CLEBER RIBAS
CEO da Blockbit
O Brasil está entre as principais nações com mais casos de vazamento de dados pessoais no mundo. Considerando a grande população do país e a constante ampliação de serviços digitais fornecidos por empresas e governos, não é de se estranhar essa posição ocupada pelo Brasil, ainda mais notando que, em termos de adoção de soluções de segurança cibernética, as organizações ainda têm muito a evoluir por aqui.
Hoje, a proteção de informações já é um dos principais fatores que transformam a percepção dos clientes em relação às empresas e à gestão pública. Nesse sentido, a segurança cibernética é um tema cada vez mais urgente, pois é a base para a proteção dos dados dos cidadãos. Essa importância se torna ainda mais elevada quando pensamos na necessidade de atender à crescente regulamentação envolvendo o assunto em todo o mundo, com uma série de obrigações para quem coleta e manuseia esses dados. É direito do cidadão, garantido por lei, ter essas informações tratadas e armazenadas da maneira mais criteriosa possível, mitigando riscos de graves violações.
A Lei Geral de Proteção de Dados Pessoais (LGPD) entrou em vigor em 2020 no Brasil e estabelece diversas regras e requisitos a serem cumpridos para proteger as informações de clientes, colaboradores e usuários, inclusive prevendo penalidades significativas. Vale lembrar que finalidade, adequação, transparência e prevenção são alguns dos princípios fundamentais da LGPD. Esses pilares servem para garantir o uso dos dados com propósitos legítimos e explícitos ao cliente; a coleta apenas do que for efetivamente pertinente ao negócio; a clareza sobre o tratamento fornecido e a minimização dos riscos de vazamento.
Regulamentações como essas vigentes hoje deixam clara a importância da criação de um ecossistema de segurança cibernética para garantir privacidade, pois apenas por meio dela é possível mitigar invasões a sistemas e redes, impedindo acessos não autorizados, perda, roubo ou destruição dos dados. Essa esfera de segurança envolve tecnologias, cultura e políticas para que as informações estejam resguardadas de riscos.
Pelo lado tecnológico, as empresas devem investir na implementação de sistemas de cibersegurança, como criptografia, firewalls de última geração, autenticação multipessoal, proteção de endpoint, VPN (Virtual Private Network), armazenamento imutável e sistemas de detecção e resposta a incidentes, incluindo a identificação e contenção de possíveis violações de dados. Criar logs de registros de ocorrências, identificar tráfegos suspeitos na rede, reconhecer com precisão as tentativas de ataques, adicionar camadas de criptografia, além de aumentar a proteção na navegação privada possibilita um ambiente com menos brechas.
As técnicas de invasão têm evoluído na mesma medida em que os sistemas de segurança se tornam mais difíceis de driblar. Por isso, é importante para as empresas utilizar sempre ferramentas constantemente atualizadas e preparadas para lidar com ataques sofisticados, realizados até mesmo com Inteligência Artificial para ampliar as possibilidades de encontrar vulnerabilidades e concretizar invasões.
