Quem é o responsável se esse tipo de coisa acontece?
As organizações e, portanto, NÓS!
Bill Mew é um líder de opinião, ativista em ética digital e empresário. Como líder de opinião, Bill concentra-se em defender o equilíbrio certo entre ‘proteção significativa (onde foi considerado como o principal influenciador global de privacidade de dados) e ‘a maximização do valor econômico e social (onde ele também é um dos principais influenciadores para tudo, desde segurança cibernética e transformação digital até 'govtech' e cidades inteligentes). Ele também está presente semanalmente na TV/Rádio (BBC, RT etc) como especialista nesses assuntos- mais tempo no ar do que qualquer outro tecnólogo no Reino Unido.
Como empresário, Bill é o fundador e CEO da CrisisTeam.co.uk, onde trabalha com uma equipe de especialistas de elite em resposta a incidentes, leis cibernéticas, gestão de reputação e influência social para ajudar os clientes a minimizar os impactos de ataques cibernéticos.
Em muitas organizações, existe uma atitude prevalecente de que a cibersegurança é de responsabilidade apenas do CISO, ou de que privacidade é algo que concerne apenas o departamento de conformidade. Se não houver mais responsabilidade coletiva, tanto pela cibersegurança quanto pela privacidade, nossos dados não estarão protegidos e todos seremos responsabilizados - tanto coletiva quanto individualmente.
Nessas organizações, a alta gerência continua não levando a cibersegurança e a privacidade de dados a sério. Muitas vezes, eles acham que tais tarefas podem ser delegadas ao CISO ou DPO (chefe de proteção de dados) e basta. Se a alta gerência continuar a encarar as coisas desta forma, não será de se surpreender quando esse tipo de atitude se infiltrar nas organizações e funcionários de todos os níveis, que não levarão esses assuntos a sério.
Se a decisão de compra de dispositivos USB, IOT ou SSDs sem criptografia se baseia unicamente no preço, sem considerar se eles são seguros ou têm criptografia de hardware, tais dispositivos sem criptografia criarão vulnerabilidade. Isto colocará toda a organização sob risco de vazamento de dados.
Se os funcionários não seguem as regras básicas de cibersegurança e são negligentes com senhas e anexos de e-mail, eles colocam a segurança de toda a organização em risco. Cibercriminosos sempre têm como alvo senhas fracas ou conhecidas e usam táticas de phishing para burlar a segurança de suas vítimas. Este são um dos vetores de ataques de ciberincidentes mais comuns.
O GDPR estipula que dados pessoais só podem ser coletados mediante consentimento para um fim específico. Se você captura e compartilha dados ilegalmente, você coloca todos sob o risco de grandes multas e processos.
As organizações e, portanto, NÓS!
Caso você veja que a sua organização está usando dispositivos USB, IoT ou SSDs sem criptografia, fale. Se notar que seus colegas não cumprem com as tarefas de higiene cibernética, fale. Se você testemunhar um integrante do departamento de marketing usando dados de clientes, fale.
Se vamos mudar de atitude e fazer com que as pessoas tratem de cibersegurança e de privacidade de dados com seriedade em uma organização, de cima a baixo, precisamos mudar a mentalidade de todo mundo.
Há muitos incentivos para que organizações façam isso. Há evidências claras de que consumidores estarão mais inclinados a fazer negócios com empresas que acham que cuidarão de seus dados e mais relutantes a lidar com empresas que não fazem isso. Manter a confiança do cliente e evitar qualquer tipo de incidente de cibersegurança que possa prejudicar tal confiança deve ser nossa principal preocupação.
Além disso, há várias medidas dissuasivas para fazer com que as organizações tratem a proteção de dados com seriedade. Pra começar, o GDPR estipula uma multa de 20 milhões de euros ou 4% do faturamento anual – o que for maior – para CADA incidente. O custo para remediar um incidente pode chegar na casa dos milhões e, se for um ataque de ransomware, os criminosos poderão ainda exigir um resgate de vários milhões de euros além disso. Além disso, você poderá sofrer processo das pessoas cujos dados foram comprometidos.
Se essas sanções contra uma organização não são o bastante, está aumentando o número de sanções contra pessoas. Um caso recente nos Estados Unidos estabeleceu um novo precedente em um caso de cibersegurança em que membros do conselho e um CISO foram indiciados pessoalmente. Um relatórios da empresa de análises Gartner previu que os CEOs muito em breve serão pessoalmente responsáveis por ciberataques.
Como cidadãos e consumidores, queremos que as organizações protejam nossos dados, e quando somos responsáveis por dados de outras pessoas, nossos padrões precisam ser igualmente altos. Nós devemos nos preocupar - tanto coletiva quanto individualmente - que todos podemos ser responsabilizados. Mas, igualmente, isto nos deve motivar a nos concentrar na proteção de dados, pois é a coisa certa a fazer.
#KingstonIsWithYou
Oferecemos orientação sobre quais benefícios os SSDs trarão para seu ambiente de armazenamento específico e quais SSDs são os mais adequados para sua força de trabalho móvel para assegurar que você está trabalhando em movimento de modo seguro.
Oferecemos orientação sobre quais benefícios o uso de pendrives criptografados trará para sua organização e qual unidade é mais adequada às suas necessidades de negócios.