Consultoria para Prevenção de Ataques virtuais na Solution Paper.

Com os avanços tecnológicos encontramos hoje o mundo em uma evolução

constante na área da tecnologia. As novas tecnológicas vêm atribuindo uma maior
flexibilidade e conforto para os clientes, já para as empresas trouxe uma facilidade
para a capitalização de clientes de novos clientes, melhor controle de seus produtos,
uma facilidade de levar para o mercado e ter uma maior divulgação.
Com os conhecimentos passado a empresa Solution Paper tenta migrar para o
mundo tecnológico, porém se depara com dificuldades, que hoje em dia são normais
no mercado de trabalho.
A consultoria que estamos fazendo terá seu objetivo baseado nas informações
que hoje são obtidas na empresa e a segurança delas, sendo assim será necessário um
projeto complexo, porém objetivo para mitigar as seguranças de IT, envolvendo todas
as áreas da empresa e seus fluxos e modo de trabalho.
Nem toda segurança digital tem a referência com a tecnologia, um dos pontos
que teremos que iniciar na empresa seria conhecer todos os setores da empresa e
seus processos, de modo físico, onde analisará o fluxo e a segurança da informação,
nosso primeiro passo e dividir os setores de modo físico, separando as áreas por setor,
para que não haja da informação, por documentos e papeis nas mesas. Uma ideia para
isso seria o cercamento das salas por Drywall e acessos biométricos nas portas, para
que tudo isso seja feito, participara a equipe de RH onde apoiará na separação dos
setores.
Agora teremos que nos preocupar com os Documentos e o acesso deles
pessoas que não tem suas devidas autorizações e documentos que não são utilizados
pensar em equipamentos que faca o descarte, como picadores de papeis, para notas
fiscais hoje com a tecnologia atual podemos digitalizar e enviar diretamente ao cliente
via plataforma digital e os transportadores podemos colocar em envelopes lacrados,
aonde farão a abertura pelo cliente, uma coisa importante a impressão desses
documentos pode ser feito diretamente na expedição por impressoras com o sistema
de impressão que somente executa ao passar o crachá, aonde iremos verificar quem
imprimiu e lacrou as notas, dificultando que seja impresso sem necessidade e
controlando que teve acesso a nota fiscal.
Com tudo isso em execução teremos que agora nos preocupar e focar na área
de tecnologia e a segurança da informação, os acessos a lugares não permitidos, os
sistemas utilizados, a segurança da infraestrutura e seus login, acessos e as permissões
dos sistemas.
As políticas de segurança da informação devem ser implantadas, assegurando
vários pontos entre troca de senhas mensais, logins e acessos individuais, com isso as
áreas ficaram protegidas e ai iniciamos os Pentest, teste de invasões e a iniciação de
reestrutura da TI na empresa, com esses testes teremos uma visão melhor do
ambiente para certificar uma segurança da informação.
Em uma infraestrutura mais segura, teremos o essencial para a TI funcionar,
sendo a Autenticidade Confiabilidade, Disponibilidade, Integridade e Legalidade. Com
os pontos de vulnerabilidade nas mãos, iniciamos um projeto estratégico para corrigir
as vulnerabilidades, assim podemos manter uma segurança na estrutura local,
lembrando que também há outros pontos.
Existe outros pontos importantes que também temos que pensar na
infraestrutura, como a atualização dos softwares, firmwares, Windows e antivírus, que
são essenciais para que possa garantir que não há invasões e vulnerabilidade na rede.
Um ponto importante é termos que planejar e ministrar palestras e cursos
referente a segurança da informação onde poderemos garantir que os funcionários
treinados se preocupem com a segurança da T.I dentro da empresa.
Notificações não devem ser levadas apenas aos funcionários, porém os
clientes deveram recebê-las para que possam ficar atentos com boletos e
faturas.
Ter um acesso de atendimento ao cliente é crucial para instrui-los,
sempre esclarecer as formas de pagamentos, números de contas e CNPJ da
empresa.
Devido a atualização da segurança os infratores buscam estar à altura
para conseguir de qualquer modo obter as informações, por esse motivo a
empresa devera sempre estar revendo suas normas, realizando testes de
invasões e atualizando seus sistemas. Ao aplicar esses passos na Solution Paper
seus problemas com boletos falsos e roubo de informações de clientes estará com
ótimas barreiras de proteção, dificultando assim a intrusão de pessoas más
intencionadas nas rede ou sistema da empresa.

Referencias