À medida que as violações de dados se tornam cada vez mais comuns, já não é uma questão de "se" uma organização vai ser atacada, mas sim de "quando". Os cibercriminosos têm explorado a situação actual para lançar uma série de ataques cibernéticos sofisticados, visando uma gama diversificada de indústrias.
Não parece haver qualquer tipo de fuga no fluxo contínuo de violações de dados, e se alguma coisa, estas estão a aumentar em frequência e severidade. De acordo com um recente Relatório de Segurança Baseado no Risco, os primeiros seis meses de 2020 já viram expostos uns espantosos 8,4 mil milhões de registos.
As consequências a longo prazo de uma violação de dados tornaram-se demasiado reais, e muitas organizações estão agora perfeitamente conscientes dos danos que poderiam resultar de uma violação dispendiosa. As multas impostas à British Airways e à Marriot sublinham a seriedade com que o ICO tenciona levar a cabo as violações do GDPR .
Como são afectadas as organizações violadas?
Uma violação de dados pode causar danos irreparáveis e os efeitos a longo prazo podem ser paralisantes. Para além das grandes multas que podem ser impostas como resultado do incumprimento, as organizações podem enfrentar mais custos decorrentes do tempo de inactividade operacional, perda de dados dos clientes, implementação de novas medidas de segurança e compensação dos clientes afectados.
Uma violação pode também afectar significativamente a confiança dos consumidores, partilhar valor e prejudicar a reputação da marca. A infeliz realidade é que muitos consumidores perderão simplesmente a confiança num negócio se acreditarem que a sua informação pessoal não está a ser devidamente protegida.
As violações de dados podem ter um impacto significativo nas avaliações das empresas e no preço das suas acções. Um exemplo principal disto foi a violação de dados do Yahoo 2013. Mais de 3 mil milhões de contas de utilizadores foram comprometidas expondo informações sensíveis dos clientes, incluindo endereços de correio electrónico, palavras-passe, números de telefone e datas de nascimento.
A violação surgiu em 2016, quando a empresa estava prestes a ser comprada pela empresa de telecomunicações americana Verizon. A aquisição prosseguiu com os investidores que compraram a Yahoo por um desconto de 4,48 mil milhões de dólares, cerca de 350 milhões de dólares a menos do que o preço original das acções.
Um relatório de um organismo profissional (ISC)2 também destacou o impacto que uma violação de dados pode ter na avaliação de uma empresa. A investigação revelou que se uma empresa sofrer uma quebra de dados, pode baixar significativamente o preço das suas acções na bolsa de valores.
No relatório foram inquiridos 250 peritos em fusões e aquisições com sede nos EUA, tendo 49% desses peritos testemunhado um acordo de fusão ou aquisição em resultado de uma violação de dados. Além disso, 86% dos inquiridos afirmaram que, se uma empresa relatasse publicamente uma violação no seu passado, isso iria diminuir o preço de aquisição atribuído.
No entanto, 77% disseram que tinham recomendado anteriormente que uma empresa fosse adquirida em detrimento de outra, devido à força do seu programa de Cyber Security. 96% tinham também notado que os factores de prontidão da Cyber Security para o cálculo quando estão a avaliar o valor monetário global de um potencial alvo de aquisição.
O estudo mostra que embora a maioria das empresas preferisse não sofrer uma quebra de dados, se tiverem tomado medidas para lidar bem com ela, ajustado as políticas e processos, e melhorado a sua postura de segurança global, serão vistas de forma mais favorável pelos financiadores e líderes empresariais.
Um programa robusto de sensibilização para a Ciber-Segurança é fundamental para mitigar o risco e preparar-se para o inevitável. Se as organizações investirem na Cyber Security e puderem demonstrar que tomaram todas as medidas necessárias para proteger a sua segurança de informação, é pouco provável que enfrentem a ira total dos reguladores e o seu valor accionista pode não ser tão adversamente afectado em comparação com as empresas que optaram por nada fazer.
Clique aqui para saber mais sobre as 5 consequências prejudiciais de uma violação de dados
Melhores Práticas para Evitar uma Quebra de Dados
- Formação de pessoal - Instilar bons hábitos de segurança cibernética no seu pessoal é a melhor forma de defender a sua organização de ataques. 60% das 4856 violações de dados pessoais comunicadas ao ICO na primeira metade de 2019 resultaram de erro humano. As organizações podem tender a concentrar-se em ameaças externas, mas são muitas vezes os seus próprios funcionários que representam o maior risco de segurança. Uma campanha abrangente de sensibilização para a segurança que utiliza uma série de ferramentas e técnicas é a melhor forma de envolver o pessoal e de o educar sobre o panorama de ameaças em evolução.
- Update Security Software - O software de segurança deve ser actualizado regularmente para evitar que os hackers obtenham acesso às redes através de vulnerabilidades em sistemas mais antigos e desactualizados. Foi exactamente assim que os hackers conseguiram aceder à informação pessoal de mais de 143 milhões de americanos na infame Violação de Dados Equifax em 2017. Uma correcção para esta vulnerabilidade foi disponibilizada dois meses antes da violação, mas a empresa não conseguiu actualizar o seu software.
- Auditorias regulares e avaliações de risco - A GDPR especifica que as organizações devem realizar auditorias regulares das actividades de processamento de dados e cumprir um conjunto de princípios de protecção de dados que ajudarão a salvaguardar os dados. Isto assegurará a existência de um quadro adequado que manterá as informações pessoalmente identificáveis dos clientes seguras e mitigará quaisquer riscos. A implementação de um sistema eficaz de gestão de políticas permitirá às organizações demonstrar o cumprimento dos requisitos legislativos e visar eficazmente as áreas que apresentam o maior risco para a segurança dos dados.
- Senha de Segurança - Uma das formas mais fáceis para os hackers obterem acesso a sistemas sensíveis da empresa é adivinhar palavras-passe. Para segurança extra, os utilizadores devem criar uma frase-senha que seja uma senha composta por uma frase ou combinação de palavras. A primeira letra de cada palavra constituirá a base da palavra-chave e as letras podem ser substituídas por números e símbolos para acrescentar uma linha de defesa adicional. A autenticação com dois factores (2FA) proporcionará também uma camada adicional de segurança às contas. Para além de uma palavra-chave, 2FA requer uma segunda peça de informação para confirmar a identidade do utilizador. Esta pode ser uma questão de segurança, uma impressão digital ou um código único.
Para ajudar a melhorar a consciência de segurança cibernética na sua organização e reduzir a hipótese de uma dispendiosa violação de dados, criámos um guia gratuito que fornece 10 dicas práticas sobre como melhorar a consciência de segurança cibernética do pessoal.
Neste guia, irá aprender:
- Como desenvolver um plano robusto de sensibilização para a cibersegurança que diminua o risco de uma violação de dados.
- O que é necessário para que um programa de sensibilização para a segurança cibernética seja eficaz.
- Dicas práticas para melhorar a sensibilização do pessoal para a cibersegurança.
Clique aqui para aceder ao seu guia de 10 Maneiras de Melhorar o Cyber Security Awareness do Pessoal.
