Protegendo ativos internos contra ameaças externas
NotíciaTodos os trabalhadores, em qualquer negócio, são altamente suscetíveis a uma série de ataques cibernéticos diariamente.
Cabe aos gerentes de segurança de TI supervisionar o que torna sua organização vulnerável e criar soluções para combater esses ataques. A longa lista de vulnerabilidades potenciais inclui tudo, desde dispositivos de roaming até a falta de investimento de proteção.
Abaixo estão as maneiras pelas quais os ataques cibernéticos podem danificar uma empresa.
Como casos singulares de erro humano podem afetar a receita
Todos os ataques cibernéticos podem prejudicar as empresas financeiramente - seja por meio da perda de produtividade, pois os especialistas procuram uma solução para o ataque, dinheiro roubado diretamente das contas ou danos causados à reputação de uma empresa..
É muito mais simples comprometer os sistemas corporativos com malwares sofisticados que podem afetar uma empresa inteira do que podemos imaginar. Por exemplo, leva apenas um clique, em um email, para uma empresa ser vítima de um ataque de malware. As horas seguintes, portanto, são gastas para lidar com o ataque, causando perda de produtividade até que a equipe de segurança encontre uma solução. Um funcionário que detecta algo durante o dia de trabalho que lhes interessa, seja um anúncio ou uma mensagem de um hacker que se passa por um colega, que lê o email e segue um link malicioso, poderia colocar em risco toda a rede da empresa..
Durante um período de semanas, ou mesmo meses, os criminosos também poderiam usar malware para assistir às operações normais de uma organização. Eles podem aprender e depois planejar como esconder suas atividades fazendo com que pareçam legítimas. Como resultado, não há garantia de que a equipe identifique e ignore corretamente um e-mail de phishing ou um anexo ou link suspeito..
Pontos de extremidade na mira
Endpoints - incluindo computadores e tablets - são um dos alvos mais suscetíveis de uma organização, porque geralmente é mais fácil para os invasores atacarem funcionários não técnicos e desavisados. Especialmente através de um endpoint que muitas vezes é deixado desprotegido, como um telefone de trabalho.
Embora alguns profissionais de segurança de TI façam grandes esforços para proteger todos os endpoints, eles podem ficar desamparados se um membro da equipe fizer algo para lançar inadvertidamente um ataque cibernético malicioso na empresa - ou seja, não implementando uma senha em um de seus dispositivos de trabalho e depois deixá-lo desacompanhado.
Isso não acontece porque os funcionários clicam em anexos ou links em e-mails de phishing ou deixam seus dispositivos por aí. É possível que um funcionário que trabalhe em casa decida salvar o trabalho em um dispositivo externo (como uma unidade USB) e, em seguida, leve a unidade removível de volta ao escritório no dia seguinte. Se o computador doméstico estiver infectado, ele poderá transferir a infecção para a rede corporativa. Ou eles podem usar um serviço de nuvem, em vez de mídia física, para salvar os dados - mas com o mesmo resultado.
Da mesma forma, se os funcionários usam seus próprios tablets ou smartphones no escritório, eles estão potencialmente conectando um endpoint desprotegido à rede corporativa e colocando toda a empresa em risco..
Prevenção contra ataques cibernéticos
Uma abordagem de segurança em várias camadas - que engloba todos os ativos de negócios, incluindo desktops e laptops, além de dispositivos BYOD, como celulares e tablets - é crucial para combater ataques cibernéticos.
Além disso, a introdução de uma solução de segurança de gateway pode ajudar a proteger uma organização contra as ameaças do mundo exterior. Com a proteção contra ameaças aplicável ao gateway bloqueando as ameaças recebidas, essa abordagem pode reduzir o tempo de inatividade e o estresse desnecessários e melhorar a produtividade e o desempenho, economizando tempo e receita. Uma solução de segurança de gateway deve incluir um sistema anti-phishing, que removerá qualquer risco potencial de os funcionários serem manipulados para o lançamento de malware, além de defender endpoints em uma empresa para minimizar o número de possíveis incidentes. Isso garante menos usuários em pânico e mais foco nas tarefas principais de trabalho.
Os especialistas em segurança de TI também podem introduzir restrições de acesso a sites e recursos on-line para os usuários que não precisam deles para realizar seu trabalho, garantindo assim que eles possam se concentrar em suas responsabilidades e evitar distrações..
Com essa proteção, John - e outros funcionários - podem assumir suas responsabilidades sem ter que se preocupar com a possibilidade de abrir inadvertidamente o seu empregador ao risco de um ataque cibernético e trabalhar com segurança sabendo que a organização é defendida contra todas as possíveis ameaças , no entanto eles tentam se infiltrar na rede.
David Emm, Principal Pesquisador de Segurança da Kaspersky Lab
- Também destacamos o melhor antivírus