Fonte: HP - Tecnologia @ NegociosO Estudo sobre o Custo dos Crimes Ciberneticos em 2012, conduzido pelo Ponemon Institute e patrocinado pela HP, constatou que a ocorrencia de ataques ciberneticos mais do que dobrou em um periodo de tres anos enquanto o impacto financeiro aumentou em quase 40 por cento.O estudo revelou que o custo anual de crimes ciberneticos (usando uma amostra referencial de mercado com empresas americanas) foi enorme: 8,9 milhoes de dolares, um aumento de 6% em relacao ao custo medio relatado em 2011, e um aumento de 38% em relacao a 2010. O estudo de 2012 tambem constatou um aumento de 42% no numero de ataques ciberneticos, com uma media de 102 ataques bem-sucedidos por semana (comparado com 72 por semana em 2011, e 50 por semana em 2010).Sao numeros significativos para qualquer empresa, mas particularmente perturbadores para pequenas empresas, as quais simplesmente nao tem condicoes de arcar com as despesas, o tempo e a energia despendidos para responder e solucionar esses ataques. O estabelecimento de protocolos avancados de seguranca e a melhor maneira de ajudar a combater esses ataques, mas os protocolos podem ser caros para pequenas empresas com orcamentos menores para implementacao.Ajuda para PMEsSendo assim, o que uma empresa pequena pode fazer? A FCC (Comissao Federal de Comunicacao dos EUA) elaborou um otimo guia de planejamento cibernetico especialmente dirigido a pequenas empresas, com dicas de especialistas sobre o que as pequenas empresas podem fazer para combater esses ataques. Temos aqui um resumo para ajudar a manter sua empresa segura.Conheca o que voce temAntes de ter condicoes de proteger sua empresa, voce precisa de uma lista completa do que deseja proteger. Primeiro, considere os tipos de dados que voce tem na empresa: alguns sao naturalmente mais sigilosos e valiosos que outros. Seus dados podem incluir dados de clientes, como registros de contas, informacoes financeiras/transacionais, informacoes de contato, historico de compras etc., e informacoes de funcionarios, como arquivos de folha de pagamento, informacoes de deposito direto, numeros da previdencia social e outras informacoes pessoais.Em seguida, pense em como seus dados estao sendo protegidos no momento. O guia da FCC afirma que e comum os especialistas em seguranca dizerem que o maior risco para os dados e quando eles estao em movimento. Pense nisso. Se todas as informacoes comerciais ficassem em um unico computador ou servidor nao conectado a internet e essas informacoes nunca saissem de la, seria facil gerencia-las.Mas todos sabemos que nao se trata de uma expectativa realista. Para que os dados tenham valor, eles devem ser usados e isso significa movimenta-los. Todas as PMEs deveriam dispor de diretrizes padrao sobre como cada tipo de dado deve ser tratado e protegido, de acordo com o local onde esta e quem esta usando esses dados.A essa altura, e importante pensar em quem tem acesso a seus dados e por que. Afinal de contas, nem todo mundo precisa saber de tudo. Atribua direitos de acesso a seus dados conforme a necessidade, e decida como essas informacoes serao gerenciadas. Depois de identificar seus dados, mantenha um registro da localizacao deles e