No mês de abril, a ANPD emitiu a Resolução nº 15, que trata da Regulamentação da Comunicação de Incidentes de Segurança. Através dessa resolução, a Autoridade Nacional de Proteção de Dados estabelece orientações específicas para a comunicação de incidentes de segurança e define os procedimentos e responsabilidades dos agentes que lidam com dados.

O objetivo principal dessa resolução é determinar as obrigações relacionadas à comunicação de incidentes de segurança, como prazos, conteúdos e documentos necessários. Essa medida representa um avanço importante na cultura de proteção de dados no ambiente empresarial, uma vez que a segurança da informação é fundamental para garantir a conformidade com as leis em vigor.

Ao considerar os impactos financeiros dos incidentes de segurança, é essencial abordar questões como multas, interrupção de serviços, perda de receita, pagamento de resgates e custos de recuperação, danos à reputação e perda de clientes. Investir em segurança cibernética e adotar medidas proativas, como treinamento de funcionários e monitoramento constante, são estratégias essenciais para mitigar esses riscos.

Um relatório da IBM destacou os impactos financeiros das violações de dados, apresentando números alarmantes. O custo médio da violação de dados atingiu um valor recorde em 2023, evidenciando a importância de investimentos em automação e inteligência artificial para reduzir custos e agilizar a identificação e contenção de violações.

É crucial aprimorar a detecção de ameaças e adotar recomendações como a implementação do conceito de “privacy by design”, proteção de dados na nuvem e uso intensivo de tecnologia para detecção de incidentes. Além dos aspectos legais, os impactos financeiros dos incidentes de segurança devem ser levados em consideração, com a conscientização sobre a necessidade de investimentos adequados em segurança cibernética.

Fonte: Conjur