5 Estratégias Essenciais de Segurança de Rede para Pequenas Empresas

Colaborador Convidado: David Humphreys, CISSP, Consultor Principal de Segurança, Avasek

Se você acha que seu negócio está em baixo risco de um ciberataque porque é pequeno demais para criminosos cibernéticos notarem, é hora de mudar seu pensamento. De acordo com dados de ameaças de 2016 da Symantec, 43% de todos os ciberataques visam pequenas empresas. Este é um aumento significativo dos 18% vistos em 2011.

Hoje, 1 em 40 pequenas empresas estão em risco de se tornarem vítimas de crimes cibernéticos, e criminosos cibernéticos estão escolhendo suas vítimas cuidadosamente ao ir atrás de alvos fáceis.

Garanta que seus dados permaneçam seguros com as seguintes dicas de segurança de rede para pequenas empresas.

Eduque os funcionários

Uma das maiores ameaças de cibersegurança para pequenas empresas é o erro humano. Isso pode incluir erros como deixar contas abertas em computadores compartilhados, falhar em atualizar senhas regularmente, baixar acidentalmente arquivos maliciosos e dar informações através de golpes de phishing.

Educar seus funcionários sobre cibersegurança adequada pode ajudar a mitigar alguns desses riscos para a rede. Deixe-os saber como identificar sinais de um golpe de phishing e o que fazer se se tornarem vítimas. Além disso, converse sobre a importância de atualizações de software e como manter dispositivos de negócios e pessoais atualizados.

Certifique-se de que você tem políticas de segurança em vigor e que seus funcionários entendam essas políticas. Essas políticas devem cobrir regras sobre acesso a dispositivos e rede, força de senha e frequência de mudança, melhores práticas no compartilhamento de arquivos, políticas de aplicações de segurança, procedimentos de relato de dispositivos perdidos ou roubados, e mais.

Mantenha o software atualizado

Outra ameaça comum para pequenas empresas é software desatualizado. Seja um sistema de gerenciamento de conteúdo de site, software financeiro ou de rastreamento de inventário, programas antivírus ou sistemas operacionais, você deve focar em manter todo o seu software atualizado.

Versões antigas de software são mais fáceis de hackear porque criminosos cibernéticos aprenderam onde estão as brechas. Atualizações corrigem essas vulnerabilidades de segurança e melhoram a funcionalidade para proteger seu negócio contra vírus, malware e outras formas de hacking.

Em alguns casos, atualizações de software não estão disponíveis para modelos de hardware mais antigos, então você pode precisar atualizar seus computadores e outro hardware a cada poucos anos.

Proteja seu WiFi

A rede WiFi da sua empresa pode atuar como ponto de entrada para criminosos cibernéticos. No entanto, há passos que você pode tomar para proteger sua conexão de Internet. Primeiro, certifique-se de que você está usando um firewall e que todos os dados que passam pela rede são criptografados.

Proteja o roteador com senha e permita acesso apenas a funcionários. Considere ocultar sua rede para que outros não possam tentar acessá-la, o que você pode fazer configurando seu roteador para não transmitir o nome da sua rede.

Se seu negócio precisa de uma opção WiFi pública para clientes ou fornecedores acessarem, configure uma segunda rede especificamente para este propósito. Certifique-se, no entanto, de que os funcionários estão se conectando à rede segura e não à rede pública, especialmente ao acessar dados sensíveis do negócio.

Use uma VPN

Uma rede privada virtual (VPN) pode adicionar uma camada extra de segurança à sua navegação na web. Isso é especialmente verdadeiro ao acessar arquivos de negócios através de redes públicas ou não seguras.

Provedores de VPN roteiam seus dados primeiro através de seus servidores e mascaram seu endereço IP e criptografam dados para manter seu histórico de navegação, senhas e mais protegidos de hackers potenciais. Se seus funcionários têm acesso a uma VPN, você pode reduzir o risco de ter senhas ou arquivos de negócios interceptados quando funcionários acessam suas contas e software em trânsito.

Muitas grandes corporações estabelecem suas próprias VPNs. Isso pode não ser uma opção prática para pequenas empresas, mas isso não significa que você está em perda total. Considere trabalhar com um provedor de serviço VPN. Existem muitos serviços VPN disponíveis na Internet, embora você queira evitar serviços gratuitos, pois VPNs gratuitas podem ser não confiáveis.

Use autenticação de dois fatores

Quando você tem a oportunidade de usar autenticação de dois fatores, use-a. Bancos de dados em nuvem são comumente sequestrados quando usuários não ativaram a autenticação ou quando deixaram versões desatualizadas expostas. De acordo com o Relatório de Ameaças de Segurança na Internet 2017 da Symantec, vulnerabilidades de infraestrutura em nuvem são uma ameaça séria.

Certifique-se de estabelecer práticas seguras ao usar e acessar serviços em nuvem; não passe a responsabilidade de segurança para o provedor de nuvem.

Cibersegurança é um problema para empresas de qualquer tamanho, mas tomando precauções adequadas, você pode reduzir muito o risco de se tornar a próxima vítima cibernética.

Saiba mais sobre as maneiras como a DVIRC e nossos parceiros estratégicos podem ajudar você com suas necessidades de cibersegurança, ou entre em contato conosco.