Tecnologia da Informação

Tecnologia da Informação (TI) é qualquer equipamento, sistema interconectado ou subsistema de equipamento que processa, transmite, recebe ou intercambia dados ou informações.

O que isso significa para minha PME?

As PMEs certamente correm riscos com hackers do dia a dia . Os hackers invadem pequenas e médias empresas 15 vezes mais frequentemente do que grandes empresas. Eles sabem disso e as visam por esse motivo. As PMEs geralmente não têm recursos para proteger adequadamente seus sistemas, não treinam seus funcionários em práticas de segurança cibernética e, às vezes, não possuem as ferramentas de segurança apropriadas.

Por esses motivos, a CyberHoot recomenda que todas as PMEs tomem as seguintes medidas:

Treine seus funcionários sobre como identificar e excluir e-mails de phishing. Aqui está um vídeo gratuito para ajudar: Como se proteger de ataques de phishing.

• Treine os funcionários sobre como usar frases-senha fortes em vez de senhas.
• Teste funcionários com testes de phishing. A CyberHoot inclui isso em nossos serviços.
• Implementar práticas técnicas básicas de segurança cibernética, incluindo:
  • backups regulares de dados offline com controle de versão
  • usar Autenticação multifatorial em todas as contas críticas
  • comprar e treinar funcionários para usar um Password Manager
• Atualize/corrija todos os dispositivos e softwares sempre que possível para garantir que as vulnerabilidades sejam corrigidas.
• Estabeleça uma gestão de riscos na sua PME realizando pelo menos uma avaliação de riscos no seu negócio.

Tomar essas medidas proativas pode reduzir o risco de uma violação dispendiosa, tempo de inatividade, danos à marca e uma reclamação de seguro cibernético (ou todos os quatro).

Termos relacionados: Tecnologia da Informação e Comunicação

Fonte: CNSSI 4009, NIST SP 800-53 rev. 4, com base em 40 USC sec. 1401