O ano de 2021 est\u00e1 sendo marcado por diversos eventos de incidentes cibern\u00e9ticos, como ataques de hackers tanto em empresas particulares quanto em \u00f3rg\u00e3os p\u00fablicos. O fen\u00f4meno n\u00e3o \u00e9 recente, tende a ser cada vez mais comum e j\u00e1 estava no radar, como amea\u00e7a de risco alt\u00edssimo no curto prazo, de acordo com um dos mais respeitados levantamentos mundiais sobre o assunto: o 16\u00aa Relat\u00f3rio de Riscos Globais 2021, feito pela Zurich e outras entidades e que foi divulgado na mais recente confer\u00eancia do F\u00f3rum Econ\u00f4mico Mundial, ocorrida em janeiro. <\/p>\n
Localmente, no dia 16 de julho de 2021, foi publicado pelo Governo Federal o Decreto n\u00ba 10.748, que visa a manter as medidas de preven\u00e7\u00e3o, tratamento e resposta a incidentes cibern\u00e9ticos, de forma coordenada entre todos os \u00f3rg\u00e3os da administra\u00e7\u00e3o p\u00fablica federal, seguindo a Pol\u00edtica Nacional de Seguran\u00e7a da Informa\u00e7\u00e3o. Ainda que a legisla\u00e7\u00e3o diga respeito a entidades e autarquias das tr\u00eas esferas de poder, o assunto joga luz \u00e0s empresas da iniciativa privada, que cada vez mais precisam saber o que fazer numa situa\u00e7\u00e3o que ameace ou mesmo paralise suas atividades.<\/p>\n
Aqui entra o Plano de Resposta a Incidentes, cuja exist\u00eancia faz a diferen\u00e7a para a preven\u00e7\u00e3o e a gest\u00e3o dessas e de outras ocorr\u00eancias. Nenhuma empresa est\u00e1 isenta de passar por uma situa\u00e7\u00e3o inesperada \u2013 tanto que o crescimento no n\u00famero de intrus\u00f5es nos sistemas de corpora\u00e7\u00f5es de todo o mundo durante o 1\u00ba semestre de 2021 foi 125% maior que o registrado no mesmo per\u00edodo do ano passado, segundo a consultoria Accenture. E \u00e9 por isso que a Gest\u00e3o de Incidentes \u00e9 t\u00e3o importante quanto o core business da empresa.<\/p>\n
Explica Lilian Moura dos Anjos, Engenheira de Riscos Cibern\u00e9ticos da Zurich no Brasil: \u201cGest\u00e3o de incidentes s\u00e3o as a\u00e7\u00f5es que uma empresa toma para prevenir ou conter o impacto de um incidente enquanto este est\u00e1 ocorrendo ou brevemente ap\u00f3s ter ocorrido. O processo de resposta a incidentes deve estar muito bem alinhado \u00e0s pol\u00edticas estabelecidas e aos objetivos de neg\u00f3cios da companhia\u201d. <\/p>\n
De acordo com Lilian, recomenda-se que todo Plano de Respostas a Incidentes baseie-se em boas pr\u00e1ticas de mercado, que incluem seis fases. A primeira \u00e9 a Prepara\u00e7\u00e3o, que lista como a companhia deve estar pronta para agir diante de um incidente. A segunda diz respeito \u00e0 Identifica\u00e7\u00e3o, que trata dos crit\u00e9rios para detect\u00e1-lo. A terceira enumera como cont\u00ea-lo: Conten\u00e7\u00e3o. Em seguida, vem a quarta fase, a Erradica\u00e7\u00e3o, que lista as etapas para eliminar a causa-raiz do problema. O que fazer para restabelecer a normalidade de todos os sistemas, configura-se na quinta fase, que \u00e9 a Recupera\u00e7\u00e3o. Por fim, a \u00faltima e n\u00e3o menos importante, a fase das Li\u00e7\u00f5es aprendidas, que discorre sobre o que fazer para que os mesmos erros n\u00e3o ocorram novamente. <\/p>\n
\u201cA inobserv\u00e2ncia de qualquer uma delas determina o sucesso ou o fracasso na gest\u00e3o de incidentes \u2013 que n\u00e3o deve ser aplicada apenas na execu\u00e7\u00e3o durante a ocorr\u00eancia de um evento, visando \u00e0 sua mitiga\u00e7\u00e3o, mas tamb\u00e9m na maneira de preveni-lo\u201d, pondera. <\/p>\n
A especialista tamb\u00e9m recomenda que as corpora\u00e7\u00f5es, mesmo aquelas que j\u00e1 possuem Planos de Respostas a Incidentes, os testem periodicamente e n\u00e3o os deixem arquivados \u2013 leia-se \u201cesquecidos\u201d, seja literalmente ou armazenados na rede da empresa. Ela provoca: \u201cPor que, por exemplo, uma determinada companhia faz, todos os anos, o mesmo exerc\u00edcio de evacua\u00e7\u00e3o do pr\u00e9dio em caso de inc\u00eandio? Porque a popula\u00e7\u00e3o da companhia muda, porque h\u00e1 altera\u00e7\u00f5es de design e porque a pr\u00e1tica permite que sejam observados diversos indicadores que precisam ser constantemente revistos e recalibrados, para o caso de o exerc\u00edcio se tornar uma pr\u00e1tica necess\u00e1ria frente a um evento real\u201d. <\/p>\n
Engenharia de Riscos, \u00e1rea que ajuda as companhias no Plano de Resposta a Incidentes
\nNo Brasil, uma das mais reconhecidas empresas seguradoras, a Zurich, oferece um servi\u00e7o diferenciado nesse mercado, por dispor de uma \u00e1rea que, entre outras atividades, ajuda as empresas no Plano de Resposta a Incidentes. Trata-se do departamento de Engenharia de Riscos, que atua com tr\u00eas grandes frentes.<\/p>\n
\u2022\tA primeira \u00e9 na an\u00e1lise pr\u00e9via da maturidade de seguran\u00e7a da informa\u00e7\u00e3o das empresas, auxiliando-as na transfer\u00eancia de risco por meio da ap\u00f3lice de seguro cibern\u00e9tico e no entendimento do cen\u00e1rio atual.
\n\u2022\tNa segunda frente, a \u00e1rea opera como consultoria, podendo ser contatada caso haja interesse por clientes e n\u00e3o clientes da Zurich, apoiando-os na implementa\u00e7\u00e3o de melhoria de riscos, treinamentos, implanta\u00e7\u00e3o do Plano de Resposta a Incidentes, entre outros.
\n\u2022\tA terceira frente da \u00e1rea diz respeito ao compartilhamento de conhecimento e material t\u00e9cnico de forma a apoiar o mercado para que seus clientes tenham riscos cada vez melhor gerenci\u00e1veis e, por consequ\u00eancia, carteiras mais saud\u00e1veis no mercado segurador.
\n\u201cSegundo an\u00e1lises da \u00e1rea de Engenharia de Riscos da Zurich, feitas nos \u00faltimos anos, apenas 3 de cada 10 empresas avaliadas possuem um plano de resposta a incidentes formalizado\u201d, revela a Engenheira de Riscos Cibern\u00e9ticos da Zurich no Brasil, Lilian Moura dos Anjos. \u201cEm linha com o objetivo de compartilhar conhecimento e apoiar o mercado a conquistar riscos mais saud\u00e1veis, desenvolvemos um documento para auxiliar as empresas a observarem todas as quest\u00f5es que envolvem um Plano de Respostas a Incidentes\u201d, completa.<\/p>\n
\u201cN\u00e3o \u00e9 por acaso que a sabedoria milenar diz que \u00e9 melhor prevenir do que remediar. Mas se for preciso faz\u00ea-lo, que tudo esteja documentado e testado para que os danos sejam atenuados o m\u00e1ximo poss\u00edvel\u201d, finaliza.<\/p>\n
O documento a que Lilian se refere est\u00e1 dispon\u00edvel em seu site. Ali\u00e1s, a Zurich disponibiliza amplo conte\u00fado informativo sobre esse e outros temas relacionados \u00e0 gest\u00e3o de riscos. Basta acessar este LINK.<\/p>\n
Conte\u00fado Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" O ano de 2021 est\u00e1 sendo marcado por diversos eventos de incidentes cibern\u00e9ticos, como ataques de hackers tanto em empresas particulares quanto em \u00f3rg\u00e3os p\u00fablicos. O fen\u00f4meno n\u00e3o \u00e9 recente, tende a ser cada vez mais comum e j\u00e1 estava no radar, como amea\u00e7a de risco alt\u00edssimo no curto prazo, de acordo com um dos […]<\/p>\n","protected":false},"author":2,"featured_media":28846,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[523],"tags":[],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2021\/09\/Ana-Rita-3.jpg","yoast_head":"\n