5 maneiras de melhorar a segurança cibernética de sua pequena empresa

Como está sua segurança cibernética nos dias de hoje?

Se você é como a maioria das pequenas empresas, provavelmente reforçou sua segurança cibernética nos últimos anos. De acordo com a Pesquisa de Segurança de Dados de 2022 do Capterra ^[*] :

• 63% dos gerentes de segurança de TI das empresas relatam que suas organizações aumentaram os gastos com segurança entre 2021 e 2022.
• 78% relatam que o orçamento de segurança de sua organização é adequadamente financiado.
• 80% dizem que suas organizações têm protocolos para relatar ataques cibernéticos.

Tudo isso é uma ótima notícia, mas não se deixe levar pela complacência. Mais da metade dos entrevistados (66%) sofreu uma violação de dados nos últimos 12 meses. À medida que os hackers e suas estratégias evoluem, seu plano de negócios e de mitigação de ataques cibernéticos também deve evoluir.

Neste artigo, examinaremos algumas das vulnerabilidades cibernéticas mais comuns entre as empresas e discutiremos estratégias de especialistas para minimizar os riscos.

1. Treine os funcionários para reconhecer os riscos cibernéticos

Funcionários descuidados foram identificados pelos gerentes de segurança de TI como a principal vulnerabilidade cibernética de suas organizações. Embora o erro humano seja um grande risco de segurança, ele pode ser mitigado por meio de programas de educação e conscientização.

É por isso que Nick Santora, do Curricula ^[1], pede treinamento formal de segurança para os funcionários: “Um dos melhores investimentos que uma pequena empresa pode fazer para se proteger contra ameaças cibernéticas é um programa de treinamento de conscientização de segurança”.

Ao realizar treinamentos regulares de conscientização de segurança, você ajudará os funcionários a reconhecer e-mails de phishing e links maliciosos, criar senhas mais fortes, entender as consequências do uso de aplicativos não autorizados, estar ciente dos esquemas de engenharia social e saber o que fazer em caso de violação de dados .

A educação em segurança cibernética os protegerá e, em última análise, seus negócios.

A frequência desses programas varia entre as empresas, mas a maioria das empresas opta pelo treinamento anual (40%) ou semestral (39%) de conscientização de segurança.

O benefício do treinamento que ocorre regularmente é manter as informações frescas nas mentes dos trabalhadores.

Se você não sabe por onde começar, confira o site de segurança cibernética do Departamento de Segurança Interna ^[2] . Inclui recursos para empresas, bem como uma lista de cursos de treinamento e educação que você pode usar.

2. Mantenha seus computadores, software e aplicativos atualizados

Certificar-se de que seu sistema operacional (SO) e software estejam atualizados deve ser uma prioridade. Os gerentes de segurança de TI relataram que os bugs de software e programação são a segunda maior vulnerabilidade de segurança enfrentada por suas organizações.

Algumas empresas hesitam em atualizar um sistema operacional porque acham que será muito caro, muito complicado ou levará a interrupções. Pode ser por isso que os relatórios indicam que muitos usuários do Windows ainda estão usando sistemas desatualizados, representando um enorme risco de segurança ^[3] .

Se você estiver executando um sistema operacional mais antigo em seus computadores, atualize-o imediatamente para reduzir sua vulnerabilidade a ataques cibernéticos.

Se você já estiver usando o sistema operacional mais recente, certifique-se de atualizá-lo com frequência e instalar os patches mais recentes.

Tenha um cronograma de atualização regular para seus computadores ou apenas configure-os para atualização automática.

Mas manter seu computador atualizado é mais do que apenas seu sistema operacional: o software e os aplicativos que você usa, como navegadores da Web e outros aplicativos da Web, também apresentam riscos potenciais.

Andrew Newman, CEO e fundador da Reason Core Security ^[4] , cita especificamente os navegadores de internet como uma potencial vulnerabilidade:

“O uso de um navegador desatualizado, como versões mais antigas do Internet Explorer, pode deixar o computador da empresa ou seus servidores abertos a ataques baseados em navegador. Usar navegadores atualizados e garantir que o software esteja atualizado pode proteger os funcionários de ameaças cibernéticas facilmente evitadas.”

Não ignore alertas que solicitam a atualização do software. Mantenha os programas atualizados e você manterá sua empresa mais segura.

3. Crie processos de senha mais seguros

Se você acha que protegeu seu sistema criando uma senha muito complicada, está enganado. Suas senhas podem realmente estar atraindo você para uma falsa sensação de segurança.

Os gerentes de segurança de TI identificaram senhas e autenticação fracas como a terceira maior vulnerabilidade de segurança enfrentada por suas organizações.

Caroline Smith, especialista em segurança cibernética da Frontier Business ^[5] , sugere que as senhas são uma vulnerabilidade frequentemente negligenciada das pequenas empresas.

“As empresas geralmente assumem que seus funcionários conhecem o protocolo de senha adequado”, diz Smith. “Mas isso simplesmente não é verdade.” Os funcionários podem não saber como criar senhas fortes ou podem praticar maus hábitos, como compartilhar senhas ou usar a mesma senha para tudo. Na verdade, mais da metade dos entrevistados (59%) da Pesquisa de Segurança de Dados de 2022 do Capterra admitiu usar a mesma senha para várias contas.

Smith exorta as empresas a delinear suas políticas de senha: “Deixe todos em sua empresa saber quais são as expectativas para senhas e forneça treinamento conforme necessário”.

Uma parte importante desse treinamento deve ser garantir que todos em sua empresa saibam como criar uma senha forte. Muitas pessoas ainda estão usando senhas fracas e comuns para seus dados. De acordo com a pesquisa de 2021 da Nordpass com as 200 senhas mais comuns ^[6] , a senha “123456” ainda está sendo usada por mais de 103 milhões de contas em todo o mundo. Essa má prática pode estar colocando sua empresa em risco

Você também deve considerar o uso de autenticação multifator ou até mesmo sem senha, optando por várias formas de medidas de segurança biométrica, como impressões digitais, varreduras de voz ou varreduras de retina para camadas adicionais de proteção.

4. Criptografe e faça backup de dados de forma consistente

A segurança cibernética trata da proteção de dados – informações sobre sua empresa, sobre seus funcionários e sobre seus clientes ou clientes.

As empresas podem proteger os dados limitando o acesso e criptografando os dados compartilhados entre os funcionários.

Uma maneira de fazer isso é permitir que os funcionários acessem apenas os dados de que precisam para realizar seus trabalhos.

Você também deve fazer backup de todos os dados importantes regularmente. Se tudo mais falhar, o backup de dados permitirá que sua empresa continue operando e se recupere rapidamente.

Mas é claro que isso só funciona se você tiver feito backup de tudo recentemente.

Como Sonia Awan, anteriormente da Beyond Security ^[7] , diz: “Fazer backup de seus dados críticos regularmente reduz o impacto de um ataque de ransomware potencialmente bem-sucedido. O delta entre sua última atualização e o momento do ataque define seu nível de dor. Curta.”

Quanto menos tempo entre os backups, menos dados perdidos você precisa se preocupar e menos custoso será um ataque.

Os ataques de ransomware estão se tornando cada vez mais comuns. Mais da metade das empresas sofreram pelo menos um ataque de ransomware nos últimos 12 meses. Dessas empresas, 46% relataram que pagaram o resgate e conseguiram recuperar os dados, enquanto 20% relataram que pagaram o resgate e perderam os dados de qualquer maneira.

Dez por cento relataram que conseguiram recuperar os dados de um backup sem pagar o resgate.

Steven JJ Weisman, da Scamicide, oferece conselhos mais específicos: “Todos os dados devem ser copiados diariamente em pelo menos duas plataformas separadas, como a nuvem e em um disco rígido portátil”.

Backups diários significam que você nunca perderá grandes blocos de dados vitais, e as plataformas separadas o manterão seguro mesmo no caso de problemas tecnológicos inesperados ou ransomware.

Se você ainda não estiver criando backups redundantes, comece a fazê-lo hoje.

5. Fortaleça a segurança da rede com software

Os gerentes de segurança de TI citaram a segurança de rede insuficiente como outra vulnerabilidade principal na segurança cibernética de suas organizações. A segurança da rede pode ser aprimorada com o uso de ferramentas como software de segurança de rede e redes privadas virtuais (VPNs) para proteger funcionários internos e remotos.

Entre as empresas, as ferramentas de segurança mais comuns são software antivírus, firewalls, backup de dados, segurança de e-mail, gerenciadores de senhas e software de segurança de rede.

Seus negócios podem não precisar de todo tipo de ferramenta de segurança, mas nunca é demais fazer um inventário das ferramentas que você já está usando junto com uma auditoria de segurança cibernética para identificar falhas na proteção.

Se sua auditoria mostrar que você tem vulnerabilidades que sua caixa de ferramentas de software atual não está cobrindo, considere investir em uma ferramenta que dê à sua empresa a proteção necessária.

Proteja sua pequena empresa contra ameaças de segurança cibernética

O mundo da segurança cibernética é complexo e está mudando, mas essas quatro etapas simples podem ter um grande impacto em seus negócios.

Não espere para se tornar mais seguro. Comece a fazer alterações hoje, antes que ocorra o próximo grande ataque de ransomware ou esquema de phishing. Você ficará mais tranquilo sabendo que sua empresa está segura.

Use nossa lista de verificação útil para garantir que você tenha seguido todas as dicas de especialistas que discutimos:

Metodologia de Pesquisa

* A Pesquisa de Segurança de Dados 2022 do Capterra foi realizada em agosto de 2022 entre 1.006 entrevistados que relataram emprego em período integral. 289 entrevistados se identificaram como gerentes de segurança de TI de suas empresas.

Fontes

1. Nick Santora, LinkedIn
2. Recursos, Iniciativa Nacional para Carreiras e Estudos de Segurança Cibernética
3. A maioria dos usuários não está executando a versão mais recente do Windows 10. Aqui está o porquê., MUO
4. Andrew Newman, LinkedIn
5. Caroline Smith, LinkedIn
6. As 200 senhas mais comuns, NordPass
7. Sonia Awan, anteriormente da Beyond Security, LinkedIn