8 Estratégias Comprovadas para Proteger Fabricantes de Ataques Cibernéticos

Muitos consideram 2017 o "pior ano ever" para vazamentos e ciberataques, muito por causa do ransomware. Especialistas em TI preveem piora. Segundo Online Trust Alliance (OTA), ONG que desenvolve ferramentas e boas práticas para segurança na internet, ciberataques contra fabricantes e outros quase dobraram de volume vs. ano anterior. O pior? WannaCry, maio/2017, infectou ~300.000 sistemas, criptografou arquivos e exigiu Bitcoin para descriptografar.

Grandes fabricantes viram vítimas por nome e valor de notícia; PMEs são vulneráveis por terem menos protocolos de segurança rigorosos — alvos fáceis. Estudos da Manufacturers Alliance for Productivity and Innovation e IBM: ~40% fabricantes pesquisados afetados por incidentes cibernéticos nos últimos 12 meses; 38% dos impactados relataram danos >US$ 1 milhão. Pergunte à Boeing. Em mar/2018, WannaCry voltou, pondo indústria aeroespacial em alerta. Preocupações se equipamentos vitais de produção de aviões poderiam ser derrubados; PMEs servindo Boeing temeram por suas instalações. Felizmente, consequências mínimas: Linda Mills (comunicação Boeing) reportou vulnerabilidade limitada a poucas máquinas; patches de software permitiram negócios normais.

Outras razões para alvo nas costas dos fabricantes: instalações todas diferentes, sem política única de cibersegurança aplicável a todas. Muitas instalações antigas usam equipamentos legados desatualizados, aumentando vulnerabilidade. Esses fatores levaram especialista Roel Schouwenberg a fazer ameaça de ciberataques foco principal de keynote na IndustryWeek Manufacturing & Technology Conference & Expo 2018.

Que passos fabricantes podem tomar para reduzir risco?

1. Instale Software Antivírus

Contra vírus, spyware e código malicioso: todos computadores com antivírus e anti-spyware. Software disponível online de vários vendors; a maioria fornece patches/atualizações regulares para corrigir vulnerabilidades e melhorar funcionalidade. Configure todas para instalar atualizações automaticamente.

2. Proteja Suas Redes

Proteja conexão Internet com firewall. Se tem Wi-Fi, torne seguro e oculto. Para ocultar: configure ponto de acesso wireless ou roteador para não transmitir nome da rede (SSID). Proteja acesso ao roteador com senha. Além disso, se armazena info sensível em servidores/bancos de dados, criptografe. Se funcionário exporta dados sensíveis como arquivo não criptografado, não está seguro.

3. Eduque Funcionários

Funcionários são frequentemente a maior vulnerabilidade; educação é chave. Garanta que estejam cientes de ameaças online e saibam proteger dados sensíveis; forneça exemplos de email suspeito e a quem reportar. Curso abrangente com especialista em cibersegurança pode ser mais benéfico.

4. Restrinja Acesso de Funcionários

Revise papéis e privilégios regularmente para garantir acesso apenas a dados necessários ao trabalho. Se funcionário cai em ataque, propagação e escopo são minimizados. Com mais trabalho remoto, acesso restrito é necessidade.

5. Use Senhas Fortes

Pode parecer incômodo usar maiúsculas/minúsculas, números, símbolos especiais, mas é forma fácil de prevenir ameaças. Para dados extremamente sensíveis, considere autenticação de dois fatores.

6. Faça Backup de Dados Críticos

Faça backup regular de todos computadores. Se violação ocorrer, recuperação rápida precisa de backups regulares — melhor forma. Considere backup onsite e offsite (pode usar nuvem) para reduzir downtime independentemente da gravidade. Automatize se possível, ou pelo menos semanal.

7. Compre Seguro Cibernético

Seguro cibernético não recupera dados, mas se lida com info sensível de clientes (CPF, cartão de crédito), apólice cobre responsabilidade se hacker rouba/acessa dados. Matéria recente da Industry Today detalha necessidade e tipos de seguro para PMEs.

8. Considere Provedor de Nuvem Parceiro

Se tudo soa assustador, considere migrar para Virtual Private Cloud (VPC) hospedado por provedor de nuvem respeitável. VPCs oferecem segurança reforçada, conformidade e podem ter benefícios de custo significativos. Provedor DRaaS (Disaster Recovery as a Service) ou SECaaS (Security as a Service) também protege dados e tempo de recuperação em ataque. Muitos operam mais como parceiros, dando acesso a especialistas TI 24/7.

Não basta mais torcer pelo melhor. Hoje, fabricantes devem planejar o pior. Aumentando protocolos internos de segurança ou considerando vendors externos para monitorar perigos, fabricantes protegem a si mesmos e seus clientes da ameaça contínua de ciberataques.