É muito importante que a sua empresa tenha relatórios sobre o número de usuários que estão errando suas senhas. Este tipo de relatório pode identificar usuários que emprestaram a sua senha para outros usuários, funcionários internos tentando descobrir a senha de outro usuário, hackers realizando ataques de força bruta, vírus tentando explorar algum compartilhamento na rede utilizando as credenciais de algum usuário etc.

5) Cuidado com seu parceiro de negócios

Sua empresa possui uma VPN (Virtual Private Network) com algum parceiro de negócio? O departamento financeiro está conectado ao banco via VPN? A filial da empresa acessa as informações da matriz por meio de um link dedicado?

É muito provável que a resposta para todas as perguntas acima seja "sim".

Recomendo que a empresa tenha relatórios detalhados sobre o que está trafegando entre sua operação e seu parceiro de negócios. Por exemplo, o departamento financeiro envia todos os dias para o banco aproximadamente 198 MB de informações. Porém, o relatório de segurança identificou que no dia 10 de junho foram transferidos 4,90 GB para o banco. Isso pode ser um indício de ataque.

Denny Roger é um dos fundadores da Batori Software & Security, já atuou como Security Officer de instituições financeiras e é autor dos cursos Segurança da Informação em Ambientes de Rede e Sistema de Gestão da Segurança da Informação – ISO 17799. E-mail: denny@batori.com.br .