Como lidar com um vírus digital, em tempos de pandemia real?

by Paulo Pinto, Security Manager na Axians Portugal

Está a ser uma viagem difícil. O ciberespaço tornou-se o centro de gravidade da atividade humana. A migração em massa de recursos e a geração de novos recursos neste meio tornou-se numa via de sentido único, não sendo expectável um retorno aos “bons velhos tempos” pré-internet.

A situação pandémica que hoje vivemos acentuou este caminho, transformando ainda mais comportamentos sociais, organizacionais e de comunicação, entre outros. É uma viagem irreversível.

Neste contexto, é preciso ter também em conta que o Ciberespaço atraiu protagonistas indesejados, que veem neste meio uma forma de se expandir, anonimamente, num xadrez mundial sem fronteiras, onde os meios de dissuasão e defesa tradicionais não funcionam; do lado mais negro, organizações criminais e terroristas e, do outro lado, militantes, ativistas.

A viagem irreversível

A pandemia do Covid-19 levou a uma explosão de crimes cibernéticos, atacando uma população desesperada por garantias de segurança. Guiados por motivos vários, estes criminosos do éter inspiram-se no dia-a-dia da sociedade para camuflarem, sobre o comum, formas de perpetuarem os seus crimes. Por exemplo, aproveitando as principais notícias para se imiscuírem eletronicamente no quotidiano das pessoas para as defraudarem, obtendo acesso não autorizado aos seus dados pessoais ou mesmo usurpando-lhes as suas identidades e prejudicando-as, agindo em nome delas.

O que podemos fazer para evitar um “vírus digital”, em tempos de pandemia?

A pandemia de Covid-19 está a originar, em Portugal, o maior volume de ciberataques que já vimos. Com milhares de pessoas a trabalhar de casa pela primeira vez, algumas sem hipótese de sair, torna-se fácil clicar no sítio errado. Especialmente quando se usa um só aparelho para trabalhar, ir às compras, ver filmes, falar com os amigos e procurar informação sobre o novo coronavírus. Basta um cibercriminoso infiltrar-se num aparelho para conseguir infetar toda a rede — de casa ou do trabalho.

Interesse relativo ao tópico “Ciberataque” em Portugal nos últimos 12 meses

Esta tendência é confirmada pela sucessão recente de notícias que dão conta de vários ataques informáticos a grandes empresas nacionais. Alguns casos são conhecidos, mas muitos mais não atingem a superfície da cobertura noticiosa, sobretudo aqueles que afetam os particulares.

A convergência do trabalho para a componente virtual levou muitos a existirem online, quer social quer profissionalmente, sem o conhecimento ou a experiência necessária, aumentando a superfície de ataque às organizações e à privacidade de cada um.

Não é estatisticamente plausível que consigamos prevenir todos os ataques. Neste contexto, o principal desafio que se coloca às organizações é o de assumir riscos inteligentes, promovendo a resiliência face a um ataque. Só dessa forma podem prosseguir na persecução da sua missão e assegurar, durante e após o ataque, um nível mínimo de serviço até à reposição da normalidade.

A capacidade de responder a uma crise de forma instantânea e globalizada tem um enorme impacto nos ativos de uma empresa, nomeadamente a sua reputação. Manter as perceções de honestidade e transparência após um ataque virtual também é, por si só, um desafio, mas existe um consenso em relação às práticas que as organizações devem assumir. Entre elas:

● Assumir a segurança como transversal a todos os processos da organização. A cibersegurança deve ser considerada desde o início da conceção dos processos de negócio e das plataformas tecnológicas, para que os mesmos sejam robustos e seguros;

●  Alcançar uma relação de compromisso entre riscos e objetivos de negócio. Deve existir um compromisso de colaboração entre as equipas de cibersegurança e as equipas de negócio para a gestão do risco conjunto e obtenção das soluções pretendidas. Um risco tecnológico não pode ser impeditivo para a realização de um negócio e um negócio não deve ser feito assumindo qualquer risco tecnológico;

● Assegurar uma atualização operacional. Tanto ao nível das equipas de cibersegurança, para que as mesmas compreendam os riscos de negócio e colaborem assertivamente com os gestores na obtenção de uma solução de compromisso; como ao nível da própria tecnologia, dotando o seu ambiente tecnológico de capacidades táticas adequadas à atualidade. As empresas continuam, e bem, a investir nas soluções que são conhecidas, mas fazem muito pouco investimento em ferramentas modernas que podiam ajudar a enfrentar os novos tipos de ataque (como as deception tools, por exemplo). Estes novos instrumentos criam alvos falsos e levam os atacantes a expor-se, permitindo às organizações identificá-los e ao seu modus operandi, protegendo-se assim antes que estes intrusos consigam sequer atingir os seus propósitos. Os invasores mais sofisticados “cavalgam” na crista da onda tecnológica e não são detetados com ferramentas de ontem.

As pessoas, os sistemas e aplicações são inerentemente vulneráveis. Para mitigar estes riscos e manter a sua boa reputação, as empresas devem monitorizar permanentemente toda a sua estrutura, identificar vulnerabilidades e minimizar possíveis falhas, criar políticas de segurança transversais aos distintos departamentos e estar permanentemente atualizadas face às novas ameaças. O paraíso e o inferno do ciberespaço não são mundos separados.

Read More

Teletrabalho: de tendência a necessidade

No final de 2019, Portugal tinha 120.000 trabalhadores em regime de home office, mais 70% do que em 2015. Hoje, serão muitos mais. Não por tendência, mas por necessidade. A pandemia do coronavírus alastrou-se pelo mundo, ignorando fronteiras ou nacionalidades e ilustrando, na perfeição, uma das consequências de viver numa aldeia global.

Numa tentativa de conter a propagação do surto, o trabalho remoto tem-se massificado. Não é, assim, surpreendente que as ações em bolsa de empresas com soluções online para o teletrabalho como o Zoom (para videoconferências) ou o Slack (comunicação entre equipas) estejam a crescer vertiginosamente. O resto da bolsa pinta-se de vermelho, antecipando um futuro complicado para a economia mundial.

Um período difícil para a humanidade é, por força das infelizes circunstâncias, o momento ideal para mostrar de que matéria são feitas as empresas e de que forma podem contribuir para a sociedade. Manter o foco na intersecção entre as necessidades sociais agudas e as capacidades específicas da sua empresa é, por outras palavras, viver o seu propósito.

Enquanto a Microsoft e a Google disponibilizam gratuitamente as suas ferramentas de trabalho online, a Meo, a NOS e a Vodafone decidem oferecer internet e canais aos clientes, de forma a “facilitar o cumprimento pelos cidadãos das medidas de prevenção e controlo de infeção pelo Covid-19”, dizem as operadoras. No combate à disseminação do vírus, são várias as empresas que limitam reuniões e cancelam as viagens internacionais dos seus colaboradores. As emissoras televisivas não ficam indiferentes e tomam medidas. Os meios de comunicação juntam-se ao movimento. As iniciativas crescem em proporção à desgraça: a criatividade tornou-se viral, mesmo sem sair de casa.

Ainda que o surto do coronavírus tenha sido, até agora, uma sucessão de inconvenientes, tem também representado um momento emocionante para os fãs do trabalho remoto. Na opinião dos fiéis seguidores do método, os trabalhadores em quarentena estão finalmente a vislumbrar o glorioso futuro sem escritórios.

A verdade é que uma mão cheia de evidências comprova que trabalhar de casa é sinal de maior produtividade. Colaboradores mais felizes, mais equilibrados e menos ansiosos são o espelho do movimento do teletrabalho. E a somar às vantagens, uma redução da pegada ecológica, menos problemas de mobilidade e a solução para a crise de preços nas habitações. Os benefícios são muitos, não só para a qualidade de vida do colaborador, como para a sustentabilidade da empresa e do planeta.

Não há bela sem senão

Mas, se por um lado os números comprovam os ganhos na produtividade, trabalhar em isolamento rapidamente se torna solitário.

Matt Mullenweg, CEO da Automatic, a empresa de software que detém a plataforma WordPress, admite que “não foi assim que [imaginou] a revolução do trabalho” e descreve este período como a experiência de trabalho remoto que ninguém pediu.

À lista de desvantagens de trabalhar em casa juntam-se a falta de foco, a dispersão das equipas e as falhas na comunicação. A rapidez com que o teletrabalho se instalou nas empresas revelou, simultaneamente, outras fragilidades: para tentar sobreviver a um vírus, as empresas menos preparadas expõem-se a outros perigos. Com efeito, o trabalho remoto deve ser acompanhado por protocolos e procedimentos de segurança muito fortes, sob pena de não se sobreviver a uma infeção digital.

Não morrer do mal, nem da cura

Depois desta experiência coletiva, dificilmente voltaremos à definição de trabalho que nos era mais familiar. E se para muitos os escritórios improvisados eram já uma realidade, para outros é novidade.

O teletrabalho forçado pode conquistar muitos principiantes, mas as águas têm de ser navegadas com cautela. Manter rotinas semelhantes, planear tarefas e fazer pausas são apenas alguns dos muitos conselhos dados aos colaboradores remotos.

Para os líderes, as sugestões passam por criar uma equipa de gestão de crise dedicada, sistematizar a informação (para manter todos no mesmo barco) e até redefinir e clarificar cargos e objetivos de todos os membros da equipa.

Não esquecer ainda que as empresas não existem num vácuo. É fundamental adaptar a comunicação ao contexto atual, exaltando assim o seu propósito e as suas políticas de responsabilidade social.

Por último, vale recordar que foi durante um surto de peste negra que Isaac Newton se viu obrigado a ficar enclausurado em casa durante meses. Nesse período de quarentena, o físico inventou o cálculo e deparou-se com os princípios daquilo que um dia seria conhecido como a física newtoniana.

Read More