Menu da Revista Fechar Menu da Revista

 Opinião

Últimas histórias

O que as empresas podem fazer pela democracia

  • min de leitura
    • Os defensores da democracia ao redor do mundo estão enfrentando uma difícil batalha pela liberdade, pelos direitos humanos e pela democracia. O relatório Freedom in the World 2021, feito pela ONG Freedom House, mostra que o autoritarismo cresceu no mundo em 2020. Em muitos países, líderes usaram a pandemia como desculpa para reprimir protestos e manifestações contrárias aos seus governos. Uma grande mostra desse movimento aconteceu logo no começo deste ano, no dia 6 de janeiro, quando milhares de pessoas invadiram o Capitólio, em Washington, nos Estados Unidos, com o objetivo de impedir que Joe Biden tomasse posse como o 46o presidente da história dos EUA. No tumulto, cinco pessoas morreram. O que aconteceu logo em seguida foi algo surpreendente, historicamente falando. Muitas empresas e CEOs estadunidenses condenaram o ataque publicamente. "O caos que aconteceu na capital é o resultado de uma série de esforços ilegais para tentar reverter os resultados legítimos de uma eleição democrática", afirmou na época a Business Roundtable, associação que reúne as maiores empresas dos EUA. "Nosso país merece mais. Chamamos o atual presidente e todos os mais relevantes oficiais do Governo a dar um fim nesse caos e facilitar a transição pacífica do poder".  Declarações como essa são parte de um novo movimento dos líderes do mercado atuando para preservar e fortalecer a democracia. Depois de décadas em que a filosofia das empresas era simplesmente "the business of business is business" ou em português "o negócio dos negócios é o negócio", como dizia o renomado economista Milton Friedman, será que finalmente estamos vendo as coisas mudarem? E será que elas deveriam mesmo mudar? A confiança nos negócios é alta O relatório Trust Barometer 2021 da Edelman, revelou que as empresas são atualmente a instituição que tem mais confiança do público nos EUA, alcançando 61% de confiança dos entrevistados, contra 53% do Governo e 51% da mídia. O relatório da Edelman também revela que 86% dos entrevistados esperam que os CEOs das grandes empresas se manifestem sobre temas sociais e políticos, enquanto 68% afirmam que esses profissionais deveriam interceder quando o governo não atua para solucionar os problemas da sociedade. Mas como isso aconteceria na prática? Em 2017, a marca Patagonia, especializada em roupas e acessórios para esportes de aventura, se posicionou contra os esforços do governo federal dos EUA de legalizar a perfuração e construção de oleodutos e gasodutos em terrenos públicos, o que reduziria a área de diversos parques nacionais. Sua campanha a favor dos parques incluiu um documentário e uma petição pública sobre o assunto, além do contato com diversos políticos para abordar o tema. O Leadership Now Project é uma organização fundada por um grupo de ex-alunos da Escola de Administração de Harvard para diminuir a distância entre negócios e política, com o objetivo de fortalecer a democracia estadunidense. Sua cofundadora e CEO, Daniella Ballou-Aares, afirma que os problemas políticos e sociais são importantes demais para serem ignorados pelas empresas, especialmente em um momento no qual a confiança nessas companhias está em alta. "As pessoas estão esperando que os CEOs se manifestem perante os problemas da sociedade. Mas isso vai além de uma expectativa: já é uma responsabilidade. Até porque os próprios CEOs reconhecem que não tem como os negócios funcionarem sem uma democracia saudável", diz Ballou-Aares. Mas o Leadership Now é apenas um de vários grupos que estão surgindo para guiar os líderes e empresários que queiram se envolver com esses temas. O Civic Alliance e o Business for America, por exemplo, são grupos que ajudam empresas a advogar pelo direito a voto, assegurar que as políticas internas dessas empresas deem aos seus colaboradores tempo para votar e que estejam alinhadas com o bem-estar social. Ballou-Aares afirma também que a pandemia em si aumentou a confiança das pessoas nas empresas. Foi um momento no qual trabalhadores de diferentes setores olharam para seus empregadores em busca de uma liderança segura, tanto dentro quanto fora do ambiente de trabalho. A Leadership Now diz inclusive que vê essa mudança como uma oportunidade para que as empresas finquem o pé e marquem suas posições a favor da democracia. Mas ações como as propostas pela Leadership Now podem ter consequências negativas se essas companhias mantiverem o investimento ou o apoio a pessoas e causas vistas como antidemocráticas. Um painel de debate realizado em dezembro de 2020 pela Escola de Administração da Universidade de Stanford, chamado "Conference on Corporations and Democracy'', falou sobre o assunto, elencando as potenciais armadilhas que as empresas podem encontrar e as melhores maneiras de evitá-las. "Este é um problema de gerenciamento de risco. E é isso que se espera do conselho de uma empresa. Eles vão precisar definir diretrizes sobre o posicionamento de suas empresas perante questões políticas e sociais, para assegurar que não estão colocando seus negócios em risco", declarou durante o painel Bruce Freed, presidente da organização Canter for Political Accountability, baseada na capital Washington D.C. Em alguns casos, apoiar a democracia também pode trazer bons resultados financeiros, como provou o caso do Yellow Economic Circle em Hong Kong. O círculo era nada mais que uma série de restaurantes e outros prestadores de serviço que se declararam a favor dos direitos do povo de Hong Kong durante a última onda de protestos contra a opressão do governo chinês em 2020. Como a pandemia impediu que os manifestantes pró-democracia tomassem as ruas para protestar, eles decidiram se expressar apoiando e comprando nos estabelecimentos que haviam se comprometido anteriormente com a causa. "Pode ser que não conseguíssemos sair às ruas para protestar, mas apoiar os 'estabelecimentos amarelos' no nosso dia a dia é algo que todos podem fazer", afirmou a manifestante Mary Ma, em entrevista à Reuters em maio do ano passado. Mas mesmo que as empresas tenham a confiança do público, entrar na conversa sobre política ainda é um risco. Leadership Now, Civic Alliance e Business for America reconhecem a pressão que os líderes têm que encarar para construir alianças relevantes e significativas. "As empresas têm certa apreensão sobre serem vistas como agentes políticos, mesmo quando sua posição já é bem clara. Mas temos uma coalizão de empresas e associações definindo alguns padrões mínimos para marcar o que é ser um apoiador da democracia, quais são as demandas e como tudo isso funciona na prática", conclui Ballou-Aares. Do capitalismo de vigilância à tecnologia humanizada Ao mesmo tempo em que as empresas começam a pensar em maneiras de apoiar a democracia, elas também precisam dar um passo atrás e entender como elas podem ter colaborado para favorecer a polarização e abrir espaço para que a desinformação tenha se propagado nos últimos anos. Em seu livro "A Era do Capitalismo de Vigilância" ("The Age of Surveillance Capitalism", em inglês), a psicóloga social Shoshanna Zuboff, que também é professora em Harvard, argumenta que a publicidade e as redes sociais são utilizadas para manipular consumidores e priorizar ao máximo o lucro em detrimento da democracia, da liberdade e até mesmo da própria natureza humana. Assim como o documentário "O Dilema das Redes", um dos grandes sucessos da Netflix em 2020, o livro de Zuboff diz que as redes sociais transformaram a atenção humana em produto. As marcas compram essa atenção com anúncios digitais hiper-personificados, usando dados coletados pelas próprias redes sociais e usando mecanismos de rastreamento para entregar a essas pessoas, conteúdos que façam com que elas permaneçam por mais tempo nessas páginas. Mas o que nos mantém viciados nas redes não é necessariamente algo fiel à realidade, nem muito menos aos direitos humanos. Muitos países têm feito um esforço para regular isso. Na União Europeia foi criado o RGPD, Regulamento Geral para Proteção de Dados ("General Data Protection Regulation", em inglês), enquanto na Austrália existem projetos para obrigar Facebook e Google a pagarem aos meios de imprensa pelo conteúdo compartilhado em suas plataformas. Mas é preciso fazer mais para romper com esse modelo de negócio dominante. A dúvida é: será que as empresas são as entidades certas para liderar essa mudança? Ethan Zuckerman, professor de políticas públicas, comunicação e dados na Universidade de Massachusetts e fundador do Instituto pela Infraestrutura Digital Pública afirma que as marcas muitas vezes agem de maneiras que os governos não conseguem ou não querem fazer. Por exemplo, depois do terrível atentado na escola Marjory Stoneman Douglas, em Parkland, na Flórida (EUA), os estudantes tentaram, sem sucesso, forçar as autoridades a mudar as leis de porte de armas no estado norte americano. Por incrível que pareça, tiveram mais sucesso pressionando empresas como a Dick's Sporting Goods e o Wal-Mart, que aceitaram parar de vender armas de nível militar em suas lojas. "Os líderes das empresas se importam com os negócios e com isso muitas vezes conseguem se manter isentos do tradicional paradigma 'esquerda-direita' da política. Nesse vácuo, são os negócios que direcionam a narrativa", diz Zuckerman. O fato de uma empresa ter uma posição mais firme sobre questões sociais e políticas também pode ser uma vantagem competitiva na hora de recrutar talentos, principalmente nas novas gerações, onde as pessoas dão cada vez mais importância para trabalhar em empresas que compartilhem seus valores pessoais. Em 2018, o relatório de tendências do LinkedIn revelou que 86% dos Millennials e 71% de todos os profissionais entrevistados aceitariam receber menos para trabalhar em uma empresa com essas características. Zuckerman aponta o caso da Salesforce, que se aproveita dessa mesma dinâmica ao focar seus serviços no uso responsável da tecnologia e no chamado "stakeholder capitalism", no qual empregados e consumidores têm preferência em relação aos donos da empresa. "Me pergunto se veremos mais corporações se posicionando e lutando por questões sociais, permitindo que seus funcionários se organizem e realmente se comprometendo com a diversidade. Quando as empresas assumem esse tipo de posição elas não estão passando uma mensagem somente para o público, mas também para seus competidores e para as pessoas que possam querer trabalhar naquela empresa", completou Zuckerman.   A ética e a empatia do futuro Seja por apoiar a democracia ou por pregar por práticas tecnológicas responsáveis, assumir a posição de ativista dentro do ambiente de trabalho é algo que deve ser levado a sério. É preciso ter uma ética elevada e muita empatia, e nenhum desses dois itens costuma fazer parte do currículo de um cientista da computação ou de um engenheiro. Por isso as empresas devem encontrar novas maneiras de educar e capacitar seus colaboradores. Sarah Drinkwater, Diretora de Tecnologia Responsável da Omidyar Network, aponta para o Ethical Explorer, guia gratuito criado pela empresa, como ponto de partida para aprender a identificar comportamentos problemáticos dentro da organização e encontrar brechas para o debate e a criação de soluções. Drinkwater era uma acadêmica antes de começar a trabalhar como jornalista para depois migrar para a área da tecnologia. Ela dirigiu o Google Campus de Londres antes de entrar para a Omidyar Network. E por conhecer tanto o pensamento acadêmico, quanto o dos principais líderes do mercado, ela sente que ambos estão bem distantes um do outro. "O mercado e a academia não falam a mesma língua. A capacidade das empresas de ter um impacto positivo na sociedade é gigante, mas muitos trabalhadores da área de tecnologia só entraram nessa conversa recentemente, enquanto na academia esse é um assunto desde que os docentes ainda eram alunos de faculdade", diz Drinkwater. A especialista ainda afirma: "O Ethical Explorer é uma ferramenta criada para ajudar as pessoas que não têm uma base teórica de Ética para encontrar maneiras de iniciar esse tipo de conversa. A partir disso, as equipes podem tirar suas próprias conclusões e tentar gerar mudanças".  Ballou-Aares também aconselha líderes de empresas que querem se tornar mais engajados socialmente a começarem aos poucos, dentro dos bairros, municípios e distritos, onde os governantes geralmente têm uma carência maior de especialistas em tecnologia e cibersegurança: "As empresas podem, por exemplo, ter um papel importante em combater as fake news e a desinformação, bem como incentivar o voto e a participação política".  Agindo contra o autoritarismo  O cientista político Larry Diamond, da Universidade de Stanford, especializado em estudos sobre o autoritarismo, argumenta que as empresas têm a capacidade de lutar contra a "cleptocracia" ao redor do mundo. Diamond acredita que apoiar jornalistas independentes e ONGs que trabalham para expor casos de corrupção e governos autoritários pode ser um bom começo. "As melhores respostas contra a cleptocracia geralmente são vistas nos mesmos países onde esses regimes se originaram. Mas isso demanda muito mais do que simplesmente alguns 'dedo-duros' corajosos. Precisamos fazer muito mais para apoiar a linha de frente, os defensores que realmente se posicionam a favor da Lei e da democracia", escreveu Diamond. O cientista aponta ainda o Consórcio Internacional de Jornalistas Investigativos, a coalizão de 267 repórteres que publicou o famoso caso dos "Panama Papers", como um exemplo de organização a ser apoiada pelas empresas mundo afora. A confiança pública nas empresas também pode ajudar a respaldar decisões difíceis e polêmicas por parte das empresas. "Temos visto o Facebook ficar cada vez mais confortável para contra-atacar e restringir a propagação de fake news e desinformação. A pandemia nos deu alguns bons exemplos disso. E não vimos tanta gente reclamando sobre liberdade de expressão ou coisas do tipo, como era de se esperar. Estou curioso para ver se esse movimento segue adiante", afirma Zuckerman. Drinkwater é outra que também aponta os esforços do Facebook e o posicionamento do Business Roundtable sobre a invasão do Capitólio como passos na direção certa. Mas as diretorias das empresas precisam estar dispostas a agir, do contrário esse tipo de posicionamento será muito mais visto como uma ação de relações públicas do que como uma tentativa genuína de respaldar a democracia. "Os CEOs mais inteligentes são aqueles que sabem sentir o ambiente, prever os próximos movimentos e fazer as perguntas certas sobre qual é o papel que devem cumprir dentro da democracia", diz Drinkwater. "Mas esse tipo de decisão exige um nível alto de entrega e uma preocupação verdadeira. Os CEOs precisam se importar de verdade para que suas decisões realmente tenham um impacto relevante".

Regulando as criptomoedas sem barrar a onda do Bitcoin

  • min de leitura
    • Existem mais usuários de criptomoedas no mundo do que habitantes no Canadá. Até meados de 2020, esse número ultrapassou a marca dos 40 milhões. Mas isso não é surpreendente, afinal as criptomoedas têm muitos atrativos, mas a projeção de crescimento desse mercado, 50% em 5 anos, ainda parece algo modesta. Um indício do porquê dessa projeção não ser maior pode ser encontrado em um relatório de outubro do ano passado, onde a gigante do setor financeiro PwC, conhecida anteriormente como PricewaterhouseCoopers, implora às empresas que comecem a olhar seriamente para o sistema de blockchain, mas não cita as criptomoedas. Isso porque as instituições ainda se incomodam com as atuais regulamentações do setor. A falta de regulamentação pode ser um dos maiores obstáculos das criptomoedas. Enquanto as startups baseadas em blockchain e as empresas relacionadas à criptomoedas estão vivendo seu auge, é difícil para as agências governamentais manter o ritmo e por isso alguns dos países ainda estão adotando uma abordagem conservadora sobre o assunto. A seguir, vamos analisar alguns exemplos atuais de regulamentação de criptomoedas, seus riscos e o que pode ser feito sobre o assunto. A regulamentação de criptomoedas ao redor do mundo Mais e mais países estão se dando conta de que as criptomoedas estão se tornando parte inevitável do sistema financeiro. Por isso estão começando a criar regras que as restrinjam: Europa A União Europeia faz parte da ala progressiva quando o assunto são criptomoedas, mas as regulamentações ao redor do continente variam de acordo com cada país. Em 2015, a Corte Europeia de Justiça definiu que transações de criptomoedas estavam isentas de ser taxadas com o IVA, imposto sobre valor agregado. Quando o objetivo é ser antilavagem de dinheiro e pró-segurança, todos os países europeus seguem à risca os padrões definidos pela Força-tarefa de Ação Financeira de criada em 2019. Estes padrões afirmam que sites que oferecem criptomoedas devem cumprir regras de obtenção de dados dos comportamento dos consumidores ("Know-your-customer data", em inglês) e antilavagem de dinheiro e compartilhar esses dados com as agências reguladoras. Estados Unidos Nos EUA, as criptomoedas ainda não estão integradas à estrutura financeira do país, principalmente devido à regulamentação severa de sua Comissão de Segurança e Câmbio e à suspensão das transações de criptos em 2020. Os governos estaduais e federal têm dado espaço para a discussão sobre o assunto, mas ainda assim foram poucas as mudanças reais registradas até o momento. A regulamentação é diferente de estado para estado. Por exemplo, o estado de Wyoming passou uma lei isentando as criptomoedas de impostos sobre a propriedade. Enquanto isso, Nova Iorque estabeleceu leis muito mais restritivas que fizeram com que muitas empresas ligadas às criptomoedas deixassem o estado. Rússia Enquanto os russos em si são relativamente favoráveis às criptomoedas, o governo do país ainda não decidiu como categorizar a Bitcoin e as outras moedas digitais, mas parece majoritariamente hostil em relação à elas. Em julho de 2020, as autoridades russas passaram uma lei sobre assets financeiros digitais que deve entrar em vigor ainda no primeiro semestre de 2021. Essa regulamentação legitima os câmbios de criptomoedas, mas proíbe as mesmas como método de pagamento. Índia Em 2020 a comunidade de criptomoedas da Índia venceu uma batalha de dois anos nos tribunais contra o Banco Central do país (Reserve Bank of India). Agora, as transações de criptomoedas voltaram a compor a oferta de soluções dos bancos atreladas à Rupia, moeda local. Só que poucos meses depois, o foco do governo mudou completamente. Agora a gestão atual planeja passar uma nova lei que volte a proibir transações com criptomoedas. Mas quais são os riscos de trabalhar com criptomoedas? O maior risco ao lidar com criptomoedas é o desconhecido. Existem muitas áreas cinzentas que podem ser perigosas e prejudiciais para empresas de criptomoedas, especialmente aqueles que fornecem as moedas, serviços de intercâmbio de carteiras ou contas para guardá-las. O empreendedorismo em criptomoedas tem a árdua missão de assegurar que o dinheiro e os dados dos consumidores estão seguros, prevenir fraudes e alcançar todos os requerimentos legais. Mas isso não impede milhares de companhias de operar no setor. O Google Pay, por exemplo, permite pagamentos em criptomoedas. Além da atenção redobrada para a legislação, que está mudando constantemente, muitos riscos estão cobertos por procedimentos de verificação de comportamento (KYCC) e autenticação de múltiplos fatores. Quando a questão é prevenção de fraudes, os riscos são tão altos como para qualquer outra fintech. Cartões roubados ou hackeados, carteiras e contas digitais ainda são os focos mais populares dos criminosos. Mas no campo das criptos isso é especialmente perigoso porque transações feitas via blockchain são irreversíveis. O câmbio de criptos também é obrigado a detectar transações que possam ter um risco maior, tais como o câmbio de moeda estrangeira e apostas. O setor deve focar principalmente em prevenir operações suspeitas e fraudulentas, precedentes ruins nesse tipo de casos podem custar caro às empresas, chegando até a arriscar suas licenças de operação. Como a regulamentação de criptomoedas pode ajudar As empresas costumam ver a regulamentação como algo negativo, mas ela é algo necessário e que pode funcionar. Ter um sistema coordenado e certificado pode até reduzir a eficiência, mas se torna mais fácil do que gerenciar um negócio em completa incertidão. A regulamentação também deve agilizar a adoção em massa das criptos e seus assets por parte das instituições financeiras tradicionais, ajudando a legitimar as criptomoedas para o grande público. Mas apesar de se tratar de uma moeda internacional, é difícil imaginar uma regulamentação global para as criptomoedas. Ainda que muitos países se juntassem para criar uma lei em comum, as criptomoedas talvez não fossem capazes de lidar com a diferença de realidades e valores entre os países. Hoje, a verdade é que valores em criptomoedas não têm uma definição clara e objetiva e seu status legal ainda está sob análise em muitos países. Seria mais simples que as empresas e clientes tivessem uma mesma regulamentação que inclua tudo. Na UE, os requerimentos fazem com que seja relativamente fácil operar em 27 países. Ironicamente, entusiastas acreditavam que o blockchain seria o que faria esse sistema fosse descentralizado e tivesse acessibilidade global, mas um dos principais impedimentos das criptomoedas é justamente esse. Negócios baseados em criptos devem encorajar e perseguir uma regulamentação que ofereça mais segurança para os usuários sem ser exageradamente restritiva. A principal preocupação em termos de segurança é como fazer com que os usuários entendam bem seus conceitos antes de entrar nesse mercado. Isso porque muitas plataformas de criptomoedas ainda dão informações cruzadas e confusas sobre o assunto ou usam sistemas de apostas, câmbio internacional ou até golpes para atrair clientes. Essas práticas ainda mantém uma sombra sobre o setor em geral, deslegitimando a grande maioria de negócios lícitos e forçando as instituições reguladoras a aplicar restrições mais severas para manter a segurança dos investidores. Ainda assim, os entusiastas das criptomoedas ainda estão um pouco relutantes em relação à uma abordagem focada em segurança para falar do assunto, em detrimento de um sistema com empresas com menos responsabilidade. Mas segurança não necessariamente quer dizer restrição. O essencial é que toda empresa com uma reputação a zelar faça sua parte para que as criptos possam crescer de forma segura.  

O Coronavírus e a cibersegurança: como os governos devem reagir

  • min de leitura
    • O fato de grande parte da população mundial ter ficado em quarentena durante a pandemia do Covid-19 trouxe muitos benefícios para o mundo. Parece até estranho falar isso, mas além de minimizar a propagação do vírus, a quarentena também afetou outros processos: nos deu a chance de ver nossas cidades com menos poluição e fez com que as empresas percebessem que o trabalho remoto é uma alternativa viável. Tive a oportunidade de discursar sobre o atual crescimento das ameaças digitais e o quê podemos fazer para lidar com elas, em um encontro recentes de líderes mundiais sobre cibersegurança do Fórum de Governança Digital das Nações Unidas, conhecido como IGF.  Durante a pandemia, os criminosos digitais tiveram tempo o bastante para melhorar suas habilidades e testar novos métodos. Com isso, vimos uma forte alta no número de ameaças digitais de todos os tipos, desde malwares até ameaças avançadas persistentes (APTs). Novos grupos de hackers também entraram em cena, e com eles, novos tipos de ataques apareceram. Tirando a máscara dos criminosos Aqui está um exemplo da expansão que os ciberataques tiveram desde o início da pandemia. Somente em 2020, vimos um aumento de até 25% em novos ataques. A maioria dessas ameaças são fáceis de lidar, como os malwares. Mas também estamos vendo um aumento no número de gangues de cibercriminosos. Pesquisadores da Kaspersky estão monitorando atualmente mais de 200 gangues que têm lançado ataques minuciosamente planejados contra alvos importantes, como bancos e instituições governamentais. Também temos visto mais "iniciantes" entrando no mundo dos crimes digitais. Mas mesmo que seja facilmente barrada, a onda de juvenis dos crimes digitais promete ser uma classe altamente perigosa no futuro. Um dos maiores medos é justamente o potencial que essa nova escala de crimes digitais tem para danificar as infraestruturas de diversos países num futuro próximo. Com o crescimento da famosa Internet das Coisas, o número de pontos disponíveis para ataques digitais deve crescer exponencialmente, e sabemos que os criminosos digitais têm a capacidade e a vontade de atacar esses aparelhos. Um dos primeiros exemplos disso foi um dos maiores ataques globais já realizados, o ataque malware da Mirai, de 2016, que afetou a empresa provedora de domínios de internet Dyn, um ataque que derrubou centenas de sites de veículos de mídia ao redor do mundo. Como os governos devem responder ao novo cenário de ameaças digitais A pandemia teve dois impactos diferentes sobre a cibersegurança mundial. Primeiro, as pessoas se tornaram alvos mais fáceis para as ameaças digitais por estarem trabalhando de casa, com menos ferramentas de segurança, e passando cada vez mais tempo conectadas. Segundo, porque o número de criminosos digitais também aumentou e eles ainda tiveram a chance de melhorar suas habilidades durante a quarentena. Enquanto isso, o investimento na economia digital só aumenta. Muitos negócios decidiram usar a pausa nos mercados e os cortes da pandemia para digitalizar uma parte maior do seu funcionamento. Então estamos vivendo um momento no qual as organizações e seus consumidores ainda precisam se sentir confiantes sobre essas novas maneiras de comprar, vender e entregar produtos e serviços. É construindo essa confiança que as economias se fortalecem. Mas como chegar a esse ponto? Podemos listar três prioridades: Líderes mundiais discutem sobre cibersegurança internacional na edição 2020 do Fórum de Governança Digital das Nações Unidas.   1. Criar tecnologias mais seguras desde a origem   Podemos criar tecnologias muito mais difíceis e caras de invadir e penetrar, mas isso tem que ser feito desde o início, a partir da fabricação. Temos sistemas operando em dispositivos que já estão disponíveis no mercado e que são tão seguros que fomos obrigados a criar um novo termo para falar dessa categoria: "ciberimunidade". O termo se refere aos sistemas onde os ladrões têm que gastar mais para ter um ataque de sucesso do que o valor que provavelmente arrecadariam com o golpe. Ou seja, não vale a pena. Podemos usar esses sistemas para tornar algumas infraestruturas cruciais muito mais seguras e o momento para dar início a esse movimento é agora.   2. Aplicar leis de cibersegurança em escala internacional A cooperação internacional é crucial para caçar e prender criminosos digitais, mas parece que os países não estão indo rumo à cooperação e sim se distanciando cada vez mais. Precisamos de um espaço dentro da cibersegurança onde as nações possam cooperar de maneira segura, sem que questões políticas e geopolíticas entrem no caminho.   3. Uma cooperação de alto nível exige um entendimento de alto nível Para poder cooperar precisamos superar nossas diferenças, mas também precisamos de gente que entende de cibersegurança. É a vez dos "ciberdiplomatas" aparecerem: gente capacitada e atualizada sobre o movimentado cenário das ameaças digitais que assuma uma posição de liderança. A boa notícia para quem imagina um grupo de pessoas numa sala vendo uma apresentação entediante de Power Point é que a capacitação em cibersegurança se mantém a par dos avanços e inovações da ciência do aprendizado. Hoje existe gente aprendendo, por exemplo, por meio de simulações imersivas e gamificadas, como a Kaspersky Interactive Protection Simulation (KIPS), que tem se mostrado popular e eficiente. Enquanto o mundo se recupera do choque e dos impactos da pandemia do Coronavírus, temos que entender que muita coisa mudou, inclusive entre as ameaças digitais. Precisamos dar início a uma nova era de cooperação internacional para poder caçar os criminosos digitais. E precisamos que esses novos "ciberdiplomatas", aqueles que desenvolvem e aplicam políticas nacionais e internacionais de cibersegurança, entendam o cenário por completo e saibam o que estão fazendo. As gangues profissionais de criminosos digitais estão afiando suas habilidades. E por isso acredito que veremos os cibertaques crescendo no mundo todo e em todos os níveis, causando mais danos para os negócios e para as instituições. Felizmente, a tecnologia evolui para todos e nós também ganhamos novas ferramentas. E adotar sistemas ciberimunes pode ser o primeiro passo para que nações inteiras mantenham luz, água e internet funcionando durante os períodos de crise que vêm por aí.
privacy history laptop

A privacidade está morta. Vida longa à privacidade!

  • min de leitura
    • A cada ano novas manchetes alertam sobre a chegada de uma nova tecnologia específica que chega com a promessa de dar um fim definitivo à privacidade. Mas cenários apocalípticos que preveem a morte da privacidade são quase tão antigos quanto o próprio conceito de privacidade, que na verdade não é tão antigo assim.  Neste artigo vamos explorar a relação da sociedade ocidental com a privacidade ao longo do tempo e as implicações dessa relação na era digital.  O sonho da privacidade nasceu em uma cama comunitária  A ideia de privacidade surgiu na Inglaterra no século XIX, como afirma o historiador Georges Duby em sua obra "A história da vida privada" ("A history of private life", em inglês). A palavra "privacidade" tem sua origem no termo francês "priver", que significa "domar", "domesticar". O termo similar em latim, "privatum", também se refere ao que acontece dentro de casa ou dentro do círculo familiar.   Na Idade Média, segundo defende Duby, passar tempo sozinho era um privilégio raro. Camas eram extremamente caras e por isso eram compartilhadas por todos da família, exceto nos lares mais abastados. E, ainda que a realeza e os aristocratas tivessem suas próprias camas, os quartos raramente eram ocupados por uma pessoa só: serventes e guardas se mantinham sempre por perto. . Mas compartilhar quartos na hora de dormir não era algo único das sociedades ocidentais. Antropólogos que estudam os nativos das Ilhas Trobiand, uma antiga tribo de caçadores que vive nos arquipélagos da Nova Guiné, reportam que as famílias do grupo viviam e dormiam em cabanas de um quarto só. Quando os pais queriam um momento íntimo, a ordem era para que as crianças cobrissem suas cabeças com tapetes.   Pegando uma cerveja e as correspondências dos outros A privacidade em termos de correspondência também não era algo muito regular. Até porque um selo de cera não é uma grande garantia de que um envelope vai chegar intacto ao seu destino, com seu conteúdo ainda secreto. No livro "O direito a privacidade na história estadunidense" ("The right to privacy in American history", em inglês), o autor David J. Seipp descreve como as cartas chegavam da Inglaterra no século XIX por meio dos navios mercantes.  Até que em 1710 o governo britânico nos Estados Unidos emitiu o "Post Office Act", que criou um serviço postal regulamentado e tornou proibido o ato de abrir correspondências alheias. E essa se tornou a primeira lei de privacidade estabelecida nos EUA.  Ao criar um serviço postal, o governo tinha como objetivo proteger a privacidade individual de cada um. Mesmo assim, nem todos fizeram questão dela. Por certo tempo, muitas pessoas ainda preferiram a conveniência das entregas via navio mercante, apesar de todos os riscos envolvidos. Quando os telefones chegaram na festa  Assim como em outros momentos, a chegada dos primeiros telefones aos EUA também geraram previsões calamitosas para a privacidade. E até havia uma boa razão, já que os primeiros telefones ficavam em locais públicos, como lojas e mercados. Ou seja, as pessoas podiam ouvir as conversas alheias enquanto faziam fila para fazer ou receber suas próprias chamadas. As ligações passam ainda por uma central de distribuição, onde as telefonistas faziam as conexões manualmente enquanto ouviam por acaso todas as conversas.   Quando os telefones se tornaram um objeto doméstico muitos deles funcionavam através de linhas coletivas, chamadas em inglês de "party lines", com diversas casas compartilhando uma só linha. Quando alguém quisesse fazer uma chamada a pessoa era obrigada a tirar o telefone do gancho e verificar se não havia ninguém conversando na linha.  Mas apesar das preocupações sobre privacidade, as pessoas continuaram usando o telefone. Principalmente porque permitia a elas compartilhar informações em tempo real ao invés de mandar custosos telegramas ou cartas que demoravam dias, semanas ou até meses para chegar. Talvez as pessoas estivessem dispostas a sacrificar um pouco da sua privacidade porque confiavam que a tecnologia poderia solucionar os próprios problemas. Com o passar do tempo, as linhas particulares se tornaram cada vez mais acessíveis e as linhas coletivas desapareceram. Hackeáveis, porém desejáveis A era digital nos apresentou um conjunto particular de desafios sobre privacidade. A internet, criada para facilitar a troca gratuita e aberta de informações é também o elemento que permite que essas informações sejam usadas de formas não tão agradáveis.  Um exemplo são governos de diferente partes do mundo, que conduzem programas de "vigilância digital" de seus cidadãos usando tecnologias de reconhecimento facial. Outro caso são os assistentes pessoais, como Alexa (Amazon) e Siri (Apple), Smart TVs e outros aparelhos eletrônicos conectados à internet, que têm se tornado alvo constante dos hackers. Ainda assim, a venda de produtos que utilizam a chamada Internet das Coisas (IoT) não deixa de crescer. Existe até um relatório que prevê que o número de assistentes de voz ativos deve triplicar até 2023 e atingir mais de 8 bilhões.    Protegendo-nos de nós mesmos  Alguns podem dizer que a privacidade está perdendo lugar para a conveniência e o conforto que a Internet fornece. Ao mesmo tempo, muitas pessoas e organizações clamam por regras ainda mais restritas na proteção de dados pessoais.   Governos de todo o planeta estão começando a impor um controle mais duro sobre a coleta, o uso, o compartilhamento e a venda de dados pessoais. As medidas mais destacadas são o GDPR, Regulamento Geral de Proteção de Dados, criado pela União Europeia, e o US State of California's California Consumer Privacy Act, mais conhecido como CCPA, aplicado pela Califórnia.   Muitas delas abrem mão de seus dados pessoais sem nem saber como esses dados serão usados. Mas os vigilantes da privacidade e muitos consumidores ao redor do mundo estão cada vez mais preocupados com o potencial uso dos dados da chamada "Big Tech", que inclui empresas como Google, Facebook e Apple, para a manipulação política e cultural.   Recentemente, a Comissão Federal de Comércio dos EUA multou o grupo Facebook em incríveis US$ 5 bilhões por vender dados de seus usuários para a consultoria política Cambridge Analytica. Reportagens indicam que essa empresa usou esses dados para influenciar disputas políticas e eleições em diversos países através das redes sociais.   Vivemos todos num grande Big Brother. Mas será que as pessoas se importam? A privacidade é algo importante para os consumidores hoje em dia? A resposta depende de quem responderá à pergunta.   Em teoria, os millennials supostamente são aqueles que têm maior indiferença sobre a segurança de seus dados pessoais. Num estudo de 2016 realizado no Reino Unido e nos EUA, 70% dos millennials (entre 19 e 36 anos) afirmaram que acham que sua privacidade online provavelmente já foi ou ainda será comprometida, mas que não se preocupam muito com isso. No entanto, uma pesquisa mais recente da Internet Innovation Alliance não encontrou diferenças significativas entre o nível de preocupação sobre privacidade de dados dos millennials e de outras gerações.  Em 2019, numa pesquisa da Internet Society com consumidores da Austrália, Canadá, Japão, França, RU e EUA, 75% dos entrevistados mostraram certa preocupação com o fato de que as empresas compartilhem seus dados pessoais sem seu consentimento. Um número ainda maior, 88%, quer que os governos garantam seu direito à privacidade de dados, enquanto 80% acredita que as leis e regulamentações atuais não são suficientes.   E eles estão certos. Inovações para proteger a privacidade A história mostra que a tecnologia e a engenhosidade humana combinadas podem, muitas vezes, solucionar os problemas que elas mesmas criaram.   Quando as pessoas postam seus próprios dados pessoas nas redes sociais, elas estão escolhendo fazer isso. As violações ocorrem quando aquela rede social ou outros sites vendem ou compartilham esses dados sem o consentimento do usuário. Mas uma internet aberta e livre não significa que você precise compartilhar seus dados mais sensíveis.   Leis podem ajudar-nos, mas infelizmente elas só chegam até certo ponto. E a realidade é que os legisladores ainda estão começando a entender quais são as melhores maneiras de impor restrições na coleta e uso de dados sem ferir o livre comércio. A verdade é que a privacidade tem uma luz no fim do túnel, e essa luz é a inovação. Em resposta aos riscos crescentes relacionados à coleta e uso de dados pessoais, as empresas de tecnologia estão começando a criar alternativas para seus usuários para que este escolham manter seus dados privados ou não.   O mecanismo de busca DuckDuckGo, por exemplo, não guarda o histórico de busca dos usuários e nem seus dados. Alguns serviços de adblock também fazem o mesmo.  A rede social MeWe é outra que fornece aos usuários uma Declaração de Direitos de Privacidade, na qual promete que as informações fornecidas pertencem somente ao usuário e que o site nunca irá vendê-las ou compartilhá-las.   No mundo dos negócios, a startup Duality Technologies inventou a "encriptação homomórfica", que permite que empresas de tecnologia analisem dados pessoais criptografados sem precisar remover a criptografia. Segundo informações, o Google agora também passou a fornecer uma ferramenta de encriptação homomórfica para seus parceiros.  Tecnologias emergentes também prometem melhorar a privacidade. O Blockchain é uma tecnologia que é a base para o Bitcoin e outras moedas digitais, e funciona linkando transações através de um livro-razão ou livro contábil distribuído, visível para múltiplos usuários e imutável. Alguns especialistas preveem que o Blockchain também será utilizado para criar novos formatos de identidade digital criptografados. A triste realidade é que algumas (ou muitas) empresas de tecnologia e líderes de empresas não vão ter o interesse público como uma de suas prioridades. Esse é um dos motivos pelos quais precisamos de leis e regulamentações para resguardar a privacidade. Mas até mesmo os consumidores sabem que os governantes não têm como ter controle sobre tudo.   Uma nova era da privacidade está começando. O que as empresas devem fazer? A luta pela privacidade de dados precisa de regras mais duras. Mas o problema é que, se essas regras forem duras demais, podemos inibir a inovação.   O melhor remédio é a combinação dessas duas coisas: leis de privacidade flexíveis e ferramentas digitais que permitam que os usuários protejam seus dados. Essa combinação reforçada dará início a uma nova era em que nossas informações serão tão privadas quanto seus proprietários desejem.  Para se preparar para essa nova era focada na privacidade, as organizações devem começar a se planejar agora para resguardar os dados que elas manipulam, seguindo os parâmetros de regulamentação da GDPR e da CCPA, mesmo que essas leis não se apliquem ao seu país ou organização. Você também deve assegurar que seus parceiros operacionais façam o mesmo. Usar tecnologias para privacidade de dados ou inventar sua própria tecnologia também são coisas que devem fazer parte desse processo.   Em seguida, sua empresa deve divulgar seu compromisso com a privacidade de dados, por exemplo, publicando uma "declaração de direitos de privacidade", como outros fizeram. Pessoas físicas podem apostar na ingenuidade humana, mas os negócios não. As empresas precisam fazer seu papel: priorizar o direito à privacidade de seus consumidores e fornecer acesso fácil a serviços que colaborem para a proteção dos mesmos. A inovação pode, e deve, abrir o caminho para o renascimento da privacidade, dando aos indivíduos e às empresas um controle sem precedentes sobre seus dados. E, enquanto isso, a era digital vai continuar enriquecendo nossas vidas de diversas maneiras.   Este é um artigo opinativo e não necessariamente reflete as opiniões e posicionamentos da Kaspersky.   
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
5 trends shaping cybersecurity

Descubra 5 fatores que mudarão a cibersegurança para sempre.

  • min de leitura
    • No mundo dos negócios é importante  saber prever o futuro. Mas isso não significa saber ler uma bola de cristal, mas sim deduzir o que vai acontecer de acordo com o que  já se sabe. Líderes devem saber escanear o horizonte em busca de inovação e analisar as consequências de cada mudança para a vida e a expectativa de seus consumidores. Porque com cada mudança de tecnologia vem também um novo desafio de segurança. Ao acompanhar com atenção uma série de novidades que devem ter um forte impacto sobre o setor de segurança da tecnologia da informação (T.I.) no próximo ano, é possível explicar um pouco sobre cada uma delas. Descubra quais são essas tendências e como elas devem afetar seu negócio num futuro próximo: 1. Novas fontes de dados aumentarão a preocupação sobre privacidade  Gigantes da tecnologia têm buscado obter cada vez mais dados pessoais de seus consumidores. No final de 2019, por exemplo, a Google anunciou um plano para a aquisição da Fitbit, empresa de serviços de dados físicos e de exercício, e também uma parceria com a Ascension, responsável pelos registros médicos em 21 estados  norte-americanos. Apple e Amazon também fizeram investimentos recentes para adquirir empresas de dados de saúde. Com isso, outras companhias de diferentes tamanhos também tendem a seguir pelo mesmo caminho e rastrear hábitos e preferências de consumo e comportamento de seus consumidores. Isso é só uma amostra de que as fontes desse tipo de dados têm se tornado cada vez mais diversas. Um carro autônomo, por exemplo, pode gerar até 40 terabytes de dados a cada oito horas de uso. O que isso significa para os negócios? Exemplos significativos como os citados representam que não só ativistas, como a sociedade em geral, vão começar a prestar ainda mais atenção para saber como seus dados estão sendo usados. Com isso, espere medidas governamentais mais rígidas em um futuro próximo. 2. A cibersegurança será cada vez mais terceirizada  Muitas empresas que mantinham equipes internas de cibersegurança estão buscando terceirizar esse setor, principalmente porque o serviço costuma ser mais rápido, mais barato e melhor. A previsão é que o mercado de soluções terceirizadas praticamente dobre seu tamanho até 2023. E o nicho se tornará cada vez mais competitivo: provedores serão obrigados a se especializarem em problemas mais específicos para se diferenciar da competição. De acordo com uma pesquisa recente da Kaspersky, 74% dos provedores de serviços digitais listaram a cibersegurança como uma das principais necessidades de  seus clientes.  E o que isso muda para as empresas? Provedores desse tipo de produto terão que se remodelar, adaptando sua equipe e seu funcionamento ao novo modelo de prestação de serviços e não mais de venda de ferramentas 3. Ataques cibernéticos à indústria exigirão uma atualização por parte dos especialistas A cibersegurança industrial é um campo que está crescendo cada vez mais. E esse crescimento vem para dar às ferramentas da indústria a mesma proteção dada ao setor corporativo. Em 2019, 4 em cada 5 organizações industriais afirmaram estar priorizando o controle e a prevenção de riscos de rede em áreas como a tecnologia operacional (OT) e o controle de sistemas (ICS) para o próximo ano. Essa nova atenção dada ao setor ajudará a capacitar as empresas com experiência sobre a proteção digital às indústrias. Precisamos de mais pessoas que entendam as vulnerabilidades em todos os tipos de equipamentos e também na Internet das Coisas (IoT). Cada vez mais indústrias e fábricas usarão componentes inteligentes e plataformas controladas completamente por IoT para aumentar sua eficiência, com soluções como medidores inteligentes, manutenção preventiva e gêmeos digitais. O que devem fazer as empresas? O foco deve estar em identificar vulnerabilidades nos equipamentos industriais e solucioná-las rapidamente. Uma pessoa responsável por um sistema crítico e fundamental para uma empresa deve considerar a utilização de ferramentas avançadas de detecção e resposta à ameaças digitais, e procurar a ajuda de um especialista em ameaças industriais. Identificando, assim, os componentes inteligentes usados e assegurando que eles estejam protegidos. 4. O aprendizado de máquina vai precisar de proteção própria  As empresas têm usado cada vez mais recursos de machine learning e inteligência artificial. Principalmente porque assim elas conseguem expandir seus campos de atuação, de finanças para manufaturas e autenticação biométrica. E a segurança desses novos serviços terá uma importância estratégica. Isso porque serão alvos populares para ataques, incluindo intervenções da concorrência para tentar enganar e estragar os algoritmos definidos pelo aprendizado de máquina. Por exemplo, bombardeando um algoritmo com dados  que parecem limpos, mas que contém desvios pequenos demais para serem identificados, gradualmente atrapalhando a diferenciação entre o que está limpo e útil e o que pode causar danos ao sistema, gerando uma série de falsos positivos. O que se deve fazer? Proteger os sistemas geridos por machine learning com a ajuda de especialistas que entendam sobre aprendizado de máquina e técnicas de invasão adversária e possam criar uma proteção específica para cada caso. O mesmo se aplica para sistemas de cibersegurança que usem machine learning para detecção de ataques e resposta: revise esses sistemas para encontrar vulnerabilidades e evitar invasões. 5. Novas formas de inovação serão necessárias Muitas empresas de tecnologia inovam comprando startups. A desenvolvedora de infraestrutura em nuvem VMware adquire startups e integra a tecnologia delas com produtos já existentes, por exemplo. A empresa conta com uma equipe que pesquisa inovações que possam ser úteis para a companhia. Essa abordagem demanda recursos e experiência e só é realmente relevante quando está constantemente em busca de inovações. Por outro lado, empresas que precisem de inovações muito específicas, mas não têm os recursos internos para buscar ou agregar essas startups, terão que terceirizar essa pesquisa e seleção de alguém com a capacidade e experiência necessárias. Assim, com apoio de fornecedores, será  possível escolher a startup  mais adequada e o melhor meio de interação. O que as empresas devem fazer? As companhias que adotarem novas tecnologias primeiro poderão atrair consumidores e afastar a concorrência ao oferecer produtos e serviços mais convenientes e sob medida. Mas, para tirar o máximo desse diferencial, é importante garantir que essas novas tecnologias não tenham riscos ocultos. Em resumo, esses cinco fatores devem dar um empurrão inicial para rever a questão da segurança de uma empresa e no preparo para o que vem por aí. Existe a chance de que outras tendências mais nichadas afetem alguns setores específicos da indústria. Mas, uma empresa que está sempre pensando adiante é uma empresa que sabe usar a inevitabilidade das mudanças a seu favor.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.