Trabalho Remoto Seguro: Estratégias Essenciais de Cibersegurança para seu Negócio

Para muitos pequenos e médios fabricantes, o grande experimento de teletrabalho trazido pelo COVID-19 tem sido doloroso. A mudança repentina para teletrabalho apresenta numerosos obstáculos gerenciais, logísticos e operacionais. Para piorar, riscos de cibersegurança são amplificados pelas necessidades de uma força de trabalho remota.

Como em qualquer tarefa de gestão complexa, ajuda categorizar e simplificar os problemas em questão. A gestão de risco de cibersegurança (teletrabalho neste caso) pode ser amplamente dividida em dois domínios: governança e tecnologia.

A estratégia de governança de cibersegurança mais eficaz é definir expectativas para a organização. Desenvolver políticas robustas de cibersegurança e treinar a força de trabalho sobre elas são os blocos de construção para desenvolver uma cultura de segurança. Além disso, treinamento contínuo de conscientização em cibersegurança oferece incrível retorno sobre investimento em gestão de risco.

Como Proteger sua Empresa

Políticas, controles e tecnologias de cibersegurança devem ser planejados, desenvolvidos e implementados com a suposição de que ambientes externos contêm ameaças hostis. Agora que funcionários estão trabalhando de casa e às vezes até usando dispositivos pessoais não gerenciados para acessar ativos da empresa, certas soluções tecnológicas são absolutamente necessárias no mínimo:

• Autenticação Multifator. Não confie em um único nome de usuário e senha para nada. Credenciais podem ser comprometidas e reutilizadas de um milhão de maneiras diferentes. MFA reduz muito esses riscos.
• Acesso Remoto Seguro. Acesso remoto não seguro é um desastre esperando para acontecer. Redes privadas virtuais (VPNs) ou soluções semelhantes são fáceis de configurar e ajudam muito a proteger a organização.
• Você nunca permitiria que estações de trabalho e software da empresa ficassem semanas ou meses sem atualizações. Quão atualizados estão os dispositivos pessoais sendo usados de casa?
• Firewalls Pessoais. Malware e vírus em dispositivos pessoais são um problema, mas tecnologias como Windows Firewall são muito eficazes em impedi-los. No entanto, software comum como jogos de vídeo frequentemente exigem buracos no firewall para funcionar. Quão seguras são as configurações dos dispositivos pessoais usados para acessar recursos da empresa?
• Conectividade Segura. O mundo roda em Wi-Fi e, infelizmente, incontáveis dispositivos IoT inseguros como campainhas, câmeras e assistentes de voz ativados também. Padrões Wi-Fi antigos com criptografia insegura (e às vezes nenhuma) ainda são comuns.

Recursos Relacionados

Para um recurso excepcional sobre benefícios e desvantagens de várias soluções de teletrabalho (sem ser excessivamente técnico), NIST Special Publication 800-46 Revision 2 "Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security".

A CMTC tem tremenda experiência ajudando fabricantes a reinventar programas de cibersegurança grandes e pequenos. Não hesite em entrar em contato para mais informações sobre os tópicos discutidos aqui (incluindo NIST SP 800-46) ou para ajuda desmistificando e entendendo o complexo mundo da cibersegurança.