O hack SolarWinds pode ser o maior e mais prejudicial incidente de segurança cibernética da história. A SolarWinds é uma empresa de software de gestão de TI, cujo software é utilizado por milhares de clientes.
Hackers, suspeitos de serem russos, utilizaram a SolarWinds como porta de acesso a centenas de outras empresas e agências governamentais, incluindo o Departamento de Estado dos EUA, o Departamento de Segurança Interna, o Departamento de Comércio, bem como a Cisco Systems e a Intel, pesos pesados da tecnologia.
Este é um exemplo perfeito da razão pela qual a segurança cibernética da cadeia de abastecimento é tão essencial. A SolarWinds não era o alvo final. Foi sistematicamente utilizada como porta de acesso a alvos de elevado valor. A lição de moral para as PME: Nunca pense que não precisa de se preocupar com a segurança cibernética! Nunca pense que está a salvo porque a sua empresa é demasiado pequena ou porque não tem nada que os hackers queiram.
Para reafirmar o que deveria ser óbvio: Atualmente, no mundo digital interligado, cada organização de qualquer dimensão é um alvo potencial. Os hackers procuram o caminho de menor resistência e passarão por si para chegar ao seu banco, à sua empresa de pagamentos, aos seus clientes ou fornecedores.
Eis aqui algumas coisas básicas que deve fazer de imediato para se proteger. Partilhe estas dicas com os seus funcionários e com qualquer empresa da sua rede de negócios. Precisamos de trabalhar em conjunto para melhorar a segurança cibernética para todos.
É urgente que todas as empresas desenvolvam uma cultura de segurança cibernética. Comece hoje, sensibilizando os seus funcionários. Incentive-os a desenvolver bons hábitos cibernéticos. É fundamental para a sua empresa e para cada pessoa e empresa com que trabalha.
Mudança de comportamento – Tenha prontidão cibernética Craig é diretor de desenvolvimento de conteúdos e ferramentas para o Cyber Readiness Institute.
