“Os ataques cibern\u00e9ticos s\u00e3o um problema global e os \u00f3rg\u00e3os reguladores buscam alcan\u00e7ar padr\u00f5es de seguran\u00e7a”, diz Diretor de Riscos Cibern\u00e9ticos da AIG Seguros
\nOs crimes cibern\u00e9ticos devem ser uma das grandes amea\u00e7as globais nos pr\u00f3ximos vinte anos. Segundo o portal Cybersecurity Ventures, estima-se que os ataques hackers devem causar mais de US$ 6 trilh\u00f5es em perdas financeiras em todo o mundo em 2021, um salto dos US$3 tri registrado em 2015. Isso representa a maior transfer\u00eancia de riqueza econ\u00f4mica na hist\u00f3ria, colocando em risco os incentivos \u00e0 inova\u00e7\u00e3o. Entre os crimes mais comuns est\u00e3o os esquemas fraudelentos por phishing, roubo de identidade e ransomware, sendo que este \u00faltimo pode gerar preju\u00edzos da ordem de US$ 20 bilh\u00f5es at\u00e9 2021, 57 vezes mais do que causou em 2015.<\/p>\n
Diante desse cen\u00e1rio, entidades p\u00fablicas e organiza\u00e7\u00f5es privadas v\u00eam se movimentando para criar mecanismos de prote\u00e7\u00e3o aos dados de pessoas e empresas, como uma forma de inibir e coibir os crimes digitais. A General Data Protection Regulation (GDPR), lei que entrou em vigor em maio de 2018 com o objetivo de proteger os cidad\u00e3os da Uni\u00e3o Europeia contra a viola\u00e7\u00e3o de privacidade e dados, inspirou pa\u00edses como o Brasil a seguirem o mesmo caminho, com a formula\u00e7\u00e3o da agora vigente Lei Geral de Prote\u00e7\u00e3o de Dados.<\/p>\n
Para comentar o impacto dessas iniciativas regulat\u00f3rias e a import\u00e2ncia de considerar os riscos cibern\u00e9ticos em todas as esferas das organiza\u00e7\u00e3o, Mark Camillo, Diretor de Riscos Cibern\u00e9ticos da AIG, l\u00edder e refer\u00eancia global em seguros de riscos cibern\u00e9ticos, que acompanhou de perto a implanta\u00e7\u00e3o da regulamenta\u00e7\u00e3o GDPR na Uni\u00e3o Europeia e as dificuldades das empresas em se adequar \u00e0s normas, compartilha sua experi\u00eancia \u00e0 frente das opera\u00e7\u00f5es da AIG na Europa, Oriente M\u00e9dio e \u00c1frica com o tema, e o que \u00e9 preciso ser adotado para se atingir padr\u00f5es apropriados e o m\u00ednimo de maturidade em seguran\u00e7a cibern\u00e9tica.<\/p>\n
O Brasil acaba de adotar a Lei Geral de Prote\u00e7\u00e3o de Dados. Que li\u00e7\u00f5es e melhores pr\u00e1ticas voc\u00ea traz sobre a implanta\u00e7\u00e3o da lei na Europa?<\/p>\n
Antes de a lei europeia entrar em vigor, havia v\u00e1rios avisos antecipados e orienta\u00e7\u00f5es sobre o que ela traria e as medidas a serem tomadas. As empresas tiveram muito tempo para se adaptar a ela. Sabemos que as prioridades de cada empresa s\u00e3o diferentes, dependendo da atividade e do tipo de dados que cada empresa coleta. Cada empresa deve primeiro entender que tipo de dados ela coleta, para qual prop\u00f3sito e, ent\u00e3o, certificar-se de que est\u00e1 cumprindo a lei. Mesmo assim, ainda persiste algum n\u00edvel de subjetividade e as diferen\u00e7as culturais podem levar a diferentes a\u00e7\u00f5es realizadas pelas organiza\u00e7\u00f5es. Por exemplo, depois que a lei entrou em vigor na Europa, tivemos quase o mesmo n\u00famero de notifica\u00e7\u00f5es de sinistro na Irlanda e na Espanha. No entanto, dessas notifica\u00e7\u00f5es de sinistros, mais de 50% foram comunicados ao regulador irland\u00eas, ao passo que, em Espanha, foram comunicados menos de 5%. Isso demonstra como a cultura pode impactar a implementa\u00e7\u00e3o e pode ter grandes divis\u00f5es entre o norte e o sul da Europa. Al\u00e9m disso, n\u00e3o houve um manual padr\u00e3o adotado pelos reguladores, ent\u00e3o incidentes que poderiam ser aproximadamente os mesmos em termos de impacto \/ causa de perda podem levar a resultados diferentes do ponto de vista da aplica\u00e7\u00e3o. Portanto, muito disso ainda est\u00e1 sendo trabalhado.<\/p>\n
Como voc\u00ea enxerga esse movimento, n\u00e3o apenas do Brasil, mas de outros pa\u00edses, sobre a implementa\u00e7\u00e3o de lei de gerenciamento de dados?<\/p>\n
Os ataques cibern\u00e9ticos v\u00eam acontecendo em varias partes do mundo e, atualmente, levar \u00e0 Justi\u00e7a quem os promove \u00e9 quase imposs\u00edvel. Da\u00ed ser extremamente importante levantar e corrigir as vulnerabilidades dos sistemas empresariais. As companhias precisam avaliar com frequ\u00eancia suas vulnerabilidades. Por exemplo, neste momento, no qual muitos est\u00e3o se conectando remotamente, \u00e9 preciso checar: todas as medidas ceb\u00edveis foram tomadas? Campanhas de phishing permenecem na esperan\u00e7a de que haja um clique em um email malicioso, que d\u00ea acesso a sistemas. Os bandidos n\u00e3o est\u00e3o se concentrando em um pa\u00eds espec\u00edfico. Este \u00e9 um problema global. \u00c9 por isso que em todo o mundo, cada vez mais, \u00f3rg\u00e3os reguladores est\u00e3o tentando implementar controles para que as empresas mantenham os padr\u00f5es adequados e atinjam um certo n\u00edvel de maturidade em seguran\u00e7a cibern\u00e9tica.<\/p>\n
Que mensagem voc\u00ea deixa aos CEOs e CISOs brasileiros que est\u00e3o se adaptando \u00e0 lei?<\/p>\n
A maior parte dos principais ativos de uma marca hoje s\u00e3o n\u00e3o f\u00edsicos, ou seja, dados. Portanto, \u00e9 preciso focar nessa \u00e1rea, pois ela constitui grande parte da vantagem competitiva de uma empresa. \u00c9 muito importante saber se a organiza\u00e7\u00e3o tem tratado essas informa\u00e7\u00f5es de maneira adequada, as responsabilidades potenciais dos funcion\u00e1rios e as consequentes multas e penalidades regulat\u00f3rias que a empresa pode sofrer. \u00c9 fundamental tomar as medidas adequadas para proteger esses ativos. Todas as empresas precisam levar isso a s\u00e9rio! As empresas t\u00eam muitas informa\u00e7\u00f5es, at\u00e9 mesmo de seus funcion\u00e1rios. \u00c9 importante ter algu\u00e9m na lideran\u00e7a da empresa que tenha experi\u00eancia em tecnologia, ciberseguran\u00e7a, prote\u00e7\u00e3o de dados ou uma empresa de consultoria que possa ajudar a organiza\u00e7\u00e3o a minimizar os riscos ao m\u00e1ximo. Caso contr\u00e1rio, pode haver problemas potenciais de governan\u00e7a corporativa, especialmente se os executivos precisarem responder a investiga\u00e7\u00f5es regulat\u00f3rias e multas e danos potenciais \u00e0 reputa\u00e7\u00e3o \/ marca e subsequente queda no pre\u00e7o das a\u00e7\u00f5es.<\/p>\n
Ap\u00f3s a GDPR entrar em vigor em 2018, vimos um crescimento significativo no n\u00famero de sinistros, notifica\u00e7\u00f5es nas ap\u00f3lices e aumento dos custos com profissionais especializados na regula\u00e7\u00e3o dos sinistros, conforme relat\u00f3rio feito pela AIG (Cyber Claims Report 2019). Esta realidade se mant\u00e9m at\u00e9 hoje, dois anos ap\u00f3s a implementa\u00e7\u00e3o da GPDR? Quais consequ\u00eancias podemos esperar para o mercado de Cyber nos pr\u00f3ximos anos?<\/p>\n
De fato, temos visto um aumento significativo no n\u00famero de notifica\u00e7\u00f5es de sinistros e essa realidade se mant\u00e9m. Por exemplo, antes do GDPR, se uma pessoa recebeu por engano a correspond\u00eancia de outra pessoa, isso n\u00e3o teria sido relatado (seja como uma reclama\u00e7\u00e3o ou notifica\u00e7\u00e3o regulamentar). Hoje, os indiv\u00edduos podem potencialmente buscar compensa\u00e7\u00e3o da organiza\u00e7\u00e3o por algo assim, portanto, as organiza\u00e7\u00f5es est\u00e3o sendo muito mais proativas. Devido \u00e0 frequ\u00eancia e gravidade das reclama\u00e7\u00f5es, estamos vendo o mercado cibern\u00e9tico come\u00e7ar a se fortalecer. As empresas est\u00e3o garantindo que o consentimento adequado seja recebido dos clientes para o uso de dados. Acho que a tend\u00eancia \u00e9 por uma regulamenta\u00e7\u00e3o mais abrangente. E a situa\u00e7\u00e3o mundial que vivemos agora s\u00f3 vai exacerbar essa tend\u00eancia.<\/p>\n
CDI Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" “Os ataques cibern\u00e9ticos s\u00e3o um problema global e os \u00f3rg\u00e3os reguladores buscam alcan\u00e7ar padr\u00f5es de seguran\u00e7a”, diz Diretor de Riscos Cibern\u00e9ticos da AIG Seguros Os crimes cibern\u00e9ticos devem ser uma das grandes amea\u00e7as globais nos pr\u00f3ximos vinte anos. Segundo o portal Cybersecurity Ventures, estima-se que os ataques hackers devem causar mais de US$ 6 trilh\u00f5es […]<\/p>\n","protected":false},"author":2,"featured_media":20503,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[114],"tags":[],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2020\/11\/1-20.png","yoast_head":"\n