# data[].attributes.headline
Comportamento humano e segurança da informação, a relação entre estas variáveis geram oportunidades ou riscos para sua empresa? | Comex do Brasil

# data[].attributes.subject
Comportamento humano e segurança da informação, a relação entre estas variáveis geram oportunidades ou riscos para sua empresa? | Comex do Brasil

# data[].attributes.attachment_link.readable_text
Quando falamos de comportamento humano, estamos tratando de uma ampla dimensão de trabalho e resultados para empresas e instituições, trata-se de um conjunto de competências socioemocionais e intelectuais que determinam padrões e qualidade de pensamentos, palavras e ações em ambientes de vivência pessoal e profissional. - O que este conceito sobre comportamento humano tem a ver com segurança da informação? Continue lendo para descobrir!

A segurança da informação se consolida cada vez mais como uma prioridade para as organizações de qualquer porte e segmento, trata-se de um conjunto de princípios, diretrizes e práticas a serem compreendidos e vivenciados pelas pessoas para que a informação se mantenha disponível, segura e qualificada, o que possibilita a toda instituição seguir segura e com grande possibilidade de sucesso e reconhecimento de sua marca.

Pois bem, a segurança da informação se estabelece quando 5 princípios são reconhecidos e vivenciados pelas empresas e instituições, são os princípios da confidencialidade, integridade, disponibilidade, autenticidade, legalidade, que devem ser compreendidos e assumidos por todas as partes interessadas, em especial, pelos colaboradores e lideranças de uma empresa ou instituição. São estes princípios que constituem o alicerce de um sistema de governança e gestão corporativa capaz de gerar segurança da informação consistente.

Vale destacar que não é uma área de tecnologia da informação, ou uma área de controle interno ou, um fornecedor de TI, que deve ser titular da responsabilidade pela segurança da informação. Não é possível atribuir a um departamento ou mesmo a alguns departamentos essa responsabilidade e crer que se tenha obtido ação eficaz para proteger os ativos informacionais de uma organização. È responsabilidade de todos!

A segurança da informação começa quando todos os colaboradores, lideranças e demais partes interessadas vivenciam os princípios, valores, diretrizes e práticas orientadas por uma Política Corporativa de Governança, Gestão e Segurança da Informação. E é o princípio da integridade, que norteia o conjunto de princípios-alicerces da segurança da informação, e sobre esse e os demais princípios é que se evidencia a forte relação entre comportamento humano e segurança da informação.

Você vai gostar de Ler: Governança, Segurança da Informação e Resultados Empresariais. Sua empresa conhece bem esses processos?

De acordo com normas técnicas de referência brasileiras e internacionais sobre segurança da informação, integridade significa a garantia de que a informação se manterá da forma como foi criada ou atualizada pelo seu proprietário, mesmo mediante procedimentos técnicos de armazenamento e tráfego de dados, e que possa ser disponibilizada sem danos ou modificações, íntegra, em um sistema, plataforma, ambiente físico ou virtual.

Como garantir informações íntegras sem orientar, capacitar e engajar pessoas? - Não, não é possível. Por melhor que sejam as soluções de Tecnologias e de proteção com uso de tecnologias e soluções digitais de segurança, data centers robustos, cloud architecture and data governance, estes ambientes e respectivos processos de trabalho são gerenciados e operados por pessoas (operadores, administradores e superadmins), por mais investimentos em infraestrutura física, lógica e virtual que se faça, se seus colaboradores, fornecedores, parceiros e lideranças não estiverem devidamente orientados, capacitados e engajados, os riscos sempre serão extremos, caros e cada vez mais complexos de serem tratados.

Vale ressaltar que contratos e termos de compromisso e confidencialidade, acordos de responsabilidade técnica em documentos de políticas de segurança da informação e outros mecanismos formais, inclusive treinamentos durante o período de on boarding de colaboradores e fornecedores, são necessários e válidos, mas não são suficientes para mitigar comportamentos indesejados que ensejam riscos em segurança da informação.

Apresentamos algumas oportunidades, outra face da importante relação entre comportamento humano e segurança da informação em um mundo volátil, incerto, complexo, ambíguo, repleto de desafios e pressões:

Melhoria de resultados operacionais;

Influência na qualificação de fornecedores e parceiros de sua cadeia produtiva;

Eficiência em processos e projetos;

Capacidade gerencial e de governança para gerar serviços digitais;

Processo de tomada de decisão mais consistente e transparente.

Resumindo as oportunidades: cadeias produtivas e de valor suportadas por informações seguras, ou melhor, íntegras, disponíveis, confidenciais, autênticas, legais, protegidas por privacidade e processos de auditoria.

São também oportunidades geradas pela relação entre comportamento humano e segurança da informação, tornar empresas e instituições reconhecidas publicamente, úteis à coletividade em função da confiança que se estabelece naquilo que comunica e relata às suas partes interessadas, internas e externas.

Oportunidades de melhoria de indicadores sobre responsabilidade ambiental, social e de governança é o que um sistema de governança e gestão pautado em segurança da informação viabiliza. Ter a credencial, "ESG", significa estar no grupo de empresas prioritárias para receber investimentos conforme apontam as agências internacionais de análise de riscos de mercado.
Comportamentos de lideranças, gestores, equipes, fornecedores e parceiros são determinantes para o alcance e bom aproveitamento das oportunidades, explicamos a seguir.
A plena atenção e o respeito das lideranças às políticas corporativas de segurança da informação, servem como referencial contínuo para toda a organização. Imagine um diretor executivo, solicitar acesso a um banco de dados com mais de 100 milhões de registros, sendo destes: 50% dados pessoais, 30% dados pessoais sensíveis relativas a saúde e 20% dados críticos ao negócio que influem em 80% dos resultados operacionais da empresa, sem cumprir os procedimentos de segurança? Riscos de: uso indevido, de brechas para ataques cibernético, de vazamento de dados e consequentemente perdas que podem gerar danos irreparáveis financeiramente e na imagem da instituição.

Mas, aqui estamos falando das oportunidades e não somente dos riscos, por isso, se essa empresa estiver adequada aos processos de SI, o diretor, seguirá padrões no acesso, que permitirão a execução bem sucedida de suas análises sem o comprometimento da Segurança da instituição.

Em um modelo de gestão da segurança da informação estruturado com base nos princípios-alicerce já conhecidos, vamos encontrar em todos eles o comportamento humano como variável crítica, potencializadora de eventos positivos ou negativos, a depender da forma como estejamos priorizando-o como uma variável de crítica para alcance de resultados. Novamente perguntamos, comportamento humano e segurança da informação, a relação entre estas variáveis geram oportunidades ou riscos para sua empresa?
Para responder esta questão, é preciso observar primeiramente o comportamento das lideranças. Elas são inspiradoras? se comunicam com frequência, cumprem políticas, procedimentos, entregam o que prometem, atuam conforme os princípios e propósitos essenciais a qualquer organização séria? Com ética, transparência, diversidade, promovendo um ambiente produtivo com segurança da informação e segurança psicológica?
Vamos conversar sobre cada relação entre segurança da informação e as dimensões de atuação das lideranças em outros artigos, aqui, deixamos para sua reflexão, algumas interrogações positivas, provocadoras para que você e sua organização despertem para a oportunidade de valorizar o comportamento humano como uma dimensão prioritária a ser tratada como o mais valioso ativo de sua organização, o mais capaz de gerar resultados sustentados em curto, médio e longo prazos.
Não, de fato, não é fácil, mas sim, é possível, é viável e muito positivo com passos simples e contínuos chegarmos a grandiosas realizações e resultados.
Se ficou com alguma dúvida, estamos à disposição, mande-nos um e-mail: dalva@usetecnologias.com.br
Dalva Azevedo Neiva é Cofundadora e Sócia da USE Tecnologias®, Coordenadora da ANPPD@ Regional DF, Membra do Comitê de Segurança da ANPPD®, DPO e Consultora de Privacidade de Dados Gestora de Riscos de Segurança e Privacidade
Andréa Guimarães Nunes é fundadora da ALMATECH®, Consultora Especialista em Governança e Gestão, Mestre em Ciência da Informação, Especialista em Governança de TIC e em Gestão Estratégica de Negócios.

Comentários

Comentários

# data[].attributes.attachment_link.title
Comportamento humano e segurança da informação, a relação entre estas variáveis geram oportunidades ou riscos para sua empresa? | Comex do Brasil

# data[].attributes.attachment_link.description
Quando falamos de comportamento humano, estamos tratando de uma ampla dimensão de trabalho e resultados para empresas e instituições, trata-se de um conjunto de competências socioemocionais e intelectuais que determinam padrões e qualidade de pensamentos, palavras e ações em ambientes de vivência pessoal e profissional.

# data[].attributes.headline
Mercado de SaaS se une para melhorar a segurança cibernética

# data[].attributes.subject
Mercado de SaaS se une para melhorar a segurança cibernética

# data[].attributes.attachment_link.readable_text
Mais de um terço das organizações já sofreu um ataque de ransomware ou uma violação que bloqueou o acesso a sistemas ou dados, segundo o IDC, International Data Corporation. No Brasil, foram registrados mais de 33 milhões de tentativas de ransomware apenas em 2021, segundo o Relatório SonicWall de Ameaças Cibernéticas 2022. Independente do setor ou do seu porte, todas as empresas estão sujeitas a esse tipo de ameaças.

Os fornecedores de software como serviço (SaaS) prestam um serviço crucial, do qual uma ampla variedade de operadores de infraestrutura essencial depende para realizar suas atividades principais.

Notando a ausência e a necessidade de uma iniciativa voltada a todo o mercado para responder às crescentes preocupações com a segurança cibernética, a ServiceNow passou a cofinanciar o Critical SaaS - Special Interest Group (CSaaS-SIG), grupo que busca soluções para SaaS essencial, seguindo as diretrizes do Centro de Compartilhamento e Análise de Informações em Tecnologia da Informação (IT-ISAC, na sigla em inglês).

Como membro fundadora da primeira coalizão de software empresarial do mercado voltada à redução dos riscos cibernéticas, a empresa está tomando medidas para compartilhar boas práticas de assistência por meio de uma infraestrutura de nuvem segura. Ao lado de companhias como Zscaler, Guidewire, Okta, Workday, Oracle e MongoDB, a ServiceNow coordena o desenvolvimento de ferramentas e mecanismos avançados de defesa para oferecer segurança de ponta a ponta ao mercado de nuvem para SaaS.

A coalizão está em conformidade com o decreto de maio de 2021 da Casa Branca, que visa a desenvolver a resiliência dos setores público e privado em termos de segurança e a melhorar a segurança cibernética nos Estados Unidos.

# data[].attributes.attachment_link.title
Mercado de SaaS se une para melhorar a segurança cibernética

# data[].attributes.attachment_link.description
Mais de um terço das organizações já sofreu um ataque de ransomware ou uma violação que bloqueou o acesso a sistemas ou dados, segundo o IDC, International Data Corporation. No Brasil, foram registrados mais de 33 milhões de tentativas de ransomware apenas em 2021, segundo o Relatório SonicWall de Ameaças Cibernéticas 2022.

# data[].attributes.headline
Segurança e proteção de dados: o dever de tratar informações com responsabilidade

# data[].attributes.subject
Segurança e proteção de dados: o dever de tratar informações com responsabilidade

# data[].attributes.attachment_link.readable_text
Com o advento da LGPD em 2020, os dados pessoais de Clientes, consumidores e usuários de serviços passaram a ser tratados de forma muito mais rigorosa. É consenso que a Lei estabeleceu um novo cenário regulatório, e uma das principais consequências dessa mudança foi o processo de adequação das empresas, que acarretou no amadurecimento das organizações. A segurança e o tratamento correto das informações entrou no rol das responsabilidades dos gestores e profissionais de tecnologia da informação.

É importante destacar que tanto o porte, quanto o segmento de mercado no qual uma empresa que capta e armazena dados influenciam (e muito) nessa jornada. Em uma pesquisa realizada pela Serasa Experian, 91% das empresas de tecnologia analisadas se destacaram pelo alto nível de conhecimento, e 93% das organizações participantes do estudo se mostraram preparadas para cumprir a lei em vigor. Por outro lado, um estudo divulgado pela Fundação Dom Cabral (FDC) apontou que quase 40% das empresas reconheceram que ainda não estavam plenamente adequadas à legislação poucos meses antes da data limite de adequação, em agosto de 2021. O fato é que se uma empresa não investe em segurança e proteção de dados, ela corre riscos, tanto no âmbito da Lei (já que existem penalidades aplicáveis), quanto por parte dos consumidores e Clientes (que estão cada vez mais exigentes sobre como suas informações são coletadas e utilizadas, e podem cobrar o devido tratamento às mesmas, inclusive judicialmente).

Sem investimento em governança de dados e sem preparo dos colaboradores, os danos à reputação da empresa podem ser irreversíveis. E, no verso da moeda, organizações que fazem uso de mecanismos internos adequados para o armazenamento e o tratamento de dados não só ficam "em dia" perante a Lei, mas, principalmente, se posicionam como empresas que respeitam seus Clientes, aumentando suas chances de sobrevivência em um mercado cada vez mais competitivo.

É verdade que a adequação à LGPD e a tarefa de tratar e proteger dados não são processos simples. No entanto, eles são inadiáveis e imprescindíveis. Trazendo essa perspectiva às empresas que prestam atendimento (que atuam coletando, armazenando e tratando de dados de consumidores), constatamos a necessidade de se manter um posicionamento pautado pela transparência, principalmente quando o tratamento dos dados é feito em nome de outras organizações. Além disso, é importante investir em governança, na obtenção de certificações (como a ISOs 27001 e 27701) e na adoção de práticas espelhadas na GDPR (General Data Protection Regulation, legislação europeia de segurança de dados que inspirou a nossa LGPD brasileira).

Observando os mecanismos internos de controle e obedecendo às camadas de segurança, os times de diferentes áreas de uma mesma organização passam a ter mais assertividade para trabalhar o armazenamento dos dados conforme as normas brasileiras. Isso requer a aplicação de treinamentos, a blindagem de muitas portas e a manutenção de equipes dedicadas ao combate à fraude. Com esses instrumentos, é possível trazer confiabilidade e credibilidade às relações com Clientes, colaboradores e parceiros, além de estabelecer um posicionamento importante diante da concorrência e garantir o direito à privacidade individual, um tema que a sociedade como um todo está cada vez mais atenta e exigente.

# data[].attributes.attachment_link.title
Segurança e proteção de dados: o dever de tratar informações com responsabilidade

# data[].attributes.attachment_link.description
Com o advento da LGPD em 2020, os dados pessoais de Clientes, consumidores e usuários de serviços passaram a ser tratados de forma muito mais rigorosa. É consenso que a Lei estabeleceu um novo cenário regulatório, e uma das principais consequências dessa mudança foi o processo de adequação das empre...

# data[].attributes.headline
Incidentes de segurança da informação e a importância da conformidade à LGPD

# data[].attributes.subject
Incidentes de segurança da informação e a importância da conformidade à LGPD

# data[].attributes.attachment_link.readable_text
Opinião

Incidentes de segurança da informação e a importância da conformidade à LGPD
Por Marcela Joelsons e Danyella Nunes de Souza Marques
Nesta perspectiva, um importante parâmetro existente para a manutenção da segurança dos sistemas é a certificação ISO 27001, que tem como objeto a disponibilização de requisitos para estabelecer, implementar, manter e melhorar, continuamente, um sistema de gestão de segurança da informação. Não obstante, ainda que referidas prática sejam adotadas, é possível que incidentes de segurança da informação ocorram.

# data[].attributes.attachment_link.title
Incidentes de segurança da informação e a importância da conformidade à LGPD

# data[].attributes.attachment_link.description
Vivemos na era do Big Data [1], marcada pela coleta e compartilhamento de informações, onde os dados pessoais dos indivíduos adquirem grande valor. Com a valorização dos dados pessoais, surgiu a necessidade de regulação do setor, vindo a ser editada no Brasil a chamada Lei Geral de...

# data[].attributes.headline
O que faz um especialista em Gestão de Riscos e Continuidade de Negócio

# data[].attributes.subject
O que faz um especialista em Gestão de Riscos e Continuidade de Negócio

# data[].attributes.body
https://www.segs.com.br/seguros/346941-o-que-faz-um-especialista-em-gestao-de-riscos-e-continuidade-de-negocios

# data[].attributes.attachment_link.readable_text
Formular, desenvolver e implementar estratégias de resiliência para pessoas, processos e tecnologias são atividades essenciais para os profissionais da área

Leandro Jazenko (33 anos) teve o primeiro contato com a área de Gestão de Riscos e Continuidade de Negócios (GRCN) trabalhando como Analista de Suporte de TI. Na época, há 14 anos, ele foi contratado por uma grande empresa para atuar no setor de tecnologia da informação, mas logo sentiu a necessidade de mudar de área. "Em pouco tempo e com a ajuda de colegas de trabalho, descobri detalhes da Continuidade de Negócios e da Segurança da Informação que chamaram a minha atenção e logo decidi mudar de carreira", explica.

Jazenko, então, iniciou os estudos em Gestão de Riscos e Continuidade de Negócios. "Durante o MBA, o que me atraiu bastante foi aprender a visão estratégica das empresas para continuidade dos negócios mesmo em momentos de adversidade". Nesta área, é necessário ter uma percepção abrangente dos processos da companhia para ter condições de auxiliar na proteção, no gerenciamento de oportunidades e na sobrevivência das organizações.

Atualmente, Jazenko é analista de segurança em uma grande empresa do ramo, em São Paulo (SP). Ele trabalha em torno de 40 horas, geralmente distribuídas em turnos de 8 horas diárias, cinco dias por semana. O profissional atua de forma remota e tem reuniões com a diretoria e demais departamentos, quando necessário, para alinhamentos estratégicos dos planos.

"Sou responsável pela criação de planos de recuperação para manter a empresa funcionando depois de eventos inesperados", explica. "Minha rotina de trabalho é olhar para todos os processos da empresa com um ponto de vista operacional e perceber o que é crítico, o que precisa ser duplicado e como desenhar o melhor caminho em momentos de crise", completa.

Para atuação em GRCN, a formação acadêmica é imprescindível. "As consequências da falta de preparo dos profissionais podem ser devastadoras, gerando prejuízos financeiros, operacionais e de imagem, além de diversos outros danos aos negócios", explica Jeferson D'Addario, especialista em GRCN e professor coordenador do MBA em Gestão de Riscos e Continuidade de Negócios do Instituto DARYUS de Ensino Superior Paulista (IDESP).

"Tanto a Gestão de Riscos quanto a Gestão de Continuidade de Negócios estão alinhadas com outras práticas, como: segurança da informação, segurança empresarial, governança corporativa, gestão de tecnologia da informação e sustentabilidade, além do próprio negócio. Portanto, o profissional precisa ter uma visão holística e pensar fora da caixa para ter sucesso em sua carreira", comenta D'Addario.

Os empregadores mais comuns são consultorias especializadas em Gestão de Riscos e Continuidade de Negócios, além de bancos. Os salários iniciam em R$ 5 mil e podem chegar a R$ 8 mil para os profissionais de nível pleno. Para o profissional sênior, os valores ultrapassam R$ 10 mil e vão além dos R$ 20 mil para cargos gerenciais.

D'Addario destaca ainda que o mais importante é se manter atualizado. "É fundamental criar uma rotina de leitura de veículos especializados para saber o que está acontecendo no mundo e o quanto aquela situação pode impactar o negócio", finaliza.

Sobre o IDESP

Fundado em 2005, o Grupo Daryus, de origem e capital 100% brasileiro, tornou-se referência na atuação de Consultoria e Educação em GRC. Com mais de 15 anos de experiência a Daryus Educação promoveu a capacitação profissional para mais de 20 mil alunos, 60 cursos oferecidos, sendo 9 cursos de pós-graduação reconhecidos pelo Ministério da Educação e parcerias com faculdade e institutos renomados. Atualmente, a empresa se reposiciona com o Instituto Daryus de Ensino Superior Paulista (IDESP) e continua a oferecer conhecimento em cursos voltados para educação executiva, treinamento e certificações internacionais nas áreas de continuidade de negócios, cibersegurança, segurança da informação, gestão de riscos, gestão de TI, projetos e processos, entre outros. A empresa é pioneira na criação dos cursos de pós-graduação de segurança da informação, perícia forense digital, gestão riscos, continuidade de negócios e cibersegurança.

# data[].attributes.attachment_link.title
O que faz um especialista em Gestão de Riscos e Continuidade de Negócios

# data[].attributes.attachment_link.description
Formular, desenvolver e implementar estratégias de resiliência para pessoas, processos e tecnologias são atividades essenciais para os profissionais da área Leandro Jazenko (33 anos) teve o primeiro contato com a área de Gestão de Riscos e Continuidade de Negócios (GRCN) trabalhando como Analista de...