Por Juliana Callado Gonçales
Vivemos em plena Economia Digital e as empresas que ainda resistiam a esta tendência tiveram que reinventar imediatamente o seu modelo de negócio para garantir a manutenção de suas atividades durante a “quarentena” imposta pela covid-19. Assim, é inegável que um dos efeitos da pandemia foi o de impulsionar a concretização da Economia Digital. À medida que a empresa avança na sua digitalização, a quantidade de dispositivos que exigem a adoção de técnicas de segurança aumenta na mesma proporção. E avançam os métodos usados pelos hackers, que atualizam cada vez mais suas técnicas de espionagem, roubos de dados para extorquir e interromper as estruturas e sistemas da vítima.
A paralisação da empresa por conta de um ataque cibernético pode implicar na impossibilidade de cumprir uma importante obrigação contratual, na perda de trabalhos e informações, no vazamento de segredos comerciais e dados pessoais. Tais consequências acarretam não só danos patrimoniais diretos, mas para a imagem e credibilidade da empresa e segurança dos envolvidos, desde funcionários, parceiros comerciais e até clientes. A preocupação com a segurança cibernética ultrapassa os interesses do Departamento de TI e torna-se um risco empresarial.
Imagine o prejuízo: hackers invadem o sistema de um hospital, criptografam dados e exigem o pagamento para descriptografá-los. Com isso, pacientes não conseguem receber seus tratamentos, cirurgias urgentes são adiadas e dados pessoais sensíveis vazados. Parece filme? Mas não é, e a vítima foi o Serviço Nacional de Saúde do Reino Unido. Na era da Economia Digital, as empresas precisam encarar a cibersegurança como investimento e não como custo. A proteção cibernética deve integrar todos os aspectos da organização e a própria estrutura do negócio, exigindo o treinamento constante dos colaboradores e, muitas vezes, uma mudança na cultura da empresa.
Para as empresas que desejam implementar um ambiente cibernético mais seguro faz-se necessário mapear as áreas da empresa para verificar as melhores estratégias preventivas, elaborar plano de contenção, investir no treinamento dos colaboradores, integrar o TI com toda a estrutura organizacional da empresa e se adequar à Lei Geral de Proteção de Dados. A adequação à LGPD faz com que a empresa incorpore uma cultura de compliance e proteção de dados, formulando-se regras de boas práticas e provendo treinamento da equipe para diminuir os riscos de ataques cibernéticos.
Juliana Callado Gonçales é advogada e sócia do Silveira Advogados
Compartilhe