ANÁLISE E IMPLEMENTAÇÃO DE ESTRATÉGIAS DE CIBERSEGURANÇA EM EMPRESAS DE PEQUENO E MÉDIO PORTE

Resumen

Pequenas e médias empresas (PMEs) têm se tornado alvos cada vez mais frequentes de ataques cibernéticos, especialmente em um cenário global de crescente digitalização e interconectividade. A falta de recursos financeiros, humanos e tecnológicos dificulta a adoção de políticas robustas de segurança da informação, tornando essas empresas vulneráveis. Este trabalho tem como objetivo analisar as principais vulnerabilidades enfrentadas por PMEs no Brasil e propor estratégias acessíveis e eficazes de cibersegurança, considerando a realidade desse segmento. A metodologia adotada incluiu revisão bibliográfica, levantamento de dados através de questionários com gestores de PMEs e análise de ferramentas de proteção digital aplicadas em ambientes corporativos reais. Os resultados apontaram que muitas PMEs não possuem políticas formais de segurança da informação, desconhecem boas práticas recomendadas por normas como a ISO/IEC 27001 e não realizam treinamentos periódicos com seus colaboradores. Além disso, os principais incidentes relatados envolvem ataques de phishing, ransomware e vazamento de dados. A implementação de medidas como autenticação multifator, backups regulares, uso de antivírus confiáveis, firewalls e capacitação dos funcionários mostrou-se eficaz na redução de riscos cibernéticos. O estudo conclui que, mesmo com recursos limitados, é possível desenvolver uma cultura de segurança informacional e garantir maior proteção dos dados corporativos. As contribuições deste trabalho podem auxiliar decisores e gestores de PMEs na elaboração de planos de segurança digital adaptados à sua realidade, reforçando a importância da prevenção e da gestão de riscos em ambientes digitais.