Menu da Revista Fechar Menu da Revista

Negócios mais seguros

Últimas histórias

Conheça as 9 ciberameaças avançadas que precisam da sua ação

  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Regulando as criptomoedas sem barrar a onda do Bitcoin

  • min de leitura
    • Existem mais usuários de criptomoedas no mundo do que habitantes no Canadá. Até meados de 2020, esse número ultrapassou a marca dos 40 milhões. Mas isso não é surpreendente, afinal as criptomoedas têm muitos atrativos, mas a projeção de crescimento desse mercado, 50% em 5 anos, ainda parece algo modesta. Um indício do porquê dessa projeção não ser maior pode ser encontrado em um relatório de outubro do ano passado, onde a gigante do setor financeiro PwC, conhecida anteriormente como PricewaterhouseCoopers, implora às empresas que comecem a olhar seriamente para o sistema de blockchain, mas não cita as criptomoedas. Isso porque as instituições ainda se incomodam com as atuais regulamentações do setor. A falta de regulamentação pode ser um dos maiores obstáculos das criptomoedas. Enquanto as startups baseadas em blockchain e as empresas relacionadas à criptomoedas estão vivendo seu auge, é difícil para as agências governamentais manter o ritmo e por isso alguns dos países ainda estão adotando uma abordagem conservadora sobre o assunto. A seguir, vamos analisar alguns exemplos atuais de regulamentação de criptomoedas, seus riscos e o que pode ser feito sobre o assunto. A regulamentação de criptomoedas ao redor do mundo Mais e mais países estão se dando conta de que as criptomoedas estão se tornando parte inevitável do sistema financeiro. Por isso estão começando a criar regras que as restrinjam: Europa A União Europeia faz parte da ala progressiva quando o assunto são criptomoedas, mas as regulamentações ao redor do continente variam de acordo com cada país. Em 2015, a Corte Europeia de Justiça definiu que transações de criptomoedas estavam isentas de ser taxadas com o IVA, imposto sobre valor agregado. Quando o objetivo é ser antilavagem de dinheiro e pró-segurança, todos os países europeus seguem à risca os padrões definidos pela Força-tarefa de Ação Financeira de criada em 2019. Estes padrões afirmam que sites que oferecem criptomoedas devem cumprir regras de obtenção de dados dos comportamento dos consumidores ("Know-your-customer data", em inglês) e antilavagem de dinheiro e compartilhar esses dados com as agências reguladoras. Estados Unidos Nos EUA, as criptomoedas ainda não estão integradas à estrutura financeira do país, principalmente devido à regulamentação severa de sua Comissão de Segurança e Câmbio e à suspensão das transações de criptos em 2020. Os governos estaduais e federal têm dado espaço para a discussão sobre o assunto, mas ainda assim foram poucas as mudanças reais registradas até o momento. A regulamentação é diferente de estado para estado. Por exemplo, o estado de Wyoming passou uma lei isentando as criptomoedas de impostos sobre a propriedade. Enquanto isso, Nova Iorque estabeleceu leis muito mais restritivas que fizeram com que muitas empresas ligadas às criptomoedas deixassem o estado. Rússia Enquanto os russos em si são relativamente favoráveis às criptomoedas, o governo do país ainda não decidiu como categorizar a Bitcoin e as outras moedas digitais, mas parece majoritariamente hostil em relação à elas. Em julho de 2020, as autoridades russas passaram uma lei sobre assets financeiros digitais que deve entrar em vigor ainda no primeiro semestre de 2021. Essa regulamentação legitima os câmbios de criptomoedas, mas proíbe as mesmas como método de pagamento. Índia Em 2020 a comunidade de criptomoedas da Índia venceu uma batalha de dois anos nos tribunais contra o Banco Central do país (Reserve Bank of India). Agora, as transações de criptomoedas voltaram a compor a oferta de soluções dos bancos atreladas à Rupia, moeda local. Só que poucos meses depois, o foco do governo mudou completamente. Agora a gestão atual planeja passar uma nova lei que volte a proibir transações com criptomoedas. Mas quais são os riscos de trabalhar com criptomoedas? O maior risco ao lidar com criptomoedas é o desconhecido. Existem muitas áreas cinzentas que podem ser perigosas e prejudiciais para empresas de criptomoedas, especialmente aqueles que fornecem as moedas, serviços de intercâmbio de carteiras ou contas para guardá-las. O empreendedorismo em criptomoedas tem a árdua missão de assegurar que o dinheiro e os dados dos consumidores estão seguros, prevenir fraudes e alcançar todos os requerimentos legais. Mas isso não impede milhares de companhias de operar no setor. O Google Pay, por exemplo, permite pagamentos em criptomoedas. Além da atenção redobrada para a legislação, que está mudando constantemente, muitos riscos estão cobertos por procedimentos de verificação de comportamento (KYCC) e autenticação de múltiplos fatores. Quando a questão é prevenção de fraudes, os riscos são tão altos como para qualquer outra fintech. Cartões roubados ou hackeados, carteiras e contas digitais ainda são os focos mais populares dos criminosos. Mas no campo das criptos isso é especialmente perigoso porque transações feitas via blockchain são irreversíveis. O câmbio de criptos também é obrigado a detectar transações que possam ter um risco maior, tais como o câmbio de moeda estrangeira e apostas. O setor deve focar principalmente em prevenir operações suspeitas e fraudulentas, precedentes ruins nesse tipo de casos podem custar caro às empresas, chegando até a arriscar suas licenças de operação. Como a regulamentação de criptomoedas pode ajudar As empresas costumam ver a regulamentação como algo negativo, mas ela é algo necessário e que pode funcionar. Ter um sistema coordenado e certificado pode até reduzir a eficiência, mas se torna mais fácil do que gerenciar um negócio em completa incertidão. A regulamentação também deve agilizar a adoção em massa das criptos e seus assets por parte das instituições financeiras tradicionais, ajudando a legitimar as criptomoedas para o grande público. Mas apesar de se tratar de uma moeda internacional, é difícil imaginar uma regulamentação global para as criptomoedas. Ainda que muitos países se juntassem para criar uma lei em comum, as criptomoedas talvez não fossem capazes de lidar com a diferença de realidades e valores entre os países. Hoje, a verdade é que valores em criptomoedas não têm uma definição clara e objetiva e seu status legal ainda está sob análise em muitos países. Seria mais simples que as empresas e clientes tivessem uma mesma regulamentação que inclua tudo. Na UE, os requerimentos fazem com que seja relativamente fácil operar em 27 países. Ironicamente, entusiastas acreditavam que o blockchain seria o que faria esse sistema fosse descentralizado e tivesse acessibilidade global, mas um dos principais impedimentos das criptomoedas é justamente esse. Negócios baseados em criptos devem encorajar e perseguir uma regulamentação que ofereça mais segurança para os usuários sem ser exageradamente restritiva. A principal preocupação em termos de segurança é como fazer com que os usuários entendam bem seus conceitos antes de entrar nesse mercado. Isso porque muitas plataformas de criptomoedas ainda dão informações cruzadas e confusas sobre o assunto ou usam sistemas de apostas, câmbio internacional ou até golpes para atrair clientes. Essas práticas ainda mantém uma sombra sobre o setor em geral, deslegitimando a grande maioria de negócios lícitos e forçando as instituições reguladoras a aplicar restrições mais severas para manter a segurança dos investidores. Ainda assim, os entusiastas das criptomoedas ainda estão um pouco relutantes em relação à uma abordagem focada em segurança para falar do assunto, em detrimento de um sistema com empresas com menos responsabilidade. Mas segurança não necessariamente quer dizer restrição. O essencial é que toda empresa com uma reputação a zelar faça sua parte para que as criptos possam crescer de forma segura.  

Bulas inteligentes: a revolução na cadeia de suprimentos farmacêuticos

  • min de leitura
    • Erros médicos matam cerca de cinco pessoas por minuto ao redor do mundo, de acordo com  a Organização Mundial da Saúde. Ainda segundo a OMS, erros de medicação e prescrições errôneas são a grande parte desse número e podem ser evitadas. Agora esses números devem diminuir graças a uma nova tecnologia: as "bulas inteligentes". Ao fornecer dados em tempo real para os provedores do ramo da saúde, as bulas inteligentes podem reduzir a margem de erro, melhorar a segurança da cadeia de suprimentos dos medicamentos e adicionar informações vitais que ajudem a monitorar a saúde dos pacientes. O que são exatamente as bulas inteligentes? As bulas inteligentes usam uma tecnologia de identificação por radiofrequência, chamada RFID: são campos eletromagnéticos que identificam e rastreiam automaticamente as etiquetas que estão atreladas a cada objeto, tais como contêineres de medicamentos. Mas como isso ajuda a melhorar o sistema? O RFID fornece aos hospitais dados mais precisos em tempo real que podem ser usados para gerenciar melhor os estoques de medicamentos. Da mesma forma que os chips melhoraram a segurança de cartões de débito e crédito, o RFID ajuda a garantir a autenticidade de cada medicação. E isso é muito importante, considerando que medicamentos falsificados e contrabandeados são um grande problema, principalmente nos países emergentes e subdesenvolvidos, onde são entre 10 e 30% do total de remédios prescritos. "Com as bulas inteligentes, poderemos rastrear e ter visibilidade sobre cada medicamento durante todas as etapas da cadeia de suprimentos", afirma Gary Burns, CEO e cofundador da eAgile, empresa estadunidense especializada em soluções de RFID e Internet das Coisas, entre outras. Como elas funcionam? A bula inteligente é como um código de barras, onde você pode receber dados do produto somente ao escaneá-lo. Mas o código de barras é limitado, estático e fácil de falsificar. Já uma etiqueta ou bula RFID, também chamada de "código de rádio", contém um microprocessador que rastreia os dados de maneira remota e em tempo real, desde por onde passou aquele produto até como ele foi usado. Ela captura esses dados automaticamente e possui um número único de identificação que faz com que seja muito mais difícil de copiar ou falsificar. Uma pesquisa publicada no Online Journal of Nursing Informatics concluiu que os benefícios das bulas inteligentes incluem mais segurança e mais eficiência, principalmente por meio da alta precisão dos dados, de uma menor necessidade de gestão e, no final, de uma significativa economia financeira. Com o RFID, os trabalhadores da saúde podem checar rapidamente a autenticidade de um medicamento e também acessar outros dados sem a necessidade de verificar pessoalmente. Eles podem acessar o estoque de forma precisa e confiável em tempo real, à distância. O código de barras mostra somente a última vez que foi escaneado. Com isso, o medicamento pode ter sido usado, perdido, roubado. Não tem como saber. Já o RFID te mostra um registro completo do que é o produto escaneado, como e quando foi transportado e usado" Bulas inteligentes têm sido utilizadas principalmente para medicamentos altamente controlados, como opioides, drogas de uso crítico, como anestésicos, e também medicamentos de valor elevado, como aqueles utilizados para o tratamento do câncer. Jay Williams, vice-presidente de desenvolvimento da IntelliGuard, empresa norte-americana que fornece tecnologia RFID, afirma: "Isso garante que o produto sempre esteja onde tem que estar, onde é necessário". Acabando com os erros manuais e a ineficiência A tecnologia RFID não é especificamente algo novo. Os próprios hospitais geralmente usam esse sistema para rastrear ativos, mas não para controle de medicamentos. Mas Williams estima que de 10 a 15% dos hospitais já começaram a utilizar RFID também em medicamentos. Um dos desafios das etiquetas inteligentes é a parte manual que está envolvida no processo de inventário. Tradicionalmente, os farmacêuticos teriam que colar manual as etiquetas RFID em cada caixa ou frasco, digitar os dados mais importantes no computador e logo então associar o produto com aquela etiqueta ao sistema. Mas inventários manuais consomem muito tempo. Uma enquete de 2016 feita com 400 trabalhadores da saúde descobriu que 78% deles tinham que contar o inventário manualmente em alguma parte do seu trabalho. Alguns gastavam praticamente um dia por semana somente relacionando e listando seu estoque. Isso explica o porquê dos hospitais ainda hesitarem na hora de adotar as bulas inteligentes: mesmo com uma tecnologia inteligente, esse processo manual ainda é trabalhoso e propenso a erros humanos. Mas as empresas farmacêuticas estão aparecendo para solucionar esse desafio ao oferecerem as bulas inteligentes como um serviço para seus clientes. Ao invés de manter os hospitais fazendo esse trabalho de cadastro, as fabricantes agora usam empresas como a eAgile para programar o número de série e os dados diretamente dentro do microprocessador de cada etiqueta. Assim, resta somente o processo de colá-las aos produtos, que é feito normalmente dentro da linha de produção. Em setembro de 2020, a companhia farmacêutica Fresenius Kabi começou a aplicar bulas inteligentes pela primeira vez em um de seus produtos anestésicos. Agora, a empresa planeja adotar as etiquetas em outros 21 produtos até o fim de 2021. "Ao embutir as bulas RFID nos nossos produtos, poupamos todo o tempo que as farmácias gastariam para fazer o inventário de recebimento", diz Jeanne M. Sirovatka, diretora de processos e evolução da Fresenius Kabi. Sirovatka destaca ainda que o código de barra e a etiqueta RFID levam ambas cerca de um segundo para serem escaneadas. Mas ao mesmo tempo, ler 100 códigos de barra leva 100 segundos, enquanto escanear cem bulas RFID levam apenas um, já que o leitor RFID consegue ler múltiplas etiquetas ao mesmo tempo. "Escanear um código de barras nos fornece somente algumas informações do produto, mas não entrega uma série de dados de apoio que podem ser cruciais para a saúde de um paciente", completa. Isso inclui, por exemplo, a data de validade do medicamento. Eliminar a necessidade de cadastro manual também reduz a chance de haver erros humanos, melhorando a segurança para o paciente. Uma enfermeira que administra um narcótico normalmente teria que calcular e verificar cada dose manualmente. Já com uma bula inteligente, é possível calcular e administrar a dose automaticamente. "Ao invés de perder tempo fazendo inventário, a pessoa pode usar aquele tempo em atividades mais essenciais", afirma Gwen Volpe, farmacêutica e diretora de tecnologia de medicamentos da Fresenius Kabi. "E isso aumenta ainda mais a segurança, porque sabemos que podemos confiar na precisão dos nossos dados". A IntelliGuard também já produz uma estação de anestesia inteligente, capaz de ler bulas inteligentes e prevenir distrações e erros na sala de operações. "Em alguns casos, os anestesistas têm que virar de costas para o paciente para poder ler um código de barras dentro da sala de operações. Com uma estação de anestesia inteligente, eles têm acesso à medicação por meio de uma porta com leitor de RFID e isso registra imediatamente que aquele produto foi transportado e tirado do lugar", afirma Burns, da eAgile. A necessidade de parâmetros Colocar as bulas de RFID diretamente na linha de produção resolve um dos problemas, mas existem ainda outras barreiras para a adoção geral desse sistema. Burns acredita que é necessária a criação de um padrão global para poder superar questões de custo e problemas de operação. "Precisamos que a cadeia de suprimentos dos medicamentos tenha o menor custo possível. Tudo precisa trabalhar perfeitamente em harmonia, com parâmetros que o mundo todo seja obrigado a seguir", diz Burns. Indústrias como as da saúde, varejo e logística vêm usando o padrão GS1 de códigos de barra de maneira global desde 1974, fazendo com que códigos de barra se tornem o fenômeno global, presente em todos os lugares que vemos hoje, das embalagens de chiclete às caixas de produtos como celulares e computadores. A organização global sem fins lucrativos GS1, que tem mais de 2 milhões de membros de diferentes indústrias, é quem define os padrões por consenso. Com isso, temos usado padrões da GS1 para as etiquetas RFID por mais de uma década, mas a Fresenius Kabi é a primeira empresa farmacêutica a adotar essa tecnologia para codificar bulas inteligentes. "Usar padrões GS1 ao invés de padrões numéricos faz com que o processo seja muito mais fácil para que os hospitais consigam ler e decodificar os dados", afirma Volpe. "O ovo ou a galinha" na versão das bulas inteligentes Mas mesmo com esse padrão sendo utilizado, os hospitais ainda têm a necessidade de comprar scanners e leitores RFID, porque eles são diferentes dos leitores de código de barras. Sirovatka, colega de Volpe na Fresenius Kabi, destaca que o processo é como o paradoxo do ovo e da galinha: "Como fabricante, queremos encorajar o uso dessa tecnologia nos hospitais, porque é simplesmente algo mais eficiente e mais seguro. Mas para torná-la atraente para os hospitais como clientes, precisamos de mais fabricantes fazendo o que nós fazemos e inserindo as bulas diretamente nos produtos. Só dessa forma os hospitais serão obrigados a comprar os equipamentos corretos". A IntelliGuard foi a primeira empresa de etiquetas RFID a adotar os parâmetros GS1, fazendo com que os gabinetes inteligentes e as estações de anestesia fossem completamente compatíveis com as novas etiquetas da Fresenius Kabi. Volpe espera que mais empresas farmacêuticas e de tecnologia sigam esse caminho: "Ter mais medicamentos marcados com bulas RFID pode ser um ponto de inflexão para que o GS1 se torne o padrão global a ser utilizado nos estoques dos hospitais". Um mercado que só cresce Padronizar a indústria das bulas inteligentes é algo que teria um resultado semelhante ao modo como os consumidores usam o cartão de crédito hoje em dia. Podemos usá-los da mesma maneira em praticamente qualquer lugar do planeta. Comerciantes podem aceitar cartões de diferentes empresas, independente do país de origem, sem a necessidade de um leitor específico para cada tipo de cartão, e o chip inserido no cartão faz com que as transações sejam ainda mais seguras. "Dessa maneira, toda empresa de serviços de saúde em qualquer lugar do mundo poderia ler uma bula inteligente padrão", completa Burns. A firma de análises de mercado Grand View Research afirma que o segmento de rastreamento farmacêutico registrou seu maior lucro em 2018 justamente graças ao mercado das etiquetas RFID. Independente das razões que existam para adotar um sistema de bulas inteligentes, essas instituições estão pavimentando o caminho para que outros possam segui-lo. A pandemia do coronavírus afetou os ingressos e, por isso, muitos hospitais pausaram os procedimentos não-urgentes, que são os que geralmente ajudam a balancear os orçamentos. Mas conforme essa indústria se prepara para dar a volta por cima e buscar inovações, os hospitais devem ver as bulas inteligentes como uma das formas mais apelativas e imediatas de melhorar sua eficiência.

Os líderes de empresas não estão preparados para falar sobre cibersegurança. E nós precisamos falar sobre isso.

  • min de leitura
    • Será que os conselhos que supervisionam algumas das maiores organizações do mundo sabem o suficiente sobre cibersegurança para tomar as melhores decisões? Pelo menos nos Estados Unidos, a maioria dos conselheiros acredita que sim, de acordo com uma pesquisa recente da National Association of Corporate Directors (NACD).  Enquanto isso, os vazamentos de dados seguem crescendo. Em 2019, vimos um recorde no número de ataques cibernéticos. Houve mais de 5 mil incidentes de cibersegurança no mundo somente nos primeiros 9 meses do ano, um aumento de um terço em relação ao mesmo período de 2018. E o número de registros e dados expostos mais que dobrou, chegando a quase 8 bilhões. Os custos também só aumentam. Uma pesquisa de 2019 da Kaspersky descobriu que a média de perdas nos incidentes de cibersegurança tem girado em torno de US $1,4 milhão. Legisladores e reguladores têm notado o evidente crescimento desse tipo de problema, assim como os investidores e os shareholders. Em 2019, ex-diretores e conselheiros do Yahoo! fecharam um acordo com shareholders para compensá-los no valor de US $29 milhões quando o conselho da empresa foi processado por não cumprir sua parte do trabalho, depois que a empresa sofreu um vazamento que afetou mais de 3 bilhões de contas de usuários. Os conselhos já evoluíram muito desde os dias em que a cibersegurança era uma preocupação exclusiva do departamento de TI. Mas ainda que 60% dos conselhos tenham conhecimento suficiente para gerenciar sua cibersegurança, como sugere a pesquisa da NACD, 40% não têm. Ou seja, existe uma série de conselheiros que admite abertamente não saber o que é um endpoint. O conhecimento deve ser a regra, não a exceção.  Enquanto ataques cibernéticos e vazamentos de dados se tornam cada vez mais frequentes e causam mais danos, a necessidade de uma administração mais efetiva em relação à cibersegurança se torna mais crítica para as empresas. "Conhecimento sobre segurança de dados já não é mais algo útil. Hoje isso é uma obrigação para qualquer negócio e para todos os líderes, dos criadores de startups até diretores de grandes corporações" Associações profissionais já recomendam a capacitação de tecnologia como regra para as empresas, e cada vez mais os reguladores têm requerido isso como item essencial. Tome como exemplo o popular modelo de gerenciamento de risco "três linhas de defesa", criado pelo Institute of Internal Auditors (IIA). É um modelo que ilustra quem deve administrar as entidades de segurança digital. Por 20 anos, as "três linhas" foram uma espécie de gerência operacional, de risco e de compliance, assim como uma auditoria interna. Mas uma versão 2020 das "três linhas de defesa" especifica uma nova missão para esses conselhos: "Governança, sucesso organizacional e criação de valor". O mesmo processo aconteceu na Federal Financial Institutions Examinations Council (FFIEC). Em novembro de 2019, essa organização atualizou seu "Guia para Gerenciamento de Continuidade Empresarial'' ("Business Continuity Management guide", em inglês), assinalou que seu conselho e os cargos de gerência sênior têm a responsabilidade imediata de minimizar quaisquer disfunções que possam afetar funções críticas ao serviço das empresas. Disfunções essas que são constantemente causadas por ameaças digitais maliciosas.  O guia de Segurança da Informação do FFIEC também é outro que afirma que o conselho de uma empresa deve ter um "entendimento razoável" sobre as implicações da cibersegurança e seus riscos sobre o funcionamento da empresa e administrar de acordo com isso. Mas será que essas são expectativas realistas? "Para a maioria das pessoas que são de fora do ramo, a cibersegurança ainda é um mistério. Como vamos exigir que membros de conselhos de empresas façam as perguntas corretas para direcionar os chefes de seus departamentos de segurança?" Empresas com conselhos bem informados sobre o mundo digital têm mais sucesso. Sabendo que os conselhos precisam de ajuda como guardiões da cibersegurança, organizações como o Fórum Econômico Mundial ("WEF", sigla em inglês) e a própria NACD têm alguns conselhos para dar. O WEF criou um guia com 10 princípios de resiliência digital para boards de empresas. Dois dos princípios estão focados diretamente em funções de cibersegurança e suas responsabilidades: "responsabilidade para resiliência digital" e "pleno entendimento" por meio de capacitação em cibersegurança e atualização. A NACD também publicou sua lista com 5 princípios fundamentais para a supervisão da cibersegurança. Número um: entendimento pleno e completo da cibersegurança e da gestão de riscos. Mas parece que os conselhos e conselheiros precisam de ajuda para entender a importância do digital. Nos EUA, somente 24% dos conselhos de empresas com mais de 1 bilhão de dólares em faturamento anual são "experts digitais", de acordo com um relatório publicado pelo MIT (Massachusetts Institute of Technology) em 2019. O relatório também afirma que companhias com um conselho capacitado sobre tecnologia tiveram um crescimento de 38% no seu faturamento e um retorno 34% maior sobre seus ativos.   É fácil entender errado ou ignorar um diretor que use argumentos de tecnologia. Mas para criar uma mudança real, é preciso ter uma massa de manobra. Os demais 76% representados no estudo não têm experiência nem para resolver problemas corriqueiros relacionados à tecnologia. Para eles, se atualizar para entrar nesse mundo não será fácil, mas ainda assim é possível, se eles estiverem dispostos a pedir ajuda. Comece a recrutar experts de cibersegurança  "Todo conselho de empresa, não importa qual seja a indústria, o status e o tamanho, deve ter ao menos um especialista em cibersegurança dentro de seus membros", afirma William Killgallon, Chefe de Operações de Segurança de Risco e Gerenciamento de Crises" na GE Digital. Um número surpreendente de conselhos falha neste teste. A Farient Advisors, consultoria independente de governança corporativa, descobriu que dentro do S&P 500, índice que mede a performance na bolsa das 500 maiores empresas dos EUA, somente 16% das empresas têm especialistas em tecnologia ou cibersegurança em seu board.  O próprio Killgallon é membro de vários desses conselhos. Ele afirma que sua experiência na área fez a diferença em vários casos, incluindo o de uma arrecadação de fundos para uma startup: "Os investidores fizeram perguntas pontuais sobre segurança e privacidade, especialmente proteção de dados", ele afirma. Mas os líderes da empresa haviam feito sua parte antecipadamente, recrutando Killgallon para o conselho. O resultado: eles conseguiram os investimentos. "O dinheiro não seria arrecadado se os investidores não tivessem confiança de que os líderes tivessem, no mínimo, feito a lição de casa para se preparar em termos de cibersegurança e de riscos. Membros que entendam desses assuntos e que além disso sejam bons comunicadores podem ensinar aos demais o suficiente para que possam tomar boas decisões", aponta Killgallon. Hoje em dia, a expertise em cibersegurança se tornou algo essencial para que os conselhos entendam como os novos negócios funcionam. O Chefe de Segurança e Dados da Kaspersky, Andrey Evdokimov, afirma que o cenário ideal é ter conhecimento sobre os dois assuntos: saber como o negócio opera e como os departamentos de TI e segurança trabalham para atender essa operação. "Infelizmente, é comum que os líderes não saibam identificar todas as funções primordiais para o funcionamento de seu negócio, aquelas áreas que precisam estar sempre ativas para que a operação funcione. Com isso, pode ser que nem os especialistas em cibersegurança da própria empresa consigam calcular os custos que um ataque cibernético possa ter sobre cada setor da empresa", afirma Evdokimov. "Muitas organizações não têm um plano de resiliência digital. Esses planos servem para definir metas de tempo de recuperação para funções primordiais da empresa e mapas de rede interdependentes, fazendo com que sistemas críticos possam ser restaurados rapidamente e na ordem correta. Para administrar de maneira eficiente, é necessário que os conselhos cobrem os responsáveis em cibersegurança por um planejamento bem feito para essas questões. A gestão de segurança da informação não é para qualquer um. É necessário ter muita experiência em termos de gestão de processos". "Existe uma lacuna de talento no ramo da cibersegurança e isso significa que pode ser difícil recrutar pessoas com essas capacidades para fazer parte dos conselhos das empresas", reconhece Evdokimov. Ele ainda aponta que empresas com problemas para contratar podem sempre recorrer a especialistas terceirizados, como consultores externos. Como os conselhos podem ir das dúvidas ao conhecimento Novas regulamentações vão seguir impulsionando para que as empresas deixem a desinformação de lado e passem a se capacitar sobre tecnologia. Hoje em dia, 58% dos países têm leis de proteção de dados e privacidade. A União Europeia, com sua General Data Protection Regulation, a famosa GDPR, exige um nível de procedimentos muito elevado para quaisquer empresas que fazem negócios em seu território ou com seus residentes. O estado da Califórnia, nos EUA, deu seguimento a esse movimento com o California's Consumer Privacy Act (CCPA), promulgado em 2020. Ambos os projetos incluem conselhos de empresas na cadeia de responsabilidade. Nos EUA, o Cybersecurity Disclosure Act of 2019 segue aguardando para ser debatido no Senado. Caso seja aprovado, ele exigirá que toda companhia com valores comercializados na Bolsa divulgue se os membros de seus conselhos têm ou não capacitação em tecnologia e cibersegurança. E, se não houver nenhum especialista, será necessária uma justificativa por parte da companhia. Isso porque em uma era onde tudo e todos estão cada vez mais conectados, conselhos e conselheiros não podem deixar de se conectar também. Trazer um expert em cibersegurança (ou três deles) para a conversa ou, ao menos, ter um contato próximo entre o conselho e profissionais experientes do ramo pode ser de grande ajuda para que sua organização se mantenha protegida, assim como seus sistemas e as informações dos seus clientes. Quando o assunto é cibersegurança, um pouco de conhecimento já ajuda muito. Este é um artigo de opinião e não reflete necessariamente as opiniões e valores da Kaspersky. 
how to ransomware factory

Como lidar com Ransomware: aprenda a deter e diminuir os impactos do mais comum dos ataques cibernéticos.

  • min de leitura
    • O sequestro de dados de um negócio exigindo um resgate (em inglês "ransom") tem se tornado uma forma de ataque cada vez mais comum. Uma pesquisa da Kaspersky mostrou que o volume desse tipo de ameaças aumentou 25% nos últimos três anos. Em 2019, o Breach Investigations Report, estudo realizado pela Verizon, também reafirmou essa informação: "Os ataques de ransomware têm se tornado tão comuns que já não chamam a atenção da mídia especializada, a menos de que aconteçam com empresas do alto escalão".   Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum.   O que são business ransomware? Não, não são aqueles e-mails de spam que afirmam ter seus dados pessoais. Um ransomware é um tipo de ataque sofisticado e envolve uma série de etapas.   Primeiro, os criminosos encontram uma forma de acessar um endpoint, que é uma porta de entrada para seu sistema. Geralmente, utilizam métodos como engenharia social ou phishing para obter as credenciais e senhas de alguém da sua equipe ou conseguem invadir por meio de um pen-drive infectado. Depois, inserem um malware no sistema que criptografa arquivos e pastas. Finalmente, o malware envia um aviso ao usuário dizendo que sua máquina está infectada e exigindo um resgate em troca daqueles arquivos.  Os criminosos têm o costume de estudar a infraestrutura do alvo para entender que bases de dados e diretórios são os mais importantes. Logo, eles combinam diversos produtos e serviços maliciosos para hackear o sistema pouco a pouco, em uma determinada ordem. Quando não são pagos imediatamente, os invasores costumam divulgar abertamente os dados sequestrados. As indústrias mais vulneráveis ao ransomware Mas, as brechas causadas pelo ransomware não costumam ser incidentes isolados. É bem comum que esse tipo de ataque aconteça quando há uma série de erros de segurança de TI ou práticas não-recomendadas na área. Se o seu negócio não oferece treinamentos e programas de conscientização sobre segurança digital ou tem atrasos nos sistemas de atualização e patching, os riscos se tornam ainda maiores.  Ataques ao alto escalão: o ransomware high-profile Criminosos digitais têm usado ransomware para atacar empresas gigantes nos últimos anos.  Eliminando os dados O maior ataque de todos os tempos, ou ao menos o mais caro para as vítimas, foi o ataque às gigantes da logística Maersk e FedEx, chamado de NotPetya (também conhecido como ExPetr). A invasão derrubou os sistemas de ambas por semanas e foi feito através de um worm, uma espécie de vírus que apaga dados, causando centenas de milhões de dólares em danos. Agora você vê, agora você não vê O ransomware LockerGoga foi outro ataque famoso e teve a companhia norueguesa de alumínio e energia renovável Norsk Hydro como vítima. O malware tinha uma estrutura muito avançada, com a habilidade de se autodeletar quando fosse detectado, para prevenir que os pesquisadores pudessem analisá-lo. Segundo a Norsk Hydro, o prejuízo causado não foi tão grande graças a um bom sistema de backups que a empresa mantinha, mas ainda assim as perdas chegaram a cerca de US$ 90 milhões. Um conto de 174 cidades. E contando... Ataques por ransomware a sistemas governamentais também estão em alta. Somente em 2019, criminosos digitais atacaram aproximadamente 174 prefeituras dos Estados Unidos via ransomware, cerca de 60 cidades a mais que no ano anterior. A cidade de Baltimore, por exemplo, uma das maiores do país, sofreu dois ataques em 2018 e 2019 que juntos custaram mais de US$ 18 milhões aos cofres públicos. Um dos ataques, inclusive, tirou do ar o sistema de resposta emergencial da cidade.   Nem todos os pacientes se recuperam  A empresa de seguros de saúde californiana Wood Ranch Medical anunciou que estava encerrando suas operações no final de 2019, como resultado de um ataque por ransomware. Isso porque o ataque havia criptografado tanto os registros médicos dos pacientes quanto os backups da empresa.  Como evitar um ataque de ransomware 1. Tenha as ferramentas certas para entender as vulnerabilidades  Seu departamento de segurança de TI precisa de ferramentas para investigar o que aconteceu em cada ataque e que partes da infraestrutura precisam ser atualizadas ou substituídas. Será que você não está executando um app ou ponto de acesso solto? Você tem pontos de rede abertos e não-monitorados? Os acessos escalonados a conteúdos restritos estão sendo monitorados? Entender e verificar as raízes de problemas significa saber sua postura de defesa, ou seja, o status de segurança da sua rede e dos seus dados, e a capacidade que você tem de defendê-los, reagir a qualquer tipo de mudanças e monitorar sua resposta a incidentes. 2. Fique atento ao patching e às atualizações Invasores hoje em dia vasculham a internet procurando por servidores e aplicativos desatualizados. Com isso, muitos ataques de ransomware acontecem rapidamente, apenas dias depois de que essas vulnerabilidades sejam detectadas pelos criminosos. Atrasos são convites a invasões. Por isso, para evitar ataques, assegure que seus programas de patching cubram todos os endpoints, tanto os físicos quanto aqueles na nuvem. 3. Teste regularmente seus procedimentos de recuperação e resposta  Faça o backup de dados essenciais e assegure que esses backups estejam intactos e sejam recuperáveis. Pratique os procedimentos de recuperação e desenvolva uma ordem correta para restabelecer os dados em caso de problemas e invasões. Identifique seus arquivos mais valiosos e garanta que eles estejam resguardados. E revise regularmente esta lista para ter certeza de que não esqueceu de nada. Backups de dados e procedimentos de recuperação devem ser o ponto de partida para qualquer plano de resposta emergencial. Esse plano deve incluir exercícios e treinamentos regulares e programados, tanto de "table top" (reuniões organizadas onde cada um cumpre um papel assinalado) até a resolução de problemas organizacionais e a simulação de ataques. Tudo isso pode ser utilizado para encontrar elos fracos e obstáculos que possam bloquear a volta da infraestrutura ao ar. Além de tudo, seu plano de resposta também deve considerar um seguro digital para te proteger em casos de vazamento. Pesquise com cuidado as opções para saber qual é a cobertura ideal para o seu negócio. 4. Melhore seu programa de segurança e a média de segurança das suas senhas  Senhas fracas foram a causa de cerca de um terço de todos as tentativas de ransomware em 2019.  Realizar treinamentos regulares sobre cibersegurança é a melhor maneira de ajudar os usuários a melhorar a intensidade das suas senhas. Instale um gerenciador de senhas para toda a empresa ou uma ferramenta de verificação pessoal e ponha no ar um sistema de autenticação de múltiplos fatores (MFA) para usuários que lidem com dados privados e tarefas relacionadas a dinheiro.  O quê fazer se seu negócio for atacado por um ransomware Ao aumentar sua segurança, será mais difícil que você fique a mercê de um sequestro de dados. Ainda assim, você faz um favor para sua empresa ao se preparar para caso isso aconteça. 1. Planeje meios de comunicação alternativos Vítimas de ransomware muitas vezes ficam incomunicáveis porque sistemas como o e-mail, chamadas telefônicas e mensagens de texto podem estar afetados pela invasão. Por isso, inclua formas alternativas de comunicação na sua empresa dentro dos planos de emergência, como WhatsApp, Skype ou SMS, mas tenha em mente que esses tipos de sistema também não costumam ser os mais seguros. 2. Defina se você está disposto a pagar um possível resgate Caso a resposta seja "sim": Nos EUA, o FBI têm suavizado sua política contra o pagamento de resgates nos últimos anos. Duas cidades da Flórida, por exemplo, votaram a favor do pagamento de resgates de dados nos valores de US$ 500 e 600 mil, prejuízos provavelmente muito menores do que seriam os custos para restaurar seus respectivos sistemas. Caso a resposta seja "não": Pagar o resgate não significa que o criminoso vai honrar sua palavra. Nada impede que ele faça ainda mais exigências e o que o vírus já esteja instalado dentro do seu sistema. Mas ainda que o termo "resgate" remeta a um sequestro, onde há riscos reais para a integridade e a vida de pessoas, a menos que você opere um hospital, é bem improvável que um ransomware tenha consequências físicas. No fim das contas, pagar o resgate pode ser mais barato da primeira vez, mas também faz a sua empresa se tornar um alvo mais fácil para futuros ataques. O projeto No More Ransom, cujos membros incluem a Europol e a Kaspersky, aconselha as vítimas de ataques desse tipo a não pagar o resgate. Ao mesmo tempo, o projeto trabalha para reduzir o impacto dos ataques de ransomware ao fornecer ferramentas grátis para retirar a criptografia de arquivos. Ou seja, ainda que essa seja uma ameaça crescente, é possível evitar maiores impactos e prejuízos causados por esses ataques com uma segurança bem alinhada e planejamento prévio. Entender o alcance dos ransomware e estabelecer treinamentos e exercícios regulares para preveni-los é o que vai determinar se seu negócio conseguirá responder bem a um ataque ou não.
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.