Alex [para a Garota Suporte]: Vou dar uma olhada no seu horóscopo.
Alex: Aqui diz que “hoje vai aparecer um príncipe na sua vida”.
Garota Suporte: Outro?
Alex: Já apareceu um príncipe na sua vida?!
Garota Suporte: Claro.
Garota Suporte: O Príncipe da Nigéria.
Chefe [para o Suporte]: Quero Controlar o acesso à internet dos colaboradores.
Chefe: Descobri que os meus funcionários estavam assistindo um filme impróprio.
Suporte: Pornô?
Chefe [suando]: “Quero matar meu chefe!”
…
Controle de Acesso à Internet e Locação de Equipamentos de TI
Um novo sentido para o termo “filme educativo”.
Não lembro de outro momento da história da Tecnologia da Informação em que a segurança digital estivesse em tanta evidência como agora.
O adequado controle de acesso à internet é uma das importantes medidas de segurança para prevenção de sequestros de dados e outros “B.O.s” que envolvam ciberataques.
A utilização de máquinas atualizadas e com uma eficaz camada de proteção é tão importante quanto o controle da internet – e nem sempre isso é possível quando os usuários acessam dados corporativos através dos seus dispositivos pessoais ou de PCs jurássicos da empresa.
A locação de computadores pode ser uma ótima alternativa para aumentar a segurança e ao mesmo tempo reduzir custos. A Microcity é a grande referência nacional na área de PC como Serviço.
É bom os chefes considerarem a adoção da locação de equipamentos de TI, inclusive para substituir aqueles computadores da firma que pra ligar demoram mais que enterro de rico.
É bom considerarem mesmo. Antes que os funcionários assistam Quero Matar Meu Chefe 2.
Cliente: Nossos dados corporativos foram sequestrados por cibercriminosos!
Suporte: Vocês tem backup?
Cliente: Não!
Cliente: E agora os criminosos estão exigindo o equivalente a milhares de reais em bitcoins! Você pode ajudar?
Suporte: Claro.
Suporte [entregando uma nota de dinheiro]: Só tenho cinco reais. É o meu dinheiro do busão.
…
Proteção de Dados
Dois problemas foram ilustrados na tirinha. Vamos falar um pouquinho mais sobre eles.
O primeiro, mais técnico, é sobre a proteção de dados, ou a total falta dela. Preciso nem dizer que a prevenção à ciberataques é prioridade “-1”. Para isso é necessário um efetivo monitoramento e gerenciamento automatizado dos dispositivos utilizados pelos funcionários, seja na empresa ou em home office.
Claro que não existe proteção infalível, principalmente na TI. Você pode ter seguido a cartilha direitinho e mesmo assim se deparar com a firma onde você trabalha ou presta serviços, tornar-se uma nova vítima de infecção por ransomware.
Aí é que entra a solução para a recuperação de dados e restauração dos sistemas. Tendo a ferramenta certa, como o SolarWinds Backup, a seu favor, os danos promovidos pelo comprometimento dos dados podem ser mínimos.
Óbvio que isso não se consegue através de um passe de mágica, é necessário um trabalho cuidadoso em implementar medidas de segurança, como o estratégia de Backup 3-2-1 (lembra que já falamos dela?)
O segundo problema abordado pela tira, é sobre o generoso, porém falido, Suporte que será obrigado a voltar para casa andando. Profissional de TI mal pago é um paradigma que conhecemos bem.
Para a maioria dos técnicos de TI, a batalha travada contra um ransomware é menos árdua que a luta para vender o seu peixe e provar o valor dos seus serviços aos clientes.
Captação de novos clientes pode parecer um Gérson de Sete Cabeças para quem prefere conversar com computadores do que com pessoas, mas o treinamento criado pela ADDEE vai mostrar que um bom técnico pode também vir a ser um bom vendedor e conquistar seu espaço no mercado de TI.
Suporte [para o Chefe]: A infecção de ransomware na rede da empresa teve origem no seu computador. Você por acaso abriu um arquivo chamado “aumenteseupenis.exe”?
Chefe [suando]: Você não vai contar pra ninguém, vai?
Suporte: Claro que não vou contar!
Suporte: Por mim esse assunto morre aqui. Vamos esquecer isso e falar de coisas boas.
Suporte: Como o meu próximo aumento de salário, por exemplo.
Suporte [para o Chefe]: Dados vitais da empresa foram sequestrados por um cibercriminoso.
Chefe: Não iremos negociar com criminosos.
Suporte: O sequestrador também teve acesso a uma pasta contendo vídeos íntimos onde você faz cosplay de a Pequena Sereia. Ele disse que nunca riu tanto na vida.
Chefe [desesperado]: O que ele quer?!?
Suporte: Bitcoin.
Suporte: E um autógrafo.
…
Dia Mundial da Segurança Digital
Criado há algumas décadas (em 1988 para ser mais exato), O Dia mundial da Segurança Digital é uma data que vale muito ser lembrada. Hoje mais do que nunca.
No primeiro trimestre de 2020 houve um aumento de 350% de golpes envolvendo ransomware no Brasil. Diversas foram as vítimas. De grandes corporações a pequenas empresas – até órgãos governamentais – foram alvos de ações de cibercriminosos.
A pandemia de Covid trouxe junto a pandemia de ransomware. Muitos se viram obrigados à adotar o home office mas nem todos puderam proteger-se adequadamente dos ataques de malwares. O resultado foi o acesso de importantes dados corporativos por usuários através de dispositivos pessoais desatualizados e totalmente vulneráveis.
Atualmente é preciso bem mais do que um bom antivírus para estar realmente protegido. Você muito provavelmente sabe disso e conhece diversas medidas de segurança. Mas talvez ainda não saiba que a locação de computadores pode ser uma alternativa essencial para manter os dados corporativos mais protegidos.
Mas melhor do que me ler citar as vantagens da locação de máquinas é você falar logo com um consultor da Microcity quem tem mais autoridade no assunto do que eu e não vai desperdiçar o seu tempo. Isso é importante. Afinal os cibercriminosos não estão perdendo tempo.
Suporte [falando com o Chefe]: AS máquinas da empresa foram sequestradas por um grupo de cibercriminosos.
Suporte: Aí o Gérson foi e sequestrou um comparsa dos criminosos.
Suporte: Agora as máquinas estão sendo devolvidas gradativamente.
Suporte: Assim como o comparsa.
Suporte [comentando notícia com o Estagiário]: Segundo levantamento de empresa de cibersegurança, a senha “123456” foi a mais utilizada pelos usuários nesse ano.
Suporte: E a palavra “senha”, em português mesmo, está aparecendo no ranking entre as dez mais usadas!
Estagiário: Ai, ai! Esses portugueses, viu!
Cliente [falando com o Suporte]: Nossa rede foi invadida por um ransomware.
Cliente: Até a cafeteira foi sequestrada e está exigindo 0,00054 bitcoin por cada copo de café.
Cliente: Do que você precisa para iniciar o trabalho de remoção do ransomware das máquinas?
Suporte: 0,00054 bitcoin.
Suporte [conversando com a Garota Suporte]: A proteção de dados da nossa empresa é que nem uma cebola?
Garota Suporte: Com segurança em camadas?
Suporte: Faz chorar.
Usuário [aparece e fala para ambos]: Ei, deixa que eu pago o resgate dos dados sequestrados. Acabei de receber um e-mail do Warren Buffett.
…
Segurança em Camadas
O recente episódio de ciberataque ao STJ é mais uma prova de quanto a proteção em camadas é vital nos dias atuais. O prestador de serviços de TI esperto sabe disso e procura sempre disponibilizar as medidas protetivas segmentadas mais adequadas aos seus clientes.
Tá, André. Mas o que é Segurança em Camadas? Veja o vídeo abaixo.
Os ataques de cibercriminosos são cada vez mais frequentes, complexos e ousados – lembra do WannaCry? – por isso contar com o apoio dos especialistas da ADDEE SolarWinds MSP é algo muito valioso. Não apenas na parte técnica da implementação das medidas de segurança mas também nas estratégias comerciais de mostrar aos clientes o valor de ter os seus dados protegidos.
Bata um papo com o pessoal da ADDEE e descubra como eles podem te ajudar.
