Teletrabalho e Cibersegurança em Instituições de Ensino

O mundo está passando pela pior pandemia dos últimos anos e, como sociedade, tivemos que aprender a adotar salvaguardas sanitárias, a viver com quarentena, a respeitar as recomendações das autoridades e a estar cientes do fornecimento de alimentos e itens sanitários; mas, dada a necessidade de manter a operabilidade, vimos a necessidade de aprender a trabalhar remotamente.

O trabalho remoto inclui o uso de plataformas colaborativas, videoconferências e métodos de trabalho com os quais não estamos familiarizados. Por essa razão, o suporte a áreas tecnológicas especializadas em cada organização é essencial e, junto com isso, adotar as salvaguardas de cibersegurança relevantes torna-se ainda mais importante, já que os limites do trabalho em dependências físicas deixarão de existir, pelo menos por muito tempo.

Se ainda acrescentarmos que a maioria das universidades está implementando atividades acadêmicas virtualmente para estudantes de graduação e pós-graduação, estamos enfrentando uma situação que nos obriga a reinventar até mesmo a forma como ministramos as aulas dentro do país.

Esta é uma nova forma de trabalhar e educar, e estamos aprendendo conforme avançamos. Mas está claro que não podemos baixar a guarda em termos de proteção da informação e cibersegurança.

Até antes do surto social ou "18-O", a cibersegurança assumia um papel incomum e o boom devido aos avanços em questões legislativas e regulatórias no mundo estava crescendo cada vez mais; nas universidades, já se falava em ter oficiais ou gestores de segurança, em implementar metodologias ou padrões internacionais para segurança da informação; havia até consenso de que era necessário avançar em questões de cibersegurança na academia.

Como forma de contribuir para o fortalecimento dessas medidas, a Universidade do Chile e a Universidade de Santa María, sob a figura dos respectivos agentes de segurança, lideraram a criação de uma comunidade chamada "U-CISO", que visa criar sinergias, estabelecer laços de cooperação e promover a conscientização em cibersegurança nas instituições de ensino superior. Atualmente, a comunidade é composta por 26 universidades, cerca de 50 profissionais nas áreas de TI e segurança informática e, durante 2019, foram realizadas 2 reuniões em Santiago e Valparaíso, que naquela data já foram transmitidas por videoconferência para dar a possibilidade de colegas de outras regiões participarem e interagirem.

Na primeira reunião, foi apresentada a experiência da Universidade do Chile, motivando os demais a trocar pontos de vista e incentivando-os a perder o medo de compartilhar. Além disso, foi realizada uma pesquisa entre a comunidade, para conhecer com mais detalhes a realidade das instituições de ensino superior, que revelou, entre outros dados, que 43,5% das universidades não possuem uma Política Geral de Segurança da Informação, enquanto 34,8% comentaram que possuíam uma diretriz básica, que não era oficial; e apenas 21,7% relataram possuir um documento oficial da Política Geral de Segurança da Informação. Além disso, quando questionados sobre os riscos cibernéticos mais relatados em suas respectivas universidades, a pesquisa revelou que o phishing é um dos mais recorrentes, seguido por malware e spam.

Todo esse trabalho para aumentar a conscientização sobre a importância da proteção da informação deve continuar, especialmente no contexto atual. Por isso, junto com a implementação do trabalho remoto e o empoderamento para adotar em breve processos que considerem a transformação digital, é importante que as organizações incorporem o componente de cibersegurança, não apenas para aumentar a conscientização sobre a onda de campanhas de phishing que virá, mas também para reforçar a "higiene digital" de todas as pessoas; como hoje nos recomendam tomar precauções sanitárias, como lavar as mãos com frequência, manter quarentena em caso de suspeita e desinfetar dispositivos eletrônicos comumente usados, no mundo digital também devemos levar a sério as recomendações que entregamos como especialistas em cibersegurança e tentar evitar um novo caso como o conhecido Wannacre, que atingiu grande parte do mundo.