Compartilhe

Confira dicas para garantir a segurança das informações das empresas durante o home office

De acordo com especialistas da Kryptus, grande parte dos vazamentos de informações envolvem funcionários

O home office, adotado por um grande número de organizações das mais diversas áreas e tamanhos para proteger a saúde de seus colaboradores e achatar a curva de contágio da Covid-19, deve se estender até o final deste ano . Em alguns casos, o modelo deve se tornar permanente.

Entretanto, o uso da tecnologia para trabalhar em casa demanda cuidados específicos. De acordo com a Kryptus, empresa especializada em criptografia e segurança cibernética, independentemente do tamanho do negócio, é necessário implementar uma estratégia de segurança criptográfica de dados. “O mercado disponibiliza soluções que podem proporcionar segurança sem exigir altos investimentos e mudanças na estrutura”, explica Roberto Gallo, CEO da empresa.

Pensando nisso, os especialistas da Kryptus relacionaram cinco dicas que podem auxiliar companhias e seus colaboradores a otimizar a segurança durante o home office. Veja a seguir:

• Atenção à comunicação interna: é importante estabelecer uma comunicação interna que seja eficaz, definindo diretrizes de comportamento e alertando sobre os possíveis danos. Grande parte dos vazamentos de informações envolvem colaboradores internos, assim, os usuários devem estar cientes dos perigos aos quais estão expostos e das medidas a tomar ao acessar dispositivos em casa. Essas máquinas podem ser uma porta de entrada para toda a empresa, portanto, todos os equipamentos devem ser utilizados de forma adequada e talvez caiba uma revisão da Política de Segurança da empresa.
• Mobilidade: todos os dispositivos utilizados pelo funcionário devem contar com uma solução de segurança que detecte proativamente ameaças e proteja os dados de códigos maliciosos. O risco de ataques é muito maior quando o dispositivo móvel utilizado para acessar a rede da empresa não pertence à mesma e não utiliza ambientes virtualizados. Para aquelas empresas que usam o G-Suite, uma opção é ativar a gestão de frota. Para as demais, pode ser interessante uma solução de MDM.
• Criptografia: soluções criptográficas para e-mails e arquivos podem garantir a segurança e o sigilo das informações de forma muito simples, sem exigir grandes investimentos e mudanças na infraestrutura de TI das empresas. A aliança entre criptografia de e-mails e assinatura digital protege dados sensíveis de forma efetiva. Como os e-mails comuns são susceptíveis a interceptações e adulterações com certa facilidade, uma alternativa relativamente simples é o GPG, gratuito. Para Windows: https://www.gpg4win.org;
• VPN: a Rede Privada Virtual possibilita a integração de dispositivos remotos às redes corporativas de uma forma segura. Com ela, um funcionário em home office tem acesso a uma rede interna da empresa, possibilitando a criptografia do tráfego de informações. É importante que a VPN seja estabelecida entre os dispositivos de usuário e a base da empresa – não se trata, portanto, de VPN em nuvem, usada por quem quer acessar serviços como mídias e jogos em outros países.
• Compliance: as empresas devem estender as preocupações com compliance ao home office, a fim de evitar violações de dados, fraudes e abusos, e mantendo o ambiente adequado à legislação. É preciso implementar soluções que ajudem a empresa a estar de acordo com as mais diversas normas, em particular com a LGPD, evitando multas, interdições e ações indenizatórias.

Para o CEO da Kryptus, manter um ambiente seguro e saudável dentro da empresa é um desafio, pois estão em risco dados, valores e informações sigilosas. “Com o home office, o desafio torna-se maior ainda”, diz. “O planejamento é crucial. Empresas preparadas para adversidades, que investem em inovação e se preocupam em manter as informações de valor sempre protegidas e disponíveis, geram novos relacionamentos e oportunidades”, conclui Gallo.

Sobre a Kryptus

A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos

mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.