Incidentes de Segurança são tema do Papo Digital - Mesa Redonda
A edição do Papo Digital: Mesa Redonda que aconteceu na última terça-feira (27/04) tratou de um tema relevante a todos os negócios: os incidentes de segurança. A pauta reforça uma preocupação que tem crescido consideravelmente no período da pandemia de COVID-19, tendo em vista a digitalização forçada pelas quais muitas empresas passaram e as adequações exigidas pela LGPD.
O sócio da área de Proteção de Dados, Tecnologia e Negócios Digitais do BMA, Felipe Palhares, conduziu uma conversa com os convidados Camilla Schrappe, Data Privacy Supervisor do Mercado Livre; Juliana Zangirolami, Data Protection Officer da Hotmart Co.; e Pedro Carazato, Senior VP de Cyber Risk Practice da Kroll.
Entre os destaques do evento está o entendimento de que o trabalho de prevenção e de resposta aos incidentes de segurança deve ser feito em conjunto pelas equipes da organização, já que envolve a revisão de políticas e fluxos, conforme explicou Camilla Schrappe, do Mercardo Livre. No intuito de “resolver a fila” e de mitigar os riscos com os dados, comenta Camilla, é fundamental ter um time multidisciplinar, em que Segurança, Tecnologia da Informação e Jurídico estejam engajados.
O fortalecimento da estrutura e da comunicação interna e externa para fins de conscientização (e de operacionalização) sobre os riscos cibernéticos foi outro ponto bastante abordado pelos participantes. Para Juliana Zangirolami, da Hotmart Co., a LGPD não veio “inventar a roda”, mas sim enfatizar um tema que sempre fez parte da rotina das equipes de Segurança da Informação.
De acordo com a especialista, além de se adequar às exigências da lei, as empresas também precisam formatar uma mensagem clara e efetiva para conscientizar e ajudar as pessoas a tomarem atitudes práticas em caso de incidentes com os dados.
Leia mais:
E-book – LGPD
E-book – Incidentes de Segurança: Como Reagir
Conscientizar e responder
Para Pedro Carazato, da Kroll, a preocupação com a segurança vai de encontro a uma mentalidade inerente à sociedade, que apresenta um comportamento permissivo e subestima os riscos de compartilhar seus dados pessoais na Internet. Segundo ele, isso é agravado pelo contexto pandêmico, no qual a vida profissional e pessoal se confundem no ambiente de trabalho remoto.
Para resolver o problema, Pedro reforça a importância de entender a cultura da organização e de compartilhar conhecimentos úteis sobre o tema com todos, sempre considerando, contudo, as particularidades de cada público-alvo. Na prática, isso significa levar em conta determinados critérios para aproximar efetivamente o tema da segurança cibernética da realidade das pessoas, reforçando suas respectivas responsabilidades.
Segundo os participantes do Papo Digital, é fundamental entender os processos de captação e de tratamento de dados sob a ótica da prevenção e do gerenciamento de riscos, tanto quanto ter um plano de resposta a incidentes adequado e bem estruturado. Conforme comentaram os participantes, a forma como uma empresa se comporta numa situação de crise impacta diretamente no nível de confiabilidade das pessoas. Em outras palavras: é preciso orquestrar uma atmosfera de urgência relacionada aos possíveis incidentes, agindo de forma coordenada, efetiva e rápida.
Clique aqui para assistir na íntegra ao Papo Digital: Mesa Redonda sobre incidentes de segurança.
