2021

Aprendizados de Cibersegurança em 2021: Erros Comuns e Como Evitá-los

Durante 2021, o aumento do trabalho remoto devido à pandemia trouxe desafios significativos para a segurança da informação. Com mais vazamentos de dados e ataques cibernéticos, ficou claro que muitas empresas precisam aprimorar suas práticas de cibersegurança. Aqui estão os principais aprendizados do ano e os erros que não devemos mais cometer.

1. Não Investir na Mensuração do Impacto de Cibersegurança

Muitos diretores empresariais não estão cientes dos riscos cibernéticos associados aos seus negócios. Realizar um assessment realístico do nível de maturidade da empresa frente a grandes padrões de segurança é essencial para definir um nível aceitável de risco.

• Solução: Criar, gerir e conscientizar sobre um plano de segurança da informação de modo métrico é fundamental. Isso ajuda a identificar vulnerabilidades e preparar estratégias eficazes de mitigação.

2. Não Controlar e Aperfeiçoar Mecanismos de Segurança de Aplicações na Web

Com o aumento das transações digitais, os websites corporativos e sistemas acessíveis pela internet tornaram-se alvos principais de ataques.

• Solução: Proteger os sistemas com o uso de um Firewall de Aplicações, adotar práticas de desenvolvimento seguro e monitorar o uso de APIs para prevenir abusos e comportamentos maliciosos.

3. Não Monitorar a Proteção ao Trabalho Remoto

O trabalho remoto aumentou a vulnerabilidade das conexões domésticas não monitoradas.

• Solução: Restabelecer linhas de defesa e monitoramento usando criptografia, antivírus modernos, EDRs (Endpoint Detection and Response), VPNs e autenticação de dois fatores para todos os usuários de TI.

4. Não Gerir os Acessos e as Permissões de Usuários

As empresas muitas vezes não atualizam os acessos e permissões de usuários, o que pode resultar em riscos de segurança.

• Solução: Implementar um projeto de automação para diagnosticar, agrupar e revisar os permissionamentos, garantindo que os acessos sejam adequados às funções dos colaboradores.

5. Não Se Preparar para Vazamento de Dados em Ambientes de Nuvem

A migração para a nuvem sem as devidas preocupações com cibersegurança pode acarretar problemas significativos.

• Solução: Adotar tecnologias que forneçam visibilidade e compliance ativo com as políticas de segurança. Monitorar todas as atividades na nuvem e corrigir automaticamente ações descuidadas para refletir a política de segurança da empresa.

6. Não Garantir que os Riscos Associados a Terceiros Estejam Sob Controle

Os fornecedores e parceiros de negócios que acessam informações e sistemas da empresa podem representar um elo frágil na segurança.

• Solução: Substituir auditorias presenciais por avaliações baseadas em Score de Risco Cibernético. Compartilhar boas práticas de segurança para elevar o nível de segurança do ecossistema inteiro.

Conclusão

Os aprendizados de cibersegurança em 2021 mostraram que as empresas precisam estar constantemente atentas às suas práticas de segurança da informação. Implementar medidas preventivas, educar funcionários e adotar tecnologias avançadas são passos essenciais para evitar falhas e proteger dados sensíveis.