Os \u00faltimos anos deixaram claro que mesmo empresas de porte monumental est\u00e3o sujeitas a invas\u00f5es e vazamentos de informa\u00e7\u00f5es.<\/p>\n\n\n\n
Em 2018, houve o esc\u00e2ndalo da Cambridge Analytica<\/a>, empresa que teria tido acesso indevido aos dados de mais de 87 milh\u00f5es de usu\u00e1rios do Facebook. No ano anterior, a HBO foi hackeada<\/a>: um usu\u00e1rio mal-intencionado teve acesso indevido a roteiros da s\u00e9rie Game of Thrones<\/em>, al\u00e9m de dados pessoais dos atores da s\u00e9rie.<\/p>\n\n\n\n E n\u00e3o para por a\u00ed. Tamb\u00e9m em 2017, o ransomware<\/em> WannaCry infectou dezenas de milhares de organiza\u00e7\u00f5es em mais de 150 pa\u00edses diferentes<\/a>. Entre elas estavam tanto empresas quanto institui\u00e7\u00f5es p\u00fablicas, como hospitais do Reino Unido, que tiveram suas atividades paralisadas por conta do ataque.<\/p>\n\n\n\n Diante desse cen\u00e1rio, \u00e9 f\u00e1cil perceber por que o tema merece aten\u00e7\u00e3o. E, de fato, as autoridades j\u00e1 v\u00eam se posicionando nesse sentido: a rec\u00e9m-aprovada legisla\u00e7\u00e3o europeia GDPR foi aprovada para fortalecer a prote\u00e7\u00e3o de dados de usu\u00e1rios e, no Brasil, a LGPD segue no mesmo sentido.<\/p>\n\n\n\n A quest\u00e3o \u00e9: como essa situa\u00e7\u00e3o impacta as grandes empresas? E o que elas podem fazer para se proteger desses riscos?<\/p>\n\n\n\n[rock-convert-pdf id=”3036″]\n\n\n\n \u00c9 interessante notar que a seguran\u00e7a da informa\u00e7\u00e3o n\u00e3o \u00e9 um assunto que nasce junto com computadores. Desde sempre, organiza\u00e7\u00f5es e ag\u00eancias estatais precisam controlar o acesso a determinadas informa\u00e7\u00f5es.<\/p>\n\n\n\n Com as redes sociais e tend\u00eancias de mercado como o Big Data<\/em>, o potencial de estrago que as falhas de seguran\u00e7a da informa\u00e7\u00e3o podem causar aumenta exponencialmente. \u00c9 nesse cen\u00e1rio que as empresas atuam hoje em dia. <\/p>\n\n\n\n Por um lado, os dados s\u00e3o considerados os recursos mais valiosos do mundo<\/a>; por outro, o tratamento dado a eles precisa ser extremamente cuidadoso, para n\u00e3o expor as empresas a riscos extremamente graves.<\/p>\n\n\n\n O mais \u00f3bvio desses riscos \u00e9 o preju\u00edzo que uma falha de ciberseguran\u00e7a pode causar nos neg\u00f3cios. Um ataque como o WannaCry pode paralisar toda uma empresa por pelo menos um dia \u2014 e, nos piores casos, por semanas ou at\u00e9 meses.<\/p>\n\n\n\n Mas n\u00e3o \u00e9 s\u00f3 isso: falhas que exponham os dados de terceiros podem ter consequ\u00eancias jur\u00eddicas igualmente graves. A Uber, por exemplo, foi condenada pela Justi\u00e7a dos EUA a pagar mais de US$ 148 milh\u00f5es a seus motoristas<\/a> por conta de uma falha de seguran\u00e7a que exp\u00f4s seus dados pessoais.<\/p>\n\n\n\n Numa condena\u00e7\u00e3o semelhante, a Yahoo! teve que pagar US$ 50 milh\u00f5es<\/a> a seus usu\u00e1rios, que tamb\u00e9m foram expostos por uma falha de seguran\u00e7a da parte da empresa. <\/p>\n\n\n\n E fora isso, o dano que problemas desse tipo causam \u00e0 reputa\u00e7\u00e3o da empresa tamb\u00e9m \u00e9 incrivelmente custoso. Segundo um estudo da Universidade de Virginia<\/a>, a divulga\u00e7\u00e3o de um vazamento de dados da Yahoo fez com que ela perdesse mais de US$ 1,5 bilh\u00e3o em valor de marca.<\/p>\n\n\n\n As leis mais recentes de prote\u00e7\u00e3o aos dados podem aumentar ainda mais esses valores. A GDPR, por exemplo, prev\u00ea a aplica\u00e7\u00e3o de multas de 20 milh\u00f5es de euros ou 4% do valor de neg\u00f3cios total da empresa em caso de descuidos com dados de terceiros. E essa lei vale para qualquer empresa que gerencie dados de cidad\u00e3os europeus, o que significa que, mesmo que a sua empresa s\u00f3 atue no Brasil, ela pode estar sujeita \u00e0 lei.<\/p>\n\n\n\n Claro, isso tudo \u00e9 dinheiro. E dinheiro pode ser recuperado. No entanto, j\u00e1 h\u00e1 um consenso<\/a> de que essas falhas de seguran\u00e7a causam uma degrada\u00e7\u00e3o na imagem da empresa perante os consumidores. E n\u00e3o se sabe ao certo se \u00e9 poss\u00edvel (e, em caso positivo, quanto custa) reconstruir a confian\u00e7a que \u00e9 quebrada nesses casos.<\/p>\n\n\n\n Junto com esses riscos, por\u00e9m, v\u00eam uma s\u00e9rie de oportunidades para as empresas que decidirem investir em ciberseguran\u00e7a. Os ataques de escala enorme deram tamanha publicidade \u00e0 quest\u00e3o que mesmo usu\u00e1rios relativamente leigos agora sabem que seguran\u00e7a da informa\u00e7\u00e3o \u00e9 importante \u2014 e est\u00e3o dispostos a investir nela.<\/p>\n\n\n\n Um exemplo disso pode ser encontrado em um dos apps mais populares do planeta: o WhatsApp. Diante da concorr\u00eancia de apps como o Telegram e o Signal, que ofereciam conversas criptografadas (o que garante a privacidade dos dados trocados), o aplicativo comprado pelo Facebook tamb\u00e9m passou a oferecer criptografia ponta-a-ponta<\/a> para seus usu\u00e1rios.<\/p>\n\n\n\n O revelador desse caso \u00e9 a no\u00e7\u00e3o de que a ciberseguran\u00e7a j\u00e1 \u00e9 vista como valor agregado pelos consumidores finais. Isso significa, por exemplo, que apps e servi\u00e7os que demonstrarem um tratamento adequado dos dados de seus usu\u00e1rios podem ficar \u00e0 frente da concorr\u00eancia.<\/p>\n\n\n\n Se isso \u00e9 verdade no cen\u00e1rio B2B, no cen\u00e1rio B2C j\u00e1 \u00e9 algo praticamente inquestion\u00e1vel. Um relat\u00f3rio da Gartner<\/a> de agosto do ano passado previa um crescimento de 8,7% nos investimentos em ciberseguran\u00e7a ao longo de 2019, levando o valor total investido nesse setor no ano a mais de US$ 124 bilh\u00f5es.<\/p>\n\n\n\n H\u00e1 sempre a quest\u00e3o da rentabilidade: qual \u00e9, exatamente, o Return on Investment<\/em> (ROI) da ciberseguran\u00e7a? De acordo com um relat\u00f3rio da Kaspersky<\/a>, ainda n\u00e3o h\u00e1 uma maneira adequada de se mensurar isso, mas n\u00e3o importa: 62% das empresas de grande porte (e 59% das pequenas e m\u00e9dias empresas) afirmaram que pretendem continuar investindo em seguran\u00e7a de dados e privacidade mesmo assim. O risco de negligenciar \u00e9 grande demais.<\/p>\n\n\n\n A ciberseguran\u00e7a, portanto, se estabeleceu como um campo que exige a aten\u00e7\u00e3o das grandes empresas. Seja para evitar os riscos que uma invas\u00e3o ou vazamento de dados representa, seja para cumprir com as legisla\u00e7\u00f5es mais recentes, ou simplesmente para colocar a seguran\u00e7a da informa\u00e7\u00e3o como valor agregado para os clientes, esse tema n\u00e3o pode passar em branco.<\/p>\n\n\n\n Atualmente, as empresas que tomarem essa consci\u00eancia poder\u00e3o gozar de certo pioneirismo, j\u00e1 que o tema, infelizmente, ainda \u00e9 menos abordado do que deveria ser. As legisla\u00e7\u00f5es de prote\u00e7\u00e3o de dados, entretanto, apontam para um futuro de regulamenta\u00e7\u00e3o cada vez mais rigorosa dessas informa\u00e7\u00f5es. Portanto, quanto antes esse passo for dado, melhor.<\/p>\n\n\n\nCiberseguran\u00e7a e os riscos aos neg\u00f3cios<\/strong><\/h2>\n\n\n\n
As oportunidades que a seguran\u00e7a da informa\u00e7\u00e3o traz<\/strong><\/h2>\n\n\n\n
Novo cen\u00e1rio para as grandes empresas<\/strong><\/h2>\n\n\n\n