Treinamento de segurança cibernética entre departamentos para profissionais de marketing digital

Introdução

Os criminosos cibernéticos estão avançando, tanto em número quanto em criatividade. Você sabia que tanto os consumidores quanto as empresas perderam US$ 12,5 milhões com o crime cibernético em 2023 e que, de acordo com o FBI, esse número provavelmente ainda é baixo?

Além disso, podemos esperar que esse número continue aumentando, pois os dados nos mostram que 2023 foi um recorde histórico de ataques cibernéticos, com o volume aumentando em 72% em relação a 2021 (o recordista anterior da maioria dos ataques). Notavelmente, a causa de tais incursões é geralmente mundana, sendo os ataques por e-mail um dos mais comuns. 94% das organizações relataram violações por malware de e-mail, e a pesquisa mostra que 35% dos ataques de malware são realizados por e-mail.

Comparativamente, a perda média resultante de violações de dados é de US$ 4,4 bilhões. Em outras palavras, sua organização está a um e-mail ruim de perder muito dinheiro. E esses são apenas e-mails; os criminosos cibernéticos estão, infelizmente, intensificando seu jogo junto com a tecnologia à medida que ela evolui.

Unsplash

Embora esses números sejam assustadores, o que eles enfatizam é a necessidade de as unidades de toda a empresa se unirem para proteger os dados da empresa. Não basta que sua empresa tenha apenas uma equipe dedicada à manutenção do software de segurança cibernética; as equipes de toda a organização precisam conhecer e implementar as práticas recomendadas de segurança cibernética em suas responsabilidades diárias.

Isso é especialmente verdadeiro para seu departamento de marketing. O departamento de marketing tem acesso a um grande volume de dados de clientes e utiliza ativamente esses dados em seu dia a dia. Isso torna o marketing um alvo especialmente valioso para os criminosos cibernéticos; se um estagiário menos experiente ou até mesmo um diretor sobrecarregado abrir o e-mail errado, clicar no link errado ou abrir a porta de outra forma, sua empresa estará diante de um prejuízo de vários milhões de dólares. Isso sem mencionar o impacto em sua reputação, pois é menos provável que os clientes confiem seus dados a uma organização que os perde.

Então, como você pode preparar seu departamento de marketing para evitar ameaças à segurança cibernética? O que está envolvido na preparação de todos para o protocolo de segurança cibernética e como você pode medir o progresso da sua equipe à medida que ela avança no programa? Neste artigo, detalharemos dicas e truques práticos que o ajudarão a reunir as equipes em uma frente unificada, protegendo os dados da empresa e evitando ameaças à segurança cibernética, mesmo quando elas evoluem.

Aumentando a conscientização

Unsplash

As equipes não podem começar a lidar com uma ameaça da qual não estão cientes. Você nunca deve presumir que as pessoas da sua equipe de marketing estejam cientes (mesmo em um nível básico) das táticas que os criminosos cibernéticos usam para se infiltrar. Realize uma auditoria básica da conscientização da sua equipe, testando o conhecimento deles sobre esses ataques cibernéticos comuns:

• Malware Como os criminosos cibernéticos costumam instalar malware nos computadores dos funcionários? Existem maneiras de evitar essa invasão indesejada?
• Phishing O que você deve fazer se receber um e-mail de fora da empresa com um link clicável na parte inferior? Se o e-mail alegar ser de dentro da empresa, mas tiver um link clicável semelhante e parecer estranho, como seu CEO pedindo a todos os funcionários que preencham um formulário, o que você deve fazer?
• Engenharia social Você deve divulgar informações confidenciais, como registros da empresa, senhas ou informações pessoais, pela Web? Se alguém que diz ser de dentro da empresa (mas que você não reconhece) pedir essas informações por e-mail, que protocolo você pode seguir para verificar a precisão do e-mail?

Depois de ter uma ideia básica da conscientização geral da sua equipe, é hora de fazer a sua parte e preencher as lacunas na base de conhecimento deles. Aumentar a conscientização é fundamental para reduzir os riscos, e há maneiras de manter essa conscientização além de um programa de treinamento que você deve considerar implementar em toda a sua empresa.

Embora os programas de treinamento também sejam importantes (como discutiremos daqui a pouco), você quer que a segurança cibernética esteja na mente dos seus funcionários todos os dias; e você pode atingir esse objetivo com essas simples mudanças de processo.

• Protocolos de proteção de dispositivos Instituir um protocolo que exija que os funcionários e outros usuários de sistemas da empresa atualizem suas senhas com frequência. Isso é fundamental porque até mesmo um sistema que ainda usa uma senha antiga é uma vulnerabilidade que os criminosos cibernéticos podem e irão explorar. No entanto, muitas organizações consideram essa etapa como algo sem importância, que será resolvido mais tarde. Se essa for a descrição da sua organização, essa é uma das primeiras coisas que você pode fazer para se proteger.
• Criptografia de ponta a ponta Ter um sistema que tenha a capacidade de criptografar dados em movimento é vital, mas você também precisa garantir que possa criptografar dados em repouso. Os funcionários devem estar cientes da presença desses sistemas e de sua função.
• Gerenciamento de patches É inevitável que, à medida que os sistemas operacionais envelhecem, as vulnerabilidades se tornem mais proeminentes e mais urgentes. Fique por dentro do problema emitindo patches com frequência e incentivando os funcionários a atualizarem seus dispositivos com a maior frequência possível. Se, por algum motivo, um funcionário do seu departamento de marketing não instalar esses patches, ele estará deixando o sistema aberto a possíveis ataques. É de suma importância instituir um processo de atualização regular e responsabilizar os funcionários.

Depois de avaliar o conhecimento existente dos funcionários e implementar essas práticas em toda a empresa, é hora de passar para a próxima etapa: treinamento.

Instituir um programa de treinamento completo

Unsplash

O segredo para instituir um programa de treinamento que se mantenha é não tratá-lo como um seminário isolado. Ninguém, e eu quero dizer mesmo ninguém, reterá nada de uma palestra colegial de 30 minutos sobre os perigos dos ataques cibernéticos, com uma marca apropriada para a empresa e transições brilhantes. Na melhor das hipóteses, os membros da equipe se lembrarão de um ou dois fatos se souberem que haverá um teste depois; na pior, eles simplesmente minimizarão a janela e se concentrarão no trabalho, tratando esse curso de importância vital como uma verificação na lista de verificação do RH.

A melhor maneira de instituir um programa de treinamento que agregará valor é concentrar-se em percepções práticas. Em vez de uma apresentação curta, trate o treinamento como um curso com vários seminários que exige que os funcionários demonstrem seus novos conhecimentos a cada passo. Você pode usar diferentes estágios desse curso para ensiná-los não apenas sobre as práticas recomendadas básicas, mas também sobre tendências de segurança cibernética, como

• Tecnologia de blockchain O blockchain é uma das mais recentes inovações em segurança de dados, pois sua segurança integrada o torna ideal para o compartilhamento de dados e a realização de transações. Um breve curso sobre os benefícios do uso do blockchain e as questões de segurança exclusivas associadas a ele seria uma excelente cartilha, especialmente se a sua organização estiver pensando em usá-lo.
• Redes de fibra escura Uma nova maneira de estruturar redes que libera o controle sobre a estabilidade, a segurança e a largura de banda, as redes de fibra escura também estão ganhando força rapidamente. Isso ocorre em parte porque elas permitem que os usuários implementem facilmente protocolos de segurança de dados e, em parte, por causa de seus custos previsíveis e baixa latência geral. O treinamento sobre isso ensinaria aos funcionários como interagir com uma rede de fibra escura, quais controles estão em vigor e como essas redes acrescentam uma camada extra de segurança.
• VPNs As VPNs também criam uma camada extra de privacidade à medida que os usuários navegam na Web, canalizando dados confidenciais por meio de um canal privado e criptografado. As VPNs ganharam muita popularidade recentemente, pois 77% dos consumidores usam VPNs para proteger seus dados privados enquanto estão on-line. Os casos de uso para empresas são igualmente promissores, e entender como configurar uma VPN adequadamente será fundamental para os funcionários que lidam com dados confidenciais.
• Proteção de DN S As ferramentas de DNS restringem os tipos de sites que os funcionários podem acessar enquanto pesquisam na Web, fazendo uma triagem preventiva de sites com alto risco de infecção por malware. Saber que essas ferramentas existem e por que existem permite que os funcionários saibam que, quando eles acionam o sistema, é melhor evitar o site que estavam tentando acessar.
• Redes Zero Trust As redes Zero Trust combinam uma rigorosa verificação de identidade com acesso limitado aos dados da empresa. Entender por que esses controles estão em vigor (e, em alguns casos, como defini-los) ajuda os funcionários a diferenciar entre dados confidenciais e informações publicamente compartilháveis, mantendo a privacidade dos dados em primeiro plano.

Obviamente, esses cursos também devem incluir cartilhas sobre as formas mais comuns de ataque cibernético, como phishing, engenharia social, ransomware e ataques de força bruta. Dar um passo adiante capacita os funcionários com o conhecimento das soluções existentes, como elas funcionam e por que são necessárias. Essa estratégia prepara os funcionários para usar essas soluções, evitar suas vulnerabilidades e proteger seus dados de forma vigilante sob vários ângulos.

Medindo os sucessos

Depois de aumentar a conscientização e criar um programa de treinamento em tecnologia, você precisa ter uma visão de alto nível do progresso dos membros da equipe. Definir KPIs antes de embarcar nessas iniciativas é fundamental, pois você quer saber se as iniciativas estão preparando as equipes adequadamente.

Unsplash

Os testes são um dos elementos que você pode usar; outros incluem o acompanhamento da adoção de patches, o monitoramento do acesso a dados confidenciais e a instituição de check-ins regulares com os membros da equipe que não estão se adaptando tão bem. Relatórios sobre tentativas de ataques cibernéticos (e como os membros da sua equipe lidaram com eles) também podem ser úteis, pois permitem identificar vulnerabilidades nos processos atuais e reavaliá-los adequadamente.

Lembre-se: você só é tão forte quanto o seu elo mais fraco. Fique de olho na bola, certifique-se de que o treinamento seja contínuo e pesquise periodicamente as ameaças mais recentes à segurança cibernética, e você manterá seus dados confidenciais secretos e seguros.