Será que a melhor forma de evitar uma "invasão de hackers" é desligar seu link Internet a noite, e fazer o backup em um Pen-drive e retirá-lo em seguida?
Provavelmente não, isso não garante nada. Mas isso pode parecer razoável do ponto de vista de uma pequena empresa, que tem pouco (ou nenhum) recurso para se proteger de ciber ataques.
Na verdade, até as grandes empresas tem dificuldade de se proteger, e não tem uma receita de bolo infalível para que uma empresa proteja a sua infra-estrutura.
Boas práticas bem básicas e simples já ajudam bastante a tornar a empresa menos vulnerável. Temos que lembrar que pequenas e médias empresas raramente tem profissionais de segurança e recursos para investir em muitas tecnologias, logo, elas tem que focar nas práticas mais simples e eficazes. Tais práticas incluem, mas não se limitam, a:
- Mantenha sempre os computadores e equipamentos atualizados;
- Use ferramenta de anti-vírus e a mantenha atualizada;
- Use senhas fortes e, sempre que possível, um 2o fator de autenticação. Troque as senhas periodicamente;
- Troque as senhas administrativas (admin, root, etc) e use senhas fortes também. Use uma ferramenta de gestão e senhas (ou cofre de senhas) para armazená-las;
- Tenha um equipamento de Firewall ou, pelo menos, ative esse recurso em seu roteador de borda;
- Treine seus usuários sobre os cuidados com mensagens de Phishing;
- Treine seus usuarios sobre segurança periodicamente;
- Monitore o seu ambiente de rede e a navegação Internet dos usuários;
- Faça backups periodicamente;
- Adote tecnologias baseadas em nuvem, assim a pelo menos parte da responsabilidade em manter o sistema seguro fica sob gestão do provedor de serviços.
Nenhum comentário:
Postar um comentário