Você teve uma ideia boa: um aplicativo para os clientes, um sistema novo de pedidos, um site que vende sozinho. A equipe se anima, o projeto sai do papel e todo mundo comemora o lançamento.
Só que ninguém parou para perguntar quem mais pode entrar por essa porta nova que vocês acabaram de abrir.
Inovação está em todo lugar, até na prefeitura
Em Gurupi, no Tocantins, a prefeitura entrou como parceira da segunda edição do UniSaberes, um evento que vai apresentar projetos de inovação e tecnologia.
É um ótimo sinal: escolas, governos e empresas de todo tamanho estão colocando ideias novas no mundo digital. E a cada ideia nova lançada, aparece também uma nova oportunidade para quem vive de golpe na internet.
Por que projeto novo atrai ataque
Pense numa loja que abre uma segunda entrada pelos fundos para facilitar a entrega. Prática, mas se ninguém colocar fechadura nem câmera ali, é por essa porta que o ladrão vai entrar.
Com tecnologia funciona igual. Um site novo, um formulário de cadastro ou um sistema ligado à internet passam a guardar dados de clientes, senhas e pagamentos. Na pressa de lançar, a segurança costuma ficar para depois.
E quem ataca sabe disso. Existem programas que vasculham a internet o dia inteiro atrás de sistemas recém-lançados e mal protegidos, como alguém andando pela rua testando maçaneta por maçaneta.
O erro mais comum: deixar a proteção para a versão 2
A frase que mais se ouve é "primeiro a gente lança, depois a gente protege". O problema é que o "depois" muitas vezes chega junto com o primeiro vazamento.
Colocar segurança num projeto que já está no ar é como instalar alarme numa casa depois de ela ter sido roubada. Dá para fazer, mas o prejuízo já aconteceu e custa bem mais caro do que ter planejado desde o começo.
O que isso significa para sua empresa
Se o seu projeto novo vaza dados de clientes, você não perde só informação. Perde a confiança de quem comprou de você, e isso não se recupera com desconto.
Ainda tem a Lei Geral de Proteção de Dados, que prevê multas para empresas que não cuidam bem das informações dos clientes. Isso sem falar no tempo com o sistema fora do ar, nas vendas paradas e na equipe apagando incêndio em vez de trabalhar.
Resumindo: inovar sem proteção pode transformar seu melhor investimento do ano na sua maior dor de cabeça.
O que fazer agora
- Pergunte a quem desenvolve seu projeto como os dados dos clientes ficam protegidos, antes do lançamento.
- Exija que todo acesso ao sistema tenha senha forte e confirmação em duas etapas, aquela do código que chega no celular.
- Garanta que o site e o sistema rodem num servidor confiável, que é atualizado e monitorado o tempo todo.
- Mantenha cópias de segurança automáticas, para voltar ao normal rápido se algo der errado.
- Revise de tempos em tempos quem ainda tem acesso ao sistema e remova quem já saiu da empresa.
Vai lançar algo novo ou já tem um projeto no ar? Fale com a ipHosting e peça uma avaliação da sua infraestrutura. A gente ajuda você a inovar com a porta bem trancada.
