segurança da informação

Sua empresa está segura?

Leticia da Costa

As empresas estão diariamente expostas a riscos digitais e, em grande parte, não possuem uma maneira adequada de se protegerem dos mesmos, especialmente as pequenas e médias empresas. Muitos gestores acreditam que por serem empresas menores, estão menos suscetíveis a ataques digitais, e por isso não providenciam uma proteção adequada, ou até mesmo não conhecem uma solução financeiramente viável para a empresa.

Mas, na realidade, é o contrário: estudos comprovam que a maioria dos invasores buscam empresas menores, justamente por saberem que estas tendem a estar menos protegidas. Mais da metade dos ataques virtuais em 2017 foram direcionados a empresas menores, e cerca de 60% dessas empresas fecham as portas cerca de 6 meses após a investida, pois não conseguem se recuperar.1

Além disto, os ataques podem atingir a empresa por qualquer lugar, até mesmo usando como porta qualquer dispositivo vulnerável conectado à internet, não necessariamente um computador de dentro da empresa. Isto nos faz pensar que, em se tratando de cibersegurança nas empresas, todo o cuidado é pouco, e um simples antivírus não basta para que os dados estejam seguros.

Continue reading “Sua empresa está segura?” →

3 principais motivos para usar uma solução de Prevenção Contra a Perda de Dados (DLP)

Leticia da Costa

A principal ferramenta do ambiente de negócios atual é o computador. Seja um desktop ou laptop, esses são os dispositivos em frente aos quais os funcionários passam a maior parte de suas horas de trabalho e acessam informações confidenciais. Eles são ferramentas indispensáveis, mas também a principal fonte de perda ou roubo de dados.

O motivo é bastante simples: tem menos a ver com os dispositivos em si e mais com os usuários. Seja malicioso ou simplesmente negligente, acredita-se que os funcionários sejam responsáveis ​​por nada menos que 84% das violações de dados. À medida que as empresas se tornam cada vez mais conscientes dessa realidade e novas regulamentações de proteção de dados trazem multas severas, bem como responsabilidades civis e, às vezes, até penais por não proteger as informações pessoais dos indivíduos, novas ferramentas de Prevenção de Perda de Dados (DLP – Data Loss Protection) surgiram para reduzir a perda de dados e proteger dados confidenciais. Continue reading “3 principais motivos para usar uma solução de Prevenção Contra a Perda de Dados (DLP)” →

Criptografia de dados – a chave para a sua segurança

Leticia da Costa

O vazamento ou roubo de dados pode causar graves danos a uma empresa. Já vigente em alguns lugares, as novas legislações de proteção de dados pessoais podem gerar, além dos danos já esperados em situações do tipo, multas severas decorrentes do vazamento de dados pessoais.

Vivemos hoje a era dos cyber ataques, porém 70% dos vazamentos de dados se originam dentro de uma empresa, seja por meio de extração de dados por mídias removíveis, seja por um funcionário que teve seu notebook usado no trabalho roubado e contendo centenas de informações de identificação pessoal.

Para evitar essas situações, a criptografia de dados é uma ótima solução, já que é um dos métodos mais eficazes de segurança digital. Consiste em codificar uma informação, ou ocultar (do grego, kryptós) a escrita (gráphein), para que somente seu receptor consiga decodificá-la e ter acesso a ela, por meio de uma chave criptográfica específica para tal. Continue reading “Criptografia de dados – a chave para a sua segurança” →

Brasil é um dos maiores distribuidores de spam no mundo

Leticia da Costa

Segundo pesquisas do AV-Test, o Brasil tem estado em 2º lugar no ranking de países que mais enviam spam no mundo nos últimos 60 dias. O spam não é apenas irritante, mas também extremamente perigoso, porque e-mails não solicitados são e continuam sendo um dos vetores mais eficazes para malware, particularmente através de campanhas de e-mail em grande escala. Através de e-mails spam, cibercriminosos permitem que seus malwares se espalhem pelo mundo no menor tempo possível.

E-mails com um grupo-alvo previamente espionado também são ideais, mesmo para ataques direcionados muito específicos; afinal de contas, praticamente qualquer dispositivo conectado à Internet pode ser acessado e infectado com códigos maliciosos dessa maneira. Continue reading “Brasil é um dos maiores distribuidores de spam no mundo” →

BlueKeep – vulnerabilidade nos sistemas Microsoft

Leticia da Costa

Foi divulgada recentemente pelo Patch Tuesday (pacote de atualizações da Microsoft para seus produtos) de maio e identificada como CVE-2019-0708 uma nova vulnerabilidade chamada de BlueKeep.

O BlueKeep opera no serviço RDP (Remote Desktop Protocol–Protocolo de Área de Trabalho Remota), sendo esse protocolo baseado nos padrões de protocolos T120 e tendo a capacidade de proporcionar multicanais virtuais para transporte de dados de apresentação e comunicação (teclado e mouse), permitindo a conexão remota e controle total do dispositivo Windows que esteja com esse serviço ativo. Continue reading “BlueKeep – vulnerabilidade nos sistemas Microsoft” →

Segurança é responsabilidade de todos na empresa

Leticia da Costa

Os dias em que a segurança era a dor de cabeça apenas do departamento de TI já se foram há muito. Hoje, todos em uma organização precisam assumir responsabilidade pessoal pela segurança geral e segurança da rede.

Um grande motivo é a transformação no ambiente de trabalho moderno. No passado, os departamentos de TI tinham controle rigoroso sobre gateways, firewalls e redes. Com o advento do BYOD (bring-your-own-device, traga seu próprio dispositivo) e com acesso 24 horas por dia, 7 dias por semana às redes da empresa, os limites não são tão claros. Os funcionários estão se tornando a maior vulnerabilidade na infraestrutura.

De acordo com um relatório de 2018, 87% das empresas confiam no uso de dispositivos pessoais de funcionários ou BYODs. Ao mesmo tempo, o erro humano é o principal contribuidor para violações de segurança. A combinação do uso de dispositivos pessoais e a probabilidade de erro humano aumenta os riscos de segurança. Funcionários caindo em sites de phishing, ransomware e sites mal-intencionados aumentam o risco para toda a organização – e as consequências podem ser terríveis.

Continue reading “Segurança é responsabilidade de todos na empresa” →

Observações de segurança sobre o Office 365 e outros serviços na nuvem.

Leticia da Costa

Atualmente há um grande e crescente número de organizações e empresas migrando seus serviços de e-mail para serviços na nuvem. Com isso, o número de prestadores de serviços que fazem este tipo de migração está aumentando gradativamente. Porém é necessário estar sempre ciente dos riscos que este tipo de transição traz para a empresa.

Dito isto, forneceremos informações sobre esses riscos e seus tipos, vulnerabilidades da configuração de serviços em nuvem; e como se proteger contra esses riscos e vulnerabilidades.

As organizações e empresas que fizeram a migração de seus serviços de e-mail para serviços na nuvem obtiveram determinadas configurações que diminuíram sua postura geral de segurança:

  • Autenticação multifator desativada em contas de administrador;
  • Auditoria de caixa de correio desabilitada;
  • Log de auditoria unificado desabilitado;
  • Sincronização de senhas habilitada;
  • Autenticação não suportada por protocolos legados.

Acontece que, muitas das empresas que fizeram esta migração, não possuíam uma equipe especializada de segurança de TI para que pudessem se concentrar na segurança na nuvem. Isso levou a comprometimentos de usuários, caixas de e-mail e a diversas vulnerabilidades.

Abaixo temos exemplos de vulnerabilidades de configuração:

Continue reading “Observações de segurança sobre o Office 365 e outros serviços na nuvem.” →

Tudo o que você precisa saber sobre a nova Lei Geral de Proteção de Dados.

Leticia da Costa

Em 14 de agosto de 2018, foi aprovada uma ampla lei geral de proteção de dados, a LGPD, que visa alinhar a legislação já existente com a nova norma internacional estabelecida pelo Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.

Embora já existissem no Brasil mais de 40 normas legislativas que governam, diretamente e indiretamente, a proteção da privacidade e dados pessoais em nível federal, elas eram algumas vezes muito conflitantes ou muito ambíguas. A LGPD irá substituir e suplementar essas normas já existentes, regulando o uso de dados pessoais por setores públicos e privados.

A nova legislação entrará em vigor em 15 de agosto de 2020, 24 meses depois de ser aprovada. O período de espera inicial até a execução efetiva da lei era de 18 meses, mas depois este prazo foi estendido para mais 6 meses, através de uma ordem executiva do ex-presidente Michel Temer.

A LGPD deve muitos de seus requisitos aos precedentes estabelecidos pelo GDPR. Isso inclui a necessidade de agentes de proteção de dados, a avaliação do impacto da proteção de dados e notificações de vazamentos de dados, e tem, em seu cerne, os princípios de privacidade por design e por padrão lançados pela GDPR. As grandes semelhanças entre as duas leis podem significar também um desejo do Brasil de buscar uma decisão de adequação da Comissão da União Europeia que, se positiva, liberalizaria as transferências internacionais entre o país sul-americano e o bloco europeu.

Continue reading “Tudo o que você precisa saber sobre a nova Lei Geral de Proteção de Dados.” →

A fraude da troca de SIM

Leticia da Costa

A fraude da troca de SIM (ou SIM Swap) vem tomando cada vez mais espaço no meio tecnológico, isso porque os cibercriminosos estão sempre buscando melhorar seus golpes e ataques para conseguir o máximo de lucro possível, e, em alguns casos, também o máximo de dano. Entrando mais a fundo no assunto, temos a definição de fraude de troca de SIM como um golpe que geralmente visa uma falha na autenticação de dois fatores e na verificação em duas etapas, em que o segundo fator ou etapa é um SMS ou uma chamada feita em um telefone celular.

A fraude gira em torno da exploração da capacidade de uma operadora de telefonia móvel transferir facilmente um número de telefone para um novo cartão SIM. Esse recurso é normalmente usado quando um cliente perdeu ou teve seu telefone roubado. Ataques como esses são agora generalizados, com os cibercriminosos usando-os não apenas para roubar credenciais e capturar OTPs (One True Pairing = senhas de uso único) enviadas via SMS, mas também para causar danos financeiros às vítimas.

Clientes de serviços bancários on-line também estavam sofrendo perdas em suas contas. Uma gangue organizada sozinha no Brasil conseguiu fazer 5 mil vítimas com o SIM Swap, algumas das vítimas eram empresários de alto perfil que tiveram até US$50.000 roubados de suas contas bancárias (mais de 180 mil reais).

Continue reading “A fraude da troca de SIM” →

5 maneiras de aumentar a produtividade da sua empresa

Priscila Costa

Com o nível acelerado em que os negócios correm hoje, conseguir otimizar o tempo de produção se tornou uma tarefa essencial dentro das empresas, que necessitam do máximo de qualidade no menor tempo possível. Por isso, é cada vez mais indispensável que as empresas atuem de forma proativa, intuitiva e principalmente produtiva.

 

Produtividade pode ser interpretada como o a razão entre a quantidade produzida sobre a quantidade de insumos aplicados à produção. É basicamente, a arte de produzir o máximo de quantidade, utilizando o mínimo de recursos e mantendo o padrão de qualidade adequado a sua empresa.

 

Por isso, hoje vamos te mostrar 5 maneiras de aumentar a produtividade da sua empresa:

 

1. Cultura da empresa
Transparência sobre a forma de atuação da instituição é imprescindível, pois não só torna a empresa mais organizada, mas também traz um norteamento para seus funcionários, que passam a ter clareza sobre como a empresa atua e de que forma eles devem se portar.
É impontante que sua empresa crie e perpetue um ambiente de trabalho que estimule e intensifique o que é mais importante no seu negócio Dessa forma, os valores, crenças e hábitos devem ser compartilhados, repassados e cultivados de forma eficiente entre sua equipe.

A cultura organizacional da sua empresa deve ser conhecida e internalizada por todos, desde o diretor até os atendentes, transparecendo na forma de trabalho de cada um. Para que se tornem uma unidade, que busca uma mesma visão, e consequentemente atuarão de forma mais produtiva.

2. Delegação de tarefas
Não é possível fazer tudo sozinho, você se sobrecarrega e na maioria das vezes acaba não conseguindo realizar o que deveria, ou então não consegue realizar com a devida qualidade.
Por isso, é necessário que haja uma delegação de tarefas objetiva para sua equipe. Para que cada um entenda com clareza quais são suas funções e responsabilidades, colaborando no alcance dos objetivos da empresa. Também é preciso dar autonomia e autoridade as equipes, para que não fiquem dependentes de um só direcionamento, mas que aprendam a trabalhar de modo emancipado, tomar decisões sobre suas tarefas, e também evoluam como profissionais.

3. Engajamento da equipe
Uma das melhores maneiras de alcançar a produtividade é manter a equipe unida e principalmente engajada. É comprovado cientificamente que funcionários motivados produzem mais, pois se sentem mais úteis e importantes na realização dos projetos. É importante fazer com que cada colaborador se sinta valorizado, tornado-os mais leais e compromissados com a empresa.
Para isso, algumas técnicas podem ser aplicadas, como por exemplo, ações de endomarketing que podem ser implementadas através de palestras motivacionais, cursos e treinamentos para os funcionários, sistemas de benefícios, workshops, planos de carreira bem estruturados, entre outros.
Uma equipe engajada se sente mais motivada com seu trabalho, o executam de forma melhor e consequentemente garantem melhores resultados e lucros para a empresa, por isso, invista em seus colaboradores.

 

4. Definição e cumprimento das metas
Metas são a soma de objetivos, valores e prazos, e saber estabelece-las é algo imprescindível para um negócio de sucesso. É preciso que sejam bem específicas, mensuráveis, atingíveis, relevantes e que tenham um tempo determinado, conforme indica o modelo SMART ( Specific, Measurable, Attainable, Relevant, Time Bound)
Mas não adianta nada elaborar um super planejamento estratégico se ele não vai sair do papel. Por isso, não somente é importante estabelecer boas metas, mas também definir e acompanhar prazos para o cumprimento desses objetivos junto de sua equipe.

 

5. Software de apoio à produtividade
Investir em boas ferramentas é uma das formas mais importantes de tornar a sua empresa mais produtiva. Isso porque softwares podem permitir colaboração entre equipes, ajudar a automatizar diversas tarefas e unificar diversos serviços utilizados pela empresa, facilitando e tornando mais leve o gerenciamento de seus negócios.
Um ótimo exemplo é o Kerio Connect. O software intuitivo e econômico que possui as funções de e-mail corporativo, agenda, lista contatos, gerenciador de tarefas e colaboração via chat em uma só plataforma. Além disso, permite a integração com o Kerio Operator, um sistema telefônico IP PBX, permitindo ligar diretamente do cliente de e-mail, ouvir mensagens gravadas na caixa eletrônica e aproveitar a mesma lista telefônica de contatos.
Os dois produtos fazem parte do GFI Unlimited, um plano de assinatura anual que oferece aos clientes um portfólio de 12 soluções, que se adequa a cada tipo de empresa e suas necessidades, e o melhor, com um valor muito em conta no mercado.

 

Para mais informações, entre em contato conosco. Vamos apresentar a solução ideal para o seu tipo de empresa.