Você trabalhou muito para sua empresa crescer. Não deixe que os riscos de segurança afetem seu sucesso. Adote estas medidas para ajudar a proteger as informações da sua empresa.
Se você tem uma empresa muito pequena (1 a 20 usuários) ou pequena (21 a 100 usuários), provavelmente não tem um administrador de TI dedicado. Por isso, vamos manter a lista curta.
Proteja suas contas
|
|
Use senhas exclusivas Uma senha forte é a primeira linha de defesa para proteger as contas de usuário e de administrador. As senhas exclusivas não são fáceis de adivinhar. Por exemplo, pense em uma frase longa e crie uma senha com a primeira letra de cada palavra. Não reutilize senhas em contas diferentes, por exemplo, contas de e-mail e internet banking. |
|
|
Exigir verificações adicionais de identidade dos administradores e usuários principais Se alguém roubar sua senha, a verificação em duas etapas (2SV, na sigla em inglês) poderá impedir o acesso à conta. A 2SV exige que os usuários verifiquem a identidade utilizando algo que sabem (como uma senha) e algo que possuem (como uma chave física ou um código de acesso). Recomendamos que toda a empresa utilize a verificação em duas etapas, principalmente os administradores e os usuários que acessam dados confidenciais, como registros financeiros e dados de funcionários. Aplique a 2SV para administradores e usuários específicos. Proteger sua empresa com a verificação em duas etapas | Implantar a verificação em duas etapas |
|
|
Os administradores devem adicionar informações de recuperação à conta Se um administrador esquecer a senha da conta, ele poderá clicar no link Precisa de ajuda? na página de login para receber um código de verificação por telefone, mensagem de texto ou e-mail. Para fazer isso, o Google precisa do número de telefone e do endereço de e-mail de recuperação da conta. Adicionar opções de recuperação à sua conta de administrador |
|
|
Gerar códigos alternativos com antecedência Se a sua empresa aplicar a verificação em duas etapas e um usuário ou administrador perder o acesso ao método de verificação, ele não poderá fazer login na conta. Por exemplo, um usuário que recebe códigos de verificação da 2SV no smartphone e perde o aparelho ou um usuário que perde a chave de segurança. Nesse caso, o usuário pode utilizar um código alternativo para a 2SV. Os administradores e usuários com a 2SV ativada devem gerar e imprimir códigos alternativos e mantê-los em um local seguro. |
|
|
Criar uma conta de superadmin adicional Uma empresa precisa ter mais de uma conta de superadministrador, cada uma gerenciada por uma pessoa diferente. Se sua conta de superadministrador principal for perdida ou comprometida, outro superadministrador poderá executar tarefas críticas enquanto a conta principal é recuperada. Para criar um superadministrador, basta atribuir essa função a um usuário. |
|
|
Manter as informações à mão para redefinição de senha de superadmin Se um superadmin não conseguir redefinir a senha usando as opções de recuperação por e-mail ou telefone, e outro superadmin não estiver disponível para redefinir a senha, ele poderá entrar em contato com o Suporte do Google. Para verificar a identidade, o Google pede estas informações sobre a conta da organização: O administrador também precisa confirmar que é proprietário do DNS do domínio. Mantenha as informações da conta e as credenciais de DNS em um local seguro para o caso de precisar delas. Práticas recomendadas de segurança para contas de administrador |
|
|
Os superadmins não devem permanecer conectados à conta Os superadmins podem gerenciar todos os aspectos da conta da empresa e acessar todos os dados da empresa e dos funcionários. Manter uma conta conectada sem estar realizando tarefas administrativas específicas pode aumentar a exposição a possíveis atividades maliciosas. Os superadministradores devem fazer login conforme necessário para realizar tarefas específicas e depois sair da conta. Para tarefas administrativas diárias, use uma conta com funções de administrador limitadas. Funções de administrador predefinidas | Práticas recomendadas de segurança para contas de administrador |
|
|
Ativar a atualização automática de apps e navegadores da Internet Para receber as atualizações de segurança mais recentes, verifique se seus usuários ativaram a atualização automática de apps e navegadores da Internet. Se eles usarem o Chrome, você poderá configurar a atualização automática para toda a organização. Políticas de atualização automática (Chrome) |
Se você usa o Gmail, a Agenda, o Drive, os Documentos,
|
|
Ativar a verificação de mensagem de pré-entrega aprimorada Phishing é a prática maliciosa de enviar e-mails que tentam enganar os usuários para que revelem informações sensíveis, como senhas, números de conta ou outras informações de identificação pessoal. O Google verifica as mensagens recebidas para proteger os usuários contra o phishing. Quando o Gmail identifica que um e-mail pode ser uma tentativa de phishing, ele exibe um aviso ou move o e-mail para uma pasta de spam. A verificação de mensagem de pré-entrega aprimorada permite que o Gmail encontre e-mails que não eram identificados como phishing. Evitar phishing com a verificação de mensagem de pré-entrega |
 |
Ativar a verificação adicional de arquivos e links maliciosos no Gmail O Google verifica as mensagens recebidas para proteger você contra programas maliciosos, como vírus de computador. Ative verificações de segurança adicionais para anexos, links e imagens externas para ajudar a detectar e-mails que não foram identificados antes como maliciosos. |
|
|
Verificar se os destinatários não marcam seu e-mail como spam O spam de e-mail é uma mensagem de e-mail em massa não solicitada. Geralmente, é usado por anunciantes sem escrúpulos, porque não há custos operacionais além do gerenciamento das listas de e-mails. O Sender Policy Framework (SPF) é um método de segurança de e-mail para autorizar e-mails legítimos enviados por usuários na sua empresa. Um registro SPF identifica os servidores de e-mail que podem enviar e-mails em nome do seu domínio. Se você não configurar o SPF do seu domínio, algumas mensagens talvez sejam devolvidas ou marcadas como spam. |
|
|
Restringir o compartilhamento de agendas com pessoas de fora da empresa As agendas dos usuários podem conter informações sensíveis. Você deve limitar o modo como seus usuários compartilham agendas com usuários externos. Restrinja o compartilhamento externo de agendas apenas à informação disponível/ocupado. Configurar a visibilidade da agenda e as opções de compartilhamento |
|
|
Limitar quem pode ver os arquivos recém-criados |
|
|
Avisar aos usuários quando eles compartilharem um arquivo com pessoas de fora da empresa Se você permite que os usuários compartilhem arquivos com pessoas externas, verifique se eles recebem um aviso quando tentam fazer isso. O aviso pede que eles confirmem que querem compartilhar o arquivo com alguém fora da empresa. Não permitir que os usuários da sua organização compartilhem com qualquer pessoa |
Sua empresa tem requisitos de segurança especiais?
Sua empresa pode ter menos de 10 pessoas, mas ter os requisitos de segurança de informações de uma empresa muito maior.
Por exemplo, pequenas empresas de investimento e planejamento financeiro, além de qualquer empresa que trabalhe com informações de saúde, podem ter requisitos regulatórios, de privacidade e de segurança especiais. Essas empresas podem ter admins de TI dedicados que cuidam desses requisitos extras.
Se esse for o caso da sua empresa, siga as práticas recomendadas de segurança na Lista de verificação de segurança para médias e grandes empresas (mais de 100 usuários).