Uma boa gestão de segurança da informação não implica em altos custos. Algumas práticas são simples e podem evitar perdas financeiras e manter uma boa reputação da marca frente ao mercado. Portanto, ao pensar que o investimento em tecnologia é caro, imagine o alto preço que a empresa pagará se for negligente e não cuidar da segurança da informação.
1. Fazer Backup
Com relação ao backup, o custo é baixo e o tempo gasto para fazer um backup não é muito. Porém, o custo de não fazê-lo pode representar um arrependimento para o resto da vida.
2. Manter os softwares atualizados e evitar vulnerabilidades
No contexto de segurança da informação, vulnerabilidade, pode se referir não apenas à sistemas e recursos tecnológicos, mas também ao comportamento das pessoas, objetos, situações, práticas, entre outros.
3. Controlar os acessos
Criar diretrizes para definição de requisitos de negócio para controle de acesso, gerenciamento de acesso e responsabilidades do usuário, controle de acesso à rede, ao sistema operacional, à aplicação e à informação, e, por fim, aspectos sobre computação móvel e trabalho remoto.
4. Investir em equipamentos de segurança (Ex: Firewall)
Um firewall é um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.
5. Fazer o gerenciamento de incidentes
Um incidente é a interrupção não planejada de um serviço de TI ou a redução da qualidade do serviço prestado.
6. Implementar uma política de segurança
A Política de Segurança da Informação, também referida como PSI, é o documento que orienta e estabelece as diretrizes de uma empresa para a proteção dos ativos de informação e a prevenção de responsabilidade legal para todos os usuários. Deve, portanto, ser cumprida e aplicada em todas as áreas da instituição.
7. Educar os funcionários
Com um sólido programa de educação em segurança, sua empresa pode proteger as informações mais importantes, ao garantir que cibercriminosos não sejam capazes de agir sobre seus funcionários.
8. Utilizar ferramentas de monitoramento e análise
O objetivo é assegurar que a infraestrutura tenha alta capacidade de processamento com o máximo de controle. Dessa maneira, é possível garantir a disponibilidade de aplicações e sistemas, assim como automatizar atividades para obter um resultado melhor.
9. Treinamento
O treinamento de funcionários deve sempre ser encarado como um investimento. Seminários e cursos aumentam os conhecimentos dos funcionários e reduzem os erros e gastos para repará-los.
10. Contingência
Um plano de contingência de TI é o resultado de uma análise de riscos aos quais uma empresa está sujeita, considerando quais são os seus recursos disponíveis para definir melhores práticas a serem tomadas em situações de falhas técnicas, ciberameaças, desastres naturais, entre outros.
Sergio Magalhães
Suprivix – Corporate IT and Security Manager
