PMEs: Como construir uma estrutura de cibersegurança robusta

As pequenas e médias empresas (PMEs) enfrentam desafios significativos quando se trata de implementar uma estrutura de cibersegurança eficaz e robusta. Estas dificuldades devem-se, na maioria dos casos, aos recursos. Sem o capital, as receitas e os níveis de pessoal de que as grandes empresas desfrutam, a decisão de fazer investimentos significativos em segurança pode exigir cortes em investimentos que apoiam diretamente as operações e o crescimento contínuos.

Por outro lado, as PMEs são tipicamente muito mais ágeis, flexíveis e capazes de inovação e mudança rápidas do que as organizações maiores. Isto significa que, uma vez que projetem uma estrutura de cibersegurança que se adeque às suas necessidades—e que não exija recursos excessivos—podem então implementá-la muito rapidamente.

Aqui vamos discutir:

• Porque é que uma estrutura de cibersegurança eficaz é crítica para as PMEs

• Quais componentes críticos pertencem a uma estrutura de cibersegurança para PME

• Como as PMEs podem implementar uma estrutura abrangente de cibersegurança com recursos limitados

Ransomware: O assassino de SMB

A taxa de falência geral para PMEs é bastante impressionante: quase 22% falham no primeiro ano, cerca de metade falha dentro de cinco anos e mais de 65% encerram as suas portas até ao décimo ano. Os empreendedores precisam de ter uma grande tolerância ao risco, mesmo para considerar começar um negócio. (Veja também Câmara de Comércio e dados brutos do Departamento de Estatísticas Laborais para mais detalhes.)

Mas este próximo conjunto de números sugere que os líderes de PME podem não estar a avaliar corretamente certas classes de risco. Totalmente 60% das pequenas empresas fecham dentro de 6 meses após um ciberataque bem-sucedido (dos quais o ransomware é de longe o tipo mais comum). Mas, apesar disso, apenas 9% das pequenas empresas investiram em seguro de responsabilidade cibernética. Recuperar de um ciberataque é muito dispendioso, mas totalmente 83% das pequenas empresas estão financeiramente mal preparadas para fazê-lo.

Comprar ciberseguro é, sem dúvida, uma decisão difícil. Para obter uma cobertura razoável, os seguradores exigem que se institua uma ampla gama de medidas de cibersegurança – cada uma das quais tem um custo. Tal como uma pessoa na casa dos vinte anos que recusa o seguro de saúde para poupar algum dinheiro, as PME são tentadas a arriscar, pelo menos "por agora".

A diferença é que os acidentes e as doenças não estão ativamente à procura de jovens sem seguro. Enquanto isso, os cibercriminosos estão constantemente à caça de empresas que têm falhas exploráveis na sua segurança. Uma grande empresa pode ter mais dinheiro para pagar quando se trata de resgatar dados críticos, mas também é provável que tenha medidas de segurança formidáveis em vigor. Portanto, os criminosos contentam-se com os pagamentos menores que conseguem obter dos alvos mais fáceis no espaço das PME.

Em 2021, totalmente 82% dos ataques de ransomware tiveram como alvo empresas com menos de 1.000 empregados.

O que é necessário para estar protegido

Para estabelecer uma proteção robusta contra ransomware, as PMEs precisam cobrir muitas áreas.

1. Backup.97% dos ataques de ransomware incluem tentativas de comprometer sistemas de backup. Isso porque ter backups atualizados que podem ser restaurados de forma rápida e fácil é a melhor maneira de garantir que você possa recuperar-se de um ataque com o mínimo de interrupção. 

   Os sistemas de backup modernos, como Barracuda Backup e Cloud-to-Cloud Backup, incluem capacidades robustas para garantir que não possam ser identificados e comprometidos por malware de ransomware. Se estiver a utilizar um sistema de backup mais antigo, a atualização é um dos investimentos mais importantes que pode fazer.
   

2. Formação de utilizadores. Uma grande maioria das violações—82% em 2021—envolvem erro humano. É muito importante para as PME investirem em formação que ajude os funcionários a reconhecer e reportar e-mails de phishing e ataques de engenharia social. Sistemas de formação modernos, como Barracuda Security Awareness Training, facilitam a utilização de simulações de phishing do mundo real e materiais de formação comprovados para converter a sua base de utilizadores numa linha de defesa robusta em vez de uma superfície de ataque vulnerável.

3. Segurança de e-mail e web. O filtro de e-mail do gateway tradicional é necessário para parar e-mails que transportam malware e links maliciosos conhecidos. Mas é inadequado para parar ataques sofisticados de phishing, apropriação de conta e falsificação de identidade.

   É por isso que um número crescente dos seus pares está a reconhecer a necessidade de implementar soluções avançadas de segurança de e-mail como Barracuda Email Protection que utilizam IA e aprendizagem automática para identificar e bloquear até os ataques de e-mail mais sofisticados e evasivos.

   Além disso, é fundamental empregar fortes capacidades de filtragem web, como a segurança na web da Barracuda, para bloquear o acesso dos utilizadores a sites maliciosos conhecidos e personalizar cuidadosamente listas de permitidos e listas de bloqueados para permitir o acesso apenas a sites e aplicações permitidos.
   

4. Segurança de rede. Utilize firewalls modernos, como Barracuda CloudGen Firewall, com capacidades robustas de deteção e prevenção de intrusões para monitorizar o tráfego de rede e identificar rapidamente intrusos antes que consigam penetrar nos sistemas e dados críticos.

   Além disso, novas arquiteturas poderosas de controlo de acesso de confiança zero, como as que Barracuda CloudGen Access oferece, proporcionam uma proteção muito melhor contra o acesso não autorizado do que os sistemas tradicionais de MFA e VPN.
   

5. Gestão de patches. Software, sistemas operativos e firmware não corrigidos são o melhor amigo dos criminosos cibernéticos, e eles sabem como encontrá-los. Implemente um plano para garantir que todos os sistemas sejam atualizados assim que os patches de segurança forem lançados.

   Além disso, certifique-se de que as suas próprias aplicações web estão livres de vulnerabilidades. Utilizar o Barracuda Website Vulnerability Scan gratuito para identificar vulnerabilidades é um bom primeiro passo para avaliar a extensão do problema. E uma solução moderna, fácil de configurar, de proteção de aplicações web e API (WAAP) como Barracuda Application Protection pode garantir proteção contínua contra uma vasta gama de ameaças à camada de aplicação. 
   

6. Plano de resposta a incidentes. Saber exatamente o que fazer em caso de um incidente de segurança é fundamental para responder rápida e eficazmente, limitando os danos. É importante desenvolver o plano com a participação de todo o pessoal relevante e com responsabilidades específicas claramente definidas. E é igualmente importante realizar exercícios e praticar regularmente a resposta para estar preparado quando algo acontecer. 
    
   Quanto mais rápido conseguir responder, menos provável será uma violação de dados. Funcionalidades modernas e automatizadas de resposta a incidentes como Barracuda Incident Response permitem que encontre e elimine e-mails maliciosos de todas as caixas de entrada dos utilizadores muito rápida e facilmente, reduzindo os tempos de resposta de horas ou dias para apenas segundos ou minutos.

Descarregue o trabalho pesado—Plataformas, MSP, XDR e SOC-as-a-Service

Talvez esteja a olhar para essa lista e a pensar "claro, se eu tivesse fundos ilimitados E uma equipa dedicada de cibersegurança, poderia implementar tudo isso. Mas, no mundo real, isso é mais do que conseguimos gerir com os recursos que temos."

Primeiro, entenda que os fornecedores de segurança, incluindo a Barracuda, estão plenamente cientes destas limitações e mudaram para um modelo baseado em plataforma que integra uma ampla variedade de funções de segurança e gestão de rede em dashboards unificados e fáceis de usar. Isto torna muito mais fácil para equipas muito pequenas gerir eficazmente todo o âmbito de uma estrutura moderna de cibersegurança.

Mas para muitas PMEs, uma grande parte de tornar a cibersegurança gerível é a terceirização. Muitos provedores de serviços geridos (MSPs) oferecem pacotes de segurança avançados que eles gerem remotamente para si. Estes serviços podem ser mais acessíveis do que pensa—especialmente numa altura em que a especialização em cibersegurança está a tornar-se mais difícil de encontrar e mais cara no mercado de trabalho. Contacte a Barracuda para discutir opções de MSP e saber mais sobre parceiros MSP aprovados na sua área.

Além disso, serviços geridos de deteção e resposta alargadas (XDR) fornecem um nível elevado de segurança ao monitorizar os seus sistemas em busca de ameaças e coordenar uma resposta muito rápida, 24 horas por dia, 7 dias por semana. Barracuda Managed XDR & SOC é um serviço inovador que atua como o seu próprio centro de operações de segurança (SOC). Garante que todos os seus vetores de ataque principais estão totalmente protegidos e monitorizados sem parar.

A terceirização de funções de segurança chave pode ter um impacto positivo enorme nas suas operações. Não só lhe dá maior confiança na sua segurança, como também garante que pode concentrar os seus recursos, criatividade e energia nas suas próprias operações e crescimento.

Um passo de cada vez

Desenhar e implementar uma arquitetura completa de cibersegurança pode ser uma perspetiva assustadora para muitas PMEs. A chave para o sucesso é identificar as áreas de maior necessidade, desenvolver um plano realista para o seu projeto de segurança a longo prazo e executar esse plano passo a passo.

Solicitar uma consulta para Managed XDR ou contactar a Barracuda ou o seu fornecedor de segurança preferido para obter ajuda para começar.