O mundo mudou, novas tecnologias surgiram e a maneira de fazer negócios mudou, assim como a forma de executar as atividades operacionais. Some-se a isso tudo o trabalho em home-office, forçosamente incentivado desde o início da pandemia.
As pessoas estão preparadas para todas estas mudanças? Como os colaboradores cuidam das informações e dados que manipulam diariamente?
O número de casos de vazamento de dados, invasão de sites, roubo de informações e pedidos de resgate sobre dados vem aumentando vertiginosamente. E um dos elos mais importantes nesta cadeia é justamente o colaborador da empresa.
Um programa de proteção de dados efetivo passa, necessariamente, pelo treinamento periódico de toda a equipe interna e também dos terceiros que estejam dentro da estrutura operacional da empresa ou próximos do negócio.
A cada dia surgem novas formas de envolver as pessoas com o intuito de obter dados ou acesso aos ambientes com objetivos ilícitos, tentando burlar os sistemas de segurança. E, consequentemente, a maioria dos problemas ocorre com o envolvimento, muitas vezes involuntário, de colaboradores e ex-colaboradores.
Nunca é demais repetir nos treinamentos alguns tópicos sobre problemas que, recorrentemente, acontecem:
- Usar senhas fortes (com letras, números e símbolos) e evitar o compartilhamento das mesmas;
- Evitar abrir links externos, de fonte desconhecida ou com promessas milagrosas;
- Separar a vida pessoal da vida corporativa, usar os recursos tecnológicos da empresa para as suas atividades de trabalho e manter as suas contas pessoais (e-mail, Whatsapp, armazenamento em nuvem, etc.) para suas atividades particulares;
- Manter mesa e tela limpas, usar o bloqueio do computador ao se ausentar da sua posição de trabalho;
- Ficar atento às abordagens com a chamada Engenharia Social, que é a técnica de se aproveitar da boa-fé das pessoas para obter informações que possibilitem ou facilitem o acesso aos recursos computacionais de uma organização por parte de usuários não autorizados.
O treinamento sobre proteção de dados, periódico, bem como de novos colaboradores, deve fazer parte da trilha de capacitação das empresas junto com as outras habilidades técnicas e comportamentais requeridas para cada posição.
Sergio Woisky