{"id":16399,"date":"2020-12-01T13:51:41","date_gmt":"2020-12-01T16:51:41","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?post_type=emagazine&p=16399"},"modified":"2023-01-26T08:43:25","modified_gmt":"2023-01-26T11:43:25","slug":"data-new-toxic-waste","status":"publish","type":"emagazine","link":"https:\/\/www.kaspersky.com.br\/blog\/secure-futures-magazine\/data-new-toxic-waste\/16399\/","title":{"rendered":"Big Data: uma nova commodity ou apenas um problema em potencial?"},"content":{"rendered":"

Todo e qualquer dado coletado tem grandes chances de ser vazado. Pelo menos todos os dados que voc\u00ea reter, com o passar do tempo.<\/p>\n<\/blockquote>\n

Essa \u00e9 uma afirma\u00e7\u00e3o que j\u00e1 chegou a ser controversa tempos atr\u00e1s, mas que hoje se tornou senso comum. Se o\u00a0<\/span><\/span>Equifax<\/span><\/span><\/a>, a\u00a0<\/span><\/span>CIA<\/span><\/span><\/a>, a\u00a0<\/span><\/span>NSA<\/span><\/span><\/a>, o\u00a0<\/span><\/span>Departamento de Gest\u00e3o de Pessoas<\/span><\/span><\/a>\u00a0(<\/span><\/span>u<\/span><\/span>ma esp\u00e9cie de INSS estadunidense), o\u00a0<\/span><\/span>Facebook<\/span><\/span><\/a>, os\u00a0<\/span><\/span>sites de paquera<\/span><\/span><\/a>\u00a0e v\u00e1rios outros n\u00e3o conseguem manter nossos segredos, seu neg\u00f3cio tamb\u00e9m n\u00e3o vai conseguir.\u00a0<\/span><\/span><\/p>\n

Na verdade, toda a confian\u00e7a cega que a ind\u00fastria coloca sobre a seguran\u00e7a de dados sempre foi um exemplo de racioc\u00ednio voltado para o neg\u00f3cio. Coletar dados e armazen\u00e1-los se tornou algo t\u00e3o barato e f\u00e1cil<\/span><\/span>, que<\/span><\/span>\u00a0in\u00fameros analistas, investidores e at\u00e9 aproveitadores sa\u00edram por a\u00ed afirmando que \u201cos dados s\u00e3o o novo petr\u00f3leo\u201d.\u00a0 Com tudo isso, deixar de coletar e guardar para sempre tudo que voc\u00ea puder obter se tornou algo, de um ponto de vista fiscal, irrespons\u00e1vel e\u00a0<\/span><\/span>ignorante<\/span><\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Quem diria que a informa\u00e7\u00e3o se tornaria algo t\u00e3o rent\u00e1vel? Era dinheiro caindo do c\u00e9u e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas n\u00e3o soubessem exatamente o que fazer com esses dados, n\u00e3o havia d\u00favidas de que um mercado para eles surgiria num horizonte pr\u00f3ximo.<\/p>\n

Com um panorama t\u00e3o otimista como esse, n\u00e3o foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Hoje, \u00e9 claro, o tempo provou que elas estavam erradas, e vemos vazamento atr\u00e1s de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a l\u00f3gica mudou. Agora, ao inv\u00e9s de argumentar que os vazamentos s\u00e3o inevit\u00e1veis, a sa\u00edda \u00e9 dizer que esses vazamentos n\u00e3o s\u00e3o algo t\u00e3o relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: \u201cLevamos a privacidade de nossos consumidores muito a s\u00e9rio, mas garantimos que nenhum dos dados vazados \u00e9 comprometedor\u201d.<\/p>\n

Um pouco dessa rea\u00e7\u00e3o vem de um certo \u201cniilismo sobre a privacidade\u201d: tudo vai vazar uma hora ou outra, ent\u00e3o que diferen\u00e7a faz? Mas existe uma vers\u00e3o ainda mais ardilosa desse discurso<\/span><\/span>,<\/span><\/span>\u00a0que \u00e9 a defesa de que dados vazados n\u00e3o s\u00e3o um problema porque os criminosos n\u00e3o\u00a0<\/span><\/span>t\u00eam<\/span><\/span>\u00a0muito o que fazer com aquilo. Mais do que niilistas, as empresas tamb\u00e9m costumam ser negacionistas.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados n\u00e3o s\u00e3o comprometedores ou perigosos porque s\u00e3o an\u00f4nimos, ou porque tiveram os identificadores removidos. Mas isso na verdade \u00e9 uma desinforma\u00e7\u00e3o profunda sobre como os dados s\u00e3o usados. E abusados.<\/p>\n

A\u00a0<\/span><\/span>re-identifica\u00e7\u00e3o<\/span><\/span>\u00a0de pacotes de dados \u00e9 um dos t\u00f3pico<\/span><\/span>s em alta na ci\u00eancia da computa\u00e7<\/span><\/span>\u00e3o hoje em dia, com pesquisadores\u00a0<\/span><\/span>criando ferramentas autom\u00e1ticas que conseguem juntar pe\u00e7as de diferentes pacotes de dados\u00a0<\/span><\/span><\/a>para identificar a quem eles pertencem. Por exemplo, voc\u00ea pode fundir dados an\u00f4nimos e perec\u00edveis de uma autoridade de sa\u00fade, como m\u00e9dico consultado, rem\u00e9dios receitados, data e hor\u00e1rio, com um pacote de dados roubados de uma empresa de t\u00e1xis que inclua viagens a um hospital em particular. Com isso, voc\u00ea consegue descobrir coisas como quem est\u00e1 tomando rem\u00e9dios para depress\u00e3o, antirretrovirais ou fazendo tratamento para o c\u00e2ncer.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Muitos provedores de prote\u00e7\u00e3o de dados prometem que seus sistemas ir\u00e3o injetar ru\u00eddos nos pacotes de arquivo para evitar a\u00a0re-identifica\u00e7\u00e3o\u00a0de dados, mas\u00a0essas promessas\u00a0<\/a>raramente passam no teste dos pesquisadores.<\/p>\n

J\u00e1 faz anos que o\u00a0<\/span><\/span>primeiro trabalho significativo\u00a0<\/span><\/span><\/a>de\u00a0<\/span><\/span>re-identifica\u00e7\u00e3o<\/span><\/span>\u00a0te\u00f3rica\u00a0<\/span><\/span>foi\u00a0<\/span><\/span>feito<\/span><\/span><\/a>\u00a0e\u00a0<\/span><\/span>as coisas continuam piorando para aqueles que insistem que manter os dados an\u00f4nimos ainda \u00e9 poss\u00edvel.\u00a0<\/span><\/span><\/a><\/p>\n

Mas os m\u00e9todos de\u00a0<\/span><\/span>re-identifica\u00e7\u00e3o<\/span><\/span>\u00a0nos dizem muito sobre como os criminosos digitais operam e sobre sua incr\u00edvel desenvoltura e autocontrole.\u00a0<\/span><\/span>
\n\"face<\/p>

\u201cComo nossos ancestrais da d\u00e9cada de 1930, que foram perseguidos pela mis\u00e9ria da era p\u00f3s-Depress\u00e3o, os ladr\u00f5es de identidade nunca jogam nada fora e sempre encontram maneiras de usar cada pedacinho solto para criar algo novo\u201d<\/p>\n

Cory Doctorow<\/p><\/cite><\/blockquote>\n

Nomes de usu\u00e1rio e senhas podem ser reciclados e usados para invadir c\u00e2meras de seguran\u00e7a de plataformas como\u00a0Ring<\/a>\u00a0e\u00a0Nest<\/a>,\u00a0pedir comida em aplicativos<\/a>\u00a0ou\u00a0rastrear e mobilizar frotas inteiras de ve\u00edculos corporativos<\/a>. Dados de usu\u00e1rio vazados podem ser utilizados para\u00a0sobrecarregar procedimentos regulat\u00f3rios com coment\u00e1rios falsos<\/a>, mas plaus\u00edveis, e at\u00e9 para criar dezenas de contas de Twitter falsas.<\/p>\n

Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma\u00a0<\/span><\/span>empresa<\/span><\/span>\u00a0<\/span><\/span>em combina\u00e7\u00e3o\u00a0<\/span><\/span>com uma fonte de dados p\u00fablicos<\/span><\/span>\u00a0e<\/span><\/span>, ainda,<\/span><\/span>\u00a0dados an\u00f4nimos de um<\/span><\/span>a<\/span><\/span>\u00a0terceir<\/span><\/span>a empresa\u00a0<\/span><\/span>para causar estragos em propor\u00e7\u00f5es gigantes. Eles podem at\u00e9 conseguir fragmentos suficientes para\u00a0<\/span><\/span>obter uma escritura duplicada da sua casa<\/span><\/span><\/a>\u00a0e assim vend\u00ea-la para outra pessoa enquanto voc\u00ea estiver de f\u00e9rias.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

N\u00e3o \u00e9 poss\u00edvel apontar para um dado espec\u00edfico e dizer:\u00a0<\/span><\/span>\u201cesse \u00e9 o dado que vai te fazer perder sua casa\u201d<\/span><\/span>\u00a0ou\u00a0<\/span><\/span>\u201cesse \u00e9 o dado que vai permitir dar acesso aos ladr\u00f5es para sua limpar sua aposentadoria\u201d<\/span><\/span>.\u00a0<\/span><\/span><\/p>\n

\u00a0Tamb\u00e9m n\u00e3o \u00e9 fact\u00edvel chegar numa f\u00e1brica, ver uma fuma\u00e7a estranha saindo de uma chamin\u00e9 e dizer:\u00a0<\/span><\/span>\u201c\u00c9 essa a\u00ed! Isso \u00e9 o que vai causar c\u00e2ncer naquela mulher, m\u00e3e de tr\u00eas filhos, que mora a 10 quil\u00f4metros daqui\u201d<\/span><\/span>. Mas isso n\u00e3o impede que empresas que poluam o ar ou a \u00e1gua sejam responsabilizadas por suas irregularidades. <\/span><\/span><\/p>\n

Danos causados por vazamentos s\u00e3o imprevis\u00edveis e dif\u00edceis de determinar.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

\u201cN\u00e3o temos como ter certeza sobre quais dados podem causar cada problema, mas sabemos que esses danos s\u00e3o inevit\u00e1veis e que aumentam conforme o tamanho do vazamento.\u201d <\/p>\n

Cory Doctorow<\/strong><\/p><\/cite><\/blockquote>\n

At\u00e9 o momento, as compensa\u00e7\u00f5es para quem \u00e9 afetado por vazamentos de dados t\u00eam sido extremamente limitadas, mas isso est\u00e1 melhorando. O vazamento ocorrido na Home\u00a0<\/span><\/span>Depot<\/span><\/span>,<\/span><\/span>\u00a0em 2014<\/span><\/span>,<\/span><\/span>\u00a0teve um custo de\u00a0<\/span><\/span>apenas US$ 0,34 em indeniza\u00e7\u00f5es\u00a0<\/span><\/span><\/a>por cada consumidor afetado. Mas isso foi seis anos atr\u00e1s. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber\u00a0<\/span><\/span>uma compensa\u00e7\u00e3o pr\u00f3xima dos US$ 100 cada<\/span><\/span><\/a>.\u00a0<\/span><\/span>O Facebook \u00e9\u00a0<\/span><\/span>outro que acaba de receber uma multa de incr\u00edveis US$ 5 bilh\u00f5es. E essa festa\u00a0<\/span><\/span>es<\/span><\/span>t\u00e1 s\u00f3 come\u00e7ando.<\/span><\/span><\/a>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Os danos causados por vazamentos s\u00e3o cumulativos: como lixo t\u00f3xico na natureza, vazamentos geram um ac\u00famulo de informa\u00e7\u00f5es \u00e0 deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o p\u00fablico \u2013 e a Lei \u2013 come\u00e7am a perceber esses efeitos, estamos no caminho de ver compensa\u00e7\u00f5es cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo.<\/p>\n

\u00c9 importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo pol\u00edticos, legisladores e membros do judici\u00e1rio. Inevitavelmente, teremos precedentes suficientes para ver as compensa\u00e7\u00f5es por vazamentos de dados se aproximarem cada vez mais \u00e0s de outros problemas, como os crimes ambientais.<\/p>\n

Pena que quando isso acontecer j\u00e1 ser\u00e1 tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente j\u00e1 foram retirados da sua rede sem voc\u00ea nem perceber, at\u00e9 que um de seus consumidores descubra do pior jeito poss\u00edvel que voc\u00ea comprometeu sua privacidade e decida ir atr\u00e1s de seus direitos na justi\u00e7a.<\/p>\n

Sua seguradora tamb\u00e9m n\u00e3o vai te ajudar ou criar novas ap\u00f3lices para sua empresa ou prote\u00e7\u00f5es contra erros e omiss\u00f5es para seu conselho, porque voc\u00ea est\u00e1 armazenando um material fr\u00e1gil e pass\u00edvel de vazamentos. E essa ajuda se tornar\u00e1 ainda menos prov\u00e1vel quando as penalidades por perder o controle sobre esses dados come\u00e7arem a se transformar em perdas financeiras.<\/p>\n

Talvez voc\u00ea ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como t\u00eam descoberto os pesquisadores, os benef\u00edcios da obten\u00e7\u00e3o e armazenamento de dados costumam ser\u00a0<\/span><\/span>muito supervalorizados<\/span><\/span><\/a>, at\u00e9 porque a efic\u00e1cia dos an\u00fancios segregados baseados no comportamento dos usu\u00e1rios \u00e9 quase id\u00eantica \u00e0queles baseados no conte\u00fado das p\u00e1ginas onde os an\u00fancios aparecem, que no caso n\u00e3o precisam usar dados dos usu\u00e1rios.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Mas se voc\u00ea \u00e9 uma ag\u00eancia de publicidade data-<\/span><\/span>driven<\/span><\/span>\u00a0ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa m\u00edstica que existe sobre a capacidade de transformar dados em convers\u00f5es permite que voc\u00ea venda seu produto como um servi\u00e7o premium<\/span><\/span>,<\/span><\/span>\u00a0enquanto intimida poss\u00edveis competidores que nem se atrevem a entrar no mercado por medo de n\u00e3o conseguir colher a mesma quantidade de dados de quem j\u00e1 domina o setor.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Aqueles que afirmam que os dados s\u00e3o o \u201cnovo petr\u00f3leo\u201d s\u00e3o os mesmos que\u00a0<\/span><\/span>os\u00a0<\/span><\/span>vendem<\/span><\/span>. E<\/span><\/span>\u00a0as afirma\u00e7\u00f5es feitas por eles\u00a0<\/span><\/span>\u2013\u00a0<\/span><\/span>de que dados como esses permitir\u00e3o que voc\u00ea fa\u00e7a coisas incr\u00edveis\u00a0<\/span><\/span>\u2013\u00a0<\/span><\/span>ainda s\u00e3o apenas um truque de vendedor, e n\u00e3o algo comprovado.<\/span><\/span><\/p>\n

Os dados nunca foram o novo petr\u00f3leo e sim os novos dejetos t\u00f3xicos: potentes e imortais, mas imposs\u00edveis de conter. Se fosse voc\u00ea<\/span><\/span>,<\/span><\/span>\u00a0eu n\u00e3o tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informa\u00e7\u00e3o acumulada sem crit\u00e9rio<\/span><\/span>,\u00a0<\/span><\/span>que pode se tornar um problema.\u00a0\u00a0<\/span><\/span><\/p>\n

Minimizar seu ac\u00famulo de dados n\u00e3o \u00e9 somente uma boa pr\u00e1tica, mas tamb\u00e9m uma boa decis\u00e3o de neg\u00f3cios. Colete somente aquilo que voc\u00ea realmente precisa e guarde esses dados pelo menor tempo poss\u00edvel. Se sua pol\u00edtica de privacidade couber num guardanapo<\/span><\/span>,<\/span><\/span>\u00a0\u00e9 porque voc\u00ea est\u00e1 coletando e processando uma quantidade m\u00ednima e espec\u00edfica de dados<\/span><\/span>,<\/span><\/span>\u00a0e apagando-os logo em seguida<\/span><\/span>. I<\/span><\/span>sso quer dizer que voc\u00ea est\u00e1 no caminho certo.\u00a0<\/span><\/span><\/p>\n

Este artigo reflete somente as opini\u00f5es de seu autor e n\u00e3o necessariamente as opini\u00f5es e pol\u00edticas da Kaspersky.\u00a0<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Todo e qualquer dado coletado tem grandes chances de ser vazado. Pelo menos todos os dados que voc\u00ea reter, com o passar do tempo. \u00c9 por isso que o especialista Cory Doctorow nos desafia a repensar o uso dos dados de consumidores.<\/p>\n","protected":false},"author":2563,"featured_media":16401,"template":"","coauthors":[2542],"class_list":{"0":"post-16399","1":"emagazine","2":"type-emagazine","3":"status-publish","4":"has-post-thumbnail","6":"emagazine-category-opinions","7":"emagazine-category-negocios-mais-seguros","8":"emagazine-category-regulamentacao","9":"emagazine-tag-big-data","10":"emagazine-tag-dados","11":"emagazine-tag-gdpr","12":"emagazine-tag-privacidade"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/secure-futures-magazine\/data-new-toxic-waste\/16399\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/secure-futures-magazine\/data-new-toxic-waste\/21732\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/secure-futures-magazine\/data-new-toxic-waste\/20060\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/secure-futures-magazine\/data-new-toxic-waste\/20499\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/secure-futures-magazine\/data-new-toxic-waste\/34184\/"}],"acf":[],"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/emagazine\/16399","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/emagazine"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/emagazine"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/16401"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=16399"}],"wp:term":[{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/coauthors?post=16399"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}