{"id":5859,"date":"2015-04-10T09:00:02","date_gmt":"2015-04-10T12:00:02","guid":{"rendered":"http:\/\/blogimpacta.com.br\/?p=5859"},"modified":"2021-01-05T11:12:10","modified_gmt":"2021-01-05T14:12:10","slug":"4-erros-cometidos-na-gestao-da-seguranca-da-informacao","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/4-erros-cometidos-na-gestao-da-seguranca-da-informacao\/","title":{"rendered":"4 erros cometidos na gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o"},"content":{"rendered":"

Nunca foi t\u00e3o f\u00e1cil produzir e compartilhar informa\u00e7\u00e3o e por isso mesmo, nunca as empresas estiveram t\u00e3o vulner\u00e1veis a vazamentos e perdas de dados. Erros comuns e rotineiros podem acontecer at\u00e9 nas companhias mais eficientes. <\/span><\/p>\n

\u00c9 importante ter uma equipe bem preparada e focada para identificar a tempo uma poss\u00edvel invas\u00e3o, minimizar seus efeitos e corrigir as falhas.<\/span><\/p>\n

Conhe\u00e7a agora 4 erros comuns cometidos na gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o<\/span><\/strong><\/h2>\n

1. N\u00e3o ter um plano<\/strong><\/span><\/h3>\n

Muitas empresas trabalham sem uma pol\u00edtica de dados. A seguran\u00e7a da informa\u00e7\u00e3o<\/strong><\/a> \u00e9 feita na base do “caso a caso”, cada funcion\u00e1rio ou departamento adotando suas pr\u00f3prias pr\u00e1ticas. Em muitas empresas a press\u00e3o por resultados \u00e9 maior do que qualquer outro aspecto da cultura, o que leva a seguran\u00e7a da informa\u00e7\u00e3o\u00a0ser sempre deixada “para depois”. N\u00e3o pode ser assim.<\/span><\/p>\n

Assim como boas pr\u00e1ticas devem ser adotadas em contabilidade, recursos humanos e atendimento ao cliente, o mesmo deve valer para a seguran\u00e7a da informa\u00e7\u00e3o. <\/span><\/p>\n

O acesso aos dados, por exemplo, deve ter classifica\u00e7\u00f5es claras. Alguns ser\u00e3o p\u00fablicos, acess\u00edveis a todos; outros s\u00f3 podem ser vistos por quem \u00e9 funcion\u00e1rio; e outros ser\u00e3o mais restritos ainda. Esta pol\u00edtica \u00e9 fundamental para identificar de onde partiu um vazamento ou onde foi o ponto por onde come\u00e7ou uma invas\u00e3o.<\/span><\/p>\n

2. Trocar e-mails constantemente<\/strong><\/span><\/h2>\n

Ter tecnologia \u00e9 uma coisa, mas mais importante ainda \u00e9 adotar h\u00e1bitos, mudar a cultura. Um mau h\u00e1bito que ainda resiste em muitas empresas \u00e9 a troca desnecess\u00e1ria de e-mails<\/a> com vers\u00f5es atualizadas de arquivos. <\/span><\/p>\n

Nessa troca constante, v\u00e1rios erros podem acontecer. Algu\u00e9m pode por acidente mandar uma c\u00f3pia do e-mail para quem n\u00e3o devia receb\u00ea-lo (imagine se for a planilha<\/a> do RH com os sal\u00e1rios dos empregados). Al\u00e9m disso, fica dif\u00edcil saber qual \u00e9 a vers\u00e3o “que vale” para enviar ao escal\u00e3o superior ou a fornecedores ou investidores.<\/span><\/p>\n

3. N\u00e3o fazer backup<\/strong><\/span><\/h2>\n

Um ditado da inform\u00e1tica reza que “quem tem um backup n\u00e3o tem nenhum”. Outras tantas empresas at\u00e9 tem tecnologia para backup, mas n\u00e3o adotam a cultura de faz\u00ea-lo constantemente ou n\u00e3o tem o servi\u00e7o de TI adequado para mant\u00ea-lo funcionando.<\/span><\/p>\n

Um bom sistema de backup \u00e9 fundamental para reduzir as perdas ap\u00f3s uma invas\u00e3o ou desastre tecnol\u00f3gico; em alguns casos, a empresa pode ter seus sistemas restaurados em poucos minutos. <\/span><\/p>\n

Outro fator importante \u00e9 adotar a cultura de trabalhar “na nuvem<\/a>“, salvando arquivos em servidores externos. Mesmo se computadores, HDs<\/a> e pendrives<\/a> queimarem, quebrarem ou forem furtados, os trabalhos poder\u00e3o ser recuperados de qualquer aparelho com acesso \u00e0 internet. E tem mais: trabalhando “na nuvem”, os funcion\u00e1rios ganham produtividade ao poderem ver com facilidade o que a equipe est\u00e1 fazendo.<\/span><\/p>\n

4. N\u00e3o cuidar das senhas<\/strong><\/span><\/h2>\n

De pouco adianta os funcion\u00e1rios terem senhas complicadas de login se o Wi-Fi usado pela empresa est\u00e1 desprotegido ou tem uma senha comum do tipo “qwerty” ou “senha123”. Senhas, logins e IPs devem ser levados muito a s\u00e9rio\u00a0por serem uma forma de identificar (at\u00e9 para prop\u00f3sitos legais) onde ocorreu um vazamento ou invas\u00e3o e tamb\u00e9m de prevenir-se dos ataques mais b\u00e1sicos.<\/span><\/p>\n

Voc\u00ea diria que sua empresa tem uma boa pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o? Por qu\u00ea? Comente!<\/span><\/p>\n

<\/i>Love<\/span>0<\/span><\/span><\/a> <\/i> <\/i>