Milhões de dados expostos: empresas estão preparadas para enfrentar um vazamento cibernético?
Mais de 11 milhões de pessoas foram impactadas por um incidente de segurança envolvendo sistemas utilizados pelo Poder Judiciário, segundo informações divulgadas pelo Conselho Nacional de Justiça (CNJ). O episódio reforça um alerta para empresas de todos os setores: diante do avanço dos ataques cibernéticos, a capacidade de prevenção e resposta a vazamentos de dados passou a ser um fator essencial para evitar prejuízos financeiros, danos à reputação e possíveis responsabilizações jurídicas.
Com a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), empresas que coletam, armazenam ou utilizam informações pessoais passaram a ter a obrigação de adotar medidas técnicas e administrativas para proteger esses dados. A legislação determina que incidentes de segurança que possam gerar risco ou dano relevante aos titulares sejam comunicados à Autoridade Nacional de Proteção de Dados (ANPD) e aos próprios afetados, além de exigir que as organizações demonstrem a adoção de práticas adequadas de proteção.
Casos envolvendo acessos indevidos por meio de credenciais comprometidas, ataques de ransomware e exploração de falhas em sistemas mostram que nenhuma organização está totalmente livre de riscos. Nessas situações, empresas precisam agir rapidamente para identificar a origem do problema, interromper o acesso não autorizado, preservar informações e avaliar eventuais impactos aos titulares dos dados. A ausência de protocolos internos e de uma estrutura adequada de segurança pode ampliar as consequências jurídicas e financeiras do incidente.
Para o advogado Dr. Tony Santtana, a principal mudança trazida pela LGPD foi transformar a proteção de dados em uma responsabilidade estratégica dentro das empresas. “Muitas organizações ainda tratam a segurança da informação como uma preocupação apenas do setor de tecnologia, mas ela envolve também gestão de riscos, compliance e responsabilidade jurídica. Quando ocorre um vazamento, a análise não considera apenas o ataque sofrido, mas também quais medidas preventivas foram adotadas e como a empresa respondeu ao incidente”, afirma. Segundo o especialista, investir em segurança e em planos de resposta deixou de ser uma escolha e passou a ser uma necessidade para preservar a confiança de clientes, parceiros e do próprio mercado.
