![\"\"](\"https:\/\/penoticias.com.br\/blog\/wp-content\/uploads\/2024\/10\/INSS-1024x613.webp\")
<\/p>\n<\/p>\n
Jornal de Bras\u00edlia<\/em><\/span><\/p>\n Um novo incidente de seguran\u00e7a envolvendo a plataforma Meu INSS voltou a colocar em evid\u00eancia os desafios da prote\u00e7\u00e3o de dados no Brasil. O caso, divulgado na \u00faltima quinta-feira (21), foi identificado pela Dataprev e comunicado \u00e0 Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), reacendendo discuss\u00f5es sobre seguran\u00e7a da informa\u00e7\u00e3o, governan\u00e7a digital e maturidade das organiza\u00e7\u00f5es brasileiras em rela\u00e7\u00e3o \u00e0 Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD).<\/p>\n Segundo informa\u00e7\u00f5es divulgadas pelo pr\u00f3prio INSS, os dados expostos incluem CPF, nome completo, data de nascimento e poss\u00edveis v\u00ednculos trabalhistas de segurados da Previd\u00eancia Social. Estimativas apontam que o incidente pode ter atingido at\u00e9 2 milh\u00f5es de registros. O \u00f3rg\u00e3o informou ainda que a maior parte dos dados seria relacionada a pessoas j\u00e1 falecidas, mas confirmou que parte dos cadastros pertence a segurados ativos.<\/p>\n Embora o INSS tenha afirmado que n\u00e3o houve concess\u00f5es indevidas de benef\u00edcios nem registros de empr\u00e9stimos fraudulentos relacionados ao caso at\u00e9 o momento, especialistas avaliam que o epis\u00f3dio acende um alerta importante sobre a necessidade de fortalecimento das estruturas de prote\u00e7\u00e3o de dados no pa\u00eds.<\/p>\n Para o CEO da Every Cybersecurity, Eduardo Nery, casos como esse precisam ser analisados menos como falhas isoladas e mais como sinais de que a prote\u00e7\u00e3o de dados deve ocupar papel estrat\u00e9gico dentro das institui\u00e7\u00f5es p\u00fablicas e privadas. Segundo Eduardo Nery, incidentes de seguran\u00e7a podem ocorrer at\u00e9 mesmo em organiza\u00e7\u00f5es consideradas maduras digitalmente. O diferencial est\u00e1 justamente na capacidade de resposta, na transpar\u00eancia e na prepara\u00e7\u00e3o das institui\u00e7\u00f5es diante das ocorr\u00eancias.<\/p>\n \u201cIncidentes acontecem, inclusive nas organiza\u00e7\u00f5es mais maduras do mundo. O que diferencia uma estrutura preparada de uma vulner\u00e1vel \u00e9 a velocidade de detec\u00e7\u00e3o, a transpar\u00eancia na comunica\u00e7\u00e3o com a ANPD e com os titulares, al\u00e9m da capacidade de aprender com cada ocorr\u00eancia. Nesse sentido, a comunica\u00e7\u00e3o tempestiva \u00e0 autoridade \u00e9 o caminho correto previsto no artigo 48 da LGPD\u201d, explica.<\/p>\n O especialista destaca ainda que o epis\u00f3dio precisa servir de alerta para todos os controladores de dados do pa\u00eds, independentemente do segmento de atua\u00e7\u00e3o.<\/p>\n \u201cO recado precisa chegar a todos os controladores de dados do Brasil: \u00f3rg\u00e3os p\u00fablicos, hospitais, bancos, varejistas, fintechs e startups. Quem trata dado pessoal \u00e9 fiduci\u00e1rio de uma confian\u00e7a que o cidad\u00e3o deposita. Isso exige investimento em GRC, em ciberseguran\u00e7a t\u00e9cnica e em cultura organizacional. N\u00e3o existe atalho\u201d.<\/p>\n O caso tamb\u00e9m reacende discuss\u00f5es sobre a recorr\u00eancia de incidentes envolvendo grandes bases de dados no Brasil. Nos \u00faltimos anos, diferentes vazamentos atingiram \u00f3rg\u00e3os p\u00fablicos, empresas privadas, institui\u00e7\u00f5es financeiras e plataformas digitais, ampliando preocupa\u00e7\u00f5es sobre golpes, fraudes e utiliza\u00e7\u00e3o indevida de informa\u00e7\u00f5es pessoais de cidad\u00e3os.<\/p>\n Para Eduardo Nery, apesar dos desafios, o Brasil j\u00e1 possui hoje um ambiente regulat\u00f3rio robusto e um mercado cada vez mais preparado para apoiar organiza\u00e7\u00f5es no fortalecimento da seguran\u00e7a digital.<\/p>\n \u201cA boa not\u00edcia \u00e9 que o Brasil tem hoje um arcabou\u00e7o normativo s\u00f3lido, uma ANPD atuante e um mercado de ciberseguran\u00e7a cada vez mais qualificado. Cabe \u00e0s organiza\u00e7\u00f5es enxergarem a prote\u00e7\u00e3o de dados como diferencial competitivo e compromisso com a sociedade, e n\u00e3o apenas como custo regulat\u00f3rio.\u201d<\/p>\n Com sede em Bras\u00edlia e escrit\u00f3rio no Rio de Janeiro, a Every Cybersecurity atua h\u00e1 12 anos no mercado nacional, sendo especializada em LGPD, Governan\u00e7a, Riscos e Compliance (GRC) e seguran\u00e7a da informa\u00e7\u00e3o. A empresa possui certifica\u00e7\u00f5es ISO 27001 e ISO 27701 e atende \u00f3rg\u00e3os p\u00fablicos e empresas privadas em todo o pa\u00eds.<\/p>\n \u201cNosso papel, como empresa especializada, \u00e9 contribuir para que esse amadurecimento aconte\u00e7a. Quanto mais institui\u00e7\u00f5es brasileiras tratarem LGPD e ciberseguran\u00e7a como prioridade estrat\u00e9gica, mais protegido estar\u00e1 o cidad\u00e3o, e esse \u00e9 o objetivo que precisa unir todo o ecossistema\u201d, conclui Eduardo Nery.<\/p>\n","protected":false},"excerpt":{"rendered":" Jornal de Bras\u00edlia Um novo incidente de seguran\u00e7a envolvendo a plataforma Meu INSS voltou a colocar em evid\u00eancia os desafios da prote\u00e7\u00e3o de dados no Brasil. O caso, divulgado na \u00faltima quinta-feira (21), foi identificado pela Dataprev e comunicado \u00e0 Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), reacendendo discuss\u00f5es sobre seguran\u00e7a da informa\u00e7\u00e3o, governan\u00e7a digital … Ler mais<\/a><\/p>\n
\n\u201cVivemos um momento decisivo. A LGPD completou cinco anos de vig\u00eancia plena e n\u00e3o pode mais ser tratada como um projeto pontual de compliance. Ela precisa ser entendida como um pilar de governan\u00e7a, no mesmo n\u00edvel de import\u00e2ncia do compliance financeiro ou tribut\u00e1rio\u201d, afirma.<\/p>\n