Sechs Joer no der Aféierung vum Allgemengen Dateschutzgesetz (LGPD), deen am August 2018 a Kraaft getrueden ass a zënter September 2020 a Kraaft ass, sinn sech vill Firmen nach ëmmer net bewosst iwwer hir Verpflichtungen wat d'Ëmgang an d'Vertraulechkeet vun den Informatioune vun hire Clienten a Mataarbechter ugeet, a vernoléissegen de Schutz vun hire Netzwierker an der virtueller Ëmwelt. Dës Warnung kënnt vum Cybersécherheetsexpert Fábio Fukushima, Direkter vun L8 Security, enger Firma déi sech op Informatiounssécherheet spezialiséiert huet.
„Wa mir iwwer Cybersécherheet schwätzen, hu mir e ganz divers Universum, mat Firmen op verschiddene Reifeniveauen a mat spezifesche Fuerderungen un Dateschutz. Op der anerer Säit gëllt den LGPD (brasilianesche Gesetz zum Dateschutz) fir all Firmen, onofhängeg vun hirer Gréisst oder hirem Aktivitéitsberäich, an dat erfuerdert besonnesch Opmierksamkeet vun de Manager, fir datt se präventiv handele kënnen, fir Datenlecke ze vermeiden“, betount de Fábio Fukushima.
Hie erkläert, datt all Fall individuell analyséiert muss ginn, fir erauszefannen, wéi eng Technologien um Maart am Beschten zu de Bedierfnesser vun der Firma passen. Et gëtt awer e puer Léisungen, déi e Mindestniveau u Sécherheet fir d'Entreprisenetz am Allgemengen garantéieren kënnen. Kuckt Iech déi dräi Haaptléisungen un, laut dem Expert:
1 – Firewall
Dëst ass dat éischt Apparat, dat all Firma fir Netzwierkschutz sollt hunn. Iwwer eng Firewall ass et méiglech, den Zougang vun de Benotzer zum Netzwierk ze iwwerwaachen an ze kontrolléieren a sensibel Client- a Mataarbechterdaten ze schützen. Nieft dem Schutz protokolléiert d'Firewall och, wien op all Informatioun zougegraff huet, wat hëlleft, déi Verantwortlech am Fall vun Datenlecke z'identifizéieren.
2 – Passwuertsécher
Soubal d'Netzwierksécherheet garantéiert ass, ass et néideg, d'Passwierder fir d'Mataarbechter ze schützen, besonnesch fir Fernzougrëff iwwer mobil Apparater. Mat engem Passwuert-Tresor gëtt den Zougang zum Netzwierk vun engem Programm vermittelt, deen zoufälleg Passwierder generéiert an de Benotzer all Kéier informéiert, wann hien op de System zougräift. Op dës Manéier kennt net emol de Kontbesëtzer säin eegent Passwuert, wat d'Integritéit vun den Informatiounen, déi um Netzwierk verfügbar sinn, garantéiert an den Zougang zu privilegéierten Firmeninformatiounen kontrolléiert.
3 – Schwachstelleprüfung
Fir mat de Verännerungen an der Cyberwelt matzehalen, ass et néideg periodesch ze testen, ob d'Schutzbarrièren, déi am Netzwierk installéiert sinn, richteg funktionéieren, an eng Méiglechkeet dofir ass d'Netzwierkschwachstellen duerch Penetratiounstester oder Intrusiounstester ze testen. Et gëtt spezifesch Léisungen um Maart, déi den Netzwierk scannen an potenziell Schwachstellen identifizéieren, déi vu Cyberkrimineller ausgenotzt kënne ginn a Schued fir d'Entreprise verursaache kéinten.
„De Beräich vun der Cybersécherheet ass ganz dynamesch, an all Dag gi vun de Kriminellen nei virtuell Bedrohungen erstallt, wat eng stänneg Aktualiséierung vun de Fachleit am Secteur erfuerdert. Och wann eng Firma iwwer Informatiounssécherheetsinstrumenter verfügt, ass et néideg, ëmmer iwwer verfügbar Softwareupdates informéiert ze sinn a Maarttrends um Lafenden ze bleiwen. Dofir ass et fundamental, en Team ze hunn, dat sech op Informatiounssécherheet spezialiséiert huet, onofhängeg vun der Gréisst vun der Firma“, betount de Leandro Kuhn, CEO vun der L8 Group.
Brasilien ass ee vun de Länner, déi weltwäit am meeschte vu Cyberkriminellen gezielt ginn, an eleng am éischte Quartal vun dësem Joer ass d'Zuel vun den Attacken am digitale Ëmfeld am Land ëm 38% gewuess, laut engem Bericht vu Check Point Research. Dat allgemengt Dateschutzgesetz (LGPD) leet d'Verantwortung vun Entreprisen fir d'Veraarbechtung, d'Späicherung an d'Deele vu sensiblen Informatioune vu Persounen a juristeschen Entitéiten fest. D'Strofe reeche vu Warnungen a Geldstrofen (déi bis zu 50 Millioune Rand erreeche kënnen) bis zur Verëffentlechung vun der Verletzung an der deelweiser Suspensioun oder der Blockéierung vun der Datebank.
