Vamos falar sobre os erros de cibersegurança mais comuns em startups e, mais importante, como evitá-los. Confira:

A fonte do problema

Esta pode ser a história de qualquer startup: você tem uma ideia ótima, discute com seu círculo mais próximo e monta um grupo de entusiastas para formar sua equipe ideal. Pelo menos, foi assim que as histórias do Airbnb, Pinterest, Twitter, Uber e muitos outros projetos hoje famosos começaram.

Entretanto, os problemas surgem quando a startup passa de uma ideia inicial para desenvolver fluxos de trabalho reais e contratar colaboradores adicionais. É aqui que o pequeno grupo de pessoas com mentes semelhantes se fragmenta e se torna uma equipe de estranhos com diferentes visões e experiências de vida. Nesta equipe, é possível que os colaboradores entendam de forma muito diferente quais informações são consideradas confidenciais e como protegê-la.

Os funcionários das startups geralmente são pessoas entusiasmadas e aventureiras que se apaixonam pela ideia e que muitas vezes mudam de interesse rapidamente e saem. Além do mais, é comum que eles dependam de especialistas em informática que tendem a mudar de empresa em empresa por vários anos.

A combinação desses dois fatores pode criar uma alta taxa de rotatividade de pessoal. Nessas condições, é possível que vários erros, especialmente aqueles relacionados à segurança cibernética, possam se multiplicar facilmente. Portanto, é fácil ignorar uma ameaça cibernética que poderia ser facilmente evitada.

Erros típicos de cibersegurança

Imagine que você não percebeu que sua pequena startup se tornou uma empresa completa.

Conceder direitos de acessos excessivos

Muitas vezes, quando um colaborador de uma startup precisa de acesso a recursos ou serviços corporativos, ele recebe imediatamente os privilégios de acesso de administrador. A pessoa que compartilha esses direitos de acesso as vezes acha que é mais fácil conceder acesso a tudo de uma vez, sem entender as reais necessidades de um colaborador específico e suas responsabilidades, do que ter novos pedidos a cada semana.

Mas, quanto mais acesso um funcionário tem, maior a probabilidade de erro.

Não imponha regras para sistemas de armazenamento

Devido à rotatividade de funcionários acima mencionada, você pode um dia não ser mais capaz de encontrar arquivos de trabalho importantes. As chances são de que estejam em algum lugar, mas é um mistério saber exatamente onde. Um estagiário de desenvolvimento ou marketing pode saber onde eles estavam, mas eles podem deixar a empresa e não contar a ninguém.

Perder senhas e acesso a perfis

Outro problema comum resulta quando as senhas de redes sociais corporativas ou outros serviços com pouco uso são perdidas. Um novo colaborador poderia abrir uma conta no Facebook ou LinkedIn para ajudar a promover a empresa sem compartilhar as informações de login com outros colaboradores; tornando muitas vezes difícil recuperar o acesso, é melhor dizer adeus às credenciais e é muito provável que você não as receba de volta.

Compartilhar senhas

Alguns podem pensar que com uma alta taxa de rotatividade de pessoal seria uma boa ideia usar contas compartilhadas. Mas, quanto mais as pessoas sabem sobre uma senha, maior a probabilidade de acabar sendo hackeada devido a phishing, negligência ou propósitos escusos.

Além disso, isso complica muito a investigação de um incidente, desde que aconteça.

Compartilhar senhas usando serviços em nuvem

Outro erro relacionado às senhas é armazená-las em algum arquivo do Google Documents, que geralmente são configurados para que sejam acessíveis a qualquer pessoa que tenha o link. A vantagem óbvia é que, para transferir as informações necessárias a todos os funcionários, basta colocar todas as senhas em um documento e enviar o link. Entretanto, esses documentos podem ser indexados por mecanismos de busca. Em outras palavras, o arquivo com todas as suas senhas pode cair em mãos erradas.

Não utilizar autenticação em duas etapas

Alguns dos problemas associados a senhas seriam menores se as startups não esquecessem a autenticação em duas etapas ao configurar contas corporativas, essa medida permite proteger dados importantes de vários tipos de roubo, como phishing.  Conheça a solução de autenticação em dois fatores da Brasiline.

Dicas para evitar ciberameaças universais

Para evitar os erros “típicos” que muitas pequenas empresas e startups cometem, tente seguir essas etapas:

• Ao conceder acesso a recursos ou serviços, você deve seguir o princípio do menor privilégio de acesso. Ou seja, um colaborador deve ter os direitos mínimos de acesso; apenas aqueles necessários para realizar suas tarefas.
• Uma cultura de cibersegurança madura ajuda a prevenir muitas ameaças cibernéticas. Você pode, por exemplo, começar criando um manual de cibersegurança para os colaboradores para que todos estejam no mesmo nível.
• Todas as senhas devem ser armazenadas em um gerenciador de senhas seguro. Isso ajudará os funcionários a não os esquecer ou perdê-los e também reduzirá a chance de outra pessoa ter acesso às suas contas.
• Considere instalar um software antivírus para proteger os dispositivos contra ameaças, Trojans e outros programas maliciosos.

Fonte

Sobre a Brasiline

A Brasiline construiu, em mais de 18 anos de mercado, uma equipe que é referência no setor, sempre investindo na qualificação dos profissionais e na implantação de soluções eficazes, baseadas nas melhores práticas de projetos e processos. Chamamos esse nosso time de Experts Brasiline.

Uma equipe de profissionais com ampla experiência no mercado de TI cibersegurança e missão crítica, com objetivo de prestar uma consultoria criteriosa, avaliando as reais necessidades do cliente e sugerir a melhor alternativa.

Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core business. Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e eficiente.

Conheça nossos cases de sucesso
Entre em contato conosco