A segurança cibernética não é mais responsabilidade exclusiva do departamento de TI. A natureza variada e vasta das ameaças à segurança hoje em dia significa que os dias em que "segurança cibernética" era apenas um jargão usado pelos departamentos de tecnologia e os administradores de rede eram os únicos que se importavam com ela estão há muito obsoletos.
É claro que isso não significa que os administradores de rede não terão um papel fundamental. Quando uma organização analisa sua defesa de cibersegurança , os administradores de rede e os líderes de TI certamente serão os responsáveis por formular políticas, encontrar soluções e conduzir todo o processo. Mas também é importante que outros departamentos desempenhem seus papéis. Mais importante ainda, o departamento de Recursos Humanos ganha muita relevância no cenário atual.
Em um mundo ideal, as equipes de RH e TI deveriam colaborar para desenvolver soluções que impulsionem as soluções de segurança de uma organização. Alguns dos principais riscos de segurança cibernética com os quais o diretor de Recursos Humanos de uma empresa deve se preocupar são:
1. Ameaças internas
Alguns dos maiores perigos que uma empresa enfrenta vêm de dentro. O Relatório de Ameaças Internas de 2017 revelou que 74% das empresas existentes são altamente vulneráveis a ameaças internas . Um exemplo recente de um evento de grande repercussão dessa natureza foi o processo movido pela Alphabet contra Anthony Levandowski, um ex-funcionário, que, segundo a empresa, baixou arquivos confidenciais e segredos comerciais antes de se demitir para fundar sua própria empresa, que mais tarde foi adquirida pela Uber.
Funcionários ou ex-funcionários, ou qualquer pessoa internamente ligada à empresa, podem causar imensos danos a uma organização. Como a equipe de RH lida diretamente com os funcionários, ela pode contribuir significativamente para identificar essas ameaças precocemente e neutralizá-las.
Solução: A equipe de RH pode colaborar com os administradores de rede para atribuir privilégios adequados. Nem todos os funcionários precisam ter os mesmos privilégios – aqueles que trabalham com dados confidenciais devem ser identificados e receber privilégios diferentes. O RH pode mapear esses privilégios e planejar de acordo. É importante ressaltar que quaisquer privilégios concedidos a ex-funcionários devem ser revogados assim que eles deixarem a empresa.
2. Ataques de ransomware e malware
Ameaças de ransomware e malware representam uma grande ameaça para organizações em todo o mundo. O risco que representam é ampliado porque têm como alvo funcionários individuais. Qualquer funcionário pode clicar em um link suspeito ou baixar um anexo infectado, e uma organização inteira pode ser afetada. Esses tipos de malware podem afetar todos os sistemas de uma rede, paralisando completamente uma organização. O WannaCry afetou mais de 200,000 computadores em 150 países.
Solução: A única defesa que uma organização tem contra essas ameaças é a conscientização dos funcionários. Se os funcionários forem treinados regularmente contra ransomware, phishing e outros tipos de ameaças semelhantes, isso ajudará as organizações a se tornarem muito mais robustas. A equipe de RH pode assumir a liderança nesse aspecto, organizando programas de treinamento e monitorando a adesão dos funcionários a esses programas.
Leia mais: Como funciona o ransomware: Entendendo a estratégia por trás dos ataques cibernéticos
3. Nenhum plano de backup
Ameaças podem atacar a qualquer momento. Criminosos cibernéticos e hackers estão aprimorando suas armas a cada dia e novas variações de ameaças estão surgindo. Um ponto-chave a ser considerado pelas organizações é se elas têm cenários de backup para a possibilidade de serem atingidas. Muitas pequenas empresas nunca consideram essa possibilidade e se colocam em grande risco. Sem um plano de backup, uma empresa pode enfrentar consequências devastadoras se for atingida por uma violação de segurança ou ataque.
Solução: A equipe de RH desempenha um papel fundamental na elaboração das políticas adequadas da organização. Nesse contexto, os planos de contingência também são cruciais. Em colaboração com a TI, eles podem avaliar o tipo de plano de contingência a ser desenvolvido, sua importância, o que ele abrange e o que não abrange. Ter um Plano B adequado contribuirá significativamente para recalibrar o foco da organização.
Muitos desses problemas podem ser resolvidos com a implementação de uma solução de segurança robusta e avançada, como por exemplo... Seqrite'S Segurança de endpoint (EPS). A solução oferece proteção abrangente de endpoints e dados em uma solução integrada com vários recursos avançados para manter os endpoints das organizações seguros e sua reputação como empregadora intacta.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente para endpoints contra ameaças cibernéticas avançadas. Para saber mais, visite nosso site do produto or
