Como usar dispositivos USB sem o risco de vazamentos de dados - DT Network
Home Blog DT Network Dicas Como usar dispositivos USB sem o risco de vazamentos de dados
Como usar dispositivos USB sem o risco de vazamentos de dados
PorVinícius Vicente Alves Terçariol	Dicas	 13 jun, 2018 13 jun, 2018 4 min read
USB Seguro
Parece que nos últimos meses, a segurança de dados e vazamentos de dados foram nas manchetes todos os dias. O problema do Facebook, considerando os dados privados de milhões de usuários e o novo GDPR , projetado para proteger esse tipo de informação sensível, a segurança dos dados sempre foi uma necessidade. Até 6 de junho, um grande site de recrutamento que lida com milhões de pedidos de emprego em todo o mundo foi notícia após uma suposta violação de dados, que, se confirmada, seria um dos primeiros incidentes deste tipo desde que o GDPR entrou em vigor.
Em uma tentativa de evitar as terríveis repercussões que podem resultar da violação do GDPR, a gigante de tecnologia IBM introduziu uma medida para seus funcionários para tentar reduzir o risco de seus dados serem roubados ou perdidos. Até o final de maio, a empresa proibiu sua equipe de usar todos os dispositivos de armazenamento removíveis, como pendrives, cartões SD e discos externos. Em vez disso, os funcionários do IBM agora serão obrigados a transferir dados pela rede interna da empresa.
Com essa medida, a empresa espera eliminar os danos financeiros e de reputação que poderiam ocorrer no caso de uso indevido ou extração dessas informações confidenciais. A empresa citou a facilidade com que esses dispositivos podem ser perdidos ou roubados como justificativa para essa mudança.
Algumas pessoas elogiaram a decisão, ressaltando que as unidades USB apresentam um sério risco à segurança dos dados, pois fornecem uma maneira rápida e fácil de extrair dados. Também pode ser difícil rastrear o uso de USB, o que significa que pode ser difícil fornecer responsabilidade por dados roubados dessa maneira. Outros têm sido mais críticos, chamando a medida de "uma solução rápida para um problema enorme", como segurança de dados, e destacando que uma proibição definitiva como essa poderia levar os funcionários a encontrar soluções alternativas e criar uma TI paralela .
Como posso manter os dados da minha empresa seguros?
A maioria das empresas não precisa ir tão longe quanto uma proibição geral de uma determinada tecnologia, a fim de manter os dados seguros. Seguir alguns conselhos simples será suficiente para que sua empresa possa manter essas informações sigilosas seguras, além de cumprir as novas regulamentações:
1) Tornar todos conscientes dos riscos
Com histórias sobre os dados sendo tão comuns nos dias de hoje, você pode pensar que todos na sua empresa saberão exatamente quais são os riscos associados à proteção de dados. Certificar-se de que todos saibam que os perigos de ser descuidado com esse tipo de informação podem impedir que sua empresa enfrente problemas sérios.
2) Encriptar todos os dispositivos
A criptografia de todos os dispositivos nos quais você carrega informações pessoais ou confidenciais fornece uma etapa extra na segurança desses dados.
Simplificando, é uma maneira de transformar dados através de um algoritmo para que ninguém não autorizado possa acessá-los. Em geral, esse processo geralmente envolve o uso de uma senha para criptografar e descriptografar arquivos e dispositivos, o que significa que apenas pessoas autorizadas podem acessá-los.
3) Esteja ciente de todos os dispositivos conectados à sua rede
Como você pode controlar o que você não sabe que existe? Ao elaborar um inventário completo de laptops, computadores de mesa, dispositivos portáteis e outros que estejam em sua rede, você está um passo mais perto de ter mais controle sobre como os dados manipulados são processados.
Com uma ênfase cada vez maior na segurança de dados, agora é a hora de garantir que você saiba onde está e quem tem acesso a ela. Com o Panda Data Control , o módulo de segurança de dados pessoais da Panda Adaptive Defense que o ajuda a cumprir o GDPR, pode saber se alguém tenta copiar ou mover informações pessoais, seja via e-mail, FTP ou dispositivos USB. Não só isso, mas também monitora todas as PII (informações pessoalmente identificáveis) em seu sistema, para que você possa saber o que você tem e onde você o possui.