credenciais de acesso do CEO, vindas de diversos enderecos IP, constando nos relatorios ARIN, originadas em diversas localizacoes geograficas?Como equipes acessam a rede remotamente, entrando em contato com todos os dados da empresa e o pessoal do suporte se conecta remotamente a varios sistemas diferentes, voce precisa checar uso e atividades irregulares, de alguma forma. Uma ferramenta de gerenciamento de registro e uma forma de solucionar o problema.5 | Perigo: Um malware destroi o laptop do seu melhor executivo de vendas, um dia antes de uma importante apresentacao.Mitigacao: Seguranca via SaaS e Web.Malwares sao sempre uma dor de cabeca intensa, as infeccoes acontecem sempre nos momentos mais inoportunos. Usuarios corporativos, protegidos por ferramentas locais de seguranca Web, geralmente, tem protecao robusta contra malware. No entanto, estender essa protecao, de forma eficaz, para os usuarios remotos nunca foi uma opcao, simplesmente porque nao faz sentido usar proxy para o trafego Web de um funcionario que trabalha em San Diego, acessando um banco de dados em Boston. No entanto, os fornecedores de seguranca via SaaS podem ter locais suficientes para que um deles seja proximo dos usuarios remotos. Ao utilizar proxy de saida para trafego web por meio de uma nuvem de seguranca web terceiriza, e melhor obter performance junto com a protecao anti-virus e malware.6 | Perigo: O CEO esquece o laptop em um aviao, junto com o plano de estrategia para os proximos 10 anos da empresa.Mitigacao: Criptografia completa de discoSim, nos sabemos que criptografia completa de disco pode ser extremamente trabalhosa para implementar e gerenciar. Infelizmente, e uma necessidade crescente nas leis federais e estaduais para protecao de dados. Alem dos beneficios de compliance, a criptografia completa e um bom negocio porque os casos mais serios de vazamento de dados ocorreram devido a roubos de laptops e midias removiveis.7 | Perigo: O CTO decide que tem o direito de levar consigo o codigo fonte para o novo empregoMitigacao: DLP em rede e endpointDLP e uma valiosa ferramenta para prevenir o vazamento acidental ou proposital de dados vitais, especialmente quando se trata de assegurar e examinar acesso remoto. Em endpoint, e possivel implementar politicas que desabilitam as opcoes de impressao ou capturacao de imagem de tela de certos documentos ou a opcao copiar/colar em campos especificos. Caso dados sigilosos circulem pela rede, as ferramentas DLP podem examinar com atencao cada pacote em busca de dados que violem as politicas e, entao, tomar as providencias necessarias.8 | Perigo: De repente, alguem na Indonesia esta acessando seu sistema CRM.Mitigacao: Analise de comportamentoSem as ferramentas adequadas, e muito dificil detectar quando um sistema critico foi comprometido. Ate que a empresa note o que esta acontecendo, o dano foi feito. Enquanto nao existe outro metodo de deteccao de acesso nao-autorizado a sistemas criticos, ferramentas NBAD (ou deteccao de comportamento anormal na rede) podem ser a primeira opcao de defesa ao identificar eventos fora do normal, em tempo real. Ao analisar a performance de rede entre cliente e servidor, os sistemas NBAD alertam os administradores quando uma nova conexao e feita de um endereco IP nao reconhecido.