Uma análise superficial do cenário de cibersegurança em 2017 revela alguns dos maiores nomes em seus respectivos setores. Da Uber ao Yahoo, da Equifax à indiana Zomato e muitas outras, parecia que mesmo as maiores empresas do mundo, apesar de sua posição e poderio financeiro, não tinham meios para se defender contra essa nova ameaça.
Mas será que administradores de rede e fundadores de startups ou outras pequenas e médias empresas (PMEs) devem comemorar? Devem achar que os cibercriminosos só atacarão os grandes nomes e não se preocuparão com outros participantes menores e insignificantes?
A resposta é clara: um grande e sonoro não.
Acordando para o perigo
Os administradores de rede também devem considerar o outro aspecto. Os criminosos não se importam com quem atacam e, na maioria dos casos, PMEs e startups são alvos mais fáceis e eficazes. Por um lado, empresas menores não terão os recursos financeiros de um gigante financeiro e, portanto, podem não investir tanto em segurança, o que significa que suas medidas de segurança para um ataque iminente podem ser baixas ou até mesmo inexistentes. Em segundo lugar, empresas menores estarão muito mais desesperadas – mesmo um pequeno ataque cibernético tem o potencial de destruí-las e eliminá-las completamente, um fato que os invasores não hesitarão em explorar. Elas estarão mais dispostas a pagar o resgate do que empresas maiores.
Mas será que as pequenas empresas estão se dando conta de que são alvos de ataques cibernéticos? Parece que não – uma pesquisa realizada pelo governo do Reino Unido e pela KPMG com 1,000 pequenas empresas no país revelou estatísticas preocupantes: apenas 23% das pequenas empresas consideravam a segurança cibernética uma das principais preocupações em termos de segurança, enquanto 29% das empresas que não haviam sofrido uma violação de segurança acreditavam que sofreriam danos à reputação. Outra estatística preocupante veio do relatório de 2017 da Verizon sobre investigações de violações de dados: pelo menos 61% dos setores e empresas invadidos tinham uma força de trabalho menor, ou seja, menos de 1,000 funcionários.
Um risco financeiro
E se as PMEs precisarem de mais razões além da segurança de suas empresas, aqui está uma financeira para as que operam na União Europeia. O ano de 2018 verá o Regulamento Geral sobre a Proteção de Dados entrar em vigor a partir de 25 de maio em todos os países da UE. De acordo com os termos deste regulamento, as organizações que violarem as regulamentações podem ser multadas em até 2-4% de seu faturamento anual global, dependendo da violação. As pequenas empresas provavelmente serão as mais afetadas por esta disposição. As empresas maiores terão orçamentos enormes e podem ser capazes de superar essas multas, mas uma pequena empresa provavelmente ficará prejudicada. E, portanto, é extremamente importante que os fundadores e administradores de pequenas empresas neguem esse problema estabelecendo fortes medidas de segurança.
Então, quais são algumas medidas que pequenas empresas e startups podem adotar para implementar uma segurança cibernética eficaz? Embora as PMEs possam ter restrições de recursos, é importante tomar medidas criteriosas e inteligentes. Algumas medidas que as PMEs podem adotar são:
- Aceite o risco: O primeiro passo é a aceitação. Uma pequena empresa ou startup não pode achar que não é "importante o suficiente" para ser atacada. O ponto já foi mencionado, mas, para reiterar, ninguém está seguro e, possivelmente, as PMEs correm maior risco. Ao aceitar que também correm risco, uma pequena empresa dá um primeiro passo importante e se abre para soluções.
- Avaliação de risco: O próximo passo para uma PME é realizar uma avaliação de risco adequada. Isso é ainda mais importante para pequenas empresas e startups, pois permite que elas entendam quais partes da organização estão sob maior risco e se preparem adequadamente. Como os recursos precisam ser alocados com muito mais cuidado, uma pequena empresa pode elaborar planos para investir mais recursos em áreas de maior risco.
- Treinar funcionários sobre segurança cibernética: Com menos funcionários, as PMEs podem investir no treinamento de sua força de trabalho, o que será um grande passo para reforçar sua defesa. Embora empresas maiores, com equipes maiores, possam achar essa etapa difícil, as PMEs podem treinar seus funcionários sobre a importância de senhas fortes, golpes de phishing, ransomware e ataques de malware, e como preveni-los.
- Invista em soluções fortes de segurança de endpoint: As PMEs precisam pensar proativamente antes de investir em uma solução de segurança. No entanto, isso não é uma escolha, é uma obrigação. As PMEs devem avaliar as opções disponíveis e escolher a solução que melhor se adapte às suas necessidades. Elas podem considerar Seqrite'S Segurança de endpoint (EPS) solução que integra tecnologias inovadoras como Anti Ransomware, Advance DNA Scan, sistema de detecção comportamental e outras.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente para endpoints contra ameaças cibernéticas avançadas. Para saber mais, visite nosso site do produto or
