De acordo com um estudo recente da Associação de Auditoria e Controle de Sistemas de Informação (ISACA), “quase 60% das empresas estão cientes de que os cibercriminosos estão explorando a crise da COVID-19 para atacar seus sistemas de TI e seus funcionários”. Com a pandemia forçando os líderes empresariais a fazer a transição para uma força de trabalho remota, que trabalha em casa, as empresas estão rapidamente percebendo novos riscos de segurança relacionados a terminais remotos. Proteger seus usuários remotos com segurança de terminais tornou-se agora mais importante do que nunca.
A segurança de terminais é o processo de proteger diversos terminais, como computadores de mesa, laptops, servidores e outros equipamentos de informática especializados. Esses dispositivos podem estar na rede corporativa ou, como é o caso dos trabalhadores remotos, fora da rede e conectados via Internet.
Por que a segurança de terminais é importante para usuários remotos?
Com o aumento do número de empresas que estão transferindo seus funcionários para o trabalho remoto devido à crise da COVID-19, os dispositivos finais vulneráveis podem se tornar pontos de entrada fáceis para os cibercriminosos. Os dispositivos finais ficam vulneráveis se o software executado neles não receber as atualizações de segurança em tempo hábil. Para reforçar esse ponto, houve mais de 12.000 vulnerabilidades de software divulgadas publicamente no ano passado.
Todos os meses, na Patch Tuesday, a Microsoft disponibiliza correções de segurança para resolver vulnerabilidades em seus produtos de software, desde o Windows até navegadores e aplicativos empresariais. A Patch Tuesday de maio de 2020 disponibilizou correções para 111 vulnerabilidades em 12 produtos.
Se seus usuários finais estiverem trabalhando remotamente, eles estarão fora da rede de TI da empresa, o que significa que gerenciar e manter esses dispositivos atualizados pode ser um desafio, a menos que você tenha a capacidade de aplicar patches também nesses dispositivos fora da rede.
Endpoints sem correção podem ser suscetíveis a ataques cibernéticos, com hackers:
- Assumir o controle de endpoints para lançar ataques DDOS
- Utilização de terminais como pontos de entrada e saída para roubar dados corporativos e pessoais
- Retenção de dados ou máquinas confidenciais para resgate
Quando o ransomware infecta um único computador, ele pode se espalhar rapidamente pela rede, paralisando toda a sua empresa.
Os ataques cibernéticos podem não apenas fechar as empresas, mas também desempregar os líderes de TI. Com a crise atual, lidar com um ataque cibernético é a última coisa que você precisa.
Melhores práticas para a segurança de terminais remotos
Há décadas, as organizações contam com o software antivírus/antimalware (AV/AM) para proteger os terminais. No entanto, você precisa de mais do que as soluções tradicionais de AV/AM para proteger seus endpoints remotos contra os ataques sofisticados de hoje.
Aqui estão cinco práticas recomendadas que você pode implementar para criar um ambiente remoto seguro para sua empresa:
Habilite a VPN (Rede Privada Virtual) para pontos de extremidade remotos
Configure a VPN nos seus terminais remotos para permitir que os usuários acessem uma conexão segura com o ambiente do escritório. Você pode usar sua solução de gerenciamento de terminais para implantar o cliente VPN, configurá-lo e, assim que tudo estiver pronto, monitorá-lo e garantir que o cliente esteja em funcionamento.
Faça o patch de seus dispositivos fora da rede
Automatize a aplicação de patches nos seus dispositivos fora da rede, monitore o status das atualizações em todas as máquinas e acompanhe as vulnerabilidades que podem afetar o seu ambiente. Sua ferramenta de gerenciamento de terminais automatiza o gerenciamento de patches para garantir que as atualizações sejam realizadas em tempo hábil, sem sobrecarregar a equipe de TI.
Implementar a autenticação de dois fatores (2FA)
A autenticação de dois fatores (2FA) oferece uma segunda camada de autenticação para acessar seus aplicativos, exigindo que os usuários forneçam uma senha (algo que eles sabem) e um aplicativo móvel ou token (algo que eles possuem). A 2FA é um dos métodos mais simples que você pode usar para impedir que cibercriminosos se aproveitem de credenciais (senhas) fracas ou roubadas e invadam seus sistemas. As credenciais dos seus funcionários provavelmente estão por aí na Dark Web, apenas esperando que os cibercriminosos se aproveitem delas. Não deixe isso acontecer!
Ofereça treinamento em segurança cibernética a todos os seus funcionários
Com mais funcionários trabalhando em casa do que nunca, o treinamento em segurança cibernética é absolutamente essencial. Conforme observado em nosso blog anterior, As 10 principais ameaças à segurança cibernética em 2020, os ataques de phishing estão ficando mais sofisticados a cada dia. O treinamento em segurança cibernética pode ajudar a evitar que os funcionários sejam vítimas desses tipos de ataques. Esse treinamento pode ser realizado por meio de vídeos on-line e e-mails simulados de phishing enviados a todos os seus funcionários remotos.
Use o backup em nuvem para sua equipe remota
Sua equipe de trabalho pode estar dispersa no momento, mas sua equipe de TI e seus equipamentos não precisam estar. Proteja os dados dos usuários finais sem o trabalho de instalar um dispositivo ou armazenamento local em cada escritório. O backup em nuvem é a maneira mais simples de fazer backup de qualquer lugar com conexão à Internet — incluindo WiFi —, de modo que os dados em terminais remotos também fiquem protegidos.
Kaseya VSA para segurança remota de terminais
O Kaseya VSA é uma solução de monitoramento remoto e gerenciamento de terminais que ajuda a proteger seus sistemas, bem como seus terminais remotos fora da rede.
Com o Kaseya VSA, você pode:
- Monitore e gerencie remotamente todos os dispositivos dentro e fora da rede
- Automatize a implantação, a instalação e a atualização de software em todos os terminais, mesmo em redes de baixa largura de banda (por exemplo, Wi-Fi)
- O gerenciamento automatizado de patches abrange o Windows e o macOS, bem como navegadores e aplicativos de terceiros
- Mantenha a conformidade com as políticas de segurança da sua empresa
Integrado com soluções de antivírus e antimalware líderes do setor, como Bitdefender, Webroot e Kaspersky, e com uma solução de backup, como o Kaseya Unified Backup, o Kaseya VSA oferece proteção completa para os terminais, atendendo às necessidades da sua empresa.
