As pequenas e médias empresas (SMBs) tornaram-se mais vulneráveis a ataques cibernéticos. Cerca de 43% dos ataques cibernéticos são direcionados às PMEs, pois elas nem sempre têm as melhores defesas para proteger seus negócios.
Os principais desafios para a maioria das pequenas e médias empresas são o orçamento limitado para ferramentas de segurança e a falta de conhecimento especializado em segurança cibernética — para monitorar e gerenciar a segurança da infraestrutura de TI.
A Internet das Coisas (IoT) e os dispositivos de IoT não seguros também estão se mostrando um grande risco para as PMEs. Em 2017, 50.000 ataques cibernéticos foram direcionados a dispositivos de IoT, um aumento de 600% em relação a 2016, e o número de ataques de malware direcionados à IoT ultrapassou 121.000 em 2018.
Embora as pequenas e médias empresas possam não ter o mesmo acesso a recursos e mão de obra que as grandes empresas, elas podem melhorar a segurança de seus negócios com uma estratégia eficaz de segurança de TI.
Aqui estão cinco maneiras pelas quais as PMEs podem proteger seus negócios contra ataques cibernéticos.
As 5 melhores maneiras de melhorar a segurança da sua empresa
1. Realizar uma avaliação de segurança
Avaliar as ameaças à segurança da sua empresa é o primeiro passo para manter seu ambiente de TI protegido. As avaliações de segurança incluem verificações de vulnerabilidades em seus sistemas de TI e processos de negócios, além de recomendações de medidas para reduzir o risco de ataques futuros. AsAs ferramentas de avaliação de segurança oferecem uma maneira de identificar e resolver problemas de segurança.
RapidFire Tools, uma empresa da Kaseya, oferece uma solução de avaliação de segurança chamadaNetwork Detective, que analisa sua rede e fornece uma pontuação de avaliação de segurança:
Pontuação da avaliação de segurança
Network Detective identifica problemas como:
- Vulnerabilidades externas que podem constituir possíveis brechas de segurança, permitindo que hackers acessem sua rede e informações d
- Vazamento de protocolo do sistema - protocolos de saída que não deveriam ser permitidos
- Falta de controles do navegador da Web
- Questões de segurança em redes sem fio
- Permissões de compartilhamento de rede e muito mais
2. Automatize o gerenciamento de patches de software para corrigir vulnerabilidades de software
O WannaCry, o ataque cibernético que infectou mais de 230 mil computadores em mais de 150 países em 2017, poderia ter sido evitado com uma simples atualização de segurança. Cerca de 80% das violações de segurança em 2017 foram resultado de uma má gestão das atualizações de segurança.
Manter um processo robusto de gerenciamento de patches é fundamental para a segurança da empresa. No entanto, muitas pequenas e médias empresas (PMEs) não corrigem vulnerabilidades em tempo hábil, apesar de estarem cientes das consequências. As PMEs geralmente contam com uma equipe de TI pequena e multifuncional. Isso dificulta que elas disponham dos recursos e do tempo necessários para o gerenciamento manual de patches. A aplicação automatizada de patches é uma alternativa econômica ao dispendioso processo manual. Com a automação, você pode facilmente atingir a meta de corrigirvulnerabilidades críticas, aplicando patches dentro de 30 dias após a primeira disponibilidade.
O gerenciamento automatizado de patches é uma funcionalidade essencial do Kaseya VSA. Ele simplifica a aplicação de patches e a geração de relatórios para aplicativos da Microsoft, do Mac OS e de terceiros em todos os seus servidores, estações de trabalho e máquinas virtuais.
Com o Kaseya VSA:
- Você tem total visibilidade do seu ambiente de infraestrutura de TI, o que facilita a identificação de máquinas com vulnerabilidades.
- Você pode programar a aplicação de patches em qualquer máquina do ambiente.
- Você tem a capacidade de de substituir uma atualização rejeitada e reimplantar o patch.
- As atualizações da Microsoft são obtidas automaticamente a partir do catálogo de atualizações online da Microsoft. Recentemente, a Microsoft disponibilizou uma correção crítica para uma vulnerabilidade de execução remota de código chamada BlueKeep (CVE-2019-0708) nos serviços de área de trabalho remota, que apresentava o mesmo nível de ameaça que o WannaCry. Os clientes com o VSA já teriam recebido as atualizações automáticas.
3. Implementar a autenticação multifatorial (MFA)
Cerca de 81% das violações de dados são causadas principalmente pelo roubo ou pela fragilidade das credenciais. Muitos usuários reutilizam senhas ou utilizam senhas fracas, como “123456” e “password” – estas foram utilizadas por 23,2 milhões e 3 milhões de contas, respectivamente. Isso torna os sistemas vulneráveis a ataques de força bruta, nos quais o invasor testa sistematicamente todas as senhas e frases-senha possíveis até encontrar a correta.
A autenticação multifatorial adiciona uma camada extra de segurança ao processo de login, além do uso apenas de uma senha. A forma mais comum de MFA é a autenticação de dois fatores (2FA). A 2FA resolve o problema das senhas ao exigir algo que os usuários sabem — nome de usuário + senha — e algo que eles possuem — um token ou um aplicativo de smartphone.
Algumas empresas estão abandonando completamente as senhas - por exemplo, a Microsoft, com a tecnologia biométrica usada em combinação com a MFA.
O Kaseya AuthAnvil uma solução de gerenciamento de identidade e acesso (IAM) que oferece autenticação de dois fatores para aumentar a segurança. Possui um aplicativo autenticador para dispositivos iPhone e Android. Além disso, oferece autenticação fora de banda (OOBA), que se refere a um processo de autenticação que utiliza um canal de comunicação distinto daquele usado pelo cliente e pelo servidor que estão tentando estabelecer uma conexão autenticada.
4. Detectar e responder a ameaças internas
O Relatório de Investigações de Violação de Dados da Verizon (DBIR) de 2019 mostra que 34% das violações envolvem agentes internos. As ameaças internas não envolvem apenas ataques maliciosos, mas também o uso negligente de sistemas e dados pelos funcionários.
Para se proteger contra essas ameaças, as organizações precisam detectar, investigar e responder com rapidez e precisão a problemas que possam ser indicadores de ataques internos. As ameaças internas exigem ferramentas especializadas. As ferramentas comuns de antivírus e antimalware (AV/AM) geralmente não são eficazes contra essas ameaças.
Cyber Hawk, um produto da RapidFire Tools, detecta ameaças internas por meio do monitoramento de:
- Login não autorizados
- Novos aplicativos instalados em computadores bloqueados
- Usuários que obtiveram recentemente direitos de administrador em um dispositivo
- Novos dispositivos em redes restritas e muito mais.
Com Cyber Hawk, você pode definir e aplicar quantas políticas de segurança desejar. Também é possível automatizar a verificação e utilizar o sistema de alertas baseados em violações de políticas de segurança para receber notificações instantâneas.Cyber Hawk aprendizado de máquina e marcação inteligente para identificar atividades anômalas, alterações suspeitas e ameaças causadas por configurações incorretas.
5. Faça backup de todos os seus sistemas, desde os locais até a nuvem, para se proteger contra ataques de ransomware
Imagine um cenário: Um belo dia, você está trabalhando no seu sistema e percebe que algo não está certo. Seu computador começa a ficar lento e você não consegue acessar seus arquivos.
Agora você está completamente bloqueado em seu sistema com uma mensagem exibida na frente de você.
Captura de tela da nota de resgate deixada em um sistema infectado - Fonte: Wikipedia
Seus piores temores se tornaram realidade. Você foi vítima de um ataque de ransomware.
Os ataques de ransomware podem ser devastadores para uma empresa de médio porte que não tenha uma estratégia de backup adequada em vigor. E mesmo aquelas que possuem backups correm o risco de que o próprio backup seja infectado. Com variantes de malware cada vez mais sofisticadas atacando os sistemas, é totalmente seguro tornou-se uma coisa do passado. Sempre há uma vulnerabilidade no cenário.
O Kaseya Unified Backup (KUB) reúne as melhores soluções do mundo em backup, proteção contra ransomware, armazenamento em nuvem e continuidade de negócios e recuperação de desastres (BCDR). Ele funciona em ambiente local e para aplicativos IaaS e SaaS.
Com o KUB, você pode ter certeza de que todos os arquivos são verificados durante cada backup para detectar infecções por ransomware, garantindo recuperações “livres de vírus”.
Para saber mais sobre como melhorar sua estratégia de segurança de TI, assista ao nosso webinar sob demanda Unifique a segurança com o gerenciamento unificado de TI.
