Pequenos negócios dependem de e-mails, arquivos e sistemas para atender clientes e organizar a operação. A segurança da informação precisa acompanhar essa rotina, com medidas compreensíveis e responsáveis definidos.
Estas nove ações formam um ponto de partida. Adapte as prioridades aos dados e serviços mais importantes da sua empresa.
1. Faça backup e teste a recuperação
Identifique quais dados entram nas cópias, com que frequência e por quanto tempo serão mantidos. Teste a restauração de arquivos e sistemas relevantes. Confirmar que o backup foi executado não comprova, sozinho, que a empresa consegue voltar a trabalhar.
2. Mantenha um inventário dos dispositivos
Registre computadores, celulares de trabalho, servidores e equipamentos de rede. Saiba quem utiliza cada recurso e quem cuida de sua manutenção. Inclua os equipamentos usados fora do escritório.
3. Atualize sistemas e proteção dos equipamentos
Defina uma rotina para correções de segurança e verificação da proteção dos dispositivos. Planeje reinicializações e mudanças com a operação. Quando um produto deixa de receber suporte, avalie sua substituição ou as medidas necessárias para reduzir a exposição.
4. Oriente a equipe a reconhecer pedidos suspeitos
Treine os colaboradores para confirmar solicitações incomuns de pagamento, envio de documentos ou acesso. Mensagens fraudulentas podem parecer profissionais e não apresentar erros de português. Use um canal conhecido para validar o pedido.
5. Use senhas únicas e autenticação multifator
Evite reutilizar senhas entre serviços e utilize um gerenciador adequado. Ative autenticação multifator quando disponível, dando atenção especial a e-mail e contas administrativas.
6. Organize as permissões
Cada pessoa deve acessar o necessário para sua função. Revise permissões, compartilhamentos externos e contas de ex-colaboradores. Contas individuais ajudam a identificar responsabilidades e a revogar acessos sem afetar toda a equipe.
7. Separe o uso corporativo do acesso de visitantes
Avalie redes e perfis de acesso para visitantes e dispositivos pessoais. Proteja a administração dos equipamentos e documente as configurações. A separação precisa ser efetiva, e não apenas um nome diferente para a rede sem fio.
8. Defina quem acompanha os problemas
Alertas e falhas precisam de responsáveis. Combine como chamados serão registrados, priorizados e acompanhados. Quando houver fornecedor de TI, deixe claro o escopo de atuação e quem autoriza mudanças.
9. Tenha um procedimento para incidentes
Registre os contatos técnicos, os responsáveis pelo negócio e uma alternativa de comunicação caso o e-mail fique indisponível. Oriente a equipe a relatar suspeitas rapidamente e siga a avaliação técnica para conter o problema e preservar informações úteis à investigação.
Como colocar as ações em prática
Escolha as pendências mais críticas, atribua um responsável e uma data para cada uma. Depois, acompanhe as correções e revise o plano quando houver novos sistemas, pessoas ou equipamentos.
Segurança é uma rotina de gestão. A Renditech pode ajudar a avaliar o ambiente e organizar as próximas ações. Conheça o serviço de Segurança da Informação.
