Segurança da informação no Home Office

Com tecnologias cada vez melhores, mais rápidas e eficazes, também surgiu a descentralização do seu uso, e passou a ser utilizado pela maioria da população. Hoje é comum estar todo mundo conectado através de um smartphone pessoal. O surgimento das redes sociais ajudou a tirar as pessoas do isolamento físico e as colocou no mesmo patamar das empresas, isto é, se expor para o mundo virtual. Mas onde aparecem as coisa boas também aparecem as ruins, e é ai onde tem se perdido o sono do pessoal de TI, que trabalha com a segurança da informação.

A segurança da informação, depois da virada do século, tornou-se uma área com mais recurso e tecnologia desenvolvida para proteger, uma das coisas mais preciosas dos tempos modernos, a informação. Pois todo mundo sabe que quem tem a informação é um privilegiado na hora de tomar decisões. Na faculdade foi ensinado que os dados geram informações, as informações geram conhecimentos e os conhecimentos levam a tomada de decisões. E quanto mais rápido for esse processo, são maiores as vantagens competitivas perante os concorrentes.

Por isso, todas as empresas, através dos seus departamentos de TI costumam tomar medidas sérias para evitar vazamentos de informações corporativas, e seus profissionais liberais também devem se preocupar ao adotar o Home Office. Trabalhar com Home Office significa lidar com duas pontas, a primeira é a corporativa que tem todos os links de internet seguros, além de servidores dedicados a internet, a firewall, a arquivos, bases de dados, aplicativos e obviamente as políticas de domínio no active directory com hierarquia de acessos; nunca fica tudo num único servidor, além de ter espelhamento de HD’s, troca de portas virtuais, e por ai vai as preocupações para evitar ataques indesejados.

Mas a outra ponta é a doméstica, onde não existe nenhuma segurança avançada e implementada para evitar invasões, e talvez seja essa a parte mais vulnerável, por ser alvo mais fácil para os hackers. Por isso é importante criar o hábito de mudar as senhas em períodos de tempo não muito longos, assim como criar senhas com mais de 12 caracteres usando letras, números e caracteres especiais. “Especialistas também indicam que frases longas podem surtir, ainda, mais efeito contra eventuais tentativas de invasão”.

Instalar um bom antivírus e fazer varreduras periódicas para achar malwares, manter o sistema operacional sempre atualizado. Trocar a senha padrão do fabricante do roteador assim como do Wi-fi, evita que seja mais fácil de acessar por invasores indesejados. É muito importante ver com o pessoal da TI da empresa a configuração de uma VPN, pois este tipo de tecnologia cria um túnel virtual entre seu computador e o servidor da empresa, impedindo que eventuais invasores tenham acesso às informações trafegadas, enquanto se trabalha.

Também existe a possibilidade de trabalhar com VM (maquinas virtuais), onde podem ser colocadas as informações mais sensíveis, desta forma se incrementa a segurança da operação. Por exemplo a Microsoft oferece softwares como o Parallels que colocam dentro de um ambiente protegido as ações evitando que os malwares indesejados, que tenham se instalado na máquina pessoal, tenham contato com os documentos da empresa.

Evitar usar pendrivers ou HD’s externos é uma outra forma de evitar a contaminação de ambientes pelo transporte de informações de um ambiente para outro pelas portas USB; até porque não é necessário trafegar arquivos, pois hoje em dia se tem outros recursos de compartilhamento de arquivos digitais. Existem backups em nuvem que podem ajudar nesse quesito, como por exemplo o OneDrive que pode ser acessado no Windows Explorer ou aplicativos configurados com FTP.

Não esqueça de ativar a criptografia, como medida mais drástica se tiver um bom processamento no computador, pois este recurso deixa mais lento o trabalho, mas evita assim acessos a documentos em caso de roubo do computador, o Windows e o MacBook já tem BitLocker e FileVault respetivamente. E não esqueça dos spam e phishing que podem vir mascarados em forma de e-mail corporativo.

Mas acima de tudo, o que faz a diferencia é a boa educação do controle da informação para que todos os funcionários, sejam conscientes dos riscos aos quais podem estar expostos e quais são os cuidados que devem ter ao acessar dispositivos fora da empresa. Assim os funcionários do Home Office vão entender que os dispositivos utilizados fora do escritório podem se tornar uma porta de entrada para toda a empresa. Por isso, é fundamental que todos os equipamentos sejam utilizados de forma adequada, isto é, o equipamento que o filho usa para jogar on-line com os amigos não pode ser o mesmo para acessar remotamente a empresa.

Como última dica, caso perceba que seu trabalho foi acessado por alguém indesejado, roubando arquivos ou instalando programas, comunique de imediato a sua equipe de TI, eles vão saber como lidar com isso, não tente fazer nada sozinho.