Agente do serviço secreto dos EUA ensina a proteger CEOs de hackers

Criar uma “lista branca” de email

Apenas um pequeno e seleto grupo de pessoas devem ter permissão para enviar emails a executivos-chave, e todos os outros endereços devem ser bloqueados. Conhecido como “whitelist” de um email, esse processo reduz bastante o risco de ataques phishing (forma de adquirir dados pessoais) a executivos.

Use ainda soluções robustas de antivírus e antiphishing para melhorar a segurança do email do CEO.

Usar várias camadas de criptografia

Todos os executivos importantes devem ser protegidos por múltiplas camadas de criptografia. Isso funciona como uma segurança extra no caso de uma invasão aos servidores da empresa.

Todo dispositivo que se conecte ao WiFi deve ter um VPN, que irá criptografar todos os dados em trânsito. Um programa de criptografia de disco completo ou arquivo também deve ser utilizado para proteger os dados que são armazenados nesses dispositivos. A comunicação dos executivos deve estar limitada apenas a canais criptografados, como o programa de encriptação de dados PGP para email ou programas de comunicação criptografada como o Wickr Pro. Todas as sessões de internet devem ser feitas em HTTPS.

Esvaziar o celular

Assim como o presidente dos Estados Unidos utiliza um smartphone com funcionalidade muito limitada, o celular de um CEO deve ser tão vazio quanto possível, apenas com as funcionalidades primordiais.

Isso significa eliminar todos os aplicativos não essenciais, especialmente jogos; diminuir as opções de conectividade do celular ao desativar o Bluetooth e a conexão automática com Wi-Fi; e desativar o compartilhamento da geolocalização para todos os aplicativos (com exceção do “Find My Phone”). As redes sociais também podem apresentar riscos, mas, se o negócio da empresa depender disso, no mínimo, é preciso se assegurar de que os dados de localização estejam desligados no app (há ferramentas online que podem rastrear um usuário com base em seus dados). É preciso ainda cuidado para não compartilhar informações sensíveis demais que possam ser utilizadas contra executivos e funcionários.

Além disso, é recomendado usar redes públicas de Wi-Fi com moderação, mesmo quando estiver utilizando uma conexão VPN.

Utilizar um dispositivo descartável

CEOs estão em maior risco quando viajam ao exterior, particularmente, para países como China e Rússia. Quando fizer essas viagens, é importante ser um pouco paranoico.

Dispositivos descartáveis, ou “celulares para viagem”, são uma maneira eficaz de reduzir o risco. Isso não é barato, mas o investimento vale a pena. Ataques de vírus e man-in-the-middle (que intercepta a comunicação entre duas pessoas) são mais prováveis durante estadias no exterior, então, ao deixar de lado um celular ou laptop após uma viagem, o executivo irá prevenir que um dispositivo infectado entre no perímetro de segurança após seu retorno.

Também é importante ter uma ferramenta remota de bloqueio e reset instalada em todos os dispositivos para o caso de eles serem perdidos ou roubados.

Fortalecer a rede de home office

O home office pode ser um alvo fácil, já que tende a ter menos segurança do que um escritório corporativo.

No mínimo, é preciso se assegurar de ter um firewall robusto e um bom antivírus instalados. Além disso, é necessário manter todos os dispositivos atualizados em configurações de software/firmware, pacotes de segurança etc.

É recomendado ainda desativar no desktop o Java, o JavaScript e o ActiveX ou adicionar plugins bloqueadores de scripts. Configure o mesmo método de “white list” para os aplicativos, de forma que apenas apps e processos pré-aprovados possam rodar nessas máquinas. Outra sugestão é reduzir o uso do Wi-Fi o máximo possível e optar por um cabo ethernet.

Também é inteligente ter dois planos de internet: um para a família e um exclusivamente para os negócios. Outra recomendação é usar um firewall de saída para bloquear qualquer vírus ou programas mal-intencionados. Ferramentas de segurança DNS (como um OpenDNS) irão proteger mais profundamente a conexão de internet e bloquear domínios suspeitos.

Limitar a internet das coisas

A maioria dos CEOs têm – ou terão – dispositivos “inteligentes” em suas casas, além de carros conectados, wearables e outros produtos da internet das coisas.

Isso complica o sistema de segurança, pois muitos produtos foram descobertos como sendo vulneráveis a hackers. É importante limitar o uso desses gadgets apenas a marcas bem estabelecidas e confiáveis, com segurança comprovada. Outro conselho é evitar a instalação de apps que controlam os gadgets no celular do trabalho. Além disso, é crucial manter esses dispositivos desconectados da rede de Wi-Fi. Se houver dois planos de internet instalados, o acesso deve ser apenas à rede familiar.