Segurança no home office é fundamental para empresas que adotaram esse modelo de trabalho e precisam garantir a confiabilidade e disponibilidade de suas informações, arquivos e dados estratégicos. 

Com a pandemia do coronavírus presente e mudando o nosso dia a dia no trabalho, muitos funcionários se viram trabalhando em formato home office, modalidade de trabalho que permitiu que muitos negócios continuassem funcionando.

Esse formato tem seus benefícios, mas tem seus cuidados específicos também, principalmente em relação a segurança da informação. E é sobre eles que vamos falar nesse artigo.

Seja você um funcionário acessando dados da empresa através da sua conexão de casa ou um gerente se vendo na posição de liberar esse acesso aos colaboradores, você deve estar pensando: A maneira que estou trabalhando é segura? Minha conexão está protegida o suficiente? Devo liberar os computadores da minha empresa? Como posso ter certeza da segurança da minha conexão? De que maneira posso facilitar esse processo?

Com o grande volume de pessoas encarando pela primeira vez o trabalho via internet, o trabalho digital se tornou um grande alvo para hackers e outros agentes maliciosos, e a inexperiência com essa metodologia de trabalho pode colocar em risco os arquivos pessoais e confidenciais de funcionários e empresas.

Por isso, selecionamos uma série de medidas que podem ser adotadas para que o trabalho em home office seja seguro e eficiente, evitando as dores de cabeça e risco financeiro do roubo de dados e outros ataques virtuais.

Primeira barreira: A conexão com a internet
A primeira grande fonte de riscos à segurança de dados pessoais é a conexão entre o computador e a internet. Embora a internet seja extremamente prática, ela também expõe nossos dispositivos à ameaças oriundas do mundo inteiro. Por isso, algumas medidas importantes devem ser tomadas no roteador e rede. 
Primeiro, precisamos criptografar a rede usando uma VPN brasileira, que irá impedir a interceptação dos dados, evitando ataques como man-in-the-middle, certificados SSL falsos ou outros ataques à rede.
Depois, é importante assegurar a infraestrutura de rede, que no caso de conexões domésticas, significa proteger o roteador adotando configurações otimizadas para a segurança. Assim, é importante navegar para a página de configuração do aparelho e adotar as medidas:
Definir uma senha de Wi-Fi forte: Senhas fortes usam a criptografia WPA2-AES, uma dica para elaboração de senhas é o uso de palavras não relacionadas ligadas por hífen, como: macarrão-serrote-araucária.
Desabilitar o WPS: O recurso permite a conexão sem o uso de senhas, apertando um botão no roteador. Porém, é vulnerável à ataques de força bruta e deve ser desligado.
Configurar um DNS seguro: Substituir o DNS padrão da provedora por um DNS conhecidamente seguro, como o Cloudflare ou Google, aumenta a segurança.

Segunda barreira: Proteção do computador
Se temos uma rede segura, agora podemos partir para a proteção do computador que será usado para o trabalho.
O primeiro passo é garantir que o sistema está atualizado para a última versão disponível, já que correções para vulnerabilidades de segurança são disponibilizadas via atualizações agregadas.
Depois, é necessário ativar o Windows Defender e habilitar o Windows Firewall, medidas que impedem um grande número de ataques de malware conhecidos.
Outra medida que aumenta significativamente a segurança do sistema é o uso da criptografia de disco, no Windows chamada de BitLocker, e no Mac conhecida como FileVault. A criptografia garante que os dados do disco rígido não possam ser lidos sem a senha do usuário, mesmo que o invasor tenha acesso físico à máquina ou clone uma partição.
O uso de pastas escondidas, arquivos ocultos ou nomes disfarçados não é suficiente para prevenir ataques de malware, portanto, essas medidas não valem o esforço em computadores que serão usados no home office.
Os navegadores que serão utilizados no computador também precisam ter suas configurações ajustadas com ênfase na segurança, entre elas, ligar a obrigatoriedade da conexão HTTPS (SSL), remover extensões de terceiros, e manter o programa atualizado. A remoção de plugins antigos como o Adobe Flash Player e Java para Web também é importante, mantendo-se apenas os plugins relacionados à internet banking.

Terceira barreira: Proteção e backup de arquivos
Por fim, alguns ataques que estão cada vez mais frequentes em países latinos como o Brasil, principalmente os ataques de ransomware, tem como alvo diretamente os arquivos importantes como fichas de contato, planilhas financeiras, documentos do trabalho, entre outros. Por isso, armar os documentos confidenciais com uma camada extra de segurança é fundamental.
Para o compartilhamento seguro entre funcionários, e backup automático, a solução é um serviço de sincronização em nuvem, como o OneDrive, Google Drive, iCloud Drive ou Dropbox. O programa automaticamente armazena e sincroniza arquivos de forma segura, e uma grande variedade de preços e recursos está disponível no mercado.
Por fim, para proteger arquivos realmente importantes, é interessante o uso de um programa de criptografia de dados e claro ter um Seguro RC por Cyber Ataques para que você fique bem protegido caso seja alvo de um hacker.

Conheça as vantagens deste Seguro
O seguro de Responsabilidade Civil por Danos Decorrentes de Ataques Cibernéticos protege as empresas contra reclamações de Terceiros, decorrentes da violação ou do vazamento de dados, causados por ataques externos (hackers, malwares), falha ou ato fraudulento de um funcionário, bem como roubo, perda ou descarte incorreto de equipamentos (computadores, hardware ou mídia portátil).

Setores mais afetados pela perda de dados:
Área médica / área da saúde
Instituições financeiras
Atacado / varejo
Manufaturas / indústria
Construção civil / imobiliário
Transporte / cias. Aéreas / turismo / logística
Telecomunicações / mídia / tecnologia / internet
Educação
Entretenimento
Telemarketing / call centers
Entidades governamentais
Prestadores de serviço (corretores, contadores, advogados, consultorias)
Qualquer outra entidade comercial que armazene dados

Garantias oferecidas pelo Seguro RC por Cyber Ataques
Responsabilidade por Dados Pessoais
A divulgação indevida de dados privados, sob custódia da Segurada (empresa que contratou este seguro).
Responsabilidade por Dados Corporativos
A divulgação indevida de dados corporativos e/ou profissionais de um terceiro, sob custódia da Segurada, e que sejam confidenciais.
Responsabilidade por Empresas Terceirizadas
Violação de informação pessoal de um Terceirizado, desde que a mesma seja de responsabilidade da Segurada.
Custos de Defesa
Custos de defesa (civil ou criminal) relacionados a uma reclamação.
Responsabilidade pela Segurança de Dados
– Danos decorrentes de ato, erro ou omissão, que resultem em:
– Contaminação de dados de Terceiro por software não autorizado ou vírus
– Negação de acesso aos dados imprópria ou inadequada, por um Terceiro autorizado
– Roubo ou furto de código de acesso nas instalações da Segurada, em um sistema de computador, ou por funcionários
– Destruição, modificação, corrupção, dano ou eliminação de dados armazenados em qualquer sistema de computador, por violação
Roubo ou furto físico de hardware
Despesas de Investigação
Os honorários, custos e gastos razoáveis que a Segurada incorra para o assessoramento legal e a representação, relacionados a uma Investigação.
Sanções Administrativas
Penalidades que a Segurada seja obrigada a pagar, relacionadas a uma investigação.
Restituição de Imagem da Segurada e Pessoal
Gastos incorridos com o objetivo de mitigar os danos à reputação (pessoal e/ou corporativa), em consequência de uma situação coberta pela apólice.
Notificação & Monitoramento
Custos incorridos para a notificação de uma violação de dados aos usuários.
Dados Eletrônicos em Caso de Violação
Estão cobertos os custos para determinar se os dados eletrônicos podem ser ou não restaurados, restabelecidos ou recriados; e também os custos para restaurar, restabelecer ou recriar tais dados eletrônicos, quando possível.
 

Agora que você já conhece os riscos e também as formas de se proteger venha falar conosco! Aqui na Modesti Seguros você irá encontrar a proteção certa dentro das suas necessidades.