Seu escritório já recebeu um QUESTIONÁRIO AVALIAÇÃO DE SEGURANÇA DA INFORMAÇÃO, enviado por clientes?
Escritórios jurídicos, assim como todos nós, estão vulneráveis a ataques de hackers tentando lucrar com os dados roubados. Quem nunca recebeu um fishing por e-mail, SMS ou Whatsapp, contendo links que são verdadeiras armadilhas.
Nos escritórios jurídicos as coisas são mais graves por dois principais motivos: em seus arquivos estão dados sensíveis de seus clientes e os escritórios possuem muitos colaboradores com computadores, tablets, celulares etc., que são portas abertas por onde esses fichings poderão entrar.
A verdade é que a segurança depende de muitas ações conjuntas, e essa é a especialidade da ATS. Nós temos um SOC (CENTRO DE OPERAÇÕES DE SEGURANÇA COM SERVIÇOS GERENCIADOS) onde são tomadas todas as ações necessárias para o plano de segurança de nossos clientes com todas as ferramentas para a gestão constante do aparato de segurança e treinamento dos colaboradores. A segurança da informação deve ser a cultura do Escritório.
Quer entender melhor este serviço da ATS? Teremos muito prazer em te contar.
El año 2020 puso de manifiesto la vulnerabilidad de las empresas en materia de protección de datos. _cc 781 905-5cde-3194-bb3b- 136bad5cf58d_Dos temas se destacaron como responsables de mostrar la magnitud del problema en la mayoría de los sistemas corporativos, la pandemia y la aprobación de la LGPD (Ley General de Protección de Datos).
La LGPD y el trabajo a distancia han abierto cuánto deben invertir las empresas en acciones de protección para garantizar el tratamiento, integridad, confidencialidad y autenticidad de los datos.
Si 2020 fue el año de la revelación de debilidades, los próximos años serán sin duda de acción e inversión en Ciberseguridad. Independientemente del tamaño de su negocio, será vital preocuparse por la seguridad de la información.
Todos los procesos de trabajo deben ser revisados desde una perspectiva de Ciberseguridad con el objetivo de fortalecer los sistemas y el comportamiento de los empleados. Es fundamental adoptar un enfoque multidisciplinario en ciberseguridad para garantizar la protección del entorno corporativo de los ataques cibernéticos y los delitos virtuales que se practican cada vez más, incluso con la gran movilidad y el trabajo remoto, según el Informe de Tendencias de Redes Globales 2020.
¿La infraestructura de TI de su empresa es local?
Vivimos en una sociedad cada vez más digitalizada y conectada. La mayoría de los procesos y relaciones laborales tienen lugar a través de medios digitales, lo que aumenta exponencialmente el valor de las redes. Las investigaciones muestran que la oficina en casa y el trabajo híbrido son tendencias que se mantendrán incluso después de la pandemia. Por eso, las redes y todo lo que las rodea son fundamentales para la continuidad de tu negocio.
¿Tu red es local? ¿Soporta la movilidad de todo tu equipo? ¿Es posible ajustar rápidamente su red a las nuevas condiciones de trabajo, como un aumento o disminución de personas o procesos?
Es importante que la infraestructura de TI se pueda ajustar a las necesidades cambiantes de los nuevos servicios, procesos y modelos. Esto requiere profesionales altamente especializados y recursos tecnológicos. Trasladar su infraestructura a la Nube es la solución más rápida y segura.
Un entorno CLOUD aportará seguridad, movilidad y elasticidad a su red con una inversión igual o inferior a la que requiere su red local.
Llevar la infraestructura a la Nube le permite a su empresa ampliar el entorno corporativo y que el trabajo de sus empleados se realice en cualquier lugar de manera segura y confiable.
¿Ya tienes un BCP (Plan de Continuidad de Negocios)?
Las fallas ocurren todo el tiempo y para todos, pero es el tiempo de respuesta lo que marca la diferencia. Tener un plan para “trabajar alrededor” de una situación de crisis es obligatorio para responder satisfactoriamente a sus clientes internos y y garantizar la continuidad de su funcionamiento.
¿Ha mapeado las principales amenazas que podrían afectar su negocio y cuáles son las actitudes recomendadas para la recuperación ante desastres con su TI?
Podemos usar como ejemplo el home office forzado por el Covid. De un día para otro nos impidieron el acceso a nuestro lugar de trabajo.¿Cómo fue para su empresa? ¿Todos sabían qué hacer? ¿Se interrumpió el trabajo en su totalidad o en parte? ¿Cuánto tiempo tardó en restablecerse la rutina?
Hay un instrumento para ser utilizado en estos momentos. Y elPlan de negocios continuoo PCN. Un plan que establece las acciones a tomar en situaciones donde las operaciones comerciales se interrumpen debido a la conexión a la infraestructura local.
El PCN debe ser testeado y revisado periódicamente y puesto en conocimiento de todo el equipo.
Básicamente debe describir las acciones para:
-
gestión de crisis: contempla las primeras acciones para superar el problema;
-
mantenimiento de la continuidad operativa: es el proceso de realización de rutinas para asegurar el funcionamiento de los servicios;
-
recuperación del servicio: manejo de elementos afectados, como dispositivos que han dejado de funcionar y datos corruptos.
Con la implementación de un Plan de Continuidad de Negocios, su empresa ahora cuenta con un conjunto de estrategias y planes de acción para asegurar que los servicios esenciales sean debidamente identificados y preservados luego de la ocurrencia de un incidente que interrumpa total o parcialmente sus operaciones.
A pesar de no ser un tema nuevo, la mayoría de las organizaciones aún no cuentan con un BCP implementado. De esta forma, cuando una empresa implementa un PCN, adquiere una importante ventaja competitiva.
La emergencia del COVID-19 anticipó varias tendencias asignadas al “futuro del trabajo” y el home office fue la más evidente.
Encuestas recientes indican que la migración al trabajo remoto es definitiva para muchas empresas que han visto bajar sus costos fijos y mejorar la productividad de su equipo.
El home office no es solo trabajar en casa, es “llevar tu negocio a casa”. Es un proceso que requiere mucho de suequipo de seguridad de la información.
Las nuevas condiciones de trabajo cambiaron la centralización de la estructura totalmente controlada por equipos de TI a la descentralización de profesionales que utilizan diferentes equipos y aplicaciones para acceder y transferir información y datos.
¿Cómo gestionar este nuevo entorno? ¿Cómo afrontar el reto de proteger a los equipos de trabajo remotos a gran escala?
Es importante extender las medidas de seguridad existentes en la oficina al domicilio de cada empleado. Necesita visibilidad del comportamiento de las personas y las operaciones comerciales para crear unaPolítica de ciberseguridad fácil de entender y aplicar.