Recomendações de Segurança da Informação
Prezados Clientes,
Em um cenário cada vez mais desafiador no âmbito da segurança cibernética e proteção de dados, reforçamos a importância da adoção contínua de boas práticas de Segurança da Informação por todas as organizações, independentemente de seu porte ou segmento de atuação, em conformidade com a Lei Geral de Proteção de Dados.
A transformação digital, a ampliação do uso de serviços conectados e o crescimento das ameaças virtuais exigem atuação preventiva, monitoramento constante e conscientização permanente de usuários e gestores.
Nesse contexto, recomendamos especial atenção às seguintes medidas:
Recomendações Essenciais de Segurança
1. Fortalecimento de Senhas e Controle de Acesso
– Utilizar senhas fortes e exclusivas;
– Implementar autenticação multifator (MFA);
– Revisar periodicamente usuários ativos e permissões de acesso;
– Adotar política de bloqueio e expiração de credenciais.
2. Atualizações e Correções de Segurança
– Manter sistemas operacionais, aplicações e equipamentos sempre atualizados;
– Aplicar patches de segurança regularmente;
– Descontinuar softwares sem suporte do fabricante.
3. Proteção Contra Phishing e Engenharia Social
– Promover treinamentos periódicos de conscientização;
– Validar remetentes e links antes de qualquer interação;
– Estabelecer procedimentos internos de validação para solicitações financeiras e compartilhamento de informações sensíveis.
4. Backup e Continuidade Operacional
– Realizar backups periódicos e segregados;
– Testar rotinas de restauração;
– Manter plano de continuidade de negócios e resposta a incidentes.
5. Monitoramento e Resposta a Incidentes
– Implementar mecanismos de monitoramento contínuo;
– Registrar e tratar eventos suspeitos imediatamente;
– Estabelecer fluxo de comunicação para incidentes cibernéticos.
6. Proteção de Dados e Conformidade
– Revisar políticas internas de tratamento de dados;
– Garantir aderência à Autoridade Nacional de Proteção de Dados e à Lei Geral de Proteção de Dados Pessoais;
– Restringir o acesso a informações sensíveis conforme necessidade operacional.
– Compromisso com Segurança e Confiabilidade
A segurança da informação deve ser tratada como um processo contínuo, envolvendo tecnologia, pessoas e governança.
Reforçamos nosso compromisso com as melhores práticas de proteção de ambientes, dados e comunicações, permanecendo à disposição para apoiar nossos clientes na evolução de seus controles e estratégias de segurança.
Os procedimentos para alteração de senhas e revisão de permissões encontram-se disponíveis nos manuais do produto, especialmente nos documentos relacionados ao Cadastro de Pessoas, UNA, Softswitch e NGC Explorer.
Em caso de dúvidas, necessidade de orientações adicionais ou apoio técnico, nossa equipe permanece à disposição através do email [email protected].
Atenciosamente,
Milton João de Espíndola
Presidente