Os ecrãs visíveis ao público na receção, em montras ou nos espaços de escritório são alvos atrativos para ciberataques. Se os conteúdos forem transmitidos sem encriptação ou se for utilizado hardware de reprodução desatualizado, existe o risco de situações embaraçosas causadas por conteúdos manipulados nos ecrãs ou de coimas pesadas por violações do RGPD.
A segurança e a proteção de dados desempenham um papel central na escolha de um software de Digital Signage baseado na Cloud. Os decisores têm de garantir que os sistemas de ecrãs estão protegidos de forma fiável contra acessos não autorizados e que cumprem todos os requisitos de proteção de dados da União Europeia.
Os 4 maiores riscos de segurança e proteção de dados no Digital Signage
Na operação de infoecrãs digitais, muitas empresas subestimam os riscos de TI e de proteção de dados associados:
- Transmissão de dados sem encriptação: Se as playlists ou os média forem enviados do servidor para o ecrã sem encriptação ponta a ponta (SSL/TLS), os cibercriminosos podem intercetar ou substituir os dados na rede.
- Vulnerabilidades de segurança causadas por media players locais: Mini-PCs complexos ou reprodutores baseados em Windows instalados atrás dos monitores necessitam de atualizações regulares do sistema operativo. Se estas forem negligenciadas, criam-se pontos de entrada para malware na rede da empresa.
- Servidores fora da UE: Se os ficheiros de média ou os dados de utilizadores forem armazenados em servidores em países terceiros sem um nível adequado de proteção de dados, isso viola os requisitos rigorosos do RGPD.
- URLs de playlists desprotegidas: Quando os conteúdos são acedidos através de um simples URL de browser, é necessário garantir que terceiros não consigam adivinhar nem abusar desse endereço.
O que os decisores de TI devem ter em conta na escolha do software
Uma solução de Digital Signage preparada para o futuro deve oferecer padrões de segurança que se integrem perfeitamente nas arquiteturas modernas de segurança de TI:
| Critério de segurança | Por que é indispensável |
|---|---|
| Encriptação SSL/TLS | Garante uma comunicação segura e à prova de escutas entre o Cloud-CMS e o ecrã. |
| Alojamento Cloud na UE | Evita violações de proteção de dados através do cumprimento dos padrões europeus de servidores. |
| Playlists protegidas por palavra-passe | Protege as tuas listas de reprodução contra o acesso não autorizado por parte de terceiros. |
| Footprint de hardware mínimo | Reduz a superfície de ataque, uma vez que não são necessários media players de manutenção intensiva. |
