5 dicas básicas de segurança de rede para pequenas empresas

Contribuidor convidado:David Humphreys, CISSP, Consultor de segurança principal, Avasek

Se você acha que sua empresa corre baixo risco de um ataque cibernético porque é muito pequena para que os criminosos cibernéticos percebam, é hora de mudar de ideia. De acordo com os dados de ameaças de 2016 da Symantec, 43% de todos os ataques cibernéticos têm como alvo pequenas empresas. Este é um aumento significativo em relação aos 18% observados em 2011.

Hoje, 1 em cada 40 pequenas empresas corre o risco de se tornar vítima de crimes cibernéticos, e os criminosos cibernéticos estão escolhendo suas vítimas com cuidado, perseguindo alvos fáceis.

Garanta que seus dados permaneçam seguros com as seguintes dicas de segurança de rede para pequenas empresas.

Eduque os funcionários

Uma das maiores ameaças à segurança cibernética para pequenas empresas é o erro humano. Isso pode incluir erros como deixar contas abertas em computadores compartilhados, não atualizar as senhas regularmente, baixar acidentalmente arquivos maliciosos e divulgar informações por meio de golpes de phishing.

Educar seus funcionários sobre a segurança cibernética adequada pode ajudá-lo a reduzir parte desse risco para a rede. Deixe-os saber como detectar os sinais de um esquema de phishing e o que fazer se se tornarem vítimas. Além disso, fale sobre a importância das atualizações de software e como manter os dispositivos pessoais e de negócios atualizados.

Certifique-se de que você tenha políticas de segurança em vigor e que seus funcionários entendam essas políticas. Essas políticas devem abranger as regras relativas ao dispositivo e acesso à rede, força da senha e frequência de alteração, melhores práticas de compartilhamento de arquivos, políticas de aplicativos de segurança, procedimentos de relatório sobre dispositivos perdidos ou roubados e muito mais.

Mantenha o software atualizado

Outra ameaça comum para pequenas empresas é software desatualizado. Quer se trate de um sistema de gerenciamento de conteúdo de site, software financeiro ou de controle de estoque, programas antivírus ou sistemas operacionais, você deve se concentrar em manter todo o seu software atualizado.

Versões de software mais antigas são mais fáceis de hackear porque os cibercriminosos aprenderam onde estão as brechas. As atualizações corrigem essas vulnerabilidades de segurança e melhoram a funcionalidade para proteger sua empresa contra vírus, malware e outras formas de hacking.

Em alguns casos, as atualizações de software não estão disponíveis para modelos de hardware mais antigos, então você pode precisar atualizar seus computadores e outro hardware a cada poucos anos.

Proteja seu WiFi

A rede WiFi da sua empresa pode atuar como um ponto de entrada para os cibercriminosos. No entanto, existem etapas que você pode seguir para proteger sua conexão com a Internet. Em primeiro lugar, verifique se você está usando um firewall e se todos os seus dados que passam pela rede estão criptografados.

Proteja o roteador com senha e permita o acesso apenas a funcionários. Considere ocultar sua rede para que outras pessoas não possam tentar acessá-la, o que você pode fazer configurando seu roteador para que ele não transmita o nome da rede.

Se sua empresa precisa de uma opção WiFi pública para clientes ou fornecedores acessarem, configure uma segunda rede especificamente para esse propósito. Certifique-se, no entanto, de que os funcionários estejam se conectando à rede segura e não à rede pública, especialmente ao acessar dados corporativos confidenciais.

Use uma VPN

Uma rede privada virtual (VPN) pode adicionar uma camada extra de segurança à sua navegação na web. Isso é especialmente verdadeiro ao acessar arquivos de negócios em redes públicas ou não seguras.

Os provedores de VPN roteiam seus dados primeiro por meio de seus servidores e irão mascarar seu endereço IP e criptografar dados para manter seu histórico de navegação, senhas e muito mais protegidos de hackers em potencial. Se seus funcionários têm acesso a uma VPN, você pode reduzir o risco de ter senhas ou arquivos de negócios interceptados quando os funcionários acessam suas contas e software em trânsito.

Muitas grandes empresas estabelecem suas próprias VPNs. Esta pode não ser uma opção prática para pequenas empresas, mas isso não significa que você esteja totalmente perdido. Considere trabalhar com um provedor de serviços VPN. Existem muitos serviços VPN disponíveis na Internet, embora você queira evitar serviços gratuitos, já que VPNs gratuitos podem não ser confiáveis ​​ .

Use a autenticação de dois fatores

Quando você tiver a oportunidade de usar a autenticação de dois fatores, use-a. Os bancos de dados em nuvem são comumente sequestrados quando os usuários não ativam a autenticação ou quando deixam versões desatualizadas expostas. De acordo com o Relatório de Ameaças à Segurança na Internet de 2017 da Symantec , as vulnerabilidades da infraestrutura em nuvem são uma ameaça séria.

Certifique-se de estabelecer práticas seguras ao usar e acessar serviços em nuvem; não passe a responsabilidade da segurança para o provedor de nuvem.

A cibersegurança é um problema para empresas de qualquer tamanho, mas, tomando as devidas precauções, você pode reduzir muito o risco de se tornar a próxima vítima cibernética.



Saiba mais sobre como a DVIRC e nossos parceiros estratégicos podem ajudá-lo com sua segurança cibernética necessidades, ou entre em contato conosco.