Seks år efter vedtagelsen af den generelle databeskyttelseslov (LGPD), sanktioneret i august 2018 og i kraft siden september 2020, mange virksomheder er stadig uvidende om de forpligtelser, de har med behandling og fortrolighed af oplysninger om deres kunder og medarbejdere, og ender med at forsømme beskyttelsen af deres netværk i det virtuelle miljø. Advarslen kommer fra cybersikkerhedsspecialisten Fábio Fukushima, direktør for L8 Security, virksomhed specialiseret i informationssikkerhed
Når man taler om cybersikkerhed, har vi et ret forskelligt univers, med virksomheder i forskellige modenhedsniveauer, der har specifikke krav til databeskyttelse. På den anden side, LGPD gælder for alle virksomheder, uanset størrelse eller branche, og dette kræver særlig opmærksomhed fra lederne, så de kan handle forebyggende for at undgå, at datalækager opstår, fremhæver Fábio Fukushima
Han forklarer, at hver sag skal analyseres individuelt, for at identificere hvilke teknologier der er tilgængelige på markedet, der bedst opfylder virksomhedens behov. Men, der er nogle løsninger, der kan sikre en minimumssikkerhed for det virksomhedsnetsværk generelt. Tjek de tre vigtigste, i vurderingen af specialisten
1 – Firewall
Dette er den første enhed, som enhver virksomhed bør have til beskyttelse af netværket. Gennem firewallen er det muligt at overvåge og kontrollere brugernes adgang til netværket og beskytte følsomme data fra kunder og medarbejdere. Udover beskyttelsen, firewallen registrerer også, hvem der har fået adgang til hver information, hjælper med at identificere de ansvarlige i tilfælde af datalækager
2 – Adgangskodebeholder
Når netværkets sikkerhed er sikret, er det nødvendigt at tænke på beskyttelsen af medarbejdernes adgangskoder, primært for tilfælde af fjernadgang til mobile enheder. Med adgangskoden til sikkerhedsboksen, al adgang til netværket formidles af programmet, der genererer adgangskoder tilfældigt og informerer brugeren ved hver adgang. Sådan, selv ikke kontoejeren vil vide, hvad din adgangskode er, sikrer integriteten af de oplysninger tilgængelige på nettet og kontrollerer adgangen til privilegerede oplysninger i virksomheden
3 – Vulnerabilitetstest
For at følge med ændringerne i den cybernetiske verden er det nødvendigt at teste periodisk om de beskyttelsesbarrierer installeret i netværket er funktionsdygtige og en af måder er at teste sårbarheden af netværket, ved hjælp af penetrationstest eller intrusionstest. For det findes specifikke løsninger på markedet der tracker netværket og identificerer mulige sårbarheder der kunne blive brugt af cyberkriminelle og forårsage skæbne til korporationen
⁇ Cybersikkerhedsområdet er meget dynamisk og hver dag nye virtuelle trusler er skabt af kriminelle, det der kræver en konstant opdatering af professionelle i sektoren. Så meget som virksomheden har værktøjer til informationssikkerhed er det nødvendigt altid at være opmærksom på deopdatoertilgængelige for softwarerne og holder øje med nyhederne på markedet. Derfor, have et team specialiseret i informationssikkerhed er afgørende, uafhængigt af størrelsen af virksomheden ⁇, fremhæver Leandro Kuhn, CEO af L8 Group
Brasilien er et af de mest målrettede lande af cyberkriminelle i verden og alene i første kvartal af dette år, volumet af angreb i det digitale miljø voksede 38% i landet, ifølge rapport udgivet af Check Point Research. Den Generelle Databeskyttelseslov bestemmer virksomhedernes ansvarlighed for behandlingen, opbevaring og deling af følsomme oplysninger af fysiske og juridiske personer. Straffen varierer fra advarsel og bøder (som kan nå til R$50 millioner), indtil offentliggørelsen af overtrædelsen og delvis suspension eller blokering af databasen
