Sex år efter införandet av den allmänna dataskyddslagen (LGPD), som antogs i augusti 2018 och trädde i kraft i september 2020, är det många företag som fortfarande inte känner till sina skyldigheter när det gäller behandling och sekretess av sina kunders och medarbetares information och som ofta försummar skyddet av sina nätverk i den virtuella miljön. Varningen är från cybersäkerhetsexperten Fábio Fukushima, chef för L8 Security, ett företag specialiserat på informationssäkerhet.
När man talar om cybersäkerhet har vi ett mycket mångsidigt universum, med företag i olika mognadsnivåer som har specifika krav på dataskydd. Å andra sidan gäller LGPD för alla företag, oavsett storlek eller verksamhetsområde, och detta kräver särskild uppmärksamhet från ledarna för att kunna agera förebyggande och förhindra dataläckor, betonar Fábio Fukushima.
Han förklarar att varje fall måste analyseras individuellt för att identifiera vilka teknologier som finns tillgängliga på marknaden och som bäst passar företagets behov. Men dock finns det några lösningar som kan garantera en minimal säkerhet för det företagsnätverk i allmänhet. Se de tre huvud, enligt expertens bedömning:
1 – Brandvägg
Det här är den första enheten som varje företag bör ha för att skydda nätverket. Genom brandväggen är det möjligt att övervaka och kontrollera användarnas åtkomst till nätverket samt skydda känslig data för kunder och medarbetare. Förutom skyddet registrerar brandväggen också vem som har fått tillgång till varje information, vilket hjälper till att identifiera ansvariga vid dataläckor.
2 – Lösenordslåda
När nätverkssäkerheten är säkrad är det viktigt att tänka på skyddet av anställdas inloggningsuppgifter, särskilt vid fjärråtkomst via mobila enheter. Med lösenordskassan medieras all nätverksåtkomst av programmet som genererar lösenorden slumpmässigt och informerar användaren vid varje tillfälle. Så även ägaren av kontot kommer inte att veta ditt lösenord, vilket säkerställer integriteten för den information som finns tillgänglig i nätverket och kontrollerar tillgången till företagets konfidentiella information.
3 – Sårbarhetstester
För att följa förändringarna i den cybervärlden är det nödvändigt att regelbundet testa om de skyddsmurar som är installerade i nätverket fungerar som de ska, och ett av sätten är att testa nätverkets sårbarhet genom penetrationstester eller intrångstester. Det finns specifika lösningar på marknaden som spårar nätverket och identifierar möjliga sårbarheter som cyberbrottslingar kan utnyttja och orsaka skador för företaget.
Cybersäkerhetsområdet är mycket dynamiskt och varje dag skapas nya virtuella hot av brottslingar, vilket kräver en ständig uppdatering av yrkesverksamma inom sektorn. Så mycket som företaget har verktyg för informationssäkerhet är det nödvändigt att alltid vara uppmärksam påuppdatesTillgängliga för programvaror och följer nyheterna på marknaden. Därför är det avgörande att ha ett team som är specialiserat på informationssäkerhet, oavsett företagets storlek, betonar Leandro Kuhn, VD för L8 Group.
Brasilien är ett av de mest utsatta länderna för cyberbrottslingar i världen, och endast under det första kvartalet i år ökade antalet attacker i den digitala miljön med 38 % i landet, enligt en rapport från Check Point Research. Den allmänna dataskyddslagen fastställer företagens ansvar för behandling, lagring och delning av känslig information om fysiska och juridiska personer. Påföljderna sträcker sig från varningar och böter (som kan uppgå till 50 miljoner R$), till offentliggörande av överträdelsen och delvis eller helt tillfälligt avstängning av databasen.
