10 medidas para aumentar a segurança e a produtividade ao trabalhar remotamente
O trabalho remoto apresenta muitas oportunidades para as empresas, mas também apresenta os seguintes desafios:
- proteger a empresa como um todo
- garantir que os funcionários tenham acesso aos recursos necessários para serem produtivos.
Aqui estão algumas medidas essenciais para enfrentar esses desafios e garantir a continuidade dos negócios em todas as circunstâncias.
Implante o logon único
O logon único permite que o departamento de TI gerencie o acesso a partir de uma única visualização, com a flexibilidade de conceder ou revogar o acesso, se necessário.
90% das empresas afirmam que o gerenciamento de acesso de usuários é muito importante como parte da segurança geral da organização (1).
Adicionar autenticação multifator
A autenticação multifatorial adiciona uma camada extra de segurança e biometria para uma experiência de login perfeita.
59% das empresas classificam o fortalecimento da autenticação de usuários como uma das principais áreas de melhoria no gerenciamento de identidade e acesso (IAM) (1).
Use fatores contextuais
Estratégias sensíveis ao contexto podem ser usadas para aplicar métodos de autenticação adaptados ao processo de conexão, para maior flexibilidade e controle.
60% das organizações acreditam que a segurança organizacional aprimorada resulta da autenticação multifatorial (1).
Ative sua VPN o tempo todo
Senhas fortes e autenticação multifatorial na VPN reforçam a segurança para garantir a identidade do funcionário antes de qualquer tentativa de acesso.
80% dos vazamentos de dados são causados exclusivamente por senhas fracas, reutilizadas ou hackeadas (2).
Proteja sua estação de trabalho
A autenticação multifatorial no nível da estação de trabalho garante que somente os funcionários legítimos possam se autenticar, mesmo que a estação de trabalho seja invadida.
30% dos vazamentos de dados afetam as estações de trabalho dos funcionários (2).
Compartilhe com total segurança
O recurso de compartilhamento de senhas permite que os funcionários compartilhem seus detalhes de login, garantindo que tenham acesso aos recursos de que precisam para realizar seus trabalhos.
185 arquivos compartilhados são usados em média nas empresas (3).
Limite as senhas
A autenticação sem senha elimina a senha da experiência de login e introduz uma maneira mais transparente e segura de trabalhar.
95% dos profissionais de segurança de TI acreditam que suas empresas fariam bem em dar mais importância à aplicação de senhas (1).
Tome medidas contra o Shadow IT
Um gerenciador de senhas oferece aos funcionários um local seguro para gerenciar todas as suas credenciais, sejam elas conhecidas ou não pelo departamento de TI.
77% dos funcionários usam um aplicativo de terceiros na nuvem sem o conhecimento do departamento de TI (4).
Derrote as práticas de phishing
O gerenciamento de senhas ajuda a reduzir o risco de phishing, evitando que as senhas sejam inseridas automaticamente em sites suspeitos.
Em média, 26,5% dos destinatários de um e-mail malicioso clicaram em um link na mensagem (5).
Exibir uma visualização global
Use relatórios detalhados para monitorar a atividade, com informações que lhe permitam modificar o acesso e a autenticação conforme necessário.
53% das empresas consideram o monitoramento da atividade do usuário uma prioridade para suas funções de IAM (1).
Como os franceses têm o direito legal de perguntar aos seus empregadores se podem trabalhar em casa (uma lei introduzida em 2017), e após um bloqueio de 8 semanas devido à Covid-19, espera-se que muitos aproveitem essa lei a partir de agora. De acordo com uma pesquisa recente, 71% das pessoas que nunca haviam trabalhado em casa antes da Covid-19 agora querem ficar em casa pelo menos um dia por semana!
O gerenciamento de identidade nunca foi tão importante. O gerenciamento de identidade é quando você se concentra em gerenciar a identidade do usuário final em vez de tentar gerenciar todos os dispositivos que ele pode usar para acessar os dados e aplicativos da empresa. O aproveitamento do gerenciamento de identidades oferece à empresa maior flexibilidade para fornecer aos funcionários as ferramentas de que precisam para realizar seu trabalho, onde quer que estejam.
Embora os gerentes de segurança possam ver o trabalho em qualquer lugar como um risco à segurança, eles devem vê-lo como uma grande oportunidade de permitir que a empresa se adapte com segurança. O trabalho remoto, seja ele voluntário ou obrigatório, é o catalisador de que os gerentes de segurança precisam para permitir que os funcionários sejam produtivos, não importa de onde se conectem, e também para reduzir a exposição aos riscos comerciais.
Em conclusão, o trabalho remoto é simplificado e protegido graças ao IAM. Ele também não é um obstáculo se a estratégia correta for implementada. Existem soluções simples, como as listadas acima, para aumentar a produtividade e garantir a continuidade dos negócios em todas as circunstâncias.
Fonte:
1.
O guia de identidade moderna 2.
Relatório de investigações de violações de dados da Verizon de 2019 3.
Relatório do LastPass sobre o estado da senha 2019 4.
NTT Com, "Shadow IT Survey", 2016 5. Pesquisa IBM State of the Phish 2019
Artigo traduzido do francês