Se o seu clube tiver 2.000 sócios e metade for vítima de uma violação de dados, isso pode custar à sua empresa até $148.000. Acrescente a isso os danos à sua reputação e a perda de confiança dos seus sócios, e pode começar a ver como uma violação de dados pode prejudicar o seu negócio.
7 maneiras de evitar uma violação de dados
As violações de dados não são inevitáveis. Com as devidas precauções, pode proteger o seu health club de uma violação de dados. Aqui estão sete práticas recomendadas para a prevenção de violações de dados.
1. Criar políticas que limitem o acesso e restrinjam a divulgação de dados sensíveis
Crie políticas que limitem quem tem acesso a dados sensíveis e o que e quando os dados sensíveis são divulgados ou partilhados. Por exemplo, restringir o acesso às informações de pagamento dos membros apenas aos funcionários que tratam da facturação limitaria o acesso aos dados. Por outro lado, uma política que limitasse a divulgação semanal de informações de facturação apenas à gestão superior restringiria de forma semelhante o acesso aos dados dos consumidores. A existência de políticas que limitem tanto o acesso como a divulgação de dados sensíveis é uma ferramenta de referência valiosa para os funcionários e ajuda a protegê-lo em caso de litígio.
2. Exigir palavras-passe fortes
Uma palavra-passe forte inclui não permitir a utilização repetida de palavras-passe e exigir que estas sejam alteradas frequentemente. Além disso, considere a possibilidade de utilizar a autenticação multifactor; esta tendência exige a autenticação num computador ou portátil, bem como no telemóvel de um funcionário ou noutro dispositivo seguro.
3. Políticas de "traga o seu próprio dispositivo" (BYOD)
É necessário decidir se vai permitir que os empregados utilizem os seus próprios dispositivos para fins profissionais. As políticas BYOD incluem considerações de segurança sobre a possibilidade de permitir que dispositivos externos se liguem à sua rede.
4. Limitar a instalação de software e o acesso ao sítio Web por parte dos funcionários
A limitação de software aplica-se tanto aos dispositivos da empresa como aos dispositivos pessoais utilizados para o trabalho. Deve exigir que os funcionários instalem e utilizem o software que melhor se adapta às suas necessidades de segurança. Por exemplo, se o Google Chrome for o navegador de Internet mais seguro para a sua empresa, faz sentido implementar uma política que proíba a utilização de outro navegador, mesmo que os funcionários o considerem mais conveniente. Também deve limitar os sítios Web a que os funcionários têm acesso, uma vez que podem conter malware ou outros programas ou vírus nocivos.
5. Encriptação e actualizações de software
A encriptação é um método de segurança que codifica os dados utilizando algoritmos matemáticos e deixando que apenas as pessoas que possuem a chave do remetente possam descodificar a mensagem. Existem vários tipos e níveis de encriptação, desde a encriptação de um único ficheiro até à encriptação total do computador. A encriptação pode ser particularmente útil como método de segurança de um computador portátil ou de outro dispositivo que possa ser perdido ou roubado. Existem vários serviços e técnicas de encriptação, pelo que deve procurar um que se adeqúe às necessidades da sua empresa. Escusado será dizer que deve certificar-se de que instala regularmente actualizações de software em todos os dispositivos.
6. Auditorias periódicas
Para garantir a conformidade com as normas de segurança, deve auditar as suas operações internas a intervalos regulares.
7. Acordos com fornecedores
A protecção adequada dos dados não se limita aos seus empregados e equipamento, mas estende-se a outras organizações com as quais partilha dados e faz negócios. Estenda as suas práticas de segurança de dados a quaisquer acordos que tenha com fornecedores terceiros para garantir a protecção dos dados da sua empresa, dos seus empregados e dos seus membros.
É importante lembrar que não basta elaborar e distribuir uma política de protecção de dados. Você e o seu health club só beneficiarão de uma política de protecção de dados se a fizerem cumprir.
Muitos estatutos de privacidade de dados exigem a utilização de "medidas razoáveis" para garantir a segurança de dados sensíveis. Embora nem sempre seja conveniente, os funcionários precisam de compreender que as políticas de protecção de dados existem para proteger os dados dos membros e dos funcionários e que todos devem seguir as regras.
Não existe uma forma infalível de evitar uma violação de dados. No entanto, se implementar estas boas práticas, reduzirá significativamente o risco de a sua empresa ser vítima de uma violação.
