Riscos cibernéticos e a LGPD

Destes ataques cibernéticos, os conceitos mais ouvidos são: hacking, vírus, worms, trojans, spoofing, sniffing, negação de serviços, malware, e o ransomware.

Os danos para organizações de quaisquer tamanhos podem ser terríveis! Aproveitando as falhas de segurança, invasores podem obter acesso à sistemas e dados, comprometendo a disponibilidade, confiabilidade e o tráfego seguro de informações. Dentre os danos causados, podemos listar, por exemplo:

• • A interrupção de sistemas e serviços, impedindo o pleno funcionamento de organizações;
  • A disponibilização pública de dados corporativos – entre eles dados pessoais e/ou dados pessoais sensíveis (perante à LGPD);
  • A imagem da organização frente ao mercado com potenciais perdas de negócios;
  • Multas da LGPD e processos judiciais;
  • Entre outros.

Gerenciando a Segurança da Informação, a privacidade e a proteção de dados

Para proteger dados e empresas, não basta o investimento em tecnologia. É necessário dar atenção às ações, planos, políticas, conscientização da importância das normas internas para a continuidade e preservação de negócios, e, claro, investir em cada um dos colaboradores. Diz-se que “a segurança da informação não é mais um ‘problema de TI’, é sim uma questão de negócios”.

Além disso, a conformidade com os requisitos legais e regulatórios de segurança e privacidade – como a LGPD (Lei Geral de Proteção de Dados) tornou-se chave para ser abordar nas ações de segurança da informação.

Uma das principais ações em projetos de segurança da informação é a gestão de riscos. Com processos para identificação, mensuração e mitigação de riscos de TI, empresas conseguem priorizar as atividades com maior exposição e impacto.

Em paralelo, equipes de TI contam com normas eficazes – como a ISO 27001 e 27002 – que oferecem um guia auto-explicativo do que deve ser documentado, gerenciado, comprovado e auditado visando a proteção física de ambientes, proteção de sistemas, redes e dados.

Conclusão

A informação tornou-se o ativo mais importante que uma pessoa, organização ou negócio precisa para operar no ambiente Digital, e sua segurança é o que garantirá sua permanência no mercado.

No entanto, para atingir um nível adequado de Segurança da Informação, uma organização deve garantir a cooperação em todos os níveis, com atenção continuada ao treinamento, conscientização e o oferecimento de ferramentas adequadas que permitam (e promovam) a gestão eficaz dos riscos, a divulgação das políticas e processos, a geração de evidências e o aprendizado e melhoria continuada – seja pelas lições aprendidas internamente como casos de outras empresas do setor.