Cybersecurity: Boas práticas de segurança

Muitas organizações nacionais e profissionais publicaram listas de boas práticas de segurança. Segue-se uma lista com algumas boas práticas de segurança:

• Efetuar uma avaliação de risco – Conhecer o valor daquilo que está a proteger irá ajudar a justificar as despesas de segurança.

• Criar uma política de segurança – Criar uma política que destaque claramente as regras da empresa, os deveres de cada cargo e as expectativas.

• Medidas de segurança física – Restringir o acesso a bastidores de rede, localizações de servidor, bem como a supressão de incêndio.

• Medidas de segurança de recursos humanos – O passado profissional dos funcionários deve ser devidamente investigado.

• Realizar e testar cópias de segurança – Realizar cópias de segurança regulares e testar a recuperação de dados a partir de cópias de segurança.

• Manter patches de segurança e atualizações – Atualizar regularmente os sistemas operativos e programas de servidor, cliente e dispositivos de rede.

• Estabelecer controlos de acesso – Configurar funções e níveis de privilégio de utilizador, bem como autenticação forte de utilizador.

• Testar regularmente a resposta a incidentes – Estabelecer uma equipa de resposta a incidentes e testar cenários de resposta de emergência.

• Implementar uma ferramenta de monitorização, analítica e gestão de rede – Escolher uma solução de monitorização de segurança que se integre com outras tecnologias.

• Implementar dispositivos de segurança de rede – Utilizar routers, firewalls e outras aplicações de segurança de última geração.

• Implementar uma solução de segurança de ponto final abrangente – Utilizar software antimalware e antivírus de nível empresarial.

• Formar os utilizadores – Dar formação sobre procedimentos de segurança a utilizadores e funcionários.

• Cifrar dados – Cifrar todos os dados sensíveis da empresa, incluindo o e-mail.

Algumas das diretrizes mais úteis encontram-se em repositórios organizacionais, tais como o Computer Security Resource Center do National Institute of Standards and Technology (NIST) dos EUA, conforme indicado na figura.
Uma das organizações de formação em cibersegurança mais conhecidas e respeitadas é o Instituto SANS. Aceda aqui para saber mais acerca do SANS e dos tipos de formação e certificação disponibilizados.