# data[].attributes.body
A segurança da informação é certamente um dos temas relevantes da atualidade no ambiente empresarial, e por isso merece toda atenção por parte dos gestores, líderes e colaboradores.
Em razão da necessidade de se obter dados e informações imprescindíveis para as organizações é fundamental implantar procedimentos de segurança da informação com o objetivo de prevenir riscos.
Atualmente, ações maliciosas voltadas à invasão de sistemas empresariais, quebra de sigilo de dados e ataques cibernéticos estão em alta, e as ações hackers são sempre prejudiciais, tanto para imagem da empresa, dos prejuízos causados e dos dados divulgados.
Nesse sentido, empresas que não detém o aparato necessário para se proteger certamente estão colocando as suas atividades em risco e prejudicando a segurança de dados de clientes.
Isso tudo pode causar muitos prejuízos, tanto no bolso como na imagem da empresa.
E não se engane: esse é um tema de suma importância. Afinal, em média, apenas 5% dos arquivos das empresas estão devidamente protegidos, conforme levantamento da Veronis.
Lei mais no link abaixo.

Fonte: Segurança da informação: o que é e boas práticas. Disponível: <https://www.totvs.com/blog/negocios/seguranca-da-informacao/#:~:text=A%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%20%C3%A9%20importante%20porque%20protege%20todas%20as,informa%C3%A7%C3%B5es%2C%20tanto%20corporativas%20como%20governamentais.>. Acesso em: 23 de maio. 2022.

# data[].attributes.attachment_link.title
Segurança da informação: o que é e boas práticas

# data[].attributes.attachment_link.description
A segurança da informação é um conjunto de práticas que cada vez mais tem importância para o sucesso da empresa. Conheça tudo sobre o tema neste guia!

# data[].attributes.body
LGPD: o que é?
LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18) um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.
A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.
A LGPD percorreu um longo caminho até sua sanção em 14 de agosto de 2018. Na verdade, foram 8 anos de discussões e atualizações na redação da lei proposta. Após algumas idas e vindas (relacionadas especialmente à pandemia), a LGPD entrou em vigor oficialmente em 18 de setembro de 2020 — com as multas passando a ser aplicadas apenas em agosto de 2021.
No fim das contas, a nova lei de proteção de dados é composta de 65 artigos ao todo.
Os principais objetivos da LGPD

Entre os principais objetivos da LGPD, podemos destacar que a lei tem como foco reforçar e assegurar o direito à privacidade e à proteção de dados pessoais dos cidadãos, online ou não.

Entre outros objetivos, além disso, a LGPD visa aprimorar a gestão baseada em dados, por meio de:

Estabelecer regras claras, objetivas, rígidas e transparentes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas.

Fortalecer a segurança das relações jurídicas, bem como restabelecer a confiança daquele que é considerado titular de seus dados sobre a oportunidade de cedê-los para isso.

Garantir a livre iniciativa, livre concorrência e a defesa das relações comerciais e de consumo.

Promover a concorrência e a livre atividade econômica, inclusive com portabilidade de dados.

Saiba mais clicando no link abaixo:

Fonte: LGPD: o que é, objetivos e como sua empresa pode se adequar. Disponível em: <https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/>. Acesso em: 23 de maio.2022.

# data[].attributes.attachment_link.readable_text
Sua empresa está passando pelo processo de adequação à nova Lei Geral de Proteção de Dados? Existem muitas dúvidas sobre como implementar essas mudanças? A jornada da LGPD é um processo que exige uma movimentação de toda a companhia.

Portanto, para esclarecer todas essas dúvidas e também ajudar você no processo de adequação às novas normas, preparamos este artigo com algumas dicas. Veja e entenda mais sobre como implementar a LGPD!

Um panorama sobre a proteção de dados no Brasil

Entre as principais mudanças sobre o tema, destaca-se a regra de transparência de informações relacionadas a transações da administração pública.

Ou seja, ao longo dos anos - e especialmente na última década - a proteção aos dados pessoais já era um assunto debatido no âmbito legislativo, como uma forma de preservar a honra e a intimidade dos cidadãos.

Além disso, era necessário ampliar o escopo de normas jurídicas sobre a proteção de dados e o trato das informações pessoais por parte das empresas.

A necessidade originou-se, especialmente, com as seguidas ocorrências de vazamento e sequestro de dados de algumas grandes empresas.

Além disso, a LGPD foi fortemente influenciada por uma lei de moldes semelhantes (e que logo abordaremos), a General Data Protection Regulation (GDPR), que entrou em vigor em 2018 em toda União Europeia.

A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.

A LGPD percorreu um longo caminho até sua sanção em 14 de agosto de 2018. Na verdade, foram 8 anos de discussões e atualizações na redação da lei proposta.

Após algumas idas e vindas (relacionadas especialmente à pandemia), a LGPD entrou em vigor oficialmente em 18 de setembro de 2020 - com as multas passando a ser aplicadas apenas em agosto de 2021.

No fim das contas, a nova lei de proteção de dados é composta de 65 artigos ao todo.

Como surgiu a LGPD?

A LGPD foi resultado de um movimento espontâneo da sociedade e de autoridades brasileiras, inspiradas por alguns acontecimentos e atualizações estrangeiras em relação ao tema, como a GDPR, a lei de proteção de dados pessoais europeia.

Quais acontecimentos? Especialmente situações identificadas como cibercrimes, como:

As perdas não são necessariamente atreladas a crimes financeiros, mas, por exemplo, a problemas que fizeram as pessoas perderem tempo recuperando arquivos ou com a perda de dados sensíveis (como senhas, fotos, informações íntimas etc).

Além disso, talvez o maior exemplo de ocorrência que assustou cidadãos e autoridades foi o sequestro de dados de mais de 57 milhões de contas da Uber em 2016.

Entre os dados roubados na época, a empresa revelou que nomes, e-mails, telefones e até as licenças de mais de 600 mil motoristas foram extraviados.

Os principais objetivos da LGPD

Estabelecer regras claras, objetivas, rígidas e transparentes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas.

Fortalecer a segurança das relações jurídicas, bem como restabelecer a confiança daquele que é considerado titular de seus dados sobre a oportunidade de cedê-los para isso.

Garantir a livre iniciativa, livre concorrência e a defesa das relações comerciais e de consumo.

Promover a concorrência e a livre atividade econômica, inclusive com portabilidade de dados.

Que tipo de dados são considerados pela LGPD?

De acordo com o artigo 5° da LGPD, consideram-se para fins de suas normas os dados pessoais, dados pessoais sensíveis, dados anonimizados e o banco de dados.

Conforme o texto da lei, estes pontos são definidos como:

dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Quem é responsável por fiscalizar a LGPD?

A fiscalização do cumprimento das normas da LGPD fica a cargo da Autoridade Nacional de Proteção de Dados (ANPD), órgão que foi criado junto com a lei.

A ANPD tem o poder de auditar e fiscalizar as empresas, requisitando dados, processos, entre outras coisas.

A escolha das empresas alvo das fiscalizações pode seguir tanto um critério aleatório, como também uma determinação interna ou mesmo denúncias anônimas.

Quem deve se adequar à LGPD?

A LGPD aplica-se a todas as empresas que fazem o tratamento de dados pessoais. De acordo com o artigo 3°, " aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados ".

Porém, para que isso aconteça, de acordo com o texto vigente da LGPD em novembro de 2021, é preciso que:

o tratamento seja realizado no Brasil;

a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional;

os dados pessoais objeto do tratamento tenham sido coletados no território nacional.

Figuras envolvidas na proteção dos dados

A LGPD estabelece alguns dos protagonistas envolvidos na proteção de dados pessoais - ampliando o escopo para além da empresa e da pessoa física. Vamos conhecê-los? Trouxemos a definição atual do texto da LGPD para você conferir:

Titular de dados

Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. É o "dono" dos dados que a empresa coleta e tem total controle sobre o seu uso, podendo requisitá-los ou pedir sua exclusão a qualquer momento.

Controlador

Pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais.

É a empresa que manda, demandando o tratamento ou compartilhamento dos dados - seja o controlador o responsável por isso ou um terceiro, chamado de "operador".

É quem responde por danos patrimoniais, coletivos, individuais e morais relativos à violações à LGPD.

O operador é o ator que cumpre ordens, sendo contratado como terceirizado para realizar o tratamento de dados.

De acordo com o texto da LGPD, é a "pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador".

Digamos que sua empresa contrate uma agência de marketing digital responsável por suas campanhas de e-mail marketing, entre outras.

Encarregado (DPO)

Trata-se da pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.

É uma função semelhante à do Data Protection Officer (DPO), que estabelece a comunicação entre os titulares dos dados e com a ANPD, de modo a prestar esclarecimentos, providências e orientações.

O encarregado pode ser um funcionário ou um prestador de serviços com vínculo contratual.

Vale ressaltar que o DPO ou encarregado não pode ser responsabilizado em caso de incidentes.

A importância de se adequar à LGPD

Antes de tudo, é importante entender que o descumprimento das normas que a LGPD impõe pode gerar consequências para a empresa.

Dependendo da infração, a multa pode chegar a até R$ 50 milhões. Além disso, as novas regras podem ajudar a tornar os dados da companhia mais seguros.

Passo a passo da jornada LGPD

Para que a implementação das regulamentações da LGPD seja bem-sucedida, é importante seguir alguns passos. Por isso, a seguir listamos dicas que podem ajudar nesse momento de transição:

Definição de dados pessoais

Tendo sido criada para estabelecer regras mais objetivas e transparentes para o tratamento de dados, a LGPD traz outros assuntos relacionados que demonstram a sua importância.

Além disso, entender a definição de dados pessoais e sua importância ajudará a explicar os demais conceitos de maneira mais clara e objetiva.

Dado pessoal

Um dado é considerado pessoal quando possibilita a identificação, de maneira direta ou indireta, da pessoa natural por trás dele.

Neste sentido, alguns exemplos de dados pessoais são: nome, sobrenomes, documentos pessoais (como RG, CPF, passaporte, título de eleitor etc.), endereço residencial ou comercial, telefone, e-mail, endereço de IP, entre outros.

Dado pessoal sensível

Além do entendimento sobre dado pessoal, a lei também inclui a definição de dados pessoais sensíveis. O tratamento destas informações deve atender a regras ainda mais rígidas, diante da maior possibilidade de uso para propósitos lesivos que apresentam.

São dados pessoais sensíveis, de acordo com a LGPD, aqueles que dizem respeito aos valores e convicções de cada um, como orientação sexual, etnia, opinião política, convicção religiosa, crenças filosóficas e informações de saúde.

Princípios da LGPD

Após o entendimento do que de fato é um dado pessoal, as premissas da LGPD, ou Lei n° 13.709/2018, no artigo 6° do regulamento, tem alguns direcionamentos fundamentais que precisam ser seguidos. Confira a seguir:

Finalidade

O princípio da finalidade determina que o tratamento de dados pessoais poderá ser realizado apenas quando for realmente necessário para propósitos legítimos, específicos, explícitos e informados ao titular.

Diante disso, em momento algum, será possível utilizar os dados coletados de modo divergente das finalidades pré-estabelecidas junto aos titulares.

Na mesma linha da premissa anterior, o princípio da adequação reforça que o processamento de informações pessoais precisa estar alinhado ao uso que foi inicialmente informado ao titular do dado.

Necessidade

Deve haver a limitação do tratamento dos dados ao mínimo necessário para a realização de suas finalidades. É isso que o princípio da necessidade determina.

Sendo assim, a coleta de informações pessoais precisa ser executada de maneira delimitada, focada nos dados imprescindíveis para a finalidade estabelecida previamente.

Livre acesso

O objetivo deste princípio é garantir, aos titulares, o livre acesso para consultar, de modo simples e gratuito, o tratamento de seus dados pela empresa que os coletou, assim como a integralidade destas informações.

A disponibilização poderá ser realizada de forma física ou eletrônica, sempre que houver a requisição do titular.

Qualidade dos dados

O princípio da qualidade dos dados assegura que os titulares tenham as suas informações pessoais armazenadas com exatidão, clareza e que se mantenham atualizadas.

A LGPD resguarda o direito de correção de dados incompletos, inexatos ou desatualizados. Também leva a empresa detentora dos dados a prestar esclarecimentos sobre as entidades públicas e privadas com as quais os compartilhou.

Transparência

Todas as informações dos titulares devem ser claras, precisas e de fácil acesso, segundo o princípio da transparência.

Eles devem saber como os seus dados pessoais serão tratados e os respectivos agentes de tratamento.

Ou seja, é necessário sinalizar os titulares a respeito de como as informações serão processadas, por quanto tempo ficarão retidas e com quem serão compartilhadas.

Por sua vez, o princípio da prevenção indica a necessidade de adoção de medidas para prevenir a ocorrência de danos durante o tratamento de dados pessoais.

Neste caso, é importante que as organizações, além de investirem em tecnologia para garantir a segurança das informações, também promovam um alinhamento de processos organizacionais e criem uma cultura de conscientização dos colaboradores, quanto ao trato de informações pessoais de consumidores ou cidadãos.

A finalidade deste tipo de posicionamento é antecipar possíveis riscos e trabalhar para mitigá-los ao máximo.

Não discriminação

O princípio da não discriminação aborda a impossibilidade do tratamento de dados pessoais para fins discriminatórios ilícitos ou abusivos.

A LGPD, inclusive, conta com regras específicas para o processamento de informações que costumam ser utilizadas de forma discriminatória, classificadas como dados sensíveis, sobre os quais falaremos mais adiante.

Responsabilização e prestação de contas

Entre os princípios da LGPD, está ainda o da responsabilização e prestação de contas. Abordando a necessidade de demonstração pelo agente que captou os dados e adoção de medidas eficazes que comprovem o cumprimento das normas. Inclusive, deve-se demonstrar a eficácia destas medidas.

Isso quer dizer que as empresas precisam prestar contas de que estão alinhadas com todas as diretrizes apresentadas pela LGPD.

Diagnóstico LGPD

Muitas companhias estabelecidas no Brasil ainda têm o seguinte questionamento: como aplicar a LGPD? Para ajudar nesse processo, é preciso conhecer a importância do diagnóstico da empresa.

Segundo o estudo, realizado com a participação de 192 organizações, as companhias têm alguns mecanismos para atenderem à LGPD, mas precisam de foco, maturação e eficiência operacional para ficar em dia com a norma.

Kallyna Lopes Antunes, gerente de projetos de negócios da TOTVS Consulting, afirma que o diagnóstico é o ponto de partida para a adequação. "É quando você descobre como são os seus processos perante a lei e o que você tem que fazer para se adequar", explica.

Etapas do diagnóstico

Não há como aplicar a LGPD em uma empresa sem o conhecimento sobre a situação atual da companhia no que diz respeito ao tratamento de dados pessoais.

Neste caso, o diagnóstico funciona como uma ferramenta para avaliação estruturada, cuja finalidade é ajudar a identificar os pontos a serem ajustados e nortear as ações para a adequação à lei.

De acordo com Kallyna, o diagnóstico é composto por três etapas. Saiba mais sobre elas adiante!

Mobilização

Na etapa da mobilização, há uma avaliação da estrutura organizacional. Kallyna explica que estabelecer o cumprimento da LGPD é um processo estratégico corporativo, que deve envolver a empresa inteira.

Por isso, ela ressalta a importância da participação de todos os colaboradores - líderes e equipes.

Nesta etapa, deve haver a criação de um comitê na companhia, que ficará responsável por analisar a situação atual dos procedimentos internos e definir as próximas ações. O grupo também ajudará a mobilizar as diferentes áreas da empresa ao longo da empreitada.

Inventário de dados

A próxima etapa do diagnóstico consiste no levantamento de um inventário de dados pessoais. É necessário identificar onde estão estes dados.

Por meio de questionários aplicados entre as áreas e colaboradores durante o diagnóstico, o comitê começa a identificar como são coletadas e onde são armazenadas as informações pessoais que a companhia tem em mãos.

Quem utiliza os dados, por quanto tempo ficam retidos e em que formatos, de que forma são manipulados e qual a sua relevância para o negócio são algumas das questões respondidas nesta etapa.

Concluído o processo, é possível que a organização verifique que possui dados pessoais armazenados que estão obsoletos ou já não são mais relevantes para o negócio. Deste modo, pode removê-los de sua base, reduzindo riscos e, adicionalmente, poupando custos de armazenamento.

Análise do inventário e plano de adequação

A última etapa do diagnóstico consiste na avaliação do inventário levantado anteriormente, com a priorização dos pontos mais sensíveis e com maior potencial de risco. Desta forma, começa-se a traçar o caminho para chegar à adequação à LGPD.

O plano de adequação deve definir a implantação de procedimentos e controles, além de prazos e responsáveis, para a empresa realizar a gestão de dados pessoais da maneira mais apropriada.

Ao seguir todas as etapas e se organizar de forma estruturada, a organização acelera o alinhamento às diretrizes da nova legislação e minimiza o risco de incidentes, que podem afetar negativamente a imagem da empresa por meio da aplicação das sanções previstas na lei.

Direitos do titular

Para que a Lei Geral de Proteção de Dados possa dar às pessoas maior controle e consciência sobre a utilização de seus dados, principalmente para uso de empresas, é necessário saber quais são os direitos do titular LGPD.

É importante estar ciente do propósito da solicitação de dados feita por qualquer tipo de organização.

Direitos do titular LGPD

A implementação da LGPD possibilita aos cidadãos acessarem seus dados quando bem quiserem, observando como suas informações estão sendo tratadas e aplicadas, ao mesmo tempo em que têm conhecimento sobre quais empresas contam com os dados.

Confirmação da existência de tratamento

O usuário tem plena capacidade de pedir a confirmação de tratamento e acesso aos seus dados, desde a origem da coleta, até os critérios aplicados e a finalidade de sua utilização.

Anonimização: é uma técnica de processamento de dados que remove ou modifica informações que possam identificar uma pessoa. No tocante à anonimização, a LGPD define como a "utilização de meios técnicos razoáveis e disponíveis no momento do tratamento por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo." O termo "anonimização de dados" é utilizado para descrever o processo que elimina qualquer tipo de conexão das informações armazenadas que possam ser utilizadas para identificar o titular,

Pseudonimização: substitui o material pessoalmente identificável por identificadores artificiais, codificando mensagens para que apenas pessoas autorizadas possam ler.

Explicação

A LGPD e os direitos do titular dão total liberdade para saber quais outras empresas, sejam elas públicas, privadas ou até mesmo órgãos do governo, terão acesso aos seus dados pessoais.

Dados que estejam incompletos, errados ou desatualizados podem ser corrigidos. Se o titular mudou de endereço, conta com um novo número de telefone ou atua em um novo cargo ou emprego, ele pode solicitar a mudança.

Eliminação ou revogação de consentimento

Visando sempre sua própria segurança na internet, o titular pode exigir que seus dados sejam eliminados dos arquivos das instituições que desejar. Há ressalvas em algumas operações, que necessitam de informações com fins legais, como transações bancárias.

As penalidades previstas pelo descumprimento da LGPD

Que tal conferir as sanções válidas atualmente para violações à LGPD? Confira:

Advertência, com indicação de prazo para adoção de medidas corretivas;

Multa simples, de até 2% do faturamento da empresa no seu último exercício, excluídos os tributos, limitada, a R$ 50.000.000,00 por infração;

Multa diária;

Publicização da infração após devidamente apurada e confirmada a sua ocorrência;

Bloqueio dos dados pessoais a que se refere a infração até a sua regularização;

Eliminação dos dados pessoais a que se refere a infração;

Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo período máximo de 6 meses, prorrogável por igual período, até a regularização da atividade de tratamento pelo controlador;

Suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a infração pelo período máximo de 6 (seis) meses, prorrogável por igual período;

Proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.

Consultoria alinhada à adequação

Após todos os conceitos e definições apresentados, fica claro que se adequar à LGPD é um processo que requer atenção.

Além da adequação de processos e tecnologias, as empresas são impulsionadas para a adoção de uma nova cultura, que desperte em seus colaboradores uma nova forma de pensar e agir, em relação à privacidade e à governança de dados.

Neste sentido, a consultoria pode atuar como um parceiro estratégico para mapear as ações necessárias e estruturar um plano de adequação à LGPD que contemple as principais dimensões organizacionais, pessoas, processos e tecnologia.

Além disso, que seja perene no longo prazo, reduzindo assim os riscos de exposição.

Os desafios para a adequação dependem das características de cada negócio e do segmento de atuação.

Contudo, por mais complexa que esta jornada pareça, a partir de um diagnóstico e compreensão de como os dados transitam em seus processos e tecnologias, é possível definir um modelo funcional e técnico para a governança de dados na organização e, a partir disso, desenvolver estratégias para a conscientização de seus colaboradores.

A especialista da TOTVS Consulting Juliana Pauleti explica que a consultoria pode atuar como um parceiro, contribuindo de forma significativa em função de seus conhecimentos prévios de mercado e também por sua isenção em relação aos processos praticados pela empresa que a contrata.

A consultoria pode contribuir de uma forma ampla no diagnóstico para mapear todos os gaps e, por consequência, identificar as ações necessárias para a adequação.

Ou seja, por meio deste mapeamento e entendimento dos modelos e práticas do negócio, é possível identificar todos os elementos capazes de expor a companhia, no tocante às diretrizes da LGPD.

De acordo com a especialista, uma consultoria deve avaliar tanto o ambiente interno quanto o externo de uma empresa. Essa análise ajuda a identificar como os dados transitam nestes ambientes e qual a finalidade e uso dos mesmos e, assim, traçar ações para assegurar a aderência às exigências da LGPD.

Transformação cultural nas empresas

Todo processo de transformação - seja ele em função da adesão de uma nova tecnologia, novos modelos de atuação ou até mesmo atendente a novas exigências legais - é feito por pessoas e para pessoas. Desta forma, neste movimento de adequação à LGPD, é imprescindível atentar-se à cultura organizacional.

Isso significa que os colaboradores precisam tomar conhecimento da LGPD, saber como se comportar ante as diretrizes da lei e, mais do que isto, em função da abrangência do tema, a LGPD precisa ser inserida em todos os atributos que reforçam a cultura.

"As empresas precisam responder rapidamente à LGPD, que já é uma realidade. Processos, tecnologias e pessoas são pilares essenciais e a sinergia entre eles é fundamental para a correta transição", afirma Juliana.

Quanto antes começar a trabalhar nas revisões e adaptações necessárias, mais tempo a empresa terá para mudar a forma de pensar dos colaboradores. "Não adianta ter [apenas] processos e tecnologias prontos, as pessoas precisam estar prontas também", pontua.

A especialista reforça que a adequação à LGPD exige uma transformação cultural. "Não dá mais para pegar o currículo de um candidato, deixar na mesa de um recrutador e ir tomar um café. Não dá para criar um mailing ou abrir um canal de suporte sem se preocupar com a LGPD", enfatiza.

Consultoria LGPD: jornada de adequação

Juliana indicou alguns pilares-chave para a jornada de adequação à nova lei de proteção de dados.

1. Entender o modelo de atuação / processos da empresa (internos e externos);

2. Avaliar as tecnologias utilizadas pela companhia;

3. Mapear onde estão e como são utilizados os dados (compreender a finalidade de uso);

4. Identificar os gaps e traçar ações para adequação dos processos e tecnologias para reduzir o risco de exposição;

5. Criar um plano de gestão de mudança para preparar a empresa para o novo e implementar elementos à cultura organizacional com foco em proteção de dados.

A consultoria consegue apoiar as empresas de uma forma abrangente, do diagnóstico à adequação à LGPD. Mas, talvez você esteja se perguntando quanto tempo leva este processo.

Juliana explicou que a duração depende não só do trabalho realizado pela consultoria, mas também do contexto organizacional e da velocidade com que a empresa responde às mudanças. Ou seja, conta muito o quanto a organização está engajada na adequação.

Conclusão: governança de dados, um processo contínuo

Além de criar um plano de adequação, a consultoria consegue criar um modelo de governança de dados para que a empresa continue a jornada de forma mais autônoma no futuro.

Deste modo, consegue elaborar um plano de transição para que a companhia se adeque às regras impostas pela LGPD.

Mais do que adequar as práticas existentes à lei, é preciso assegurar que processos futuros, novos produtos e tecnologias tenham a LGPD como "pano de fundo". Isso significa que a atenção deve ser contínua.

Bem, diante do que foi exposto, você percebeu que é importante antecipar a adequação da sua empresa para que o mindset voltado à proteção da privacidade e governança de dados se consolide o quanto antes.

# data[].attributes.attachment_link.title
LGPD: o que é, objetivos e como sua empresa pode se adequar

# data[].attributes.attachment_link.description
Sua empresa está passando pelo processo de adequação à nova Lei Geral de Proteção de Dados? Existem muitas dúvidas sobre como implementar essas mudanças? A jornada da LGPD é um processo que exige uma movimentação de toda a companhia.

# data[].attributes.body
Fundamentos da LGPD. São indicados os fundamentos para a proteção de dados e a privacidade.
Destaca-se que a proteção de direitos fundamentais é evidente no artigo citado e também em dispositivos presentes na Constituição Federal de 1988, como o artigo 5º.  Os fundamentos para a proteção de dados e a privacidade na LGPD são:
Os fundamentos para a proteção de dados e a privacidade na LGPD são:

O respeito à privacidade;

A autodeterminação informativa;

A liberdade de expressão, de informação, de comunicação e de opinião;

A inviolabilidade da intimidade, da honra, da imagem;

O desenvolvimento econômico e tecnológico e a inovação;

A livre iniciativa, a livre concorrência e defesa do consumidor;

Os direitos humanos, o livre desenvolvimento da personalidade, da dignidade e o exercício da cidadania pelas pessoas naturais.

A proteção à privacidade; à inviolabilidade da intimidade, da honra e da imagem encontra-se disposta no art. 5º, X, da CF/88. A liberdade de expressão está prevista no art. 5º, IX, da CF/88.Segundo a professora e Doutora em Direito Regina Ruaro (2015), a autodeterminação

Fonte: Segurança da informação: o que é e boas práticas. Disponível: <https://direitoreal.com.br/artigos/fundamentos-em-protecao-de-dados-e-privacidade-em-tempos-de-novo-coronavirus-covid-19>. Acesso em: 23 de maio. 2022.

# data[].attributes.attachment_link.readable_text
Continuando a série de artigos sobre a LGPD, busca-se neste artigo analisar os fundamentos em Proteção de Dados e Privacidade, contextualizando com o momento atual - pandemia do novo coronavírus (COVID - 19).

A Lei Geral de Proteção de Dados Pessoais - LGPD - Lei nº 13.709 foi sancionada em 14 de agosto de 2018 após mais de oito anos de debate na sociedade civil. A LGPD dispõe sobre os direitos fundamentais de liberdade e de privacidade, bem como, assegura o livre desenvolvimento da personalidade da pessoa natural.

A LGPD se aplica a qualquer pessoa natural ou jurídica de direito público ou de direito privado que utilize dados pessoais - colete, armazene, compartilhe - inclusive nos meios digitais. O âmbito de aplicação material abrange a maior parte de projetos e atividades de empresas.

Fundamentos da LGPD

No artigo 2º da LGPD são indicados os fundamentos para a proteção de dados e a privacidade. Destaca-se que a proteção de direitos fundamentais é evidente no artigo citado e também em dispositivos presentes na Constituição Federal de 1988, como o artigo 5º.

Os fundamentos para a proteção de dados e a privacidade na LGPD são:

O respeito à privacidade;

A autodeterminação informativa;

A liberdade de expressão, de informação, de comunicação e de opinião;

A inviolabilidade da intimidade, da honra, da imagem;

O desenvolvimento econômico e tecnológico e a inovação;

A livre iniciativa, a livre concorrência e defesa do consumidor;

Os direitos humanos, o livre desenvolvimento da personalidade, da dignidade e o exercício da cidadania pelas pessoas naturais.

A proteção à privacidade; à inviolabilidade da intimidade, da honra e da imagem encontra-se disposta no art. 5º, X, da CF/88. A liberdade de expressão está prevista no art. 5º, IX, da CF/88.

Segundo a professora e Doutora em Direito Regina Ruaro (2015), a autodeterminação informativa constitui um desdobramento do direito à privacidade e pode ser chamada de direito à privacidade informacional.

Danilo Doneda, advogado e professor Doutor em Direito Civil, entende que a autodeterminação informativa tem status de direito fundamental enquanto direito de personalidade, o que garante ao indivíduo o poder de controlar as suas informações.
LEIA TAMBÉM:
O respeito à privacidade; à autodeterminação informativa; à liberdade de expressão, de informação, de comunicação e de opinião e à inviolabilidade da intimidade, da honra e da imagem faz com que as operações de tratamento de dados pessoais devam ser realizadas com o consentimento do titular, ressalvadas as situações em que o consentimento pode ser dispensado.

Salienta-se que o consentimento deve ser livre e inequívoco e o indivíduo deve ter acesso às informações pertinentes ao tratamento de seus dados pessoais - finalidade do tratamento, forma e duração do tratamento, identificação do controlador, informações acerca do uso compartilhado de dados pelo controlador e a finalidade.

Percebe-se que a LGPD veio para auxiliar o desenvolvimento econômico e tecnológico, uma vez que o uso crescente das Tecnologias traz muitos benefícios, mas também nos torna muito vulneráveis, sendo assim, devem ser buscadas políticas de segurança da informação e de proteção dos dados pessoais.

A LGPD objetiva trazer mais segurança para os cidadãos, os consumidores, as empresas, as organizações públicas e garantir a manutenção do Estado Democrático de Direito.

Por fim, pode-se dizer que a LGPD se assemelha ao GDPR europeu, que é pautado em direitos fundamentais e objetiva proteger e garantir privacidade, liberdade, segurança, entre outros.

Prorrogação da entrada em vigor da LGPD e os reflexos do COVID - 19

De acordo com a pesquisa da Serasa Experian (2019) 85% das empresas brasileiras afirmaram que não estavam preparadas para garantir os direitos e os deveres em relação ao tratamento de dados pessoais exigidos pela LGPD.

Como se pode perceber a maioria das empresas ainda não se adequaram às disposições da LGPD. A vigência da Lei estava prevista para agosto de 2020. Entretanto, o Projeto de Lei nº 5.762 de 2019, que até o presente momento, ainda encontra-se em análise - objetiva prorrogar de agosto de 2020 para agosto de 2022, a vigência da maior parte de dispositivos da LGPD.

Em razão do novo Coronavírus COVID - 19, surge outro Projeto de Lei, o PL nº 1.179 de 2020, de autoria do Senador Anastasia, que propõe medidas de caráter transitório e emergencial, que trazem mudanças para diversas áreas do Direito.

O referido projeto de lei do Senador Anastasia objetiva prorrogar o prazo de entrada em vigor da LGPD, com a alteração do art. 65, de 24 meses, para 36 meses, prorrogando assim, para agosto de 2021.

Na sexta dia 03 de abril de 2020 o Senado aprovou o adiamento da data de entrada em vigor da LGPD, que era prevista para agosto de 2020. O Projeto de Lei nº 1.179 de 2020 ainda precisa passar pela Câmara dos Deputados e pela sanção do Presidente. Em virtude da urgência do tema, a expectativa é que seja aprovado nas próximas instâncias.

Assim, tudo indica que a LGPD passará a ter vigência a partir de janeiro de 2021 e as sanções em agosto de 2021.

Pode-se dizer que a crise mundial na saúde evidenciou várias crises e desigualdades anteriores ao novo coronavírus (COVID-19). Muitos indivíduos ainda não possuem acesso a diversos direitos fundamentais, com a pandemia ficaram ainda mais expostos e em situação de maior vulnerabilidade, necessitando de auxílio por parte do Estado.

Paralelamente a essa situação, tem-se uma parte da população que pode trabalhar em casa - home office -, a crescente utilização de plataformas digitais e serviços delivery que são possíveis graças à internet e aos aplicativos disponíveis. Os serviços indicados envolvem o armazenamento de dados pessoais e de informações pessoais.

Além disso, as tecnologias têm possibilitado a troca de informações entre médicos e autoridades de diferentes países.

Em fevereiro foi aprovada a Lei nº 13.979 de 2020 para enfrentamento do coronavírus (COVID-19). Entre as medidas, cabe indicar que:

"Art. 6º É obrigatório o compartilhamento entre órgãos e entidades da administração pública federal, estadual, distrital e municipal de dados essenciais à identificação de pessoas infectadas ou com suspeita de infecção pelo coronavírus, com a finalidade exclusiva de evitar a sua propagação.

§ 1º A obrigação a que se refere o caput deste artigo estende-se às pessoas jurídicas de direito privado quando os dados forem solicitados por autoridade sanitária.

§ 2º O Ministério da Saúde manterá dados públicos e atualizados sobre os casos confirmados, suspeitos e em investigação, relativos à situação de emergência pública sanitária, resguardando o direito ao sigilo das informações pessoais".

Para Rafael Zanatta (2020), coordenador de pesquisas na Data Privacy Brasil, a lei não deixa claro quais são os limites do uso de dados durante a pandemia. As autoridades do mundo inteiro reconhecem a gravidade da situação e têm buscado soluções inovadoras que possam auxiliar na contenção da disseminação da COVID-19.

Conforme exposto por Grossmann (2020) no Conteúdo Digital, a Europa vai liberar o uso de dados de celulares para mapear a COVID-19, o supervisor europeu concordou com a medida, entretanto, apresentou ressalvas indicando que a Comissão deve definir as bases de dados e garantir transparência ao público. Ressalta-se que os dados deverão ser apagados após passada a emergência.

Conclusão

A prorrogação da entrada em vigor da LGPD tem sido alvo de questionamentos por parte de advogados e de juristas, que têm percebido uma postura de adiamento por partes de autoridades e de organizações. Independente da pandemia, já havia projeto anterior com o intuito de prorrogar a data de vigência da lei.

Para advogada e pesquisadora Patrícia Peck Pinheiro (2020) a Autoridade Nacional de Proteção de Dados - ANPD - já deveria ter sido constituída e empossada em 2019.

Como demonstrado em artigo anterior "Aspectos sobre a Lei nº 13.853 de 2018", publicado nesta página, Instituto de Direito Real, a ANPD é importantíssima para a implementação da LGPD, já que é o órgão competente para fiscalizar e regulamentar os critérios da LGPD.

Embora haja grande postergação para a entrada em vigor da LGPD, mais cedo ou mais tarde as empresas precisarão se adequar às disposições da LGPD.

Conforme indicado a proteção de dados pessoais e a garantia da privacidade estão atreladas a diversos direitos fundamentais. Estamos enfrentando uma situação muito grave e devem sim, ser pensadas alternativas para auxiliar no combate a COVID-19.

A utilização dos dados pessoais pode ser útil para auxiliar nas pesquisas científicas e na elaboração de políticas públicas de controle do vírus. Ressalta-se que deve ser respeitada a finalidade, deve haver transparência e exclusão dos dados após o uso.

Segundo Danilo Doneda (2020) a legislação de proteção de dados pessoais na proteção de liberdades individuais e coletivas torna-se muito importante no momento atual, em razão do risco de se utilizarem os dados para interesses não relacionados com o combate à doença.

Assim, verifica-se a necessidade e urgência da entrada em vigor da LGPD e da criação efetiva da Autoridade Nacional de Proteção de Dados.

Não perca nada, nos siga no Notícias

# data[].attributes.attachment_link.title
Fundamentos em Proteção de Dados e Privacidade em tempos de

# data[].attributes.attachment_link.description
Continuando a série de artigos sobre a LGPD, busca-se neste artigo analisar os fundamentos em Proteção de Dados e Privacidade, contextualizando com o momento atual - pandemia do novo coronavírus (COVID - 19). A Lei Geral de Proteção de Dados Pessoais - LGPD - Lei nº 13.709 foi sancionada em 14 de agosto de 2018 após mais de oito anos de debate na sociedade civil.

# data[].attributes.body
Um sistema de gestão da segurança da informação (SGSI)envolve a gestão corporativa voltada para a segurança da informação, que inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de confidencialidade, integridade e disponibilidade. O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação. Não adianta somente avaliar se as políticas e os procedimentos de segurança da informação são adequados o suficiente para garantir que os ativos de informações organizacionais estejam bem protegidos. As políticas podem não ser adequadas ou a conformidade com as políticas pode não ser adequada. Para uma garantia de que eles são eficazes em alcançar seus objetivos, uma revisão deve ser realizada. Uma auditoria de segurança da informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada. É parte do processo contínuo de definição e manutenção de políticas de segurança eficazes. As auditorias de segurança fornecem uma maneira justa e mensurável de examinar o quão seguro um site realmente é. s resultados das violações de segurança foram devastadores para as organizações, tanto em termos financeiros quanto de reputação. Portanto, para evitar que isso aconteça, a segurança da infraestrutura da tecnologia da informação (TI) se tornou uma tarefa importante para as organizações manterem seus ativos online protegidos. A realização de auditorias de segurança de TI para redes e aplicativos em um ambiente de TI pode prevenir ou ajudar a reduzir as chances de ser alvo de cibercriminosos. A realização de uma auditoria de segurança de TI pode ajudar as organizações, fornecendo informações relacionadas aos riscos associados às suas redes de TI. Também pode ajudar a encontrar brechas de segurança e vulnerabilidades potenciais em seu sistema. Assim, corrigindo-os a tempo e mantendo os hackers afastados. Por isso, é importante conhecer as orientações sobre como gerenciar um programa de auditoria de SGSI, como executar as auditorias e a competência dos auditores de SGSI, em complemento às orientações descritas na NBR ISO 19011.

Uma auditoria de segurança da informação é a descrição de alto nível das muitas maneiras pelas quais as organizações podem testar e avaliar sua postura geral de segurança, incluindo a segurança cibernética. Pode-se empregar mais de um tipo de auditoria de segurança para alcançar os resultados desejados e cumprir os objetivos de negócios. Os auditores do SGSI devem verificar se as informações documentadas, conforme requeridas pelos critérios de auditoria e pertinentes ao escopo da auditoria, existem e estão em conformidade com os requisitos dos critérios de auditoria.

Disponível em:

Os critérios para a auditoria de sistemas de gestão da segurança da informação.

<https://revistaadnormas.com.br/2021/07/13/os-criterios-para-a-auditoria-de-sistemas-de-gestao-da-seguranca-da-informacao>. Acesso em: 23 de maio. 2022.

# data[].attributes.body
A segurança da informação se tornou algo cada vez mais caro para as organizações, independentemente de sua área de atuação. Isso ocorre por diversos motivos, desde a promulgação da Lei Geral de Proteção de Dados Pessoais ao aumento constante dos cibercrimes.

Uma das formas de proteger as informações da sua empresa é por meio do uso da criptografia. Essa ferramenta serve para proteger os dados, de forma que apenas os portadores das chaves de acesso possam visualizar o conteúdo ou ter acesso ao arquivo. Assim, qualquer indivíduo que interceptar o documento não terá a mesma sorte.

É importante identificar quais são os principais tipos de criptografia aplicados atualmente e verificar qual deles mais se encaixa à situação da sua organização. Vamos mostrar os principais deles, a seguir. Boa leitura!

Por que a criptografia é tão importante atualmente?

A criptografia é uma das primeiras barreiras para impedir que um cibercriminoso (como hackers) tenha acesso aos seus dados durante o envio de mensagens, de forma de evitar a interceptação de informações.

Isso é fundamental em um contexto no qual esse tipo de ação ilícita gera US$ 10 bilhões em prejuízos por ano no Brasil. Outro ponto é que as violações de cibersegurança afetam 90% das empresas no Brasil. E um dos crimes mais realizados é o roubo de dados para uso em fraudes comerciais, bem como a venda de informações estratégicas para concorrentes diretos e indiretos.

Além disso, com a promulgação da LGPD (Lei Geral de Proteção de Dados Pessoais) em 2018, as organizações tornaram-se responsáveis pela proteção das informações que circulam internamente, bem como os dados obtidos do público. Por isso, é fundamental que as empresas comecem a investir em mecanismos para proteger os seus usuários.

Quais são os principais tipos de criptografia?

Escolher o tipo de criptografia ideal para o seu negócio é fundamental para não incorrer em erros e deixar os seus dados desprotegidos, podendo ser acessados por outros usuários maliciosos. Para isso, neste texto, vamos explicar sobre os principais tipos de criptografia existentes no momento.

Um dado importante para compreender a complexidade do tipo de criptografia que estamos falando é considerar que, quanto mais bits, maior o número de chaves para decifrar um documento. Outra proporção envolvida também é a de quanto maior o número, mais elevada é a sua segurança.

Confira os principais tipos de criptografia, a seguir.

Chave simétrica

A chave simétrica é o modelo mais comum e simples. Nela, uma mesma chave é utilizada tanto pelo emissor como pelo receptor da mensagem — ou seja, ela é usada tanto para a codificação como para a descodificação dos dados.

Esse tipo de criptografia foi responsável por lançar as bases para outros modelos, como o DES e o IDEA.

DES (Data Encryption Standard)

Esse é um dos modelos mais básicos, tendo sido um dos primeiros a ser criados (pela IBM, em 1977) e implementados. Consequentemente, é um dos mais difundidos mundialmente, pois fornece uma proteção básica de apenas cerca de 56 bits, oferecendo até 72 quatrilhões de combinações.

Esse método pode ser decifrado por meio de uma técnica chamada “força bruta”. Nesse caso, um programa testa, constantemente, todas as possibilidades de chave, de forma automatizada e por horas seguidas. Como é um sistema de proteção básica, oferece uma segurança reduzida para o usuário.

IDEA (International Data Encryption Algorithm)

Criada em 1991, essa é uma chave simétrica que opera em blocos de informações de 64 bits e utiliza chaves de 128 bits. Ela atua de forma diferenciada, fazendo uma espécie de confusão para cifrar o texto, protegendo as informações e impedindo o realinhamento para a sua leitura de forma correta. Sua estrutura é bastante semelhante à do DES.

SAFER (Secure and Faster Ecryption Routine)

Nesse modelo, a criptografia é feita em blocos de 64 bits. Não raro, o usuário poderá encontrá-la pelo nome de SAFER SK-64. Porém, é uma criptografia na qual muitos especialistas encontraram diversas fragilidades, fazendo com que fossem desenvolvidas novas opções mais complexas, como o SK-40 e o SK-128 bits.

AES (Advanced Encryption Standard)

É um dos algoritmos de criptografia mais seguros da atualidade, sendo utilizado até mesmo pelo Governo dos Estados Unidos e, também, por diversas organizações de segurança. Sua criptografia é feita em blocos de 128 bits, mas as chaves podem ser aplicadas também em 192 e 256 bits, tornando essa chave extremamente difícil de ser quebrada em ataques convencionais de cibercriminosos.

Chave assimétrica

Também conhecida como “chave pública”, trabalha tanto no modo privado quanto no público. No primeiro, a chave é secreta. Já no modelo público, o usuário deverá criar uma chave de codificação e encaminhá-la para o receptor, para que possa ter acesso ao conteúdo.

Qual é a importância de utilizar a criptografia em todos os dispositivos?

Um erro comum dos gestores é aplicar a criptografia apenas nas comunicações em máquinas físicas (notebooks e desktops), ignorando o uso desse recurso em dispositivos móveis (smartphones, tablets e wearables). Cada vez mais, as comunicações e os envios de informações e dados são utilizados por meio dessa segunda modalidade, e os cibercriminosos, conscientes disso, atacam justamente a vulnerabilidade desses sistemas.

Por isso, para manter a integridade das informações, é fundamental que a criptografia seja aplicada em todos os dispositivos utilizados pela empresa, bem como também na própria rede wireless.

Como escolher o melhor tipo de criptografia para a empresa?

A escolha deve ser feita de acordo com o nível de sigilo dos dados do seu negócio. Empresas que trabalham com um grande número de informações delicadas (como grandes bancos de dados de clientes e usuários, ou empresas relacionadas com a área de segurança) necessitam de proteções extras, implementando não só a criptografia, mas também outros protocolos ligados a cybersecurity.

Essa escolha pode ser intermediada, também, por profissionais especializados, que realizarão a avaliação da atual conjuntura e das possíveis vulnerabilidades existentes, e encontrarão formas de potencializar a segurança das informações da sua empresa.

Como vimos, descobrir o melhor tipo de criptografia para a sua organização garante eficiência no processo, minimiza os riscos de problemas e permite que as suas operações ocorram de forma mais segura. Se você deseja implementar medidas de segurança que vão além da criptografia de informações, a Globalweb oferece serviços e produtos que se adéquam às necessidades das empresas.

Entre em contato conosco, converse com um de nossos consultores e saiba mais sobre a nossa consultoria especializada. Contamos com a melhor solução para impulsionar a segurança de dados em sua organização!

Disponível em: Tipos de criptografia.

<https://inova.globalweb.com.br/post/tipos-de-criptografia-descubra-as-mais-importantes-para-a-sua-empresa>. Acesso em: 23 de maio. 2022.

# data[].attributes.attachment_link.readable_text
A segurança da informação se tornou algo cada vez mais caro para as organizações, independentemente de sua área de atuação. Isso ocorre por diversos motivos, desde a promulgação da Lei Geral de Proteção de Dados Pessoais ao aumento constante dos cibercrimes.

Uma das formas de proteger as informações da sua empresa é por meio do uso da criptografia. Essa ferramenta serve para proteger os dados, de forma que apenas os portadores das chaves de acesso possam visualizar o conteúdo ou ter acesso ao arquivo. Assim, qualquer indivíduo que interceptar o documento não terá a mesma sorte.

É importante identificar quais são os principais tipos de criptografia aplicados atualmente e verificar qual deles mais se encaixa à situação da sua organização. Vamos mostrar os principais deles, a seguir. Boa leitura!

Por que a criptografia é tão importante atualmente?

A criptografia é uma das primeiras barreiras para impedir que um cibercriminoso (como hackers) tenha acesso aos seus dados durante o envio de mensagens, de forma de evitar a interceptação de informações.

Isso é fundamental em um contexto no qual esse tipo de ação ilícita gera US$ 10 bilhões em prejuízos por ano no Brasil. Outro ponto é que as violações de cibersegurança afetam 90% das empresas no Brasil. E um dos crimes mais realizados é o roubo de dados para uso em fraudes comerciais, bem como a venda de informações estratégicas para concorrentes diretos e indiretos.

Além disso, com a promulgação da LGPD ( Lei Geral de Proteção de Dados Pessoais) em 2018, as organizações tornaram-se responsáveis pela proteção das informações que circulam internamente, bem como os dados obtidos do público. Por isso, é fundamental que as empresas comecem a investir em mecanismos para proteger os seus usuários.

Quais são os principais tipos de criptografia?

Escolher o tipo de criptografia ideal para o seu negócio é fundamental para não incorrer em erros e deixar os seus dados desprotegidos, podendo ser acessados por outros usuários maliciosos. Para isso, neste texto, vamos explicar sobre os principais tipos de criptografia existentes no momento.

Um dado importante para compreender a complexidade do tipo de criptografia que estamos falando é considerar que, quanto mais bits, maior o número de chaves para decifrar um documento. Outra proporção envolvida também é a de quanto maior o número, mais elevada é a sua segurança.

Confira os principais tipos de criptografia, a seguir.

Chave simétrica

A chave simétrica é o modelo mais comum e simples. Nela, uma mesma chave é utilizada tanto pelo emissor como pelo receptor da mensagem - ou seja, ela é usada tanto para a codificação como para a descodificação dos dados.

Esse tipo de criptografia foi responsável por lançar as bases para outros modelos, como o DES e o IDEA.

DES (Data Encryption Standard)

Esse é um dos modelos mais básicos, tendo sido um dos primeiros a ser criados (pela IBM, em 1977) e implementados. Consequentemente, é um dos mais difundidos mundialmente, pois fornece uma proteção básica de apenas cerca de 56 bits, oferecendo até 72 quatrilhões de combinações.

Esse método pode ser decifrado por meio de uma técnica chamada "força bruta". Nesse caso, um programa testa, constantemente, todas as possibilidades de chave, de forma automatizada e por horas seguidas. Como é um sistema de proteção básica, oferece uma segurança reduzida para o usuário.

IDEA (International Data Encryption Algorithm)

Criada em 1991, essa é uma chave simétrica que opera em blocos de informações de 64 bits e utiliza chaves de 128 bits. Ela atua de forma diferenciada, fazendo uma espécie de confusão para cifrar o texto, protegendo as informações e impedindo o realinhamento para a sua leitura de forma correta. Sua estrutura é bastante semelhante à do DES.

SAFER (Secure and Faster Ecryption Routine)

Nesse modelo, a criptografia é feita em blocos de 64 bits. Não raro, o usuário poderá encontrá-la pelo nome de SAFER SK-64. Porém, é uma criptografia na qual muitos especialistas encontraram diversas fragilidades, fazendo com que fossem desenvolvidas novas opções mais complexas, como o SK-40 e o SK-128 bits.

AES (Advanced Encryption Standard)

É um dos algoritmos de criptografia mais seguros da atualidade, sendo utilizado até mesmo pelo Governo dos Estados Unidos e, também, por diversas organizações de segurança. Sua criptografia é feita em blocos de 128 bits, mas as chaves podem ser aplicadas também em 192 e 256 bits, tornando essa chave extremamente difícil de ser quebrada em ataques convencionais de cibercriminosos.

Chave assimétrica

Também conhecida como "chave pública", trabalha tanto no modo privado quanto no público. No primeiro, a chave é secreta. Já no modelo público, o usuário deverá criar uma chave de codificação e encaminhá-la para o receptor, para que possa ter acesso ao conteúdo.

Qual é a importância de utilizar a criptografia em todos os dispositivos?

Um erro comum dos gestores é aplicar a criptografia apenas nas comunicações em máquinas físicas (notebooks e desktops), ignorando o uso desse recurso em dispositivos móveis (smartphones, tablets e wearables). Cada vez mais, as comunicações e os envios de informações e dados são utilizados por meio dessa segunda modalidade, e os cibercriminosos, conscientes disso, atacam justamente a vulnerabilidade desses sistemas.

Por isso, para manter a integridade das informações, é fundamental que a criptografia seja aplicada em todos os dispositivos utilizados pela empresa, bem como também na própria rede wireless.

Como escolher o melhor tipo de criptografia para a empresa?

A escolha deve ser feita de acordo com o nível de sigilo dos dados do seu negócio. Empresas que trabalham com um grande número de informações delicadas (como grandes bancos de dados de clientes e usuários, ou empresas relacionadas com a área de segurança) necessitam de proteções extras, implementando não só a criptografia, mas também outros protocolos ligados a cybersecurity.

Essa escolha pode ser intermediada, também, por profissionais especializados, que realizarão a avaliação da atual conjuntura e das possíveis vulnerabilidades existentes, e encontrarão formas de potencializar a segurança das informações da sua empresa.

Como vimos, descobrir o melhor tipo de criptografia para a sua organização garante eficiência no processo, minimiza os riscos de problemas e permite que as suas operações ocorram de forma mais segura. Se você deseja implementar medidas de segurança que vão além da criptografia de informações, a Globalweb oferece serviços e produtos que se adéquam às necessidades das empresas.

Entre em contato conosco, converse com um de nossos consultores e saiba mais sobre a nossa consultoria especializada. Contamos com a melhor solução para impulsionar a segurança de dados em sua organização!

‍

# data[].attributes.attachment_link.title
Tipos de criptografia: descubra as mais importantes para a sua empresa

# data[].attributes.attachment_link.description
A segurança da informação se tornou algo cada vez mais caro para as organizações, independentemente de sua área de atuação. Isso ocorre por diversos motivos, desde a promulgação da Lei Geral de Proteção de Dados Pessoais ao aumento constante dos cibercrimes. Uma das formas de proteger as informações da sua empresa é por meio do uso da criptografia.