O acesso remoto apresenta vários riscos de segurança que podem impactar negativamente uma organização e podem ser usados por golpistas de suporte técnico. Os riscos vêm tanto de agentes externos com intenção de instalar malware ou comprometer sistemas quanto de descuidos cometidos por usuários internos.
Oferecemos algumas dicas que podem ajudar as empresas a implementar uma forte segurança no acesso remoto na luta contra as técnicas em constante evolução de cibercriminosos avançados. Essas técnicas também podem ser aplicadas para proteger o acesso remoto a partir de dispositivos móveis individuais.
A seguir estão alguns dos problemas mais comuns enfrentados ao implementar acesso remoto e métodos para aprimorar a segurança.
1. O risco: Conhecimento insuficiente – Os usuários precisam ser educados quanto ao seu papel individual na proteção dos recursos computacionais e como usar efetivamente as soluções técnicas de segurança disponíveis.
DICA PROFISSIONAL: Eduque os usuários sobre segurança e prevenção de riscos
Todo o pessoal envolvido no acesso remoto precisa ser educado sobre os potenciais riscos de negócios decorrentes de uma má segurança. Isso inclui clientes, funcionários e membros das equipes de suporte técnico remoto. As equipes precisam estar alinhadas e seguir o conjunto aprovado de procedimentos de segurança para proteger os recursos corporativos do risco de ataques cibernéticos. As diretrizes de segurança organizacional devem ser definidas e compartilhadas com todas as partes.
Todos precisam compreender os perigos e a probabilidade de ataques de cibercriminosos, bem como as medidas que podem tomar para evitá-los. Levar o risco do cibercrime a sério é o primeiro passo para implementar políticas e práticas necessárias para proteger o ambiente computacional e os recursos de dados de uma organização.
2. O risco: Higiene inadequada de dispositivos – Indivíduos que vendem um dispositivo pessoal que pode ter contido dados corporativos ou pontos de acesso sem higienizar corretamente seus discos expõem a organização a riscos de segurança.
DICA PROFISSIONAL: Implemente a exclusão automática da área de transferência
As informações ficam armazenadas na área de transferência do seu computador quando você copia e cola entre aplicativos ou documentos. Se esses dados não forem excluídos da área de transferência, podem mais tarde ser acessados por usuários não autorizados. Isso coloca informações sensíveis em risco e pode comprometer a segurança, especialmente ao usar sessões remotas. A exclusão automática da área de transferência está disponível em algumas soluções de acesso remoto e deve ser ativada como uma salvaguarda adicional para os recursos de dados.
3. O risco: Soluções de software inseguras – O software usado para fornecer acesso remoto pode não estar em conformidade com os padrões de segurança da empresa. Isso pode colocar recursos de dados sensíveis em risco e permitir que intrusos acessem redes internas.
DICA PROFISSIONAL – Implante soluções de acesso remoto seguras e verificadas
A solução de acesso remoto implementada por uma organização precisa fornecer segurança aprimorada para proteger recursos de dados corporativos. Todas as transmissões de dados com a ferramenta de acesso remoto devem ser criptografadas com pelo menos o protocolo Advanced Encryption Standards (AES) de 256 bits. A falta de criptografia já deve ser suficiente para descartar uma solução específica de acesso remoto.
Alguns recursos de segurança a procurar em uma solução de acesso remoto incluem a possibilidade de usar autenticação de dois fatores para garantir a identidade dos usuários potenciais. Outra estratégia é bloquear máquinas quando uma sessão remota termina e exigir que o pessoal autorizado inicie uma nova sessão. A segurança também pode ser fortalecida implementando controles de tempo limite por inatividade para reduzir a chance de que usuários não autorizados usem uma sessão.
4. O risco: Dispositivos móveis pessoais – Recursos de dados corporativos armazenados ou acessíveis através de dispositivos pessoais como celulares, laptops ou tablets podem estar em risco por não serem suficientemente criptografados ou protegidos.
DICA PROFISSIONAL – Exija padrões rígidos de acesso remoto
Os usuários só devem acessar recursos da empresa a partir de um dispositivo móvel pessoal usando uma solução aprovada. Embora existam muitas soluções de acesso remoto disponíveis, permitir que os usuários escolham seu método de conectividade não promove uma forte segurança. As empresas precisam padronizar as escolhas que os usuários podem implementar para acesso remoto a partir de dispositivos móveis pessoais.
Emitir dispositivos móveis de propriedade da empresa, projetados especificamente para fins comerciais, é outra solução mais cara.
5. O risco: Senhas compartilhadas e fracas – Compartilhar senhas, usar senhas fracas ou reutilizar a mesma senha em vários dispositivos pode colocar ativos de dados em risco.
DICA PROFISSIONAL – Eduque os usuários e implemente controles rígidos de senha em toda a organização.
Senhas triviais que podem ser facilmente hackeadas abrem as portas para cibercriminosos agirem livremente nas infraestruturas de TI corporativas. Os usuários precisam ser educados sobre como criar e gerenciar senhas fortes. O uso de um gerenciador de senhas pode ser útil para lidar com os desafios de manter várias senhas fortes.
Controles de senha devem ser implementados em todas as soluções de acesso remoto que exijam padrões rigorosos de senhas. Esses controles também devem exigir que as senhas sejam alteradas regularmente. O pequeno incômodo de atualizar as senhas valerá a pena pela segurança aprimorada que a prática oferece.
6. O risco: Falta de atualizações de software – Os usuários podem não instalar as correções necessárias para manter seus softwares atualizados e protegidos contra novas vulnerabilidades de segurança descobertas.
DICA PROFISSIONAL – Implemente uma política centralizada e rígida de atualização de software
Os usuários nem sempre podem ser confiáveis para executar todas as atualizações de software necessárias para proteger totalmente seus sistemas ou dispositivos móveis. As atualizações podem desacelerá-los e não trazer novos recursos que interessem. As organizações precisam distribuir as atualizações a partir de uma equipe centralizada para garantir que todos os patches de segurança sejam instalados assim que estiverem disponíveis. Isso pode ser feito em horários fora do expediente para não impactar as atividades diárias da comunidade de usuários.
7. O risco: Ataques de phishing – Equipes sofisticadas tentam enganar os usuários para que cliquem em links em e-mails de phishing, resultando na instalação ou introdução de malware no ambiente computacional.
DICA PROFISSIONAL – Eduque os usuários sobre os perigos de ataques de phishing
As equipes de phishing se tornam mais sofisticadas e o nível de educação fornecido aos usuários da empresa precisa acompanhar esse ritmo. Um grande problema com ataques de phishing é que eles têm como alvo todos os funcionários, mesmo aqueles que não estão diretamente envolvidos no suporte de TI. Isso significa que todos na organização precisam ser totalmente treinados para identificar e-mails potencialmente maliciosos e evitar cair, inadvertidamente, em um ataque. E-mails suspeitos devem ser tratados por uma equipe interna de segurança e as lições aprendidas com o estudo do ataque devem ser disseminadas em toda a empresa.
8. O risco: Backups vulneráveis ou inexistentes – Dados que não são copiados ou que são copiados usando métodos inseguros correm o risco de serem perdidos ou acessados por pessoas não autorizadas. Mídias de backup perdidas ou roubadas e não protegidas podem fornecer aos cibercriminosos acesso fácil às informações mais sensíveis da empresa.
DICA PROFISSIONAL – Agende regularmente backups utilizando uma metodologia segura
Backups oferecem proteção crítica contra interrupções e perdas inesperadas de dados. Eles precisam ser agendados regularmente e monitorados para garantir que todas as máquinas tenham backups válidos, caso seja necessário restaurar. A ferramenta de backup deve empregar técnicas avançadas de criptografia para manter as informações de backup seguras. Controles físicos rigorosos quanto ao armazenamento da mídia de backup também devem ser aplicados.
Esses problemas de segurança são agravados pelos desafios do trabalho remoto e pela superfície ampliada de ataque que o trabalho remoto apresenta para potenciais atacantes. As empresas podem achar difícil implementar uma solução de acesso remoto segura que proteja adequadamente os dados corporativos. Esperamos que as dicas sugeridas possam ajudar as empresas a implementar uma forte segurança no acesso remoto na luta contra as técnicas em constante evolução de cibercriminosos avançados. Essas técnicas também podem ser aplicadas para proteger o acesso remoto a partir de dispositivos móveis individuais.
