Quando um gestor pensa em seguran\u00e7a da informa\u00e7\u00e3o, normalmente as primeiras imagens que v\u00eam \u00e0 cabe\u00e7a s\u00e3o ataques hackers, v\u00edrus, golpes por e-mail ou tentativas de invas\u00e3o.<\/p>\n\n\n\n
Essas amea\u00e7as existem e merecem aten\u00e7\u00e3o. Firewalls, antiv\u00edrus, autentica\u00e7\u00e3o e outras ferramentas continuam sendo importantes para proteger a empresa.<\/p>\n\n\n\n
Mas existe uma pergunta que costuma passar despercebida: depois que um colaborador faz login, ele consegue acessar apenas o que realmente precisa para trabalhar?<\/p>\n\n\n\n
\u00c9 justamente nesse ponto que muitas empresas descobrem que o maior risco n\u00e3o est\u00e1 do lado de fora da rede.<\/p>\n\n\n\n
Est\u00e1 dentro dela.<\/p>\n\n\n\n
Toda empresa possui informa\u00e7\u00f5es que n\u00e3o deveriam estar dispon\u00edveis para todos os colaboradores.<\/p>\n\n\n\n
Contratos, documentos financeiros, propostas comerciais, dados de clientes, arquivos estrat\u00e9gicos e informa\u00e7\u00f5es da diretoria fazem parte da rotina de praticamente qualquer neg\u00f3cio.<\/p>\n\n\n\n
Mesmo assim, n\u00e3o \u00e9 raro encontrar empresas onde diferentes departamentos acessam as mesmas pastas compartilhadas, usu\u00e1rios mant\u00eam permiss\u00f5es antigas por anos ou colaboradores mudam de fun\u00e7\u00e3o sem que seus acessos sejam revisados.<\/p>\n\n\n\n
No come\u00e7o, esse modelo parece pr\u00e1tico.<\/p>\n\n\n\n
Com o crescimento da empresa, ele se transforma em um problema dif\u00edcil de controlar.<\/p>\n\n\n\n
Quanto mais pessoas entram na opera\u00e7\u00e3o, mais dif\u00edcil fica responder perguntas simples:<\/p>\n\n\n\n
Quem pode acessar os dados financeiros?<\/p>\n\n\n\n
Quem ainda possui acesso \u00e0 pasta da diretoria?<\/p>\n\n\n\n
Existem contas de ex-colaboradores que continuam ativas?<\/p>\n\n\n\n
Quem consegue instalar programas ou alterar configura\u00e7\u00f5es dos computadores?<\/p>\n\n\n\n
Quando ningu\u00e9m consegue responder essas perguntas com seguran\u00e7a, o problema j\u00e1 deixou de ser tecnol\u00f3gico. Passou a ser de gest\u00e3o.<\/p>\n\n\n\n
Muitas empresas investem na prote\u00e7\u00e3o da rede contra amea\u00e7as externas e acreditam que isso basta para proteger suas informa\u00e7\u00f5es.<\/p>\n\n\n\n
Mas nem todo incidente acontece porque algu\u00e9m invadiu a empresa.<\/p>\n\n\n\n
Uma permiss\u00e3o concedida por urg\u00eancia e nunca revisada, uma conta que permaneceu ativa ap\u00f3s o desligamento de um colaborador ou um usu\u00e1rio com acesso al\u00e9m do necess\u00e1rio podem expor informa\u00e7\u00f5es importantes sem que exista qualquer ataque sofisticado.<\/p>\n\n\n\n
Outro exemplo comum s\u00e3o as senhas compartilhadas.<\/p>\n\n\n\n
Quando v\u00e1rias pessoas utilizam o mesmo usu\u00e1rio para acessar um sistema ou equipamento, a empresa perde a capacidade de identificar quem realizou determinada a\u00e7\u00e3o. Se um arquivo for alterado, exclu\u00eddo ou copiado, dificilmente ser\u00e1 poss\u00edvel reconstruir o que aconteceu.<\/p>\n\n\n\n
Pequenos descuidos como esses costumam parecer inofensivos no dia a dia, mas aumentam a exposi\u00e7\u00e3o da empresa e dificultam a administra\u00e7\u00e3o da seguran\u00e7a.<\/p>\n\n\n\n
A estrutura de acessos de uma empresa n\u00e3o permanece igual por muito tempo.<\/p>\n\n\n\n
Novos colaboradores s\u00e3o contratados, departamentos crescem, pessoas mudam de fun\u00e7\u00e3o, sistemas s\u00e3o implantados e o trabalho remoto passa a fazer parte da rotina.<\/p>\n\n\n\n
Se as permiss\u00f5es continuam exatamente as mesmas durante todo esse processo, \u00e9 natural que comecem a surgir acessos que j\u00e1 n\u00e3o fazem sentido.<\/p>\n\n\n\n
Por isso, controlar quem acessa cada informa\u00e7\u00e3o n\u00e3o \u00e9 uma configura\u00e7\u00e3o feita apenas uma vez.<\/p>\n\n\n\n
\u00c9 um processo cont\u00ednuo.<\/p>\n\n\n\n
Na pr\u00e1tica, isso significa revisar permiss\u00f5es periodicamente, separar acessos por \u00e1rea, criar grupos de usu\u00e1rios, remover contas que n\u00e3o s\u00e3o mais utilizadas e garantir que cada colaborador tenha acesso apenas aos recursos necess\u00e1rios para exercer sua fun\u00e7\u00e3o.<\/p>\n\n\n\n
Depois, \u00e9 preciso administrar \u201ccom m\u00e3o de ferro\u201d as pol\u00edticas definidas, para garantir que ser\u00e3o respeitadas! Al\u00e9m disso, \u00e9 erro comum em empresas pequenas ou iniciantes que o controle de acesso seja feito pelo pr\u00f3prio gestor: al\u00e9m de consumir um tempo valioso e caro que deveria ser canalizado para aquilo que realmente \u00e9 a sua fun\u00e7\u00e3o (a gest\u00e3o da empresa), o gestor precisa admitir que fun\u00e7\u00f5es cr\u00edticas como a configura\u00e7\u00e3o e defini\u00e7\u00e3o de pol\u00edticas de acesso devem ser executadas por pessoal especializado e tecnicamente preparado!<\/p>\n\n\n\n
Quanto mais organizada essa administra\u00e7\u00e3o, menor a chance de erros, vazamentos ou acessos indevidos.<\/p>\n\n\n\n
Quando a seguran\u00e7a \u00e9 tratada apenas como instala\u00e7\u00e3o de ferramentas, a empresa corre o risco de investir em tecnologia sem resolver problemas b\u00e1sicos de organiza\u00e7\u00e3o.<\/p>\n\n\n\n
A prote\u00e7\u00e3o come\u00e7a muito antes de um ataque.<\/p>\n\n\n\n
Ela come\u00e7a quando a empresa sabe exatamente quem acessa seus arquivos, quais permiss\u00f5es est\u00e3o ativas e quais informa\u00e7\u00f5es precisam de maior prote\u00e7\u00e3o.<\/p>\n\n\n\n
Esse controle reduz riscos, facilita auditorias, melhora a administra\u00e7\u00e3o da infraestrutura e d\u00e1 mais tranquilidade para o crescimento da opera\u00e7\u00e3o.<\/p>\n\n\n\n
No fim das contas, seguran\u00e7a da informa\u00e7\u00e3o n\u00e3o significa desconfiar das pessoas.<\/p>\n\n\n\n
Significa organizar os acessos de forma compat\u00edvel com a realidade da empresa.<\/p>\n\n\n\n
A CTECH ajuda pequenas e m\u00e9dias empresas a organizar a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o por meio da administra\u00e7\u00e3o de servidores, diret\u00f3rios, permiss\u00f5es e infraestrutura de rede. Solu\u00e7\u00f5es como o i-SERVER<\/a> auxiliam no controle de acessos aos arquivos corporativos, enquanto o i-NET<\/a> protege a comunica\u00e7\u00e3o entre a rede interna e a internet. O resultado \u00e9 uma estrutura mais organizada, onde a seguran\u00e7a deixa de depender apenas de login e senha e passa a fazer parte da rotina da empresa. Se hoje voc\u00ea n\u00e3o consegue responder com seguran\u00e7a quem tem acesso \u00e0s informa\u00e7\u00f5es mais importantes da sua empresa, talvez seja o momento de revisar a forma como esses acessos s\u00e3o administrados. <\/p>\n\n\n\n