Segurança da informação: sua estratégia depende dela

Por Junior Carrara

Com as constantes evoluções tecnológicas, a necessidade crescente de acesso rápido e fácil às informações e, principalmente a grande evolução do IoT (Internet das Coisas), a segurança da informação se tornou um enorme desafio na gestão de qualquer negócio. A quantidade de dispositivos ligados na rede tem aumentado de forma exponencial e isso é um prato cheio para hackers. Pensar que uma simples câmera conectada em rede pode ser uma porta de entrada para o datacenter e servidores deixa qualquer gestor de cabelo em pé.

Isso porque um gestor deve, ou pelo menos deveria considerar, que toda e qualquer crise precisa ser prevenida, e que somente assim é possível conduzir atividades com tranquilidade e assegurar o alcance dos resultados e metas almejadas. Segurança e prevenção devem andar de mãos dadas e sempre trilhar o caminho que leva a sobrevivência e a boa reputação de uma empresa.

Quando falamos de segurança da informação, estamos falando de um segmento que cresce exponencialmente. Segundo dados da International Data Corporation (IDC), consultoria norte-americana especializada em tecnologia, os gastos globais neste mercado deverão subir de US$ 92 bilhões, em 2018, para mais de US$ 133 bilhões até o ano de 2022. Por outro lado, é fato que nenhuma empresa tem a capacidade de alcançar um nível de controle de cem por cento da segurança de suas informações, especialmente pelo fato de haver uma dinâmica enorme e uma infinidade de tipo de ameaças e ataques. À luz de uma reflexão abrangente, é normal o gestor sentir que está em um beco sem saída, já que as mudanças na segurança cibernética vão requerer, num futuro bem próximo, novos tipos de habilidades para fazer frente às ameaças.

Afinal, como dar conta deste desafio? Segundo os especialistas do Gartner, cabe ao gestor priorizar o que é mais importante, não só em situações de risco, mas também no que diz respeito à prevenção e blindagem dos dados. Na prática, isso significa que é preciso reforçar os investimentos em segurança da informação, com uma distribuição equitativa entre a prevenção e a detecção de um ataque com rápido tempo de resposta. Por mais que não seja possível conter todas as ameaças, é necessário saber como superá-las.

Para os desavisados de plantão, é importante reforçar que, recentemente, o governo sancionou a Lei Geral de Proteção de Dados Pessoais, que estabelece uma série de regras relacionadas à segurança da informação e fará com que todas as empresas, independentemente de seu tamanho, se responsabilizem pela segurança e proteção dos dados. Isso é uma grande evolução, já que a legislação brasileira estava muito vaga em questões relacionadas a proteção de dados pessoais e privacidade. E, considerando que teremos leis que contemplarão o cenário tecnológico atual, as empresas mais do que nunca deverão estar preparadas para evitar o vazamento indevido de dados, sejam seus ou mesmo de seus clientes.

De olho neste mercado, a WDC Networks procura constantemente reforçar o seu portfólio a fim de oferecer as soluções mais confiáveis aos seus clientes. Somos parceiros estratégicos da Check Point, que há 25 anos detém a hegemonia mundial no mercado de segurança cibernética. Nossa escolha está fundamentada na necessidade de agregar valor a todas as soluções que já comercializamos, e os cases de sucesso que a Check Point detém em nível internacional são a prova de que estamos no caminho certo. Quem busca na WDC Networks a resposta para o desafio de contenção aos ataques cibernéticos encontra o que há de mais moderno e atual em prevenção de ameaças, ao mesmo tempo em que passa a contar com funcionalidades que vão desde o controle de acesso básico à detecção de anomalias.

Apesar de ser essencial, a segurança da informação tem várias facetas desconhecidas pela maior parte dos gestores de negócio. Em alguns casos, ela é até mesmo ignorada pelos gestores que infelizmente acabam aprendendo pelo caminho da dor. Entretanto, a sua compreensão é bem simples. Basta ter em mente que é necessário adotar e promover um conjunto de práticas, habilidades, recursos e mecanismos utilizados para proteger seus sistemas, dados e informações contra o acesso indevido, o ataque de cibercriminosos e o uso impróprio, assim como para prevenir a perda ou o sequestro de dados. A solução a ser adotada deve promover a confidencialidade e, ao mesmo tempo, ser confiável, íntegra, autêntica e disponível, e a escolha precisa contemplar aspectos jurídicos, humanos, físicos, virtuais e, é claro, tecnológicos.

É preciso ter assertividade para adotar, modificar e transformar processos relacionados à segurança da informação. E hoje em dia, a falta de recurso para investimento não é mais uma desculpa. As ofertas de soluções de cibersegurança no modelo de OPEX que contemplam o projeto, instalação e manutenção da solução já é realidade e isso faz com que qualquer empresa possa investir em segurança.

Está nas mãos de cada gestor e de cada tomador de decisões abrir os olhos para essa nova realidade e escolher o melhor caminho a ser seguido, e de forma rápida, pois os prejuízos costumam ser bem altos.

Junior Carrara é diretor de Vendas e Marketing da WDC Networks.