Check Point alerta para papel de colaboradores na segurança das organizações

Cibersegurança e InfoSec Notícias

Um em cada cinco colaboradores causará uma brecha de segurança na sua empresa, através da utilização de dispositivos móveis. O alerta é deixado esta semana pela Check Point Software Technologies, fornecedor especializado em cibersegurança, com base no seu relatório “BYOD and Mobile Security Report”.

Segundo a empresa,  os riscos de segurança que as empresas têm de assumir aumentaram com a proliferação de dispositivos móveis. De facto, durante 2018 contabilizou-se um total de 12.100 milhões de telefones em utilização e o número total de utilizadores únicos superou os 5000 milhões. As tendências apontam para os dispositivos móveis como o vector mais explorado nos últimos anos, no entanto, este continua a ser um dos elementos mais esquecido por parte das organizações.

Se um cibercriminoso consegue introduzir malware no terminal de um colaborador conseguirá aceder, directamente, à sua rede corporativa.

 

A Check Point recomenda as seguintes medidas de precaução, para prevenir este tipo de ataques:

  • Formar os trabalhadores: conseguir que os colaboradores compreendam os perigos e consequências de acções de phishing ou alertar para a conectarem-se internet, a partir de locais seguros
  • Definir uma hierarquia de ameaças: estabelecer políticas baseadas no perfil e função desempenhada por cada colaborador dentro da organização e na sensibilidade dos dados com que trabalha e aos quais tem acesso
  • Fomentar a segurança básica: insistir no uso de passwords adequadas para o bloqueio dos dispositivos. Garantir que os utilizadores façam as actualizações do sistema operativo, activem a localização remota, bem como as funções de limpeza do dispositivo
  • Separar os dados pessoais dos dados laborais: deve existir a preocupação em separar as mensagens e documentos relacionados com o trabalho, dos dados pessoais. Com a implementação de políticas BYOD (Bring Your Own Device), os colaboradores podem sincronizar o terminal de correio electrónico, bases de dados, ficheiros e até dados empresariais, para além dos pessoais. Assim, a Check Point recomenda as soluções de encriptação para proteger e separar os dados corporativos dos pessoais.
  • Investir em prevenção: utilizar tecnologias de prevenção que se integrem com as soluções de segurança móveis já implantadas, é a melhor forma de assegurar a protecção de um dispositivo, no longo prazo.

Tendo em conta que o malware móvel é a actividade que mais dinheiro gera aos cibercriminosos a nível mundial, espera-se um aumento das operações, em larga escala, focadas neste tipo de dispositivos, durante o próximo ano. As empresas devem ter presente que basta um dispositivo infectado para que os cibercriminosos consigam aceder às redes corporativas e roubem os seus dados pessoais e empresariais.