SINDIMAQ em Ação | Número 28 | MAIO 2020 | ANO III

Publicação do SINDIMAQ Sindicato Nacional da Indústria de Máquinas Nº 28 | Maio de 2020 | Ano III Encarte colecionável. Favor distribuir para as áreas administrativas, jurídica e de RH. Os cuidados com a proteção de dados e como evitar ataques cibernéticos Em razão das medidas de isolamento para conter a pro- 2 - Verifique se aplicativos instalados pagação do Covid-19, inesperadamente, muitas empresas no computador são originais e instale foram obrigadas a adotar o trabalho remoto (home office) programas apenas de fontes oficiais para, pelo menos, parte dos seus colaboradores. Tal medida é importante para evitar que um programa ilíci- to capture informações do seu computador. Com isso, dados cadastrais de clientes, colaboradores, par- ceiros negociais, informações da empresa, segredos comer- 3 - Utilização de antivírus e programas ciais, informações privilegiadas de negócios em andamento e de proteção é fundamental tantos outros documentos sigilosos, passaram a transitar por Instale um bom antivírus no computador e faça uma var- máquinas e equipamentos de uso doméstico, que , na maioria redura completa. Programas indesejados podem estar ins- das vezes, não possuem sistemas de segurança mínimos para talados e o antivírus vai ajudar a removê-los e evitar que garantir a proteção contra acessos criminosos. novos programas ilícitos sejam instalados. A atualização vai manter o programa seguro, pois os desenvolvedores es- Para minimizar os riscos de ataques cibernéticos e va- tão sempre corrigindo problemas de segurança encontrados zamentos de dados e informações, os quais podem preju- em seus códigos. dicar, de modo significativo, as atividades empresariais, é importante que a empresa instrua os seus colaboradores com 4 - Instalação de monitoramento cuidados mínimos. Pensando nisso, selecionamos algumas geográfico em dispositivos da empresa medidas que podem garantir a segurança dessas informações Caso os funcionários em home office utilizem equipa- durante este período transitório de quarentena. mentos da empresa, com serviços de nuvem ou VPN (rede privada virtual), o departamento de tecnologia do negócio 1 - Alterar senhas fracas, alternando entre letras poderá configurar e monitorar esses equipamentos (com maiúsculas, minúsculas, números e símbolos mapeamento geográfico e verificação de invasão dessas (nunca com menos de 8 dígitos, sendo recomendado 12) ferramentas). A adoção dessa medida dificulta de modo significativo a “quebra” da senha por hacker. Caso você queira baixar este conteúdo em PDF, acesse: www.sindimaq.org.br/acoes .SINDIMAQ EM AÇÃO 1

5 - Tomar cuidado com mensagens desconhecidas O primeiro fator de segurança é a senha padrão. O segundo Deve ser alertado aos funcionários sobre os riscos de res- fator é a confirmação do acesso a determinado dispositi- ponder a mensagens de remetentes não conhecidos, acessar vo por SMS ou mediante um código enviado a um e-mail links ou baixar arquivos de origem desconhecida. Muitos cadastrado anteriormente. Trata-se de uma garantia maior dados são roubados por programas ilícitos, como vírus e de que é o próprio usuário que está acessando o programa trojan, que geralmente são disfarçados em endereços de co- corporativo. nhecimento público. Este cuidado se estende às redes sociais (WhatsApp, Instagram, Facebook, Telegram etc.). 10 - Utilize a criptografia das informações A falta de cautela nesse sentido abre espaço para o roubo É um recurso mais avançado e o seu uso permite que, em de informações da empresa e do próprio colaborador (dados caso perda ou roubo do dispositivo, os dados não possam ser bancários, por exemplo). acessados ou lidos por pessoas não autorizadas. Tal medida deve ser adotada tanto para os dispositivos da empresa como 6 - Cuidados com o WI-FI público ou doméstico para os pessoais que estejam sendo usados no home office. É importante evitar trabalhar com acesso a redes de WI-FI públicas, pois o risco de exposição de dados é grande, mui- 11 - Utilize VPN tas destas redes não são seguras e/ou são criadas para coletar A VPN é uma forma de proteger os dados da empresa para senhas e outras informações pessoais do usuário. trabalhos home office. Ela cria um túnel criptografado en- Quanto ao WI-FI doméstico, a vulne- tre o computador e o servidor da empre- rabilidade de acesso é maior do que em Para minimizar os riscos sa, mantendo os dados na instituição. um ambiente corporativo. Nesse caso, Cumpre lembrar que, pelos termos é importante alterar a senha padrão de de ataques cibernéticos e da Medida Provisória nº 927/20, a ma- acesso ao roteador e a senha de acesso nutenção, o fornecimento dos equipa- à rede internet (recomenda-se uma senha vazamentos de dados e mentos tecnológicos e da infraestru- forte, com letras maiúsculas e minúscu- informações é importante tura necessária e adequada à prestação las, números e símbolos). Evite senhas do trabalho remoto (home office), bem com datas de nascimento, nome do usuá- que a empresa instrua os como o reembolso de despesas arcadas rio e palavras de dicionário, que são mais pelo empregado, devem ser previstas em fáceis de serem quebradas. seus colaboradores com contrato escrito, firmado previamente ou 7 - Compartilhamento cuidados mínimos no prazo de trinta dias, contado da data da mudança do regime de trabalho. de informações confidenciais Na hipótese de o empregado não pos- A empresa deve orientar os seus colabo- suir os equipamentos tecnológicos e a radores de evitar compartilhar informações confidenciais por infraestrutura necessária e adequada à prestação do serviço e-mail particulares ou por sistemas de mensagens (WhatsA- via home office, o empregador poderá optar por fornecer os pp, SMS, dentre outros), sobretudo quando os destinatários equipamentos em regime de comodato e pagar por serviços forem desconhecidos. de infraestrutura necessários. Tal circunstância não carac- terizará verba de natureza salarial. 8 - Armazenamento em nuvem Por fim, relembramos que, em notícia publicada no Va- O uso do armazenamento em nuvem pode ser uma boa solu- lor Econômico do dia 30 de março de 20201, foi alertado ção para proteger documentos importantes da empresa. Ser- que o número dos ataques cibernéticos aumentou durante o viços de nuvem oferecem um certo nível de segurança maior período da quarentena. Medidas simples como as expostas por possibilitar a criptografia dos dados. acima podem diminuir os riscos de que a sua empresa entre nessa estatística, evitando a inviabilização de sua ativida- 9 - Use a autenticação de dois fatores de, sérios prejuízos financeiros e prejuízo à credibilidade Trata-se de uma segurança adicional no processo de login. do seu negócio. 1. Disponível em: https://valor.globo.com/financas/noticia/2020/03/30/seguradoras-alertam-sobre-aumento-deataques-hackers.ghtml CRÉDITOS AUTORAIS: » Juliana Gonçales – advogada do SINDIMAQ/ABIMAQ e Sócia do Silveira Advogados SINDIMAQ Saiba mais sobre o SINDIMAQ em [email protected] Sindicato Nacional da (11) 5582-6381 Indústria de Máquinas www.sindimaq.org.br/acoes u EXPEDIENTE REDAÇÃO E ASSESSORIA DIAGRAMAÇÃO CONSELHO EDITORIAL DE IMPRENSA Public Projetos Editoriais: José Velloso, Lariza Pio, Vervi Assessoria e Comunicações Fábio Figueiredo Marcos Borges Carvalho Perez, Vera Lucia Rodrigues, Márcia Brandão GRÁFICA Elyon Indústria Gráfica Rafael Bellini e Felipe Cruz ([email protected]) TIRAGEM 13.000 exemplares e Vera Lucia Rodrigues .SINDIMAQ EM AÇÃO 2