Ransomware e a LGPD: pagar o sequestrador ou tomar multa da ANPD? - Blog
Author: DELTA SERVERS iNC Published Date: 26 de novembro de 2020
Brasil é o líder mundial em phishing, investida utilizada pelo cibercriminoso para enviar o ransomware, e assim sequestrar ou invadir uma máquina
Com a entrada em vigor da Lei Geral de Proteção de Dados (LGPD) no mês de setembro, as atenções da empresas ficaram voltadas para os processos de adequação à lei. Porém, muitas se esquecem de que para obter a real Proteção de Dados Pessoais, é necessário um forte mecanismo de segurança da informação, principalmente quando falamos de ataques de ransomware.
O vírus que bloqueia dados em um computador utilizando a criptografia,
causando o embaralhamento de dados, é bastante conhecido no Brasil. O país ocupa a segunda posição entre os mais atacados por esse tipo de ameaça, segundo a Trend Micro.
Outro dado importante é que o Brasil é o líder mundial em phishing, investida utilizada pelo cibercriminoso para enviar o ransomware, e assim sequestrar ou invadir uma máquina, um banco de dados ou um sistema por meio de um e-mail falso.
Como o sequestro das informações, uma empresa pode paralisar completamente sua operação, o que pode acarretar também em prejuízos financeiros.
Por isso, é necessário ter um plano de respostas a incidentes que restabeleça o quanto antes os backups, investindo na educação interna dos colaboradores para que não abram e-mails ou dispositivos que possam conter vírus. E, por fim, mas não menos importante, manter as plataformas de antivírus atualizadas.
Com o advento da LGPD, no entanto, a criação desses mecanismos de segurança não são suficientes para evitar a penalização financeira de uma organização.
Por isso, surge o dilema: como tratar os ataques de Ransomware nos tempos de LGPD?
A cibersegurança deve ser item prioritário nos investimentos corporativos
hoje e sempre. Os cibercriminosos não dormem, e a LGPD está atenta a qualquer violação de dados pessoais.