Protegendo sua Privacidade Online: Estratégias Essenciais para o Sucesso Empresarial

Pode não ser o assunto mais urgente na mente de um gestor, mas a privacidade online está se tornando cada vez mais importante à medida que avançamos para um mundo totalmente conectado à internet.

O que é Privacidade?

Em termos simples, privacidade é a retirada da visão pública ou empresarial. Desde pelo menos 1890, discute-se o direito de uma pessoa manter seus assuntos pessoais em segredo. A privacidade está intimamente ligada à segurança da informação, que visa proteger a confidencialidade, integridade e disponibilidade dos dados. A privacidade foca mais em como os dados são coletados, armazenados, processados e utilizados. Proteger sua privacidade online pode envolver salvaguardar qualquer forma de informação pessoal, como fotos, vídeos, desenhos ou documentos.

Na maioria dos casos, não é possível manter a privacidade online sem manter suas informações seguras. Por isso, é importante considerar tanto a segurança quanto a privacidade para proteger os dados do seu negócio. O guia Getting Started with the NIST Privacy Framework descreve a relação entre segurança e privacidade em mais detalhes, mas, por simplicidade, este artigo focará apenas na parte sobreposta dessa relação.

Quais são os Riscos Online Comuns?

À medida que nos tornamos mais conectados, aumentam as chances de informações pessoais vazarem na internet. Vazamentos de dados, roubo e exposição de informações frequentemente resultam da falta de segurança por parte do usuário. Segundo o 2020 Verizon Data Breach Report, 22% das violações em 2019 foram devidas a erros humanos simples — como um e-mail enviado para a pessoa errada ou um funcionário revelando acidentalmente suas credenciais de acesso. Esses riscos precisam ser avaliados ao lidar com informações pessoais e sensíveis.

No mundo dos negócios, é preciso equilibrar a quantidade de informações divulgadas ao público com a divulgação do que a empresa faz. Algo que você está prestes a enviar ou publicar nas redes sociais revela algo que não deveria sobre o negócio?

Por exemplo, um estagiário publica uma foto na entrada da empresa. Parece inofensivo, mas se o crachá do estagiário ou o sistema de segurança da empresa estiverem visíveis, um invasor poderia usar essa informação para obter acesso não autorizado. É fundamental estar atento e filtrar cuidadosamente as informações que você divulga sobre si mesmo e sua empresa.

Cookies de Rastreamento e Impressão Digital (Digital Fingerprinting)

Outro ponto a considerar são os dados coletados sobre você e seus funcionários na internet. Cookies de rastreamento e impressão digital monitoram sua atividade online. Cookies são pequenos arquivos com informações identificáveis colocados em um site para rastrear dados do site, registrar arquivos de configuração e identificar usuários. A impressão digital é um processo que rastreia desde o movimento do cursor do mouse até o tamanho da tela.

Cookies e impressão digital podem rastrear seus movimentos e informações online, permitindo que criminosos planejem ataques com mais facilidade. Por exemplo, se seus clientes são rastreados no site da sua empresa, um invasor poderia usar essas informações para enviar e-mails direcionados, chamados spear phishing, que parecem vir do seu negócio. Os links nesses e-mails para sites falsos podem enganar as pessoas para que insiram suas credenciais de acesso, que podem ser usadas para invadir sua rede.

Riscos das Redes Sociais

O envolvimento com redes sociais também apresenta riscos. Funcionários podem compartilhar informações sobre sua empresa que você preferiria manter privadas. Por exemplo, funcionários podem postar fotos do local de trabalho sem perceber que a imagem contém informações sensíveis ao fundo. Informações vazadas online podem ser usadas em ataques de engenharia social, onde pessoas são enganadas para fornecer informações confidenciais, ou em ataques físicos, como invasões. Suas proteções de segurança podem ser excelentes, mas se um funcionário postar uma foto com uma senha visível ao fundo, seu sistema de segurança terá pouco efeito.

Empresas que operam uma presença em redes sociais ou site também devem estar cientes se seus sistemas rastreiam pessoas por meio de cookies ou impressão digital. Muitos estados têm leis sobre como essas informações podem ser coletadas ou usadas, e leis sobre quando essas informações devem ser destruídas.

Proteja sua Privacidade

Considere quais informações devem ser compartilhadas. Antes de enviar imagens ou mensagens, avalie se elas contêm informações sensíveis, incluindo:

• Qualquer coisa que possa ser usada por um criminoso, como uma foto de seus sistemas de segurança
• Recibos de equipamentos ou outras informações potencialmente sensíveis sobre sua empresa
• Qualquer coisa pessoal, como quando um funcionário está de férias
• Informações potencialmente embaraçosas, como o histórico de buscas de um cliente

Aqui estão algumas dicas para manter a privacidade online:

Treine Funcionários para Pensar Antes de Compartilhar Online

Treine seus funcionários para não revelar informações que possam ser usadas contra eles ou contra a empresa. Por exemplo, um funcionário pode mencionar nas redes sociais que ocupou um cargo de alto nível em uma empresa. Depois, ao postar fotos de férias, um invasor poderia ver isso como uma oportunidade para invadir a conta doméstica ou profissional do funcionário.

Os funcionários devem ser treinados para não compartilhar informações sobre seu trabalho, a menos que seja autorizado e aprovado. Qualquer informação online pode ser prontamente coletada e compartilhada por invasores. Mesmo informações aparentemente inofensivas, quando coletadas e agregadas, podem representar um risco. Informações como IDs, credenciais de acesso, fotos do local de trabalho, números de telefone, listas de fornecedores e escalas de funcionários podem ser usadas por criminosos.

Mantenha Navegadores e Programas Atualizados

Mantenha todos os programas, sistemas operacionais e navegadores web atualizados e corrigidos para garantir que eles estão protegendo suas informações. Executar a versão mais recente de qualquer programa garante que você não está vulnerável a ataques projetados para versões mais antigas. Usar a versão mais recente também o protege de quaisquer bugs ou vulnerabilidades antigas que uma versão anterior pudesse ter. Se a estabilidade for prioridade, patches de segurança mantêm o programa atual sem realizar uma atualização completa.

Use um Bloqueador de Sites em Nível de Rede

Evite sites que usam adware ou malware em sua publicidade. Um bloqueador de sites em nível de rede impede que usuários se conectem a esses sites. Além disso, desative as funções de preenchimento automático e autocomplete, frequentemente oferecidas por navegadores e mecanismos de busca. Elas podem coletar informações privadas e sensíveis, por isso é especialmente importante desativá-las em máquinas compartilhadas.

Desative o Histórico do Navegador (ou Reduza seu Escopo)

O histórico do navegador é frequentemente usado para permitir carregamento mais rápido de sites visitados com frequência e para fornecer anúncios personalizados. No entanto, pode ser usado por criminosos para chantagear funcionários a fornecer informações sensíveis ou dinheiro em troca de não liberar essas informações publicamente. Se a política de segurança da sua empresa exigir manter algum histórico do navegador, certifique-se de que ele seja retido apenas até um certo ponto no tempo e que informações antigas sejam destruídas quando não forem mais necessárias.

Desative o Rastreamento

Quando tiver a opção, desative o rastreamento, o que informa a sites e navegadores que você não deseja ser rastreado. Alguns sites podem não funcionar sem o rastreamento ativado. Nesses casos, tente o modo de navegação anônima ou privada. Quando precisar usar um site que exija rastreamento, não use um computador que tenha acesso a informações sensíveis.

Use Extensões de Bloqueio de Anúncios

Além de serem irritantes, anúncios online podem entregar malware à sua rede. Bloquear anúncios reduz muito esse risco. Bloqueadores de anúncios em nível de rede são mais fáceis de gerenciar, mas geralmente mais caros do que depender de indivíduos para adicionar essas extensões aos seus navegadores.

Bloqueie Cookies de Terceiros (Cross-Site)

Cookies são fragmentos de rastreamento incorporados em sites para salvar dados como preferências do site. Esses dados podem identificar um usuário em toda a internet. Desativar cookies completamente tornaria alguns sites inutilizáveis, então bloquear apenas cookies que salvam configurações em vários sites (cookies cross-site) é um bom meio-termo. Cookies que não são necessários devem ser bloqueados; outra opção é usar uma lista de sites onde cookies são permitidos.

Bloqueie o Flash Player

A partir de janeiro de 2021, o Flash Player não é mais suportado, o que significa que o fabricante não pretende mais desenvolver patches para ele, incluindo patches de segurança. A menos que sua empresa exija especificamente o Flash Player para suas operações diárias, ele deve ser impedido de ser instalado em máquinas locais ou na sua rede.

Bloqueie o Acesso à Internet Onde Não for Necessário

Se uma máquina não requer acesso à internet para suas operações comerciais, não permita que ela se conecte. Isole fisicamente essa máquina, se necessário, para evitar ataques físicos. Coloque dispositivos que precisam de acesso à rede, mas não à internet, em uma VLAN/LAN separada. Para máquinas que só precisam de acesso à internet esporadicamente para executar atualizações, conecte-as à internet apenas quando necessário.

A Rede Nacional MEP Está Pronta para Ajudar Você

Saber como mitigar riscos e manter a privacidade online pode ser desafiador, especialmente para pequenos e médios fabricantes com recursos limitados. Especialistas da Rede Nacional MEP^TM estão disponíveis para ajudar com essas e outras questões de cibersegurança. A Rede inclui 51 Centros MEP, localizados em todos os 50 estados e Porto Rico — a assistência está a apenas uma ligação ou clique de distância.