Colaboradores cumprindo seu expediente sem sair de casa é uma realidade para boa parte das empresas. O trabalho remoto começou a se destacar em 2020, no momento em que precisávamos deixar o escritório da empresa e aderir ao home office como uma medida de isolamento social contra a COVID-19.

Um ano depois e o trabalho remoto continua com tudo! O regime é apontado como uma tendência na era pós-pandemia, mas para que toda a equipe consiga cumprir suas tarefas a tecnologia é a principal parceira para fornecer conectividade e, principalmente, segurança. 

Segurança para o trabalho remoto é a proposta do Cisco Umbrella, a primeira linha de defesa contra ameaças da internet independentemente da localização dos usuários. Com ele, você tem a garantia de poder acessar seus aplicativos e recursos de qualquer dispositivo, de qualquer lugar, sem correr riscos.

Neste conteúdo, apresentaremos para você alguns pontos abordados no e-book da Cisco “Cybersecurity for remote workers: how to secure every device, everywhere” (Cibersegurança para trabalhadores remotos: como proteger todos os dispositivos, em qualquer lugar) sobre segurança e Cisco Umbrella. Acompanhe: 

A rede se transforma e o jeito de atacar também!

As soluções de defesas tradicionais não estão preparadas para lidar com os desafios que surgem quando as empresas têm funcionários trabalhando em todo o canto e filiais. Manter a segurança não é fácil, aparece um ataque sofisticado a cada proteção nova criada para evitá-lo.

As novas ameaças encontram formas de se adaptar numa velocidade que dificulta a identificação e bloqueio do tráfego malicioso em todas as empresas, incluindo:

• Técnicas enganosas de spear phishing de e-mail que permitem que os invasores escapem das defesas convencionais para instalar ransomware e códigos maliciosos;
• Pacotes de malware únicos que não podem ser detectados imediatamente com base em assinatura de soluções - apesar da agilidade com que essas assinaturas e perfis são atualizados;
• Ataques baixos e lentos  que fogem das defesas baseadas na rede e possibilitam que os invasores se infiltrem na estrutura e obtenham dados sem serem detectados por longos períodos de tempo;
• Kits de malware e ferramentas de malware como serviço aumentam a quantidade de ameaças ao capacitarem atores mal-intencionados e organizações criminosas para realizarem ataques cibernéticos e criptominação maliciosa, embora não tenham habilidades técnicas.

Não se estresse mais com a segurança na camada de DNS 

O DNS pode ser usado para conseguir comando e controle, exfiltrar dados ou redirecionar o tráfego da Web, mas o monitoramento das solicitações de DNS e das conexões IP consequentes fornece a detecção de sistemas comprometidos e aumenta a visibilidade da rede em uma segurança proativa da camada DNS. 

Proatividade é com o Cisco Umbrella! Ele aumenta a segurança nas camadas DNS e IP ao bloquear as solicitações de malware, ransomware, phishing e botnets antes mesmo de uma conexão ser estabelecida. 

Sabe o que isso significa? As ameaças são interrompidas em qualquer porta ou protocolo antes de atingirem sua rede ou endpoints, sem adicionar latência. O Umbrella Roaming é um serviço de segurança na nuvem para o firewall de próxima geração da Cisco. 

Esse serviço protege os funcionários que estão trabalhando de casa, mesmo se a VPN estiver desativada. Com o Umbrella no Cisco AnyConnect Client, você não precisa de nenhum agente para ter uma proteção sem interrupções.

O bloqueio proativo está funcionando, as novas ameaças não têm vez!

É possível analisar volumes de dados em tempo real ao combinar estatística e modelos de machine learning para entender os padrões de atividade para identificar os próximos ataques que estão sendo montados.

A segurança do Cisco Umbrella é para o pequeno negócio até a empresa multinacional, trazendo o melhor da proteção dentro e fora da rede:

• Bloqueia malwares antes que causem danos  empresa;
• É capaz de conter o malware se ele já conseguiu o ataque;
• Acesso rápido à internet;
• Provisionamento global em minutos.

Ofereça a segurança que o trabalhador remoto precisa em uma plataforma de nuvem que protege o acesso à internet e controla o uso de aplicativos em nuvem onde os usuários estão. 

Entre em contato com nossos especialistas e saiba mais sobre como o Cisco Umbrella ajuda a força de trabalho remota! 

Referências:

https://learn-umbrella.cisco.com/ebooks/cybersecurity-for-remote-workers-how-to-secure-every-device-everywhere

https://www.cisco.com/c/pt_br/products/security/firewalls/umbrella-roaming.html?dtid=osscdc000283

Apesar de toda evolução tecnológica, as soluções de segurança precisam acompanhar o crescimento dos ataques cibernéticos para combater ameaças cada vez mais sofisticadas e diversas tanto no ambiente online quanto nos dispositivos fora da internet. 

Antigamente, bastava uma combinação correta de caracteres e palavras para se ter uma senha razoavelmente forte e acessar suas contas de forma autenticada em suas redes seguras. Entretanto, nos dias atuais a confiança em uma única senha vem sendo quebrada, principalmente quando falamos do ambiente virtual.

Com a variedade de aplicativos e dados que podem ser acessados remotamente, as credenciais e dispositivos vulneráveis a phishing e malware vieram também. A adoção da  Internet das Coisas e microsserviços que se conectam a redes e aplicativos híbridos sem serem identificados ou políticas de controle a respeito do conteúdo que eles devem acessar, levam a uma área que não pode ser controlada apenas por firewalls ou segurança no ponto terminal.

Para lidar com esses desafios, a segurança preparada para o amanhã começa com um modelo zero-trust, uma estrutura que protege a força de trabalho (workforce), as cargas de trabalho e o local de trabalho.

Conte com o padrão de segurança zero-trust (Zero Trust Security)

O que é Cisco Duo? Bem, é uma plataforma de segurança zero trust- confiança zero, que fornece proteção para todos os usuários, dispositivos e aplicativos, em qualquer lugar. 

Ele basicamente verifica se os usuários são quem realmente declaram ser na hora do acesso e se outros dispositivos não estão comprometendo aplicativos ou dados através da autenticação multifator (autenticação de dois fatores). 

Como o Cisco Duo funciona?

Os usuários costumam criar e utilizar senhas para acessar imediatamente os dados ao fazer o login, o que deixa brechas para alguém facilmente se passar por um usuário e invadir o sistema. 

 O uso da autenticação de 2 fatores é fundamental para possibilitar maior segurança nos acessos às plataformas. Assim, com  a  identificação de dois fatores, a validação não se encerra na primeira etapa, quando o login é acessado, mas segue para segunda fase de autenticação, que é a comprovação da identidade do usuário por meio de um smartphone ou token, por exemplo, antes de liberar o acesso.

O processo de autenticação multifator ocorre da seguinte maneira:

1. O usuário efetua login no site ou serviço com seu nome de usuário e senha;
2. A senha é validada por um servidor de autenticação e, se correta, o usuário passa a ser elegível para o segundo fator;
3. O servidor de autenticação envia um código exclusivo para o dispositivo de segundo fator do usuário (como, smartphone ou token);
4. O usuário confirma sua identidade aprovando a autenticação adicional de seu dispositivo de segundo fator.

A configuração dos métodos de autenticação multifator do Cisco Duo não deixa os usuários preocupados, pois eles podem escolher a que melhor se adequa às suas cargas de trabalho, sem paralisações, de maneira rápida e simples.

O Cisco Duo pode ser integrado a qualquer ambiente, aplicativo ou plataforma que você tenha. Confira alguns exemplos:

• Ambientes híbridos, locais ou com diversas nuvens;
• Ferramentas SAAS, infraestrutura crítica, aplicativos personalizados e até SSH;
• Acesso remoto seguro e clientes VPN, BYOD e até mesmo dispositivos offline.

Device Trust: saiba o que está acontecendo em seu dispositivo

As informações minuciosas sobre dispositivos corporativos e não gerenciados concedidas pelo Cisco Duo possibilitam que você verifique a integridade do dispositivo com uma visão completa dele antes de permitir o acesso.

Identifique as ameaças presentes em, por exemplo, dispositivos desatualizados, desbloqueados ou uma atividade de login anômala (fora do comum, baseada no comportamento do usuário).

Aproveite as ferramentas de proteção do Cisco Duo para aplicar políticas de segurança de acesso. Proteja suas aplicações em qualquer lugar e forneça acesso seguro remoto aos seus colaboradores em todos os ambientes (locais e na nuvem), independente do dispositivo e aplicativo que está sendo usado.

A InfraTI é uma empresa referência em soluções de Colaboração, Infraestrutura de Redes, Segurança e Datacenter, que visa a geração de alto valor estratégico em seu negócio. Entre em contato com nossos especialistas e desfrute da segurança oferecida pela solução Cisco Duo! 

Referências: 

https://duo.com/product/multi-factor-authentication-mfa

https://duo.com/product/device-trust

https://duo.com/blog/two-factor-authentication-the-basics

https://www.cisco.com/c/pt_br/products/security/adaptive-multi-factor-authentication.html

A crise ocasionada pela pandemia do novo coronavírus obrigou muitas empresas a improvisar, já que não estavam preparadas e nem dispunham de tecnologia para adotar o home office. Assim, nem todas as companhias tiveram tempo hábil para implementar as camadas de segurança de dados ideais para garantir o acesso remoto a servidores. O que se tornou uma solução para a continuidade do trabalho também abriu brechas para possíveis ataques.

Como explica Rodrigo Andrade, arquiteto de segurança da InfraTI, um responsável por segurança digital se preocupa com gerenciamento de risco, administração de conformidade e operação de segurança. “Dentro dessa estrutura, se tem componente de rede, data center, filial, borda, nuvem, WAN. O acesso remoto está dentro de uma arquitetura maior, na visão de segurança digital”, complementa.

Neste contexto, torna-se essencial que as empresas tenham políticas que contemplem os processos e acessos do colaborador. É preciso seguir as melhores práticas de segurança online, como manter portas de acesso seguras, com soluções que garantam que a informação fique íntegra e não seja manipulada no fluxo de uso.

Saiba mais: >> Em tempos de trabalho remoto, segurança de dados é ainda mais indispensável 

Um cenário desafiador para a segurança online

Como podemos ver, a adesão massiva ao trabalho remoto fez disparar os ciberataques aos sistemas de acesso remoto, inclusive no Brasil. Os ataques de força bruta (Brute Force Attacks) direcionados a ferramentas de acesso remoto aos postos de trabalho ou servidores têm como objetivo descobrir o nome de usuário e senha de acesso. Com a descoberta da credencial correta, os cibercriminosos podem praticar ações como roubo de informações e espionagem.

Segundo Rodrigo Andrade, os riscos mais comuns durante a pandemia vêm do phishing – prática de enganar as pessoas para que compartilhem informações confidenciais. “Esse é um dos ataques mais comuns. Usam gatilhos para atrair o usuário, como supostos artigos da mídia ou links do governo federal para solicitar os dados. Não é mais da forma ‘clique para ver as fotos do final de semana’. Agora, todo mundo já sabe que isso é armadilha. Hoje, usam o medo ou a necessidade do usuário para pegar as suas informações”, argumenta.

Além do phishing, também é necessário se precaver de riscos mais comuns, como vírus, trojans, worms e malwares disfarçados de documentos nos formatos .pdf, .mp4, .docx. Essa série de ameaças é capaz de destruir, bloquear, modificar ou copiar dados, além de interferir na operação de computadores.

Um exemplo desses riscos é o Astaroth, uma campanha de malwares que tem mirado o Brasil com uma variedade de iscas sofisticadas e complexas, incluindo temas como Covid-19 e atualização do Cadastro de Pessoas Físicas (CPF). O Astaroth utiliza, inclusive, as descrições dos canais do YouTube para comunicações de comando e controle codificadas e criptografadas

Prevenir é a melhor medida

As organizações precisam ter várias camadas de tecnologia e controles para  minimizar os possíveis impactos destas ameaças. É como um castelo rodeado por muros, fossos, pontes levadiças e torres. Tudo para proteger a parte interna da edificação e seus moradores.

A segurança deve ser de ponta a ponta. Em termos de equipamento, é preciso ter firewall, IPS, antispam e mais outros inúmeros conjuntos de soluções para criar um bloco de segurança robusto. O usuário remoto é só uma peça dessa arquitetura toda.

Um dos principais motivos para as empresas estarem mais suscetíveis a este tipo de ataque é que, muitas vezes, computadores domésticos estão ligados a redes com pouca proteção. Ao utilizar uma Virtual Private Network (VPN) – uma conexão entre dois computadores que permite o tráfego de dados de forma segura e o acesso a uma rede interna de uma empresa, mesmo trabalhando em casa, por exemplo – para poder trabalhar no ambiente virtual da companhia, abre-se uma porta de acesso que, se não estiver bem protegida, permitirá um provável ataque. Isso pode ocorrer de diversas formas, como quando o acesso parte de um roteador com políticas frágeis de segurança e um link de internet residencial, também desprotegido.

“O foco todo da segurança no trabalho remoto é no usuário, de modo a garantir o acesso seguro aos recursos corporativos disponíveis no data center público ou privado. Quando olhamos para isso, dentro dessa arquitetura, vemos o uso de VPN, autenticação de multifator, DNS seguro e antimalware. Esses sãos os principais itens para proteger o acesso remoto seguro”, reforça Rodrigo Andrade.

Outro aspecto importante para a manutenção da segurança digital é conscientizar os usuários sobre o assunto. Reforce a necessidade estar atento a spam e tentativas de phishing. Além disso, reitere o uso de senhas fortes, um bom antivírus e a atualização de todos os equipamentos e programas para garantir os pacotes mais recentes de segurança, inclusive os aplicativos de celular. O uso de pendrives e HDs externos também oferece perigos, por isso, o antivírus com monitoramento ativo pode ajudar a bloquear eventuais ameaças.

Tendo conhecimento de procedimentos e de estratégias de segurança, o trabalho remoto se torna muito mais seguro. “Se o colaborador estiver protegido por blocos de segurança, a ameaça é tratada. Essa abordagem se faz é para mitigar a ameaça antes que ela aconteça, de forma inteligente, utilizando camadas de segurança”, explica o arquiteto de segurança.

5 dicas básicas e essenciais para conexão remota com segurança

1. Somente permitir o acesso por meio de uma VPN corporativa
2. DNS seguro
3. Se possível, utilize a autenticação de multifator
4. Tenha cópias de segurança dos dados críticos, fazendo backups constantemente
5. Aos usuários a atenção deve ser para manterem atualizadas as versões dos softwares de dispositivo e utilizar senhas diferentes e fortes para acesso aos recursos da empresa

A InfraTI possui a certificação Advanced Security Architecture Specialized Partner da Cisco.

Esse certificado afirma nosso compromisso e excelência técnica para planejar e implementar projetos de segurança da informação. Conte com a nossa expertise para pensar junto com você as ações de segurança para seus usuários, dispositivos e aplicações.  

Entre em contato!

O mercado já mudou. Mas a sua empresa acompanhou essa mudança? Em um cenário onde grande parte das companhias, inclusive as pequenas, enfrentam pressões por evolução, a tecnologia é um fator fundamental para transformações dos modelos de negócios, competitividade e até sobrevivência de muitas delas. 

A tecnologia já vem avançando em diversas esferas e fazendo com que a criação de valor se torne ainda mais essencial. Nos próximos anos, a tendência é que esse movimento seja mais intenso. Em um mundo dinâmico e cada vez mais imprevisível, as empresas que não se atualizam podem ser engolidas pela concorrência. 

Por outro lado, foi-se o tempo em que ser uma pequena empresa significava estar em desvantagem ao lidar com tecnologia. A evolução das soluções tecnológicas disponíveis e a transformação digital permitem que as pequenas empresas tenham condições de ampliar seus níveis de produtividade, conquistar mais clientes e melhorar resultados sem gastar fortunas com tecnologia.

De acordo com a previsão da consultoria IDC, o aporte na transformação digital das empresas na América Latina deverá alcançar US$ 57 bilhões em 2020, representando 40% das despesas com TI. Embora o tema da transformação digital em uma organização seja recorrente, nem todos sabem por onde começar. A verdade é que não há apenas um caminho, uma fórmula pronta, tampouco um resultado único. 

E para ajudá-lo nesse caminho, reunimos algumas tecnologias indispensáveis para as pequenas empresas. São soluções mais acessíveis e adaptáveis para a realidade do seu negócio, independentemente do ramo de atuação. Confira:

Automatização dos processos

Compras, vendas, controle de estoques, cadastro de clientes, consultas. São diversos os processos que podem ser simplificados e otimizados com a adoção de  ferramentas de automação. Ao automatizar processos que, antes, eram manuais, ganha-se tempo, eficiência e se reduzem as falhas humanas. 

Com a automação, cria-se um sistema automático de controle pelo qual os mecanismos verificam seu próprio funcionamento. No caso de um bazar, por exemplo, a plataforma registra entradas e as saídas, permitindo ver todos os detalhes do balanço e do inventário em um único lugar. Desse modo, você também consegue se antecipar e ver quais produtos estão em alta, quais estão acumulados no estoque e evita adquirir mais mercadorias que o necessário. 

Já para o controle do fluxo de caixa, pode-se criar uma classificação de origem dos produtos. Assim, você sabe exatamente de onde saem as suas receitas e o que gera mais gastos. A automação também permite um controle fiscal para a prestação de contas de modo seguro, gerenciando a emissão de notas fiscais a partir de dados já cadastrados sem precisar digitar tudo novamente.

Plataforma de gestão de equipes

Como manter-se atualizado sobre o andamento das tarefas delegadas a diferentes colaboradores? Como minimizar gargalos da operação e otimizar o desempenho das suas equipes? As plataformas de gestão são a solução para isso.

Cada colaborador passa a visualizar as tarefas pelas quais é responsável diretamente na plataforma, bem como seus prazos e etapas. Todos os profissionais passam a ter mais clareza sobre as funções a serem cumpridas, enquanto os supervisores conseguem acompanhar mais de perto o andamento das atividades. Assim, todos ganham com uma gestão mais transparente e que permite uma visão macro do trabalho de toda a empresa.

>> Leia também: Como a colaboração cognitiva impacta seu ambiente de trabalho

Comunicação

Por que gastar com chamadas de longa distância quando se pode conversar com clientes, fornecedores e colaboradores por videoconferências ou chamadas telefônicas pela internet? 

Além de baratear o custo das ligações, essas soluções ainda permitem que várias chamadas sejam feitas de forma simultânea. Outra facilidade é o compartilhamento de documentos e exibição de telas durante a call. De forma simples, basta utilizar um computador em um ambiente com som controlado e um bom conjunto de câmera e microfone. Para equipes maiores, uma alternativa é tornar sua sala de reuniões um ambiente adaptado para soluções de videoconferências.

>> Quer conhecer mais soluções desenvolvidas especificamente para as pequenas empresas? Não deixe de conferir o artigo Portfólio de Soluções Cisco Small Business.

Software integrado de gestão

Dando sequência à dica anterior, os programas de gestão, também conhecidos como ERP (Enterprise Resource Planning), são softwares de planejamento dos recursos da empresa que integram todos os dados e processos a fim de organizar as informações em um único sistema.

Um dos grandes diferenciais dessa solução é gerenciar a informação com mais inteligência, sejam de finanças, contabilidade, recursos humanos, produção, marketing, vendas ou compras. Os dados são captados, registrados, armazenados e processados de forma que os gestores e demais colaboradores podem utilizá-los com mais eficiência no dia a dia. Esses sistemas permitem acompanhar a visão global dos negócios, além da diminuição de retrabalho.

Computação na nuvem

Dê adeus ao pen drive e ao HD externo. Todos os dados da sua empresa devem ser salvos na nuvem, ou seja, em servidores online que armazenam arquivos, documentos e informações. Além de permitir o acesso de qualquer lugar, também é mais seguro do que os métodos “tradicionais”, ao evitar que arquivos sejam corrompidos, apagados sem querer ou que o disco possa queimar. 

Se o seu receio é em relação à proteção contra hackers, pode ficar tranquilo. Os principais servidores garantem a segurança de seus dados com diversas barreiras contra invasões, além de contar com uma equipe dedicada à segurança e gestão da nuvem. A manutenção também fica por conta do fornecedor, tirando dos seus ombros essa preocupação. 

Os benefícios não se restringem à segurança e facilidade de acesso aos dados. A nuvem possibilita que diversos softwares sejam utilizados a distância, dispensando o investimento em licenças e servidores caros. Os serviços são adaptáveis às necessidades da sua empresa, ou seja, maior custo-benefício para a sua operação e menos burocracia na hora de solicitar upgrades ou mesmo de cancelar o serviço.

Nós da InfraTI somos um dos maiores parceiros da Cisco no Sul do Brasil. Em nossa história, contamos com diversos cases e uma longa experiência no apoio com serviços e soluções voltadas para o crescimento e performance de diversas empresas. Consulte-nos!

As micro e pequenas empresas representam mais de 12 milhões de negócios no Brasil, segundo o Serviço Brasileiro de Apoio à Micro e Pequena Empresa (Sebrae), correspondendo a 25% do Produto Interno Bruto (PIB) do setor empresarial. São empresas que, independentemente do seu segmento de atuação, necessitam de soluções de TI adaptadas para as suas realidades. 

Na vanguarda da tecnologia de sistemas de rede e como líder no segmento há décadas, a Cisco dispõe de um portfólio completo de serviços e soluções focadas nas particularidades das pequenas empresas. Com o bom uso da tecnologia, seu negócio se torna mais competitivo e lucrativo ao transformar processos complexos e demorados em ações ágeis e automatizadas.

>> Saiba também: Rede intuitiva: o que é e quais são suas vantagens para as empresas

A seguir, apresentaremos as principais soluções da Cisco para redes, segurança, colaboração e data center para pequenos negócios. Veja:

Redes

O acesso sem fio à internet tornou-se necessário em estabelecimentos e organizações de quase todos os tamanhos, tanto para o uso da equipe quanto para clientes. Mas rede e conectividade não se resumem a isso.

É preciso ter um sistema de gerenciamento para otimizar e simplificar a sua rede, permitindo o controle dos computadores e dispositivos da sua empresa. Pensando nisso, a Cisco desenvolveu switches, roteadores e access points sem fio especialmente para empresas que precisam de soluções acessíveis, simples de implantar e fáceis de gerenciar.

>> Veja em: Portfólio de Soluções Cisco Small Business

Segurança

Você sabia que 62% dos ataques cibernéticos visam, principalmente, a pequenas e médias empresas? São cerca de 4 mil incidentes por dia em todo o mundo. Contar apenas com a proteção de um antivírus está longe de ser o suficiente para se defender disso. Sem contar com um eficiente firewall e a segurança de endpoints e dos dados na nuvem, sua rede está vulnerável às investidas dos malfeitores.

Imagine o que aconteceria se o seu provedor de nuvem fosse invadido. Todos os dados podem ser perdidos para sempre – ou pior – roubados. Por isso, é tão importante contar com soluções como o Cisco Umbrella, de segurança na nuvem. Por não requerer de hardware ou software, é possível bloquear ameaças antes que uma conexão seja estabelecida e mesmo quando seus colaboradores estiverem com a VPN desativada.

Colaboração

Para trabalhar em conjunto, mesmo sem estar fisicamente próximos, os colaboradores da sua empresa podem contar com as soluções Cisco para reuniões mais produtivas, com som e imagem de alta qualidade e em tempo real, além de usar a internet para realizar e receber chamadas telefônicas.

>> Não deixe de ler: Soluções gratuitas para um trabalho remoto seguro e colaborativo

Data Center

Com tantos processos suportados por tecnologia, o data center assume uma função fundamental nesse momento. Ao unir recursos de processamento, armazenamento e rede, essa infraestrutura é essencial para garantir operações simplificadas. 

Um fator importantíssimo é a escalabilidade do seu data center, para que o seu negócio possa crescer sem a preocupação de ficar na mão em relação à infraestrutura. A escolha adequada de data center reduz reduz custos e diminui problemas de espaço e esforços para implementação e manutenção.

Como saber qual é a melhor solução para a minha pequena empresa?

A melhor forma de saber quais são as soluções recomendadas para a sua empresa em termos de conectividade, segurança e colaboração: é tendo o apoio de uma consultoria especializada na área.

Nós da InfraTI somos um dos maiores parceiros da Cisco no Sul do Brasil. Em nossa história, contamos com diversos cases e uma longa experiência no apoio com serviços e soluções voltadas para o crescimento e performance de diversas empresas. Consulte-nos!

A Black Friday já faz parte do calendário do varejo brasileiro como uma das datas mais importantes para alavancar as vendas, conquistando muitos consumidores a cada ano. Para se ter uma ideia, em 2018, a data gerou um faturamento de R$ 2,6 bilhões só no e-commerce, segundo um estudo da Ebit/Nielsen. Nesse período, o tráfego de clientes nos e-commerces tende a aumentar significativamente, assim como as vendas e, é claro, as transações financeiras e o fluxo de dados de clientes dentro dos sites.

Todavia, assim como os consumidores aguardam ansiosamente a data para a realização das compras com desconto, os criminosos virtuais também estão em busca de oportunidades como esta e aproveitam o maior acesso às lojas virtuais para atacar. De acordo com a pesquisa “Global eCommerce Management Fraud Report”, realizada pela CyberSource, 95% dos e-commerces latino-americanos já relataram ter sofrido algum tipo de ataque, como invasão, clonagem ou fraude. E a Black Friday pode potencializar as chances dos cibercriminosos serem bem-sucedidos.

O varejista deve ficar atento a estes perigos e tomar todas as medidas de segurança cabíveis. Sites frágeis podem ser excelentes portas de entrada para criminosos que colocam em risco a privacidade dos clientes e a reputação da marca, causando prejuízos aos negócios. 

Confira 5 dicas que podem ajudar a manter seu e-commerce a salvo:

Aumente os mecanismos de verificação de compra

Como já mencionamos, é em períodos de maior movimento no e-commerce que os criminosos aproveitam para realizar golpes. Os crimes mais comuns que acontecem são o de clonagem de número de cartões de usuários por meio de páginas suspeitas e a tentativa de realizar compras em lojas online com dados de terceiros.

Para proteger seus negócios e também evitar dor de cabeça para seus clientes, é necessário que você tenha um controle maior na liberação dos pedidos. Certifique-se de que é o verdadeiro cliente que está realizando a compra, preste atenção aos detalhes e só libere o pedido após a confirmação, seja por e-mail, palavra de segurança ou via SMS.

Tenha cuidado também com a movimentação dos clientes dentro do seu site. Não é comum um usuário que nunca visitou sua loja fazer diversas compras em um curto período de tempo sem pesquisar os itens, por exemplo. Atitudes como estas podem  indicar uma tentativa de fraude chamada de “testadores de cartão”. Esse golpe acontece quando os cibercriminosos encontram uma loja virtual vulnerável e realizam diversas transações até conseguirem finalizar um alto volume de compras.

A regra para a Black Friday – assim como para o ano todo – é que comportamentos  de compra diferente do habitual podem indicar tentativas de fraudes no e-commerce. Fique atento e acompanhe os movimentos dentro do seu site.

Invista em uma estrutura sólida

Para suportar o fluxo intenso de consumidores durante a Black Friday e também ter a possibilidade de acompanhar de forma correta a movimentação dos usuários dentro do seu site, sua plataforma de e-commerce deve ser bem estruturada e sólida. As soluções da sua loja devem servir não apenas para você vender mais, mas para garantir a segurança das transações entre sua loja e os clientes e a gestão correta de todos os dados envolvidos no processo.

Devido à sobrecarga de tráfego durante a Black Friday, é comum que os sites sofram com algumas quedas e falhas, esses lapsos podem abrir brechas para os criminosos invadirem sua página. Por isso, investir em uma boa infraestrutura para o seu site – e também para toda a sua rede – é essencial para minimizar as tentativas de fraudes.

Tenha um sistema antifraude

Para fazer com que seus consumidores se sintam seguros para realizar as compras no seu site, o melhor a se fazer é adotar um sistema antifraude, composto por selos e certificados adequados, em que os clientes podem verificar e confiar.

O Certificado Digital SSL (Secure Sockets Layer) é um deles, com esta tecnologia, os dados pessoais e bancários dos consumidores são protegidos por meio de criptografia e, para identificar esse certificado, basta que os clientes olhem para a URL do site, que deve apresentar o formato: “https://” e um ícone de um cadeado na barra de navegação.

Outra dica é apostar nos selos que garantem a segurança da loja virtual. Entre os mais conhecidos, podemos citar o Ebit, o Site Blindado e, especialmente para o mês de novembro, o Black Friday Legal.

Além de identificar vulnerabilidades e proteger os dados inseridos pelos clientes, estes selos também funcionam para recolher informações sobre a experiência de compra do consumidor e ajudar a encontrar soluções para possíveis problemas de segurança, pois eles identificam falhas e ajudam a proporcionar uma experiência de compra mais personalizada para os consumidores.

Mantenha os sistemas de segurança atualizados

Esta atitude é a mais básica para quem tem uma loja online, mas nunca é demais reforçar que é muito importante que seus sistemas e segurança estejam atualizados e funcionando perfeitamente, especialmente durante uma época de aumento expressivo de vendas como a Black Friday.

Ressaltamos essa informação, pois não é incomum que os lojistas, por acharem que apenas instalando um software antivírus e firewall estão protegidos, esquecem que a atualização é fundamental para manter o sistema à frente das ameaças.

É importante ter em mente que os cibercriminosos trabalham com a mesma velocidade com que as barreiras são criadas para encontrar novas brechas nos sistemas. Portanto, a atualização constante dos programas contribui para que a empresa esteja sempre protegida das ameaças, e o backup periódico das informações garante que, caso ocorra uma invasão, os dados fiquem resguardados.

Conte com um bom sistema de pagamento

Um bom sistema de cobrança será seu grande aliado durante a Black Friday, pois ele oferece segurança para realizar as transações dentro do ambiente virtual, contemplando um checkout transparente e ágil.

Para garantir uma jornada de compra tranquila, disponibilizar diferentes meios de pagamento, como boleto, cartão de crédito, transferência e depósito bancário, e garantir a segurança destas transações com um sistema de pagamento que tenha mecanismos de proteção das informações é essencial. Além disso, monitorar constantemente as movimentações ajuda a identificar fraudes e agir a tempo de tomar as providências necessárias com o mínimo de prejuízo.

É muito importante para seu negócio contar as certificações de segurança online específicas para sistemas de pagamento, como o Payment Card Industry – Data Security Standard (PCI-DDS), que é requisito básico para as empresas que aceitam cartão de crédito como forma de pagamento, pois significa que as transações e dados dos portadores do cartão são melhor controlados. Uma ação simples e que pode auxiliar muito no combate às fraudes é a solicitação da inserção do código de segurança, que fica atrás do cartão de crédito. Esse dado ajuda a comprovar se o cartão é verdadeiro, protegendo a sua loja.

Os varejistas têm a oportunidade única de lucrar durante a Black Friday, e para garantir que os consumidores confiem na loja e sejam fiéis à marca, contar com um parceiro com a experiência necessária para cuidar da infraestrutura e tomar todas as medidas e de segurança e certificações de privacidade é o melhor caminho a se seguir. 

Com um crescimento de 22,5% em relação aos demais fornecedores, a Cisco alcançou o topo do mercado de segurança cibernética, conforme ranking divulgado pela Canalys considerando os 5 maiores fabricantes de soluções de segurança:

A liderança alcançada pela Cisco parte da realidade de que a Segurança da Informação é fator fundamental em qualquer solução atual de tecnologia. Todos os componentes devem ser parte de uma arquitetura de segurança inteligente e colaborativa, que aprenda de forma dinâmica o comportamento da rede, identifique sinais de comprometimento de acordo com anomalias e corrija ataques cibernéticos no momento em que ocorrem. Soma-se a isto, a integração de todo portfólio e o uso da Cisco Talos ™, a maior rede de inteligência e detecção de ameaças no mundo, possibilitando descobrir e avaliar as tendência mais recentes de atividades de invasão, tentativas de intrusão, malwares e vulnerabilidades, e, assim, reagir a elas.

Esse posicionamento orientado para segurança, pode ser comprovado em qualquer solução fabricada pela Cisco. Por exemplo, clientes que possuem o WebEx Teams, uma das principais soluções de colaboração da Cisco, tem como garantia uma proteção de criptografia de ponta a ponta, tornando a troca de informações ilegível para pessoas não autorizadas, protegendo o redirecionamento das suas mensagens, documentos, desenhos, e demais documentos, através da conexão com a Cisco WebEx Cloud e até mesmo assegurando que dispositivos perdidos ou roubados estejam protegidos a partir da solicitação de Códigos PIN, impossibilitando qualquer tipo de acesso as suas informações.

A base do portfólio de segurança da Cisco é composta por soluções de proteção de  rede, endpoint e nuvem, possibilitano aumentar a visibilidade e controle da segurança na infraestrutura empresarial.

Segurança para sua rede

CISCO NGFW E NGIPS

Com o firewall de próxima geração da Cisco (NGFW) e o sistema de prevenção de intrusão da próxima geração da Cisco (NGIPS) é possível bloquear mais ameaças e atenuar rapidamente os ataques que violam suas defesas.​

CISCO STEALTHWATCH

Obtenha visibilidade do tráfego, dos usuários e dos dispositivos para fazer uma análise comportamental aprofundada em toda a rede e na nuvem.

CISCO IDENTITY SERVICES ENGINE (ISE)

Segmente a rede e gerencie o acesso a recursos críticos.

CISCO WEB SECURITY APPLIANCE (WSA)

Bloqueie automaticamente sites arriscados e teste sites desconhecidos antes de permitir que os usuários os acessem.

Segurança para seu endpoint

CISCO ANYCONNECT®

Forneça acesso seguro à rede e permita que seus funcionários trabalhem de qualquer lugar a qualquer momento.

CISCO ADVANCED MALWARE PROTECTION (AMP) FOR ENDPOINTS

Descubra, contenha e remova malware avançado, ataques de dia zero e ameaças persistentes.

CISCO UMBRELLA

Obtenha inteligência de ameaças sobre domínios, IPs e malware na Internet, independentemente de os usuários estarem ou não na rede corporativa.

Segurança para sua cloud

CISCO MERAKI

Obtenha segurança sólida e outras soluções de TI gerenciadas centralmente na Web.

CISCO CLOUDLOCK®

Proteja os usuários, os dados e os aplicativos na nuvem para melhorar a segurança e a conformidade.

CISCO TETRATION

Obtenha proteção holística da carga de trabalho para data centers com várias nuvens.

CLOUD EMAIL SECURITY (CES)

Faça com que phishing, ransomware e spam não comprometam seu ambiente.

DUO SECURITY

Verifique as identidades dos usuários, obtenha visibilidade de todos os dispositivos e aplique políticas adaptativas para garantir acesso a todos os aplicativos.