Explicando a segurança de rede do SlabWare
Nós da SlabWare infelizmente estamos cientes do que aconteceu com a Stone Profit e nos solidarizamos com eles neste momento.
Este incidente nos ensina a importância de estarmos ainda mais vigilantes em relação à nossa segurança e infraestrutura online. Ao empregar estratégias e planos de segurança específicos, podemos prevenir falhas e nos proteger contra ataques como os que ocorreram aos nossos estimados colegas de filial.
O que aconteceu com o Stone Profit?
O ransomware – um malware de extorsão – que tem como alvo a Stone Profit e outras grandes empresas, é um software que criptografa todos os arquivos da rede, incluindo arquivos de backup, se estiverem na mesma rede ou conectados aos servidores ou computadores infectados.
O que o SlabWare faz para evitar que tais ataques aconteçam?
Na SlabWare, temos uma solução para prevenir tais ataques: empregamos backups granulares realizados por uma empresa terceirizada em uma estrutura separada, desvinculada de nossos servidores e serviço de backup.
O SlabWare é totalmente desenvolvido com base nas diretrizes de defesa e falha da OWASP (owasp.org). Nosso objetivo é minimizar ataques e vulnerabilidades ao mínimo possível, utilizando uma estrutura baseada em proxies e firewalls que fornecem proteção externa aos nossos servidores.
Nossa empresa implementou com sucesso um dos serviços DNS mais conhecidos do mundo: Cloudflare (www.cloudflare.com). Esse serviço nos ajuda a impedir muitos ataques maliciosos, como bots e ataques de força bruta, antes mesmo que eles atinjam nossa infraestrutura.
Nossos Parceiros
No mês passado, contratamos uma empresa especializada em Pen-Testing (testes de penetração), melhorando ainda mais a segurança de nossa rede e de dados e demonstrando que nossa segurança resiste continuamente a ameaças externas.
Problemas que não queremos para nós
Além disso, entendemos o quão difícil seria recuperar todos os dados de um backup perdido ou corrompido: reconstruir um inventário do zero, importando manualmente todas as informações anteriores que você tinha, as preocupações com o vazamento de informações de clientes e usuários e todos os problemas que surgiriam como consequência disso – perda de posição no mercado, perda de confiança financeira e até questões legais, em alguns casos.
Estamos juntos nisso
Aproveitamos através desta newsletter para enfatizar a importância da colaboração dos nossos usuários para garantir as melhores práticas de segurança ao alcance da empresa. Para isso, listamos seis práticas que os usuários podem seguir para evitar que suas máquinas e redes locais sejam infectadas por tais malwares:
1. Use senhas FORTES, incluindo números não sequenciais, letras maiúsculas e símbolos.
2. Fortaleça as senhas e diferencie entre senhas residenciais e profissionais.
3. Não compartilhe sua senha com ninguém.
4. Evite clicar em links de fontes desconhecidas, sejam eles de e-mails, sites, softwares ou de outros remetentes.
O que aconteceu com eles é lamentável e devemos usar isso como lição para evitar que aconteça novamente, não apenas com qualquer empresa, mas com qualquer pessoa que navegue na Internet.
Toda a Equipe SlabWare está à sua disposição para esclarecer quaisquer dúvidas ou questionamentos que possam surgir e para tranquilizar todos os nossos clientes e usuários em relação aos nossos procedimentos de segurança.
Leia também
