Proteção para pequenas e médias empresas

Fonte: Diário do Comércio

Diante de tantas fraudes que os internautas vêm sofrendo, barrar os spams, phishings e outras ameaças cibernéticas são um grande desafio para as empresas. Especialistas em segurança fornecem uma série de dicas para os pequenos empresários driblarem o cibercrime, com baixos investimentos. Ao contrário do que muitos acreditam, apenas um antivírus isoladamente não é garantia de proteção na web, porque nem sempre esses programas identificam os códigos maliciosos. “Para se proteger, as empresas precisam dispor de antispam, filtros de navegação e softwares para vistoriar e manter os arquivos de terminais e servidores”, afirma José Antunes, gerente de engenharia de sistemas da McAfee.

Entretanto, além desses recursos, é necessário que o empresário conscientize seus funcionários sobre os perigos da web. “Os usuários não podem clicar em qualquer link ou anexo, nem entrar em sites mal-intencionados, pois podem perder informações sigilosas”, afirma Francisco Odorino Pinheiro Neto, diretor da BRconnection. “Desconfiar, antes de clicar” é o conselho de Eduardo Godinho, gerente técnico daTrend Micro. “A segurança na internet depende muito do nível de conscientização dos funcionários”, destaca Luiz Pedro de Almeida Oliveira, engenheiro de sistemas da Netgear.

Firewails e sistemas operacionais atualizados são outras recomendações dos especialistas para evitar a entrada dos intrusos cibernéticos. “As empresas acabam se esquecendo de atualizar o sistema operacional (principalmente o Windows), o que é um erro, porque, no quesito segurança, eles não são à prova de falhas”, argumenta Paulo Prado, gerente de marketing de produtos para a América Latina, da Symantec.

É muito comum os criminosos digitais se valerem da vulnerabilidade dos sistemas operacionais, que vão se aperfeiçoando no aspecto segurança somente com o passar do tempo, para instalar nos micros códigos maliciosos que buscam obter dados sigilosos. Para não ser alvo de ataques de códigos maliciosos, as empresas devem evitar também o uso de softwares piratas. Disponíveis em

qualquer camelô, eles são nocivos porque não são atualizados, o que dá brechas para a entrada dos crackers. Backups de todos os sistemas é mais um procedimento necessário para manter o bom funcionamento da área de TI em caso de ataques cibernéticos.

A Symantec, IBM, McAfee, Netgear, Trend Micro, Kaspersky e BRconnectiion são algumas das empresas que fornecem soluções de segurança para as pequenas e médias empresas. Geralmente são produtos de baixo custo, que visam proteger e-mails contra os códigos maliciosos, controlar a navegação em sites mal-intencionados e preservar os dados de estações e servidores de rede.

A BRconnection, por exemplo, comercializa um filtro de conteúdo web, capaz de rastrear a navegação nos sites, pela capacidade de definir os endereços que podem ou não ser acessados. Dirigido a empresas com no mínimo 10 micros, o produto custa R$ 4,50

mensais por estação. O software roda em servidores de rede. “Não é necessário um servidor dedicado, porque a máquina roda em modo virtual”, explica Pinheiro Neto, da BRconnection. O filtro de conteúdo da empresa possui 25 milhões de sites catalogados.

A Netgear oferece ao segmento das pequenas e médias empresas o firewall FV336G, um sistema capaz de proteger os dados corporativos tanto site-to-site quanto remotamente. Outro produto que a empresa comercializa no Brasil é a Linha Prosecure, uma solução de segurança contra vírus e malwares (códigos maliciosos). Essa família de produtos é composta de dois sistemas: o STM Serie, aplicativo que integra hardware e software capaz de garantir acesso à web e tráfego de e-mail para empresas de médio porte, com 600 usuários; e o UTM Serie, um hadware de segurança que incorpora firewall, VPN (redes virtuais privadas), antivírus, anti-spam, prevenção a intruso e filtro URL para proteção total.

A linha Total Protection, da McAfee, é mais uma ferramenta de proteção que pode ser adquirida pelas pequenas e médias empresas. O produto protege estações e servidores contra malwares, spyware e vírus. É capaz, ainda, de controlar os equipamentos contra as vulnerabilidades dos sistemas operacionais.

Ao invés de um pacote de produtos, a Trend Micro disponibiliza um sistema de proteção colaborativa, um serviço denominado Smart Protection Network. Funcionando em rede e equipado com um banco de dados que armazena reputações digitais, esse serviço correlaciona ameaças presentes na web, em e-mails e em arquivos, usando informações como idade dos sites, histórico de mudanças de hospedagem e indicação de atividades suspeitas.

As opções de segurança são muitas. No entanto, de nada vale essa parafernália de produtos se as empresas não se dedicarem na elaboração e implantação de políticas de segurança e no treinamento de seus funcionários, alertando sobre as ameaças. Não clicar em qualquer site ou e-mail é um procedimento básico que os colaboradores precisam tomar para não caírem em arapucas cibernéticas.