Riscos de Ciber-segurança em Cada Departamento

Partilhar

28 de Novembro de 2022
Cayley Wetzig, Director de Comunicação de Marketing

No mundo empresarial actual, os riscos da ciber-segurança estão em todo o lado. Desde a contabilidade ao marketing, nenhum departamento está imune a estas ameaças. Para proteger o seu negócio, é essencial compreender os riscos colocados por cada departamento.

Este guia analisa os riscos de cibersegurança em cada departamento para o ajudar a proteger melhor o seu negócio da ameaça crescente de ciberataques.

C-Suites

Os executivos da suite C têm acesso à informação sensível da empresa e podem tomar decisões que afectam toda a organização. Isto torna-os um alvo de alto valor para os atacantes. Podem tornar-se alvos de ciberataques porque é provável que utilizem os seus dispositivos pessoais para aceder a dados sensíveis da empresa, especialmente quando trabalham longe dos seus escritórios.

Os dados mostram que, apesar de ter terminado 90% das organizações permitem a utilização de dispositivos pessoais para o trabalho, a maioria das estratégias BYOD não estão regulamentadas. Um inquérito recente mostra que 49% das empresas não têm medidas de segurança para proteger programas BYOD, mesmo quando ligados a uma rede corporativa. Isto deixa os executivos de Suítes C que utilizam os seus dispositivos vulneráveis a diferentes ciberataques.

Além disso, com estatísticas como estas:

40% de executivos de negócios estão preocupados em ser hackeados.
84% de executivos de nível C dizem ter sido alvo de pelo menos um ciberataque no ano passado, sendo os ataques de phishing novamente os mais comuns (54%).
78% dos líderes de TI dizem que a C-Suite é a mais susceptível de ser alvo de ataques de phishing.
76% dos CEOs admitem contornar os protocolos de segurança para conseguir algo mais rápido, sacrificando a segurança pela velocidade.

É fácil perceber porque é que os C-Suites são alvos principais.

Jurídico e Financeiro

Os departamentos jurídico e financeiro são responsáveis pelo tratamento da informação sensível da empresa. Esta informação inclui dados de clientes, contratos, registos de empregados, e dados financeiros. Os atacantes visam estes departamentos porque sabem que esta informação é valiosa e podem utilizá-la para explorar a empresa ou os seus clientes.

As violações de dados que visam estes departamentos são geralmente dispendiosas e podem afectar seriamente a reputação da empresa. De acordo com um relatório recente da IBM, o custo médio de uma violação de dados nos E.U.A. é 9,44 milhões de dólares.

Uma vez que estes departamentos tratam informações sensíveis, necessitam de medidas fortes de ciber-segurança para proteger estes dados.

TI e Segurança

Este departamento é responsável por manter as infra-estruturas e redes digitais da empresa em segurança. Eles gerem a rede, desenvolvem políticas de segurança, e implementam soluções de segurança.

Se este departamento perder uma vulnerabilidade de segurança, os cibercriminosos podem explorá-la para aceder à rede da empresa. Tais vulnerabilidades no departamento de TI foram a principal causa de uma ciberataque no Facebook em 2021.

Recursos Humanos

O departamento de recursos humanos é responsável pela gestão dos dados dos empregados. Estes dados incluem informações pessoais, tais como nomes, endereços, números de Segurança Social, e informações sobre contas bancárias. Estes dados são valiosos para os agressores porque podem utilizá-los para cometer roubo de identidade ou fraude.

Além disso, com sistemas ERP online, como o Workday, Oracle, SAP, Gusto e outros, é fácil para os agentes de ameaças visar profissionais de RH, especialmente porque muitos em RH não recebem formação especializada.

Por último, tem havido pessoas recentes a fazer-se passar por outras com "DeepFakes" e a tentar entrevistar. Com a recente contratação de Covid à distância, isto também pode ser algo a ter em conta.

O resultado final

Embora tenhamos mencionado apenas alguns departamentos, é essencial perceber que todos os departamentos de uma empresa estão em risco de ciberataques. Factores como formação cibersegurança inadequada, cultura cibersegurança deficiente, e vulnerabilidades relacionadas com ex-empregados podem aumentar os riscos para todos os departamentos.

Um estudo de OneLogin mostra que 13% dos antigos empregados ainda podem utilizar as suas antigas credenciais para aceder aos sistemas dos seus empregadores.

Para proteger o seu negócio, deve ter uma estratégia abrangente de ciber-segurança. Esta estratégia deve incluir medidas para salvaguardar todos os departamentos da sua empresa de diferentes ciberataques.

Nota final

ThriveDX está pronto a fornecer aos membros da sua empresa a formação de segurança de que necessitam para prevenir ataques cibernéticos em todos os departamentos. O nosso conteúdo de formação é personalizado, para que possa ter a certeza de que a sua equipa está a aprender algo que se adequa à sua organização. Saiba mais sobre os nossos serviços e soluções de cibersegurança e como eles podem ajudar a proteger todas as áreas da sua organização.

Proteja a sua Organização contra Phishing

Partilhar

Explorar mais recursos

Artigo

9 Dicas mais importantes de Cibersegurança para os seus Empregados

As organizações estão inundadas com dicas de segurança cibernética - mas quais são as mais importantes

Artigo

8 Ameaças Cibernéticas de Segurança Móvel que Deve Levar a Sério

Entre 80 a 90% das aplicações móveis contêm uma vulnerabilidade de segurança. Saiba mais sobre a

Artigo

Zoom Cybersecurity and Privacy Strategies

O crescimento do Zoom durante e após a Covid acelerou o trabalho em áreas remotas. No entanto, a videoconferência

Artigo

8 Razões Surpreendentes Hackers Alvo das Escolas

Os hackers têm como alvo as escolas por uma série de razões. Para roubar dados de investigação, aprender segredos comerciais

A sua Fonte Fidedigna para a Educação Cibernética

Inscreva-se na newsletter trimestral da ThriveDX para receber informação sobre as últimas tendências de segurança cibernética, tomadas de peritos, notícias de segurança e recursos gratuitos.