Descubra como esse tipo de trabalho pode proteger a sua empresa e evitar prejuízos financeiros
Em maio deste ano foi registrado um grande ataque cibernético mundial, conhecido como WannaCry. De acordo com diversas fontes, esse vírus do tipo ransomware criptografou máquinas de aproximadamente 74 países diferentes. Os computadores ficaram inacessíveis e só poderiam ser recuperados mediante pagamento de um resgate ou por meio de restauração de backup.
A maioria dos ataques maliciosos se dá por vulnerabilidades encontradas nos computadores e em seus sistemas. Ao contrário do que se pensa, essas brechas também estão diretamente relacionadas aos usuários que usam esses sistemas, e fisicamente por meio das pessoas que possuem acesso a esses equipamentos.
Como se proteger?
O importante nesses casos é assumir uma postura proativa. Por exemplo, no caso da maioria dos vírus do tipo WannaCry, o ataque se iniciava a partir do clique de um usuário a um link malicioso, que aparentemente é enviado por um e-mail falso. Uma postura proativa nesse caso seria educar os usuários previamente sobre esse tipo de mensagem. Outro tipo de proteção é sempre revisar as permissões dos funcionários à empresa. Nesse caso, revisar os acessos lógicos (sistemas, computadores) e também físicos (empresa em si e também aos equipamentos vitais para o funcionamento da empresa) evita acessos indevidos e possíveis danos futuros.
Independentemente do tamanho da empresa, revisar vulnerabilidades de cada sistema operacional e sistema manualmente pode ser complicado. Nesse caso, optar por serviços de análise de vulnerabilidades pode ser a saída.
Esse serviço vai ser responsável por realizar uma varredura por todos os equipamentos e sistemas suportados, e indicar as vulnerabilidades e como corrigi-las. Resumidamente, o sistema vai fazer o que um cracker possivelmente faria, que seria procurar todas as brechas do seu ambiente e tentar invadi-lo de qualquer forma. A diferença é que os resultados serão usados a favor da sua empresa, e não contra você.
Assumir uma postura proativa, educando a sua equipe e contratando serviços de análise de vulnerabilidades podem salvar a sua empresa de um bom prejuízo. Uma boa política de backup também é essencial nesses casos. Vale a pena consultar empresas com experiência e boa reputação no mercado para executar serviços como o de análise de vulnerabilidade. Afinal, elas terão acesso a todos os seus sistemas e dados.
Jéssica Estillac — Analista de Infraestrutura da DBACorp: www.dbacorp.com.br
Fonte http://www.administradores.com.br/noticias/cotidiano/analise-de-vulnerabilidade-e-essencial-para-se-proteger-de-ataques-ciberneticos/119990/
Nenhum comentário:
Postar um comentário