Na pesquisa foi perguntado se os consumidores conheciam a Lei Geral de Proteção de Dados - LGPD

 

Levando em consideração a quantidade total de consumidores que responderam ao questionário, somente 35% disseram ter conhecimento da LGPD, ao contrário dos 65% que disseram não conhecer. Aqueles que disseram conhecer, foi pedido que apontassem alternativas com afirmações sobre a legislação, sendo que apenas uma com informações totalmente corretas sendo ela: “LGPD é uma lei que protege os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural”. No qual apenas 20% optaram por essa alternativa.

 

As outras opções eram: 1ª “LGPD é uma lei que protege os dados pessoais coletados dentro e fora do território nacional”, alternativa escolhida foi de 58%; 2º “É direito do titular ter acesso às informações sobre o tratamento dos próprios dados, que deverão ser disponibilizadas de forma clara. Contempla só o tratamento de dados que estão fora da rede (off-line)”, questão apontada por 11%  e 3ª “LGPD é uma Lei que cuida exclusivamente da nossa segurança na internet”, opção assinalada por 10%.

 

A Lei Geral de Proteção de Dados é uma legislação que protege os dados pessoais coletados em território nacional e que regulamenta o tratamento de dados coletado tanto online quanto off-line.

 

Os consumidores também foram questionados se já tiveram conhecimento de que algum dado seu foi vazado, compartilhado indevidamente ou mesmo roubado. A grande maioria, equivalente a 73% não teve conhecimento de vazamento de seus dados, mas um percentual considerável, 30% tiveram.

 

Dos 32% tiveram conhecimento ao ser vítima de um golpe; 17% souberam ao investigar após ver notícia sobre vazamento de dados; 8% ao ter o nome sujo indevidamente; 6% tiveram conhecimento por amigos ou parentes; 2% ao ser indevidamente processado civil ou criminalmente; e 35% souberam de outra forma.

 

A grande maioria de dados vazados foi de documentos pessoais como RG, CPF, CNH, carteira de trabalho entre outros, em segundo lugar vieram dados cadastrais de lojas virtuais e em terceiro lugar dados bancários por exemplo: nº conta, nº cartão, senha etc.

 

O que isto significa? Há uma necessidade de troca de atitude, mindset, pois se não houver sensibilização sobre segurança de seus próprios dados, imaginem o que ocorre com dados das empresas. Portanto campanhas de conscientização são primordiais para diminuir a chance de os dados pessoais vazarem.  

 

Na verdade, o Data Loss Prevention – DLP, termo em inglês, tornou-se assunto recorrente entre os executivos C-Level das empresas. Os incidentes relacionados com este tema inquietam profundamente e movimentam as áreas de Tecnologia da Informação, Cibernética e de Segurança Corporativa, sem falar em Recursos Humanos. As consequências com a perda de informações estratégicas e ou dados sensíveis, em função de requisitos legais, LGPD, impactam massivamente as empresas em termos financeiros, além da reputação em seu mercado.

 

Mesmo assim, diante deste cenário poucas empresas executam campanhas estruturadas de endomarketing. Grande maioria acredita que basta implantar um sistema, realizar uma palestra e com isso suas informações estão seguras.

 

Afinal o que você entende como Prevenção Contra Vazamento de Informações ou no linguajar da área Data Loss prevention – DLP?

 

Nós da Brasiliano INTERISK definimos a Prevenção contra Vazamento de Informações como sendo um conjunto importante de políticas, métodos e tecnologias utilizadas para tentar evitar que dados estratégicos ou sensíveis – quesitos legais – sejam compartilhados indevidamente, subtraídos da empresa ou enviados para ambientes inseguros ou manipulados por usuários não autorizados.

 

A empresa deve entender que para evitar o DLP vir a se concretizar tem que aceitar o fato de que as informações e dados estratégicos e dados pessoais e pessoais sensíveis podem ser conseguidos de forma voluntária ou involuntária. Isso mesmo. Se um funcionário de médio escalão possui uma informação estratégica e não sabe o valor desta para a empresa, grande possibilidade de vazar através de conversas informais com grupos de amigos, ou mesmo ser vítima de engenharia social e ou técnica de indução.

 

Para isso a empresa deve ter um Processo Estruturado Contra Vazamento de Informações, com metodologia e critérios parametrizados. A Brasiliano INTERISK possui um processo estruturado simples e prático, onde temos que seguir os seguintes passos:

​

PRIMEIRO PASSO  

​

A empresa precisa identificar na sua cadeia de valor quais são os processos críticos que suportam o “core” do negócio. Esses processos devem merecer toda atenção do pessoal de segurança da informação, cibernética e segurança corporativa. 

​

Pode-se utilizar como critério e parâmetro o BIA – Business Impact Analysis, onde medimos as consequências em termos de vazamento e sua falta nas tomadas de decisões e/ou em processos de negócio. 

​

Abaixo, temos um exemplo no qual os processos localizados no quadrante vermelho são estratégicos e/ou sensíveis.