Depois do movimento de home office consolidado por uma grande parcela de empresas brasileiras, especialistas em segurança da informação já discutem como será o suporte das equipes de TI quando os computadores que hoje estão nas residências de milhares de funcionários retornarem para o ambiente corporativo, sem colocar em risco as redes das empresas. O processo de “sanitização” será uma peça-chave no tratamento desses dispositivos para evitar uma série de “infecções” que podem colapsar as redes das companhias, causando uma série de prejuízos incalculáveis.

Nessa fase da “segunda onda” do home office algumas medidas devem ser tomadas para garantir a segurança e suportar essa demanda que está por vir. Algumas ações são fundamentais e devem ser colocadas como prioridade nesse processo. Listamos aqui alguns cuidados que as companhias devem ter na hora de migrar as máquinas do home office para o ambiente corporativo sem colocar em risco a segurança das redes. Confira:

Verificação de Ameaças: A principal ação é fazer uma checagem completa em busca de vírus e ameaças que podem colocar em risco a segurança da rede. É interessante que se faça uma atualização das definições de vírus antes de executar o processo.

Aplicativos instalados: Em alguns casos, usuários com privilégios administrativos conseguem instalar aplicativos. Levando em consideração que em casa o usuário tem acesso FULL na internet e o dispositivo pode ter ficado exposto e acessado por algum familiar, existe a possibilidade de algum aplicativo ter sido instalado. Essa é uma ótima oportunidade pra dar "uma geral" no sistema e deixar instalado somente o que o usuário realmente precisa no seu dia-a-dia.

Downloads: Como na rede doméstica o usuário não passa por um controle de acesso à internet, ele pode baixar o que quiser. Verifique a pasta "Downloads" e históricos de downloads feitos para ter certeza de que não tenha algo baixado que por estar compactado, por exemplo, pode ter passado despercebido pelo anti-virus.

Desabilitar a VPN: Na maioria dos casos, o usuário que trabalhou em Home Office não precisará mais levar seu equipamento pra casa, então não é mais necessário ter a VPN configurada. Isso evita que o acesso seja feito caso indevidamente ele saia com o notebook.

Segundo Fator de Autenticação: E levando em consideração que para as empresas está cada vez mais complicado garantir que quem está tentando acessar os sistemas é quem realmente diz ser, o uso de senhas ainda se apresenta como o principal mecanismo de autenticação. Com a gama de ameaças de phishing e golpes que surgiram durante a pandemia, o roubo de credenciais ainda é uma possibilidade. Nesse caso, contar com uma ferramenta de segundo fator de autenticação é uma opção que irá garantir o controle de acesso à rede e proteger informações sigilosas.

DLP: A tecnologia DLP (Data Loss Prevetion ou Prevenção de Perda de Dados) não é novidade no mercado, mas voltou ao centro das discussões por sua característica, que serve exatamente para analisar os arquivos acessados por um funcionário, além de conseguir colocar um funil para verificar quem acessou. Alguns podem dizer que é uma solução complexa, por depender da classificação da informação, mas o objetivo é gerar um registro preciso de todos os acessos, para que a empresa não só consiga fazer o rastreamento no caso de um vazamento de dados, como também analisar a origem do problema.

SOC: Se a empresa já apresenta um nível de maturidade de segurança da informação, é interessante ter um time especializado de SOC (Centro de Operação de Segurança), que irá acompanhar e avaliar a saúde digital da companhia e desses dispositivos que voltaram do Home Office. Caso aconteça algo "estranho" no ambiente, essa equipe consegue entender o que aconteceu, gerar o incidente de segurança e, até mesmo, apagar todos os registros da máquina do usuário se for necessário. Segundo o Gartner, até 2022, 50% de todos os SOCs se transformarão em Centros de Operações de Segurança mais modernos, com capacidade integrada de resposta a incidentes, além de inteligência e caça às ameaças, em comparação a 2015, que apresentava um índice inferior a 10%.