Em uma pesquisa recente entre
pequenas e médias empresa, 83% dos entrevistados declararam que a
falta de conhecimento do usuário é a o maior desafio à segurança.
Então, se o problema é informação e conscientização, qual é a
solução?
Temos cinco dicas iniciais:
1. Onde você acha que
vai?
A filtragem de URL pode restringir o
acesso a sites que desviam a atenção de funcionários (como o
Facebook), mas pode também bloquear a exposição a websites
suspeitos e maliciosos. Isso pode ser útil quando um usuário
incauto clica links que não deveria. O filtro de URL pode evitar
que o computador acesse sites com infestados de vírus ou que
poderiam causar problemas legais para sua empresa.
2. Crie senhas
fortes
Um usuário desinformado sempre usará
a mesma senha para todos os logins - e a senha provavelmente será
um nome, um número previsível como "12345", ou mesmo a palavra
"senha". Formalize uma política para a criação de senhas fortes:
elas devem ter de 8 a 15 caracteres e conter números e símbolos
para barrar ataques simples "adivinham" senhas. Lembre-se que as
melhores senhas não são palavras, mas podem ser padrões. E as
senhas devem ser alteradas de tempos em tempos.
3. Mostre qual o
comportamento de um antivírus legítimo
Pop-ups de antivírus falsos ainda
são uma armadilha para muitos usuários em pequenas empresas. Se o
usuário leigo estiver um pouco distraído, ele pode ser enganado por
um aviso ameaçador que aparece em sua tela.
Certifique-se de que seus
funcionários conheçam a "cara" do software antivírus utilizado por
sua empresa, e como ele se comporta durante atualizações. O ideal é
que a atualização seja automática e não precise de intervenção do
usuário. Assim, sua equipe ficaria ciente de que qualquer
solicitação de atualização se trata de um golpe.
4. Formalize as políticas de
segurança
Assim como grandes empresas,
pequenas empresas também devem formalizar sua política de
segurança, determinando aplicativos que podem ser instalados,
padrão de senhas, restrições ao uso pessoal e mídia social, e guia
para comunicação interna e externa.
Escolha uma pessoa preparada para
gerenciar a segurança. Assim, outros usuários terão a quem recorrer
para ajuda ou em caso de dúvidas.
5. Automatize
Não importa a o quanto seus
funcionários se preocupem com segurança, provavelmente eles não são
pagos para se preocupar com computadores. Deixe que façam seu
trabalho e não faça de seus colaboradores a única barreira entre
sua empresa e as ameaças de segurança.
Utilize uma solução antivírus
gerenciada que automaticamente atualiza máquinas locais e remotas.
Isso impedirá que funcionários desinstalem o software ou
interrompam varreduras.