Como melhorar a segurança cibernética no setor público

A digitalização revolucionou os processos burocráticos como um todo. Assim como outros setores, os órgãos públicos em todo o mundo adotaram software e suporte baseados na web para aumentar a eficiência de suas operações.

No entanto, apesar dos muitos benefícios que proporciona, essa transição também torna o setor público um alvo atrativo para criminosos cibernéticos. A quantidade de dados de terceiros manipulados em seus servidores, grande parte deles altamente sensíveis, significa que a probabilidade de sofrer um ciberataque é maior do que para outros setores. De acordo com um relatório recente, houve um aumento de 40% nos ataques direcionados contra órgãos públicos no segundo trimestre de 2023. Além disso, alguns dos incidentes cibernéticos mais notáveis que impactaram o setor ocorreram no ano passado. Por exemplo, o ataque ao hospital público Clinic de Barcelona em março de 2023, onde grandes quantidades de informações sensíveis foram roubadas, e 150 cirurgias não urgentes, 3.000 consultas ambulatoriais e entre 400 e 500 exames de sangue tiveram que ser reagendados. Mais de 33.000 arquivos contendo informações sobre os clientes da empresa de serviços públicos foram roubados por criminosos cibernéticos em outro incidente importante no ano passado no North Texas Municipal Water District (NTMWD).

Considerando esse aumento nas ameaças e prestando atenção especial ao dano que pode ser causado, não apenas à reputação dos órgãos do setor público, mas também à população em geral, é importante para essas organizações investir em um sistema de segurança cibernética que proteja a privacidade dos dados dos cidadãos.

Como proteger órgãos do setor público de um ciberataque

Os serviços públicos têm como objetivo facilitar o dia a dia das comunidades onde operam. Proteger a privacidade e a segurança dos dados dos cidadãos também é uma consideração importante para alcançar esse objetivo. Aqui estão algumas medidas básicas que os órgãos públicos devem aplicar para fortalecer sua cibersegurança:

• Instalar um firewall: Um firewall possibilita filtrar as conexões que entram na rede, impedindo que atores maliciosos acessem. É uma ferramenta fundamental para proteger uma organização contra possíveis ciberataques e, portanto, obrigatória para todos os órgãos públicos.
• Manter o software atualizado: Um sistema desatualizado pode criar brechas de segurança, tornando-se alvo ideal para cibercriminosos. Garantir que os sistemas de cibersegurança estejam atualizados é uma prioridade. Também é fundamental monitorar regularmente quaisquer vulnerabilidades que possam surgir para alcançar um escudo de dados mais eficaz. A melhor opção para organizações que não têm recursos para empregar uma equipe interna é confiar a tarefa de gerenciamento de patches de segurança a especialistas externos.
• Fazer cópias de backup: Fazer backup dos sistemas e dados regularmente é um dos passos básicos para combater o roubo de dados. Armazenar cópias em uma rede separada ou offline impede que os backups sejam destruídos por malware criptografado.
• Prevenir conexões maliciosas: Embora os serviços DNS sejam essenciais para acessar sites online, eles também são vulneráveis a ameaças. Incorporar uma solução que possa detectar e bloquear conexões potencialmente perigosas pode ser um bom aliado para proteger as redes e os dados do usuário de uma organização. O DSNWatch da WatchGuard oferece detecção, bloqueio e monitoramento de conexões inseguras por meio de um sistema baseado em nuvem que torna a administração mais simples e menos custosa.
• Limitar o acesso a informações sensíveis: Os órgãos de serviço público tornam a proteção de dados e o controle sobre quem acessa uma prioridade para garantir a privacidade do usuário. Limitar o acesso a arquivos contendo informações sensíveis reduz as chances de roubo de dados causado por negligência ou acesso não autorizado por agentes externos. Nossos especialistas recomendam, portanto, uma abordagem de confiança zero que restrinja o acesso e permita que os usuários acessem apenas as informações estritamente necessárias para sua tarefa.

Considerando o dano que um ciberataque pode causar não apenas à organização em si, mas à sociedade em geral, o setor público deve implantar um sistema de cibersegurança atualizado e sofisticado para proteger os dados dos cidadãos. Ao aplicar protocolos simples, mas eficazes, de cibersegurança, os órgãos públicos podem servir melhor suas comunidades enquanto protegem dados sensíveis.

Se você deseja saber mais sobre como impulsionar a cibersegurança, confira as seguintes postagens em nosso blog: 

• 6 Reasons Why your Company Needs a Firewall
• Ransomware Is Relentless: What Can You Do to Protect Against It?
• Data Privacy Dilemma: How to Address Growing Concerns in an Extremely Online World