No mundo digital em que vivemos, a Segurança de Dados é vital para o funcionamento das organizações.
Pensando nisso, no dia 27 de abril de 2022, a Iteris realizou o CAP Talk Segurança da Informação com a Gestão de Acessos, um bate papo com especialistas sobre o cenário atual.
As identidades digitais são necessárias para permitirem que os trabalhadores tenham acesso à tecnologia. Entretanto, se não forem gerenciadas e governadas adequadamente, elas e seus acessos associados representam risco para as organizações.
Caio Rodrigues é Senior Partner Development na Microsoft e confirma: “Cibersegurança é a área de solução de maior prioridade para a Microsoft”.
A cibersegurança tornou-se muito mais complicada nos últimos anos. Os dias em que um software antivírus e um firewall de rede eram suficientes para fazer o trabalho ficaram para trás – se é que eles realmente existiram.
É preciso entender que a Segurança de Dados é prioridade de todos. Todo mundo deve contribuir com a jornada de segurança, tanto no âmbito pessoal quanto do âmbito corporativo.
No ambiente de TI moderno, com funcionários remotos , fornecedores terceirizados, escritórios distribuídos geograficamente, implantações móveis e na nuvem – o perímetro clássico não existe mais.
Hoje, a identidade é o perímetro e precisamos proteger essa identidade. De que maneira?
Zero Trust
À medida que as empresas continuam a construir e refinar seus ambientes de trabalho dinâmicos e híbridos, elas precisam de uma abordagem de segurança centrada na identidade que garanta que as pessoas certas tenham o nível certo de acesso aos recursos certos, no contexto certo.
Uma preocupação atual do mercado é que, em média, apenas 4% do orçamento de TI é destinado para Segurança. Vale ressaltar que o prejuízo por multa contra a LGPD pode chegar a 50 milhões de reais.
As empresas estão priorizando o Zero Trust mais do que nunca para tratar a questão da Segurança de Dados.
As forças de trabalho híbridas e distribuídas exigem uma combinação perfeita de flexibilidade e segurança.
Ou seja, usuários devem ser capazes de trabalhar de qualquer lugar com qualquer dispositivo mantendo o mesmo nível de segurança.
Basicamente, podemos definir a estratégia Zero Trust como: Não confie em ninguém e verifique tudo.
Fonte: Microsoft
Em vez disso, o risco é monitorado continuamente e os usuários podem ser solicitados a reautenticar se um aspecto de seu contexto mudar.
Portanto: verificação explícita, acesso com privilégio mínimo e pressuposição de violação.
A segurança de identidade ajuda a resolver o quadro geral. Ela auxilia na concessão, proteção e gerenciamento do acesso, trabalhando com base no princípio de privilégio mínimo.
Essa é a ideia de que cada identidade em sua rede tem apenas a menor quantidade de acesso necessária para fazer seu trabalho.
Por quê? Ao restringir as permissões com base na função de trabalho e na função do usuário, você reduzirá o risco de terem acesso a informações não autorizadas, e, assim, evitar o uso malicioso da informação.
Conscientização acerca da Segurança de Dados
Quando falamos sobre segurança, manipulação de dados, gerenciamento de informações e conteúdo, as pessoas geralmente continuam sendo o elo mais fraco.
De acordo com a LGPD – Lei Geral de Proteção de Dados -, a empresa deve proteger todo o contexto da organização, não somente o servidor ou banco de dados em si.
Mas, como fazer isso? Primeiramente, conscientização. Mas, além disso, contar com as ferramentas certas.
Conforme Adriano Mendes, advogado especialista em Direito Digital, Tecnologia e Empresarial, “não adianta minha empresa estar de acordo com as normas e leis, se meus fornecedores e terceiros não possuem um sistema correto de compartilhamento de informações. O risco ainda existe. É preciso garantir que todo o ecossistema esteja de acordo com a Lei”.
De acordo com pesquisa realizada pela Surfshark, em 2021, o Brasil ficou em 6º lugar na lista de vazamento de informações no mundo todo. Esses números revelam o quanto o país ainda precisa investir na Segurança de Dados.
Adriano Mendes reforça: “a Lei Geral de Proteção de Dados não está aqui para burocratizar ou para atrapalhar e impedir negócios, mas para que tenhamos transparência e compliance nas nossas relações”.
João Gabriel, diretor de Business Growth na Iteris, também comenta: “o valor da multa pode ser pesado, mas o dano para a reputação da sua empresa – esse, pode ser incalculável”.
Segurança de Dados e a Saúde
A área da saúde é um dos principais alvos de ataques cibernéticos. Um dos maiores ataques no Brasil aconteceu justamente ao Ministério da Saúde, em dezembro de 2021.
A primeira multa aplicada pela GDPR, a lei de proteção de dados europeia, foi também para a área da saúde, em um hospital na Europa.
Existiam cerca de mil usuários conectados e o valor da multa chegou em 400 mil euros. Alguns pontos do porquê a Lei foi aplicada:
- Não havia documento contendo a correspondência entre as competências funcionais dos usuários e os perfis de acesso à informação, incluindo informações clínicas.
- Não havia documento definindo as regras para criar usuários do sistema de informações do hospital.
- Alguns funcionários técnicos desfrutavam do nível de acesso reservado para o grupo médico, o que resultou na indiscriminada possibilidade de tais funcionários consultarem os processos clínicos de todos os usuários do hospital.
- Existência de credenciais de acesso que permitiram a qualquer médico, independentemente de sua especialidade, acessar a qualquer momento os dados dos clientes de um hospital. Isto foi considerado como violando o princípio da “necessidade de saber” e o princípio da “minimização de dados”.
- Havia 985 usuários associados ao perfil “médico”, mas nos gráficos oficiais de recursos humanos do hospital existem apenas 296 médicos naquele hospital.
- Manutenção de perfis inúteis para médicos que não prestam mais serviços ao hospital.
O grande desafio do setor da saúde é a questão da maturidade em relação à segurança no setor, que começou com um investimento na transformação digital um pouco mais tardio que em outras áreas.
Diego Mariano, CISO do Hospital Albert Einstein diz que a Segurança de Dados “vai além de proteger a instituição, mas proteger pessoas”.
Por isso, conte com parceiros para apoiar a sua transformação digital.
O CAP Platform foi construído para gerenciar e automatizar identidade e acessos nas empresas, mitigar riscos e reduzir custos.
O CAP Platform tem o compromisso de auxiliar a aceleração de negócios da sua empresa, prezando por um atendimento de qualidade, agregando valor aos nossos clientes.
Confira mais do nosso CAP Talk Segurança da Informação com a Gestão de Acessos e descubra como a Iteris pode ser parceira na transformação digital da sua empresa com Segurança. Clique aqui e assista o vídeo.
