Proteger as mídias portáteis com senha é importante, pois em caso de roubo, o criminoso pode acessar facilmente os arquivos, havendo arquivos com dados confidenciais de terceiros a seguradora negará a indenização em caso de reclamação de terceiros. O ideal é além da senha ter os arquivos confidenciais criptografados e o usuário possuir aplicativo que permite formatar o celular por outro dispositivo para que o criminoso não se apodere dos arquivos.

Realizar backups periódicos é fundamental para a continuidade do negócio, o backup possibilita a retomada do ambiente e operação mais rapidamente, evitando grandes perdas de faturamento, importante que os backups sejam testados sua integridade e sigam as normas para se ter um backup seguro e integro.

As senhas sempre podem ser quebradas, por isso é importante ter uma politica de mudança de senhas regularmente, isso dificulta o criminoso em acessar seu equipamento e rede. Implementação simples e que não gera custos.

A autenticação de duplo fator é mais uma camada de segurança, mesmo que o criminoso tenha sua senha ele dificilmente conseguirá acessar sua conta pois não terá informações do segundo fator, fazendo da sua conta e/ou aplicação de difícil acesso.

Se sua empresa armazena ou processa dados de cartão de crédito é necessário estar em conformidade com os padrões internacionais de segurança de PCI-DSS. Para saber mais acesse: https://pt.pcisecuritystandards.org/minisite/env2/

Possuir uma politica de segurança estruturada e funcionários treinados é um dos pontos mais importantes para uma empresa, a politica regulamenta o que o funcionário pode fazer dentro do ambiente sistêmico da empresa e o treinamento além de reforçar as politicas de segurança, educa os funcionários das boas praticas, evitando que ele seja vítima de phishing, engenharia social, clique em links suspeitos e/ou caia em alguma fraude, colocando o ambiente de segurança em risco. Não adianta gastar com segurança se os funcionários não são educados das boas praticas.

Dados sensíveis de terceiros devem sempre estar criptografados em equipamentos portáteis que transitam fora do ambiente de segurança da empresa, um roubo desse equipamento pode levar a empresa a ter diversos problemas além de ter que notificar os terceiros, pois os dados podem possivelmente ser acessados. Caso os dados de terceiros não estejam criptografados não será passível de cobertura dentro da apólice.

Em um ambiente onde se possui muitos computadores realizar testes de vulnerabilidade periodicamente é fundamental para evitar que qualquer sistema esteja vulnerável á um ataque, a grande maioria dos ataques iniciam com equipamentos desatualizados.

Atualizações são muito importantes, são as principais causas de um ataque, pois o sistema que não sofrem atualizações abrem brechas de segurança, é muito importante ter normas para atualizações criticas, os sistemas que não podem sofrer atualizações por risco de paralisar a produção é recomendado que sejam monitorados e fiquem em ambientes isolados e até mesmo fora de conexão com a internet evitando qualquer risco de um ataque.

Considere sempre proteger bem os dados pessoais, esteja seguindo as normas LGPD, a qual pode aplicar multa de até 50 milhões limitado a 2% do seu faturamento.

O presente documento tem como objetivo o fornecimento de informações do risco as Seguradoras e deverá ser respondido com a maior precisão possível. Campos não preenchidos ou deixados em branco serão considerados como “zero” e/ou “não aplicável”. Caso o espaço seja insuficiente, apresente as informações adicionais em uma folha separada. Este documento não vincula à obrigação de emitir uma apólice, aceitar o risco ou estabelecer qualquer relação com o Proponente ou qualquer outra parte. Ao assinar este documento, o proponente, seu representante legal ou seu corretor de seguros, infra-assinado, declara que todas as informações ora fornecidas são verdadeiras, completas e fornecidas em boa-fé, sob pena do disposto nos Arts. 765 e 766 do Código Civil, além de consentir com o tratamento das informações ora fornecidas à Seguros Online BR e seus parceiros para fins de seguro e resseguro. Declara ainda, estar ciente que:(i). Deverá informar a Seguros Online BR imediatamente caso as informações ora prestadas sofram alterações, antes ou após a eventual emissão da apólice pela Seguradora;(ii). A Seguradora poderá, a qualquer momento, caso julgue necessário, solicitar informações adicionais e/ou verificara veracidade das informações fornecidas;(iii). Uma vez concretizada a relação de seguro, o presente questionário, juntamente com eventuais anexos e demais documentos pertinentes à relação de seguro, passarão a integrar a Apólice, para todos os efeitos de análise de risco, legais e de cobertura securitária.