Gerenciamento de projetos e Cybersecurity

O assunto Segurança da Informação (Cybersecurity) envolve diversos temas para que as boas práticas sejam respeitadas. Em tempos de home office, os desafios lançados são ainda maiores, envolvendo controle, monitoramento, proteção de dados e muitos outros itens.
 
Você saberia dizer quais são os pontos críticos de Cybersecurity e como reduzir os riscos? Para grande parte das companhias, pegas de surpresa pela pandemia e necessidade do trabalho remoto (muitas vezes definitivo), essa ainda é uma questão sensível.
 
Empresas que já estavam evoluindo suas tecnologias e implementando políticas nesse sentido têm melhores resultados nesse processo de mudança. Em geral, as que têm menos recursos financeiros têm mais dificuldade de acesso e, consequentemente, uma segurança deficitária.
 
Temas como monitoramento, proteção de dados e cuidado com questões jurídicas são fundamentais quando o assunto é Cyber segurança. No gerenciamento de projetos, com abordagem preditiva ou adaptativa, seguem algumas questões fundamentais:

• Reconhecer os riscos de segurança da informação
• Entender a necessidade de proteção da infraestrutura, sistemas e dados, para o planejamento, execução e operação do projeto
• Educação mínima que seja sobre a segurança da informação, tanto o time do projeto como o cliente
• Incluir a segurança da informação no framework de gestão de riscos
• Ter em mente as recomendações da Lei Geral de Proteção de Dados (LGPD)
• Aplicar boas práticas como controle de acesso, cópias de segurança, autenticação forte, etc.
• Observar que dados não estruturados também são alvo de hackers e devem estar protegidos

 
A seguir, veja algumas melhores práticas que ajudam a minimizar os riscos na modalidade de trabalho home office – e presencial também.
 
Melhores práticas de home office em Cybersecurity
 
Todas as empresas precisam garantir a segurança de seus dados, bem como a proteção de conexões de colaboradores e parceiros. Para que isso aconteça, são necessárias algumas boas práticas:
 
1. Garantir que os funcionários tenham uma VPN segura e saibam utilizar esse recurso da melhor forma;
 
2. Certificar-se de que os colaboradores têm sistemas atualizados e entendam as ações de phishing (tentativa de obter dados privados mediante fraude) para não serem vítimas delas;
 
3. Oferecer todas as ferramentas de segurança aos profissionais e treiná-los para utilizá-las da forma correta;
 
4. Orientar quanto aos procedimentos de salvaguarda de dados, como Backups e garantir controle de segurança de acesso aos mesmos;
 
5. Divulgar internamente contato para denúncias e ocorrências relacionadas à segurança das informações;
 
6. Determinar iniciativas para garantir a privacidade das informações corporativas, estipulando auditorias e inspeções nos equipamentos (se necessário) e a instalação de aplicativos e softwares de segurança.
 
A Cyber segurança ainda é um desafio para muitas companhias, que precisam se atualizar cada vez mais em um universo repleto de crimes virtuais. Com o home office, esse controle fica ainda mais complexo e, por isso, investir em pessoal qualificado, boas práticas e ferramentas de proteção é essencial.