{"id":4400,"date":"2020-06-05T10:00:00","date_gmt":"2020-06-05T13:00:00","guid":{"rendered":"https:\/\/www.valuehost.com.br\/blog\/?p=4400"},"modified":"2020-05-05T17:22:01","modified_gmt":"2020-05-05T20:22:01","slug":"gestao-de-risco-e-aplicacoes","status":"publish","type":"post","link":"https:\/\/www.valuehost.com.br\/blog\/gestao-de-risco-e-aplicacoes\/","title":{"rendered":"Gest\u00e3o de riscos: entenda os motivos e principais passos para aplica\u00e7\u00e3o!"},"content":{"rendered":"

Com a <\/a>transforma\u00e7\u00e3o digital<\/a> e o aumento da import\u00e2ncia dos ativos de TI para as estrat\u00e9gias de neg\u00f3cios nas empresas, cresceu tamb\u00e9m a preocupa\u00e7\u00e3o com as amea\u00e7as que os dados corporativos correm, com o aumento do interesse dos criminosos virtuais. Uma das amea\u00e7as mais preocupantes s\u00e3o os ataques ransomware, que pode levar a empresa a perder milh\u00f5es. Nesse cen\u00e1rio, uma boa gest\u00e3o de riscos passa a ser uma estrat\u00e9gia primordial para que empresa reduza essas amea\u00e7as.<\/p>\n

Uma boa estrat\u00e9gia de <\/a>seguran\u00e7a da informa\u00e7\u00e3o<\/a>, tem como base a confiabilidade, integridade, disponibilidade e autenticidade. A gest\u00e3o de riscos deve ser dedicada a garantia desses quatro aspectos. Neste post, vamos entender a import\u00e2ncia de uma boa gest\u00e3o de riscos, boas pr\u00e1ticas, benef\u00edcios e riscos. Confira!<\/p>\n

Qual \u00e9 a import\u00e2ncia da seguran\u00e7a digital para as empresas?<\/h2>\n

Mais do que uma quest\u00e3o estrat\u00e9gica, a seguran\u00e7a da informa\u00e7\u00e3o serve para manter o funcionamento do neg\u00f3cio, que est\u00e3o cada vez mais dependentes de seus ativos de TI. Como os dados valendo cada vez mais, pela sua import\u00e2ncia para a gest\u00e3o, contribuindo para o funcionamento e crescimento da organiza\u00e7\u00e3o, a seguran\u00e7a digital se torna um dos investimentos mais importante, pensando no core business.<\/p>\n

Para que as ferramentas de an\u00e1lise de dados possam entregar os insights e an\u00e1lises preditivas, \u00e9 importante que os dados sejam veross\u00edmeis e realmente reflitam a realidade da empresa. Se por uma falha funcional ou de seguran\u00e7a, o servidor deixe de receber dados estrat\u00e9gicos, essa an\u00e1lise pode ficar comprometida e gerar uma visualiza\u00e7\u00e3o equivocada da realidade.<\/p>\n

Ao saber do valor dessas informa\u00e7\u00f5es, os criminosos est\u00e3o sempre em busca de vulnerabilidades nos sistemas empresariais, seja para roubar os dados, extorquir os gestores ou para vender essas informa\u00e7\u00f5es a quem possa interessar. Para chegar a esse objetivo, os hackers utilizam t\u00e9cnicas cada vez mais refinadas com os mais diversos objetivos. Veja a seguir quais s\u00e3o os principais riscos que a infraestrutura de TI das empresas correm.<\/p>\n

Quais os principais riscos ao setor de TI?<\/h2>\n

J\u00e1 sabemos a import\u00e2ncia da <\/a>seguran\u00e7a da informa\u00e7\u00e3o<\/a> para as empresas, principalmente com crescimento da depend\u00eancia de seus ativos de TI para todas as estrat\u00e9gias de neg\u00f3cio. Agora, vamos entender as t\u00e9cnicas que os criminosos virtuais mais utilizam para chegar a esse objetivo. Acompanhe!<\/p>\n

Scan<\/h3>\n

O ataque Scan tem como foco a quebra da confidencialidade, com objetivo de desvendar os detalhes de um computador, presente em uma rede \u2014 atividades, servi\u00e7os, sistemas operacionais etc. Essa varredura tem como foco a identifica\u00e7\u00e3o de <\/a>vulnerabilidades<\/a>, para a realiza\u00e7\u00e3o de ataques. A melhor maneira de se prevenir contra esse tipo de ataque \u00e9 com a utiliza\u00e7\u00e3o de um bom firewall e por meio de uma boa configura\u00e7\u00e3o de rede.<\/p>\n

Worm<\/h3>\n

Uma dos malwares mais antigos, os worms s\u00e3o softwares maliciosos que tem como intuito prejudicar a m\u00e1quina hospedeira. A maior caracter\u00edstica os worms \u00e9 a sua capacidade de se espalhar rapidamente por uma rede corporativa e danificar arquivos sigilosos da empresa.<\/p>\n

Rootkit<\/h3>\n

O Rootkit \u00e9 uma amea\u00e7a que teve sua origem na explora\u00e7\u00e3o de kits do Linux, com foco na viola\u00e7\u00e3o de acesso. Ap\u00f3s a viola\u00e7\u00e3o do acesso, com o login no sistema como root, o criminoso passa a ter o controle sob a m\u00e1quina.<\/p>\n

Esses ataques Rootkit s\u00e3o realizados com a utiliza\u00e7\u00e3o de um malware, que infecta a m\u00e1quina, liberando o caminho para que os invasores ajam. Apesar de ter origem no sistema operacional Linux, os Rootkit j\u00e1 est\u00e3o causando danos em sistemas operacionais comerciais, como o Windows e Mac, se tornando um grande risco para os sistemas corporativos.<\/p>\n

DDoS<\/h3>\n

Os ataques DDoS, tamb\u00e9m conhecidos com ataques de nega\u00e7\u00e3o de servi\u00e7os, est\u00e3o entre os mais frequente nas empresas. O objetivo desse ataque \u00e9 tornar um sistema, infraestrutura ou servidor indispon\u00edveis, causando a interrup\u00e7\u00e3o dos servi\u00e7os.<\/p>\n

Essa indisponibilidade acontece por excesso de requisi\u00e7\u00f5es, seja com acessos m\u00faltiplos a um site, a um sistema empresarial, consumindo toda a banda larga de internet entre outras formas de consumo massivo de recursos.<\/p>\n

Ransomware<\/h3>\n

Aos ataques ransomware est\u00e3o entre as maiores preocupa\u00e7\u00f5es dos gestores nas empresas e \u00f3rg\u00e3os governamentais. O crime consiste em um literal sequestro de dados, em que os criminosos acham brechas para invadir o sistema e bloquear os dados os sistemas. A libera\u00e7\u00e3o \u00e9 condicionada ao pagamento de um resgate, geralmente via bitcoin.<\/p>\n

A forma como o Ransomware \u00e9 aplicado, varia de acordo com o objetivo e com as brechas que o sistema operacional oferece. Essa variedade \u00e9 que faz com que esse modelo de ataque se tornasse t\u00e3o repentinos e fatais. O criminoso pode criptografar os dados, tornando indecifr\u00e1vel para o usu\u00e1rio ou pode criar uma tela de bloqueio que necessite de uma senha espec\u00edfica para ser liberada.<\/p>\n

Independentemente da vers\u00e3o, a finalidade \u00e9 sempre a mesma, bloquear todos os arquivos de um computador e impedir que ele seja acessado de forma adequada, liberando somente ap\u00f3s do pagamento. Muitas empresas t\u00eam mecanismos para minimizar os impactos de um ataque ransomware, e assim evitar pagar o resgate e estimular o crime.<\/p>\n

Mas, em \u00f3rg\u00e3os que lidam diretamente com vidas, como hospitais, o sequestro de dados pode ser fatal. Nesse cen\u00e1rio, a \u00fanica forma de reduzir os riscos, tanto aos sistemas quanto a vida dos pacientes, \u00e9 por meio do pagamento de resgate.<\/p>\n

V\u00edrus de resgate<\/h3>\n

Como os criminosos virtuais n\u00e3o perdem tempo, sabendo que as empresas est\u00e3o cada vez mais se prevenindo contra os ataques ransomware e evitando fazer pagamentos, eles criaram uma armadilha dentro de outra \u2014 o v\u00edrus de resgate.<\/p>\n

Basicamente, essa t\u00e9cnica visa aproveitar o desespero inicial que um ataque ransomware pode causar. A maioria dos gestores busca por alternativas para recuperar os dados, sem a necessidade de pagar pelo resgate. Para isso, eles buscam por solu\u00e7\u00f5es que ajudam na revers\u00e3o do bloqueio, de prefer\u00eancia de fabricantes confi\u00e1veis.<\/p>\n

A nova t\u00e1tica dos criminosos \u00e9 enviar uma aplica\u00e7\u00e3o que ativa a oferta de uma software para resgatar os dados sequestrados. \u00c9 um v\u00edrus que oferece outro para que o usu\u00e1rio pague por uma solu\u00e7\u00e3o ileg\u00edtima.<\/p>\n

Antiv\u00edrus falsos<\/h3>\n

Os antiv\u00edrus falsos s\u00e3o aqueles que emitem alertas em forma de popup, com um aviso sonoro dizendo que o seu computador ou dispositivo m\u00f3vel est\u00e1 infectado e que voc\u00ea precisa baixar determinado programa para limp\u00e1-lo. Se baixar, o usu\u00e1rio colocar\u00e1 o seu sistema em risco, com possibilidade de bloqueio de tela com o v\u00edrus tipo locker \u2014 que bloqueia a tela.<\/p>\n

Phishing<\/h3>\n

O phishing \u00e9 uma t\u00e1tica criminosa que consiste no envio de mensagens de e-mail, em que o hacker cria mensagens que simula o layout e linguagens de \u00f3rg\u00e3os leg\u00edtimos e oficiais \u2014 bancos, correios, servi\u00e7os de transa\u00e7\u00e3o online etc. O objetivo \u00e9 que a v\u00edtima preencha um formul\u00e1rio e repasse dados sens\u00edveis.<\/p>\n

\u00c9 um dos ataques mais antigos da internet, mas que, em pleno 2019, continua fazendo as suas v\u00edtimas que utilizam o e-mail no dia a dia. Mais recentemente, o phishing vem sendo utilizado para a realiza\u00e7\u00e3o de ataques Business Email Compromise \u2014 BEC \u2014, que visa simular a uma comunica\u00e7\u00e3o da empresa alvo com altos executivos.<\/p>\n

Dessa forma, as empresas acabam fazendo dep\u00f3sitos em contas de terceiros, sem saber que est\u00e3o caindo em uma fraude. O pior disso tudo \u00e9 que o criminoso n\u00e3o deixa rastros, j\u00e1 que a mensagem n\u00e3o traz nenhum anexo ou link.<\/p>\n

Por que a Gest\u00e3o de Riscos \u00e9 a melhor alternativa?<\/h2>\n

Para que a sua empresa reduza o risco de sofrer um dos ataques anteriores, voc\u00eas dever\u00e3o contar com uma boa pol\u00edtica de gest\u00e3o de riscos. Essa gest\u00e3o ser\u00e1 fundamental para sejam estabelecidos diferentes n\u00edveis de acesso aos seus conte\u00fados, al\u00e9m de gerar protocolos para a inser\u00e7\u00e3o, altera\u00e7\u00e3o e exclus\u00e3o de informa\u00e7\u00f5es, bem como o registro eletr\u00f4nico dessas atividades.<\/p>\n

Al\u00e9m disso, a maioria desses problemas de seguran\u00e7a s\u00e3o causados por fator humano, que, por desconhecimento ou neglig\u00eancia acabando tomando a\u00e7\u00f5es inseguras e dando brechas para tais ataques. Por isso, uma boa gest\u00e3o de riscos \u00e9 importante por trazer as diretrizes para a conscientiza\u00e7\u00e3o dos usu\u00e1rios quanto \u00e0s condutas recomendadas, definindo que pode ou n\u00e3o acessar os dispositivos que s\u00e3o permitidos.<\/p>\n

Al\u00e9m disso, uma boa gest\u00e3o de riscos ajuda na ado\u00e7\u00e3o de solu\u00e7\u00f5es mais apropriadas para que a empresa fique protegida de ataques virtuais. Isso resulta na ado\u00e7\u00e3o de boas ferramentas, como <\/a>firewalls<\/a>, antiv\u00edrus, anti malware, anti-spam e outros recursos.<\/p>\n

Com o setor de TI cada vez mais presente nas decis\u00f5es de neg\u00f3cio, quando o assunto \u00e9 a seguran\u00e7a, cabe a equipe de TI reunir-se com as lideran\u00e7as de diferentes departamentos, para que sejam estabelecidos os crit\u00e9rios e processos para a aquisi\u00e7\u00e3o de sistemas. Eles n\u00e3o poder\u00e3o ser instalados por conta pr\u00f3pria, colocando os dados e o sistema corporativo em risco.<\/p>\n

Como funciona a Gest\u00e3o de Riscos e quais os principais desafios para implanta\u00e7\u00e3o?<\/h2>\n

Com vimos, uma boa gest\u00e3o de risco tem como foco a identifica\u00e7\u00e3o de vulnerabilidades, ado\u00e7\u00e3o de boas estrat\u00e9gias para manter a infraestrutura dos sistema das empresas blindadas, al\u00e9m de estruturar os dados obtidos nessas a\u00e7\u00f5es para avaliar o sucesso e promover a melhoria cont\u00ednua. Entre os prop\u00f3sitos que orientam o funcionamento da gest\u00e3o de riscos em TI, podemos destacar:<\/p>\n