5 razões para fazer backups regulares dos seus dados corporativos

Aumento dos ataques de phishing e de ransomware, fator humano, maior dependência da cloud e das redes empresariais tornam os backups regulares essenciais para qualquer empresa.

Ao longo do último ano e meio, a COVID-19 impôs mudanças sem precedente em todo o mundo. Quer esteja a trabalhar em casa, a adaptar-se às (nada) novas formas de conviver com outras pessoas ou a considerar como será o ano letivo que se aproxima, a pandemia colocou a todos uma variedade de novos desafios, nomeadamente a nível da cibersegurança. À medida que muitas organizações transitaram para o trabalho remoto, assistimos a um aumento dramático de ciberataques perpetrados por hackers que procuram explorar as fragilidades dos novos modelos de trabalho.

De acordo com dados da Check Point Research, os ataques de ransomware em Portugal duplicaram no espaço de um ano. A nível global, a cada semana de abril e maio, o número médio de ataques ransomware aumentou 20%. Se considerarmos a primeira metade do ano, a percentagem sobe para 41% e, nos últimos 12 meses, o número de ataques de ransomware aumentou 93%.

Tendo em conta os perigos que esta realidade representa para muitas empresas e respetiva segurança de dados, a Check Point Software relembra a importância de restaurar os dados roubados ou encriptados, na eventualidade de um cibercrime. Assim, a Check Point apresenta 5 razões pelas quais é essencial fazer do backup de dados uma prioridade:

1. Medidas preventivas nem sempre funcionam: à medida que os cibercriminosos continuam a visar a força de trabalho remota, as empresas começaram, idealmente, a expandir a sua estratégia de cibersegurança com softwares robustos de defesa, tanto para a rede corporativa como para a cloud, atualizam os seus sistemas e aplicações regularmente, têm um VPN para aumentar o nível de proteção dos dispositivos dos seus trabalhadores, e investem em formação para a cibersegurança. Enquanto estas medidas contribuem consideravelmente para um maior nível de proteção das organizações, é possível que não sejam suficientes para prevenir um ataque, uma vez que os cibercriminosos estão em contínuo desenvolvimento de novas táticas para escapar às defesas impostas. É essencial contar com um plano B para que não sejam perdidos dados na eventualidade de um ciberataque. Se uma empresa for vítima de um ataque de ransomware dupla-extorsão, ter um sistema de backup de informação permite um regresso mais rápido ao funcionamento normal das operações.
2. Os ciberataques estão a evoluir: os ciberataques evoluem a cada dia que passa e os cibercriminosos estão constantemente à procura de novas vulnerabilidades. Por outro lado, as empresas estão muitas vezes impreparadas para novas táticas de ransomware, e-mails de phishing ou malware. Esta é uma das razões pelas quais os ciberataques podem ultrapassar as barreiras de proteção instituídas, mesmo com as atualizações em dia e medidas de proteção.
3. O roubo de dados coloca a reputação de uma empresa em risco: A perda de informação e consequente exposição de dados pessoais de clientes pode ter consequências irreparáveis para uma empresa em termos de reputação e perda financeira. Desde que a GDPR entrou em funcionamento há alguns anos, permitir que os documentos pessoais dos clientes sejam comprometidos pode levar a litígios.
4. A cloud é um vetor de ataque: É verdade que a cloud trouxe grandes vantagens às empresas, como reduzir custos e permitir o trabalho remoto. No entanto, o armazenamento de dados em plataformas cloud aumenta exponencialmente a superfície de ataque através da qual os cibercriminosos podem ganhar acesso à rede corporativa. É essencial realizar backups manuais regulares da informação armazenada na cloud, no caso de algo fora do controlo da empresa acontecer.
5. Os perigos internos são por vezes indetectáveis: Infelizmente, mesmo com todas as medidas de cibersegurança possíveis e o melhor software de protecção existente, a responsabilidade dos utilizadores é fundamental. É essencial formar os funcionários para a abordagem correcta da cibersegurança. Incutir nos empregados a importância de ter backups actualizados no caso de um evento imprevisto ou ciberataque pode ser uma das melhores defesas.

“Ter a segurança de contar com um backup dos dados mais importantes e sensíveis da empresa dá-nos muitas vantagens, começando pela proteção que garante contra ataques inesperados, seja à empresa, como aos seus funcionários, clientes ou fornecedores. Esta técnica é uma forma de proteção que acresce a todas as medidas de software e hardware que devem já estar em prática, mesmo quando os nossos dados estão disponíveis na cloud,” aconselha Rui Duro, Country Manager da Check Point Software em Portugal.