Crescer, escalar e vencer com segurança são alguns dos principais objetivos das startups. Isso as torna as principais usuárias de ferramentas de ponta, big data e tecnologia baseada em nuvem. No entanto, a segurança é fundamental nesses ambientes acelerados e de alto risco.
Independentemente da carga de trabalho, as startups não podem se dar ao luxo de deixar a segurança de lado.
Além disso, à medida que o padrão comercial migra das instalações físicas para a nuvem e do escritório para um modelo de trabalho de qualquer lugar, as startups devem prestar atenção especial à sua segurança remota e híbrida.
Quais são os desafios de segurança em ambientes remotos e de escritório?
As startups precisam executar e trabalhar rápido para criar produtos e se adaptar ao mercado, além de enfrentar os desafios adicionais de orçamentos apertados, uma força de trabalho pequena e a falta de processos estabelecidos ou funções altamente especializadas.
Somado a esses desafios, a maioria das startups de hoje precisa proteger tanto os ambientes remotos quanto os de escritório. A seguir, descreveremos os desafios comuns que as startups enfrentam nesses ambientes e as soluções recomendadas para cada um.
Quais são os desafios dos ambientes remotos?
Acesso a redes e recursos:
Os funcionários remotos precisam conseguir se conectar a todos os recursos necessários para realizar seu trabalho, mas fazer isso a partir de redes domésticas ou públicas pode ser arriscado. Tradicionalmente, a VPN tem sido o método utilizado para que os funcionários acessem a rede e os recursos privados da empresa. No entanto, à medida que as empresas migram para a hospedagem em nuvem, a VPN torna-se menos relevante e outras soluções baseadas em nuvem, que criptografam o acesso aos recursos diretamente, ganharam popularidade.
As plataformas de diretório baseadas em nuvem, por exemplo, utilizam LDAP, RADIUS, SCIM, SAML, WebAuthn e outros protocolos para fornecer aos funcionários acesso remoto seguro a todos os recursos de que precisam.
Redes domésticas e públicas:
Um caso muito comum é quando, por algum motivo, um funcionário precisa se conectar a partir de um Wi-Fi público por alguns momentos à VPN corporativa; essa atividade inicial não é criptografada e, portanto, fica vulnerável a ataques. As startups devem criar políticas sobre o uso remoto de Wi-Fi, como, por exemplo: as redes domésticas devem ser protegidas com uma senha segura; o uso de Wi-Fi público e sem proteção deve ser evitado.
Isso pode ser evitado ou controlado utilizando alguma ferramenta que ofereça políticas de acesso condicional, com as quais é possível negar o acesso aos recursos corporativos caso um usuário tente acessá-los por meio de uma rede não segura.
Integração e desligamento
O rápido crescimento e as mudanças frequentes nas startups implicam integrações e desligamentos constantes. Ambos podem levar várias horas por funcionário, o que pode ser particularmente inconveniente ao integrar uma equipe inteira ou coordenar um desligamento rápido.
O uso de uma plataforma de diretório baseada em nuvem que ofereça logon único (SSO)ajuda significativamente ao aplicar um conjunto de credenciais seguras a todos os aplicativos que um funcionário precisa, automatizando assim o provisionamento de recursos individuais. Além disso, ao criar grupos de usuários, é possível automatizar o provisionamento de acordo com o departamento, o nível administrativo e outros critérios.
Adicionalmente, com esse tipo de plataforma de diretório baseada em nuvem, o desligamento torna-se igualmente rápido: tudo o que precisa ser feito é excluir o usuário para revogar imediatamente o acesso a todos os recursos.
Falta de supervisão
Uma das grandes preocupações das startups com funcionários em regime de trabalho remoto é o descumprimento das políticas de segurança doméstica. Para solucionar isso, as empresas devem estabelecer, ensinar e aplicar as melhores práticas de segurança, além de investir em ferramentas que tornem viável e simples a adesão a uma cultura corporativa que priorize a segurança.
As plataformas de diretório baseadas na nuvem combinam várias dessas ferramentas de segurança, incluindo diretório, autenticação multifator (MFA), SSO seguro e muito mais, em uma experiência de usuário bastante fluida.
Gestão de ativos baseada na nuvem
Para startups em ambientes remotos, uma das grandes dificuldades é conseguir rastrear ativos hospedados na nuvem, especialmente quando não é possível supervisionar os usuários no momento do acesso. Uma recomendação para este desafio é desenvolver e aplicar convenções de nomenclatura e políticas de armazenamento claras para o gerenciamento de arquivos.
As plataformas de diretório baseadas na nuvem são uma boa opção para rastrear e conectar aplicativos, dados de usuários e dispositivos.
Quais são os desafios do ambiente de escritório?
Conscientização da equipe
É importante garantir a inclusão da conscientização da equipe no seu treinamento sobre segurança. Independentemente do tamanho físico do escritório de uma startup, é fundamental que os funcionários saibam quem deve estar no local.
Hackers frequentemente testam a velha técnica de se passar por um funcionário ou visitante; portanto, se houver um estranho no escritório, os funcionários devem saber o motivo da presença dele ali.
Controlar e monitorar o acesso físico
Muitos escritórios possuem algum tipo de controle de acesso físico, seja por meio de chaves, chaveiros ou cartões de acesso. Recomenda-se investir em soluções digitais que registrem quem entra e sai, além de rastrear visitantes não solicitados.
Segurança da conexão com a Internet
O escritório deve contar com uma conexão de Internet segura. Para isso, é fundamental e imprescindível investir em um firewall robusto, além de adquirir filtragem de conteúdo ou tecnologia de detecção de intrusos.
Segurança Wi-Fi
A segurança Wi-Fi não deve se limitar a um SSID e uma senha. Esse nível de segurança é simplesmente fácil demais de comprometer.
Cada usuário deve ter acesso único à rede Wi-Fi por meio de um sistema de autenticação como o RADIUS, que autentica cada usuário individualmente.
Idealmente, RADIUS deve ser integrado ao diretório de usuários para otimizar os dados dos usuários e eliminar os problemas causados por credenciais de rede compartilhadas.
Infraestrutura local
Se a organização possui uma sala de servidores local, o acesso a ela deve ser estritamente restrito e monitorado. Apenas pessoas autorizadas devem ter acesso, e é necessário manter um registro de quem entra no local.
Proteção da infraestrutura e das aplicações na nuvem
Com a evolução tecnológica, a infraestrutura em nuvem e as aplicações web tornaram-se aliadas fundamentais para as novas empresas. No entanto, o fato de abrir um negócio ter se tornado mais acessível não significa que os riscos sejam menores. O poder da computação, do armazenamento e dos serviços em nuvem traz consigo a responsabilidade pela segurança.
Proteção da sua infraestrutura na nuvem
Configurar grupos de segurança
Para proteger a infraestrutura na nuvem, o primeiro passo fundamental é configurar corretamente o firewall e a rede. É essencial garantir que o acesso de entrada e saída seja bloqueado, aplicando a política mais restritiva possível para cada aplicação.
Atualizações (patches)
É fundamental garantir que todos os seus servidores e aplicações estejam atualizados. Servidores desatualizados (especialmente os conectados à internet) são altamente suscetíveis a ataques.
Algumas plataformas de diretório baseadas na nuvem oferecem serviços de atualização e recomendam complementar com soluções de gerenciamento de patches via SaaS, como o JumpCloud, que disponibiliza atualizações para servidores virtuais, máquinas virtuais e soluções de terceiros.
Controle rigorosamente o acesso dos usuários
A segurança da infraestrutura em nuvem depende, em grande parte, de um acesso de usuário preciso e rigorosamente controlado. Um sistema centralizado de gerenciamento de usuários pode ajudar a resolver esse problema, controlando quem pode acessar seus sistemas Windows, Linux ou Mac.
Criptografar dados em repouso
Sempre que possível, é recomendável proteger os dados em repouso com criptografia. Diferentes provedores oferecem níveis e tipos variados de criptografia, e os recursos de segurança mais robustos nem sempre vêm habilitados por padrão.
Estabelecer uma comunicação segura
Além de criptografar dados em repouso, é importante proteger os dados em trânsito. Se os servidores da empresa se comunicam entre si através de diferentes firewalls, deve haver uma comunicação segura entre todos os componentes envolvidos.
Escolha seus provedores com sabedoria
Os provedores de infraestrutura em nuvem e de SaaS oferecem apenas um nível básico de segurança; os clientes devem realizar a devida diligência para verificar as medidas de segurança dos fornecedores e personalizá-las ou complementá-las para atender aos padrões de segurança da organização.
Como proteger suas aplicações?
Acesso de usuário
O controle do acesso dos usuários às aplicações e a gestão eficaz do ciclo de vida do usuário são alguns dos aspectos mais importantes da segurança em uma startup em crescimento.
Acesso compartilhado
O acesso compartilhado é um problema comum em novas empresas. As organizações nunca devem economizar em licenças ou permitir que os usuários compartilhem contas entre si, especialmente quando se trata de acessar a infraestrutura de nuvem ou aplicativos web.
Autenticação multifator
O MFA alivia os problemas com senhas; sempre que possível, o MFA deve estar ativado. Isso aumenta exponencialmente a segurança ao exigir acesso tanto às credenciais quanto ao dispositivo do usuário ao mesmo tempo.
Remover contas antigas
Manter contas não utilizadas e sem supervisão é uma das principais formas pelas quais as organizações são comprometidas. As plataformas de diretório na nuvem reduzem drasticamente o risco de deixar contas abertas sem supervisão por meio de uma remoção rápida e integrada.
Proteção de funcionários e dispositivos
O componente mais crítico na cadeia de segurança é o usuário. Não importa quão grandes sejam os sistemas implementados ou os processos, um erro de um indivíduo pode tornar todas essas salvaguardas inúteis.
Proteger os funcionários
Gestão de usuários
O ideal é poder contabilizar todos os usuários da organização e armazenar dados críticos sobre eles, como permissões e recursos atribuídos, a qualquer momento e de qualquer lugar.
Senhas seguras
Algumas plataformas de diretório na nuvem, como JumpCloud, permitem definir e aplicar requisitos mínimos de complexidade de senha. Os gerenciadores de senhas são outra forma muito eficaz de garantir que os funcionários criem senhas seguras e únicas.
Dispositivos de segurança
Responsabilidade pelo dispositivo
Os funcionários devem entender que são responsáveis por manter o controle físico dos dispositivos que utilizam para o trabalho, sejam eles pessoais ou corporativos.
Criptografia de dispositivos
Os sistemas operacionais mais recentes oferecem criptografia de disco completo para ajudar a proteger os dados localizados nos terminais.
Antivírus/Antimalware
O software antivírus (AV) deve ser instalado em todos os dispositivos. Embora o software AV não detecte todos os problemas, ele reduz drasticamente as chances de um endpoint ser comprometido.
Liderar com documentação e treinamento
Para cultivar uma cultura empresarial orientada à segurança, as novas empresas devem criar um programa de segurança que especifique seus padrões e políticas de segurança. Elas também devem oferecer treinamento obrigatório para garantir que os funcionários compreendam essas políticas.
Se você tem interesse em uma solução que ofereça todas essas funcionalidades de forma integrada, é recomendável avaliar as capacidades do JumpCloud. É uma plataforma de diretório na nuvem que abrange desde autenticação multifator (MFA) até criptografia de dispositivos e gerenciamento de senhas.
{{fs-button}}