Eles est\u00e3o por toda a parte e podem atingir empresas de pequeno, m\u00e9dio e grande portes, nos mais diversos segmentos: s\u00e3o os riscos cibern\u00e9ticos. \u201cUm erro comum \u00e9 achar que os cyber-ataques representam amea\u00e7a somente a certos tipos de organiza\u00e7\u00f5es, geralmente com atua\u00e7\u00e3o voltada \u00e0 tecnologia. Hoje, todas as empresas t\u00eam dados valiosos a perder e precisam estar atentas a isso\u201d, destaca Andr\u00e9 Gargaro, s\u00f3cio da \u00e1rea de Consultoria em Gest\u00e3o de Riscos da Deloitte e l\u00edder para a frente de solu\u00e7\u00f5es de Cyber Risks.<\/p>\n
Um recente estudo coordenado por essa \u00e1rea, chamado \u201cGlobal Cyber Executive\u201d, refor\u00e7a a import\u00e2ncia de os conselhos de administra\u00e7\u00e3o e executivos se conscientizarem sobre essa quest\u00e3o e destaca os tipos de amea\u00e7a mais comuns a cada setor de atividade, elucidando\u00a0com alguns casos pr\u00e1ticos. \u201cPara se protegerem, as organiza\u00e7\u00f5es devem se planejar e executar uma abordagem integrada, com o objetivo de otimizar o poder das redes de informa\u00e7\u00e3o, al\u00e9m de melhorar as opera\u00e7\u00f5es, o desempenho e o atendimento ao cliente, sem comprometer a seguran\u00e7a ou privacidade\u201d, destaca.<\/p>\n
J\u00falio Laurino, s\u00f3cio da \u00e1rea de Consultoria em Gest\u00e3o de Riscos da Deloitte e especialista em seguran\u00e7a no ambiente cibern\u00e9tico, complementa: \u201c\u00c9 indicado, por exemplo, monitorar o que est\u00e1 sendo falado sobre a marca ou sobre a empresa nas redes sociais. Essa aten\u00e7\u00e3o pode detectar ind\u00edcios de que malfeitores estejam planejando um ataque\u201d.<\/p>\n
Para ser eficaz e bem equilibrado, um plano de cyber-defesa deve ter tr\u00eas caracter\u00edsticas principais:<\/p>\n
Seguran\u00e7a:<\/strong> identificar o foco da organiza\u00e7\u00e3o e as informa\u00e7\u00f5es mais valiosas ao neg\u00f3cio, estabelecendo medidas de prote\u00e7\u00e3o.<\/p>\n Vigil\u00e2ncia:<\/strong> desenvolver na companhia a capacidade de detectar, ou mesmo prever, certos riscos precocemente.<\/p>\n Resili\u00eancia:<\/strong> estabelecer medidas que contenham os danos\u00a0e minimizem o impacto de um eventual ataque (custos diretos, interrup\u00e7\u00e3o dos neg\u00f3cios e danos \u00e0 reputa\u00e7\u00e3o e \u00e0 marca). As empresas devem estabelecer processos para garantir a continuidade de suas opera\u00e7\u00f5es.<\/p>\n \u201cEmbora n\u00e3o seja poss\u00edvel para uma organiza\u00e7\u00e3o criar um sistema de defesa 100% seguro, \u00e9 poss\u00edvel usar uma combina\u00e7\u00e3o de processos para preven\u00e7\u00e3o, detec\u00e7\u00e3o e resposta, de forma a manter os riscos cibern\u00e9ticos abaixo do n\u00edvel fixado pelo conselho de administra\u00e7\u00e3o.\u00a0Isso permite \u00e0 companhia operar com maior seguran\u00e7a\u201d, recomenda Laurino.<\/p>\n