Menu da Revista Fechar Menu da Revista

Negócios

Últimas histórias

Going green in IT bulb stairs

Tecnologia e meio ambiente: reduza a pegada ecológica da sua operação e diminua os gastos da sua empresa.

  • min de leitura
    • Mesmo parecendo abstrato e efêmero, o mundo dos serviços digitais funciona por meio de servidores que ainda usam uma grande quantidade de energia gerada pela queima de combustíveis fósseis. Isso significa que serviços digitais também contibuem para a emissão de carbono e colaboram, infelizmente, para o fenômeno do aquecimento global. Por isso, muitas das grandes empresas da área de T.I. têm começado a reportar suas emissões de carbono. E os números chegam ao patamar de algumas nações. Em 2018, a Amazon sozinha gerou 44,4 mil toneladas de carbono, tanto quanto a Finlândia emitiu no mesmo ano. A maioria dessas emissões é de terceiros, principalmente das áreas responsáveis pelo empacotamento e transporte de produtos, além das emissões geradas em viagens de negócios. As emissões da Apple no mesmo período não ficaram muito atrás: 25,2 mil toneladas, um valor similar ao da Mongólia. Se não considerarmos as emissões relacionadas à fabricação e logística de seus produtos, teremos uma redução drástica para apenas 600 toneladas, algo mais parecido com a Gâmbia. Metade dessas emissões vêm de viagens corporativas, enquanto 30% é gerada pelo deslocamento diário de funcionários. Enquanto isso, a pegada ecológica do Google foi de 1,2 mil toneladas no mesmo período. O fato das emissões desses gigantes da tecnologia serem comparáveis às emissões de alguns países é algo muito significativo. Pensando nisso, o que fazer para minimizar o impacto da sua empresa? Nós listamos a seguir: 1. Use uma estrutura em escala Com o avanço do cloud computing, muitos negócios começaram a migrar sua infraestrutura para a nuvem. A abordagem mais comum das empresas nesse caso é alugar um servidor always-on que seja mais do que suficiente para dar conta do pico máximo de uso da companhia, para evitar qualquer problema. Mas as pessoas usam a internet e os serviços de diferentes maneiras, dependendo da situação e do momento do dia, então o fluxo varia bastante. À noite, por exemplo, o volume é muito menor do que durante o dia. Em softwares com arquitetura em escala, os balanceadores de carga podem servir para adicionar mais capacidade a um computador específico ou adicionar mais servidores dependendo da demanda recebida. Isso significa que você não precisa gastar dinheiro nem energia em servidores gigantes de backup. A maioria dos provedores de serviços em nuvem oferecem tanto balanceadores de carga horizontal (adicionando mais máquinas) quanto vertical (aumentando a capacidade de uma máquina específica). Para usar esses balanceadores é necessário planejar os serviços de forma mais detalhada, levando a escalabilidade em consideração. Mas depois, a longo prazo, é possível economizar dinheiro e reduzir a pegada de carbono da sua empresa. 2. Use provedores "verdes" De onde seu sistema de nuvem obtém energia? Depende da região. Enquanto a Suécia e suas empresas dependem principalmente de fontes de energia renovável, como eólica e hidroelétrica, a França usa em sua maioria energia nuclear. Ambas são baixas em emissão de carbono. Já a Polônia funciona principalmente à base de energia termoelétrica, ou seja, queima de carvão. Então, a pegada de carbono de cada empresa vai depender de onde fica o servidor do seu provedor. Os principais serviços do mercado, como o Amazon Web Services (AWS) e o Microsoft Azure, tendem a prestar mais atenção para o aspecto de sustentabilidade. Os usuários do AWS, por exemplo, podem escolher onde querem estabelecer sua infraestrutura remota usando um mapa que mostra quais data centers são operados com energia verde e quais não. A própria Microsoft construiu um Kubernetes, que é um sistema de orquestração de containers, para reduzir suas emissões. Esse sistema direciona o fluxo de tarefas para diferentes data centers ao redor do mundo para maximizar o uso de energia renovável, minimizando a pegada ecológica dessa operação, e que também pode ser exportado para outros provedores de serviços em nuvem. Mas não é preciso escolher necessariamente o AWS ou o Azure para ter uma operação "verde". A Green Web Foundation, por exemplo, conta com um catálogo de pequenos provedores que usam energia renovável. Mas, independentemente do provedor, a opção por um serviço remoto é, sem dúvidas, uma boa escolha nesse sentido, já que os sistemas em nuvem conservam energia ao distribuir as tarefas de maneira mais equilibrada entre múltiplos servidores, gastando muito menos energia que uma estrutura física própria. 3. Pense bem na hora de escolher sua linguagem de programação Linguagens de programação são diferentes em vários aspectos, incluindo sua lógica, síntese e capacidades. Mas elas também variam em termos de consumo de recursos. JavaScrypt e Python tendem a consumir mais energia que programas compilados criados em linguagens como Fortran, C++ e Rust. Por outro lado, linguagens de programação voltadas para objetos consomem mais que linguagens imperativas. Mais recursos significam mais poder e, consequentemente, mais emissão de carbono. Processos mais rápidos não necessariamente são menos poluentes. Um programa pode ser executado por mais tempo e consumir menos energia. É possível escolher uma linguagem de programação com base nas tarefas que ela executa, nas habilidades necessárias e no funcionamento combinado ao resto das ferramentas de tecnologia. Mas, pensar no aspecto de gasto de energia também vale a pena. Independentemente da linguagem, existem códigos de otimização que ajudam a diminuir a pegada ecológica, fazendo um sistema operar de uma forma mais rápida com menor necessidade de energia. O que também pode ajudar nesse aspecto é readequar o tamanho do software, reescrevendo partes ineficientes. 4. Otimize seus sites Hoje em dia, um site normal tem mais de 3mb. Mas quanto maior a página, mais energia é necessária para transferi-la do servidor ao cliente e mostrá-la na tela. Isso pode parecer não representar um grande volume de emissões de carbono, mas a fundação Green Web discorda. A Green Web descobriu que rodar um vídeo de fundo em um site, equivale à mesma quantidade de emissões de carbono que a equipe responsável por aquele site gasta para se deslocar até o trabalho. Lembra que os deslocamentos são responsáveis por 30% de todas as emissões da Apple? É, seu site não é tão inofensivo assim. Mas existem diversas ferramentas que ajudam a otimizar esses sites. O Google Lighthouse avalia elementos do seu site como performance, acessibilidade, melhores práticas e SEO. Outra ferramenta útil é a Greenhouse, criada pela própria Green Web Foundation, que analisa os sites e checa quais domínios estão rodando com energia renovável. Não é tão útil quando o Lighthouse em termos de otimização, mas pode ajudar organizações com grande preocupação ambiental a escolher seus provedores de serviços. Também é possível usar o app da fundação, The Green Web App, para descobrir se seu site está hospedado em um servidor que use energia renovável. Infelizmente, nem todos os provedores divulgam informações sobre suas fontes de energia. Ajude a salvar o planeta enquanto economiza Para algumas pessoas, ajudar a prevenir o aquecimento global já é razão suficiente para fazer um esforço. Para outros não. Mas quando o assunto é T.I., ser um defensor do meio ambiente geralmente também significa economizar um bom dinheiro. Depois de otimizar sua hospedagem e seus códigos, por exemplo, você precisará de menos energia. Seu site vai carregar mais rápido, o que significa que menos consumidores terão problemas na hora de acessá-lo. Significa também que as ferramentas de busca irão dar a ele um ranking mais alto, o que o tornará visível para mais consumidores também. Ou seja, você terá um benefício financeiro, mesmo que indiretamente.
enterprise cybersecurity three questions for CISO

O novo T.I.: três segredos que todo gestor deveria saber sobre cibersegurança.

  • min de leitura
    • Desde a TV on-demand até o prato que chega à sua mesa via delivery: hoje é possível conseguir quase tudo, em qualquer horário, com apenas alguns toques numa tela. Empresas fazem recomendações personalizadas a cada dia e já antecipam o que vamos querer no dia de amanhã. Pode ser difícil atingir as expectativas cada vez maiores dos consumidores, mas a tecnologia está do lado dos negócios. Podemos ser mais eficientes na hora de atingir o público-alvo, usar dados para tomar melhores decisões e entregar produtos a um custo muito baixo graças aos canais digitais. O crescente número de janelas abertas pela tecnologia no mundo todo significa que os gestores de negócios têm que estar atentos à segurança de dados como nunca antes. Perguntamos para mais de 300 chefes de cibersegurança do mundo todo quais são os novos desafios que eles têm enfrentado e como isso afeta o seu trabalho, e separamos aqui as três conclusões principais: (Para mais detalhes, veja o relatório completo da pesquisa.) 1. As novas estruturas organizacionais mostram a real importância da cibersegurança: Um bom exemplo do aumento exponencial da importância da cibersegurança está nas estruturas organizacionais das empresas, T.I. e Segurança de T.I. têm se tornado departamentos independentes em várias delas. Quase um terço (29%) dos responsáveis por cibersegurança afirmam que a principal mudança no seu trabalho nos últimos anos foi o fato de não ter que se reportar mais para o chefe de T.I. A maioria dos entrevistados acredita que essa seja uma mudança para melhor. Essa separação dá aos especialistas em cibersegurança mais independência e cria uma distância que favorece a imparcialidade. Ainda assim, esses dois departamentos não podem ser 100% independentes. Alguns elementos essenciais de segurança devem seguir sob responsabilidade do departamento de T.I., como ocontrole de acesso, o patching e a construção de uma infraestrutura segura. Da mesma forma, o departamento de cibersegurança também precisa estar informado sobre os novos projetos de T.I. para controlar a segurança dessas iniciativas antes mesmo de que entrem em vigor. A maioria dos gestores de cibersegurança afirma ter uma boa relação com o T.I. Quando há conflito, a tendência é que seja sobre quem tem a palavra final em assuntos como a agenda de atualização de softwares, mudanças no nível de flexibilidade dos processos de segurança e acesso para trabalhadores remotos e a prática de desligar as máquinas e servidores durante vazamentos e invasões. Muitas vezes, o T.I. vê a equipe de segurança como um funil nos processos da empresa, já que os requisitos de segurança costumam tornar novos projetos mais difíceis de implementar e de funcionar. Como afirmou um dos chefes de segurança entrevistados: "geralmente, a tensão está entre fazer as coisas de uma forma segura ou simplesmente fazer a máquina rodar". O que podemos aprender sobre estrutura organizacional? Para ter um ambiente de trabalho positivo, escolha a estrutura que mais se encaixe com o seu negócio. Considere o nível de experiência, o orçamento para T.I. e cibersegurança e o tamanho da equipe disponível para cada setor. Não acelere a criação de um departamento independente de segurança caso ainda não saiba com o que pode contar. Algo que ajuda nessa divisão é ter algum líder em comum para o qual ambos os gestores reportem. Pode ser o CEO ou o gerente de riscos, o importante é que essa pessoa tenha a capacidade de administrar os recursos entre os dois departamentos. 2. Você precisa de insights para avaliar riscos, não só de números: Os negócios hoje em dia têm que balancear o ato de explorar novas oportunidades de mercado e gerenciar riscos, incluindo os relacionados à cibersegurança. Ao longo de suas carreiras, os responsáveis pela cibersegurança se deparam com diferentes medidas para conter riscos, como bloqueios a ameaças e revisão de softwares. O mercado costuma exigir que esses profissionais usem números e não "jargões de T.I." para reportar essa medidas a outros departamentos e líderes, mas dados e gráficos sem contexto não dizem tudo que você precisa saber sobre esse tipo de problema. O que podemos aprender sobre gerenciamento de riscos? Para saber quais problemas relacionados à cibersegurança podem afetar uma empresa e o quão prováveis e recorrentes são esses riscos, enriqueça o valor dos números com análises qualitativas. Envolva os stakeholders, como líderes das áreas financeira, comercial e de marketing para avaliar como ameaças identificadas por sua equipe de segurança de T.I. podem afetar a empresa. O entendimento sobre os objetivos principais da empresa, como aumentar as vendas digitais ou começar a coletar mais dados sobre os consumidores vão ajudar a definir as prioridades de segurança. Por isso, líderes de empresas não devem pedir para seus chefes de cibersegurança calcularem somente os riscos, mas sim para que compartilhem seus insights mais aprofundados sobre o tema. 3. Seja realista na hora de contratar: Cerca de 70% dos líderes de cibersegurança entrevistados nesta pesquisa afirmam que pouca mão-de-obra é um dos principais problemas da área. Mas alguns desses gestores pensam que o problema não está na escassez de profissionais qualificados e sim nas expectativas irreais que o mercado tem para os novos contratados. Quando um novo funcionário tem a expectativa de agregar valor de maneira imediata à sua equipe, os chefes de segurança ficam com a árdua missão de encontrar um "unicórnio": alguém com uma série de habilidades fora de série. Isso ao invés de tentar desenvolver o talento internamente com todas as diferentes tecnologias e soluções disponíveis hoje, poucas pessoas têm toda essa habilidade e experiência. E até mesmo especialistas com mais experiência precisam de dois ou três meses para aprender as políticas da empresa, seus processos e nuances. Muitas companhias relutam em treinar pessoas com menos experiência por medo de que depois elas deixem a empresa em troca de um salário melhor. Mas não existe garantia contra qualquer outro funcionário que receba uma proposta de outra companhia oferecendo mais dinheiro ou uma vaga mais interessante, seja esse colaborador alguém que você treinou internamente ou não. O que podemos aprender e usar na hora de contratar? Abra vagas extra no departamento de segurança de T.I. para cuidar de casos não-relacionados a projetos urgentes. Dessa forma, você poderá assegurar que os novatos sejam corretamente treinados em funções de rotina como a revisão de logs. Dê a eles a chance de aprender coisas novas aos poucos e assim crescer profissionalmente. Esses e os outros pontos citados acima são conclusões retiradas da sabedoria e experiência de mais de 300 líderes e especialistas em cibersegurança do mundo todo. Nosso objetivo é mostrar como o cenário está mudando, mas em muitas formas como devemos sempre prestar atenção no básico também. A segurança de um negócio não depende somente das soluções implementadas, mas sim de processos internos bem alinhados e o sucesso nesse caso não tem uma só receita. A comunicação entre departamentos continua sendo essencial e a sabedoria está em ver além dos números, contratar com cuidado e de maneira realista e investir e confiar nas pessoas que já trabalham com você.
privacy history laptop

A privacidade está morta. Vida longa à privacidade!

  • min de leitura
    • A cada ano novas manchetes alertam sobre a chegada de uma nova tecnologia específica que chega com a promessa de dar um fim definitivo à privacidade. Mas cenários apocalípticos que preveem a morte da privacidade são quase tão antigos quanto o próprio conceito de privacidade, que na verdade não é tão antigo assim.  Neste artigo vamos explorar a relação da sociedade ocidental com a privacidade ao longo do tempo e as implicações dessa relação na era digital.  O sonho da privacidade nasceu em uma cama comunitária  A ideia de privacidade surgiu na Inglaterra no século XIX, como afirma o historiador Georges Duby em sua obra "A história da vida privada" ("A history of private life", em inglês). A palavra "privacidade" tem sua origem no termo francês "priver", que significa "domar", "domesticar". O termo similar em latim, "privatum", também se refere ao que acontece dentro de casa ou dentro do círculo familiar.   Na Idade Média, segundo defende Duby, passar tempo sozinho era um privilégio raro. Camas eram extremamente caras e por isso eram compartilhadas por todos da família, exceto nos lares mais abastados. E, ainda que a realeza e os aristocratas tivessem suas próprias camas, os quartos raramente eram ocupados por uma pessoa só: serventes e guardas se mantinham sempre por perto. . Mas compartilhar quartos na hora de dormir não era algo único das sociedades ocidentais. Antropólogos que estudam os nativos das Ilhas Trobiand, uma antiga tribo de caçadores que vive nos arquipélagos da Nova Guiné, reportam que as famílias do grupo viviam e dormiam em cabanas de um quarto só. Quando os pais queriam um momento íntimo, a ordem era para que as crianças cobrissem suas cabeças com tapetes.   Pegando uma cerveja e as correspondências dos outros A privacidade em termos de correspondência também não era algo muito regular. Até porque um selo de cera não é uma grande garantia de que um envelope vai chegar intacto ao seu destino, com seu conteúdo ainda secreto. No livro "O direito a privacidade na história estadunidense" ("The right to privacy in American history", em inglês), o autor David J. Seipp descreve como as cartas chegavam da Inglaterra no século XIX por meio dos navios mercantes.  Até que em 1710 o governo britânico nos Estados Unidos emitiu o "Post Office Act", que criou um serviço postal regulamentado e tornou proibido o ato de abrir correspondências alheias. E essa se tornou a primeira lei de privacidade estabelecida nos EUA.  Ao criar um serviço postal, o governo tinha como objetivo proteger a privacidade individual de cada um. Mesmo assim, nem todos fizeram questão dela. Por certo tempo, muitas pessoas ainda preferiram a conveniência das entregas via navio mercante, apesar de todos os riscos envolvidos. Quando os telefones chegaram na festa  Assim como em outros momentos, a chegada dos primeiros telefones aos EUA também geraram previsões calamitosas para a privacidade. E até havia uma boa razão, já que os primeiros telefones ficavam em locais públicos, como lojas e mercados. Ou seja, as pessoas podiam ouvir as conversas alheias enquanto faziam fila para fazer ou receber suas próprias chamadas. As ligações passam ainda por uma central de distribuição, onde as telefonistas faziam as conexões manualmente enquanto ouviam por acaso todas as conversas.   Quando os telefones se tornaram um objeto doméstico muitos deles funcionavam através de linhas coletivas, chamadas em inglês de "party lines", com diversas casas compartilhando uma só linha. Quando alguém quisesse fazer uma chamada a pessoa era obrigada a tirar o telefone do gancho e verificar se não havia ninguém conversando na linha.  Mas apesar das preocupações sobre privacidade, as pessoas continuaram usando o telefone. Principalmente porque permitia a elas compartilhar informações em tempo real ao invés de mandar custosos telegramas ou cartas que demoravam dias, semanas ou até meses para chegar. Talvez as pessoas estivessem dispostas a sacrificar um pouco da sua privacidade porque confiavam que a tecnologia poderia solucionar os próprios problemas. Com o passar do tempo, as linhas particulares se tornaram cada vez mais acessíveis e as linhas coletivas desapareceram. Hackeáveis, porém desejáveis A era digital nos apresentou um conjunto particular de desafios sobre privacidade. A internet, criada para facilitar a troca gratuita e aberta de informações é também o elemento que permite que essas informações sejam usadas de formas não tão agradáveis.  Um exemplo são governos de diferente partes do mundo, que conduzem programas de "vigilância digital" de seus cidadãos usando tecnologias de reconhecimento facial. Outro caso são os assistentes pessoais, como Alexa (Amazon) e Siri (Apple), Smart TVs e outros aparelhos eletrônicos conectados à internet, que têm se tornado alvo constante dos hackers. Ainda assim, a venda de produtos que utilizam a chamada Internet das Coisas (IoT) não deixa de crescer. Existe até um relatório que prevê que o número de assistentes de voz ativos deve triplicar até 2023 e atingir mais de 8 bilhões.    Protegendo-nos de nós mesmos  Alguns podem dizer que a privacidade está perdendo lugar para a conveniência e o conforto que a Internet fornece. Ao mesmo tempo, muitas pessoas e organizações clamam por regras ainda mais restritas na proteção de dados pessoais.   Governos de todo o planeta estão começando a impor um controle mais duro sobre a coleta, o uso, o compartilhamento e a venda de dados pessoais. As medidas mais destacadas são o GDPR, Regulamento Geral de Proteção de Dados, criado pela União Europeia, e o US State of California's California Consumer Privacy Act, mais conhecido como CCPA, aplicado pela Califórnia.   Muitas delas abrem mão de seus dados pessoais sem nem saber como esses dados serão usados. Mas os vigilantes da privacidade e muitos consumidores ao redor do mundo estão cada vez mais preocupados com o potencial uso dos dados da chamada "Big Tech", que inclui empresas como Google, Facebook e Apple, para a manipulação política e cultural.   Recentemente, a Comissão Federal de Comércio dos EUA multou o grupo Facebook em incríveis US$ 5 bilhões por vender dados de seus usuários para a consultoria política Cambridge Analytica. Reportagens indicam que essa empresa usou esses dados para influenciar disputas políticas e eleições em diversos países através das redes sociais.   Vivemos todos num grande Big Brother. Mas será que as pessoas se importam? A privacidade é algo importante para os consumidores hoje em dia? A resposta depende de quem responderá à pergunta.   Em teoria, os millennials supostamente são aqueles que têm maior indiferença sobre a segurança de seus dados pessoais. Num estudo de 2016 realizado no Reino Unido e nos EUA, 70% dos millennials (entre 19 e 36 anos) afirmaram que acham que sua privacidade online provavelmente já foi ou ainda será comprometida, mas que não se preocupam muito com isso. No entanto, uma pesquisa mais recente da Internet Innovation Alliance não encontrou diferenças significativas entre o nível de preocupação sobre privacidade de dados dos millennials e de outras gerações.  Em 2019, numa pesquisa da Internet Society com consumidores da Austrália, Canadá, Japão, França, RU e EUA, 75% dos entrevistados mostraram certa preocupação com o fato de que as empresas compartilhem seus dados pessoais sem seu consentimento. Um número ainda maior, 88%, quer que os governos garantam seu direito à privacidade de dados, enquanto 80% acredita que as leis e regulamentações atuais não são suficientes.   E eles estão certos. Inovações para proteger a privacidade A história mostra que a tecnologia e a engenhosidade humana combinadas podem, muitas vezes, solucionar os problemas que elas mesmas criaram.   Quando as pessoas postam seus próprios dados pessoas nas redes sociais, elas estão escolhendo fazer isso. As violações ocorrem quando aquela rede social ou outros sites vendem ou compartilham esses dados sem o consentimento do usuário. Mas uma internet aberta e livre não significa que você precise compartilhar seus dados mais sensíveis.   Leis podem ajudar-nos, mas infelizmente elas só chegam até certo ponto. E a realidade é que os legisladores ainda estão começando a entender quais são as melhores maneiras de impor restrições na coleta e uso de dados sem ferir o livre comércio. A verdade é que a privacidade tem uma luz no fim do túnel, e essa luz é a inovação. Em resposta aos riscos crescentes relacionados à coleta e uso de dados pessoais, as empresas de tecnologia estão começando a criar alternativas para seus usuários para que este escolham manter seus dados privados ou não.   O mecanismo de busca DuckDuckGo, por exemplo, não guarda o histórico de busca dos usuários e nem seus dados. Alguns serviços de adblock também fazem o mesmo.  A rede social MeWe é outra que fornece aos usuários uma Declaração de Direitos de Privacidade, na qual promete que as informações fornecidas pertencem somente ao usuário e que o site nunca irá vendê-las ou compartilhá-las.   No mundo dos negócios, a startup Duality Technologies inventou a "encriptação homomórfica", que permite que empresas de tecnologia analisem dados pessoais criptografados sem precisar remover a criptografia. Segundo informações, o Google agora também passou a fornecer uma ferramenta de encriptação homomórfica para seus parceiros.  Tecnologias emergentes também prometem melhorar a privacidade. O Blockchain é uma tecnologia que é a base para o Bitcoin e outras moedas digitais, e funciona linkando transações através de um livro-razão ou livro contábil distribuído, visível para múltiplos usuários e imutável. Alguns especialistas preveem que o Blockchain também será utilizado para criar novos formatos de identidade digital criptografados. A triste realidade é que algumas (ou muitas) empresas de tecnologia e líderes de empresas não vão ter o interesse público como uma de suas prioridades. Esse é um dos motivos pelos quais precisamos de leis e regulamentações para resguardar a privacidade. Mas até mesmo os consumidores sabem que os governantes não têm como ter controle sobre tudo.   Uma nova era da privacidade está começando. O que as empresas devem fazer? A luta pela privacidade de dados precisa de regras mais duras. Mas o problema é que, se essas regras forem duras demais, podemos inibir a inovação.   O melhor remédio é a combinação dessas duas coisas: leis de privacidade flexíveis e ferramentas digitais que permitam que os usuários protejam seus dados. Essa combinação reforçada dará início a uma nova era em que nossas informações serão tão privadas quanto seus proprietários desejem.  Para se preparar para essa nova era focada na privacidade, as organizações devem começar a se planejar agora para resguardar os dados que elas manipulam, seguindo os parâmetros de regulamentação da GDPR e da CCPA, mesmo que essas leis não se apliquem ao seu país ou organização. Você também deve assegurar que seus parceiros operacionais façam o mesmo. Usar tecnologias para privacidade de dados ou inventar sua própria tecnologia também são coisas que devem fazer parte desse processo.   Em seguida, sua empresa deve divulgar seu compromisso com a privacidade de dados, por exemplo, publicando uma "declaração de direitos de privacidade", como outros fizeram. Pessoas físicas podem apostar na ingenuidade humana, mas os negócios não. As empresas precisam fazer seu papel: priorizar o direito à privacidade de seus consumidores e fornecer acesso fácil a serviços que colaborem para a proteção dos mesmos. A inovação pode, e deve, abrir o caminho para o renascimento da privacidade, dando aos indivíduos e às empresas um controle sem precedentes sobre seus dados. E, enquanto isso, a era digital vai continuar enriquecendo nossas vidas de diversas maneiras.   Este é um artigo opinativo e não necessariamente reflete as opiniões e posicionamentos da Kaspersky.   
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
business innovation privacy

Estimular a inovação: uma solução melhor que qualquer lei de privacidade

  • min de leitura
    • Todos os dias, especialistas e ativistas da privacidade digital apontam o dedo para novas tecnologias que usam nossos dados pessoais de maneiras que não esperávamos. Parece que a inovação e a privacidade estão em uma disputa constante de poder. Mas precisamos das duas para seguir em frente. E se as políticas de privacidade mudarem de direção, podemos ter exatamente isso.  A privacidade vem de longe A privacidade é algo que evoluiu até se tornar a norma social que conhecemos hoje, mas ainda varia entre diferentes culturas e países. Antes da industrialização a privacidade praticamente não existia: famílias numerosas compartilhavam uma só casa, muitas vezes um só quarto, enquanto os vizinhos transitavam livremente pelas casas uns dos outros. Alguém provavelmente sabia quase tudo que acontecia na sua vida. Nossas expectativas de privacidade como fenômeno social cresceram junto com o desenvolvimento tecnológico e, em muitos casos, a própria tecnologia foi a responsável por esse aumento. Pode ser que hoje nos sintamos mais ainda mais confortáveis ao compartilhar informações pessoais na internet do que fora dela, porque sentimos que temos mais controle sobre essas informações quando estamos online. A regulamentação é a melhor forma de proteger a privacidade? Os legisladores da União Europeia parecem ter certeza de que leis como o Regulamento Geral de Proteção de Dados, conhecido como GDPR, protegem a privacidade na internet e aumentam a confiança do público nas tecnologias digitais e seu funcionamento. Em 2018, Vĕra Jourová, comissária da UE para Justiça, Consumidores e Igualdade de Gênero afirmou: "As novas regras estão começando a definir um padrão global para a privacidade. Isso vai ajudar a trazer de volta a confiança que precisamos para ter sucesso dentro da nova economia global digital". Mas as evidências dizem o contrário. Regulamentações e leis fazem pouca ou nenhuma diferença no fato das pessoas usarem ou não uma tecnologia. De acordo com a pesquisa de opinião Eurobarometer, realizada pela Comissão Europeia em 2018, ano de implementação da GDPR, a confiança dos consumidores digitais europeus atingiu o menor nível da década. A Comissão afirma que dar aos consumidores novos direitos irá empoderá-los para que assumam o controle dos seus dados. Mesmo assim, em 2019, a Eurobarometer voltou a mostrar que 4 em cada 5 europeus sentiam ter nenhum ou pouco controle sobre as informações que compartilhavam online.  Mas, se a regulamentação não vai solucionar o problema, precisamos que as empresas abordem seus desafios de privacidade de uma forma mais proativa.   Como as pessoas realmente se comportam em relação à privacidade?   A pesquisa Kaspersky Global Privacy Research 2020 descobriu que cerca de um terço das pessoas entrevistadas já teve seus dados particulares acessados de maneira irregular. E cerca de um terço desse casos teve consequências mais graves, como prejuízos financeiros ou danos emocionais. O que as pessoas estão fazendo para se proteger? Não tudo que poderiam. Somente 41% protege seu navegador, enquanto 37% evita que outras pessoas usem seus aparelhos. Mas 1 em cada 4 pessoas esconde senhas em lugares óbvios, facilmente detectáveis por cibercriminosos. Pedir aos usuários que confirmem a leitura e o aceite dos termos cada vez que visitam um site seria algo que só aumentaria a frustração dos usuários, ao invés de melhorar seu entendimento sobre segurança. A Eurobarometer de 2019, que analisou os hábitos e comportamentos dos europeus em relação ao compartilhamento de dados, descobriu que pouco mais de 20% das pessoas afirmam estar informadas sobre as condições de coleta e uso de dados pessoais. Mas apenas 13% do total lê os termos de privacidade por completo. Se as leis não vão melhorar nossa privacidade, o que vai?   A educação é fundamental para um empoderamento verdadeiro. Desenvolver o senso de como se tornar um "bom cidadão digital" seria algo que certamente melhoraria a confiança e a noção de privacidade da sociedade. Individualmente, cada empresa pode fazer o possível para que sua experiência de usuário, que nada mais é do que a facilidade com que os usuários vão poder encontrar e usar as ferramentas de um site ou aplicativo, funcione em favor da privacidade. As pessoas geralmente respondem bem a um certo padrão visual de linguagem: ícones de cadeado para simbolizar um processo seguro, etiquetas de atenção para demarcar conteúdos suspeitos e tiques para representar perfis verificados são alguns exemplos disso. Uma comunicação bem feita de acordo com esses padrões ajuda as empresas a evitar efeitos indesejados ao adotar novas tecnologias, como problemas de compliance e custos judiciais. Por exemplo, se existe uma preocupação sobre o uso de dados genéticos por parte das seguradoras para definir apólices ou negar coberturas, os legisladores podem simplesmente proibi-las de usar esses dados. Logo, as seguradoras terão que focar na proteção desses consumidores, para se comportar perante os olhos da Lei. A tecnologia muda mais rápido que os valores da sociedade. E por isso faz muito mais sentido que os órgãos reguladores tentem criar regras que reflitam esses valores e protejam os indivíduos ao invés de bloquear e filtrar novas tecnologias e seus benefícios. É claro que os responsáveis devem questionar novas tecnologias, como por exemplo, determinar se um drone pode voar em qualquer lugar ou como implantes neurológicos devem ser usados. Com isso, empresas e associações de comércio têm sido cada vez mais responsabilizadas e obrigadas a explicar o que cada nova tecnologia pretende alcançar, como será usada e como irá proteger dados pessoais. Autenticação biométrica e privacidade são coisas contraditórias?   Os consumidores são os primeiros a gostar da conveniência da autenticação biométrica, utilizada em tecnologias como o Selfie Pay da MasterCard e o scanner de íris da Samsung. O reconhecimento facial também é uma boa ferramenta para controle de acesso em transportes públicos, prédios inteligentes ou em simples aparelhos. É algo rápido e mais conveniente que códigos ou chaves eletrônicas e previne o chamado "tailgating", que é quando uma pessoa sem autorização passa por uma barreira de autenticação junto com o visitante autorizado. Enquanto isso, a demanda comercial por diferentes maneiras de aplicar a autenticação biométrica segue crescendo, e vai desde a segurança domiciliar até sistemas que garantam que os pacientes recebam o tratamento correto nos hospitais. Esse tipo de tecnologia tem um forte apoio do público, nos EUA apenas 26% das pessoas desejam que o governo limite de alguma maneira o usa do reconhecimento facial.  Alguns sistemas funcionam melhor que outros, isso sim. Um argumento muito citado é que o reconhecimento facial não funciona com a mesma eficiência em mulheres e pessoas de certas etnias. Reivindicações sobre a falta de precisão no reconhecimento facial, especialmente por raça, são enganosos porque muitos dos melhores sistemas têm uma margem de erro ínfima e até superam o olhar humano na mesma tarefa. Além disso, muitos críticos confundem e misturam detecção facial, análise facial e reconhecimento facial, sendo que cada uma dessas tecnologias têm funções diferentes, e os índices de erro de uma não necessariamente se aplicam às outras. Infelizmente, muitas vezes os meios de comunicação também confundem essas tecnologias e aumentam as percepções erradas sobre os riscos de cada uma. É compreensível que as pessoas esperem que os órgãos reguladores imponham limites para o uso dessas tecnologias na vigilância da população e respeitem os direitos humanos. O GDPR e o California Consumer Privacy Act (CCPA), principais marcos da privacidade digital até o momento, impuseram certas restrições. Com essa tecnologia em sua infância, a legislação que restringe ou proíbe pode travar seu desenvolvimento para beneficiar a sociedade. Ao invés disso, uma regulamentação para limitar possíveis abusos ou usos indevidos aumentaria a confiança do público e encorajaria o setor privado a desenvolver, testar e compartilhar as melhores práticas. Também existe uma certa preocupação do mundo da cibersegurança com o avanço da biometria. Ferramentas do tipo devem ser consideradas e testadas como parte de sistemas de segurança. Padrões claros e estandardizados de cibersegurança podem ajudar as empresas a lidar melhor com esse tipo de solução. Já os legisladores devem incentivar as empresas que desenvolvem soluções inovadoras do tipo para proteger dados, incluindo o uso de inteligência artificial (IA). Ao trabalhar de maneira integrada com produtos dos mais diversos, como implantes médicos, veículos autônomos e drones, a inteligência artificial está crescendo cada vez mais em campos como a saúde, a educação e o funcionalismo público. Mas com esse avanço novas ameaças se somam a problemas antigos da cibersegurança: competidores podem adicionar códigos maliciosos aos dados usados para treinar o aprendizado de máquina ou desativar o reconhecimento facial para ter acesso a algo, e vulnerabilidades como essas ainda precisam ser investigadas. Precisamos que legisladores e empresas trabalhem juntos  As empresas precisam que a regulamentação evolua de maneira que favoreça a sociedade. Do contrário, algumas leis ultrapassadas e desproporcionais podem afetar empresas que utilizem tecnologias emergentes com sanções por quebra de compliance baseadas em regras criadas para inibir problemas antigos. Os líderes empresariais precisam estar em dia com as novas propostas de lei e a opinião pública. Devem trabalhar ao lado dos legisladores para fazer as leis evoluírem, atacando de forma proativa problemas de privacidade e segurança em potencial. A transformação digital é um negócio e é essencial que haja um direcionamento claro que oriente as empresas a respeitar os limites da privacidade e proteger os dados do consumidor.   Este é um artigo de opinião e não reflete necessariamente as opiniões e políticas da Kaspersky. 
it security spend

Uma escolha para o futuro: conheça as duas opções em orçamento para a cibersegurança do seu negócio

  • min de leitura
    • Ao redor do mundo, os gastos com produtos e serviços de cibersegurança vêm crescendo nos últimos anos. De acordo com a Gartner, o valor total passou de US$ 114 bilhões em 2018, um valor já 12,4% maior que o de 2017, para mais de US$ 124 bilhões em 2019. Ou seja, o momento para se juntar à corrente é agora. Além disso, os próprios líderes de segurança de TI dentro das empresas também têm expectativas altas para o setor, já que 72% deles afirmam que seus orçamentos para 2020 aumentaram. Porém, com mais dinheiro investido na segurança de dados, uma pergunta paira no ar: como está sendo investido esse dinheiro? A questão é: existem duas formas de decidir o futuro da cibersegurança dentro da sua empresa: Apostar na sua intuição e experiência prévia em situações similares ou seguir as decisões de terceiros. Essa é a abordagem convencional. Analisar o seu caso especificamente, separá-lo em pequenas partes e tentar calcular a probabilidade de que cada uma dessas partes mude num futuro próximo. Isso é o que chamamos de uma abordagem baseada em risco. Agora vamos analisar essas duas estratégias em detalhes, o que cada uma delas significa em termos práticos e qual delas têm mais chance de se encaixar ao seu negócio. Orçando sua segurança digital - Abordagem 1: Convencional A estratégia mais comum na hora de planejar o orçamento de cibersegurança de uma empresa está comumente baseada nas necessidade atuais e imediatas ou em experiências prévias, especialmente nos casos de companhias em crescimento que precisam ter medidas mínimas de cibersegurança e as ferramentas para seguir crescendo. Para esse tipo de organização, o planejamento de orçamentos é baseado no patrimônio, com o nível de orçamento sendo mantido por vários ciclos, somente com os mínimos ajustes. Não existe a prática de definir objetivos estratégicos de segurança de TI ou de avaliar riscos específicos, e o dinheiro geralmente é gasto em necessidades emergentes e suporte, numa abordagem despreocupada. Quem chegar primeiro pega. Essa estratégia tem tudo para funcionar, a menos que haja mudanças repentinas na empresa. Por exemplo, você pode decidir de uma hora pra outra que quer dar um gás na transformação digital da empresa ou trazer um serviço de CRM ou contabilidade baseado na nuvem. Só que ações como essas exigem, no cenário ideal, aumentar rapidamente os gastos com segurança de TI e mão de obra qualificada na área para poder se proteger das ameaças que a tecnologia traz consigo. Com isso, outras mudanças e implantações são adiadas e acumuladas para o futuro. Infelizmente, isso significa que mais dinheiro será gasto. Por quê? Os gastos em segurança podem aumentar consideravelmente cada vez que algo inesperado acontecer, porque ainda será necessário resolver o problema o mais rápido possível, não importa o valor, mas sem uma defesa preventiva. Ao mesmo tempo, organizações de grande porte, que já têm uma abordagem mais experiente e madura para o gerenciamento de riscos, podem terminar gastando menos em segurança de TI com essa abordagem. De qualquer forma, essa é a primeira opção. Orçando sua segurança digital - Abordagem 2: Calculando os riscos  Não é algo surpreendente que em 2019, a expertise em gerenciamento de riscos tenha sido citada dentro das três habilidades mais importante para os gestores de segurança de dados. Ao redor do mundo, empresas maduras atuam com o gerenciamento de riscos como parte fundamental de suas operações. E TI e cibersegurança não são alheios a isso. A questão não é sobre tentar tapar todos os buracos ao mesmo tempo, é sobre estratégia. Primeiro, vale dar uma olhada nos riscos associados a casos críticos de ataques virtuais, sejam eles a diminuição na oferta e na qualidade do serviço oferecidos aos clientes, danos à reputação da empresa, a perda de oportunidades de negócio ou até mesmo prejuízos diretamente financeiros. Logo, você calcula os riscos: multiplique a probabilidade de que um desses incidentes ocorra pelo custo que ele teria e decida se existe a necessidade de implementar medidas de segurança para evitá-lo. Para negócios com este tipo de pensamento, a segurança digital não é um hábito ou um investimento tido como um "mal necessário" causado por manchetes sensacionalistas. É uma ação apropriada e derivada de cálculos e planejamento. Cada negócio é único, o que significa que eles enfrentam diferentes tipos de riscos. Por exemplo, para um e-commerce, existe uma boa chance de que um ataque DDoS (Negação de serviço distribuído, em tradução livre), que tiram servidores do ar ao sobrecarregá-los e aumentar o volume do tráfego de internet, possam causar danos massivos, tanto no âmbito financeiro quanto na reputação da empresa. Enquanto isso, organizações financeiras e governamentais estão sujeitas a penalidade e multas no caso de que seus sistemas sejam invadidos ou atacados, o que exige que grande parte do seu orçamento seja gasto para conter esses ataques. Além disso, os desenvolvedores de softwares e fornecedores de serviços também podem ser alvos de ataques, assim como uma invasão à sua cadeia de suprimentos pode terminar em um problema para seus consumidores. Em outras palavras: existem quase tantos modelos de ataques quanto de negócio, cada um com riscos bem específicos e em constante evolução. Como calcular riscos envolve sempre um certo nível de probabilidade, a experiência em segurança de TI está se tornando uma parte crucial dos processos de análise de riscos. Nesse caso, os experts em cibersegurança, incluindo aqueles terceirizados, podem ajudar a avaliar as possibilidades e usar sua experiência para causar um impacto positivo. Finalmente, quando essa é a abordagem escolhida para decidir sobre a compra de uma solução ou serviço de cibersegurança, geralmente existe um processo mais transparente de aprovação com os diretores e gerentes do alto escalão. Isso significa que são evitadas decisões repentinas e centralizadas, onde um funcionário do TI toma uma decisão para escolher a forma mais barata e eficiente de lidar com um desses problemas, mas acaba escolhendo outra solução, por exemplo, por já estar familiarizado com a ferramenta ou por ter trabalhado com ela no passado, entre outros motivos. É claro que os processos de análise de risco diferem de uma empresa para a outra, e estão em constante evolução. Ainda assim, três componentes permanecem fundamentais para ajudar a tornar o planejamento de orçamento mais eficiente: experts, avaliação de riscos e o estabelecimento de uma cadeia clara de tomadas de decisão. No fundo, essa ainda é a melhor forma de assegurar que os investimentos feitos em segurança de TI estejam alinhados com o que as necessidades e interesses da companhia. Que lições as empresas podem aprender com isso?   Planejar um orçamento de segurança é parecido com cuidar da manutenção de um carro. Como dono, você deve fazer uma conta aproximada para estimar o valor médio gasto em despesas regulares, como pneus, revisões e outras coisas. Mas, aqueles que são entusiastas das corridas sabem que é necessário praticamente trocar as rodas em movimento, antes mesmo de estarem gastas, para estar sempre preparado para completar a corrida e assegurar que você tem orçamento suficiente para todos os componentes do carro que costumam ter vida curta, como pneus e freios. Essa segunda abordagem é mais madura e geralmente costuma ajudar a economizar dinheiro, mas também exige mais experiência, tempo e dedicação. Em geral, existem algumas considerações na hora de calcular seu orçamento para TI: Conhecimento é poder Quando estiver avaliando riscos, fique atento às ameaças que mais costumam afetar empresas do seu ramo e porte, e planeje de acordo com isso. Para isso, é crucial se informar e acessar os relatórios mais atualizados sobre ameaças inteligentes.  Abrace a experiência  Independente de se você estiver usando talentos internos, externos ou ambos, é importante que eles possam avaliar os riscos e o valor potencial de soluções e serviços de cibersegurança. Inclusive, a maioria dos fornecedores oferece uma variedade de treinamentos para que as organizações possam melhorar seus níveis internos de experiência sobre o assunto Chame os experts (se precisar) A terceirização é uma opção muito válida para organizações que ainda não têm experiência suficiente entre seus funcionários, nem processos estabelecidos de avaliação de riscos. O importante é ter um acordo de serviço (SLA) para poder transferir os valores investidos da planilha de gastos de capital (CapEx) para a de gastos de operação (OpEx), e assim manter um nível seguro de gastos em segurança.  Experimente diferentes ferramentas  Estudar somente benchmarks e referências da indústria para tomar uma decisão sobre orçamento não é suficiente, mas ferramentas como a Kaspersky IT Security Calculator podem fornecer informações sobre ameaças, mensuração e números que ajudem a avaliar as opções para uma indústria em particular, seu tamanho e localização. Quando você está lidando com algo tão sério como a segurança digital de uma corporação, ou se preparando para correr em alta velocidade, como comparamos, é melhor gastar um bom tempo para se preparar com antecipação, consultar os experts no assunto e planejar possíveis situações. Afinal, como diz o ditado, a pressa é inimiga da perfeição.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.