Sex år efter antagandet av den allmänna dataskyddslagen (LGPD), sanktionerad i augusti 2018 och i kraft sedan september 2020, många företag känner fortfarande inte till de skyldigheter de har när det gäller behandling och sekretess av sina kunders och medarbetares information och slarvar med att skydda sina nätverk i den virtuella miljön. Varningen kommer från cybersäkerhetsexperten Fábio Fukushima, direktör för L8 Security, företag specialiserat på informationssäkerhet
När man pratar om cybersäkerhet har vi ett ganska mångsidigt universum, med företag i olika mognadsgrader som har specifika krav på dataskydd. Å andra sidan, LGPD gäller för alla företag, oavsett storlek eller bransch, och det kräver särskild uppmärksamhet från cheferna så att de kan agera förebyggande för att förhindra att dataläckor inträffar, Fábio Fukushima utmärker sig
Han förklarar att varje fall bör analyseras individuellt, för att identifiera vilka teknologier som finns på marknaden som bäst passar företagets behov. Men, det finns några lösningar som kan garantera en minimal säkerhet för det företagsnätverk i allmänhet. Kolla in de tre främsta, i bedömningen av specialisten
1 – Brandvägg
Detta är den första enhet som varje företag bör ha för nätverksskydd. Genom brandväggen är det möjligt att övervaka och kontrollera användarnas åtkomst till nätverket och skydda känsliga data från kunder och medarbetare. Förutom skyddet, brandväggen registrerar också vem som har fått tillgång till varje information, hjälpa till att identifiera de ansvariga i fall av dataintrång
2 – Lösenordsskydd
När nätverkets säkerhet har garanterats är det viktigt att tänka på skyddet av medarbetarnas åtkomstlösenord, främst för fall av fjärråtkomst på mobila enheter. Med lösenordsskyddet, all access to the network is mediated by the program that generates passwords randomly informing the user at each access. Således, inte ens ägaren av kontot veta vad ditt lösenord är, säkerställer integriteten av informationen tillgänglig på nätverket och kontrollerar tillgången till insider information i företaget
3 – Vulnerabilitetstest
För att följa med förändringarna i cybervärlden krävs det att regelbundet testa om de skyddsbarriärer installerade på nätverket är fungerande tillräckligt och ett av sätten är att testa sårbarheten av nätverket, genom hjälp av penetrationstester eller intrusionstest. För det finns specifika lösningar på marknaden som spårar nätverket och identifierar möjliga sårbarheter som skulle kunna användas av cyberkriminella och orsaka skador på korporationen
⁇ Cybersäkerhetsområdet är mycket dynamiskt och varje dag nya virtuella hot skapas av brottslingar, det som kräver en ständig uppdatering av yrkesverksamma i sektorn. Så mycket som företaget har verktyg för informationssäkerhet är det nödvändigt att alltid vara uppmärksam påuppdatestillgängliga för mjukvarorna och följer med nyheterna på marknaden. Därför, ha med ett team specialiserat på informationssäkerhet är avgörande, oberoende av företagets storlek ⁇, framhåller Leandro Kuhn, CEO av L8 Group
Brasilien är ett av de mest riktade länderna av cyberkriminella i världen och bara under första kvartalet i år, volymen attacker i den digitala miljön växte 38% i landet, enligt rapport släppt av Check Point Research. Den Generella Dataskyddslagen bestämmer företagens ansvarighet för behandlingen, lagring och delning av känslig information av fysiska och juridiska personer. Sanktionerna sträcker sig från varning och böter (som kan nå upp till R$50 miljoner), fram till publicerandet av överträdelsen och partiellt suspendering eller blockering av databasen
