O avan\u00e7o da IA e da digitaliza\u00e7\u00e3o tornou os ataques cibern\u00e9ticos mais sofisticados e colocou a ciberseguran\u00e7a no centro das decis\u00f5es estrat\u00e9gicas das empresas. O tema, que antes ficava mais restrito \u00e0 \u00e1rea de TI, hoje exige o envolvimento da alta lideran\u00e7a e dos conselhos. Felipe Duarte, s\u00f3cio de IT Risk da Grant Thornton, alerta que \u201crestringir a ciberseguran\u00e7a \u00e0 \u00e1rea de TI reduz a capacidade da organiza\u00e7\u00e3o de identificar e gerenciar riscos estrat\u00e9gicos que afetam todo o neg\u00f3cio\u201d.<\/p>\n
Embora o incidente aconte\u00e7a no ambiente tecnol\u00f3gico, seus impactos podem se espalhar por toda a empresa, afetando opera\u00e7\u00f5es, interrompendo o faturamento e o atendimento aos clientes e at\u00e9 gerando penalidades financeiras.<\/p>\n
A IA intensifica esse desafio. Se, por um lado, a tecnologia aumenta a produtividade, por outro, tamb\u00e9m torna os ataques mais sofisticados e refor\u00e7a a import\u00e2ncia da governan\u00e7a de dados. Afinal, informa\u00e7\u00f5es inconsistentes podem comprometer os resultados obtidos com a pr\u00f3pria tecnologia. Alline Benfatti, l\u00edder de Forensic, Integrity & Dispute Services (FIDS) na empresa, aponta que \u201cmuitas empresas ainda s\u00e3o reativas e agem ap\u00f3s os incidentes\u201d. Segundo ela, o fator humano continua sendo uma das principais vulnerabilidades, tornando os treinamentos cont\u00ednuos ainda mais importantes.<\/p>\n
Nesse cen\u00e1rio, o compliance tamb\u00e9m ganha novas dimens\u00f5es. O chamado Digital Compliance passa a incluir temas como privacidade, ciberseguran\u00e7a, governan\u00e7a de dados, IA e resili\u00eancia. O foco deixa de estar apenas na cria\u00e7\u00e3o de pol\u00edticas e passa a envolver tamb\u00e9m o acompanhamento e o uso respons\u00e1vel dessas tecnologias. Na pr\u00e1tica, essa mudan\u00e7a exige que as empresas adotem uma abordagem mais ampla para prevenir e gerenciar riscos. Os especialistas da Grant Thornton destacam cinco medidas essenciais para avan\u00e7ar nessa dire\u00e7\u00e3o:<\/p>\n
1. Levar o tema para a alta lideran\u00e7a:<\/b> conselhos e executivos devem conhecer os principais riscos cibern\u00e9ticos e entender poss\u00edveis impactos financeiros, operacionais, jur\u00eddicos e reputacionais.<\/p>\n
2. Investir na conscientiza\u00e7\u00e3o das equipes:<\/b> treinamentos peri\u00f3dicos ajudam os colaboradores a reconhecer amea\u00e7as e entender seu papel na prote\u00e7\u00e3o das informa\u00e7\u00f5es.<\/p>\n
3. Testar os planos antes de uma crise:<\/b> simulados e testes de recupera\u00e7\u00e3o ajudam a identificar falhas e avaliar se equipes, processos e tecnologias est\u00e3o preparados para responder a incidentes.<\/p>\n
4. Fortalecer a governan\u00e7a de dados:<\/b> mapear fontes de informa\u00e7\u00e3o, definir respons\u00e1veis e estabelecer pol\u00edticas de qualidade, acesso e seguran\u00e7a \u00e9 fundamental, especialmente diante da expans\u00e3o da IA.<\/p>\n
5. Avaliar fornecedores e parceiros:<\/b> terceiros tamb\u00e9m podem representar pontos de vulnerabilidade. Por isso, seus controles e pr\u00e1ticas de seguran\u00e7a precisam fazer parte da gest\u00e3o de riscos da organiza\u00e7\u00e3o.<\/p>\n
Seguran\u00e7a tamb\u00e9m \u00e9 competitividade
<\/b>
A maturidade em ciberseguran\u00e7a come\u00e7a a influenciar tamb\u00e9m a capacidade das empresas de fazer neg\u00f3cios. Organiza\u00e7\u00f5es que atuam globalmente ou se relacionam com grandes empresas enfrentam exig\u00eancias cada vez maiores em rela\u00e7\u00e3o \u00e0 prote\u00e7\u00e3o de dados, aos controles e \u00e0 seguran\u00e7a de terceiros.<\/p>\n
\u201cCada vez mais, a maturidade em ciberseguran\u00e7a \u00e9 percebida como um diferencial competitivo. Demonstrar pr\u00e1ticas robustas de seguran\u00e7a, prote\u00e7\u00e3o de dados e gest\u00e3o de riscos fortalece a confian\u00e7a do mercado e influencia decis\u00f5es de neg\u00f3cio\u201d, conclui Duarte.<\/p>\n