Detecção de Ataques Cibernéticos: Guia Prático para Sua Empresa

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Traci Spencer, Gerente de Programa de Subsídios da TechSolve, Inc., parceira regional sudoeste da Ohio MEP, parte da Rede Nacional MEP.

Este artigo é a terceira parte de uma série de cinco partes delineando melhores práticas quando se trata de "Cibersegurança para Fabricantes". Estas recomendações seguem o framework de cibersegurança do National Institute of Standards and Technology (NIST), que se tornou o padrão para o setor manufatureiro dos EUA.

Na segunda parte da série de cinco partes da Rede Nacional MEP sobre "Cibersegurança para Fabricantes", cobrimos como proteger seus ativos eletrônicos valiosos de ameaças de segurança da informação. Mas se sua instalação manufatureira fosse alvo de um criminoso cibernético, você seria capaz de reconhecer a ameaça? Ou, se um funcionário estivesse fazendo algo malicioso, como desviar pagamentos para sua conta pessoal, você seria capaz de detectar a atividade? Detecção rápida é fundamental para conter com sucesso qualquer consequência de uma violação de informação. Para responder rapidamente a um ataque cibernético, você deve primeiro ter os mecanismos certos no lugar para detectar a ameaça.

Instalar & Atualizar Antivírus & Outros Programas de Cibersegurança

Se você ainda não instalou software antivírus, antimalware e antispyware em todos os dispositivos da sua instalação manufatureira, agora é a hora. Instale, use e atualize regularmente estas medidas de cibersegurança em todos os computadores, tablets e smartphones.

Estes mecanismos podem ajudar a proteger os dados e informações valiosos da sua empresa contra malware, que é o termo genérico para código malicioso. Escrito com a intenção de roubar ou causar danos a sistemas de informação, o malware contém vírus, spyware e ransomware. Código malicioso não apenas pode roubar a memória do seu computador; também pode permitir que um criminoso cibernético registre suas ações no computador e acesse informações sensíveis.

Para obter o máximo dos seus programas antimalware, configure o software para verificar atualizações automaticamente pelo menos uma vez por dia, ou em tempo real, se disponível. Ajuste as configurações para executar uma verificação completa após atualizações diárias.

Um exemplo de configurações típicas de antimalware para empresas pode incluir:

• Executar programas antivírus diariamente ou noturnamente, como à meia-noite
• Agendar uma verificação de vírus para rodar cerca de meia hora depois (12:30 a.m.)
• Seguir executando software antispyware algumas horas depois, como às 2:30 a.m.
• Executar uma verificação completa do sistema logo após (3:00 a.m.)

Este exemplo baseia-se na suposição de que uma instalação sempre tem uma conexão de Internet de alta velocidade em execução para todos os dispositivos. O horário das suas atualizações e verificações pode variar, mas você precisa realizá-las diariamente. Certifique-se de agendá-las para que apenas uma atividade ocorra em um determinado momento.

Para funcionários baseados em casa ou para dispositivos pessoais dos funcionários, certifique-se de que eles tenham cópias ou acesso ao mesmo software antivírus e antispyware, e exija que executem atualizações regulares conforme o exemplo anterior.

É importante que todos os funcionários entendam por que executar antivírus, antimalware e antispyware é vital para proteger informações e ativos da empresa. Funcionários também devem entender como a detecção precoce poderia potencialmente salvar a empresa de consequências sérias associadas a um incidente ou violação de cibersegurança.

Para segurança redundante, você pode querer usar duas soluções antivírus diferentes de fornecedores diferentes. Usar proteção antimalware de dois fornecedores diferentes pode melhorar suas chances de detectar um vírus. Roteadores, firewalls ou Sistemas de Detecção e Prevenção de Intrusão (IDPS) geralmente têm algumas capacidades antivírus; mas você não quer confiar neles exclusivamente para proteger sua rede.

Tenha em mente que soluções antivírus só podem detectar vírus conhecidos. Se um novo vírus for desenvolvido e implantado, seu antivírus pode não ser capaz de detectá-lo. É importante manter suas soluções antivírus atualizadas para detectar os vírus mais recentes.

Manter & Monitorar Logs de Detecção

A maioria do hardware e/ou software de proteção e detecção de malware vem equipado com capacidade de registro (logging).

Verifique seu manual do usuário para instruções sobre como:

• Usar seus logs para identificar atividade suspeita
• Manter registros de log regulares que são valiosos em uma investigação
• Fazer backup dos logs regularmente e salvá-los por pelo menos um ano (embora alguns tipos de informação possam precisar ser armazenados por mais tempo)

Para maior tranquilidade, considere contratar um profissional de cibersegurança para revisar seus logs em busca de tendências de alerta vermelho, como uma quantidade incomum de tempo gasto em um site de mídia social ou alta frequência de vírus consistentemente encontrados em um único computador. Esta atividade pode indicar um problema sério de segurança da informação que requer proteção mais forte.

Agora que percorremos os mecanismos certos para detectar uma ameaça cibernética, exploraremos como responder se você detectar um ataque, na quarta parte da nossa série de cinco partes sobre "Cibersegurança para Fabricantes" da Rede Nacional MEP.

Para mais conselhos sobre melhores práticas de cibersegurança para fabricantes, contate os especialistas em cibersegurança do seu Centro MEP local.