Tá Na Nuvem 154 – 5 perguntas sobre Riscos cibernéticos

Vinícius Perrott 14 de agosto de 2020 3947 17 3

Responda a 5 perguntas sobre riscos cibernéticos e descubra como anda a maturidade da sua empresa sobre segurança da informação.

Risco cibernético. Parece mais um título de filme de ficção científica. Se o termo cibercrime parece algo de filme de hacker e estranho para a gente que é da área de TI, imagine para os gestores de empresas?!

Sempre que falamos em cibercrime, já surge no imaginário a imagem de alguém com capuz em um local pouco iluminado e programando numa tela de computador com cores fluorescentes. Parece mais uma cena do filme Matrix, com vários agentes Smiths e alguém invadindo um sistema de altíssima proteção.

O que considerar contra riscos cibernéticos?

Eu vou fazer duas perguntas para saber se você está realmente preparado para ataques de crimes cibernéticos.

quais são as atividades críticas da sua empresa?
a quais riscos cibernéticos essas atividades estão expostas a ataques cibernéticos?

Se você souber responder com propriedade essas duas perguntas, então você está no caminho certo! Mostra que você tem propriedade tanto da área de Tecnologia da Informação focada em Segurança, quanto do seu próprio negócio. Isso é ótimo!

E é exatamente perguntas como essas que nos ajudam a entender o nosso nível de maturidade quanto à Segurança da Informação. Seja ela implantada ou em implantação.

Essas perguntas vieram de um artigo do Linkedin de Evandro Barbosa (link) que é especialista no segmento de Segurança:

De uma maneira prática e direta devemos levantar:

Quais são as atividades críticas da empresa?
A quais riscos cibernéticos essas atividades estão expostas?
Quais sistemas/aplicações suportam essas atividades?
Quais os tipos de ataques e as consequências/impactos?
Qual o possível perfil desses atacantes e qual o modus operandis?

Fonte: artigo de Evandro Barbosa

Como responder?

Procure responder essas perguntas junto com a sua equipe de TI e com a área de Negócio. São eles que vão dar mais profundidade ao entendimento do negócio. E qual tecnologia usar para responder essas questões? Lápis e papel.

Se você realmente conseguir responder de uma forma bem simples, clara e objetiva, você vai descobrir o seu nível de maturidade. Assim, terá muito mais conhecimento e propriedade de causa sobre o seu negócio e como realmente está exposto a ataques ou a riscos cibernéticos em geral.

E aí, como anda a maturidade de segurança da sua empresa? Comenta lá em nosso grupo do Telegram.