Cerca de 62% dos ataques cibernéticos são direcionados a Pequenas e Médias Empresas (PMEs), segundo o levantamento da IBM Security de 2023. Isso é ainda mais preocupante diante de um cenário em que grande parte desses negócios não está devidamente preparada ou subestima a importância de investir em ferramentas e pessoal contra esses crimes eletrônicos.
Segundo uma assessora da Federação do Comércio de Bens, Serviços e Turismo do Estado de São Paulo (FecomercioSP), a falta de atenção especial a esse tema pode potencializar os riscos aos dados dos consumidores, com impactos financeiros e reputacionais para a companhia.
“Não investir em ferramentas e no treinamento dos colaboradores quanto à proteção de dados fará com que grande parte dessas empresas não consiga sobreviver nos próximos anos. São inúmeros os crimes aos quais elas podem estar expostas. O phishing é um dos principais, que consiste em o criminoso encaminhar um link por mensagem que, quando aberto, compromete os sistemas e as informações do negócio”, acrescentou.
A assessora também chama a atenção para outras ações de prevenção. “Realizar backups automáticos dos sistemas é muito importante, mas é fundamental não centralizá-los na rede principal para proteger as informações. Além disso, é preciso manter os sistemas operacionais atualizados, tanto nos smartphones quanto nos computadores, uma vez que as atualizações ocorrem para reduzir as brechas de segurança”, complementou.
Também é interessante entender como a Lei Geral de Proteção de Dados (LGPD) trata essas situações nos casos que envolvem PMEs. Existe um guia de segurança da informação para essas companhias, elaborado pela Autoridade Nacional de Proteção de Dados (ANPD), com as principais recomendações.