# data[].attributes.attachment_link.readable_text
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalhado na Web em uma velocidade nunca vista em outro meio de comunicação. Justamente por isso, com tantos dados disponíveis a apenas um clique, a segurança da informação é mais que necessária. Afinal de contas, espalhar informações sigilosas, falsas ou que simplesmente não deveriam ser publicadas por expor alguém, é uma prática que deve ser evitada e traz consequências. Mas afinal, o que é Segurança da Informação e como funciona?

O que é Segurança da Informação?

O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

Continua após a publicidade

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

Geralmente, programas são instalados para garantir que os computadores serão utilizados somente para fins de trabalho. Além disso, é imprescindível garantir que os funcionários não baixarão nenhum tipo de programa no computador, uma vez que um simples bug ou malware pode colocar tudo a perder. Por isso, corporações preveem punições rigorosas (e até o risco de demissão) para qualquer colaborador que quebrar as regras de uso das informações, quer estejam em um e-mail com relatórios sobre vendas, quer em planilhas sobre a porcentagem dos lucros ou em apresentações salvas no computador.

Além disso, a Segurança da Informação também pode ser utilizada por indivíduos, principalmente em redes sociais, para proteger seus dados. Para garantir sua privacidade, é imprescindível que as pessoas possuam um bom antivírus, troquem sempre suas senhas de acesso, evitem compartilhá-las com outras pessoas e também evitem acessar suas redes usando computadores ou redes públicas. Tudo isso faz parte das propriedades básicas da Segurança da Informação, que são: confidencialidade, disponibilidade, autenticidade, integridade e legalidade.

Cursos sobre Segurança da Informação

Por conta da importância da área para a proteção de dados sigilosos, existem cursos de pós-graduação, MBA e também cursos que não requerem graduação prévia e podem ser encontrados em plataforma como a Udemy. Os profissionais da área de Tecnologia da Informação já reconhecem essa disciplina como sendo uma das mais importantes.

Um bom profissional de Segurança da Informação é capaz de monitorar riscos e projetar respostas adequadas a cada um deles, protegendo as máquinas contra o acesso de hackers e espiões. Além disso, ele também pode evitar a apropriação de dados sigilosos por criminosos que buscam fraudar e aplicar golpes na empresa.

Continua após a publicidade

Casos de falhas famosas de Segurança da Informação

Pacific Bank

O caso Pacific Bank ocorreu em 1978, quando um funcionário, Stanley Mark Rifkin, aplicou um golpe no banco onde trabalhava. Para executar seu plano, tudo o que ele precisou foi obter acesso a três códigos utilizados pelos funcionários responsáveis por realizar transferências eletrônicas: o Código Diário Secreto, o número do escritório e o número de estabelecimento entre escritórios (que foi obtido através de uma simples ligação).

Continua após a publicidade

Com esses três códigos, Stanley se passou por um membro do Departamento Internacional do banco e solicitou uma transferência de 10 milhões de dólares para uma conta na Suíça. Até hoje, o caso é lembrado como uma das maiores fraudes por vazamento de informações da história.

Hewlett-Packard (HP)

Já o incidente envolvendo a popular empresa HP ocorreu em 2005, quando informações sigilosas da corporação foram espalhadas por um dos diretores mais antigos da empresa, que as vendeu para o Wall Street Journal.
Antes da confissão, no entanto, a empresa grampeou telefones e contratou detetives particulares para descobrir o responsável pela quebra no sigilo dos dados - o que não teve um bom resultado, uma vez que a justiça dos EUA os acusou de utilizar meios ilegais para a investigação.

Continua após a publicidade

Petrobrás

O caso Petrobrás é a prova de que, além de proteger os dados no meio virtual, a Segurança da Informação também deve se precaver contra imprevistos envolvendo componentes físicos. Em 2008, notebooks e discos rígidos da Petrobrás sumiram misteriosamente. Todos continham informações extremamente importantes sobre o projeto do Pré-Sal, o que resultou em uma preocupação no país inteiro.

O caso foi investigado pela Polícia Federal e resultou na prisão de quatro pessoas.

Continua após a publicidade

E aí, você consideraria a Segurança da Informação um dos principais investimentos de uma empresa?

# data[].attributes.attachment_link.description
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalh

# data[].attributes.headline
Segurança da informação: conheça as 12 melhores práticas

# data[].attributes.subject
Segurança da informação: conheça as 12 melhores práticas

# data[].attributes.headline
LGPD e TI: O guia completo para implementar as regras da nova lei

# data[].attributes.subject
LGPD e TI: O guia completo para implementar as regras da nova lei

# data[].attributes.body
https://blog.impulso.network/lgpd-e-ti-o-guia-completo-para-implementar-as-regras-da-nova-lei/?utm_source=google&utm_medium=cpc&utm_campaign=ad-search-blog-impulso&gclid=Cj0KCQjwl7qSBhD-ARIsACvV1X0wj75KEmyCg2eN_E7uGrTo9RniMen08P0m24DyGXGxGGgsOjW-CzoaAs3YEALw_wcB

# data[].attributes.attachment_link.readable_text
18 min de leitura

Embora muito se fale sobre a Lei, ainda existem dúvidas sobre a relação entre LGPD e TI. É importante estar atento, já que a partir de agosto de 2021, as sanções passarão a poderem ser aplicadas pela ANPD (Agência Nacional de Proteção de Dados).

Com isso, os negócios estão correndo contra o tempo para adequação para a nova legislação, a fim de evitar punições. Assim, abre-se um leque de possibilidades para os profissionais da área.

Foi então que a criação da se estabeleceu em 2018 e rapidamente se tornou uma realidade no Brasil, Lei Geral de Proteção de Dados inspirada nas diretrizes da General Data Protection Regulation (GDPR), estabelecida pela União Europeia no mesmo ano. A GDPR é considerada padrão-ouro sobre o tema.

Após algumas prorrogações para o início de sua vigência, a LGPD passou a valer em setembro de 2020. Desde então, ela trouxe a obrigatoriedade das organizações para adequarem suas práticas sob o risco de uma multa que pode chegar a um valor de até 50 milhões de reais, mostrando, assim, a relevância que suas diretrizes impõem para as empresas.

Depois de entender o que é a LGPD e como foi seu processo de criação nos órgãos federais, é hora de entender a fundo quais os objetivos de suas diretrizes e o que espera-se das empresas daqui para frente. Continue a leitura!

Estabelecimento das partes envolvidas

A LGPD institui que as partes envolvidas na transação de dados pessoais passem a ter uma relação previamente acordada entre Pessoa Jurídica (as empresas) e Pessoa Física (os consumidores).

Definição de dados pessoais

Conceito de dados sensíveis

Além de definir o que são os dados pessoais, a LGPD também impõe um limite em relação aos dados sensíveis, ou seja, aqueles que podem gerar constrangimento, discriminação ou abuso contra determinado indivíduo (também chamado de titular).

preferências sexuais;

opinião política e visões filosóficas;

informações relacionadas com saúde e vida sexual do usuário;

dados genéticos ou biométricos dos usuários;

participação em sindicatos.

Regramento do tratamento de dados

A LGPD tem como um de seus objetivos o aumento do controle da coleta e tratamento dos dados, visando garantir a privacidade do titular, um direito fundamental. Assim, a legislação prevê os casos nos quais é possível realizar o tratamento (sobre dados pessoais e também, especificamente, nas informações sensíveis).

Compartilhamento com terceiros

Imposição de penalidades

Protagonismo do consumidor no compartilhamento de seus dados

Quais mudanças a LGPD impõe?

Finalidade da coleta de dados

Porém, essa prática deve ser extinta para que o mercado se adeque à LGPD, que estabelece a necessidade de apresentar a finalidade para a qual aquele dado está sendo coletado. Ela deve estar alinhada com o core business da empresa, em alguma medida.

Adequação e necessidade

Segurança no armazenamento de dados

Outro ponto crucial da LGPD é o armazenamento de dados, afinal, processos indevidos e negligências nessa etapa podem levar a multas agressivas em caso de vazamentos de dados. Muitas vezes, isso ocorre devido à má gestão e armazenamento nos data centers das empresas.

Isso reforça a importância de aumentar e otimizar os times capacitados em cibersegurança, bem como adotar ferramentas adequadas para o tratamento de dados pessoais, prevenindo possíveis vazamentos e outros problemas relacionados à segurança da informação.

Autonomia para os titulares

Visto que as diretrizes da LGPD são impostas para todos os segmentos de mercado, as empresas devem envolver todas as áreas que trabalham direta ou indiretamente com dados pessoais. Entenda a seguir qual a importância de cada uma delas ao se envolver na adequação à LGPD.

Embora todo o setor jurídico precise ter pleno conhecimento da LGPD, o ideal é que a empresa designe um responsável por esse assunto na equipe, já que ele é extenso e repleto de detalhes minuciosos. Outra opção é trazer uma equipe de compliance, que realizará a adequação necessária.

Nos últimos anos, as áreas de Marketing e Vendas vêm baseando cada vez mais suas estratégias em dados pessoais. Isso significa que campanhas e ações promocionais, muitas vezes, são entregues a partir de recortes de segmentações com base nos dados pessoais dos consumidores.

Por esse motivo, essa é uma das áreas prioritárias que devem ser envolvidas no trabalho de adequação, já que detém muitos dados em suas ferramentas e estratégias, que precisam ser revisitadas sob a ótica das novas diretrizes impostas pela Lei Geral de Proteção de Dados.

Atendimento ao cliente

A área de Atendimento ao cliente tem papel essencial no processo de conformidade com a LGPD, pois ela se alimenta de informações pessoais o tempo todo.

Por se tratar de um time que está na linha de frente e, muitas vezes, serve como porta-voz da empresa perante aos consumidores, é primordial que as diretrizes estejam claras para toda a equipe responsável por atender clientes, já que parte dos dados coletados passará por suas mãos em alguma parte do processo.

Tecnologia da Informação

Por fim, mas não menos importante, está a área de Tecnologia da Informação. Ela fica responsável pelo armazenamento e compartilhamento dos dados, e tem como principal escopo garantir a segurança desses ambientes, gerenciando riscos e prevendo possíveis instabilidades no que remete à segurança da informação.

Como visto até aqui, a LGPD trouxe modificações relevantes no processo de coleta, tratamento e uso de dados pelas empresas. Isso tem um impacto considerável na área de TI. Entenda a seguir quais os desafios impostos pela Lei para os profissionais da área.

Esse deve ser o primeiro desafio a ser superado para que exista uma adequação satisfatória entre LGPD e TI. Para isso, diversos cursos e capacitações têm sido oferecidas, justamente com foco neste público. Então não deixe de realizá-los.

Além disso, compreendendo esse desafio, muitos empregadores têm criado equipes multidisciplinares, com profissionais de TI e da área do Direito. Assim, é fundamental que você, como especialista na área, trabalhe de forma sinergética com os demais membros da equipe.

O grande ponto é que a Lei exige um aprimoramento constante em relação ao seu cumprimento, impondo demandas complexas a serem absorvidas pelas equipes. Contudo, ferramentas e soluções de automação já voltadas para a adequação à lei estão cada vez mais sendo desenvolvidas e implementadas nos setores de TI.

Abre-se, assim, uma brecha de oportunidades para que desenvolvedores possam atuar, justamente, criando soluções e métodos que facilitem essa governança nas rotinas das organizações. Interessante, não é mesmo?

As tecnologias de cloud computing são essenciais para a maioria das empresas hoje em dia. Porém, com a chegada da LGPD, cabe ao time de TI uma verificação extra para garantir se a solução utilizada garante a segurança necessária e se fornece visibilidade em relação à rastreabilidade dos dados.

O grande desafio está no ato de fazer a verificação da nuvem atual da empresa, bem como propor e implementar mudanças caso julgue necessário, o que pode comprometer as horas da equipe para uma demanda até então não mapeada.

Gerenciamento de API's

Como você percebeu no item anterior, a LGPD produziu diversos desafios e, ao mesmo tempo, oportunidades interessantes para os profissionais de TI. Contudo, é fundamental estar atento para realizar as implementações necessárias e garantir maior eficácia. Vamos mostrar algumas dicas a seguir.

Contrate uma consultoria jurídica

Antes de mais nada, é importante contar com suporte jurídico para criar um projeto de adequação à LGPD. Ele deve ser especializado em projetos de proteção de dados, já que esse trabalho é multidisciplinar e envolve praticamente todas as áreas da empresa, desde as mais estratégicas até as operacionais.

Essa consultoria ficará responsável por:

Crie um comitê de privacidade

Institua um Data Protection Officer (DPO)

avaliar riscos;

rever processos;

definir códigos de conduta;

prevenir possíveis vazamentos de informações;

atender prontamente os titulares desses dados.

Esse profissional pode ser uma pessoa física ou jurídica, tendo em seu escopo a obrigação de responder aos questionamentos da Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização das diretrizes da LGPD.

Adeque os processos da equipe

Para a área de TI, isso implica em:

ter uma política restrita de acessos e senhas;

verificar a segurança das máquinas utilizadas pela equipe para transacionar esses dados;

implementar auditorias periódicas;

evitar o compartilhamento indevido de informações dentro da empresa.

Implemente o Privacy by Design

Isso porque a metodologia leva em conta a privacidade desde o marco zero na construção e implementação de softwares. Assim, permite-se que as empresas desenvolvam seus produtos e serviços considerando as diretrizes da LGPD como premissa.

1. Proatividade ao invés de reatividade;

2. Privacidade por padrão;

3. Privacidade incorporada ao projeto;

4. Funcionalidade total;

5. Segurança de ponta a ponta;

6. Visibilidade e transparência;

7. Respeito pela privacidade do usuário.

Como pudemos ver até aqui, a LGPD traz inúmeros desafios e mudanças para as empresas, levando atualizações de processos, softwares e rotinas de todas as áreas que lidam com dados pessoais.

Afinal, com a necessidade de adaptação, soluções novas, metodologias inovadoras e possibilidades de automação de processos (por exemplo, na obtenção do consentimento) tornam-se cada vez mais necessárias. E, assim, os profissionais de TI podem aproveitar a onda da LGPD para alavancar suas carreiras. Vejamos a seguir.

Maior notoriedade para o TI estratégico

A principal oportunidade para quem atua com TI é a visibilidade estratégica que a área vem ganhando com a LGPD. Portanto, os colaboradores do setor passam a ter uma maior importância a partir de agora.

Isso se dá porque as empresas agora dependem de profissionais capacitados não só para , mas também para desenvolver processos ligados à conformidade com a Lei. Assim, desenvolver e coordenar softwares é possível prever riscos que podem impactar diretamente o negócio.

Nesse sentido, a área de TI se tornou espaço para profissionais interdisciplinares, com conhecimentos e habilidades variados e visão estratégica. Assim, estamos expandindo o nicho em que os programadores e outros profissionais do segmento normalmente se encaixavam.

Novas áreas de LGPD e TI na empresa

Para que você possa aproveitar todas as possibilidades que a LGPD traz para a área de TI, separamos algumas dicas para ajudá-lo a direcionar sua carreira para o futuro da tecnologia em relação à Proteção de Dados. Confira!

É importante que haja entendimento sobre a Lei, suas diretrizes e aplicações na área de TI. Por esse motivo, o indicado é que você faça a leitura da legislação com atenção e relacione os pontos ali mencionados com o que aprendeu neste artigo e em outros guias da internet.

Estude os casos de uso da GDPR

Muitas empresas europeias que adaptaram seus negócios à GDPR compartilham seus aprendizados por meio de estudos de caso. Como as legislações são semelhantes, você poderá compreender e compartilhar dores com os colegas europeus.

Acompanhe as notícias sobre LGPD

Ficar de olho nas matérias relacionadas à LGPD que são publicadas em território nacional também é importante para os profissionais de TI que desejam se especializar no assunto. Afinal, elas normalmente abordam casos de empresas que sofreram as sanções. Isso pode servir como benchmark para garantir que não acontecerá o mesmo em sua empresa.

Em resumo, pode-se entender que a entrada dessa nova lei causou uma reviravolta no mercado em geral, mostrando para profissionais de Tecnologia o quanto LGPD e TI devem andar de mãos dadas nas empresas.

💡Se você gostou deste artigo, conte-nos aqui nos comentários e não deixe de compartilhar com outras pessoas interessadas no tema!

# data[].attributes.attachment_link.title
LGPD e TI: O guia completo para implementar as regras da nova lei

# data[].attributes.attachment_link.description
Inspirada nas diretrizes impostas pela GDPR na Europa, a entrada da Lei Geral de Proteção de Dados no final de 2020 trouxe mudanças para profissionais que trabalham com tecnologia e manuseio de dados como um todo. Embora muito se fale sobre a...

# data[].attributes.body
https://blog.idwall.co/o-que-e-seguranca-da-informacao/?utm_term=&utm_campaign=Google_Search_Perf-conv_Nacional_Blog_DSA&utm_source=adwords&utm_medium=ppc&hsa_acc=4544575733&hsa_cam=14824085929&hsa_grp=128729978878&hsa_ad=576349187712&hsa_src=g&hsa_tgt=dsa-41848713900&hsa_kw=&hsa_mt=&hsa_net=adwords&hsa_ver=3&gclid=Cj0KCQjwjN-SBhCkARIsACsrBz6upTAsUrgMsnwvMZU4i4Cit-wjcLXeluLwH_xP7itglCDAODz4WggaAoK-EALw_wcB

# data[].attributes.attachment_link.readable_text
A proteção de dados é tema recorrente dentro das empresas, que buscam mecanismos e ferramentas para manter-se protegidas de possíveis ataques cibernéticos e diversos tipos de fraudes. Para isso, temos o conceito de Segurança da Informação, tema deste post.

Quer entender melhor esse conceito e como aplicá-lo em sua instituição de forma estratégica e eficaz? Então, continue a leitura.
O que é Segurança da Informação?
O termo Segurança da Informação é utilizado para se referir à defesa de dados. É o que garante que apenas pessoas autorizadas tenham acesso a computadores, dados e redes, garantindo que todas as informações mantenham sua integridade, confidencialidade, disponibilidade e autenticidade.
Qual sua importância dentro das empresas?
É a Segurança da Informação que impede que pessoas não autorizadas tenham acesso às informações ou sistemas das instituições, impossibilitando que dados sejam roubados, danificados ou destruídos. Com isso, garante o desenvolvimento do negócio, aumentando sua credibilidade e segurança.
Quais são os pilares da Segurança da Informação?
Para implementar a Segurança da Informação nos seus processos, a empresa deve ter em mente os cinco pilares responsáveis por sustentar as políticas, estratégias e práticas de proteção de dados e informações.São eles:

1. Confiabilidade: responsável por garantir que os dados estejam disponíveis apenas para as pessoas autorizadas. Uma das maneiras de garantir o cumprimento desse pilar é a inclusão de controles de acessos (por meio de biometria e liveness, por exemplo), senhas fortes ou criptografia.

2. Integridade: visa garantir a preservação das informações para que elas permaneçam íntegras e confiáveis. Para isso, as empresas devem criar mecanismos de controle que impeçam a exclusão e alteração dos dados por pessoas não autorizadas.

3. Disponibilidade: para que qualquer sistema de informação seja viável e útil, é necessário que as informações estejam sempre disponíveis quando requeridas. Assim, a disponibilidade é o pilar que garante seu acesso 24 horas por dia, 7 dias por semana. Para isso, as instituições devem manter seus sistemas atualizados, garantir sua estabilidade e eliminar falhas de softwares.

4. Autenticidade: um dos principais objetivos da Segurança da Informação é impedir que pessoas não autorizadas tenham acesso às informações, ou seja, verificar a autenticidade. Esse pilar é o responsável por validar a autorização do usuário para acessar sistemas, informações etc.. Isso ocorre por meio da solicitação de senhas, logins ou biometria.

5. Irretratabilidade: esse pilar parte do princípio jurídico da irretratabilidade, no qual não pode-se negar a origem da informação fornecida. Se aplica principalmente em casos de certificados online, transações e assinaturas digitais.

Agora que você já sabe o que é Segurança da Informação e quais são seus pilares, é importante garantir que suas práticas e políticas sejam aplicadas e respeitadas dentro da empresa. Implementar processos de segurança que validem a identidade das pessoas, por exemplo, é primordial para impedir que pessoas não autorizadas tenham acesso a dados e informações sigilosas.

E a preocupação com Segurança da Informação deve estar presente em todos os processos na empresa - inclusive na escolha dos fornecedores. Quer garantir um onboarding digital seguro, ágil e até dez vezes mais rápido? Conte com as soluções de Background Check, biometria facial e leitura de documentos da idwall. Entre em contato com nossa equipe pelo formulário abaixo:

# data[].attributes.attachment_link.title
O que é segurança da informação e como fortalecer na sua empresa

# data[].attributes.attachment_link.description
A proteção de dados é tema recorrente dentro das empresas, que buscam mecanismos e ferramentas para manter-se protegidas de possíveis ataques cibernéticos e diversos tipos de fraudes. Para isso, temos o conceito de Segurança da Informação, tema deste post. Quer entender melhor esse conceito e como aplicá-lo em sua instituição de forma estratégica e eficaz?