Quais são os principais desafios em cibersegurança para as PMEs e como lidar com eles?

A melhor estratégia para proteger uma PME de ataques cibernéticos é começar reconhecendo sua vulnerabilidade diante de criminosos digitais.

Estes são alguns dos problemas mais comuns enfrentados pelas empresas:

• Orçamento limitado: as PMEs geralmente não têm capacidade financeira nem pessoal especializado para custear soluções integrais de segurança cibernética ou de prevenção contra phishing.
• Equipe sem treinamento: Geralmente, colaboradores de pequenas empresas não recebem capacitação em cibersegurança, o que eleva a vulnerabilidade a fraudes e táticas de engenharia social.
• Descumprimento de normas: os governos de cada país contam com leis de proteção de dados, cujo cumprimento se torna mais difícil quando não existem medidas de cibersegurança adequadas.
• Risco financeiro: nem todas as PMEs estão preparadas para enfrentar as potenciais perdas econômicas de um ataque cibernético, o que representa um risco para a continuidade do negócio.

Para analisar essa questão sob uma nova perspectiva e conhecer o papel da tecnologia a favor das PMEs, não deixe de assistir a este webinar sobre cibersegurança organizado pelaConnectAmericas.

Anos atrás, os principais riscos que afetavam as empresas eram os vírus e os cavalos de troia. Essas ameaças ainda persistem, porém hoje os ataques são mais direcionados e têm como objetivo extrair informações sensíveis.

Estes são os mais frequentes:

Ataques de phishing

O phishing é um tipo de ataque cibernético cujo objetivo é roubar dados confidenciais, incluindo nomes de usuário, senhas, dados de cartão de crédito, entre outros. Para isso, os atacantes se comunicam se passando por entidades de confiança e, na maioria dos casos, fazem com que a vítima insira informações em um site falso.

Ransomware

O ransomware, ou "sequestro de dados", é um tipo de software malicioso que infecta os sistemas de computador e criptografa os arquivos para impedir que você acesse novamente. Quando o ataque é consumado, os criminosos exigem o pagamento de um resgate para restaurar o acesso. Ele pode gerar grandes perdas de dados caso você não tenha cópias de segurança.

Malware

Malware é a abreviação de software malicioso. Nessa categoria encontramos os já mencionados vírus, além de cavalos de troia, worms, spyware, entre outros. Esses programas podem realizar diversas funções, como roubar informações confidenciais, alterar funcionalidades, monitorar a atividade dos usuários sem permissão, entre outras.

Injeção SQL

A injeção SQL é uma vulnerabilidade de segurança web que ocorre quando uma aplicação processa de forma insegura os dados inseridos pelo usuário, permitindo que um atacante interfira nas consultas que o sistema realiza ao seu banco de dados. Isso pode resultar no acesso, na modificação ou na eliminação de dados confidenciais.

Ataques DoS e DDoS

Os ataques de Negação de Serviço (DoS) e sua versão em massa, DDoS (Distribuído), têm como principal objetivo tornar um sistema ou recurso de rede inacessível para seus usuários. Para isso, os atacantes inundam os servidores ou sites com solicitações falsas ou dados artificiais, a fim de saturar esses recursos e limitar sua capacidade de processamento.

Ataque à cadeia de suprimentos

Nesses casos, os ataques não são direcionados diretamente à empresa, mas sim aos seus fornecedores externos (SaaS, serviços em nuvem, agências de faturamento, etc). Dessa forma, os criminosos podem obter acesso a várias organizações ao mesmo tempo. Essa modalidade se tornou muito comum, já que amplia consideravelmente as operações dos criminosos.

Checklist básico: quais medidas de cibersegurança são essenciais para as PMEs?

Existem medidas que você pode colocar em prática desde já para proteger sua empresa. Vejamos quais são as mais importantes.

Proteja suas contas

• Ative a autenticação multifator, para que os usuários utilizem pelo menos duas provas independentes no momento de fazer login.
• Priorize a proteção das contas administrativas ou que gerenciam dados sensíveis.
• Utilize um gerenciador de senhas para gerar e armazenar chaves de acesso únicas para cada uma das suas contas.
• Limite o uso de contas compartilhadas e proteja todas as que você utiliza no seu negócio.
• Procure garantir que cada usuário tenha acesso somente às informações que precisa para desempenhar suas funções.

Proteja seus dispositivos

• Ative as atualizações automáticas para seus dispositivos e softwares.
• Crie e implemente um plano para realizar cópias de segurança das suas informações com frequência.
• Configure um software de segurança para que realize análises periódicas nos seus dispositivos.
• Se for vender ou descartar algum dispositivo, restaure antes a configuração de fábrica.
• Configure os dispositivos para que sejam bloqueados automaticamente quando permanecerem inativos.
• Mantenha um registro de todos os dados que sua empresa gerencia, para uma proteção mais eficiente.

Capacite sua equipe

• Realize sessões de capacitação para os funcionários da sua empresa, destacando as melhores práticas de cibersegurança.
• Elabore um plano de emergência para deixar claro quais passos seguir diante de possíveis incidentes de cibersegurança.
• Realize pequenos testes controlados para acompanhar o grau de preparo dos seus funcionários diante de emails falsos ou outras ameaças.
• Mantenha sua equipe atualizada sobre as novas tendências de fraudes online, como falsificação de identidade ou compras não autorizadas.

Cibersegurança na era do trabalho remoto

Vivemos na era do trabalho remoto. Embora essa modalidade de trabalho traga benefícios, ela também apresenta desafios em termos de segurança. A maioria dos funcionários costuma se conectar por meio de uma rede Wi Fi doméstica, que nem sempre é segura, enquanto alguns utilizam seus próprios dispositivos, que carecem de proteção adequada.

O problema se agrava quando vários integrantes de uma mesma casa compartilham a mesma rede. Um funcionário que lida com dados sensíveis no seu computador fica muito mais suscetível aos chamados "ataques de intermediário" (man in the middle), que ocorrem quando o ponto de acesso é outro dispositivo.

Incentivar a cultura de segurança da informação em equipes remotas é um desafio maior, mas não impossível. Os especialistas recomendam utilizar criptografia WPA3 ou WPA2 AES, além de trocar as credenciais padrão do roteador, desativar o WPS, manter o firmware do roteador atualizado e isolar os dispositivos de trabalho em uma SSID ou VLAN independente.

Quanto às conexões em si, utilizar uma VPN corporativa para rotear todo o tráfego de trabalho é uma solução eficaz, especialmente quando é preciso gerenciar informações sensíveis. Essa ferramenta garante que o tráfego entre o dispositivo do funcionário e os recursos da empresa seja criptografado de ponta a ponta.