Medidas simples como atualiza\u00e7\u00e3o de sistemas, cumprimento de regras de dilig\u00eancia e gest\u00e3o e mitiga\u00e7\u00e3o de riscos n\u00e3o s\u00e3o realidade nas companhias brasileiras. O alerta foi dado durante o II Cyber Security View, realizado esta semana pela JLT Brasil em parceria com a Oracle, em S\u00e3o Paulo.<\/p>\n
\u201cInfelizmente temos que falar em desprote\u00e7\u00e3o de dados, e n\u00e3o em prote\u00e7\u00e3o, porque a regra tende a ser essa e a neglig\u00eancia vem se acentuando\u201d, assim abriu o semin\u00e1rio o advogado Renato Opice Blum, economista e professor-coordenador do curso de direito digital do Insper.<\/p>\n
Convidado para falar sobre \u201cCompliance digital e riscos cibern\u00e9ticos\u201d, o advogado explicou que a tend\u00eancia no Brasil em rela\u00e7\u00e3o a processos envolvendo vazamento de dados \u00e9 piorar n\u00e3o s\u00f3 pelos problemas decorrentes da neglig\u00eancia, mas por quest\u00f5es novas como o projeto de prote\u00e7\u00e3o de dados que tramita no Senado. \u201cA lei vai trazer mais auditoria, mais fiscaliza\u00e7\u00e3o e mais multas. Tentar conter e gerenciar dados pessoais e sens\u00edveis ser\u00e1 cada vez mais importante\u201d, explica.<\/p>\n
Segundo Opice Blum, mesmo sem uma lei de prote\u00e7\u00e3o \u00e0 informa\u00e7\u00e3o os efeitos pr\u00e1ticos j\u00e1 s\u00e3o aplicados. \u201cA lei trar\u00e1 mais previsibilidade para as empresas. Enquanto isso, recomendo que as empresas sigam as orienta\u00e7\u00f5es da GDPR (Regulamenta\u00e7\u00e3o Geral de Prote\u00e7\u00e3o de Dados europeia). \u00c9 mais barato, \u00e9 legal e traz vantagem competitiva\u201d.<\/p>\n
A recomenda\u00e7\u00e3o n\u00e3o \u00e9 \u00e0 toa. Em 2017 foram roubados 2,6 bilh\u00f5es de dados, provocando uma perda de US$ 608 bilh\u00f5es. \u201cNos pr\u00f3ximos quatro anos a expectativa \u00e9 que as empresas acumulem preju\u00edzos decorrentes de incidentes cibern\u00e9ticos na ordem de e US$ 6 trilh\u00f5es\u201d, explicou Alexandre Sousa, head de Solutions Architects Latin America da Oracle Brasil.<\/p>\n
Os setores que mais sofreram com os ataques do ano passado foram Sa\u00fade (27% das invas\u00f5es), Servi\u00e7os Financeiros (12%), Educa\u00e7\u00e3o (11%), Varejo (11%), Governo (11%) e Tecnologia (7%).<\/p>\n
De acordo com Alexandre Sousa, os vetores t\u00edpicos de ataques contra empresas s\u00e3o, nesta ordem, Engenharia Social, credenciais roubadas, explora\u00e7\u00e3o de vulnerabilidades, malwares, falhas em configura\u00e7\u00e3o e DDoS (ataque de nega\u00e7\u00e3o de servi\u00e7o). \u201cA tecnologia para ser segura precisa contar com tr\u00eas pilares de prote\u00e7\u00e3o: pessoas, plataformas e dados. O de pessoas \u00e9 o que precisamos nos preocupar mais\u201d.<\/p>\n
Para Marta Helena Schuh, especialista em risco cibern\u00e9tico da JLT Specialty Brasil, o valor de mercado de dados e informa\u00e7\u00f5es n\u00e3o devem ser desprezados. \u201cUma pesquisa na deep web revela a industrializa\u00e7\u00e3o do crime cibern\u00e9tico. \u00c9 poss\u00edvel encomendar um vazamento de dados, a invas\u00e3o a uma conta de email e at\u00e9 uma vida nova com passaporte, carteira de motorista e identidade americanos\u201d.<\/p>\n
A especialista lembrou que, segundo o Loyd\u00b4s, h\u00e1 pouco mais de 40 anos 83% dos ativos das empresas eram tang\u00edveis e 17% intang\u00edveis. Atualmente isso inverteu para 16% tang\u00edveis e 84% intang\u00edveis. \u201cO risco cibern\u00e9tico pode ser tangibilizado na medida em que um ataque ou uma neglig\u00eancia interrompe o neg\u00f3cio, provoca reclama\u00e7\u00e3o de terceiros, causa danos \u00e0 imagem, perdas financeiras, a\u00e7\u00e3o de \u00f3rg\u00e3os reguladores, faz as a\u00e7\u00f5es despencarem, afetando o valor de mercado da companhia. As empresas precisam despertar para a realidade atual desse novo risco\u201d, conclui.<\/p>\n
LGA Comunica\u00e7\u00e3o<\/strong><\/p>\n Medidas simples como atualiza\u00e7\u00e3o de sistemas, cumprimento de regras de dilig\u00eancia e gest\u00e3o e mitiga\u00e7\u00e3o de riscos n\u00e3o s\u00e3o realidade nas companhias brasileiras. O alerta foi dado durante o II Cyber Security View, realizado esta semana pela JLT Brasil em parceria com a Oracle, em S\u00e3o Paulo. \u201cInfelizmente temos que falar em desprote\u00e7\u00e3o de dados, […]<\/p>\n","protected":false},"author":2,"featured_media":2170,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[95],"tags":[],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2018\/04\/Os-tres-palestrantes-3.jpg","yoast_head":"\nLegenda foto:\u00a0 Renato Opice Blum, Marta Schuh e Alexandre Sousa palestraram em evento sobre seguran\u00e7a da informa\u00e7\u00e3o.<\/strong><\/h4>\n","protected":false},"excerpt":{"rendered":"