# data[].attributes.attachment_link.readable_text
A segurança da informação é um tópico bastante atual e cada vez mais relevante, especialmente no contexto organizacional.

Com os avanços tecnológicos e o grande volume de dados que são gerados a cada segundo, cresce também a necessidade de as organizações traçarem políticas e estratégias com foco em proteger seus ativos contra ameaças e ciberataques capazes de trazer prejuízos financeiros e danos à reputação da empresa.

Um estudo recente mostrou que apenas 17% das empresas estão devidamente protegidas contra o ataque de hackers e softwares mal intencionados (malwares).

No Brasil, dados levantados pelo FortiGuard Labs revelam que, apenas no primeiro semestre de 2021, foram registradas mais de 16 bilhões de tentativas de ataques cibernéticos.

Tendo isso em vista, é crucial que as empresas se dediquem à implementação de medidas preventivas e que garantam maior segurança para os seus dados e também para os dados de seus clientes.

O que é segurança da informação?

No contexto corporativo, podemos definir o que é segurança da informação como um conjunto de ações e estratégias que buscam proteger os dados produzidos e armazenados em uma empresa.

Para isso, são implementadas boas práticas e políticas, chamadas de compliance, visando controlar os riscos e evitar qualquer tipo de ameaça à integridade, à confidencialidade, à disponibilidade e à autenticidade desses dados.

Ou seja, a segurança da informação tem como objetivo blindar os dados de uma empresa contra acessos não autorizados, alterações indesejadas, vazamentos, invasões aos sistemas e perdas de dados e informações sensíveis e valiosas.

Veja mais: Indicadores de segurança da informação: 8 dicas para acompanhar seus processos de segurança e manter seus dados protegidos

O que envolve a segurança da informação?

A segurança da informação envolve uma série de boas práticas e estratégias com foco em garantir a integridade de dados contra ataques cibernéticos e várias outras ameaças e riscos que podem prejudicar a empresa e seus clientes.

Nesse sentido, são definidas políticas, processos internos e ferramentas na intenção de minimizar os riscos e evitar que algumas dessas informações sensíveis acabem parando nas mão de pessoas mal intencionadas ou que se percam devido à falta de um backup.

Existem diversos outros riscos para as empresas além da segurança da informação, entenda mais sobre isso neste vídeo:

Se você quer se aprofundar na gestão de riscos para o seu negócio, baixe nosso e-book gratuito com planilha pronta para usar:
[PLANILHA EXCEL + E-BOOK] Guia completo para fazer gestão de riscos
O que é um ativo em segurança da informação?

Em segurança da informação, utiliza-se o termo "ativo" para se referir a qualquer componente da empresa que se busca proteger, como dados, hardwares, softwares, usuários, espaços físicos etc.

Os ativos são tudo aquilo que representa valor (financeiro ou não) para o negócio e que merecem ser blindados contra qualquer tipo de ameaça.

O que é uma ameaça em segurança da informação?

As ameaças são tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa.

Ataques cibernéticos (malwares, ransomwares, phishing, worms, cavalos de Tróia etc), eventos de causas naturais (apagões, raios, chuva etc) e falhas humanas são exemplos de ameaças às quais os dados de uma organização podem estar sujeitos.

Qual a importância da segurança da informação para as empresas?

Um dos ativos de maior valor que uma empresa pode possuir são os dados que ela produz e armazena. Logo, mantê-los devidamente seguros é extremamente importante para evitar prejuízos ocasionados pelo vazamento e até mesmo sequestro de informações sensíveis.

Empresas que negligenciam a segurança da informação estão mais vulneráveis aos diferentes tipos de ameaças que podem custar caro não só do ponto de vista financeiro, mas também na reputação da empresa no mercado e no relacionamento com seus clientes.

Especialmente nesta Era, em que a maioria das operações ocorrem em ambiente digital e online, é fundamental que a empresa estabeleça sólidas estratégias e políticas internas que garantam a proteção máxima dos dados que estão sob sua guarda.

Isso inclui informações confidenciais sobre funcionários, clientes, contabilidade, finanças, contratos, negociações em andamento, e-mails, planilhas, planejamentos etc.

Quais são os pilares da segurança da informação?

A segurança da informação se baseia em 5 pilares fundamentais. Eles funcionam como um guia para orientar as ações que têm como foco garantir a proteção dos dados de uma organização.

1 - Confidencialidade

O primeiro pilar da segurança da informação se refere à confidencialidade dos dados.

As medidas implementadas devem ser capazes de assegurar que as informações sejam acessadas apenas por pessoas autorizadas.

Geralmente, costuma-se definir níveis e controle de acesso, estabelecendo uma hierarquia para os dados; quanto mais sensíveis, menos pessoas poderão acessá-los.

2 - Integridade

A integridade trata da preservação dos dados. O objetivo é evitar que eles sejam alterados, danificados ou corrompidos, gerando prejuízos para a empresa.

Geralmente, a integridade dos dados é preservada por meio de backups automáticos, controle nas alterações feitas em um documento, manutenção periódicas de hardwares de armazenamento entre outras ações.

3 - Disponibilidade

Além do sigilo e da integridade dos dados, eles também devem estar disponíveis para serem acessados quando necessário.

Isso significa que a segurança da informação também deve garantir que usuários autorizados possam acessar esses ativos sempre que quiserem, a qualquer hora e dia.

Isso evita que os processos organizacionais precisem ser interrompidos, gerando atrasos na operação.

4 - Autenticidade

A autenticidade é um pilar da segurança da informação que prevê que os dados são legítimos, verdadeiros, sem intervenções de pessoas não autorizadas que se passam por outras que têm autorização.

Deve-se assegurar que não haja falsificação de registros e que todas as ações dos usuários sejam devidamente rastreadas.

5 - Legalidade

Todos os procedimentos voltados à segurança da informação precisam estar em conformidade com a lei.

Os dados protegidos devem atender a Lei Geral de Proteção de Dados Pessoais, garantindo que a empresa atue dentro do que prevê a legislação vigente.

Segurança da informação com foco no comportamento do usuário

Além de investir em poderosos sistemas e mecanismos de segurança da informação, equipados com tecnologia de criptografia, autenticação biométrica, cloud computing, antivírus atualizados, backups automáticos e vários outros recursos, é importante também focar no comportamento dos usuários.

De fato, os aparatos tecnológicos disponíveis hoje no mercado contribuem de forma significativa para proteger as empresas contra a ação de hackers, vazamentos de informações sigilosas, acessos não autorizados e ameaças de qualquer outra natureza.

Porém, deve-se também orientar os colaboradores sobre as boas práticas que eles podem adotar no dia a dia para garantir a segurança de informações.

Por meio de cursos e treinamentos internos, é possível ensinar os funcionários da empresa, por exemplo, a verificar se o site que eles estão acessando é seguro, a não compartilhar suas senhas pessoais, a não sair da mesa sem antes bloquear o seu computador, a não clicar em links suspeitos nem abrir arquivos enviados por quem eles não conhecem.

Veja também: O Papel da Tecnologia da Informação na Execução da Estratégia das Empresas - Parte Final

Com certeza a área de tecnologia é extremamente dinâmica, com inovações a cada momento. Se você procura dicas de como trabalhar em um ambiente como este, dê uma olhada neste vídeo:

Qual é a norma ISO sobre segurança da informação?

As normas ISO se referem a um conjunto de regras criadas pela Organização Internacional para Padronização e servem para estabelecer as diretrizes que vão ajudar as empresas a adotarem padrões internacionais em diferentes áreas da gestão.

No caso da norma ISO sobre segurança da informação na internet, a de número 27001 traz todos os requisitos para que a empresa consiga a certificação empresarial em gestão da segurança da informação.

O ISO 27001 estabelece as normas globais para a definição de políticas, planejamentos, processos, responsabilidades e práticas com foco em proteger os dados da empresa.

Ao seguir o ISO 27001, a empresa mostra ser capaz de manter seus dados seguros de maneira eficiente. Ela se compromete a ir colocando em prática regras internacionais, provando para seus clientes e fornecedores que a segurança da informação é levada a sério na empresa.

4 dicas de como fazer uma política de segurança da informação para a sua empresa

A política de segurança da informação estabelece quais boas práticas precisam ser implementadas na empresa para garantir que seus dados e informação sejam armazenados e processados de forma segura.

Trata-se de um documento que visa orientar a conduta dos colaboradores no dia a dia ao lidar com informações sensíveis e também em situações de crise. As informações podem ser sigilosas e, por isso, devem ser tratadas com cuidado.

Confira a partir de agora 4 dicas de como elaborar uma boa política de segurança da informação para a sua empresa.

1 - Avalie a situação da sua empresa

Para definir a política de segurança da informação, é muito importante que primeiro seja feito um diagnóstico da sua empresa nessa área.

Ou seja, como você lida atualmente com a proteção de dados? Quais são as principais ameaças e vulnerabilidades?

2 - Monte a sua política de segurança da informação

Com base no levantamento feito da situação atual da sua empresa no que se refere à proteção de dados, crie uma política de segurança da informação que contemple todas as lacunas identificadas.

Além disso, procure atender aos padrões internacionais definidos na ISO 27001. Crie uma hierarquia para acesso aos dados, defina uma rotina de auditoria, estabeleça penalidades para desvios de conduta, desenvolva uma cartilha com boas práticas para utilização do e-mail corporativo e navegação na web.

3 - Comunique e implemente a política de segurança da informação

Comunique amplamente na organização as diretrizes estabelecidas na política de segurança da informação.

Para uma implementação efetiva, invista em treinamentos como forma de educá-los sobre o bom uso da tecnologia corporativa e como se atentar aos riscos e ameaças.

4 - Monitore o cumprimento das regras estabelecidas

Procure monitorar como os colaboradores tem se adaptado à política de segurança da informação e se as regras estabelecidas estão sendo cumpridas.

Faça revisões periódicas de modo a atualizar esse documento às necessidades da empresa e à realidade do mercado.

Leia também: Política de segurança da informação: no que as grandes empresas estão de olho?

Procurando bons colaboradores para a área de TI? este vídeo pode te ajudar, confira:

Casos famosos de falha na segurança da informação

A segurança da informação é essencial para a integridade de qualquer empresa. Uma falha nos sistemas pode causar um prejuízo financeiro grande, além de uma crise institucional.

Nos últimos anos, alguns casos de falha na segurança da informação ficaram famosos e foram alvo dos noticiários. Veja alguns:

- Sequestro de dados da Uber:

É bem provável que você já tenha visto um filme onde um personagem é sequestrado e, para o resgate, é exigido um alto valor em dinheiro.

Uma situação parecida ocorreu com a Uber, uma das maiores empresas de transporte do mundo, em 2016. Um grupo de hackers conseguiu acessar informações pessoais de mais de 57 milhões de usuários. Para que esses dados não fossem expostos, foi solicitado um alto valor em dinheiro, que não foi divulgado.

- Netshoes

A Netshoes, na década de 2010, se tornou um dos maiores e-commerce do Brasil. Focada em artigos esportivos, a empresa entrega para todo o país e garante a originalidade dos seus produtos.

Em 2017, porém, a organização enfrentou uma grande crise financeira e institucional. Um ataque organizado expôs dados pessoais - como CPF e e-mail - de mais de 2 milhões de clientes.

Por um tempo, as vendas no site caíram expressivamente, provavelmente devido à desconfiança de muitos usuários.

- Nubank e os sites de busca na internet:

O Google, mecanismo de busca da internet, é um dos domínios mais acessados em todo o mundo. Outra marca relevante nesse mercado é o Bing. E eles foram um grande problema para o Nubank em 2020.

Esse caso não foi bem uma invasão interna, mas uma falha nos processos internos relacionados à segurança na empresa. Basicamente, o banco digital permite que um usuário envie um link de pagamento para outra pessoa, que pode acessá-lo e fazer uma transferência direto para uma conta específica.

No entanto, por uma desatenção do setor de TI, os links gerados para essa funcionalidade estavam sendo indexados - ou seja, estavam aparecendo - nos mecanismos de busca. Assim, bastava uma breve pesquisa no Google para acessar informações como nome, CPF e e-mail de vários usuários.

- Facebook e o caso Cambridge Analytica:

Esse provavelmente é um dos casos mais famosos de vazamento de dados e falha na segurança da informação dos últimos anos. Embora tenha ocorrido em 2016, o caso só veio a se tornar público dois anos depois, em 2018.

Basicamente, uma empresa de tecnologia da Inglaterra, Cambridge Analytica, disponibilizou um pequeno teste psicológico no Facebook, uma das maiores e mais populares redes sociais do mundo. Mal sabiam os usuários que, ao fazer o teste, estariam entregando não apenas os seus dados, mas o de todos os seus amigos.

E o pior: os dados foram vendidos para campanhas políticas dos Estados Unidos em 2016, influenciando diretamente nos resultados.

Conclusão

Ao longo deste artigo, você pôde entender o que é e qual a importância da segurança da informação para as organizações.

Sem uma sólida política com foco em garantir a proteção dos dados, a empresa fica mais vulnerável a fraudes, acessos indesejados e várias outras ameaças cibernéticas.

Portanto, dedique-se a esse importante aspecto do negócio e proteja os dados da sua empresa e dos seus clientes.

O STRATWs One é um software de monitoramento de performance corporativa que já conquistou mais de mil empresas ao redor do mundo, conheça algumas de suas vantagens:

Compartilhar KPIs com agilidade e transparência;

Potencializar a governança corporativa;

Focar na busca dos resultados que sua empresa procura alcançar;

Integrar pessoas, operação e estratégia;

Facilitar a troca de informação e a comunicação entre departamentos;

Usar a meritocracia e a gestão à vista para motivar e gerenciar equipes;

Empregar as principais metodologias de planejamento estratégico como BSC, OKR e SWOT.

# data[].attributes.attachment_link.title
Segurança da informação: O que é? Quais seus 5 pilares?

# data[].attributes.attachment_link.description
A segurança da informação é um tópico bastante atual e cada vez mais relevante, especialmente no contexto organizacional. Com os avanços tecnológicos e o grande volume de dados que são gerados a cada segundo, cresce também a necessidade de as organizações traçarem políticas e estratégias com foco em proteger seus ativos contra ameaças e ciberataques capazes de trazer prejuízos financeiros e danos à reputação da empresa.

# data[].attributes.attachment_link.provider_name
Manager Mania - Manager Tecnologias e Notícias

# data[].attributes.attachment_link.readable_text
Novas e mais sofisticadas formas de golpes virtuais surgem a cada dia. No entanto, alguns golpes são comuns na Internet e são usados ​​por criminosos há anos. Apesar de amplamente divulgado, golpes como phishing e pedido de dinheiro via Pix no WhatsApp continuam fazendo vítimas.

1. Golpes de phishing

Os golpes de phishing envolvem o envio de mensagens falsas para induzir as vítimas a fornecer dados pessoais e financeiros. Nas tentativas de fraude, que podem ser feitas por e-mail, SMS ou WhatsApp, os criminosos costumam se passar por marcas conhecidas e anunciar produtos com descontos "imperdíveis", permitindo que consumidores atraídos por preços baixos adquiram produtos e insiram dados de cartão de crédito . Também é comum os golpistas falarem em nome de órgãos governamentais e prometerem benefícios em troca de informações pessoais como CPF. Os indivíduos agem rapidamente. Para se proteger desse tipo de golpe, é preciso ter cuidado ao receber e-mails, mensagens de texto, links ou qualquer outro tipo de contato em nome de empresas e entidades governamentais. Verifique o endereço do remetente e a URL do site e, em caso de dúvida, procure o canal oficial da marca ou agência. Se você duvida da autenticidade da mensagem, não forneça dados pessoais ou bancários.

2. Fraudes Pix no WhatsApp

Um dos golpes online mais famosos é o Pix no WhatsApp. Normalmente, os criminosos clonam a conta da vítima em outro telefone, se passam pelo usuário hackeado e exigem dinheiro dos contatos da lista. Outra forma de roubo ocorre quando um golpista tira uma foto de uma vítima em uma rede social e envia uma mensagem para um amigo do usuário de outro telefone dizendo que o usuário deve alterar seu número. O objetivo é fazer com que os contatos substituam o número da vítima pelo número do criminoso para que possam enviar mensagens pedindo dinheiro.
A principal dica para não cair em um golpe é ligar para as pessoas envolvidas para confirmar a veracidade da história. Se ela não responder ou parar você, definitivamente é uma farsa. Indivíduos que sofreram fraude devem entrar em contato com seu banco o mais rápido possível para tentar um bloqueio preventivo - colocando fundos em espera por 72 horas. Como resultado, as instituições poderão tomar medidas para congelar ou revogar as chaves Pix fraudulentas. Além disso, as vítimas devem apresentar um boletim de ocorrência pessoalmente ou online3. anúncio ray ban
Os anúncios falsos altamente descontados da marca Ray-Ban são outra armadilha para atrair consumidores e roubar dados confidenciais. O golpe, que ganhou atenção no Instagram, inclui oferecer os óculos da marca a preços muito abaixo do mercado e oferecer um site fraudulento para fazer compras. As promoções falsas são realizadas sem autorização nos perfis de usuários cujas credenciais foram roubadas em golpes de phishing.

Assim como em outros golpes, o truque para se proteger é desconfiar de grandes descontos e buscar contato oficial da empresa para ter certeza de que a promoção está realmente em vigor. Quanto à segurança das contas do Instagram, atitudes como usar senhas complexas que misturam caracteres especiais e letras maiúsculas e minúsculas, não conceder acesso a aplicativos de terceiros e habilitar a verificação em duas etapas ajudam a evitar invasões.

Os criminosos também estão usando phishing para hackear perfis reais no Instagram e postar eletrodomésticos e móveis usados ​​em boas condições a preços baixíssimos nos Stories da rede social. Para os interessados ​​em comprar esses itens, os golpistas afirmam que o vendedor - geralmente um amigo ou vizinho - está se mudando e precisa se livrar dos itens. Para manter o produto, a vítima envia um sinal para o golpista via Pix. Após a conclusão da transação, os bandidos cortam o contato.

Para não ser vítima de fraude, entre em contato com a pessoa que alega vender o produto por outros canais, como WhatsApp ou Facebook, e confirme se o anúncio é genuíno. Observe também o nome da chave Pix - se for um terceiro, provavelmente é uma farsa. Se você cair na armadilha, notifique sua instituição financeira para tentar um reembolso e notifique seus contatos de que o perfil da pessoa foi hackeado.

5. Golpes de compra falsa

O golpe de compra falsa, também conhecido como golpe de pagamento falso, responsável por 32% das fraudes no comércio eletrônico em 2021, ataca anunciantes que vendem sites como OLX e Mercado Livre. Nesse golpe, os golpistas usam os dados da vítima para criar um certificado de depósito falso e enviá-lo por e-mail ou aplicativo de mensagens, convencendo a vítima de que o valor foi depositado. O vendedor então finalmente envia o produto. Quando a vítima percebe que foi enganada, o fraudador já tem a mercadoria e deixa de responder as mensagens.

Para evitar a nova versão do esquema do envelope vazio, os anunciantes devem receber dinheiro em sua conta bancária antes de entregar os produtos. Também é aconselhável negociar apenas pelo chat da própria plataforma e evitar aplicativos de mensagens. Por fim, vale ressaltar que é importante verificar o domínio do e-mail e suspeitar de e-mails que afirmam ser comunicações oficiais da empresa.

Fontes: techtudo.com.br

# data[].attributes.attachment_link.title
Cinco golpes online comuns nos quais as pessoas caem o tempo todo - Manager Mania

# data[].attributes.attachment_link.description
Novas e mais sofisticadas formas de golpes virtuais surgem a cada dia. No entanto, alguns golpes são comuns na Internet e são usados ​​por criminosos há anos. Apesar de amplamente divulgado, golpes como phishing e pedido de dinheiro via Pix no WhatsApp continuam fazendo vítimas. 1.

# data[].attributes.attachment_link.readable_text
A proteção de dados pessoais garante aos indivíduos o exercício de seus direitos à privacidade e sigilo dos dados. E essa demanda por mais segurança exigiu novas medidas que protegessem as informações dos usuários. E assim entrou em vigor a LGPD, a Lei Geral de Proteção de Dados. Pessoas físicas e jurídicas devem se adequar à nova lei, inclusive pequenas e médias empresas.

E se você é um gestor da indústria do plástico, precisa ficar atento no que muda com a LGPD e o que ela trouxe para evitar as sanções previstas na Lei. Continue a leitura deste artigo e saiba mais!

O que é a LGPD?

LGPD é a sigla para a Lei Geral de Proteção de Dados, uma lei cujo objetivo é assegurar o direito à privacidade e à proteção de dados pessoais, por meio de práticas transparentes e seguras que garantam seus direitos fundamentais.

Sendo assim, a LGPD foi sancionada para regulamentar toda e qualquer atividade que envolva utilização de dados pessoais, por pessoas físicas ou jurídicas no território nacional, não se restringindo somente aos meios digitais.

A proteção à privacidade como um dos principais objetivos da LGPD

Assegurar o direito à privacidade e à proteção de dados pessoais dos usuários, por meio de práticas transparentes e seguras, garantindo seus direitos fundamentais, é um dos aspectos mais importantes da Lei Geral de Proteção de Dados.

As principais regras da LGPD

A matéria LGPD da Revista Mundo do Plástico salienta que as empresas devem obedecer a alguns princípios nas operações de tratamento de dados pessoais, tais como:

Finalidade: o tratamento deve ter propósito legítimo, específico e informado ao titular.

Adequação: compatível com a finalidade.

Necessidade: tratar somente o necessário para realizar as finalidades.

Transparência: titulares devem receber informações claras, precisas e acessíveis sempre que solicitar.

O que muda com a LGPD também é a adoção de medidas de segurança entre as empresas. A lei determina que as empresas devem adotar medidas de segurança da informação para prevenir vazamentos, roubos e ilegalidade das informações digitais e físicas, como, por exemplo, currículos.

A Lei criou a ANPD - Autoridade Nacional de Proteção de Dados, órgão de regulamentação, fiscalização e aplicação de sanções da LGPD.

A implantação da LGPD é uma necessidade para todas as empresas

A lei federal surgiu da necessidade de estabelecer regras únicas e harmônicas sobre o tratamento de dados pessoais, por todas as entidades e agentes gestores de dados.

"A lei é indispensável para inibir o tratamento irresponsável dos dados pessoais, mas vejo poucas empresas preocupadas com os impactos. Muitas, inclusive, acreditam que a legislação só diz respeito a titulares de dados pessoais na Internet, quando, na verdade, ela se aplica a qualquer operação de tratamento de dados. Estou acompanhando de perto o assunto e ciente dos riscos para evitar sanções no futuro", ressalta Gladstone Santos, diretor da Nova A3 e presidente eleito do Sindicato da Indústria de Material Plástico do Estado do Rio de Janeiro (Simperj), em matéria da Firjan.

Inspirada na GDPR (General Data Protection Regulation), legislação europeia que entrou em vigor em maio de 2018, a LGPD estabelece bases legais para o tratamento dos dados pessoais. Como primeiro passo, cada empresa deve realizar um mapeamento de todos os dados tratados por ela. "Diversas áreas, como RH, TI, Jurídico, Compliance, Marketing, Comercial, etc. - serão afetadas e precisam estar atentas, ajudando nesse mapeamento. Torna-se necessário criar um grupo multidisciplinar para ter uma compreensão do todo e avaliar a necessidade de rever processos, normas internas e política de segurança das informações existentes", alerta Gisela Gadelha, diretora Jurídica e de Compliance da Firjan.

Invista na implantação da LGPD em sua empresa o quanto antes!

A lei entrou em vigor em 2020, por isso, é fundamental que empresas de todos os setores entendam muito bem o que muda com a LGPD e implantá-la o quanto antes para não sofrer consequências jurídicas envolvendo o tratamento de dados dos usuários, com diversas sanções e penalidades. A matéria LGPD do blog Adopt elenca algumas dessas penalidades:

Advertência: Essa advertência virá com um prazo para que a empresa se adeque à legislação. Se não se corrigir no prazo estipulado, haverá penalidade.

Multa simples em cima do faturamento: Essa multa pode ser de até 2% do faturamento da pessoa jurídica. O limite é de 50 milhões de reais por infração.

Multa diária: Essa multa também será limitada a 50 milhões de reais.

Publicização da infração: A infração se tornará pública e os prejuízos à imagem da empresa poderão ser enormes.

Bloqueio dos dados pessoais: Essa sanção administrativa impede que as empresas utilizem os dados pessoais coletados até a situação se regularizar.

Eliminação dos dados pessoais: Aqui a LGPD obriga a empresa a eliminar por completo os dados coletados em seus serviços, causando danos à operação da empresa.

Além dessas questões, com a lei, é necessário que as empresas tenham em seu quadro um DPO (Data Protection Officer), que será o responsável técnico pela proteção de dados e o elo entre a empresa, o dono do dado pessoal e a ANPD. O DPO pode ser um empregado da empresa ou uma terceirizada prestadora de serviços (pessoa física ou jurídica). O serviço será responsável pelas seguintes ações:

Identificar projetos e áreas afetadas pela lei.

Criar um programa de governança em privacidade de dados.

Elaborar e rever documentos jurídicos na venda de bens e serviços, compartilhamento de dados, terceirização, consentimentos, disclaimers, dados de menores e contratos trabalhistas​.

Realizar treinamentos para a equipe nos níveis operacional, tático e estratégico.

Se você é gestor ou líder, é preciso entender o que muda com a LGPD. Fale com seu departamento jurídico e busque se adequar à Lei o quanto antes!

# data[].attributes.attachment_link.title
O que Muda com a LGPD: Veja suas Principais Regras | Piramidal

# data[].attributes.attachment_link.description
A proteção de dados pessoais garante aos indivíduos o exercício de seus direitos à privacidade e sigilo dos dados. E essa demanda por mais segurança exigiu novas medidas que protegessem as informações dos usuários. E assim entrou em vigor a LGPD, a Lei Geral de Proteção de Dados.

# data[].attributes.attachment_link.readable_text
O Pix, sistema de pagamento lançado em maio de 2020, já foi utilizado por pelo menos 40 milhões de pessoas, segundo o Banco Central. O sucesso dos pagamentos digitais se deu principalmente por causa da pandemia, onde o uso de carteiras digitais e serviços gratuitos, ou seja, sem taxas, atraiu um grande número de usuários. Isso é possível perceber devido ao alto número de operações com TED e DOC, onde o sistema movimentou, durante o primeiro semestre de 2021, mais de R$ 1,6 trilhão em 2,4 bilhões de transações.

Segundo Marco Zanini, CEO da Dinamo Networks, especialista em segurança digital que atende os projetos do Pix, ainda que o sistema seja cada vez mais utilizado pelos brasileiros devido a facilidade das transações, é justamente essa característica que também atrai os golpes, que vêm aumentando muito nos últimos meses, sendo extremamente necessário ficar alerta quanto a segurança dos dados bancários.

Algumas medidas já começaram a ser tomadas pelo Banco Central, como o limite de R$1 mil nas transferências e pagamentos feitos por pessoas físicas das 20h às 6h. "Ainda assim, 80% dos crimes eletrônicos exploram o que chamamos de engenharia social ou o comportamento do usuário, portanto existem dicas importantes para que a gente se previna dos golpes do Pix, que geralmente acontecem pelo celular", explica. Confira:
Sempre lembre de fechar os aplicativos de banco e carteiras digitais
Para facilitar o uso, muitos aplicativos de bancos e carteiras digitais permanecem logados após sua utilização. Neste caso, o usuário que não têm o hábito de fechar esses aplicativos continua autenticado, mesmo sem saber. Assim, quando ele está utilizando outra ferramenta, como o WhatsApp ou o Google Maps, e o ladrão pega o celular nessa hora, o aplicativo do banco que estiver habilitado irá possibilitar as transações pelo PIX, pois acreditará que é o titular que está utilizando o dispositivo. "A recomendação é que toda vez que você parar de usar o aplicativo do banco feche sua seção, fazendo um log off, e na próxima vez que for entrar ele vai pedir para você se autenticar de novo com a senha ou o face id".
Tenha cuidado com as senhas do banco
Ainda que as pessoas saibam a importância da senha para a segurança dos próprios dados e informações, muitos ainda não dão a atenção necessária para esse tópico, priorizando a praticidade do acesso e acreditando que o golpe ou assalto só acontecerá com terceiros. Entre as dicas de segurança é essencial que não opte por senhas simples que sejam fáceis de adivinhar, como uma sequencia numérica ou a própria data de aniversário. Outro ponto é não utilizar a senha do banco em outros apps ou nas redes sociais e não anotá-la em meios digitais como no próprio celular ou computador.
Não confie em mensagens financeiras
Entre os ataques que têm se tornado cada vez mais recorrentes, está o pedido de dinheiro por aplicativos de mensagem, como o WhatsApp, onde os golpistas clonam as contas e fingem ser as vítimas para contatar familiares e amigos. Outra prática utilizada pelos criminosos são as mensagens ou ligações falsas de bancos ou instituições financeiras pedindo atualização cadastral, que leva a uma página falsificada da instituição, pela qual o golpista poderá clonar a conta da vítima e realizar transferências em seu nome. "Nunca transfira dinheiro quando receber esse tipo de mensagem sem antes confirmar com a pessoa pessoalmente ou por chamada se ela realmente fez o pedido. Acessar links e páginas suspeitas de bancos e instituições financeiras também é perigoso, sempre suspeite e procure as informações do autor do contato", recomenda.

# data[].attributes.attachment_link.title
Especialista em segurança digital dá dicas para se proteger de golpes do PIX - Agora MT

# data[].attributes.attachment_link.description
O Pix, sistema de pagamento lançado em maio de 2020, já foi utilizado por pelo menos 40 milhões de pessoas, segundo o Banco Central. O sucesso dos pagamentos digitais se deu principalmente por causa da pandemia, onde o uso de carteiras digitais e serviços gratuitos, ou seja, sem taxas, atraiu um grande número de usuários.