INFORMAÇÃO | Blog – Vitae Tec
Arquivos da Tag: INFORMAÇÃO
Publicado em 13 de janeiro de 2020 por vitaetec
Entenda mais sobre cibersegurança e as oportunidades no mercado para os profissionais dessa área.
O cibercrime está em constante evolução, encontrando novas formas de driblar os sistemas de segurança das empresas e ter sucesso em suas violações e sequestros de dados. Devido a isso, tornou-se uma grande necessidade investir na contratação de profissionais especializados para ajudar a manter a infraestrutura de TI segura. Monitorar e manter o controle de todos os múltiplos dispositivos e aplicativos utilizados, além de impedir que usuários não autorizados acessem os dados críticos da organização não é uma tarefa fácil e exige a ajuda de funcionários experientes. Nesse contexto, os profissionais especializados em segurança da informação passaram a ser muito procurados pelos empregadores, além de muitas organizações passarem a investir em treinamentos para os seus funcionários para que se tornem qualificados nessa área. Para aproveitar essa nova demanda que tem surgido no mercado, as pessoas que seguem a carreira de cibersegurança ou visam iniciá-la precisam estar sempre por dentro das novidades para se atualizar e acompanhar as evoluções da área.
Quais as tendências da carreira de segurança da informação?
O setor de segurança da informação ainda sofre com uma grande lacuna devido a falta de profissionais realmente preparados, por isso é uma grande oportunidade para as pessoas que já trabalham se destacar. Para isso é fundamental se atualizar.
Confira as principais tendências dessa carreira para ficar de olho:
Habilidades avançadas em novas tecnologias
A tecnologia está em constante evolução e novas soluções surgem no mercado a todo o momento. Os profissionais de TI precisam acompanhar essas inovações e se preparar para lidar com elas no ambiente corporativo. Algumas tendências como Cloud Computing e Internet das Coisas (IoT) estão sendo cada vez mais utilizadas pelas empresas e irão influenciar ainda mais as questões de segurança da informação nos próximos anos. Portanto é fundamental que os profissionais dessa área tenham as habilidades certas para lidar com essas novas demandas. O número de dispositivos conectados e incorporados à rede corporativa irão continuar aumentando e, consequentemente, as oportunidades de violações de dados aumentarão. Essas novas conexões dão aos cibercriminosos mais chances de invadir os sistemas das empresas para roubar suas informações. Por isso, os profissionais de segurança deverão ter conhecimento sobre dispositivos IoT e computação de ponta para compreender como esses dispositivos se comportam, quais dados eles coletam e como são processados e armazenados.
Cibersegurança alinhada aos negócios
A tecnologia não é mais vista como uma área técnica, responsável apenas por realizar manutenções. As inovações tecnológicas que estão surgindo passaram a ser difundidas em todas as partes do negócio. A segurança da informação tornou-se parte fundamental para o bom funcionamento de todo o negócio, visto que os dados corporativos passaram a ser o principal ativo das empresas e necessitam de muitos cuidados. Os profissionais dessa área precisam ter conhecimento sobre os outros departamentos para ser capaz de integrar segurança da informação no desenvolvimento de produtos, serviços e outras situações do dia a dia dos demais setores. Ele deve garantir que as novas ações e estratégias corporativas já compatíveis com as normas de segurança e sejam desenvolvidas de forma segura.
Fusão de habilidades
A Transformação Digital tem contribuído para a fusão de áreas e funções. Atualmente, os diferentes setores conseguem trabalhar de forma mais integrada e unida em prol dos objetivos da organização. Essa nova realidade irá exigir o compartilhamento de responsabilidades de segurança com a TI e muitas indústrias passarão a precisar de profissionais de cibersegurança especialistas em sistemas de controle e outras tecnologias.
Foco em compliance
Legislações como a GDPR e LGPD exigem que as empresas passem a manipular os dados dos usuários de uma forma mais consciente. É necessário garantir a proteção e privacidade das informações e o não cumprimento das normas pode acarretar em penalidades e multas gravíssimas. Portanto, os profissionais de cibersegurança precisam estar preparados para essa nova realidade, auxiliando suas empresas a ficarem em compliance e desenvolver políticas de segurança eficientes. Para que os profissionais de segurança da informação se destaquem no mercado é necessário se manter sempre atualizados sobre as tecnologias que surgem a todo o momento. É importante pesquisar cursos sobre blockchain, criptografia, segurança na Nuvem e formação de redes seguras.
Publicado em Profissional, Segurança, Tendência	| Marcado com carreira, INFORMAÇÃO, redes, seguranca, tendência	| Comentar
Publicado em Sistemas	| Marcado com agilidade, benefício profissional, compra, cotação, eficácia, INFORMAÇÃO, organização, preço, qualidade no trabalho, sistema, sistema de compra, sistema de cotação de preço, suprimento	| Comentar
Publicado em 4 de outubro de 2013 por vitaetec
Conheça algumas diretrizes para que sua companhia possa trabalhar com segurança.
Os ataques de segurança feitos hoje na Internet estão cada vez mais sofisticados e constantes. O sistema de proteção das pequenas e médias empresas provavelmente não está 100% protegido contra essas ameaças, o que traz um incomodo para os líderes de TI e especialmente para os donos das empresas.
A segurança da informação em TI é um assunto complexo e os profissionais que trabalham com segurança on-line estão em uma corrida interminável contra os ciber-criminosos. Seria ingenuidade acreditar que a sua empresa vai passar despercebida nessa situação. O risco é muito grande. Por isso, selecionamos algumas dicas que podem ser utilizadas pelo mercado PME:
1- Tenha controle do sistema de e-mails da empresa
Diversos problemas de segurança da informação nas empresas começam por causa de e-mails. Um bom exemplo disso são os ataques de phishing, uma forma de fraude eletrônica que se baseia em tentativas de adquirir, senhas, números de cartões de crédito, entre outros dados pessoais. Neste caso, o criminoso finge ser uma empresa confiável e envia um comunicado eletrônico oficial, que pode aparecer por apps de mensagens instantâneas, SMS, ou e-mails. Como o nome propõe, é uma tentativa do fraudador tentar "pescar" informações pessoais de usuários desavisados ou inexperientes.
Para evitar esse tipo de problema, é interessante que o sistema de e-mails da empresa utilize um bom filtro de spams. Isso porque o spam é uma fonte de malwares que podem diminuir a largura da banda devido ao armazenamento excessivo de dados. Se o servidor de e-mail da empresa é localizado fora do prédio, você pode evitar que boa parte desse spam chegue à sua rede corporativa interna apenas implantando uma filtragem de spam baseada em gateway. A longo prazo, isso é mais eficaz do que a filtragem de spam feita no desktop.
2- Instale um Antivirus em todos os computadores. Inclusive Macs.
Novas ameaças surgem a todo momento e podem vir de qualquer lugar. E-mails, sites e mídias removíveis como pendrives e DVDs, são alguns exemplos. Por isso, manter o software de antivírus atualizado é essencial para a garantir a segurança da informação nas empresas, tanto de ameaças mais comuns quanto das desconhecidas.
É interessante observar que computadores da Apple sempre foram conhecidos por possuir um sistema operacional com maior proteção contra ameaças, se comparado aos outros sistemas operacionais utilizados em PCs. Embora isso seja verdade, existem sim malwares feitos para iOS e a proporção está aumentando à medida que os produtos da empresa se tornam mais populares.
Entretanto, uma das grandes ameaças está nos dispositivos que acessam a rede da empresa, pois eles podem se comportar como transmissores de malwares. Até mesmo dispositivos móveis como os smartphones e tablets, tão comuns devido à introdução da BYOD no ambiente corporativo, se ligados em rede, podem infectar máquinas facilmente, sem o seu conhecimento.
Outra possibilidade ainda pior é a de encaminhar um arquivo malicioso para um cliente, colocando a rede dele em risco. Por esses motivos, é importante ter certeza que cada computador ou dispositivo móvel da empresa possui um sistema operacional totalmente atualizado, com um software de antivírus também atualizado protegendo os dados e a rede contra malwares.
3- Confira os itens básicos de segurança nas empresas
Como já vimos, ter um antivírus e firewall em cada computador da empresa é uma necessidade básica de sobrevivência. Treinar os funcionários sobre como manter a segurança do e-mail corporativo e transmitir boas práticas da web também. No entanto, você deve pedir à equipe de TI para que verifique se as ferramentas de segurança também estão atualizadas.
De acordo com especialistas em segurança da informação, existem algumas diretrizes que devem ser seguidas pelas empresas:
– Ensinar os colaboradores sobre novas ameaças, tais como malware móvel e phishing em redes sociais.
– Pedir à equipe de TI que verifique as credenciais dos colaboradores e limite o acesso administrativo a poucos usuários.
– Manter as atualizações em dia e, se possível, autorizar atualizações automáticas. Isso garante mais segurança nas empresas.
– Usar uma unidade de rede compartilhada para arquivar dados importantes.
4- Restrinja o uso de mídias removíveis
Já parou para pensar que pendrives, CDs e DVDs podem conter algum software não autorizado que coloca a rede da empresa em risco? Além disso, o compartilhamento de dados com pessoas de fora da companhia pode colocar em risco as informações da empresa.
Porém, é praticamente impossível eliminar completamente esses dispositivos do dia a dia de seus colaboradores. Por isso, desabilitar a capacidade de iniciar automaticamente assim que forem conectados à uma máquina ou restringir o uso desses dispositivos em determinadas máquinas são algumas soluções. Entretanto, se o seu negócio depende de mídias removíveis, faça verificações constantes de malwares e antivírus, e de seus dados sigilosos.
5- Crie senhas mais seguras
Com ferramentas automatizadas para descobrir senhas online, as empresas precisam adotar senhas mais fortes e com uma proteção maior.
De acordo com a Deloitte, em 2013, mais de 90% de senhas geradas pelos usuários estão vulneráveis a ataques, até mesmo aquelas consideradas mais fortes pelos departamentos de TI. O problema com senhas mais fortes é que geralmente elas são muito longas e incluem números, caracteres especiais ou letras maiúsculas e isso torna a senha quase impossível de ser lembrada pelos colaboradores, mesmo se ela for escrita em um papel ou se você usar técnicas de memorização.
Uma boa opção para ter certeza de que as senhas são fortes o suficiente é fazendo teste com ferramentas de Password Checker, que podem estimar quanto tempo demoraria para um computador decifrar sua senha e se ela pode ser facilmente roubada.
Também é interessante investir em softwares ou serviços de gerenciamento de senhas. A maioria deles não cobra um preço tão alto. Existem algumas opções que funcionam gratuitamente no início e cobram, em média, uma taxa de 12 dólares ao ano pela versão premium, que também tem suporte para dispositivos móveis e outras funcionalidades.
Se observarmos os custos que uma invasão de rede pode trazer, pagar por um desses serviços pode sair bem mais barato.
6- Não proteja apenas sua rede corporativa
Atualmente, pessoas mal intencionadas podem atacar o site de sua empresa, suas aplicações e até mesmo seu banco de dados. "Um firewall de rede não é suficiente", aconselha David Maman, fundador e CTO da GreenSQL, uma empresa de segurança de dados.
David Maman recomenda uma aplicação firewall para web (WAF do inglês web application firewall) que protege as 4 camadas do ambiente web, a camada de rede, de aplicação, de sistema operacional e do banco de dados, de ataques de injeção de SQL (Security Query Language ou Linguagem de Consulta Estruturada, que é uma linguagem de pesquisa padrão para banco de dados relacional). Entretanto, o WAF não consegue encontrar ataques ao banco de dados que não possuem assinaturas básicas. Por isso, o banco de dados também precisa de sua própria proteção.
Outro problema que pode ser encontrado em seu banco de dados é o da conexão direta de algum colaborador com ele. Isso pode trazer problemas para a empresa. Um bom exemplo para ilustrar o quanto esse acesso é perigoso, é quando um banco contrata um técnico de banco de dados para ajustar o Data Center do site da matriz do banco. Esse técnico externo acessará o banco de dados para dar manutenção ao sistema, mas na verdade ele terá a liberdade de mudar informações ou copiar uma lista de clientes sem que ninguém saiba sobre isso.
7- Criptografe os dados sensíveis, armazenados e em movimento
Se a empresa trabalha frequentemente com dados confidenciais ou sensíveis como, por exemplo, dados jurídicos, financeiros, ou da área da saúde, criptografar esses dados é uma das maneiras mais confiáveis de protegê-los. Isso porque a partir do momento que um invasor passar pela proteção do antivírus, firewall ou outros sistemas de proteção, suas informações estão vulneráveis. Dados criptografados se tornam ilegíveis e não representam uma ameaça, se por um acaso um invasor adquirir esses dados.
Para garantir que seus dados estejam seguros, é ideal que eles sejam criptografados antes de serem enviados via e-mail ou salvos em dispositivos de armazenamento removíveis. É interessante que isso aconteça automaticamente, assim não há a necessidade do CIO ou do departamento de TI se preocupar com o processo.