Como evitar danos causados por insiders malvadões

Pra onde vão os dados da sua empresa?

Você já se perguntou o que seus colaboradores estão fazendo com os dados e recursos da sua empresa? Você confia plenamente que eles estão usando essas informações de forma ética e responsável? Você sabe se eles estão expostos a riscos de ataques cibernéticos, se estão facilitando a ação de hackers mal-intencionados ou roubando informações sensíveis?
Se você não tem certeza das respostas, talvez você esteja diante de um problema sério: os insiders malvadões. Esses são colaboradores, funcionários ou terceiros, que têm intenções de burlar todos os mecanismos de segurança de dados e acesso a redes e internet para se beneficiar em extrair informações e dados sensíveis da empresa ou então implantar um malware dentro dos recursos computacionais da empresa.

Os insiders malvadões podem causar danos irreparáveis à reputação, à competitividade e à continuidade dos negócios da sua empresa. Eles podem vazar segredos industriais, dados pessoais de clientes, informações financeiras, planos estratégicos e muito mais. Eles podem também abrir brechas para que invasores externos possam acessar seus sistemas e roubar ou corromper seus dados. E podem causar danos legais e situações que quebrem as normas e leis estipuladas, por exemplo, com a LGPD e GDPR.

Possíveis cenários

• Um colaborador da área de engenharia da sua empresa imprime um projeto de um novo produto em uma impressora e leva o documento para casa. Lá, ele tira fotos do documento e envia para um concorrente, que oferece uma recompensa pela informação.
• Um colaborador da área de atendimento ao cliente da sua empresa acessa os dados pessoais e financeiros dos seus clientes em um computador da empresa . Ele usa um programa de controle remoto para compartilhar a tela com um hacker, que captura as informações e usa para realizar fraudes e extorsões.
• Um colaborador da área de marketing da sua empresa recebe um documento confidencial com a estratégia de lançamento de uma nova campanha . Ele abre o documento em um dispositivo móvel e compartilha com um amigo, que trabalha em uma agência rival. O amigo usa as informações para criar uma campanha similar para outro cliente.
• Um colaborador da área de TI da sua empresa navega na internet em busca de soluções para um problema técnico. Ele clica em um link malicioso que instala um malware no seu navegador. O malware permite que um invasor acesse os sistemas da sua empresa e roube ou corrompa seus dados.
• Um colaborador da área de pesquisa e desenvolvimento da sua empresa imprime um relatório com os resultados de um teste de um novo medicamento em uma impressora pública . Ele esquece o documento na bandeja da impressora e sai. Uma pessoa mal-intencionada encontra o documento e leva para um laboratório concorrente, que usa as informações para desenvolver um medicamento similar.
• Um colaborador da área de recursos humanos da sua empresa acessa os dados pessoais e salariais dos seus funcionários em um notebook da empresa. Ele participa de uma reunião online com um consultor externo e compartilha a tela do seu notebook. O consultor aproveita a oportunidade para tirar uma foto da tela com o seu celular e usa as informações para criar uma base salarial com seus funcionários. e utilizá-los em outros clientes
• Um vendedor que está insatisfeito já está procurando um novo trabalho. Ele acessa seu sistema de CRM na nuvem e começa a fazer downloads de bases de clientes, com informações de contato e históricos de projetos para levar para uso em sua nova empresa. 
• Um colaborador da área de vendas da sua empresa recebe um contrato com um cliente importante em formato PDF. Ele abre o contrato em um tablet pessoal e envia por e-mail para um amigo, que trabalha em uma empresa rival. O amigo usa as informações do contrato para oferecer uma proposta mais vantajosa para o cliente e roubar o negócio da sua empresa.
• Um colaborador da área de contabilidade da sua empresa navega na internet em busca de informações sobre impostos. Ele clica em um anúncio que promete uma restituição maior e preenche um formulário com os seus dados bancários. O anúncio é uma armadilha de phishing que rouba os seus dados e usa para realizar transferências indevidas da conta da sua empresa.
• Um colaborador trabalha remotamente e recebe uma mensagem por email um link para acessar e reinicializar uma senha do Microsoft office 365. A mensagem parece ser real e fidedigna aos padrões visuais da Microsoft. Na correria do dia clica rapidamente e insere as credenciais, mas nada acontece e recebe uma mensagem de erro e pede pra tentar mais tarde novamente. Este link o remeteu a um site falso que roubou as credenciais de acesso que serão utilizadas por grupos criminosos para alavancar um ataque de phishing ou de aceso remoto ao ambiente da empresa.

Identificar e prevenir

A resposta está em adotar um modelo de segurança como o Zero Trust e depois projetar o uso de soluções de segurança da informação que possam monitorar, controlar e bloquear as atividades suspeitas ou maliciosas dos seus colaboradores.

Vamos apresentar algumas soluções que podem ajudar você a proteger sua empresa dos insiders malvadões. São elas:

• Fasoo Smart Print : uma solução que permite controlar e rastrear as impressões dos seus documentos sensíveis, evitando que eles sejam copiados, modificados ou compartilhados sem autorização. Você pode definir políticas de impressão por usuário, grupo, aplicação ou documento, além de aplicar marcas d’água dinâmicas com informações do usuário e do documento. Você também pode monitorar o histórico de impressão e bloquear impressoras não autorizadas.
• Fasoo Smart Screen: uma solução que impede que seus colaboradores capturem ou fotografem as telas dos seus dispositivos quando estiverem acessando dados sensíveis. Você pode bloquear todas as tentativas de captura de tela, como a tecla Print Screen, ferramentas de recorte, programas de controle remoto ou qualquer outra aplicação de captura de tela. Você também pode aplicar marcas d’água dinâmicas nas telas com informações do usuário e do documento, desencorajando o compartilhamento indevido das informações.
• Fasoo Enterprise Digital Rights Management: uma solução que permite proteger seus documentos sensíveis com criptografia e controle de acesso granular, independentemente de onde eles estejam armazenados ou compartilhados. Você pode definir políticas de acesso por usuário, grupo, aplicação ou documento, além de restringir as ações permitidas nos documentos, como abrir, editar, copiar, imprimir ou compartilhar. Você também pode monitorar o uso dos documentos e revogar o acesso a qualquer momento.
• Ericom Remote Browser Isolation: uma solução que isola o navegador dos seus colaboradores em um ambiente seguro na nuvem, evitando que eles sejam infectados por malware ou phishing ao acessarem sites não confiáveis. Você pode definir políticas de navegação por usuário, grupo ou site, além de filtrar o conteúdo malicioso antes que ele chegue aos dispositivos dos usuários. Você também pode monitorar o histórico de navegação e bloquear sites não autorizados. Além disso pode-se sanitizar os anexos de mensagens por email e entregá-las ao usuário limpas e livres de riscos de malwares. Com isso riscos com ameaças zero-day, phishing, roubo de credencias praticamente são totalmente eliminados. 

Com essas soluções, você pode reduzir drasticamente os riscos de ter seus dados comprometidos por insiders malvadões. Você pode aumentar a visibilidade e a responsabilidade dos seus colaboradores sobre o uso das informações da sua empresa. Você pode também prevenir ataques cibernéticos que possam afetar seus sistemas e seus negócios.

Não espere até que seja tarde demais. Proteja sua empresa com as soluções da Fasoo e da Ericom. Entre em contato conosco hoje mesmo e saiba mais sobre como podemos ajudar você a garantir a segurança da sua informação. 🛡️