No mundo dos neg\u00f3cios, sempre tivemos o desafio de gerenciar riscos. N\u00e3o h\u00e1 neg\u00f3cios sem riscos associados a quest\u00f5es operacionais, financeiras, de mercado, estrat\u00e9gicas e de reputa\u00e7\u00e3o. Mas, \u00e0 medida que digitalizamos e nos tornamos mais dependentes da tecnologia e da informa\u00e7\u00e3o e estamos cada vez mais interconectados, o ciber risco concentra nossa aten\u00e7\u00e3o. E associado a esses riscos cibern\u00e9ticos, vem o cibercrime, onde os crimes comprometem a tecnologia e a informa\u00e7\u00e3o.<\/p>\n
Isso n\u00e3o \u00e9 entendido facilmente. No passado, o consider\u00e1vamos responsabilidade das \u00e1reas de tecnologia. No entanto, percebemos que o ciber risco atravessa nossas organiza\u00e7\u00f5es e aparece permanentemente. Seu impacto pode ser devastador e causar efeitos operacionais, financeiros, jur\u00eddicos e o que mais nos custa dimensionar, consequ\u00eancias de reputa\u00e7\u00e3o que podem ser desastrosas.<\/p>\n
Este \u00e9 um tema que abrange a todos e cuja responsabilidade final recai sobre diretores e conselheiros. Por esta raz\u00e3o, devemos nos esfor\u00e7ar para compreend\u00ea-lo e nos preparar para enfrentar os efeitos que dele derivam.<\/p>\n
Onde o ciber risco surge?<\/strong><\/p>\n Do uso de tecnologias e de informa\u00e7\u00f5es, das estrat\u00e9gias digitais e do ecossistema ao qual nos interconectamos na Internet. Utilizamos tecnologias de informa\u00e7\u00e3o, operacionais e de neg\u00f3cios para automatizar e controlar o que fazemos, desenvolver produtos e servi\u00e7os, interagir com clientes e terceiros. Tecnologias disruptivas para modelos de neg\u00f3cios tradicionais, criando novos modelos. Plataformas em nuvem, Internet das Coisas (IoT<\/em>), intelig\u00eancia artificial (AI), machine learning<\/em> e robotiza\u00e7\u00e3o, que nos levam a uma nova era industrial. Blockchain<\/em> que nos permite distribuir o processamento de forma mais segura. Plataformas que nos permitem ter quase tudo como um servi\u00e7o (XaaS<\/em>), incluindo assistentes virtuais. Intera\u00e7\u00e3o por meio do tato, vis\u00e3o e da voz, a partir de dispositivos.<\/p>\n O risco cibern\u00e9tico tamb\u00e9m se origina de todos os dados que armazenamos e manipulamos. Dados que, em sua maioria, s\u00e3o dados \u201cescuros\u201d. Ou seja, dados que n\u00e3o usamos nem entendemos seu significado. Calcula-se que, hoje, estes dados s\u00e3o quase 70% das informa\u00e7\u00f5es armazenadas: e-mails, documentos, contratos, textos, dados estruturados e n\u00e3o estruturados. Dados que trazem mensagens ocultas, n\u00e3o analisadas ou interpretadas, que a partir do uso de ferramentas de Big Data<\/em>, intelig\u00eancia artificial, processamento de linguagem natural e an\u00e1lise, poder\u00edamos gerar informa\u00e7\u00f5es que nos levassem \u00e0 a\u00e7\u00e3o. Dados muito provocativos para o cibercrime.<\/p>\n O risco \u00e9 a possibilidade de gerar perdas financeiras, disrup\u00e7\u00f5es operacionais ou danos \u00e0 reputa\u00e7\u00e3o, causados \u200b\u200bpor falhas na tecnologia e na informa\u00e7\u00e3o; por vulnerabilidades ou debilidades nos sistemas; ou por ataques perpetrados por terceiros, incluindo pessoas internas, estados, hacktivistas<\/em> e hackers<\/em>, entre outros. Ransomware<\/em>, botnets<\/em> e malware<\/em> s\u00e3o termos que lemos e ouvimos na m\u00eddia e que at\u00e9 os n\u00e3o t\u00e9cnicos conseguem compreender.<\/p>\n Qu\u00e3o grande \u00e9 o cibercrime hoje?<\/strong>\u00a0<\/strong><\/p>\n N\u00e3o existe legisla\u00e7\u00e3o homog\u00eanea para a divulga\u00e7\u00e3o de ataques e incidentes, nem para relatar perdas associadas. Os incidentes comprometem a integridade, confidencialidade e a disponibilidade das informa\u00e7\u00f5es. Durante os ataques (breaches<\/em>), ocorre a divulga\u00e7\u00e3o de informa\u00e7\u00f5es n\u00e3o autorizados a terceiros. Cifras importantes s\u00e3o estimadas. Em um estudo recente elaborado pela Verizon<\/em> \u2013 Data Breaches Investigation Report 2018<\/em>\u00a0\u2013, estimou-se que, em 2017, ocorreram 53 mil incidentes, 2.216 ataques em 65 pa\u00edses, motivados por algum tipo de interesse financeiro (76%). Os ataques variam de acordo com o setor, mas entre os mais afetados est\u00e3o os governos, o setor de sa\u00fade, os servi\u00e7os financeiros e o de manufatura. N\u00e3o h\u00e1 geografia ou \u00e1rea a ser salva. Quase tr\u00eas quartos dos ataques foram perpetrados por agentes externos e, embora a invas\u00e3o aconte\u00e7a em apenas alguns segundos, s\u00e3o meses para detectar que fomos violados. Outro dado inquietante \u00e9 que cerca de 4% dos funcion\u00e1rios de nossas empresas ainda clicam em e-mails maliciosos e phishing<\/em>.<\/p>\n Calcula-se que o cibercrime seja mais lucrativo do que o narcotr\u00e1fico e a venda de drogas ilegais, causando preju\u00edzos de US$ 6 trilh\u00f5es at\u00e9 2021<\/p><\/blockquote>\n Atualmente, calcula-se que o cibercrime seja mais lucrativo do que o narcotr\u00e1fico e a venda de drogas ilegais, causando preju\u00edzos de US$ 6 trilh\u00f5es at\u00e9 2021, n\u00famero duas vezes maior que o registrado em 2015. Cifras verdadeiramente preocupantes.<\/p>\n O que devemos fazer?<\/strong>\u00a0<\/strong><\/p>\n Promover o gerenciamento de risco priorit\u00e1rio em nosso dia a dia nas empresas e na responsabilidade atribu\u00eddas aos altos comandos da empresa, conselhos e diretorias.<\/p>\n Promover o gerenciamento de risco priorit\u00e1rio em nosso dia a dia nas empresas e na responsabilidade atribu\u00eddas aos altos comandos da empresa, conselhos e diretorias<\/p><\/blockquote>\n Al\u00e9m disso, devemos:<\/p>\n 1.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Assegurar a elabora\u00e7\u00e3o de um programa claro de risco cibern\u00e9tico que parta da identifica\u00e7\u00e3o de quais informa\u00e7\u00f5es e sistemas queremos proteger: as j\u00f3ias da coroa. Identificar os riscos e mecanismos associados para ger\u00ed-los, seja com a\u00e7\u00f5es de mitiga\u00e7\u00e3o, rejeitando-os ou transferindo-os, por exemplo, para as ap\u00f3lices de ciber risco.<\/p>\n 2.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Concentrar-se n\u00e3o apenas na prote\u00e7\u00e3o de informa\u00e7\u00f5es e tecnologia, mas tamb\u00e9m no fortalecimento das capacidades de detec\u00e7\u00e3o, resposta e recupera\u00e7\u00e3o, a fim de tornar-nos resilientes diante de poss\u00edveis incidentes e ataques.<\/p>\n Converter as pessoas em nossa primeira linha de defesa, criando consci\u00eancia do grande desafio que temos, tornando-as parte das atividades de prote\u00e7\u00e3o e detec\u00e7\u00e3o<\/p><\/blockquote>\n 3.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Converter as pessoas em nossa primeira linha de defesa, criando consci\u00eancia do grande desafio que temos, tornando-as parte das atividades de prote\u00e7\u00e3o e detec\u00e7\u00e3o.<\/p>\n 4.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Guardar apenas os dados estritamente necess\u00e1rios para atingir os objetivos de neg\u00f3cios, controlando tamb\u00e9m quem pode acess\u00e1-los com fortes mecanismos de autentica\u00e7\u00e3o, criptografando-os sempre que poss\u00edvel.<\/p>\n 5.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Incorporar a gest\u00e3o do ciber risco e da ciberseguran\u00e7a dentro de nossa estrat\u00e9gia e tornar a seguran\u00e7a parte do projeto e da opera\u00e7\u00e3o de tudo aquilo que fazemos.<\/p>\n 6.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 N\u00e3o esquecer o ecossistema de terceiros, clientes, fornecedores e outros. Quando nos interconectamos, o risco \u00e9 agregado e sua somat\u00f3ria \u00e9 potencializada como um risco de nossas organiza\u00e7\u00f5es.<\/p>\n Trabalhemos juntos, setor p\u00fablico e privado, porque \u00e9 a maneira mais eficaz de enfrentar o grande desafio que temos.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" No mundo dos neg\u00f3cios, sempre tivemos o desafio de gerenciar riscos. N\u00e3o h\u00e1 neg\u00f3cios sem riscos associados a quest\u00f5es operacionais, financeiras, de mercado, estrat\u00e9gicas e de reputa\u00e7\u00e3o. Mas, \u00e0 medida que digitalizamos e nos tornamos mais dependentes da tecnologia e da informa\u00e7\u00e3o e estamos cada vez mais interconectados, o ciber risco concentra nossa aten\u00e7\u00e3o. E […]<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[88],"class_list":["post-478244","post","type-post","status-publish","format-standard","hentry","category-ideas"],"acf":[],"yoast_head":"\n