Separação de deveres

4 de fevereiro de 2020 | Cyber

A segregação de funções envolve a divisão de papéis e responsabilidades para minimizar o risco de um único indivíduo subverter um sistema ou processo crítico sem ser detectado.

O exemplo clássico usado na Separação de Funções é o governo dos Estados Unidos, que é dividido em três poderes (Legislativo, Executivo e Judiciário). Essa era a sabedoria usada pelos Pais Fundadores para que um único poder não detivesse todo o poder de governar o povo, nem mesmo o presidente dos EUA. Isso é chamado de "separação de poderes"; da mesma forma, nos negócios, as Contas a Pagar são frequentemente separadas das Contas a Receber para "separar funções" e exigir conluio para que os fundos da empresa sejam desviados.

O que minha PME deve fazer?

Se você possui um negócio, precisa tomar essas medidas para proteger suas informações confidenciais:

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

A maioria dessas recomendações já está integrada ao CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para mais informações sobre “Separação de Funções”, assista a este breve vídeo:

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.