Menu da Revista Fechar Menu da Revista

Privacidade

Últimas histórias

privacy of thought header

Implantes neurais: como essa novidade pode transformar a privacidade digital

  • min de leitura
    • No último mês de outubro, pesquisadores franceses apresentaram um exoesqueleto controlado pela mente, que permitiu que um homem tetraplégico caminhasse de novo quatro anos depois do acidente que tirou seus movimentos. O sistema funciona por meio de dois aparelhos implantados cirurgicamente e que conectam 64 eletrodos a um computador, que traduz as ondas neurológicas recebidas para instruções que controlam o exoesqueleto. Ou seja, o simples ato de pensar em caminhar permitiu que o paciente mexesse suas pernas fisicamente. Mesmo que a neurotecnologia ainda esteja em seus primórdios, afinal, este experimento também envolveu 65kg de equipamentos de robótica e um arreio de segurança preso no teto, este é um marco que pode trazer esperanças a pessoas com algum tipo de restrição de mobilidade. Mas, assim como acontece com qualquer outra tecnologia inovadora, é inegável que ainda são necessárias diversas melhorias em termos de segurança para atingir o nível ideal. Teoricamente, essas inovações também têm um impacto muito profundo sobre o campo do transhumanismo. É possível que no futuro as pessoas se transformem cada vez mais em máquinas, deixando o lado humano de lado para aprimorar certas capacidades. Isso talvez seja um panorama animador para os fãs da chamada ficção cyberpunk, mas não devemos esquecer que cada aparelho digital é um alvo em potencial para os hackers. Da prova de conceito à usabilidade e hackeabilidade Independentemente de quão promissora essa nova tecnologia seja, principalmente para pacientes com lesões sérias de coluna, é importante lembrar que ainda há um longo caminho a percorrer para que esse tipo de tratamento se torne clinicamente viável. Mas isso mostra a direção para a qual estamos indo, e que não deve se ater somente a revolucionar a tecnologia médica. Nos exoesqueletos controlados por implantes neurais, o próximo objetivo é melhorar o tempo de reação para tornar esses sistemas mais responsivos e balanceados. A ideia em geral é reduzir o peso do equipamento e maximizar a vida útil dos eletrodos sem aumentar os riscos de que os pacientes sofram danos ao seu tecido nervoso. Pode ser que passem décadas antes que uma tecnologia assim chegue ao grande público, mas esse dia vai chegar. Hoje os implantes neurais já não existem somente nos livros de ficção científica, eles são uma realidade. Mas assim que essa tecnologia der os primeiros passos para fora do laboratório, será não só possível, como provável, que termine caindo nas mãos erradas, como as de hackers, governos corruptos e seus exércitos. Serão necessárias medidas para resguardar e implementar a segurança e a privacidade desde o início do processo de fabricação. Mas, assim como em todos os aparelhos conectados digitalmente, reduzir as chances de que esses implantes neurais sejam hackeados é uma preocupação mais imediata. Assim que as interfaces entre computadores e cérebro se tornarem disponíveis para o grande público, hackers e empresas sem escrúpulos não vão demorar a entrar na jogada. Mas métodos invasivos não são os únicos motivos de preocupação: os riscos mais imediatos estão nos eletroencefalogramas (EEG) não-invasivos, que afetam os eletrodos acoplados externamente, no couro cabeludo. E isso pode acontecer antes do que você espera. Você deixaria empresas lerem seus pensamentos? Poucas pessoas responderiam "sim" a essa pergunta, mas algumas empresas já estão desenvolvendo métodos para permitir que seus clientes controlem alguns serviços diretamente com a mente. O Facebook, que já não tem um histórico muito bom quando o assunto é privacidade, é uma dessas empresas. Recentemente, durante um evento na Universidade de Harvard, Mark Zuckerberg, CEO do Facebook, revelou que a empresa está no processo de desenvolver uma tecnologia que permitirá que as pessoas controlem seus serviços com as próprias mentes. Tudo sem menus de navegação, nem botões ou teclas. Mas isso leva a uma pergunta: você deixaria uma empresa ter acesso a seus pensamentos e captar dados para te entregar anúncios mais relevantes se, em troca, você pudesse pedir uma pizza só de pensar nos seus ingredientes favoritos? Mesmo que isso pareça algo muito distante, é importante lembrar que dados digitais são a commodity mais desejada do momento, até mais do que petróleo ou metais preciosos. E se traduzirmos toda a capacidade da mente humana para dados digitais, a estimativa é de cerca de 2,5 petabytes, o que equivale a 3 milhões de horas de streaming de vídeo. Outras estimativas mais "alternativas" são um pouco mais baixas: segundo a questionável mídia estatal da Coreia do Norte, o presidente da Coreia do Sul tem apenas o equivalente a 2 MB de informação em sua mente. Mas mesmo que as estimativas variem entre o impressionantemente absurdo e o praticamente abstrato, Zuckerberg também lembrou que a maneira mais rápida que temos atualmente para divulgar informações para o mundo é através da fala. E a velocidade da fala já é equivalente a uma banda-larga de um modem de 14,4kb. Com uma interface que ligue mente e computador, será possível transmitir dados quase na mesma velocidade do nosso pensamento, que é cinco vezes maior que a da fala. Ou seja, se você estiver realmente com fome, aquela pizza vai chegar pelo menos um minuto mais rápido na sua casa. Os cibercriminosos serão capazes de invadir sua mente em algum momento? Essa é uma linha muito comum nas histórias de ficção científica e que já foi explorada em programas de TV perturbadoramente realistas, como "Black Mirror" e "Through the Wormhole com Morgan Freeman". Mas, no mundo real, também estamos cada vez mais perto de viver numa sociedade onde ler e modificar mentes por meio de ferramentas tecnológicas pode se tornar uma realidade. Onde há dados há pessoas que estão dispostas a usá-los. E se existe conectividade, existem maneiras de explorar isso. Enquanto organizações legítimas e idôneas devem enfrentar restrições duras sobre como implementam e mantêm interfaces neurais graças a leis como a GDPR, criminosos cibernéticos não seguem as mesmas normas. E para piorar, a evolução tecnológica tem o hábito de ultrapassar nossa habilidade de mitigar os riscos. Se, ou na verdade quando, os cibercriminosos tiverem acesso a tecnologias desse tipo, eles terão a capacidade de roubar ou implantar pensamentos nas pessoas, e com isso fazê-las de refém ou até elevar golpes de engenharia digital a um patamar completamente desconhecido. O que podemos fazer para assumir o controle dos nossos pensamentos? Ainda que possa soar absurdo ler os pensamentos das pessoas para entregar anúncios superespecíficos ou para torná-las zumbis controlados por computador, as consequências da neurotecnologia são reais o suficiente para terem chamado a atenção dos órgãos reguladores e dos grupos de direitos humanos. Em abril de 2017, o especialista em neuroética Marcello Ienca, da Universidade da Basiléia, e o advogado dos direitos humanos Roberto Adorno, da Universidade de Zurique, publicaram um estudo explorando as maneiras de tentar minimizar os riscos desse tipo de tecnologia. Com isso, no Reino Unido, a Royal Society recentemente apresentou um pedido oficial para que o governo lançasse uma investigação sobre tecnologias de interface neural. O que podemos fazer é esperar que a ética e as leis se mantenham em dia, antes que seja tarde. Nunca foi tão importante que pessoas e organizações pensem cuidadosamente sobre como elas usam as novas tecnologias e assegurem que a privacidade e a segurança sejam sempre implementadas, desde a origem e sem exceções.
privacy history laptop

A privacidade está morta. Vida longa à privacidade!

  • min de leitura
    • A cada ano novas manchetes alertam sobre a chegada de uma nova tecnologia específica que chega com a promessa de dar um fim definitivo à privacidade. Mas cenários apocalípticos que preveem a morte da privacidade são quase tão antigos quanto o próprio conceito de privacidade, que na verdade não é tão antigo assim.  Neste artigo vamos explorar a relação da sociedade ocidental com a privacidade ao longo do tempo e as implicações dessa relação na era digital.  O sonho da privacidade nasceu em uma cama comunitária  A ideia de privacidade surgiu na Inglaterra no século XIX, como afirma o historiador Georges Duby em sua obra "A história da vida privada" ("A history of private life", em inglês). A palavra "privacidade" tem sua origem no termo francês "priver", que significa "domar", "domesticar". O termo similar em latim, "privatum", também se refere ao que acontece dentro de casa ou dentro do círculo familiar.   Na Idade Média, segundo defende Duby, passar tempo sozinho era um privilégio raro. Camas eram extremamente caras e por isso eram compartilhadas por todos da família, exceto nos lares mais abastados. E, ainda que a realeza e os aristocratas tivessem suas próprias camas, os quartos raramente eram ocupados por uma pessoa só: serventes e guardas se mantinham sempre por perto. . Mas compartilhar quartos na hora de dormir não era algo único das sociedades ocidentais. Antropólogos que estudam os nativos das Ilhas Trobiand, uma antiga tribo de caçadores que vive nos arquipélagos da Nova Guiné, reportam que as famílias do grupo viviam e dormiam em cabanas de um quarto só. Quando os pais queriam um momento íntimo, a ordem era para que as crianças cobrissem suas cabeças com tapetes.   Pegando uma cerveja e as correspondências dos outros A privacidade em termos de correspondência também não era algo muito regular. Até porque um selo de cera não é uma grande garantia de que um envelope vai chegar intacto ao seu destino, com seu conteúdo ainda secreto. No livro "O direito a privacidade na história estadunidense" ("The right to privacy in American history", em inglês), o autor David J. Seipp descreve como as cartas chegavam da Inglaterra no século XIX por meio dos navios mercantes.  Até que em 1710 o governo britânico nos Estados Unidos emitiu o "Post Office Act", que criou um serviço postal regulamentado e tornou proibido o ato de abrir correspondências alheias. E essa se tornou a primeira lei de privacidade estabelecida nos EUA.  Ao criar um serviço postal, o governo tinha como objetivo proteger a privacidade individual de cada um. Mesmo assim, nem todos fizeram questão dela. Por certo tempo, muitas pessoas ainda preferiram a conveniência das entregas via navio mercante, apesar de todos os riscos envolvidos. Quando os telefones chegaram na festa  Assim como em outros momentos, a chegada dos primeiros telefones aos EUA também geraram previsões calamitosas para a privacidade. E até havia uma boa razão, já que os primeiros telefones ficavam em locais públicos, como lojas e mercados. Ou seja, as pessoas podiam ouvir as conversas alheias enquanto faziam fila para fazer ou receber suas próprias chamadas. As ligações passam ainda por uma central de distribuição, onde as telefonistas faziam as conexões manualmente enquanto ouviam por acaso todas as conversas.   Quando os telefones se tornaram um objeto doméstico muitos deles funcionavam através de linhas coletivas, chamadas em inglês de "party lines", com diversas casas compartilhando uma só linha. Quando alguém quisesse fazer uma chamada a pessoa era obrigada a tirar o telefone do gancho e verificar se não havia ninguém conversando na linha.  Mas apesar das preocupações sobre privacidade, as pessoas continuaram usando o telefone. Principalmente porque permitia a elas compartilhar informações em tempo real ao invés de mandar custosos telegramas ou cartas que demoravam dias, semanas ou até meses para chegar. Talvez as pessoas estivessem dispostas a sacrificar um pouco da sua privacidade porque confiavam que a tecnologia poderia solucionar os próprios problemas. Com o passar do tempo, as linhas particulares se tornaram cada vez mais acessíveis e as linhas coletivas desapareceram. Hackeáveis, porém desejáveis A era digital nos apresentou um conjunto particular de desafios sobre privacidade. A internet, criada para facilitar a troca gratuita e aberta de informações é também o elemento que permite que essas informações sejam usadas de formas não tão agradáveis.  Um exemplo são governos de diferente partes do mundo, que conduzem programas de "vigilância digital" de seus cidadãos usando tecnologias de reconhecimento facial. Outro caso são os assistentes pessoais, como Alexa (Amazon) e Siri (Apple), Smart TVs e outros aparelhos eletrônicos conectados à internet, que têm se tornado alvo constante dos hackers. Ainda assim, a venda de produtos que utilizam a chamada Internet das Coisas (IoT) não deixa de crescer. Existe até um relatório que prevê que o número de assistentes de voz ativos deve triplicar até 2023 e atingir mais de 8 bilhões.    Protegendo-nos de nós mesmos  Alguns podem dizer que a privacidade está perdendo lugar para a conveniência e o conforto que a Internet fornece. Ao mesmo tempo, muitas pessoas e organizações clamam por regras ainda mais restritas na proteção de dados pessoais.   Governos de todo o planeta estão começando a impor um controle mais duro sobre a coleta, o uso, o compartilhamento e a venda de dados pessoais. As medidas mais destacadas são o GDPR, Regulamento Geral de Proteção de Dados, criado pela União Europeia, e o US State of California's California Consumer Privacy Act, mais conhecido como CCPA, aplicado pela Califórnia.   Muitas delas abrem mão de seus dados pessoais sem nem saber como esses dados serão usados. Mas os vigilantes da privacidade e muitos consumidores ao redor do mundo estão cada vez mais preocupados com o potencial uso dos dados da chamada "Big Tech", que inclui empresas como Google, Facebook e Apple, para a manipulação política e cultural.   Recentemente, a Comissão Federal de Comércio dos EUA multou o grupo Facebook em incríveis US$ 5 bilhões por vender dados de seus usuários para a consultoria política Cambridge Analytica. Reportagens indicam que essa empresa usou esses dados para influenciar disputas políticas e eleições em diversos países através das redes sociais.   Vivemos todos num grande Big Brother. Mas será que as pessoas se importam? A privacidade é algo importante para os consumidores hoje em dia? A resposta depende de quem responderá à pergunta.   Em teoria, os millennials supostamente são aqueles que têm maior indiferença sobre a segurança de seus dados pessoais. Num estudo de 2016 realizado no Reino Unido e nos EUA, 70% dos millennials (entre 19 e 36 anos) afirmaram que acham que sua privacidade online provavelmente já foi ou ainda será comprometida, mas que não se preocupam muito com isso. No entanto, uma pesquisa mais recente da Internet Innovation Alliance não encontrou diferenças significativas entre o nível de preocupação sobre privacidade de dados dos millennials e de outras gerações.  Em 2019, numa pesquisa da Internet Society com consumidores da Austrália, Canadá, Japão, França, RU e EUA, 75% dos entrevistados mostraram certa preocupação com o fato de que as empresas compartilhem seus dados pessoais sem seu consentimento. Um número ainda maior, 88%, quer que os governos garantam seu direito à privacidade de dados, enquanto 80% acredita que as leis e regulamentações atuais não são suficientes.   E eles estão certos. Inovações para proteger a privacidade A história mostra que a tecnologia e a engenhosidade humana combinadas podem, muitas vezes, solucionar os problemas que elas mesmas criaram.   Quando as pessoas postam seus próprios dados pessoas nas redes sociais, elas estão escolhendo fazer isso. As violações ocorrem quando aquela rede social ou outros sites vendem ou compartilham esses dados sem o consentimento do usuário. Mas uma internet aberta e livre não significa que você precise compartilhar seus dados mais sensíveis.   Leis podem ajudar-nos, mas infelizmente elas só chegam até certo ponto. E a realidade é que os legisladores ainda estão começando a entender quais são as melhores maneiras de impor restrições na coleta e uso de dados sem ferir o livre comércio. A verdade é que a privacidade tem uma luz no fim do túnel, e essa luz é a inovação. Em resposta aos riscos crescentes relacionados à coleta e uso de dados pessoais, as empresas de tecnologia estão começando a criar alternativas para seus usuários para que este escolham manter seus dados privados ou não.   O mecanismo de busca DuckDuckGo, por exemplo, não guarda o histórico de busca dos usuários e nem seus dados. Alguns serviços de adblock também fazem o mesmo.  A rede social MeWe é outra que fornece aos usuários uma Declaração de Direitos de Privacidade, na qual promete que as informações fornecidas pertencem somente ao usuário e que o site nunca irá vendê-las ou compartilhá-las.   No mundo dos negócios, a startup Duality Technologies inventou a "encriptação homomórfica", que permite que empresas de tecnologia analisem dados pessoais criptografados sem precisar remover a criptografia. Segundo informações, o Google agora também passou a fornecer uma ferramenta de encriptação homomórfica para seus parceiros.  Tecnologias emergentes também prometem melhorar a privacidade. O Blockchain é uma tecnologia que é a base para o Bitcoin e outras moedas digitais, e funciona linkando transações através de um livro-razão ou livro contábil distribuído, visível para múltiplos usuários e imutável. Alguns especialistas preveem que o Blockchain também será utilizado para criar novos formatos de identidade digital criptografados. A triste realidade é que algumas (ou muitas) empresas de tecnologia e líderes de empresas não vão ter o interesse público como uma de suas prioridades. Esse é um dos motivos pelos quais precisamos de leis e regulamentações para resguardar a privacidade. Mas até mesmo os consumidores sabem que os governantes não têm como ter controle sobre tudo.   Uma nova era da privacidade está começando. O que as empresas devem fazer? A luta pela privacidade de dados precisa de regras mais duras. Mas o problema é que, se essas regras forem duras demais, podemos inibir a inovação.   O melhor remédio é a combinação dessas duas coisas: leis de privacidade flexíveis e ferramentas digitais que permitam que os usuários protejam seus dados. Essa combinação reforçada dará início a uma nova era em que nossas informações serão tão privadas quanto seus proprietários desejem.  Para se preparar para essa nova era focada na privacidade, as organizações devem começar a se planejar agora para resguardar os dados que elas manipulam, seguindo os parâmetros de regulamentação da GDPR e da CCPA, mesmo que essas leis não se apliquem ao seu país ou organização. Você também deve assegurar que seus parceiros operacionais façam o mesmo. Usar tecnologias para privacidade de dados ou inventar sua própria tecnologia também são coisas que devem fazer parte desse processo.   Em seguida, sua empresa deve divulgar seu compromisso com a privacidade de dados, por exemplo, publicando uma "declaração de direitos de privacidade", como outros fizeram. Pessoas físicas podem apostar na ingenuidade humana, mas os negócios não. As empresas precisam fazer seu papel: priorizar o direito à privacidade de seus consumidores e fornecer acesso fácil a serviços que colaborem para a proteção dos mesmos. A inovação pode, e deve, abrir o caminho para o renascimento da privacidade, dando aos indivíduos e às empresas um controle sem precedentes sobre seus dados. E, enquanto isso, a era digital vai continuar enriquecendo nossas vidas de diversas maneiras.   Este é um artigo opinativo e não necessariamente reflete as opiniões e posicionamentos da Kaspersky.   
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
business innovation privacy

Estimular a inovação: uma solução melhor que qualquer lei de privacidade

  • min de leitura
    • Todos os dias, especialistas e ativistas da privacidade digital apontam o dedo para novas tecnologias que usam nossos dados pessoais de maneiras que não esperávamos. Parece que a inovação e a privacidade estão em uma disputa constante de poder. Mas precisamos das duas para seguir em frente. E se as políticas de privacidade mudarem de direção, podemos ter exatamente isso.  A privacidade vem de longe A privacidade é algo que evoluiu até se tornar a norma social que conhecemos hoje, mas ainda varia entre diferentes culturas e países. Antes da industrialização a privacidade praticamente não existia: famílias numerosas compartilhavam uma só casa, muitas vezes um só quarto, enquanto os vizinhos transitavam livremente pelas casas uns dos outros. Alguém provavelmente sabia quase tudo que acontecia na sua vida. Nossas expectativas de privacidade como fenômeno social cresceram junto com o desenvolvimento tecnológico e, em muitos casos, a própria tecnologia foi a responsável por esse aumento. Pode ser que hoje nos sintamos mais ainda mais confortáveis ao compartilhar informações pessoais na internet do que fora dela, porque sentimos que temos mais controle sobre essas informações quando estamos online. A regulamentação é a melhor forma de proteger a privacidade? Os legisladores da União Europeia parecem ter certeza de que leis como o Regulamento Geral de Proteção de Dados, conhecido como GDPR, protegem a privacidade na internet e aumentam a confiança do público nas tecnologias digitais e seu funcionamento. Em 2018, Vĕra Jourová, comissária da UE para Justiça, Consumidores e Igualdade de Gênero afirmou: "As novas regras estão começando a definir um padrão global para a privacidade. Isso vai ajudar a trazer de volta a confiança que precisamos para ter sucesso dentro da nova economia global digital". Mas as evidências dizem o contrário. Regulamentações e leis fazem pouca ou nenhuma diferença no fato das pessoas usarem ou não uma tecnologia. De acordo com a pesquisa de opinião Eurobarometer, realizada pela Comissão Europeia em 2018, ano de implementação da GDPR, a confiança dos consumidores digitais europeus atingiu o menor nível da década. A Comissão afirma que dar aos consumidores novos direitos irá empoderá-los para que assumam o controle dos seus dados. Mesmo assim, em 2019, a Eurobarometer voltou a mostrar que 4 em cada 5 europeus sentiam ter nenhum ou pouco controle sobre as informações que compartilhavam online.  Mas, se a regulamentação não vai solucionar o problema, precisamos que as empresas abordem seus desafios de privacidade de uma forma mais proativa.   Como as pessoas realmente se comportam em relação à privacidade?   A pesquisa Kaspersky Global Privacy Research 2020 descobriu que cerca de um terço das pessoas entrevistadas já teve seus dados particulares acessados de maneira irregular. E cerca de um terço desse casos teve consequências mais graves, como prejuízos financeiros ou danos emocionais. O que as pessoas estão fazendo para se proteger? Não tudo que poderiam. Somente 41% protege seu navegador, enquanto 37% evita que outras pessoas usem seus aparelhos. Mas 1 em cada 4 pessoas esconde senhas em lugares óbvios, facilmente detectáveis por cibercriminosos. Pedir aos usuários que confirmem a leitura e o aceite dos termos cada vez que visitam um site seria algo que só aumentaria a frustração dos usuários, ao invés de melhorar seu entendimento sobre segurança. A Eurobarometer de 2019, que analisou os hábitos e comportamentos dos europeus em relação ao compartilhamento de dados, descobriu que pouco mais de 20% das pessoas afirmam estar informadas sobre as condições de coleta e uso de dados pessoais. Mas apenas 13% do total lê os termos de privacidade por completo. Se as leis não vão melhorar nossa privacidade, o que vai?   A educação é fundamental para um empoderamento verdadeiro. Desenvolver o senso de como se tornar um "bom cidadão digital" seria algo que certamente melhoraria a confiança e a noção de privacidade da sociedade. Individualmente, cada empresa pode fazer o possível para que sua experiência de usuário, que nada mais é do que a facilidade com que os usuários vão poder encontrar e usar as ferramentas de um site ou aplicativo, funcione em favor da privacidade. As pessoas geralmente respondem bem a um certo padrão visual de linguagem: ícones de cadeado para simbolizar um processo seguro, etiquetas de atenção para demarcar conteúdos suspeitos e tiques para representar perfis verificados são alguns exemplos disso. Uma comunicação bem feita de acordo com esses padrões ajuda as empresas a evitar efeitos indesejados ao adotar novas tecnologias, como problemas de compliance e custos judiciais. Por exemplo, se existe uma preocupação sobre o uso de dados genéticos por parte das seguradoras para definir apólices ou negar coberturas, os legisladores podem simplesmente proibi-las de usar esses dados. Logo, as seguradoras terão que focar na proteção desses consumidores, para se comportar perante os olhos da Lei. A tecnologia muda mais rápido que os valores da sociedade. E por isso faz muito mais sentido que os órgãos reguladores tentem criar regras que reflitam esses valores e protejam os indivíduos ao invés de bloquear e filtrar novas tecnologias e seus benefícios. É claro que os responsáveis devem questionar novas tecnologias, como por exemplo, determinar se um drone pode voar em qualquer lugar ou como implantes neurológicos devem ser usados. Com isso, empresas e associações de comércio têm sido cada vez mais responsabilizadas e obrigadas a explicar o que cada nova tecnologia pretende alcançar, como será usada e como irá proteger dados pessoais. Autenticação biométrica e privacidade são coisas contraditórias?   Os consumidores são os primeiros a gostar da conveniência da autenticação biométrica, utilizada em tecnologias como o Selfie Pay da MasterCard e o scanner de íris da Samsung. O reconhecimento facial também é uma boa ferramenta para controle de acesso em transportes públicos, prédios inteligentes ou em simples aparelhos. É algo rápido e mais conveniente que códigos ou chaves eletrônicas e previne o chamado "tailgating", que é quando uma pessoa sem autorização passa por uma barreira de autenticação junto com o visitante autorizado. Enquanto isso, a demanda comercial por diferentes maneiras de aplicar a autenticação biométrica segue crescendo, e vai desde a segurança domiciliar até sistemas que garantam que os pacientes recebam o tratamento correto nos hospitais. Esse tipo de tecnologia tem um forte apoio do público, nos EUA apenas 26% das pessoas desejam que o governo limite de alguma maneira o usa do reconhecimento facial.  Alguns sistemas funcionam melhor que outros, isso sim. Um argumento muito citado é que o reconhecimento facial não funciona com a mesma eficiência em mulheres e pessoas de certas etnias. Reivindicações sobre a falta de precisão no reconhecimento facial, especialmente por raça, são enganosos porque muitos dos melhores sistemas têm uma margem de erro ínfima e até superam o olhar humano na mesma tarefa. Além disso, muitos críticos confundem e misturam detecção facial, análise facial e reconhecimento facial, sendo que cada uma dessas tecnologias têm funções diferentes, e os índices de erro de uma não necessariamente se aplicam às outras. Infelizmente, muitas vezes os meios de comunicação também confundem essas tecnologias e aumentam as percepções erradas sobre os riscos de cada uma. É compreensível que as pessoas esperem que os órgãos reguladores imponham limites para o uso dessas tecnologias na vigilância da população e respeitem os direitos humanos. O GDPR e o California Consumer Privacy Act (CCPA), principais marcos da privacidade digital até o momento, impuseram certas restrições. Com essa tecnologia em sua infância, a legislação que restringe ou proíbe pode travar seu desenvolvimento para beneficiar a sociedade. Ao invés disso, uma regulamentação para limitar possíveis abusos ou usos indevidos aumentaria a confiança do público e encorajaria o setor privado a desenvolver, testar e compartilhar as melhores práticas. Também existe uma certa preocupação do mundo da cibersegurança com o avanço da biometria. Ferramentas do tipo devem ser consideradas e testadas como parte de sistemas de segurança. Padrões claros e estandardizados de cibersegurança podem ajudar as empresas a lidar melhor com esse tipo de solução. Já os legisladores devem incentivar as empresas que desenvolvem soluções inovadoras do tipo para proteger dados, incluindo o uso de inteligência artificial (IA). Ao trabalhar de maneira integrada com produtos dos mais diversos, como implantes médicos, veículos autônomos e drones, a inteligência artificial está crescendo cada vez mais em campos como a saúde, a educação e o funcionalismo público. Mas com esse avanço novas ameaças se somam a problemas antigos da cibersegurança: competidores podem adicionar códigos maliciosos aos dados usados para treinar o aprendizado de máquina ou desativar o reconhecimento facial para ter acesso a algo, e vulnerabilidades como essas ainda precisam ser investigadas. Precisamos que legisladores e empresas trabalhem juntos  As empresas precisam que a regulamentação evolua de maneira que favoreça a sociedade. Do contrário, algumas leis ultrapassadas e desproporcionais podem afetar empresas que utilizem tecnologias emergentes com sanções por quebra de compliance baseadas em regras criadas para inibir problemas antigos. Os líderes empresariais precisam estar em dia com as novas propostas de lei e a opinião pública. Devem trabalhar ao lado dos legisladores para fazer as leis evoluírem, atacando de forma proativa problemas de privacidade e segurança em potencial. A transformação digital é um negócio e é essencial que haja um direcionamento claro que oriente as empresas a respeitar os limites da privacidade e proteger os dados do consumidor.   Este é um artigo de opinião e não reflete necessariamente as opiniões e políticas da Kaspersky. 

A privacidade digital no futuro: previsões dos especialistas para a próxima década.

  • min de leitura
    • Sejam em celulares, smartwatches e até mesmogadgets. Hoje em dia dados pessoais estão em toda parte. Coletar informações pessoais faz os serviços melhores para os usuários mas, ao longo dos últimos anos, tivemos múltiplos casos que demonstraram os riscos desse hábito que se tornou tão tradicional. Quando o assunto é privacidade de dados, é possível fazer uma comparação com um rio, afinal, você nunca entra no mesmo rio duas vezes. Isso porque preocupações, ameaças e prioridades estão sempre em movimento. Pensando nisso, quais serão as ameaças à privacidade que veremos na próxima década? E como as empresas podem se preparar para elas? 1. Governos vão acessar mais dados dos cidadãos sem pedir autorização Já está acontecendo, mas, nos próximos anos, governos ao redor do mundo tendem a adotar leis que os autorizem a acessar mais e mais dados e informações de seus cidadãos. E vão dar diversas justificativas para isso, incluindo terrorismo, instabilidade e o fato de que esses dados já são explorados deliberadamente pelo setor privado. 2. A brecha entre regulamentação e realidade só crescerá Embora a justificativa esteja clara, o aumento do acesso aos dados privados da população acarreta diversos riscos, principalmente o uso não-autorizado desses dados e o vazamento de informações. Será um grande desafio para as entidades reguladoras saber adaptar seus parâmetros na mesma velocidade em que as novas tecnologias avancem. E as empresas também têm sido lentas para mudar o modo como lidam com dados do usuário. A única mudança significativa aplicada recentemente foi a prática de pedir o consentimento dos usuários sobre as formas como as empresas poderiam usar seus dados, o que agora é obrigatório em muitos países. Mas não é possível enxergar nenhuma tendência que direcione para o aumento da segurança para proteção de dados sensíveis do usuário.Ou seja, já existe uma grande distância entre a regulamentação e a realidade quando o assunto é privacidade. E isso tende a aumentar ainda mais, o que faz essa regulamentação parecer cada vez menos eficaz. 3. Ferramentas de contra-ataque criarão uma guerra virtual da privacidade As tendências mencionadas acima vão encorajar os que pensam à frente inovadores a desenvolver novas tecnologias de proteção de privacidade. Os especialistas vão adotar esses métodos e mais tecnologias aparecerão para tentar burlá-los, dando início a uma batalha virtual. Enquanto isso, os usuários se tornarão mais proativos e curiosos a cerca de sua privacidade. Existirá uma alta demanda para gerenciadores de senhas, redes privadas (VPNs) e tokens (geradores automáticos de senha) para sistemas de identificação de dois fatores (2FA). No entanto, mecanismos de proteção como os tokens 2FA e os gerenciadores de senha cuidam só da fachada da casa. Ataques e problemas acontecem regularmente nos fundos, no backend. Essas ferramentas protegem o ambiente local, mas não são uma proteção eficaz contra ataques a sistemas como o armazenamento em nuvem (cloud). E, como as ferramentas baseadas na nuvem estão cada vez mais deixando de ser desnecessárias para se tornarem indispensáveis, os funcionários também terão que entender onde os riscos estão. VPNs protegem contra um certo tipo de roubo de dados, como endereço IP e geolocalização, por exemplo, mas não protegem contra usuários compartilhando dados com serviços como Google e Facebook. 4. Seguiremos sendo enganados por diversão "O crescimento acelerado de games, testes e aplicativos que fazem o usuário compartilhar dados pessoais em troca de diversão não deveria ser tão subestimado." Cibercriminosos podem usar esse tipo de estratégia para atacar empresas, roubando dados pessoais de funcionários e usando esses dados para acessar sistemas e informações corporativas. 5. Veremos novos ataques a processos democráticos, mas também proteção contra a desinformação Esse tipo de ataque já tem sido comum nos últimos anos e não há motivo evidente para que parem. Tecnologías capazes de falsificar a identidade visual e a fala de uma pessoa já existem e, com uma eleição presidencial nos Estados Unidos logo à frente, esses métodos devem infelizmente roubar a atenção do público e ser explorados por ambos os lados da disputa. "Mas onde há ação, também há reação. Por isso, poderemos contar com novas ferramentas de confrontar aqueles que tentam manipular o público." 6. Provedores da Internet das Coisas (IoT) aumentarão o investimento em segurança Os últimos anos têm sido turbulentos para a indústria da segurança digital, já que ataques específicos à IoT, vazamentos de dados e campanhas de desinformação e fake news têm sido cada vez mais desafiadores. Esses fenômenos incentivarão fornecedores a subir o nível de colaboração em prol da segurança. Amazon, Apple, Google e a Zigbee Alliance anunciaram que estão criando um grupo de trabalho para desenvolver e promover um padrão de conectividade gratuito e livre de royalties. Isso aumentará a compatibilidade entre produtos que usem IoT e criará uma base mais segura para seu uso. Espera-se que outras empresas sigam essa tendência. Considerando tudo o que foi citado acima, é possível dizer que estamos frente a uma década muito interessante para a privacidade. Mas os desafios são significativos e as empresas terão um papel fundamental para assegurar a privacidade dos dados, não só de seus colaboradores, mas também dos consumidores. A esperança é que novas soluções surjam na medida de novas ameaças. Enquanto isso, toda e qualquer empresa pode começar a fazer sua parte, simplesmente adotando iniciativas de capacitação e treinamento de segurança e privacidade para seus funcionários.

Por que agora é o hora certa para planejar a comunicação de resposta a incidentes?

  • min de leitura
    • Existe uma boa chance de que qualquer empresa possa ter seus dados invadidos por   cibercriminosos num futuro próximo. Em 2018, quase metade das empresas no mundo todo tiveram ao menos um caso de vazamento de dados, incluindo marcas gigantes e reconhecidas mundo afora, como Marriot e British Airways. "As empresas estão finalmente começando a se preocupar não só com a prevenção de vazamentos de dados, mas planejando de antemão para limitar seus impactos."  Essa mudança de foco envolve estratégias clássicas, como adquirir soluções de segurança extra, para detectar ataques mais cedo, contratar funcionários especificamente treinados para responder incidentes e treinar equipes para reagir de maneira mais eficiente. Entretanto, isso também gera novas oportunidades na área mais propensa a falhar nesses momentos: a comunicação de crise pós-vazamento.  Reconstruindo uma reputação  Consumidores estão cada vez mais preocupados com a privacidade dos seus dados. 83% dos consumidores estadunidenses e 44% dos britânicos dizem que deixam de comprar em marcas que tenham sofrido vazamento de dados durante meses. Alguns deles nunca voltam. A necessidade de reconstruir reputações fez as empresas estadunidenses gastarem, em média, US$ 161 mil em serviços de relações públicas depois de sofrerem um vazamento. O que é uma boa comunicação de crise durante um vazamento de dados? A maioria dos profissionais de segurança digital concorda que a resposta ideal para um caso de vazamento de dados deve incluir todas as áreas de uma empresa, e não só o T.I. Apesar disso, muitas empresas têm dificuldade para responder com agilidade suficiente e passar informações relevantes que deem fim a rumores. Porém, planejar uma resposta com antecipação pode ajudar a restaurar rapidamente uma boa reputação, caso isso aconteça. A Kaspersky, por exemplo, identificou um ataque avançado em larga escala à rede interna em 2015. Com um trabalho cooperativo e coordenado entre diferentes departamentos, foi possível controlar a comunicação e reconstruir a reputação de maneira transparente e responsável. Isso porque baseamos nossa resposta em 5 princípios: 1.    Envolva todos no planejamento de gestão de crise Empresas devem planejar como elas querem se comunicar sobre qualquer situação que possam enfrentar. Problemas de segurança digital são um desses casos. Seu planejamento de gestão de crise deve incluir pessoas de todos os departamentos. Isso significa gente da segurança digital, TI, jurídico, atendimento ao cliente, marketing e comunicação, só para começar. 2.    Eduque todos os funcionários sobre cibersegurança Construir uma cultura de conhecimento sobre cibersegurança tem benefícios que vão além da resposta a vazamentos de dados. "Todos os envolvidos num processo de resposta a incidentes de cibersegurança precisam, no mínimo, ter um conhecimento básico sobre o assunto." 3.    Tenha planos diferentes para incidentes diferentes Serão necessárias soluções diferentes para cada tipo de problema. O impacto de uma ameaça avançada persistente (APT), que faz com que criminosos cibernéticos tenham acesso às atividades de uma empresas são bem diferentes de um ransomware, que pode  paralisar completamente suas atividades. Então, é importante usar um modelo de ameaças para identificar os cenários mais prováveis para os quais se preparar. 4.    Prepare uma alternativa de comunicação interna Se os hackers comprometerem os e-mails, telefonia por IP, direct messaging e chamadas de áudio e vídeo, será necessário estabelecer canais seguros para manter o contato entre os funcionários e planejar uma resposta. Nessa situação, os funcionários envolvidos no processo devem usar canais criptografados. Prepare com antecedência funcionários que não sejam especialistas na área mostrando a necessidade de comunicação criptografada, como instalá-la e usá-la. 5.    Seja direto e específico. Quando não têm dados suficientes, as pessoas tendem a especular. Quando estiver tratando um incidente, diga exatamente o que aconteceu, como isso afetará clientes e parceiros e o que está sendo feito para solucionar o problema. Toda tarefa é urgente quando se responde a um incidente, mas somente a equipe especializada de TI pode explicar os detalhes do caso de forma que o setor de relações públicas da empresa possa escrever e divulgar um comunicado preciso e informativo. Reportar essas informações deve ser uma prioridade do TI, tanto quanto minimizar os danos do ataque. O sucesso da Kaspersky e de outras empresas na gestão de crise em casos de incidentes de grande porte mostra que uma boa comunicação ainda pode salvar o dia, até quando os hackers conseguem o que querem. E que, assim como em muitas outras situações no mundo dos negócios, planejamento é algo fundamental.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.