O Otimista
ootimista@ootimista.com.br
Uma boa parte do mundo ficou às escuras na última sexta-feira. Só que, ao invés do breu, o anil. Num apagão desses tempos hiper conectados, muita gente deu de cara com a chamada “tela azul da morte” ao tentar abrir arquivos de trabalho, realizar transações bancárias e até pegar um avião.
A mensagem, própria de sistemas operacionais Windows, informava que o computador estava com problemas e por isso seria reiniciado – protocolo para evitar danos maiores. O problema seria até trivial se não fosse a escala. Para se ter uma ideia pelo menos 40 mil voos foram impactados pela falha cibernética até a noite de sexta. No Brasil, quatro bancos confirmaram terem sido afetados.
A dimensão da falha levantou suspeita de ataque hacker, que logo foi descartado pela empresa no núcleo do bug: a CrowdStrike. Foi uma atualização defeituosa de software da companhia, uma das líderes globais em segurança cibernética, que causou toda a confusão. E todo o prejuízo. A empresa perdeu US$ 9 bilhões em valor de mercado, enquanto as companhias afetados ainda fazem as contas das perdas com a pane.
O episódio da CrowdStrike escancara a fragilidade dos sistemas digitais, inclusive em setores críticos como financeiro e aéreo. Dependência global de poucas empresas, supressão de testes de atualizações de softwares, ausência de planos de contingência e falta de redundância são algumas das falhas que culminaram no apagão. Tamanha vulnerabilidade indica um paradoxo: as empresas se preocupam com segurança cibernética, mas não investem à altura.
Pesquisa da PWC (2023) aponta que as empresas consideram os riscos cibernéticos sua segunda maior ameaça no Brasil e no mundo, ambos com 37%, para os 12 meses seguintes. Já 43% indicam que seus maiores desafios tecnológicos estão na vulnerabilidade na segurança, enquanto 38% mencionam falhas operacionais. Por outro lado, segundo também a PWC (2023), só 3% das organizações brasileiras relatam iniciativas robustas associadas a práticas de cibersegurança, como análise preditiva de fraudes e reforço na segurança dos dados.
Com nossas vidas e organizações online, falha em segurança cibernética significa vulnerabilidade de dados sensíveis, riscos de descumprimento da legislação, perda de confiança dos clientes, prejuízos potenciais, desvantagens competitivas e, como ficou claro nesta sexta, exposições também no mundo offline. Que o episódio da tela azul desta sexta sirva de lição.
Compartilhe