Como você pode proteger os dados quando os funcionários trabalham remotamente?

Alimentado por IA e pela comunidade do LinkedIn

A pandemia de COVID-19 forçou muitas organizações a adotarem arranjos de trabalho remoto para seus funcionários. Embora isso possa oferecer alguns benefícios, como flexibilidade e redução de custos, também representa desafios significativos para a segurança de dados. Os trabalhadores remotos podem usar dispositivos, redes ou aplicativos não seguros para acessar informações confidenciais, expondo-as a hackers, malware ou acesso não autorizado. Como você pode proteger os dados quando os funcionários trabalham remotamente? Aqui estão algumas dicas para ajudá-lo a proteger seus dados e cumprir os regulamentos de proteção de dados.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 7 contribuições. Saiba mais

Tatiane Moreira, SSAP

HR Business Partner | Soft Skills | Desenvolvimento pessoal | Plain language | Organizacional culture | SSAP

1 Usar criptografia

A criptografia é o processo de transformar dados em um formato ilegível que só pode ser decodificado com uma chave ou uma senha. A criptografia pode ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, impedindo o acesso não autorizado, a interceptação ou a modificação de dados em trânsito ou em repouso. Você deve criptografar seus dados antes de enviá-los pela Internet, armazená-los em serviços de nuvem ou salvá-los em dispositivos externos. Você também deve usar software ou ferramentas de criptografia para proteger seus dispositivos, como laptops, smartphones ou unidades USB, caso eles sejam perdidos ou roubados.

Adicione sua opinião

Mihai George Forlafu

Cybersecurity Professional for Microsoft Cloud Security
Denunciar contribuição
Regardless of employees working remotely or not the three basic rules of data encryption should be followed. 𝗠𝗮𝗸𝗲 𝘀𝘂𝗿𝗲 𝗱𝗮𝘁𝗮 𝗶𝘀 𝘀𝗲𝗰𝘂𝗿𝗲𝗱 𝘄𝗵𝗲𝗻: 1. at rest 2. in transit 3. at processing When data is stored, specifically in this case on employees computer, the organization should have in place a disk encryption technology, for example BitLocker or similar. All communication should use the current standard for encryption when data is transmitted, so in the event of eavesdropping, the attacker would have a hard time decrypting the data that has been intercepted. In this case, encryption fulfills the 𝙘𝙤𝙣𝙛𝙞𝙙𝙚𝙣𝙩𝙞𝙖𝙡𝙞𝙩𝙮 𝙥𝙧𝙞𝙣𝙘𝙞𝙥𝙡𝙚 of the 𝗖𝗜𝗔 𝘁𝗿𝗶𝗮𝗱 (Confidentiality, Integrity, Availability).

Traduzido

Gostei

2 Implementar VPNs

VPNs, ou redes privadas virtuais, são serviços que criam uma conexão segura entre seu dispositivo e um servidor remoto. As VPNs podem ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, criptografando seu tráfego de internet, ocultando seu endereço IP e ignorando as restrições de rede. Você deve usar VPNs para acessar a rede, os recursos ou os aplicativos da sua organização, bem como para navegar na Web com segurança. Você também deve escolher um provedor de VPN confiável e respeitável que ofereça criptografia forte, velocidade rápida e nenhuma política de registro.

Adicione sua opinião

Mihai George Forlafu

Cybersecurity Professional for Microsoft Cloud Security
Denunciar contribuição
There is a belief that most of the times the VPN should be used since data should be always protected, including when is transmitted across the internet. The VPN offers a tunneling feature which adds an extra layer of encryption. However, there are situations when the VPN needs to be turned off, for example when accessing local sites, servers, printers, etc. Another concern among businesses are security incidents due to VPN vulnerabilities. Instead of relying on this tool organizations must look past the Perimeter Security Architecture and adopt the Zero Trust Framework which is better suited for the current business landscape and needs.

Traduzido

Gostei

3 Impor políticas

Políticas são regras ou diretrizes que definem como sua organização lida com a segurança e a privacidade dos dados. As políticas podem ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, definindo expectativas, responsabilidades e consequências claras para seus funcionários. Você deve aplicar políticas que abranjam tópicos como gerenciamento de senhas, segurança de dispositivos, backup de dados, classificação de dados, retenção de dados, eliminação de dados, resposta a violações de dados e conformidade com a proteção de dados. Você também deve treinar seus funcionários sobre como seguir essas políticas e monitorar sua conformidade.

Adicione sua opinião

Sam Mitrovic

Microsoft Security Engineer, Modern Workplace & IAM. Entra ID | Defender | Intune | Purview | Azure Cloud Security | Copilot.
Denunciar contribuição
When thinking about enforcing security policies, it's useful to be guided by 1) a security model such as Zero Trust and 2) relevant compliance certifications such as ISO 27001 or SOC 2. 1) The use of a security models provides a security structure to the organisation and ensures that IT, management and general staff are all aligned on the security approach. It ensures cost efficiency, reduces complexity and measurably improves security posture. 2) Compliance certifications are also helpful as they can guide the business in ensuring that risks are properly identified, mitigations are put in place and the right processes are in place in case of incidents.

Traduzido

Gostei

4 Usar MFA

MFA, ou autenticação multifator, é um método de verificar sua identidade exigindo mais de uma evidência, como uma senha, um código ou um recurso biométrico. A MFA pode ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, adicionando uma camada extra de segurança às suas contas, serviços ou aplicativos online. Você deve usar o MFA sempre que possível, especialmente para acessar dados confidenciais ou confidenciais. Você também deve usar MFA para seu e-mail, nuvem, VPN e outras contas que possam conter ou vincular seus dados.

Adicione sua opinião

Tatiane Moreira, SSAP

HR Business Partner | Soft Skills | Desenvolvimento pessoal | Plain language | Organizacional culture | SSAP
Denunciar contribuição
O uso do MFA hoje é essencial para a segurança de acessos. Não somente no mundo corporativo mas em todas as contas que temos e que contem dados relevantes. Prefira habilitar recurso biométrico sempre que possível e associe segurança a comodidade.

Gostei

5 Atualizar software

As atualizações de software são patches ou correções que melhoram o desempenho, a segurança ou a funcionalidade do software. As atualizações de software podem ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, corrigindo vulnerabilidades, bugs ou erros que podem expor seus dados a hackers, malware ou outras ameaças. Você deve atualizar seu software regularmente, incluindo seu sistema operacional, navegador, antivírus, firewall, VPN, criptografia e outros aplicativos. Você também deve habilitar atualizações automáticas ou lembretes para garantir que seu software esteja sempre atualizado.

Adicione sua opinião

Carregar mais contribuições

6 Educar os funcionários

Os funcionários costumam ser o elo mais fraco na segurança de dados, pois podem ser vítimas de phishing, engenharia social ou outros ataques que exploram erros humanos ou emoções. Educar os funcionários pode ajudá-lo a proteger os dados quando os funcionários trabalham remotamente, aumentando sua conscientização, conhecimento e habilidades sobre segurança e privacidade de dados. Você deve educar seus funcionários sobre como reconhecer e evitar ameaças comuns, como e-mails de phishing, links maliciosos ou sites falsos. Você também deve educar seus funcionários sobre como usar ferramentas de segurança de dados e práticas recomendadas, como criptografia, VPNs, MFA e políticas.

Adicione sua opinião

Tatiane Moreira, SSAP

HR Business Partner | Soft Skills | Desenvolvimento pessoal | Plain language | Organizacional culture | SSAP
Denunciar contribuição
É uma visão distorcida dizer que o usuário é o "elo mais fraco". O usuário é o principal alvo, é ele que está na linha de frente. Atualmente as empresas investem muito em ferramentas, mas deixam de dar a devida importância no treinamento dos usuários. Conscientizar a força de trabalho talvez seja a missão mais difícil e importante da equipe de segurança das informação. Os fóruns técnicos agora que estão começando a falar neste assunto, mas a conscientização ainda precisa ganhar muito espaço nas organizações. Afinal, qual a utilidade de grades e muro alto se o morador deixar a chave embaixo do tapete da entrada??

Gostei

7 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Mihai George Forlafu

Cybersecurity Professional for Microsoft Cloud Security
Denunciar contribuição
While a VPN can still bring value to specific cybersecurity scenarios, a more holistic approach is recommended. These days data is stored and transferred among multiple cloud services, geographies and types of devices, far from perimeter based defenses which are considered to make everything safe and trustable inside the very same perimeter. A more modern approach focuses on continuous monitoring and verification where nothing is inherently trusted. This approach is called Zero Trust and is better adapted to the current reality.

Traduzido

Gostei

Segurança da informação

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Como você pode proteger os dados quando os funcionários trabalham remotamente?

1

2

3

4

5

6

7

1 Usar criptografia

2 Implementar VPNs

3 Impor políticas

4 Usar MFA

5 Atualizar software

6 Educar os funcionários

7 Veja o que mais considerar

Segurança da informação

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Segurança da informação

Leitura mais relevante

Como você pode proteger os dados quando os funcionários trabalham remotamente?

1

2

3

4

5

6

7

1 Usar criptografia

2 Implementar VPNs

3 Impor políticas

4 Usar MFA

5 Atualizar software

6 Educar os funcionários

7 Veja o que mais considerar

Segurança da informação

Classificar este artigo

Agradecemos seu feedback

Conhecer outras competências