# data[].attributes.headline
Segurança da informação e sua importância no dia a dia

# data[].attributes.subject
Segurança da informação e sua importância no dia a dia

# data[].attributes.attachment_link.readable_text
A segurança da informação é certamente um dos temas mais atuais e de maior relevância no contexto corporativo, e por essa razão, merece toda atenção por parte dos gestores e líderes de uma empresa.

Em razão da necessidade de se obter dados e informações imprescindíveis para as organizações é crucial implantar procedimentos de segurança da informação com o objetivo de prevenir riscos.

Atualmente, ações maliciosas voltadas à invasão de sistemas empresariais, quebra de sigilo de dados e ataques cibernéticos estão em alta, e as ações hackers são sempre prejudiciais, tanto para imagem da empresa, dos prejuízos causados e dos dados divulgados..

Nesse sentido, empresas que não detém o aparato necessário para se proteger certamente estão colocando as suas atividades em risco e prejudicando a segurança de dados de clientes.

Isso tudo pode causar muitos prejuízos, tanto no bolso como na imagem da empresa.

E não se engane: esse é um tema de suma importância. Afinal, em média, apenas 5% dos arquivos das empresas estão devidamente protegidos, conforme levantamento da .

Cientes da importância da segurança da informação, preparamos este post para aprofundar um pouco mais a discussão sobre o tema.

A seguir, você poderá descobrir o que é segurança da informação, seus pilares, sua importância e, principalmente, como promovê-la. Continue a leitura e confira!

O que é segurança da informação?

Segurança da informação nada mais é do que a união de esforços e medidas voltadas para a defesa dos dados, principalmente aqueles mais sensíveis, de usuários e organizações.

Em síntese, o grande cerne da segurança da informação está em manter o acesso aos dados sempre protegido.

Ou seja, livre de invasões e outras ações maliciosas que podem comprometer o sigilo, a integridade e o valor das informações.

A segurança da informação é importante porque protege todas as categorias de dados contra roubo e danos.

Isso inclui dados confidenciais, informações de identificação pessoal, informações de saúde, propriedade intelectual, dados e sistemas de informações, tanto corporativas como governamentais.
Sem uma estratégia de segurança cibernética, sua organização não pode se defender contra ações maliciosas de violação de dados.
Já se foi o tempo em que firewalls simples eram as únicas medidas de segurança. Hoje, é preciso de mais. Por isso, os gestores não podem mais deixar a segurança da informação em segundo plano.

Esse entendimento é essencial, já que o cibercrime e as ameaças digitais exigem que cada vez mais as empresas adotem medidas de proteção.

Você sabe o que isso significa? Um malware polimórfico possui a habilidade de constantemente mudar seu código para fugir dos mecanismos de detecção.

A boa notícia é que existem diversas maneiras de garantir uma comunicação segura dos dados, restringindo o acesso somente por quem, de fato, está autorizado a fazê-lo, como veremos mais adiante.

Os pilares da segurança da informação

A segurança da informação moderna se apoia, basicamente, em três pilares: confidencialidade, integridade e disponibilidade.

Uma abordagem recomendada para a segurança digital é uma que seja constituída de várias camadas, capaz de impedir qualquer ataque cibernético.

Uma combinação de firewalls, software e uma variedade de ferramentas de gestão ajudará sua empresa a combater malwares que podem afetar seu ecossistema de dispositivos e sistemas.

Ainda assim, uma estrutura cibernética de qualidade depende dos três pilares que mencionamos. São a base para o desenvolvimento de uma estratégia multicamadas.

Conheça mais sobre elas:

Confidencialidade

Esse conceito se relaciona com o ideal de privacidade das informações, isto é, da restrição do acesso.

A segurança da informação, nesse ponto, é pensada e implantada para garantir o total sigilo de dados sensíveis, evitando que ações maliciosas possam expor o seu conteúdo e causar prejuízos para a organização.

Integridade

Por outro lado, a integridade está associada à confiabilidade dos dados.

Ou seja, por esse viés, o foco maior está em garantir que as informações se mantenham exatas, livre de alterações e possam ser empregadas de maneira eficiente pela empresa.

Vale mencionar que a integridade é de extrema relevância no cenário empresarial atual, em que as decisões precisam se embasar em dados concretos e precisos.

Por isso, qualquer interferência externa pode corromper as informações, conduzindo profissionais a decisões equivocadas e que podem causar perda de competitividade.

Disponibilidade

Aqui, o foco está em manter os dados e as informações sempre ativos, acessíveis e disponíveis para serem utilizados, mas também identificar para quem ele deve estar acessível

A importância da segurança da informação

Como vimos, é nítido que, hoje mais do que nunca, a segurança da informação tem uma grande importância para as organizações.

Ser hackeado não é apenas uma ameaça direta aos dados confidenciais das empresas.

Uma situação dessa também pode arruinar seus relacionamentos com os clientes e até mesmo colocá-los em risco legal.

O fato é que, independente do seu negócio ser pequeno ou uma grande multinacional, ele depende de sistemas computacionais todos os dias.

Não há como relegar essa realidade.

Cada vez mais empresas estão migrando seu negócio para o ambiente online, não só em relação a vendas, mas toda a sua operação, e isso fez com que no último ano, com a ascensão do home office, houve um BOOM de casos de invasões em empresas brasileiras.

Com as novas tecnologias, de carros autônomos a sistemas de segurança doméstica habilitados para internet, os perigos do crime cibernético se tornam ainda mais sérios.

Sem políticas adequadas para garantir a segurança, os riscos de acessos indesejados, quebra de sigilo e fraudes nas comunicações são problemas constantes.

Os dados hoje ocupam a posição de verdadeiros ativos para as empresas , sendo eles indispensáveis para a tomada de decisão, para o relacionamento com o cliente e para a gestão empresarial como um todo.

Logo, algo que é tão valioso merece uma proteção robusta, já que indivíduos mal intencionados reconhecem o valor desses dados e vão querer se apropriar deles para tirar algum tipo de vantagem.

Nesse sentido, é fundamental investir em metodologias que garantam essa proteção, blindando os sistemas e as informações da empresa contra qualquer ação externa que possa prejudicá-la.

Confira, a seguir, quais recursos e ações podem ser adotadas.

Os procedimentos de segurança da informação indispensáveis

Você já entendeu o que é a segurança da informação, mas sabe o que é preciso para torná-la realmente eficiente? Afinal, " proteger os dados " é uma ordem quase subjetiva.

Qual o escopo de ações, processos e decisões que levam uma empresa a melhorar a segurança da informação?

Bom, atingir esse nível de maturidade não depende de uma ação.

Como você deve imaginar, trata-se de uma série de procedimentos que devem ser seguidos, aprofundados e personalizados conforme sua infraestrutura digital e de processos.

Confira alguns deles:

Política de segurança da informação

Antes de investir em infraestrutura, a empresa precisa preparar a sua cultura interna para a segurança da informação.

Nesse ponto, por exemplo, é indispensável criar e implantar uma política que reforce esse ideal, incutindo na mente de cada membro a relevância desse tema.

De nada adianta altos investimentos em equipamentos, softwares e soluções de segurança, se os recursos humanos da organização ainda não estão alinhados.

Assim, o primeiro passo é conscientizar, educar, treinar e preparar o ambiente para, então, seguir com o processo.

Automatização de backups

Como se viu, a disponibilidade é um dos pilares da segurança da informação.

A política de backups é o que garante que os dados se manterão resguardados, protegidos e acessíveis, mesmo em situações críticas, em que o repositório central for comprometido, por exemplo.

A automatização, nesse ponto, evita erros humanos, como o esquecimento de gerar cópias dos dados, e otimiza o cronograma de backup ao aumentar o rigor dessa importante tarefa.

Implantação da gestão de riscos de TI

Por essa razão, também é altamente recomendado que a empresa trabalhe com uma gestão de riscos de TI.

Nela, os profissionais precisam verificar de forma ativas os sistemas, procurando falhas e identificando pontos de atenção que podem dar margem a rupturas na segurança.

Além de ser uma forma mais econômica de aumentar o controle sobre as informações, é a forma mais eficiente de blindar os dados da companhia, solucionando falhas antes mesmo que elas evoluam para algo mais catastrófico.

Utilização de ferramentas de criptografia para senhas

A criptografia é um recurso de segurança que impede que o conteúdo das senhas possa ser acessado por softwares maliciosos, hackers etc.

A tecnologia utiliza chaves próprias para embaralhar os caracteres, inviabilizando a leitura da informação, ainda que o sistema tenha sido invadido.

Sem a chave criptográfica, dificilmente se consegue traduzir o conteúdo, o que impede que criminosos se apropriem de credenciais de acesso dos funcionários de uma empresa, por exemplo.

Configuração de firewalls

Em tempos de jornada digital, o meio on-line e a utilização da rede para as comunicações e operações empresariais é massiva.

Logo, os riscos nessas atividades também são. No entanto, uma das maneiras de proteger as informações da empresa é por meio de firewalls.

Na prática, essa tecnologia é o que qualifica a comunicação de dados entre empresas e fontes externas.

Ela funciona filtrando o fluxo de dados, permitindo somente acessos autorizados em portas específicas.

Atualmente, grande parte dos sistemas operacionais já incluem firewalls.

Porém, quando se trata de empresas, em que os dados são os bens mais valiosos, é preciso adotar sistemas ainda mais robustos e configurações mais sensíveis, o que requer apoio especializado de profissionais de TI.

Instalação e atualização constante de software antivírus

Conforme o tempo passa e os recursos de segurança da informação se tornam mais eficientes e abrangentes, os riscos também seguem pelo mesmo caminho.

Diariamente são criados novos softwares maliciosos, malwares e tantas outras "pragas virtuais" para burlar a segurança dos dados.

Por esse motivo, é fundamental que a empresa não só instale softwares de antivírus em suas máquinas e sistemas, mas mantenha-as sempre atualizadas, para que estejam aptas a identificar e combater ameaças em tempo integral.

Cloud Computing

A computação em nuvem é uma forma eficiente de evitar a perda de documentos, mas a verdade é que sua criptografia dificilmente pode ser quebrada, o que dá a ela uma vantagem competitiva quando o assunto é segurança digital.

Como implementar uma boa SI?

No entanto, não se engane: há uma série de procedimentos que devem ser aplicados em vários níveis do negócio.

Nesse tópico, vamos falar do nível mais essencial: relativo à segurança da sua empresa contra as principais ameaças da atualidade.

Você as conhece bem o suficiente e sabe quais ações pode tomar para evitá-las?

Entender esse ponto é o primeiro passo para fortalecer sua infraestrutura de proteção de dados.

E é justamente isso que vamos explicar agora:

Segurança contra ataques DDoS

Os ataques DDoS (que significa Negação Distribuída de Serviço), são uma ameaça comum que ocorre quando um hacker inunda sua rede, serviço ou servidor com tráfego (diversos computadores simultâneos) para interromper suas operações.

Essas ameaças são lançadas com pacotes de dados, solicitações de conexões ou mensagens falsas.

Tudo isso afeta sua conexão, que fica muito lenta. À princípio, esse tipo de ataque parece não representar muitos riscos.

No entanto, não se engane:

Ataques DDoS não afetam apenas suas oportunidades de negócios, a receita e a produtividade, mas também a reputação de uma organização.

Na maioria dos cenários, os custos operacionais aumentam rapidamente enquanto as organizações lutam para encontrar e resolver seus pontos fracos de segurança.

Os ataques DDoS não miram um tipo de organização em específico. Pelo contrário, costumam atingir qualquer tipo de usuário, desde o pessoal até o corporativo.

Um firewall pode ser uma das soluções, que vai identificar os endereços IPs que estão forçando acesso ao seu servidor, para então bloqueá-los.

Entre outras alternativas, o monitoramento constante do tráfego da empresa, bem como uma rotina de ciber higienização do sistema.

Segurança contra ataques Ransomware

Ransomware é um malware que criptografa os arquivos da vítima, seja uma pessoa física ou uma empresa. Assim, o titular dos dados e arquivos não consegue mais acessar essas informações, apenas mediante pagamento ao hacker.

É um tipo de ameaça que, literalmente, sequestra dados.

Uma vez que a empresa caia no golpe, ela recebe instruções para realizar o resgate - que normalmente deve ser feito em alguma criptomoeda.

Agora, porque um hacker sequestraria os dados da sua empresa?

Existem várias razões, o que já indica que não importa muito o tamanho ou relevância da empresa.

Às vezes é somente uma questão de oportunidade, como a identificação de uma brecha de segurança na empresa ou mesmo um histórico de conivência da diretoria (de ter realizado outros pagamentos no passado).

E como se proteger do ransomware?

Felizmente existem várias medidas protetivas que sua empresa pode adotar, como:

Realização periódica de backup dos arquivos;

Mantenha seu SO atualizado, garantindo que ele apresente menos vulnerabilidades;

Adotar a simples prática de recomendar a não instalação de softwares e arquivos desconhecidos;

Uso de antivírus, capaz de detectar programas maliciosos como ransomware na hora que entram no sistema, colocando-os em quarentena e impedindo-os de agir.

Segurança relacionada a Blockchain

Desse modo, qualquer solução baseada em blockchain é mais resistente a ataques cibernéticos do que os sistemas convencionais.

Funciona com a seguinte lógica:

Isso significa que cada alteração ou mudança em qualquer dado é rastreada e absolutamente nenhum dado é perdido ou excluído, porque os usuários sempre podem olhar para as versões anteriores de um bloco para identificar o que é diferente na versão mais recente.

Ou seja, tudo fica registrado e pode ser resgatado.

O uso dessa forma completa de manutenção de registros torna mais fácil para o sistema detectar blocos com dados incorretos ou falsos, evitando perdas, danos e entre outros prejuízos.

Importância do certificado SSL

O certificado SSL é uma validação de segurança que garante a segurança da conexão do site.

Este é um certificado comprado pela empresa para ser conferido ao seu site, garantindo que a conexão do endereço web com o usuário final seja criptografada.

É algo essencial para manter tanto os dados privados protegidos das mãos de hackers, como também as informações dos usuários.

Para obter um certificado SSL, é preciso que você compre um.

Existem vários tipos diferentes por aí, por isso a dica é buscar exatamente aquele que melhor se encaixe nas suas necessidades.

Além disso, a compra de um certificado SSL só é possível por meio de um provedor certificado, que vai validar principalmente se a sua empresa e o seu pedido de certificação é realmente legítimo.

Validação de domínios (Domain Validation)

Outra certificação popular e bastante necessária é o DV (Domain Validation ou Validação de Domínio).

É um modelo que usa criptografia para conferir a procedência e os mecanismos de segurança básicos do site, também garantindo que tudo esteja correto.

O Domain Validation normalmente é adotado por sites que utilizam de formulários - como é um recurso muito comum, o DV também acaba sendo.

O DV também pode ser adquirido via Internet.

Validação de organização (Organization Validation)

Um passo além no universo das certificações pode ser conquistado através do Organization Validation - ou OV, que pode ser traduzido como Validação da Organização.

No entanto, sua função é bem simples: garantir que a empresa por trás de um site corporativo realmente existe.

Ela faz isso validando o CNPJ junto à Receita Federal.

Sua aquisição é bastante recomendada para sites que armazenam informações de login e outros dados mais sensíveis dos usuários (como dados pessoais ou mesmo financeiras).

A cloud security é outro tema de destaque que deve ser levado em conta.

Quanto mais as empresas adotam soluções e dependem da nuvem, mais é necessário se preocupar com a integridade das soluções.

Isso depende de uma série de ações, como:

Controle e hierarquização de acessos;

Implementação da autenticação multifator;

Escaneamento rotineiro de brechas e falhas;

Uso de criptografia na nuvem, garantindo a segurança dos dados.

Treinamento de equipe

É comum atribuir a responsabilidade da segurança da informação apenas aos profissionais de TI. É verdade que esses especialistas serão responsáveis por fazer a garantia de incorporar sistema que irão apoiar a SI, mas, cabe a todo o time o papel de "guardiões dos dados".

A internet é cheia de oportunidades e sites malfeitores que são as portas de entrada para hackers, por essa razão, orientar a equipe sobre as melhores práticas para uso do computador na empresa é fundamental - especialmente durante o home office.

Principais erros cometidos na Segurança da Informação

Você já notou como, além de ações práticas, a implementação de uma boa estratégia de segurança da informação depende também da forma que a empresa mitiga os erros e falhas?

Para isso, no entanto, é preciso conhecê-los. Nesse tópico, vamos explicar alguns deles para que você fique atento:

1. Falha em ir além da conformidade e se manter na zona de conforto

Algo que acontece com frequência é que, uma vez que a empresa recebe seus certificados, seu compromisso com a SI se afrouxa.

2. Falha em reconhecer a necessidade de segurança centralizada de dados

Uma organização hoje pode ter um ambiente híbrido de várias nuvens, que está em constante mudança e crescimento. É necessário atenção nesse ponto, buscando sempre centralizar os dados de modo a facilitar o controle.

3. Falha em atribuir responsabilidade pelos dados

Mesmo quando cientes da necessidade de segurança de dados, muitas empresas não têm ninguém responsável pela sua proteção.

4. Falha em priorizar o monitoramento de dados

Monitorar o acesso e o uso de dados é uma parte essencial de qualquer estratégia de segurança de informações.

As empresas precisam saber quem, como e quando as pessoas estão acessando essas informações.

Esse monitoramento deve abranger se essas pessoas devem ter acesso, se esse nível de acesso está correto e se representa um risco elevado para a empresa, etc.

Dicas adicionais para implementar SI eficiente na sua empresa

Interessou no assunto? Temos ainda algumas dicas adicionais para que você possa caprichar na estruturação de um modelo de segurança da informação em sua empresa.

Como estabelecer políticas de segurança

Um processo tão repleto de camadas e decisões deve ser guiado por uma série de diretrizes.

Por isso, é essencial entender como estabelecer políticas de segurança para cada setor do negócio, bem como cada operação digital (TI, armazenamento na nuvem, infraestrutura física, etc).

Ferramentas de monitoramento para segurança da informação

Não se esqueça de apostar em ferramentas de monitoramento para segurança da informação.

Elas ajudam a tornar seu processo de segurança de dados mais proativo e eficiente, apresentando dados em tempo real sobre a situação dos sistemas e servidores.

Desse modo, essas ferramentas permitem uma melhor e mais ágil tomada de decisões.

Segurança de dispositivos móveis

A segurança da informação não se trata apenas do que você e seu time fazem no escritório ou no notebook da empresa.

É preciso ampliar o olhar para a segurança de dados dos dispositivos móveis, assegurando mecanismos de defesa tanto nos aparelhos mobile, como também na rede, evitando a criação de brechas.

Como um ERP pode ajudar na segurança da informação?

Buscar por empresas que vão ajudar a criar uma rede segura para suas informações é fundamental. ,. O ideal é procurar por empresas engajadas com a proteção dos dados de seus clientes e processos digitais bastante maduros.

Essas companhias devem assegurar a proteção dos dados corporativos que trafegam por suas soluções, com camadas de segurança, assistência técnica e suporte contínuo.

É algo que se aplica tanto para prestadores de serviço específicos de data security, como nas fornecedoras de outras soluções, como o seu sistema de gestão , , WMS e etc.

O ERP é um sistema de gestão integrado que permite o armazenamento de dados na nuvem, com informações criptografadas que impedem o acesso de pessoas de fora da instituição.

Por meio dele é possível incluir módulos que vão facilitar a rotina, ajudar no alinhamento do time e de quebra garantir maior segurança das suas informações e de seus clientes.

A TOTVS, maior empresa de tecnologia brasileira, oferece diversas tecnologias que podem ajudar a tornar a segurança da informação uma realidade para sua empresa. Quer conhecer mais sobre cada uma delas? Entre em contato com a gente!

TOTVS Cloud

A TOTVS Cloud é uma das plataformas mais eficientes para manter a integridade dos dados da sua empresa em dia. Com ela, você consegue mais tempo, agilidade e segurança para cuidar da sua empresa e focar nos negócios

A solução da TOTVS na Nuvem oferece garantia de segurança e reduz até 50% dos controles exigidos para ficar por dentro da LGPD.

Sempre disponível, é a única nuvem do mercado que oferece total disponibilidade e infraestrutura para o seu sistema.

Quer contar com a TOTVS Cloud para unir segurança e praticidade para sua gestão? Entre em contato com a gente!

Ao longo deste conteúdo, nos aprofundamos no tema da segurança da informação.

Proteger os dados da sua empresa, de seus clientes e de seus colaboradores é obrigatório não apenas diante da lei, mas também como uma forma de se posicionar com seriedade no mercado.

Por isso, adotar mecanismos, recursos, ferramentas e frameworks de segurança de dados é sempre uma ação bem-vinda.

Esperamos que, com esse guia completo sobre o assunto, você possa desenhar uma estratégia de segurança da informação em sua empresa, evitando danos e prejuízos.
E lembre-se: se quiser continuar aprendendo as melhores dicas e práticas de gestão de negócios, continue lendo os conteúdos do Blog da TOTVS!

# data[].attributes.attachment_link.title
Segurança da informação: o que é e boas práticas

# data[].attributes.attachment_link.description
A segurança da informação é certamente um dos temas mais atuais e de maior relevância no contexto corporativo, e por essa razão, merece toda atenção por parte dos gestores e líderes de uma empresa. Em razão da necessidade de se obter dados e informações imprescindíveis para as organizações é crucial implantar procedimentos de segurança da informação com o objetivo de prevenir riscos.

# data[].attributes.headline
Segurança da informação: melhores práticas

# data[].attributes.subject
Segurança da informação: melhores práticas

# data[].attributes.attachment_link.readable_text
postado em 02/03/2020 10:45 / atualizado em 03/03/2020 14:02

Cibersegurança: proteção de sistemas de computador contra roubo ou danos ao hardware, software ou dados eletrônicos (foto: VIN JD/Pixabay)

Cibersegurança é um assunto que o preocupa? Sabe o que é, a importância e o fato de que em plena Era Digital e diante da Revolução 4.0 este é um tema que já deveria estar no seu dia a dia? A proteção de sistemas de computador contra roubo ou danos ao hardware, software ou dados eletrônicos, intrusão ilícita a programas, computadores, redes e dados é um risco para a sociedade atual globalizada.

O surgimento de novas tecnologias como 5G, Internet das Coisas (IoT), veículos autônomos e indústria 4.0 está levando ao aumento da demanda de profissionais de cibersegurança. Segundo estimativas da Cybersecurity Venture, líder mundial em pesquisas de cibereconomia global, o setor deverá gerar 3,5 milhões postos de trabalho até 2021. Somado a esses fatores, a entrada em vigor em agosto da Lei 13.709/18, conhecida por Lei Geral de Proteção de Dados (LGPD), contribuirá para o aumento da demanda no Brasil.

Diante deste cenário, o engenheiro Raul Colcher, doutor pela Universidade Federal do Rio de Janeiro (UFRJ), presidente da Questera Consulting Life Senior Member do IEEE, que faz parte da IEEE, organização profissional técnica dedicada ao avanço da tecnologia em benefício da humanidade, alerta ser urgente a formação de profissionais para o setor, que é o responsável pela segurança e privacidade de tecnologias existentes e emergentes.

A situação é célere porque, ao se pensar no Brasil, a maioria tem certeza de que o país é um dos mais atrasados em se tratando de cibersegurança: "O campo da cibersegurança é vasto e interdisciplinar, abrangendo competências diversificadas na área tecnológica, mas também em outras, tais como as de gestão, psicologia e ciências humanas em geral. Pode-se dizer que o Brasil conta com profissionais competentes e habilitados para as técnicas básicas de proteção contra os ataques mais comuns no universo corporativo. Mas, provavelmente, em quantidade insuficiente, tendo em vista os desafios atuais e previsíveis. Por outro lado, falta, em muitos casos, uma cultura de processos bem estabelecidos, documentados e maduros, o que tende a expor informações e processos de negócios a ataques. Como, por exemplo, os que exploram o atraso de implementação de correções de software publicadas pelos fornecedores, as imperfeições em rotinas de backup ou os de engenharia social, que de outra forma poderiam ser evitados", especifica Raul Colcher.

Raul Colcher, doutor pela UFRJ e presidente da Questera Consulting Life Senior Member do IEEE, diz que as organizações brasileiras estão atrasadas na implementação de tecnologias emergentes (foto: Arquivo Pessoal)

Para Raul Colcher, existe pouca educação e conscientização sobre processos e rotinas básicas de segurança física e lógica aplicáveis a dispositivos pessoais, como celulares, causando vulnerabilidades em acessos a sistemas corporativos e aplicativos sensíveis de uso pessoal. "É importante observar que o campo da cibersegurança evolui rapidamente, em resposta a demandas cada vez mais complexas, provenientes da sofisticação crescente dos ataques e da criticalidade das novas aplicações no ambiente da transformação digital. De uma forma geral, as organizações brasileiras estão atrasadas na implementação de tecnologias emergentes no universo da transformação digital, o que faz com que não estejam ainda enfrentando plenamente alguns dos complexos desafios de segurança e privacidade reportados em ambientes mais avançados."

Conforme Raul Colcher, o déficit de qualificação nas áreas de segurança e privacidade, tanto no nível profissional quanto gerencial, parece semelhante ao que existe em outras áreas. "De modo geral, somos limitados, de início, por uma educação básica deficiente. Nossos estudantes apresentam desempenho abaixo da média em competências básicas, como matemática elementar e compreensão de textos, o que acaba influindo negativamente sobre suas possibilidades de desempenhar satisfatoriamente funções que ultrapassem o nível básico das aplicações de negócios mais comuns. Mesmo na indústria de informática brasileira, situada em um dos maiores mercados do mundo, não é fácil encontrar profissionais capacitados para o desenvolvimento de aplicações científicas ou de engenharia, algoritmos avançados, telecomunicações, planejamento ou integração de redes e sistemas, técnicas criptográficas, etc. O campo da segurança caminha para soluções de arquitetura, integradas às arquiteturas de sistemas, em que as novas competências de inteligência artificial, ciência de dados e engenharia de software em geral tornam-se ainda mais críticas, pondo em relevo, de forma mais grave, essas deficiências de formação básica."

Diante deste cenário, é emergencial que o Brasil encontre e forme profissionais com know how e habilidades necessárias: "A falta de mão de obra qualificada já está sendo sentida e tende a se agravar no curto prazo. Serão necessários esforços e investimentos em formação e também reestruturação de processos e organogramas para atualizar as atribuições e responsabilidades relacionadas", alerta Raul Colcher.

NOVAS POSIÇÕES

Cibersegurança é interdisciplinar. Abrange competências nas áreas de tecnologia, gestão, psicologia e ciências humanas (foto: mahdis mousavi/Unsplash)

Como é um termo que, se não assusta, é distante para muitos, Raul Colcher informa quais são as várias profissões que trabalham no setor. Até para inspirar e instigar os jovens que ainda estão indecisos sobre qual rumo profissional seguir, já que especialistas de RH avisam que muitas das profissões de hoje desaparecerão ou vão estar obsoletas em futuro próximo: "No momento, as funções e responsabilidades relacionadas a segurança aparecem frequentemente repartidas ao longo do organograma das organizações e tratadas sob várias denominações. Exemplos comuns de tais posições seriam: analista (ou consultor) de segurança, CSO (Chief Security Officer), gerente ou supervisor de segurança da informação, analista de negócios (parte da função), cientista ou analista de dados (parte da função), etc. Com a entrada em vigor da LGPD, essas responsabilidades tendem a "transbordar" para as áreas de privacidade, proteção das informações de clientes e colaboradores, etc. Com a evolução previsível e progressiva maturidade das arquiteturas de negócios, elas deverão passar a incluir arquiteturas de segurança e privacidade, o que possivelmente contribuirá para a definição de formações e carreiras mais harmonizadas e padronizadas no mercado de cibersegurança."

Diante de funções que mais parecem uma sopa de letras, Raul Colcher destaca quais são as qualificações exigidas dos profissionais que pensam em mergulhar na área: "De modo amplo, o profissional de cibersegurança é alguém familiarizado com as principais ameaças e com as tecnologias, medidas e processos que visam proteger e/ou mitigar os riscos associados. É também desejável que seja um profissional com uma boa cultura técnica e de processos de negócios em geral, porque as estratégias, soluções e investimentos em segurança tendem a variar largamente com a probabilidade de ocorrência de determinados tipos de ataque para particulares processos e organizações, e com os impactos previsíveis de sua ocorrência não prevenida ou controlada. Frequentemente, será também alguém capaz de dialogar com diferentes camadas da organização (áreas de negócios, TI, gerências de nível alto e intermediário, etc.). Com o advento das legislações de proteção de dados (LGPD, no caso brasileiro), este profissional deve ainda ser capaz de interagir eficazmente com profissionais e organizações externas voltadas a outras disciplinas (como, por exemplo, escritórios jurídicos e consultorias especializadas)."

Raul Colcher lembra que as habilidades são extensões e aprofundamentos já requeridas de profissionais de segurança e proteção de privacidade. "Possivelmente, haverá uma crescente ênfase em aspectos de interdisciplinaridade e capacidade de diálogo, integração e coordenação entre profissionais de diferentes áreas e formações".

REMUNERAÇÃO E EDUCAÇÃO

Pelo tamanho da responsabilidade e diante das exigências, imagina-se que este profissional seja um dos mais bem remunerados no mercado: "Não tenho dados recentes confiáveis sobre a remuneração desses profissionais no Brasil, até porque essa aferição é dificultada pela pouca padronização de nomenclaturas nas funções relevantes para segurança em diferentes organizações. Suponho que essa remuneração seja, de modo geral, consistente com a qualificação e experiência, no quadro de profissionais de TI e de gestão, que varia largamente em função de fatores tais como o setor e o tamanho da organização", explica Raul Colcher.

Oportunidades não faltam. Ainda mais em razão da entrada em vigor da LPDG: "Acho que essas novas oportunidades representam extensões naturais do trabalho executado por profissionais de segurança. No início do processo de aculturação e implementação da LGPD, no momento previsto para o segundo semestre de 2020, haverá possivelmente uma janela de oportunidade para escritórios de advocacia e de consultoria especializados, que, por sua vez, tendem a empregar profissionais de nível sênior com os talentos e experiências relevantes."

Raul Colcher enfatiza que o Brasil está atrasado em muitas das áreas citadas e nos processos de transformação digital das organizações, que empregam tais tecnologias como insumos. "Em algumas delas, os profissionais brasileiros ressentem-se de uma formação básica deficiente, que aparece na forma de sérias carências e limitações em disciplinas essenciais, como matemática. Não é possível "dominar" tecnologias como ciência de dados e criptografia sem um conhecimento sólido de estatística e matemática em geral. Sem essa bagagem de conhecimentos, o profissional torna-se, no máximo, um técnico competente na aplicação de soluções padronizadas, com pouca profundidade. Em alguns casos, essa deficiência poderá ser suprida em cursos de graduação ou pós-graduação, mas não nas quantidades de profissionais que se pode estimar como necessárias, à luz da evolução que já está ocorrendo em sociedades mais avançadas."

ATAQUE AO BRASIL

As organizações e os brasileiros estão sujeitos a riscos cibernéticos graves e crescentes (foto: cristianrodri17/Pixabay )

Para Raul Colcher, é difícil afirmar que o Brasil seja um dos países que mais correm riscos de um ataque cibernético. Mas pode-se supor que as organizações e os brasileiros estejam sujeitos a riscos cibernéticos graves e crescentes, em função do despreparo dos profissionais, da ausência de processos bem definidos e da entrada em operação de redes e sistemas maiores e mais complexos, envolvendo pessoas, dispositivos e processos, em que a possível variedade e sofisticação das ameaças e o impacto potencial dos ataques serão, sensivelmente, maiores. "No caso das questões de privacidade e acesso indevido a dados em geral, com o advento da LGPD, os riscos de ações judiciais, penalidades, prejuízos patrimoniais e humanos tendem a ser importantes. E para serem, convenientemente, tratados a tempo de cumprir o atual cronogramas de entrada em vigor da lei, impõem, para muitas organizações, sobretudo de grande e médio porte, um planejamento detalhado, que, a rigor, já deveria ter sido iniciado. Em outras palavras, quem ainda não está se planejando para a LGPD, já está atrasado!"

Professor do departamento de engenharia de computação e sistemas da Escola Politécnica da Universidade de São Paulo (Poli-USP), o engenheiro Marcos Simplício defende que haja profissionais cobrindo todo o ciclo e etapas de um sistema de segurança. "É importante ter um designer para criar um sistema robusto, um programador de segurança para evitar vulnerabilidades e um administrador de sistema para elaborar um ambiente seguro. Todas essas funções estão conectadas e a falha de uma delas pode prejudicar o sistema inteiro", avisa.

OS DESAFIOS

Com o aumento vertiginoso das potências computacionais disponíveis, é necessário subir o nível dos algoritmos empregados na proteção criptográfica de dados (foto: Gerd Altmann/Pixabay )

Com a problemática escancarada, é natural se preocupar com os desafios da cibersegurança para os próximos cinco, 10 anos. Raul Colcher crê que "continuaremos a ver uma crescente sofisticação das ameaças de segurança e privacidade, requerendo, em consequência, igual nível de sofisticação dos processos e tecnologias de proteção. Com o aumento vertiginoso das potências computacionais tornadas disponíveis, é constantemente necessário s ubir o nível dos algoritmos empregados na proteção criptográfica de dados e tecnologias associadas, de maneira a tornar mais caras e demoradas as possíveis tentativas de rompimento dessas proteções."

Raul Colcher enfatiza ainda que "com o progresso e maturação das tecnologias e soluções de inteligência artificial, sua aplicação aos contextos de previsão e tratamento de ameaças de segurança tendem a tornar-se difundida e incorporada ao arsenal dos profissionais da área. Por outro lado, com a incorporação cada vez maior, por organizações militares e de inteligência, de "ciberarmamentos", provavelmente veremos as tecnologias altamente sofisticadas desenvolvidas para esse ambiente migrarem, paulatinamente, para uso civil, levando a corrida entre atacantes e defensores de segurança corporativa e pessoal a um novo patamar. Finalmente, creio que veremos a incorporação de arquiteturas de segurança, de modo padronizado, às arquiteturas de negócios, contribuindo para um tratamento mais uniforme e consolidado das questões de segurança dentro das organizações, entre elas e delas com seus colaboradores, clientes e parceiros."

SÓ HÁ UM CAMINHO: AVANÇAR. COMO?

Fazer, com recursos internos ou externos, avaliação cuidadosa de requisitos

Investir em dispositivos, softwares e soluções técnicas relevantes

Adequar a estrutura organizacional de modo a dar ênfase e agilidade à identificação, previsão e tratamento de incidentes de segurança

Investir em informação, conscientização e educação básica sobre os riscos associados a engenharia social, transversalmente à organização

Promover a reformulação ou readequação de currículos e formações específicas da área de segurança e proteção de dados

Aculturar as novas tecnologias emergentes que, ao mesmo tempo, serão objetos de ataques cibernéticos uma vez implantadas e, em muitos casos, serão incorporadas ao arsenal de soluções de antecipação e tratamento de ofensas de segurança

Projetar arquiteturas de segurança, como parte de suas arquiteturas computacionais e de negócios.

REALIDADE NA NAS TELAS - MR. ROBOT

Série americana Mr. Robot mostra um engenheiro de cibersegurança e hacker recrutado para destruir a firma em que ele trabalha (foto: Goga Gogidze/Pexels)

Mr. Robot é que a série americana criada por Sam Esmail e estrelada por Rami Malek (como Elliot Alderson), um engenheiro de cibersegurança e hacker - e que sofre de transtorno de ansiedade e depressão. Elliot se vê numa encruzilhada quando o líder Mr. Robot de um misterioso grupo de hackers (vivido por Christian Slater) o recruta para destruir a firma em que ele trabalha, em um dilema ético que envolve o mercado financeiro e a indústria da cibersegurança. A série é exibida no canal norte-americano USA e, no Brasil, pela emissora de TV por assinatura Space. Fora da TV, Mr. Robot é exclusividade do serviço de streaming Amazon Prime.

# data[].attributes.attachment_link.title
Cibersegurança: área deve gerar 3,5 milhões de empregos até 2021

# data[].attributes.attachment_link.description
postado em 02/03/2020 10:45 / atualizado em 03/03/2020 14:02 Cibersegurança é um assunto que o preocupa? Sabe o que é, a importância e o fato de que em plena Era Digital e diante da Revolução 4.0 este é um tema que já deveria estar no seu dia a dia?