Adotar o novo normal
Objetivos de aprendizagem
Após concluir esta unidade, você estará apto a:
- Definir higiene cibernética.
- Explicar por que a higiene cibernética é importante para sua organização.
- Começar o caminho rumo à higiene cibernética.
Este módulo foi produzido em colaboração com a Global Cyber Alliance. Saiba mais sobre conteúdo de parceiros no Trailhead.
As ameaças estão por toda parte
Organizações de todos os tamanhos e setores foram vítimas de ataques cibernéticos, e as consequências foram sentidas em todo o mundo. Phishing, malware, stuffing de credenciais; esses termos tornaram-se parte do léxico. E isso não acontece apenas com grandes organizações. As ameaças cibernéticas estão por toda parte, e como nos preparamos e lidamos com elas é parte do nosso novo normal.
Parece que você não pode ler as notícias ou acompanhar as mídias sociais sem se deparar com mais uma história sobre como uma empresa, organização ou governo sofreu um ataque cibernético.
Pense no seu negócio. Imagine se seus sistemas de negócios e dispositivos fossem infectados ou atacados. Esses sistemas abrigam dados de alta prioridade que ajudam a manter seu negócio funcionando. E se eles forem perdidos? E se isso afetar seus clientes? Ninguém está imune a essas ameaças. Cabe a todos nós fazermos o que pudermos para nos proteger. E cabe a você fazer tudo o que puder para proteger seus negócios. Infelizmente, provavelmente não é uma questão de “se acontecer”, mas “quando acontecer”. Hora de praticar uma boa higiene cibernética.
O que é higiene cibernética?
Higiene cibernética é como higiene pessoal, só que para seus dispositivos, sistemas e aplicativos. Você escova os dentes, lava o cabelo e cuida de si mesmo. Agora, é hora de cuidar dos sistemas que você usa para conduzir seus negócios.
A higiene cibernética ocorre quando proprietários, usuários e administradores de sistemas de computador realizam atividades para melhorar sua segurança cibernética. No mundo de hoje, isso é imperativo para qualquer estratégia de negócios, independentemente do tamanho da organização.
As proteções da higiene cibernética
Pense só: uma boa higiene pessoal oferece muita proteção e previne problemas como cáries, problemas de pele e doenças. Faz você se sentir melhor e até fica mais atraente para os outros. Da mesma forma, a higiene cibernética oferece certas proteções para seus sistemas, dispositivos e aplicativos. Uma boa higiene cibernética coloca você em uma posição melhor para lidar com ameaças cibernéticas.
O básico da higiene cibernética
A primeira coisa a lembrar é que a segurança cibernética é responsabilidade de todos. A higiene cibernética dá trabalho, mas existem algumas etapas básicas que todos podem seguir para facilitar a prática e manutenção.
Em segundo lugar, preparação é sua melhor forma de defesa. Você não pode sempre evitar, mas sempre pode se preparar. Assim como há novas ameaças surgindo, também há novos recursos que ajudam você a proteger sua organização. Aqui estão alguns grupos que se dedicaram a ajudá-lo a se ajudar.
|
Global Cyber Alliance (GCA) |
Uma organização internacional e intersetorial que fornece soluções práticas e gratuitas para melhorar a segurança cibernética e reduzir os riscos cibernéticos mais prevalentes, enfrentados por pessoas físicas e jurídicas. |
|
Center for Internet Security (CIS) |
Identifica e desenvolve soluções de boas práticas para proteger organizações privadas e públicas contra ameaças cibernéticas. |
|
Centro do Fórum Econômico Mundial (FEM) para Cibersegurança (C4C) |
Mobiliza as capacidades de uma rede global de parceiros, incluindo empresas, governos, instituições acadêmicas, organizações internacionais e sociedade civil para melhorar e consolidar a cibersegurança. |
E, por último, como sua organização é única, saiba que certos métodos de higiene cibernética funcionam melhor que outros. Mais tarde no módulo, discutiremos como desenvolver uma estratégia e abordagem personalizadas que funcionem melhor para sua organização.
A ajuda está em toda parte
A boa notícia é que existem ferramentas e recursos valiosos que fornecem orientações sobre como aumentar seu jogo de cibersegurança. Há livros, seminários e indústrias inteiras dedicados à preservação de sua cibersegurança. Aqui estão algumas organizações úteis para iniciar sua jornada de cibersegurança.
|
Organização Internacional para Padronização (ISO) |
Uma organização internacional independente e não governamental que reúne especialistas para compartilhar conhecimento e desenvolver normas internacionais. |
|
National Institute of Standards and Technology (NIST) |
Essa organização está focada em promover a inovação dos EUA e a competitividade industrial gerando avanços na ciência, nas normas e na tecnologia de medição. |
|
Instituto SANS |
Uma organização cooperativa de pesquisa e educação que fornece treinamento em segurança da informação e certificação de segurança. |
Com todos esses recursos disponíveis, por que tantas organizações ainda são vulneráveis a ataques cibernéticos? Aqui estão algumas explicações.
- Elas acham que está tudo bem. Elas configuraram a segurança uma vez e nunca as atualizam, sem perceber as vulnerabilidades que isso cria.
- Elas não sabem como automatizar as atualizações ou não percebem que a automação é possível.
- Elas estão sobrecarregadas com as complexidades e a quantidade de trabalho que acham que a segurança cibernética implica. Elas não estão completamente certas sobre o que podem ou mesmo devem fazer, e não sabem por onde começar.
Resumo
Os ataques cibernéticos e as ameaças são comuns no mundo de hoje. Cabe a todos nós proteger a nós mesmos e às nossas organizações o melhor que pudermos por meio de uma forte higiene cibernética. Existem recursos e ferramentas para tornar a higiene cibernética uma realidade na sua organização. A próxima unidade abrange como utilizar essas ferramentas e tomar medidas para que isso aconteça.