Tudo sobre Cibersegurança, Segurança da Informação e Proteção Digital.

Se você acompanha nosso blog, sabe que falamos bastante sobre segurança da informação por aqui.

Você já deve saber, por exemplo, o que é firewall e como ele pode proteger a sua empresa, como os colaboradores podem te ajudar na segurança de redes e ainda já conheceu grandes empresas que falharam neste quesito.

Mas e na prática, como calcular a média de investimento para implementar tudo o que você já aprendeu?

Pensar nos custos para manter uma rede segura pode assustar, pois temos a ideia de que recursos tecnológicos ainda demandam alto investimento financeiro.

Na verdade, existem soluções para todos os bolsos e, por isso, faremos uma estimativa mínima e máxima do quanto uma empresa que possui em média 20 usuários precisa dispor para garantir a segurança de sua rede.

Para começar, vamos listar os principais pontos para garantir a segurança da internet, o grau de importância (de 1 a 5) de cada um e o quanto será investido aproximadamente.

Vamos lá?

Antivírus

Grau de importância: 4,5

Sem dúvidas, a instalação de um antivírus é um dos primeiros passos para quem se preocupa com a segurança e saúde de sua rede.

Mesmo com um firewall e outras soluções, é altamente recomendável o seu uso, pois ele age especificamente na detecção de spywares, malwares, trojans e outros vírus.

As opções no mercado são muitas e na hora de pesquisar você vai encontrar opções gratuitas ou pagas, inclusive de uma mesma empresa.

Isso acontece porque a versão gratuita colabora para a popularização da marca, então, mesmo com versões pagas, você tem a possibilidade de experimentar uma versão gratuita com menos funcionalidades.

E, além disso, as versões gratuitas colaboram no aperfeiçoamento do produto. Quanto mais usuários o utilizam, mais fácil será detectar novos arquivos maliciosos e atualizar o serviço (primeiramente para a versão paga).

Mas as funcionalidades de um antivírus pago valem mesmo a pena?

É preciso analisar quais são suas reais necessidades, mas podemos garantir que os softwares pagos possuem atualizações mais rápidas e constantes, costumam ser mais eficazes e oferecer suporte técnico.

Entre os mais indicados do mercado você vai encontrar o AVG, McAfee, Avira, Avast, BitDefender, Kaspersky, G-Data e outros.

Os valores variam de acordo com o plano. Dentre os citados, o plano mais em conta encontrado é um dos oferecidos pela Avira, por R$34,50/ano, e o mais caro é um dos oferecidos pela MacAfee, por R$129,00/ano.

É importante lembrar que este valor é o investimento feito por máquina durante um ano. Mas, também é possível escolher um antivírus gratuito nesta etapa e eliminar este gasto.

Antes de decidir, conheça também os melhores e piores antivírus disponíveis no mercado.

Treinamento de equipe

Grau de importância: 4

É sempre válido lembrar que segurança da informação não é somente sobre tecnologia, mas principalmente sobre pessoas.

De nada adianta investir nos mais caros e inovadores sistemas de segurança se a sua equipe não está preparada para lidar com eles.

Principalmente em assuntos específicos, como a segurança da informação, é comum encontrarmos profissionais que ainda não sabem como proceder em determinadas situações ou mesmo como utilizar as tecnologias implantadas dentro da empresa.

O fator humano é o mais suscetível a erros e, também, a chave mais valiosa para o desenvolvimento de uma organização. É por isso que os treinamentos são tão importantes.

Existem poucas opções disponíveis no mercado. Encontramos apenas algumas como Training Tecnologia e ParadoxZero, que fazem treinamentos para grupos fechados e possuem valores em torno de R$ 600,00 por pessoa.

Encontramos também o curso “Security Officer Foundation” do Grupo Treinar e [Data Security], ambos com um investimento de R$ 3.000,00 por pessoa.

Os treinamentos não precisam, necessariamente ser feitos com terceiros. Se existe algum profissional capacitado na empresa, é possível que ele mesmo monte um treinamento para a equipe, oriente e tire dúvidas. Assim, o investimento seria apenas com o tempo.

Se não tiver ninguém que possa repassar este conhecimento, o ideal é que ao menos uma pessoa se aperfeiçoe com um dos cursos para repassar os conhecimentos em segurança na internet.

É importante buscar saídas para este treinamento, o que não pode acontecer é ter profissionais despreparados e desalinhados com o propósito da empresa, certo?

Utilização de um firewall

Grau de importância: 5

Muitas empresas não conseguem ter a dimensão do quanto um firewall de segurança pode melhorar sua organização, qualidade e entrega de seus serviços.

Isso porque além de impedir que hackers ou softwares mal intencionados acessem as máquinas, ele controla os sites acessados, ajuda a criar uma topologia de rede, o uso de banda larga, integra sistemas em diferentes localidades e gera relatórios completos para análise e mensuração de resultados.

Para que sua rede esteja preparada para enfrentar ameaças é necessário ter um protetor: o firewall.

E para ajudar, ele expande o leque de possibilidades para melhor gerenciamento de equipe e produtividade.

Novamente, existem no mercado diversas opções de firewall, gratuitos ou pagos, e a escolha será feita de acordo com as suas necessidades.

Entre os firewalls pagos, ainda há os que melhores servem pequenas e médias empresas, com soluções completas e acessíveis, e outros direcionados às grandes corporações, geralmente mais robustos e com preços elevados.

Na avaliação, você também precisa se atentar às funcionalidades oferecidas dentro do pacote de interesse.

Isso porque muitos firewalls oferecem uma solução básica com funcionalidades que podem ser adicionadas com módulos e pacotes adicionais.

Outras são completas e prontas para o uso, com todas as funcionalidades possíveis já disponíveis.

Como combinamos no início, vamos calcular os gastos para uma empresa que possui em média 20 usuários. Assim, os preços são baseados neste número e em firewalls ideais para empresas deste porte como o Starti Security.

Os valores variam bastante de firewall para firewall, mas a média da maioria é uma mensalidade em torno de R$ 300,00 a R$ 600,00 por mês (para 20 usuários).

O que vai diferenciar o valor destas soluções é o preço da instalação e treinamento, que vai de R$ 900,00 a R$ 2.500,00.

Calculadora

Agora que temos anotado os três principais passos para implementar a segurança na internet em sua empresa é só fazer as contas! Vamos começar?

Faremos as estimativas de gasto por mês, ok?

Antivírus

Investimento mínimo: R$ 2,87/mês por máquina/ R$ 57,40 para 20 usuários.

Investimento máximo: R$ 10,75/mês por máquina/ R$ 215,00 para 20 usuários

Treinamento:

Investimento mínimo: R$ 600,00 por pessoa, lembrando que este gasto é único.

Investimento máximo: R$ 3.000,00 por pessoa, lembrando que este gasto é único.

Firewall

Investimento mínimo: R$ 300,00/mês + implantação e treinamento por R$ 900,00

Investimento máximo: R$ 600,00/mês + implantação e treinamento por R$ 2.500,00.

Total

Antes de mostrar o total a ser investido, é bom lembrar que todas as soluções apresentadas podem ser executadas sem custo, com softwares gratuitos e treinamentos organizados internamente.

Mas, nesse caso, como o nosso exemplo é uma empresa bem estabelecida com 20 colaboradores, sugerimos o uso de antivírus e firewall pagos, que são mais confiáveis e seguros.

Vamos aos investimentos?

Investimento mínimo: R$ 357,40/mês mais o gasto único de R$ 1.500,00 para implantação e treinamentos.

Investimento máximo: R$ 815,00/mês mais o gasto único de R$ 6.500,00 para implantação e treinamentos.

Viu como os valores podem variar? Esta é uma base para que você saiba em média quanto vai custar implantar e manter a sua rede em segurança.

Seu investimento ficará na faixa de R$ 1.500,00 até R$ 6.500,00 para implementação e, nos meses seguintes, apenas as mensalidades, que variam de R$ 357,40 a R$ 815,00.

Obs: lembrando que estes valores podem sofrer atualizações e mudanças de acordo com o mercado.

Mas quanto tempo leva para que seus esforços sejam colocados em prática?

Vamos considerar que você decidiu praticar as nossas três sugestões para a segurança na internet. Neste caso, quanto tempo leva para que tudo esteja funcionando em sua empresa?

Vamos novamente aos números. Um treinamento sobre segurança da informação possui 10 dias, um antivírus pode ser instalado e configurado imediatamente e um firewall leva em torno de 15 dias para ser usado após a contratação.

Assim, em 30 dias você estará com a empresa alinhada aos propósitos da segurança na internet.

Agora é o momento do checklist final:

Sua segurança de rede está pronta para o ataque?

Faça o checklist!

  1. Firewall em dia.
  2. Programas originais no computador.
  3. Sistemas Atualizados.
  4. Antivírus rodando.
  5. Usuários conscientes.
  6. Sua rede segura!

Conclusão

Viu como não é tão difícil e custoso se prevenir?

Você é capaz, sim, de implantar e garantir a segurança da informação em sua empresa.

Só assim você pode ficar tranquilo quanto a problemas como vazamento de dados, vírus e custos com correção nas máquinas, uso excessivo da banda com sites inadequados, colaboradores improdutivos e inconscientes e descontrole em relação à sua própria rede.

Decidido a colocar a segurança na internet em prática? Alguma dúvida ou sugestão para os próximos posts? Compartilhe conosco nos comentários!