Com a pandemia do novo coronavírus, o trabalho de home office se tornou uma realidade da noite para o dia para muitas empresas e equipes.

Para aquelas empresas que não possuem uma cultura digital e de segurança dos dados madura, as atividades de home office podem trazer riscos adicionais para violações de dados, como perdas, vazamentos e acessos indevidos.

Vamos aumentar a segurança dos nossos dados? Abaixo seguem algumas medidas para manter os dados pessoais sensíveis e corporativos protegidos ao trabalhar fora do perímetro de segurança da sua rede corporativa.

Segurança em Nuvem e no Acesso à Rede

• Sempre que possível, use apenas as redes ou serviços de nuvem confiáveis habilitados pela sua organização
• Utilize serviço de VPN para acessar a sua rede corporativa
• Cumpra todas as regras de acesso, lembrando que o login e senha são de uso pessoal e intransferível
• Revise os controles de acesso para os seus sistemas e dispositivos, utilizando dupla-autenticação e senhas fortes

Segurança nos Dispositivos de TI

• Verifique se o seu dispositivo, pessoal ou corporativo, está com o sistema operacional atualizado com os patches de segurança, atualizações dos aplicativos e do antivírus
• Utilize software de backup profissional para cópias de segurança de forma automática, com agendamento diário, armazenando os sets de backup na sua rede local / corporativa e em nuvem, em infraestrutura de data center
• Tome cuidado para que seus dispositivos, como computador, notebook, tablet, smartphone; não sejam perdidos ou extraviados
• Para arquivos pessoais sensíveis e dados sigilosos corporativos é recomendado o uso de sistemas de criptografia
• Configure bloqueio automático da tela do seu dispositivo em caso de inatividade. Bloqueie o seu dispositivo quando você não estiver mais por perto
• Procure um local na sua casa com maior privacidade e que evite a visualização da tela dos sistemas
• Caso o seu dispositivo seja perdido ou roubado, a área de TI da sua empresa deverá ser informada. Mude as suas senhas imediatamente.

Segurança nos E-mails

• Siga as políticas da sua organização para uso dos serviços de Webmail corporativo. Não utilize a sua conta pessoal para tratar com clientes e fornecedores
• Antes de enviar um e-mail que contenha conteúdos e anexos com dado pessoal sensível ou corporativo confidenciais, certifique se este conteúdo pode ser compartilhado e se os endereços dos destinatários estão corretos
• Os ataques por e-mail continuam sendo o principal vetor de ameaças para as pessoas e organizações. No mês de março de 2020, segundo a publicação da Barracuda Sentinel [1], houve aumento de 667% dos ataques de phishing utilizando COVID-19. Os temas desses e-mails variam, de supostos artigos de analistas de setores específicos da indústria, suporte à serviços de home office e linhas de crédito de bancos e do governo com ofertas enganosas. As cargas incluídas nesses e-mails podem ser desde ransomwares para sequestro de dados, keyloggers para violação de identidade e trojans de acesso remoto
• Os phishing enviados por e-mail também são explorados em contas de WhatsApp. A recomendação é de sempre desconfiar de links enviados por WhatsApp, se certificar do endereço do site e não fornecer dados pessoais e da sua organização em formulários duvidosos
• Veja a extensão do arquivo baixado. Os documentos e arquivos de vídeo não devem ter os formatos .exe .lnk ou .msi.

Organização dos documentos físicos

• A proteção das informações deve ser aplicada também para os documentos físicos da sua empresa, em especial aqueles que contenham dados pessoais sensíveis e corporativos sigilosos. Atenção redobrada para relatórios em papel com lista de clientes contendo nomes, endereço, CPF, dados de pesquisa, contratos etc.; que podem expor o seu cliente e a sua empresa em caso de acesso indevido
• No trabalho em home office, tome medidas de segurança e de organização para armazenar estes documentos. Quando estes documentos não estiverem em uso, devem ser armazenados em gavetas trancadas com acesso restrito
• Sempre que possível, no trabalho de home office, prefira utilizar cópias dos documentos físicos, deixando o original armazenado na empresa. Ao realizar as cópias registre o período e a necessidade de uso. Ao final do trabalho, devolva a cópia para a área responsável para poder proceder com o descarte seguro.

A adoção destas medidas auxilia na proteção de dados da sua empresa e complementam as suas ações com os cuidados na proteção de dados pessoais, conforme recomendado pela LGPD (Lei Geral de Proteção de Dados).

Referência:

[1] Barracuda Sentinel. Proteja seus funcionários remotos das ameaças emergentes de e-mail COVID-19. Disponível em https://www.barracuda.com/covid-19/email-protection