25 de janeiro de 2023 
O que você vai ver nesse artigo:
Atualmente, praticamente todas as empresas possuem um banco de dados com informações pessoais de terceiros, sejam esses clientes, funcionários, fornecedores, etc. Pode-se dizer que esses dados são um patrimônio da empresa e, como tal, devem ser protegidos.
Afinal, esse tipo de informação é um alvo cada vez mais frequente de criminosos, especialmente no ambiente virtual. Por isso, qualquer empresa deve estar atenta ao risco de vazamento de dados.
O que é vazamento de dados?
O vazamento de dados ocorre quando informações privadas, confidenciais ou pessoais são acessadas por pessoas não autorizadas. Isso geralmente acontece quando alguém invade o banco de dados, mas também pode acontecer de outras maneiras, como permitir que a pessoa acesse e compartilhe os dados sem o consentimento do proprietário.
Como ocorre o vazamento de dados?
Normalmente a origem de um vazamento de dados está em um ataque cibernético, quando alguém invade um sistema de alguma organização com o objetivo de obter alguma vantagem indevida.
A invasão cibernética geralmente visa obter informações sensíveis de empresas, pessoas físicas ou organizações governamentais como lista de clientes, dados pessoais e financeiros de consumidores, colaboradores e administradores, endereços de e-mails, login e senhas, além de acessos à infraestrutura de TI e arquivos confidenciais.
Veja abaixo quais são os principais tipos de ataques cibernéticos:
– Ransomware: um dos mais conhecidos tipos de ataque cibernético é o ransomware (sequestro de dados), uma forma de malware que bloqueia o acesso do usuário aos seus arquivos ou ao dispositivo, exigindo um pagamento online anônimo para que seja restaurado. Normalmente, os cibercriminosos que o utilizam cobram resgates em criptomoedas, como Bitcoin, Monero, entre outras, para não serem identificados.
– Phishing: o objetivo deste tipo de ataque é enganar a vítima, de modo que ela tome uma ação desejada pelo atacante, normalmente clicar em um link malicioso em um e-mail ou executar um arquivo malicioso que infectará seu dispositivo. Boa parte dos vazamentos de dados ocorrem desta forma.
Por isso, verifique sempre o remetente dos e-mails recebidos em sua caixa e preste atenção no endereço eletrônico deles – nomes e domínios com siglas e números são alguns dos indícios de suspeita.
A importância da LGPD contra o vazamento de dados
Sancionada no Brasil em 2018, a LGPD (Lei Geral de Proteção de Dados) entrou em vigor no país em 2020, com o objetivo de regular as atividades de tratamento de dados pessoais.
Com a nova legislação, tanto entidades públicas quanto organizações privadas vêm se movimentando para criar mecanismos de proteção dos dados de pessoas e empresas, como uma forma de inibir e coibir os crimes digitais.
As multas por descumprimento da LGPD no Brasil começaram a valer em agosto de 2021. Elas podem chegar a até R$ 50 milhões por infração, o que reforça a importância de as organizações atuarem para evitar prejuízos decorrentes do vazamento de dados.
Em caso de vazamento de dados, como uma empresa deve agir?
Após uma empresa ser vítima de um ataque cibernético, é fundamental agir com rapidez. Por isso, é importante ter um plano de gestão de riscos bem estruturado para saber como proceder em incidentes desse tipo.
Diversas empresas não têm resposta imediata a um ataque, independentemente do tamanho. Muitas vezes, descobrem que foram atacadas meses depois do ocorrido, quando já é tarde.
Como evitar vazamento de dados corporativos?
Para minimizar os riscos de sofrer com um vazamento de dados, a empresa deve implementar sistemas de controle para prevenir, detectar e resolver violações de dados pessoais. Isso garantirá um ambiente de negócios mais confiável e seguro para os clientes.
Embora a prevenção seja sempre a melhor opção, as organizações devem se preparar para o fato de que é praticamente impossível ter sistemas e pessoas 100% preparadas.
Por isso, um aspecto fundamental na gestão de qualquer empresa é a contratação de um Seguro de Riscos Cibernéticos.
Como um seguro pode auxiliar na proteção contra vazamento de dados?
O Seguro de Riscos Cibernéticos é um protecional adicional às empresas, uma apólice* que visa amparar perdas financeiras decorrentes de ataques virtuais maliciosos, ou mesmo de incidentes decorrentes de erros ou negligências causados internamente na companhia, que resultem em vazamento de dados e outros danos ligados ao sigilo da informação.
Esse seguro, que chegou ao Brasil em 2012 pela AIG, traz uma tranquilidade maior para a empresa em caso de incidentes desse tipo. É importante ressaltar que companhias com ambiente cibernético seguro têm mais facilidade para contratar o seguro, que agirá como última linha de defesa para a proteção financeira da empresa.
A AIG é pioneira no mundo em soluções de seguros para minimizar o impacto de ataques cibernéticos em empresas e oferece como diferencial um pacote de ações para identificação prévia de vulnerabilidades e implementação de mediadas de segurança para as empresas, como o Canal de Primeira Resposta a ataques cibernéticos operado pela Deloitte, criado para reportar incidentes cibernéticos emergenciais.
Para saber mais sobre o tema, baixe gratuitamente o E-Book da AIG “Segurança Cibernética na prática”.
*Todas as coberturas dependem de análise e sempre deve ser levado em consideração as coberturas contratadas, bem como os limites e excludentes das Condições Gerais de cada produto.
Leia mais em nosso blog:
- Quais são os principais ataques cibernéticos no Brasil?
- Impacto dos crimes cibernéticos na sinistralidade
Perguntas Frequentes:
O que diz a LGPD sobre vazamento de dados?
Sancionada no Brasil em 2018, a LGPD (Lei Geral de Proteção de Dados) entrou em vigor no país em 2020, com o objetivo de regular as atividades de tratamento de dados pessoais. Com a nova legislação, tanto entidades públicas quanto organizações privadas vêm se movimentando para criar mecanismos de proteção dos dados de pessoas e empresas, como uma forma de inibir e coibir os crimes digitais.As multas por descumprimento da LGPD no Brasil começaram a valer em agosto de 2021. Elas podem chegar a até R$ 50 milhões por infração, o que reforça a importância de as organizações atuarem para evitar prejuízos decorrentes do vazamento de dados.
Como evitar o vazamento de dados?
Para minimizar os riscos de sofrer com um vazamento de dados, a empresa deve implementar sistemas de controle para prevenir, detectar e resolver violações de dados pessoais. Isso garantirá um negócio mais confiável e seguro para os clientes.Embora a prevenção seja sempre a melhor opção, as organizações devem se preparar para o fato de que é praticamente impossível ter sistemas e pessoas 100% preparadas. Por isso, um aspecto fundamental na gestão de qualquer empresa é a contratação de um Seguro de Riscos Cibernéticos.
O que a empresa deve fazer em caso de vazamento de dados?
Após uma empresa ser vítima de um ataque cibernético, é fundamental agir com rapidez. Por isso, é importante ter um plano de gestão de riscos bem estruturado para saber como proceder em incidentes desse tipo.
_
Baixe o material exclusivo da AIG "Segurança Cibernética na Prática"
