que disseram que suas empresas estao mais vulneraveis hoje do que em 2009, 66% citaram as novas formas de ataque as redes corporativas, incluindo conexao wireless. Ainda assim, a area de TI precisa garantir que os usuarios moveis tenham o acesso necessario para se manterem produtivos.Esse e um ponto em que os CIOs, geralmente, nao prestam atencao: Oferecer esse tipo de suporte 24 por 7 significa muitos funcionarios com privilegio de acesso trabalhando remotamente - e nao apenas executivos, mas equipe de suporte de TI tambem. Muitas empresas nao tem opcao senao abrir seus sistemas para o mundo. O desafio e faze-lo de forma comedida e que permita rastrear acesso, enquanto os dados permanecem protegidos. Abaixo esta nossa lista dos nove principais perigos que vem com o acesso remoto irrestrito, assim como dicas de mitigacao para cada um deles.1| Perigo: Regulamentos confusos.Mitigacao: Documentar os dados corporativos e propriedade intelectual que devem ser protegidos.Um exercicio basico e vital. Nao e possivel examinar e proteger os dados da empresa ate que se saiba onde estao todos os dados importantes. Os resultados de um processo de descoberta de dados podem influenciar diferentes projetos, inclusive iniciativas de compliance, avaliacao de risco e prevencao de perda de dados (DLP).2| Perigo: Nao e facil correlacionar uso e atividade de contas.Mitigacao: Tome as redeas de sua politica de contas e senhas.Quer algo que te abra os olhos? Peca um relatorio sobre o numero de contas gerais no seu diretorio de infraestrutura de servicos. Falo daquelas contas chamadas "Suporte" ou "Folha de Pagamento" - aquelas que todos os 5 mil funcionarios da empresa tem a senha. Se voce usa contas de proposito geral para qualquer atividade de autenticacao sem controlar, corretamente, os direitos de acesso, voce esta brincando de roleta russa. Elimine-as ate onde puder. E enquanto estiver eliminando contas anonimas, pense melhor em sua politica de senhas.Programar senhas fortes e, comprovadamente, a tarefa de mitigacao mais simples de sua lista. E claro que pode parecer, tambem, a que ira gerar o envio de centenas de e-mails raivosos para a equipe de TI, mas nao da pra negar o fato de que voce nao pode permitir que os usuarios selecionem suas proprias senhas.3| Perigo: Seu chefe de marketing esquece o iPad em uma feira comercial.Mitigacao: Autenticacao de dois fatores.Nao e questao de que os mecanismos de autenticacao que usamos hoje sejam ineficazes - mas, geralmente, nao sao o bastante. Por exemplo, quando se trata de autenticacao Active Directory, a Kerberos usa RC4 ou AES (depende do sistema operacional) para proteger e codificar o processo de autenticacao em si. No entanto, se as credenciais de um funcionario forem comprometidas, nivel nenhum de codificacao no processo de autenticacao ira te salvar. E e por isso que a autenticacao de dois fatores e tao essencial para a seguranca de bens de alto valor.4 | Perigo: Inabilidade de examinar a atividade de usuarios e equipes de suporte remotosMitigacao: gerenciamento de registros e relatorios de sessoesVamos imaginar que o CEO esteja de ferias. Como voce explicaria multiplas conexoes na rede VPN da empresa, usando as