O Brasil sofreu 60 bilhões de tentativas de ataques cibernéticos em 2023 segundo dados do FortiGuard Labs. A grande quantidade reforça necessidade de empresas e órgãos governamentais terem sistemas de segurança digital robustos. Com mais de 35 anos na área de tecnologia da informação, a Lanlink presta serviços para clientes de todo o país nessa frente, com ações dedicadas em duas áreas: Digital Workforce (DWF) e Core Digital Plataform (CDP).
O gestor de Cloud, Diogo Bacelar, e o arquiteto de Soluções, Caio José Gomes Coelho, ambos Lanlink, listaram medidas e pontos de atenção que podem ser aprimorados no ambiente corporativo a fim de evitar ataques cibernéticos.
· Pessoas: é fundamental que as pessoas sejam corretamente informadas, conscientizadas e integradas culturalmente para compreenderem os riscos associados à exposição.
· Processos: precisam ter uma estrutura sólida, incorporando a participação de todos os setores relevantes, consultorias especializadas e regulamentos como um ponto de referência fundamental.
· Tecnologia: o elemento mais direto serve para operacionalizar as necessidades identificadas anteriormente, e deve ser desenvolvida com responsabilidade, observando questões como privacidade de dados e responsabilidade social.
· Hardening: consiste no mapeamento de ameaças, mitigação de riscos e adoção de ações corretivas a fim de aprimorar a infraestrutura para enfrentar tentativas de ataques. Dentre as ações estão a autenticação do usuário, autorização de acesso, manutenção de registros com vistas às auditorias e técnicas de acesso à infraestrutura.
· Manutenção contínua de sistemas e estrutura existentes: o processo ajuda a evitar possíveis brechas de segurança. Uma atualização importante não aplicada em um sistema não crítico, por exemplo, pode abrir brechas para algo muito maior.
· Consultoria: muitas vezes a opinião de terceiros pode ser fundamental a fim de identificar eventuais falhas de segurança. Contar com um time robusto e com experiência de mercado faz toda a diferença.
Sofri um ataque. E agora?
Mesmo com medidas protetivas, os ataques podem acontecer. Os especialistas da Lanlink destacam a importância de uma preparação prévia para esse tipo de risco. “O ideal é que essa empresa tenha um plano de gestão de incidentes. Hoje nossa operação de nuvem possui um plano para tratativas de incidentes de segurança. Literalmente é criada uma sala de justiça para gerenciar a crise e tomar medidas para mitigar, evitar possíveis ataques laterais e identificar a possível origem dele”, destaca Diogo Bacelar.
