulnerabilidades tamb\u00e9m ajuda. Explicamos como fazer isso em uma publica\u00e7\u00e3o separada<\/a>. N\u00e3o se apresse em expandir a infraestrutura ou migr\u00e1-la para a nuvem antes que a empresa tenha prote\u00e7\u00e3o e monitoramento adequados.<\/p>\n Outro ponto importante: designe um respons\u00e1vel para cada processo. Algu\u00e9m deve ser pessoalmente respons\u00e1vel pelo treinamento regular em ciberseguran\u00e7a, pela instala\u00e7\u00e3o de atualiza\u00e7\u00f5es e pelo momento e pelos m\u00e9todos de resposta a incidentes. Dessa forma, as tarefas de seguran\u00e7a s\u00e3o executadas no prazo, mesmo quando a equipe de TI tem recursos limitados.<\/p>\n \u00c9 imposs\u00edvel garantir uma prote\u00e7\u00e3o confi\u00e1vel para a empresa sem produtos especializados, mas comprar tudo de uma vez tamb\u00e9m n\u00e3o ajuda. As novas solu\u00e7\u00f5es devem atender \u00e0s necessidades da infraestrutura<\/a>. Uma boa abordagem \u00e9 adicionar ferramentas \u00e0 medida que surgem necessidades; por exemplo, para priorizar vulnerabilidades com mais efic\u00e1cia ou refor\u00e7ar a seguran\u00e7a do e-mail ou dos ambientes de nuvem. Uma maneira de adaptar a seguran\u00e7a \u00e0s necessidades da empresa \u00e9 usar nossos m\u00f3dulos de seguran\u00e7a<\/a>, que funcionam com o Kaspersky Next Optimum,\u00a0 uma solu\u00e7\u00e3o para PMEs e empresas de porte intermedi\u00e1rio em crescimento.<\/p>\n Outra op\u00e7\u00e3o \u00e9 migrar para uma solu\u00e7\u00e3o mais avan\u00e7ada \u00e0 medida que a infraestrutura cresce. A base da ciberseguran\u00e7a pode ser estabelecida com o Kaspersky Next EDR Foundations<\/a>, que oferece prote\u00e7\u00e3o e controle b\u00e1sicos de endpoints. Depois, quando necess\u00e1rio, a empresa pode migrar para solu\u00e7\u00f5es com uma gama mais ampla de recursos, do Kaspersky Next EDR Optimum ao Kaspersky Next XDR Optimum, ou diretamente para o Kaspersky Next MXDR Optimum. Nossa oferta mais abrangente, Kaspersky MXDR Optimum,<\/a> combina recursos avan\u00e7ados de detec\u00e7\u00e3o e resposta, que v\u00e3o al\u00e9m dos endpoints e se adaptam \u00e0s necessidades de uma empresa em crescimento, monitoramento 24 horas por dia, 7 dias por semana e busca proativa por amea\u00e7as e investiga\u00e7\u00e3o realizadas por especialistas da Kaspersky.<\/p>\n\n","protected":false},"excerpt":{"rendered":" Pessoas, processos e tecnologia: se uma empresa tem falhas em suas defesas, elas provavelmente v\u00eam de uma dessas tr\u00eas \u00e1reas. Analisamos um caso real de viola\u00e7\u00e3o de seguran\u00e7a e explicamos como enfrentar os invasores sem contratar uma equipe enorme nem aumentar muito o or\u00e7amento de seguran\u00e7a.<\/p>\n","protected":false},"author":2782,"featured_media":25458,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1119,1655,1656],"tags":[2040],"class_list":["post-25457","post","type-post","status-publish","format-standard","has-post-thumbnail","category-business","category-enterprise","category-smb","tag-smb"],"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/smb-cybersecurity-people-process-technology\/25457\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/smb-cybersecurity-people-process-technology\/31149\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/smb-cybersecurity-people-process-technology\/26183\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/smb-cybersecurity-people-process-technology\/30990\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/smb-cybersecurity-people-process-technology\/56571\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/smb-cybersecurity-people-process-technology\/24539\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/smb-cybersecurity-people-process-technology\/36895\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/smb-cybersecurity-people-process-technology\/36565\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/smb\/","name":"SMB"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2782"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=25457"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25457\/revisions"}],"predecessor-version":[{"id":25461,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25457\/revisions\/25461"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/25458"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=25457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=25457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=25457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Tr\u00eas pontos fracos de uma s\u00f3 vez<\/h2>\n
\n
Estudo de caso: invas\u00e3o de um sistema ERP<\/h2>\n
Como as PMEs podem fortalecer suas defesas<\/h2>\n
Treinamento pr\u00e1tico<\/h3>\n
Processos estruturados<\/h3>\n
Implementa\u00e7\u00e3o gradual de solu\u00e7\u00f5es de seguran\u00e7a<\/h3>\n