Tomando conhecimento da Formação em Segurança de Dados
Pequenos erros podem ter grandes consequências. Basta que um funcionário inocente clique acidentalmente no anexo malicioso de um e-mail de phishing para que o dispositivo de uma empresa seja infetado com malware que leva a que informações sensíveis acabem em mãos criminosas. Então e a formação em dados de segurança?
Aposta-se que não era esse o objetivo do empregado quando acordou nesse dia! Como atualizar as suas competências cibernéticas e as dos outros? Achamos que grandes perguntas merecem grandes respostas. Apresentamos a nossa grande resposta: realizar uma formação em segurança de dados.
Os especialistas afirmam que os funcionários são o elo mais fraco na segurança dos dados da empresa. Não nos interpretem mal. É claro que precisamos de tomar as medidas tecnológicas corretas para proteger a informação sensível. Além disso, como seres humanos, não podemos resolver o que a tecnologia pode fazer por nós. No entanto, pode tomar todas as medidas que quiser, mas sem uma grande consciencialização entre os funcionários, os grandes riscos continuam confortavelmente à espreita.
Somos apenas humanos!
O objetivo de ter uma formação em segurança de dados é educar os seus funcionários e (futuros) membros da equipa sobre os desafios tecnológicos e ameaças que quase (se não) todas as empresas enfrentam hoje em dia. Como dissemos antes, o objetivo é abordar o fator humano do mesmo, não substituir tudo o que a tecnologia pode fornecer. 95% das violações de dados dos dias de hoje acontecem devido a erros humanos. Portanto, os treinamentos de conscientização de segurança têm pouco ou nada a ver com a falha da tecnologia.
Veja e aprenda:
A formação de sensibilização para a segurança ajuda as empresas a minimizar os seus riscos de segurança e privacidade. Tais como a perda de dados dos seus clientes, de propriedade intelectual ou de reputação. Eles fornecem as informações necessárias sobre políticas, procedimentos e melhores práticas, desde a empresa até as leis e regulamentos locais. Mas também sobre como lidar com informações pessoais.
O que é que a empresa espera de si como indivíduo?
A formação de sensibilização para a segurança vai ensinar-lhe os deveres e obrigações em torno dos dados pessoais que a empresa espera de si, mas também o que tem de fazer enquanto cidadão europeu. Outros exemplos de tópicos que passam numa formação de sensibilização para a segurança são o que partilhar por email e o que partilhar verbalmente. Pontos-chave sobre como reconhecer potenciais ameaças de cibercriminosos e como usar a tecnologia que tem à mão.
Diríamos que, se sair de uma formação de sensibilização para a segurança um pouco mais paranoico do que entrou, a formação foi um sucesso.
A formação de sensibilização para a segurança é obrigatória?
Para as empresas que são certificadas pela ISO27001 ou que planeiam obter a certificação, a formação é um requisito e não algo opcional. Neste caso, é obrigatório fornecer estas sessões de formação a todos os membros actuais da equipa, pelo menos uma vez por ano. Sempre que alguém é novo, deve esforçar-se por lhe dar, pelo menos, uma quantidade suficiente de informação e os materiais corretos da formação. Isso ajudá-los-á a compreender os seus riscos e obrigações também.
Lembre-se, se a formação de sensibilização para a cibersegurança fizer o que é suposto fazer na prevenção de ameaças, não é apenas um benefício para o empregador. O conhecimento que a formação proporciona também beneficia os seus clientes, os seus fornecedores e todos os outros intervenientes na sua rede. E não se esqueça dos seus próprios empregados.
Você pode apostar que, se o funcionário na introdução deste artigo tivesse sabido como evitar o erro sem noção, mas maciço, uma noite de sono muito melhor estaria à frente.
