Sandra Canela Paranhos
1 SEGURANÇA CIBERNÉTICA NO BRASIL UM MANIFESTO POR MUDANÇAS
2 A crescente ameaça dos ataques cibernéticos 1 Quantos ataques cibernéticos o Brasil enfrentou durante a copa do mundo? a) Menos de ataques b) Próximo a ataques c) Mais de ataques
3 A crescente ameaça dos ataques cibernéticos 1 Quantos ataques cibernéticos o Brasil enfrentou durante a copa do mundo? a) Menos de ataques b) Próximo a ataques c) Mais de ataques De acordo com resultados divulgados recentemente pelo Kaspersky Labs, houve a surpreendente quantia de tentativas de lançar programas maliciosos no Brasil, do início ao término da Copa do Mundo.
4 A crescente ameaça dos ataques cibernéticos 2 Quais são os principais fatores que impedem que os consumidores brasileiros utilizem o Comercio Eletrônico? a) Preocupações com o recebimento da mercadoria b) Seleção do Produto (Ver o produto antes de comprar) c) Preço
5 A crescente ameaça dos ataques cibernéticos 2 Quais são os principais fatores que impedem que os consumidores brasileiros utilizem o Comercio Eletrônico? a) Preocupações com o recebimento da mercadoria b) Seleção do Produto (Ver o produto antes de comprar) c) Preço Resposta: Nenhuma das anteriores De acordo com recente pesquisa da FECOMERCIO SP, os principais fatores são segurança/fraude, somando 39,6% do motivo pelo qual os brasileiros temem o uso de Comercio Eletrônico, por preocupações com fraude e ausência de segurança.
6 Quem é Responsável por Cyber Security? - Os líderes devem tomar para si a responsabilidade dos riscos cibernéticos de sua empresa. - Não é mais suficiente para o CEO simplesmente dizer à equipe de TI: consertem isso. - 52% dos brasileiros entrevistados afirmam que Cyber Security deve ser uma uma preocupação prioritária dos líderes empresariais. - No entanto, 28% ainda acha que é uma responsabilidade de TI. Ainda mais preocupante: 20% dos entrevistados estão indecisos. Fonte: Alvarez & Marsal 2014 Survey Fazer com que sua organização esteja preparada para lidar com problemas de Cyber Security não é uma tarefa fácil e requer uma iniciativa de toda a organização, que só vem com uma mudança a partir dos altos escalões. Ajay Bhalla Professor Cass Business School UK
7 O Manifesto enfatiza o risco do sistema de segurança no Brasil e sugere ações imediatas - Em 10 de junho foi lançado com uma lista inicial de 40 apoiadores. Em seguida, realizamos um período de consulta pública por três semanas e agora contamos com mais de 100 apoiadores. - Agora estamos planejando uma realização de uma série de eventos, considerando Brasília, Rio de Janeiro e São Paulo. - Por último, planejamos criar grupos de trabalho separados, com base nas quatro áreas identificadas no Manifesto.
8 O Manifesto visa criar uma visão compartilhada sobre como proteger melhor empresas e cidadãos brasileiros - O bem-estar econômico de empresas brasileiras, bem como interesses do Governo estão em grave risco de ataques cibernéticos, violações e vazamentos de dados. - Perdas de propriedade intelectual e fraude generalizada já estão contribuindo para elevar os custos de produtos e serviços. - Reputações corporativas e governamentais também estão em risco. - Dúvidas, com evidente corolário comercial, podem ser suscitadas sobre a capacidade do Brasil de proteger os investimentos, a propriedade intelectual e o bem-estar de funcionários e cidadãos.
9 Áreas-chaves 1 Formar líderes experientes em cibersegurança Os líderes empresariais e governamentais precisam compreender os riscos cibernéticos e entender que essas questões não estão mais apenas no âmbito da Tecnologia da Informação, mas sim da governança corporativa consciente e responsável. Não cabe mais apenas ao CIO a resolução das ameaças cibernéticas. Esse é um problema que deve ser atacado de forma sistêmica, sob a liderança de CEOs e autoridades do setor público. Iremos trabalhar com as associações e empresas brasileiras, bem como com o Governo, para oferecer workshops e treinamentos visando a ajudar na capacitação de nossos líderes.
10 Áreas-chaves 2 Aprimorar a privacidade / Colaborar com o setor público Os cibercriminosos acostumaram-se a agir com certo grau de impunidade. Muitas empresas preferem simplesmente reconhecer os danos decorrentes de ataques cibernéticos como perda, a fim de proteger a confiança em seus sistemas e em suas marcas. Isso, de certa forma instiga a impunidade. Nós almejamos trazer uma melhor compreensão sobre a aplicação da lei aos líderes de negócio, visando estabelecer melhores práticas sobre como lidar com o crime cibernético principalmente quando os crimes envolvem riscos à reputação ou à confiabilidade dos negócios.
11 Áreas-chaves 3 Sanar a escassez de proficiência em cibersegurança Dado o aumento exponencial da demanda por especialistas em cibersegurança, é fundamental buscar novas formas de inspirar as pessoas com a competência e o desejo de manter empresas e governos seguros, além de atrair profissionais brilhantes para o setor. Iremos trabalhar em estreita colaboração com universidades, governos e associações de segurança cibernética, visando garantir a oferta de treinamentos, oportunidades e trajetórias de carreira claramente definidas.
12 Áreas-chaves 4 Transformar as pessoas na primeira linha de defesa Há sempre um elemento humano nos ataques cibernéticos. Negligência, ignorância, raiva ou mesmo curiosidade são a origem de grande parte dos incidentes. Em nossa visão, o desenvolvimento de um portal público pode fomentar comportamentos mais adequados em torno da segurança cibernética e, consequentemente, ajudar a elevar o nível de investimento direto em segurança perante os crescentes investimentos em tecnologia. A formação de profissionais e cidadãos conscientes das questões de cibersegurança será vital para a contínua transformação do Brasil em uma economia moderna, globalizada e conectada.
13 Principais pontos - Cyber Security é agora um dos principais riscos enfrentados por empresas de todos os portes, em todo o mundo. - Cyber Security não é sobre TI. - Os líderes empresariais precisam estar ativamente envolvidos. - Você está interessado em apoiar o Cyber Manifesto - com qual grupo de trabalho? Acreditamos que pequenas ondulações de ideias podem vir a formar gigantescas ondas de opiniões.