![\"\"](\"https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/corrente-300x161.png\")
<\/p>\n<\/p>\n
\u00c9 urgente compreender que Ciberseguran\u00e7a n\u00e3o \u00e9 mais um assunto meramente t\u00e9cnico. Trata-se de um risco cada vez mais latente \u00e0 continuidade dos neg\u00f3cios para corpora\u00e7\u00f5es de todos os segmentos e tamanhos. Exemplos n\u00e3o faltam de ataques bem sucedidos nos mais diversos contextos, tanto no setor p\u00fablico quanto no privado.<\/p>\n
<\/p>\n
O modelo de prote\u00e7\u00e3o mais utilizado pelas empresas considera uma estrutura em camadas como abordagem pr\u00e1tica para a defesa cibern\u00e9tica, adaptada \u00e0s necessidades espec\u00edficas de cada organiza\u00e7\u00e3o. Cada camada desempenha um papel crucial na prote\u00e7\u00e3o contra amea\u00e7as cibern\u00e9ticas e na garantia da seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n
Podemos ter varia\u00e7\u00f5es em fun\u00e7\u00e3o das especificidades de cada empresa ou segmento de neg\u00f3cio, mas para fins did\u00e1ticos podemos considerar:<\/p>\n
Camada 1: Ativos de Miss\u00e3o Cr\u00edtica<\/strong> – Esta camada se concentra na prote\u00e7\u00e3o dos ativos de miss\u00e3o cr\u00edtica da organiza\u00e7\u00e3o, que s\u00e3o os elementos essenciais para a opera\u00e7\u00e3o. Isso pode incluir servidores, sistemas de armazenamento e outros recursos fundamentais para o core business<\/em>.<\/p>\n Camada 2: Dados – <\/strong>A prote\u00e7\u00e3o de dados \u00e9 de extrema import\u00e2ncia. Esta camada aborda a seguran\u00e7a dos dados, incluindo criptografia, controle de acesso e preven\u00e7\u00e3o contra vazamento de informa\u00e7\u00f5es. Quest\u00f5es regulat\u00f3rias e legais est\u00e3o intrinsecamente ligadas a essa camada.<\/p>\n \u00a0<\/strong>Camada 3: Aplica\u00e7\u00e3o –<\/strong> A seguran\u00e7a das solu\u00e7\u00f5es de neg\u00f3cio e aplicativos \u00e9 fundamental, pois de forma geral \u00e9 o ponto de contato principal entre a empresa e seus clientes. Isso envolve garantir que as aplica\u00e7\u00f5es sejam desenvolvidas e sustentadas de forma segura, com testes de intrus\u00e3o regulares.<\/p>\n Camada 4: Dispositivo –<\/strong> A seguran\u00e7a de dispositivos, como computadores, smartphones e tablets, \u00e9 vital para a prote\u00e7\u00e3o da empresa, sobretudo em um modelo cada vez mais frequente em que os dispositivos das empresas e dos colaboradores convivem no mesmo ambiente. Isso inclui medidas como utiliza\u00e7\u00e3o de antiv\u00edrus, atualiza\u00e7\u00f5es de software e pol\u00edticas de seguran\u00e7a de dispositivos.<\/p>\n Camada 5: Rede –<\/strong> A prote\u00e7\u00e3o da infraestrutura de rede \u00e9 cr\u00edtica frente a amea\u00e7as cada vez mais frequentes. Isso envolve a implementa\u00e7\u00e3o de firewalls, detec\u00e7\u00e3o de tentativas de intrus\u00f5es e pol\u00edticas de segmenta\u00e7\u00e3o de rede.<\/p>\n Camada 6: Per\u00edmetro –<\/strong> A camada de per\u00edmetro est\u00e1 relacionada \u00e0 prote\u00e7\u00e3o da fronteira da rede contra amea\u00e7as externas. Isso pode incluir firewalls de \u00faltima gera\u00e7\u00e3o, VPNs para viabilizar trabalho remoto e sistemas de detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es (IDPS).<\/p>\n Interessante notar que a maior parte dos investimentos das empresas contra ataques cibern\u00e9ticos se concentra nessas 6 camadas. Entretanto, e aqui est\u00e1 o contradit\u00f3rio, segundo pesquisas recentes aproximadamente 80% dos ataques cibern\u00e9ticos exploram a chamada camada 7: o ser humano.<\/p>\n Camada 7: Humano –<\/strong> Uma abordagem realista para tratar a seguran\u00e7a cibern\u00e9tica deve reconhecer que os seres humanos desempenham um papel cr\u00edtico na prote\u00e7\u00e3o ou na vulnerabilidade das organiza\u00e7\u00f5es. Assim sendo, \u00e9 urgente educar <\/strong>e conscientizar <\/strong>os colaboradores, parceiros de neg\u00f3cio e fornecedores sobre pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica.<\/p>\n Fig1: Modelo de Refer\u00eancia – Ciberseguran\u00e7a em Camadas – Entelgy<\/em><\/p>\n Em nossa experi\u00eancia consultiva temos notado que, mesmo aquelas empresas que se preocupam com o \u201celo mais fraco da cadeia\u201d, geralmente utilizam t\u00e9cnicas e m\u00e9todos pouco eficazes para treinamento dos colaboradores: palestras, cursos, treinamentos presenciais ou mesmo e-learnings n\u00e3o garantem que os colaboradores adotar\u00e3o pr\u00e1ticas seguras no seu dia a dia.<\/p>\n \u201cJust because I\u2019m aware doesn\u2019t mean that I care<\/em>\u201d<\/p>\n A m\u00e1xima de Perry Carpenter* numa tradu\u00e7\u00e3o livre \u201cS\u00f3 porque estou ciente n\u00e3o significa que eu me importe\u201d resume bem o contexto.<\/p>\n \u00c9 preciso adotar uma abordagem transformadora de comportamentos que, de fato, altere definitivamente a cultura da empresa para estabelecer e manter uma mentalidade de mitiga\u00e7\u00e3o de riscos cibern\u00e9ticos.<\/p>\n Se quisermos melhorar a maturidade dos nossos colaboradores, precisamos alterar a forma como abordamos este tema. Precisamos ter uma forte Cultura Organizacional de Ciberseguran\u00e7a e sabemos que cultura est\u00e1 intimamente relacionada a pessoas, suas motiva\u00e7\u00f5es e interesses.<\/p>\n Na Entelgy <\/strong>utilizamos um Programa Cont\u00ednuo de Conscientiza\u00e7\u00e3o<\/strong> da cultura de ciberseguran\u00e7a, tendo o colaborador como eixo central, transformando-o no elo mais forte da corrente.<\/p>\n Tal Programa se baseia em uma plataforma de streaming chamada The Firewall Mindset*<\/strong>.<\/p>\n Trata-se de uma webs\u00e9rie em 12 epis\u00f3dios, l\u00fadica e gamificada, em que cada colaborador participa em primeira pessoa como investigador de uma ag\u00eancia de investiga\u00e7\u00e3o de crimes cibern\u00e9ticos.<\/p>\n Cada epis\u00f3dio apresenta de forma simples, mas envolvente, casos reais com t\u00e9cnicas de ataque utilizadas por hackers em uma linguagem acess\u00edvel a todos os n\u00edveis de conhecimento em tecnologia da informa\u00e7\u00e3o. Temas como phishing, smishing, ransomware, sequestro de identidade, engenharia social, manuseio de informa\u00e7\u00e3o confidencial, dentre outros, v\u00e3o deixando de ser apenas termos t\u00e9cnicos de ciberseguran\u00e7a para se tornarem pontos de aten\u00e7\u00e3o extremamente importantes nos ambientes de trabalho e na vida pessoal dos colaboradores. E o colaborador atua na resolu\u00e7\u00e3o desses casos, entendendo o contexto, as t\u00e9cnicas de ataque realizadas, como os ataques poderiam ter sido evitados com mudan\u00e7as de comportamento, e respondendo perguntas para conclus\u00e3o dos casos.<\/p>\n Por meio de uma sequ\u00eancia pedag\u00f3gica cont\u00ednua e progressiva, os colaboradores incorporam o mantra do OPDA<\/strong> –\u00a0 diante das mais diversas situa\u00e7\u00f5es do cotidiano, controle seu lado emocional e n\u00e3o realize a\u00e7\u00f5es precipitadas: Observe, Pense, Decida e Aja<\/strong>.<\/p>\n A plataforma The Firewall Mindset<\/strong> oferece tamb\u00e9m ferramentas de gamifica\u00e7\u00e3o para engajamento dos colaboradores e relat\u00f3rios para gerenciamento da evolu\u00e7\u00e3o dos participantes, \u00e1rea de compartilhamento de assuntos relevantes ao tema, al\u00e9m de espa\u00e7o para discuss\u00e3o e aprendizagem coletiva. E, para melhor quantificar a efetividade do programa, temos a possibilidade de execu\u00e7\u00e3o de ataques simulados para avaliarmos o quanto a conscientiza\u00e7\u00e3o est\u00e1 realmente transformando a cultura corporativa.<\/p>\n Costumamos dizer que diferente de uma chuva torrencial de conte\u00fado que molha uma \u00fanica vez no ano, adotamos um modelo de chuva fina que vai semana a semana encharcando o colaborador com novos conhecimentos e pr\u00e1ticas.<\/p>\n \u00c9 fundamental aceitar que a forma\u00e7\u00e3o tradicional j\u00e1 n\u00e3o garante a mudan\u00e7a de comportamento. Precisamos muito mais do que treinar, conscientizar as corpora\u00e7\u00f5es sobre a necessidade urgente de alterar comportamentos. E que cada colaborador tem a responsabilidade em ser um agente relevante dessa mudan\u00e7a.<\/p>\n Voc\u00ea est\u00e1 pronto para a mudan\u00e7a?<\/strong><\/p>\n *Perry Carpenter \u00e9 um pensador internacionalmente reconhecido na \u00e1rea de Comportamento frente a Riscos Cibern\u00e9ticos. \u00c9 autor de The Security Culture Playbook: An Executive Guide To Reducing Risk and Developing Your Human Defense Layer<\/em> e Transformational Security Awareness: What Neuroscientists, Storytellers, and Marketers Can Teach Us About Driving Secure Behaviors. <\/em><\/p>\n <\/p>\n *The Firewall Mindset <\/em>\u00e9 a plataforma de Conscientiza\u00e7\u00e3o Cibern\u00e9tica da Entelgy<\/p>\n","protected":false},"excerpt":{"rendered":" \u00c9 urgente compreender que Ciberseguran\u00e7a n\u00e3o \u00e9 mais um assunto meramente t\u00e9cnico. Trata-se de um risco cada vez mais latente \u00e0 continuidade dos neg\u00f3cios para corpora\u00e7\u00f5es de todos os segmentos e tamanhos. Exemplos n\u00e3o faltam de ataques bem sucedidos nos mais diversos contextos, tanto no setor p\u00fablico quanto no privado. O modelo de prote\u00e7\u00e3o […]<\/p>\n","protected":false},"author":2,"featured_media":13227,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":""},"categories":[51,62],"tags":[8857],"featured_image_src":{"landsacpe":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/755e9e0c-d5e1-4773-8ea5-d31590711998-979x445.jpg",979,445,true],"list":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/755e9e0c-d5e1-4773-8ea5-d31590711998-463x348.jpg",463,348,true],"medium":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/755e9e0c-d5e1-4773-8ea5-d31590711998-300x168.jpg",300,168,true],"full":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/755e9e0c-d5e1-4773-8ea5-d31590711998.jpg",979,549,false]},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/755e9e0c-d5e1-4773-8ea5-d31590711998.jpg","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/13212"}],"collection":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/comments?post=13212"}],"version-history":[{"count":3,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/13212\/revisions"}],"predecessor-version":[{"id":13219,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/13212\/revisions\/13219"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media\/13227"}],"wp:attachment":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media?parent=13212"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/categories?post=13212"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/tags?post=13212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/10\/camada-300x209.png\")
<\/em><\/p>\n