3Consult Soluções de TI | COMO PROTEGER SUAS INFORMAÇÕES EM 5 PASSOS
Uma organiza��o funcional inevitavelmente produz uma grande quantidade de informa��es sens�veis. Aprenda em cinco passos como manter suas informa��es seguras em uma era de neg�cios virtuais. A tecnologia que as empresas usam para suportar seus processos, rodar seus sistemas e integrar seus colaboradores, � a mesma que gera informa��es valiosas para si e que pode despertar interesse em pessoas alheias. Essas informa��es, nas m�os certas, ajudam a impulsionar a corpora��o rumo a um futuro promissor, tornando-a mais competitiva, eficiente, gerando melhores solu��es para o mercado. Como a TI deve ser fundamental nesse processo, � assunto de outro post. Por outro lado, essas mesmas informa��es podem cair em m�os erradas e proteger-las � um grande desafio. De um lado, h� hackers profissionais e m�todos muito engenhosos de ataques que visam desde a obten��o de dados valiosos at� tirar servi�os dor ar. Ningu�m est� realmente a salvo de ataques virtuais a menos que viva completamente desplugado da grande rede (isso inclui desabilitar todas as conex�es de dados do smartphone como wifi, 4G e bluetooth). H� ainda mais um desafio para as empresas, em maior ou menor intensidade, que s�o as regula��es. Empresas ligadas a atividades financeiras ou que pertencem a grandes conglomerados internacionais, por exemplo, s�o mais reguladas e precisam implementar uma governan�a mais forte que a maioria das demais empresas Dito isso, vamos aos passos que devem ser seguidos a fim de obter um n�vel minimamente adequado de seguran�a das informa��es da sua empresa.
1. CONHE�A E SIGA AS LEIS E REGULA��ES �S QUAIS A EMPRESA DEVE ESTAR SUBMETIDA.
H� uma s�rie de leis que podem impactar um neg�cio, a depender do ramo de atividade. Leis do direito do consumidor, LGPD (Lei Geral de Prote��o de Dados) e regula��es diversas como Lei Sabanes-Oxley, podem impactar diretamente no ciclo de vida da informa��o dentro de uma organiza��o. Nesse caso, voc� precisa saber quais delas se aplicam. Cada uma lei, norma ou regula��o, traz consigo um conjunto de medidas que devem ser adotadas para que a empresa esteja em conformidade. Isso por si ja � a base que deve ser utilizada para a implementa��o da pol�tica de seguran�a.
2. ADOTE UMA BOA METODOLOGIA DE MERCADO
Voc� pode tentar descobrir sozinho o que precisa ser feito. Mas entenda que � uma abordagem, por si s�, insegura. A maneira mais adequada � buscar uma certifica��o em seguran�a reconhecida internacionalmente. H� pelo menos tr�s bons motivos para seguir esse caminho.
Voc� tira proveito de uma metodologia desenvolvida por especialistas, amplamente testada e frequentemente atualizada.
Voc� conta com um ?selo? (certifica��o) que atesta, para todos os fins, que a empresa est� em conformidade com as melhores pr�ticas de seguran�a da informa��o.
Uma vez obtida a certifica��o, a organiza��o j� est� em conformidade com a maioria das regula��es existentes.
Vou citar aqui algumas das principais certifica��es de seguran�a que voc� pode adotar na sua organiza��o:
GIAC Security Essencials
Essas s�o algumas das mais importantes e adotadas. Com uma linha de busca no Google voc� pode encontrar diversas outras.
3. SEJA TRANSPARENTE E ASSERTIVO
Todos na empresa devem entender as regras. Devem saber o que � armazenado, coletado, auditado e apagado. Assim, h� maior possibilidade de engajamento da equipe �s normas da organiza��o.
4. NA D�VIDA, OPTE PELO QUE GERE MENOR RISCO
Sempre pode existir d�vidas na implementa��o das pol�ticas de seguran�a. Muitas vezes pode n�o haver uma defini��o clara de ?at� onde vai? uma determinada a��o. Quando isso ocorrer, use o bom senso visando sempre o que traz menor risco. Se voc� tem d�vidas sobre quais dados coletar do colaborador, colete apenas o que julga realmente relevante. Se tem d�vidas sobre uma pol�tica de backup, imagine o pior cen�rio (uma pane no datacenter que faz com que voc� perca seu armazenamento principal) onde voc� precisa recuperar seus sistemas. Quais s�o os dados necess�rios para isso? Tenha c�pia deles. Lembre que a Lei de Murphytrabalha incessantemente contra n�s.
5. LIMITE OS ACESSOS
N�o exponha seus dados desnecessariamente, nunca. Desde o compartilhamento dos arquivos em rede ao acessos dos sistemas da empresa, cada usu�rio deve ser nomeado de forma �nica e deve ter acesso estritamente ao que lhe � necess�rio para desempenhar sua fun��o corretamente. Se um usu�rio da �rea de RH n�o precisa ter acesso aos sistemas ou arquivos do departamento financeiro, � um risco desnecess�rio expor esses dados a ele. Outro exemplo bastante simples � o acesso � internet. Ela � a principal fonte de informa��o, assim como a principal porta de acesso a todo tipo de praga digital e ataques cibern�ticos. Portanto aplique o m�ximo de restri��es que puder, sem no entanto prejudicar a produtividade do time.
Seguran�a � um Diferencial Competitivo. Clientes n�o v�em com bons olhos empresas que se mostram incapazes de manter dados de seus clientes seguros. Estudos mostram que praticamente metade dos clientes deixam de fazer neg�cios com empresas que sofrem incidentes que resultam em vazamento de dados. Do ponto de vista de gest�o interna, uma crise causada por um incidente de seguran�a pode causar um grande dano de imagem e financeiro para o neg�cio. Multas regulat�rias e processos movidos por colaboradores e clientes podem custar caro, afetar a imagem, causar a perda de uma fatia do mercado ou at� mesmo causar a morte de uma organiza��o. O custo da ado��o de uma boa governan�a se mostra muito atrativo frente ao risco iminente da sua n�o ado��o. Melhor prevenir ou remediar? Apenas uma pergunta ret�rica.