Tag: proteção de dados

CISOs: áreas chave para proteger sua empresa contra ataques cibernéticos

Autor do post Por Arnaldo Miranda
Data de publicação 22 de novembro de 2022
Nenhum comentário em CISOs: áreas chave para proteger sua empresa contra ataques cibernéticos

A cibersegurança é um assunto cada vez mais estratégico para as empresas. Isso porque os ataques cibernéticos estão se tornando frequentes, e podem prejudicar seriamente a reputação da empresa ou causar prejuízos financeiros.

O estudo global “Soluções de cibersegurança para um mundo com mais riscos” realizado pela Thought Lab e co-patrocinado pela Elastic, constatou que o Brasil foi o país cujas empresas sofreram o maior número de incidentes de segurança, com danos associados, nos últimos dois anos.

E não são apenas as grandes empresas que estão em risco. As pequenas empresas são igualmente vulneráveis e podem ser ainda mais suscetíveis a ataques porque não possuem os mesmos recursos para investir em medidas de segurança.

Então, o que você pode fazer para proteger seu negócio? Aqui estão quatro áreas-chave que os CISOs das empresas brasileiras devem se concentrar.

O papel dos CISOs nas empresas tem sido cada vez estratégico

Os CISOs são responsáveis pela segurança das informações de uma organização. No passado, seu papel era principalmente reativo, focado em responder a ataques depois que eles já haviam ocorrido.

No entanto, à medida que a conscientização sobre a importância da segurança de dados cresceu, o papel dos CISOs tornou-se fundamental.

Hoje, os CISOs são responsáveis por desenvolver e implementar planos de segurança que protegem proativamente contra ameaças. Eles trabalham em estreita colaboração com outros líderes executivos para garantir que a segurança dos dados seja integrada em todos os aspectos do negócio.

Como resultado, os CISOs desempenham um papel fundamental na proteção do ativo mais valioso de uma organização: seus dados.

Prioridades para os CISOs brasileiros protegerem suas empresas

Adotar SIEM de última geração

Qualquer negócio que dependa da tecnologia para se manter competitivo precisa adotar uma solução SIEM de última geração. Essa é a única maneira de acompanhar o cenário em mudança das ameaças cibernéticas.

A maneira mais comum de invasores obterem acesso a redes corporativas é por meio de credenciais de usuário comprometidas.

No Brasil, 35% das organizações querem melhorar ou substituir seu SIEM, de acordo com a pesquisa feita pela Thought Lab. O levantamento aponta que o SIEM será uma das principais áreas de investimento em cibersegurança nos próximos anos.

Com uma solução SIEM de última geração, as empresas podem detectar e impedir ataques que exploram vulnerabilidades em software ou dispositivos. Eles também podem monitorar a atividade dos funcionários para evitar violações de dados.

Além disso, as soluções SIEM podem fornecer informações valiosas sobre o desempenho da rede e ajudar as empresas a cumprir as regulamentações.

Planejar a transição para nuvem priorizando a segurança

A nuvem oferece um conjunto de vantagens para as organizações, como agilidade, economia e flexibilidade. No entanto, a migração de sistemas para a nuvem também pode trazer riscos à segurança.

Ainda de acordo com estudo feito pela Thought Lab as principais causas raiz dos ataques cibernéticos são:

Configurações errôneas (57%);
Manutenção deficiente (37%);
Erros humanos (35%) ;
Ativos desconhecidos (27%).

Riscos claros em um contexto no qual as empresas adotam soluções e serviços de nuvens visando o crescimento do negócio.

Por isso, é fundamental que CISOs planejem a transição para a nuvem com cuidado, priorizando a segurança dos dados. Uma das maneiras de garantir a proteção de dados é utilizar os serviços de uma empresa de infraestrutura confiável.

Com um plano bem elaborado e executado, as empresas podem ter tranquilidade para aproveitar todas as vantagens da nuvem.

Desenvolver uma arquitetura de TI integrada com as tecnologias mais recentes

Como qualquer pessoa no mundo dos negócios sabe, a tecnologia da informação é essencial para empresas de todos os tamanhos. A TI ajuda as empresas a operar com mais eficiência e se conectar com clientes e parceiros.

No entanto, a TI também pode ser um cenário complexo e em constante mudança. Para acompanhar as últimas tendências de tecnologia, as empresas precisam desenvolver uma arquitetura de TI integrada.

Isso significa ter um sistema que pode se adaptar facilmente às novas tecnologias à medida que elas surgem. Ao fazer isso, os CISOs das empresas podem garantir que estejam sempre usando as ferramentas e aplicativos de TI mais atualizados.

No ambiente de negócios competitivo de hoje, uma arquitetura de TI integrada é essencial para o sucesso.

Priorizar a segurança com foco na proteção de dados

A segurança deve ser uma prioridade para todos os empresários, especialmente aqueles que lidam com dados sensíveis. Os dados dos clientes são valiosos e devem ser protegidos a todo custo.

Infelizmente, muitas empresas não prestam a devida atenção à segurança e acabam sendo vítimas de cibercriminosos através de diferentes tipos de ataques.

Somente 24% das organizações brasileiras utilizam técnicas avançadas para detectar ameaças e 47% das mesmas afirmam não ter processos de detecção devidamente implementados.

Isso pode levar à perda de dados importantes, bem como à diminuição da confiança dos clientes. Por isso, é crucial que os CISOs das empresas invistam em segurança e estejam sempre atentos a possíveis ameaças.

A proteção dos dados dos clientes é uma responsabilidade que não pode ser ignorada.

Promova uma cultura de segurança da informação na empresa

Promover uma cultura de segurança da informação dentro de uma empresa é essencial para proteger os dados e minimizar o risco de uma violação.

Os funcionários devem ser treinados sobre os procedimentos adequados de manipulação de dados e informados sobre as consequências potencialmente graves de uma violação.

Políticas e procedimentos de segurança robustos devem ser implementados e revisados regularmente. Ao tomar essas medidas, os CISOs das empresas podem ajudar a criar uma cultura de segurança da informação e reduzir o risco de uma violação de dados dispendiosa.

Com o crescente número de ameaças à segurança das informações, as empresas brasileiras não podem mais ignorar o problema da Segurança da Informação. É hora de agir agora para proteger suas organizações contra os ataques cibernéticos.

CISOs: a cibersegurança de sua empresa com proteção de dados em tempo real e com criptografia segura

O CipherTrust é a solução ideal contra ataques de ransomware. De forma simples, abrangente e efetiva, a solução CipherTrust oferece recursos para proteger e controlar o acesso a bancos de dados, arquivos e containers — e pode proteger ativos localizados em nuvem, virtuais, big data e ambientes físicos.

Com o CipherTrust, é possível proteger os dados de sua empresa e tornar anônimos seus ativos sensíveis, garantindo segurança para sua empresa e evitando problemas futuros com vazamento de dados.

Eval Professional Services possui um time de profissionais especializados e com as melhores práticas do mercado

Beneficie-se de nossos muitos anos de experiência e conhecimento especializado em segurança da informação e conformidade com a LGPD. Seremos seu parceiro para a realização de projetos de digitalização em conformidade com os regulamentos de segurança e proteção de dados.

Compartilhamos a nossa experiência em todos os fluxos de negócios em instituições de saúde para ajudá-lo a minimizar riscos, maximizar o desempenho e garantir a proteção de dados que seus pacientes e parceiros esperam.

Sobre a Eval

A EVAL está há mais de 18 anos desenvolvendo projetos nos segmentos financeiro, saúde, educação e indústria. Desde 2004, oferecemos soluções de Autenticação, Assinatura Eletrônica e Digital e Proteção de Dados. Atualmente, estamos presentes nos principais bancos brasileiros, instituições de saúde, escolas e universidades, além de diferentes indústrias.

Com valor reconhecido pelo mercado, as soluções e serviços da EVAL atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos.

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.

Eval, segurança é valor.

Tags CISOs, proteção de dados, segurança da informação, SIEM

Mind The Sec: A Eval participa do maior evento de Cibersegurança da América Latina

Autor do post Por Arnaldo Miranda
Data de publicação 26 de outubro de 2022
Nenhum comentário em Mind The Sec: A Eval participa do maior evento de Cibersegurança da América Latina

A maneira como vivemos, trabalhamos e nos divertimos foi alterada para sempre pela internet. Mas com grandes mudanças vêm grandes riscos, e em nenhum lugar isso é mais aparente do que no mundo da segurança cibernética. É por isso que o Mind The Sec é tão importante.

Realizada anualmente em São Paulo, o evento é a maior conferência do gênero na América Latina, reunindo líderes empresariais, autoridades governamentais e especialistas em segurança de todo o mundo para discutir as ameaças mais recentes e a melhor forma de nos protegermos delas.

A conferência deste ano foi muito especial, pois tivemos o maior número de participantes e patrocinadores. O evento ofereceu informações valiosas sobre como ficar à frente das ameaças em constante evolução. E como não poderia ser diferente, a Eval marcou sua presença.

Sobre o Mind The Sec

A importância do Mind The Sec é inegável. Com um público composto por especialistas da área, o evento serve como um local de discussão sobre os principais desafios e ameaças à segurança da informação. Além disso, o Mind The Sec também é uma excelente oportunidade para networking e para estabelecer novos contatos profissionais.

A participação da Eval no Mind The Sec 2022

Junto com a Thales, a Eval participou do Mind The Sec deste ano como expositora e apresentou as últimas tendências em cibersegurança para os visitantes. Foi uma ótima oportunidade para a Eval se relacionar com outras empresas do setor e estabelecer novas parcerias.

Além da participação como expositor, a Eval em parceria com a Thales apresentou a palestra “Como garantir a proteção de dados sensíveis e acelerar conformidades na era da transformação digital”. A apresentação foi feita por Abílio Branco, Head de Data Protection da Thales – Brasil.

Se você perdeu a nossa apresentação no Mind The Sec deste ano, não se preocupe! O evento foi gravado e você tem a oportunidade de assistir:

Mais uma vez, a Eval consolida sua participação em eventos de grande relevância para o mercado, como o Mind The Sec. A presença da Eval em eventos do gênero demonstra seu comprometimento com a inovação e o contínuo aprimoramento dos serviços ofertados às empresas.

EVAL Professional Services possui um time de profissionais especializados e com as melhores práticas do mercado

Beneficie-se de nossos anos de experiência e conhecimento especializado em segurança da informação e conformidade com a LGPD. Seremos seu parceiro para a realização de projetos de digitalização em conformidade com os regulamentos de segurança e proteção de dados.

Compartilhamos a nossa experiência em todos os fluxos de negócios em instituições para ajudá-lo a minimizar riscos, maximizar o desempenho e garantir a proteção de dados que seus clientes e parceiros esperam.

Sobre a EVAL

A EVAL está a mais de 18 anos desenvolvendo projetos nos segmentos financeiro, saúde, educação e indústria, Desde 2004, oferecemos soluções de Autenticação, Assinatura Eletrônica e Digital e Proteção de Dados. Atualmente, estamos presente nos principais bancos brasileiros, instituições de saúde, escolas e universidades, além de diferentes indústrias.

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.

Eval, segurança é valor.

Tags Mind The Sec 2022, proteção de dados

Proteção de dados

Pode ser tarde demais. 79% das empresas só investem em cibersegurança após uma violação de dados

Autor do post Por Arnaldo Miranda
Data de publicação 15 de setembro de 2022
Nenhum comentário em Pode ser tarde demais. 79% das empresas só investem em cibersegurança após uma violação de dados

De acordo com estudo recente feito pela Tanium, empresa americana de segurança cibernética e gerenciamento de sistemas, 79% das empresas só investem em cibersegurança após uma violação de dados.

Essa é uma estatística preocupante, pois deixa as empresas vulneráveis a ataques e pode custar milhões de dólares.

No entanto, há coisas que as organizações podem fazer para fortalecer as defesas de segurança cibernética e impedir que cibercriminosos tenham acesso aos sistemas corporativos das empresas.

Violação de dados: por que a prevenção deve ser prioridade em sua empresa?

A violação de dados é uma ameaça cada vez mais comum para as empresas. Com a crescente quantidade de informações armazenadas nos sistemas corporativos, os cibercriminosos têm um interesse ainda maior para realizar ataques.

As consequências de uma violação de dados podem ser graves. Os criminosos digitais podem roubar informações confidenciais ou prejudicar a reputação da empresa. Portanto, é importante que a prevenção seja uma prioridade para sua empresa.

Ainda de acordo com o estudo feito pela Tanium, 92% das empresas sofreram um ataque ou violação de dados, sendo 73% apenas no último ano.

A pesquisa mostra que a atividade cibernética criminosa continua crescendo: 92% dos entrevistados admitiram ter sofrido um ataque ou violação de dados, sendo quase três quartos (73%) durante o ano passado.

De fato, a situação está piorando para as empresas, mais de dois terços dos entrevistados (69%) admitiram que as ameaças estão aumentando e a expectativa para 2022 é que haja o maior número de ataques de todos os tempos.

Investimento em cibersegurança: O melhor caminho para evitar uma violação de dados

A melhor maneira de evitar uma violação de dados é adotando medidas preventivas. As empresas devem investir em segurança cibernética para reforçar suas defesas contra os ataques.

Há várias coisas que as empresas podem fazer para proteger seus dados e reduzir as chances de uma violação de dados:

Implementar medidas de segurança cibernética contra a violação de dados

As empresas devem implementar medidas de segurança cibernética para proteger seus sistemas e dados. Essas medidas incluem o uso de firewalls, a criptografia de dados e o gerenciamento de acesso aos sistemas.

As empresas devem treinar seus funcionários sobre as medidas de segurança cibernética que devem ser adotadas. Funcionários conscientes da importância da segurança cibernética são menos propensos a cometer erros que possam comprometer a segurança dos dados da empresa.

Criar um plano de continuidade de negócios

As empresas também devem ter um plano de continuidade de negócios para garantir que os negócios possam continuar após uma violação de dados. O plano deve incluir medidas para restaurar os dados perdidos e garantir que os funcionários possam continuar o trabalho sem problemas.

Em complemento ao plano de continuidade de negócios, as empresas devem ter um plano para comunicar a violação de dados para os clientes e outras partes interessadas. Esse plano deve incluir um protocolo para notificar as pessoas afetadas, bem como uma estratégia para lidar com a mídia.

Manter os sistemas atualizados com as últimas versões dos softwares

Isso permitirá que você se beneficie das últimas correções de bugs e atualizações de segurança, além de dificultar para os cibercriminosos explorarem vulnerabilidades antigas. As atualizações de software geralmente incluem novas e melhores funcionalidades que tornam seus sistemas mais eficientes.

Crie uma estratégia de backup visando evitar a violação de dados

Os backups são extremamente importantes para recuperar os dados perdidos caso ocorra uma violação de dados. Ter backups regulares permitirá que você rapidamente volte ao normal após um ataque, sem comprometer a continuidade dos negócios.

Certifique-se de que seus backups estejam protegidos contra acesso não autorizado e criptografados para evitar que os invasores os leiam.

Implementar soluções de criptografia

Isso impede que os hackers acessem ou alterem seus dados, mesmo que eles consigam obtê-los. A criptografia é particularmente útil para proteger informações confidenciais, como números de cartão de crédito ou detalhes financeiros.

A criptografia é útil para proteger backups e arquivos em trânsito, como e-mails. Certifique-se de que todas as suas ferramentas de comunicação sejam criptografadas, incluindo o servidor de e-mail, o aplicativo de mensagens instantâneas e as ferramentas VoIP.

Monitorar o tráfego de rede visando detectar uma violação de dados

Isso permitirá que você detecte atividades suspeitas em sua rede e tome medidas para corrigi-las antes que elas se transformem em uma violação de dados. O monitoramento do tráfego de rede pode ajudar a identificar os pontos fracos em seu sistema que precisam ser corrigidos.

O futuro da segurança de dados

Apesar das ameaças cibernéticas continuarem a evoluir, as empresas estão se tornando mais conscientes dos riscos envolvidos e estão investindo mais em segurança.

A pesquisa mostrou que 79% das empresas já foram vítimas de uma violação de dados e que elas estão dispostas a investir mais em segurança para evitar futuros ataques.

As empresas também estão se tornando mais conscientes da importância de treinar seus funcionários sobre os riscos de segurança cibernética e como evitá-los.

A segurança de dados é um assunto complexo, mas é importante que as empresas estejam conscientes dos riscos envolvidos e estejam dispostas a investir o tempo e o dinheiro necessários para proteger seus sistemas.

CipherTrust: A cibersegurança de sua empresa contra a violação de dados em tempo real e com criptografia segura

Com o CipherTrust, é possível proteger os dados de sua empresa e tornar anônimos seus ativos sensíveis, garantindo segurança para sua empresa e evitando problemas futuros com vazamento de dados.

Para lidar com a complexidade de onde os dados são armazenados, a CipherTrust Data Security Platform oferece recursos fortes para proteger e controlar o acesso a dados confidenciais em bancos de dados, arquivos e contêineres. Tecnologias específicas incluem:

CipherTrust Transparent Encryption

Criptografar dados em ambientes locais, em nuvem, banco de dados, arquivos e Big Data com controles de acesso abrangentes e registro de auditoria de acesso de dados detalhado que pode impedir os ataques mais maliciosos.

CipherTrust Database Protection

Fornece criptografia transparente ao nível de coluna de dados estruturados e confidenciais que residem em bancos de dados, como cartão de crédito, números de previdência social, números de identificação nacional, senhas e endereços de e-mail.

CipherTrust Application Data Protection

Oferece APIs para que os desenvolvedores adicionem rapidamente criptografia e outras funções criptográficas a seus aplicativos, enquanto o SecOps controla as chaves de criptografia.

CipherTrust Tokenization

Oferece serviços de tokenização de dados ao nível de aplicativo em duas soluções convenientes que oferecem flexibilidade ao cliente – Token sem Vault com mascaramento de dados dinâmico baseado em políticas e Tokenização em Vault.

CipherTrust Batch Data Transformation

Fornece serviços de mascaramento de dados estáticos para remover informações confidenciais de bancos de dados de produção, para que as questões de conformidade e segurança sejam aliviadas ao compartilhar um banco de informações com terceiros para análise, teste ou outro processamento.

CipherTrust Manager

Centraliza chaves, políticas de gerenciamento e acesso a dados para todos os produtos CipherTrust Data Security Platform e está disponível em formatos físicos e virtuais compatíveis com FIPS 140-2 Nível 3.

CipherTrust Cloud Key Manager

Oferece o gerenciamento do ciclo de vida de sua própria chave (BYOK) para muitos provedores de infraestrutura, plataforma e software como serviço na nuvem.

CipherTrust KMIP Server

Centraliza o gerenciamento de chaves para o protocolo de interoperabilidade de gerenciamento de chaves (KMIP) comumente usado em soluções de armazenamento.

CipherTrust TDE Key Manager

Centraliza o gerenciamento de chaves para criptografia encontrada em Oracle, SQL e Always Encrypted SQL.

O portfólio de produtos de proteção de dados que compõe a solução CipherTrust Data Security Platform permite que as empresas protejam dados em repouso e em movimento em todo o ecossistema de TI e garante que as chaves dessas informações estejam sempre protegidas e apenas sob seu controle.

Ela simplifica a segurança dos dados, melhora a eficiência operacional e acelera o tempo de conformidade. Independentemente de onde seus dados residem.

A plataforma CipherTrust garante que seus dados estejam seguros, com uma ampla gama de produtos e soluções comprovados e líderes de mercado para implantação em data centers, ou aqueles gerenciados por provedores de serviços em nuvem (CSPs) ou provedores de serviços gerenciados (MSPs), ou como um serviço baseado em nuvem gerenciado pela Thales, empresa líder no segmento de segurança.

Portfólio de ferramenta que garante a proteção de dados contra a violação de dados

Com os produtos de proteção de dados do CipherTrust Data Security Platform, sua empresa pode:

Reforçar a segurança e a conformidade

Os produtos e soluções de proteção de dados CipherTrust abordam as demandas de uma série de requisitos de segurança e privacidade, incluindo a identificação eletrônica, autenticação e confiança, Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS), Lei Geral de Proteção de Dados (LGPD), entre outros requisitos de conformidade.

Otimiza a eficiência da equipe e dos recursos no combate a violação de dados

CipherTrust Data Security Platform oferece o mais amplo suporte para casos de uso de segurança de dados no setor, com produtos desenvolvidos para trabalhar em conjunto, uma linha única para suporte global, um histórico comprovado de proteção contra ameaças em evolução e o maior ecossistema de parcerias de segurança de dados do setor.

Com foco na facilidade de uso, APIs para automação e gerenciamento responsivo, a solução CipherTrust Data Security Platform garante que suas equipes possam implementar, proteger e monitorar rapidamente a proteção do seu negócio.

Além disso, serviços profissionais e parceiros estão disponíveis para design, implementação e assistência de treinamento para garantir rapidez e confiabilidade em implementações com o mínimo de tempo de sua equipe.

Reduz o custo total de propriedade

O portfólio de proteção de dados do CipherTrust Data Security Platform oferece um amplo conjunto de produtos e soluções de segurança de dados que podem ser facilmente dimensionados, expandidos para novos casos de uso e têm um histórico comprovado de proteção de tecnologias novas e tradicionais.

Com o CipherTrust Data Security Platform, as empresas podem preparar seus investimentos para o futuro enquanto reduz custos operacionais e despesas de capital.

Sobre a EVAL

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.

Eval segurança é valor.

Tags aemaças cibernéticas, cibersegurança, criptografia segura, proteção de dados, violação de dados

Proteção de dados

As lições de hospitais que investem em ESG

Autor do post Por Arnaldo Miranda
Data de publicação 23 de agosto de 2022
Nenhum comentário em As lições de hospitais que investem em ESG

Os hospitais estão enfrentando uma pressão crescente para melhorar seu desempenho ambiental, social e de governança (ESG). No passado, essas organizações foram amplamente reativas em sua abordagem ESG, mas há uma tendência crescente de hospitais que estão adotando uma postura mais proativa e estratégica.

Os hospitais brasileiros estão liderando essa carga investindo em iniciativas ESG com resultados impressionantes. Neste artigo, exploraremos as lições práticas de 3 instituições de saúde de referência no país que mostram os resultados positivos na implementação do ESG.

Como os hospitais brasileiros estão liderando os investimentos em ESG?

Nos últimos anos, os hospitais brasileiros deram grandes passos em seus investimentos em iniciativas ambientais, sociais e de governança. Embora muitos fatores tenham contribuído para essa tendência, talvez o mais importante tenha sido a percepção de que esses investimentos podem levar a benefícios tangíveis tanto para os pacientes quanto para os resultados.

Hospital Israelita Albert Einstein

Instituição na vanguarda em relação às iniciativas ambientais, sociais e de governança, o Hospital Israelita Albert Einstein, considerado um dos melhores hospitais do Brasil em 2015, lançou uma importante iniciativa para melhorar seu desempenho ESG, e os resultados foram impressionantes.

Em relação à governança, o Hospital Albert Einstein estabeleceu um comitê de sustentabilidade que se reúne mensalmente para discutir e monitorar as iniciativas ESG do hospital. Além disso, a instituição apresenta anualmente um relatório de sustentabilidade detalhado, ajudando a manter o hospital responsável perante seus pacientes, funcionários e a comunidade.

Em termos de resultados, essas mudanças levaram a uma redução significativa na taxa de infecções hospitalares, que caiu de 2,4% para 0,8%. Além disso, a hospitalização média dos pacientes também diminuiu significativamente, passando de 8,4 dias para 6,8 dias.

Esses resultados mostram claramente que os investimentos em ESG podem ter um impacto positivo nos resultados do hospital.

Hospital das Clínicas da Universidade de São Paulo (HC-USP)

Outro exemplo que retrata os benefícios e as lições práticas aplicadas aos hospitais que investem em ESG é o Hospital das Clínicas da Universidade de São Paulo (HC-USP).

O HC-USP, hospital universitário referência no Brasil, segue o modelo de governança corporativa, adotando mecanismos que visam ampliar a transparência e a participação da comunidade hospitalar na gestão.

Além disso, investe em um programa de compliance para prevenir e detectar riscos de violações éticas e legais. No que diz respeito à sustentabilidade, o hospital tem como objetivo diminuir seu impacto ambiental, sendo a primeira instituição do mundo a receber a certificação ISO 14001 para todas as suas unidades.

Casa de Saúde São José (CSSJ)

Um terceiro exemplo dos resultados aplicados ao uso do ESG, é a Casa de Saúde São José (CSSJ), localizada na cidade do Rio de Janeiro. O hospital vem trabalhando para melhorar seu desempenho ESG há muitos anos, mas só recentemente começou a formalizar seus esforços.

O CSSJ implantou um conselho de administração independente, além de comitês de ética e compliance. O hospital também investe na capacitação dos seus profissionais, oferecendo diversos cursos e treinamentos.

Em 2015, o hospital lançou seu primeiro relatório de sustentabilidade, que delineou uma série de metas ambiciosas, incluindo uma redução de 50% no consumo de água e uma redução de 30% no consumo de energia até 2020.

A CSSJ já fez progressos significativos em relação a essas metas, com uma redução de 20% no consumo de água e de 10% no consumo de energia desde 2015.

O que podemos aprender com o sucesso da implatação do ESG desses hospitais?

Existem algumas lições importantes que podem ser aprendidas com os sucessos dos principais hospitais brasileiros:

1. Os investimentos em ESG podem levar a benefícios tangíveis tanto para os pacientes quanto para o resultado final

Os principais hospitais brasileiros têm demonstrado que os investimentos em ações ligadas ao ESG podem ter um impacto positivo direto tanto na qualidade do atendimento aos pacientes quanto nos resultados financeiros. Por exemplo, o Hospital Israelita Albert Einstein conseguiu economizar cerca de R$ 1 milhão por ano com suas iniciativas ambiental, social e de governança.

2. É possível reduzir significativamente o impacto ambiental dos hospitais com uso das práticas ESG

Com as iniciativas ESG é possível reduzir significativamente o impacto ambiental dos hospitais, mesmo em um curto período de tempo. Por exemplo, a CSSJ conseguiu reduzir seu consumo de água em 20% e seu consumo de energia em 10% desde 2015.

3. ESG é uma estratégia de sustentabilidade abrangente e formal e a chave para alcançar o sucesso

ESG têm demonstrado ser uma estratégia de sustentabilidade abrangente e formal, chave para alcançar o sucesso. O HC-USP lançou seu primeiro relatório de sustentabilidade em 2016 com base nas melhores práticas de governança, que estabeleceu uma série de metas para reduzir o impacto ambiental do hospital.

4. Metas ambiciosas são necessárias para impulsionar mudanças significativas

De fato, é preciso estabelecer metas ambiciosas para impulsionar mudanças significativas. Por exemplo, a meta da CSSJ de governança conseguiu implantar um conselho de administração independente, comitês de ética e compliance. Com isso, o hospital mostrou ser possível reverter a tendência de uma cultura corporativa desfocada em questões éticas.

5. A liderança é crucial para o sucesso

Os hospitais com melhores resultados são aqueles que têm um forte compromisso da alta administração com as metas ESG. Por exemplo, o HC-USP nomeou um comitê de sustentabilidade para garantir que as metas do hospital sejam alcançadas.

6. É preciso ter um compromisso com a transparência

A transparência é outra característica comum dos hospitais com melhores resultados. A CSSJ publica anualmente seus relatórios ambientais, sociais e de governança, o que permite aos interessados acompanharem os progressos do hospital.

7. É importante envolver todas as partes interessadas para alcançar o sucesso

É fundamental envolver todas as partes interessadas para alcançar o sucesso. O HC-USP criou um grupo de trabalho interdisciplinar para desenvolver suas estratégias ESG. Esse grupo é composto por representantes de todas as áreas do hospital, incluindo médicos, enfermeiros, administradores e funcionários da limpeza.

8. Relatórios focados em resultados são essenciais para acompanhar o progresso e identificar áreas de melhoria

Relatórios focados em resultados são essenciais para acompanhar o progresso e identificar áreas de melhoria. O Hospital Israelita Albert Einstein publica anualmente um relatório de sustentabilidade, o que permite acompanhar o progresso da instituição.

9. Comunicação e educação são essenciais para o sucesso

Comunicação e educação são essenciais para o sucesso das iniciativas ambientais, sociais e de governança. O Hospital Israelita Albert Einstein promove essas áreas através de uma série de iniciativas, como a realização de palestras e seminários, além de distribuir materiais informativos para os colaboradores. O HC-USP possui um programa de educação ambiental chamado “Ecoar” cujo objetivo é sensibilizar os funcionários, médicos, pacientes e visitantes sobre questões ambientais, entre outros aspectos ligados à ESG.

10. É preciso ter um compromisso de longo prazo para alcançar o sucesso

O Hospital Israelita Albert Einstein tem como meta diminuir seu consumo de água em 50% até 2025. Enquanto isso, a CSSJ planeja diminuir seu consumo de energia em 20% até 2023. Essas metas a longo prazo são essenciais para garantir que os hospitais continuem progredindo em suas iniciativas de sustentabilidade.

ESG na prática: Casos de sucesso que se expandem para outros hospitais brasileiros

A Associação Nacional de Hospitais Privados (Anahp) publicou recentemente o documento “ESG nos hospitais Anahp: resultados e boas práticas”. O objetivo da publicação foi apresentar resultados práticos recentes, demonstrando o compromisso das instituições de saúde associadas com um futuro mais sustentável.

O documento conta com cases práticos de projetos descritos por 42 instituições, de diferentes regiões do país, onde mostram como grandes transformações podem ser conduzidas em áreas variadas. Destaca-se no documento as ações relacionadas à promoção de saúde, ao uso de energia limpa e cuidados com água e saneamento e governança.

Como no caso do Hospital Vila Verde Saúde Mental, onde Governança e sustentabilidade andam juntas, para promover ações de cuidado e bem-estar dos funcionários, além de diminuir o desperdício.

A unidade de saúde implementou o projeto “Governança Corporativa – Crescimento Sustentável”, com ações que possuem como base pilares ESG e estabelecidos desafios para serem superados no horizonte de dois anos, contribuindo com a estratégia para os próximos cinco anos.

A iniciativa está sendo conduzida por um grupo de trabalho composto por representantes das diversas áreas do hospital que passou a cuidar de forma integrada das pastas de projetos, processos e qualidade.

Além da área de governança, também foi criado o setor de controladoria, este responsável por dar suporte na elaboração e consolidação do planejamento financeiro e estratégico, indicadores e auditoria dos controles internos. Entre outros benefícios alcançados.

A partir desses casos é possível perceber que, apesar das diferenças contextuais entre os hospitais, algumas lições são comuns a todos os que alcançaram o sucesso

Mostrando a importância de adotar estratégias ambientais, sociais e de governança abrangente e formal com metas ambiciosas, liderança comprometida, transparência, envolvimento das partes interessadas, foco em resultados e um compromisso de longo prazo.

Embora essas lições sejam importantes, elas são apenas o primeiro passo para alcançar o sucesso. Os hospitais que desejam investir em ESG precisam estar dispostos a aprender com os casos de sucesso existentes e adaptá-los às suas próprias realidades.

Só assim será possível criar soluções inovadoras que atendam às necessidades específicas de cada hospital, garantindo assim o sucesso do investimento em sustentabilidade.

A solução CipherTrust Data Security Platform é um importante recurso de tecnologia que pode ser associado a iniciativas de governança descritos nos requisitos da ESG

De acordo com o IDC, mais de 175 zetabytes de dados serão criados até 2025, e hoje mais da metade de todos os dados corporativos são armazenados na nuvem.

O portfólio de produtos de proteção de dados que compõe a solução CipherTrust Data Security Platform permite que as instituições de saúde protejam dados em repouso e em movimento em todo o ecossistema de TI e garante que as chaves dessas informações estejam sempre protegidas e apenas sob seu controle.

Ela simplifica a segurança dos dados, melhora a eficiência operacional e acelera o tempo de conformidade. Independentemente de onde seus dados residem.

Portfólio de ferramenta que garante a proteção de dados e amplia as práticas ESG

Com os produtos de proteção de dados do CipherTrust Data Security Platform, sua instituição de saúde pode:

Reforçar a segurança e a conformidade

Otimiza a eficiência da equipe e dos recursos

Reduz o custo total de propriedade

Com o CipherTrust Data Security Platform, as instituições de saúde podem preparar seus investimentos para o futuro enquanto reduz custos operacionais e despesas de capital.

Sobre a Eval

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.

Eval, segurança é valor.

Tags desempenho ambiental, ESG, iniciativas ESG, proteção de dados, social e governança

Proteção de dados

Fraudes digitais causarão prejuízos de us$ 48 bilhões até 2023

Autor do post Por Arnaldo Miranda
Data de publicação 8 de junho de 2022
Nenhum comentário em Fraudes digitais causarão prejuízos de us$ 48 bilhões até 2023

Nos últimos anos, houve um aumento significativo no número de fraudes digitais realizadas pela internet. Esse tipo de crime pode assumir muitas formas diferentes, como fraude de cartão de crédito, roubo de identidade e ataques cibernéticos.

De acordo com estudo feito pela Juniper Research, as perdas globais com fraudes digitais devem chegar a US$ 48 bilhões até 2023. Isso é superior aos US$ 22 bilhões estimados em 2018. O aumento se deve a vários fatores, incluindo o crescimento do comércio eletrônico e a crescente sofisticação dos fraudadores.

Há uma série de medidas que as empresas podem tomar para se proteger de fraudes digitais. Fique conosco até o final do artigo para entender melhor esse cenário de ameaça e ver dicas importantes que separamos para minimizar o risco de golpes em sua empresa.

Falta de maturidade analítica das organizações é uma das causas do crescimento das fraudes digitais

Segundo estudo feito pela Serasa Experian, até março de 2022 foram registradas 389.788 tentativas de fraude, representando um aumento de 18,9% em relação ao mesmo período em 2021.

Na prática, isso significa que a cada 7 segundos um brasileiro é vítima de fraudadores. O segmento que mais sofreu com esse quadro é o varejo, com uma alta de 74,1% nas tentativas de fraudes digitais.

Basicamente, fraude digital consiste no uso de técnicas ilícitas para obter vantagens indevidas. No entanto, a modalidade é muito ampla e pode assumir diferentes formatos.

Uma das principais estratégias utilizadas pelos criminosos é o phishing, que consiste na criação de sites falsos para obter dados pessoais das vítimas. Outra modalidade é o roubo de identidade, em que os criminosos utilizam as informações roubadas para realizar compras ou acessar contas bancárias.

As principais formas de fraudes digitais registradas são:

Golpes de cartão de crédito on-line: esse tipo de crime é cometido quando o criminoso consegue obter informações pessoais dos usuários, como número do cartão de crédito, data de validade e código de segurança, para fazer compras on-line em seu nome;
Roubo de identidade: esse crime acontece quando o criminoso usa a identidade de outra pessoa para obter vantagens financeiras, como abrir contas em seu nome ou solicitar empréstimos;
Fraude bancária: esse tipo de fraude digital acontece quando o criminoso consegue acessar a conta bancária de outra pessoa e fazer transferências para a sua conta.

A falta de maturidade analítica das organizações é uma das principais causas do crescimento das fraudes digitais. Muitas empresas ainda não investem em sistemas de análise de dados que possam detectar tentativas de fraude, facilitando o trabalho dos criminosos.

Além disso, o crescimento do e-commerce também tem contribuído para o aumento das golpes digitais, uma vez que os criminosos têm encontrado mais facilidade para atacar as empresas que oferecem serviços on-line.

Quais são as consequências das fraudes digitais para empresas e consumidores?

A fraude digital é um problema sério que pode ter consequências devastadoras para empresas e consumidores. No mundo dos negócios, a fraude digital pode resultar em:

Prejuízos financeiros para a empresa: uma vez que uma empresa é vítima de fraude digital, ela pode sofrer prejuízos financeiros significativos. Isso acontece porque a fraude pode levar à perda de dinheiro, bem como às despesas incorridas para investigar e reverter o dano causado pelos fraudadores;
Danos à reputação da empresa: além de causar prejuízos financeiros, a fraude digital também pode danificar a reputação da empresa. Quando os consumidores são vítimas de fraude, eles podem ficar frustrados e irritados, o que pode afetar negativamente a imagem da marca;
Aumento do risco a cibersegurança: a fraude digital também pode aumentar o risco de outros ataques cibernéticos, pois os fraudadores podem usar as informações obtidas para realizar novos ataques. Além disso, as empresas que sofrem com a fraude digital podem ficar mais vulneráveis a outros tipos de ataques, pois os fraudadores podem explorar as falhas de segurança da empresa para realizar seus ataques.

Assim, é evidente que a fraude digital pode causar sérios prejuízos para as empresas e consumidores. Por isso, é importante que as empresas tomem medidas para se proteger contra este tipo de ataque, bem como para investigar e reverter os danos causados pelos fraudadores.

Como evitar fraudes digitais nas empresas?

Existem diversas maneiras de evitar a fraude digital, tanto para empresas quanto para consumidores. Para as empresas, as principais dicas para evitar a fraude digital são:

Implementar medidas de segurança: as empresas devem implementar medidas de segurança para proteger os dados e sistemas da empresa contra-ataques cibernéticos. Essas medidas podem incluir a implementação de um firewall, a criptografia de dados, o controle de acesso e outras medidas de segurança;
Investigar as transações suspeitas: as organizações também devem investigar as transações suspeitas para identificar possíveis fraudes digitais. Isso pode incluir a verificação de dados como o endereço IP, o número de cartão de crédito e outras informações que possam indicar um ataque cibernético.

Para a força de trabalho, as principais dicas para evitar a fraude digital são:

Ter cuidado com o que compartilha nas redes sociais: os consumidores devem ter cuidado com o que compartilham nas redes sociais, pois as informações divulgadas podem ser usadas para realizar ataques cibernéticos;
Verificar as URLs antes de clicar: os colaboradores também devem verificar as URLs antes de clicar, pois, algumas vezes os fraudadores usam URLs falsas para enganar as pessoas e levá-las a sites malicioso;
Fazer backup dos dados: apesar de ser algo muito técnico e normalmente feito pelos times de TI, os colaboradores precisam estar atentos aos processos de backup dos dados importantes, pois isso pode ajudar a recuperar as informações perdidas em caso de ataque cibernético.

Além dessas dicas, as empresas e seus colaboradores também devem ficar atentos às tentativas de fraude digital e reportar qualquer suspeita de ataque cibernético para as autoridades competentes.

As fraudes digitais são um problema crescente no mundo dos negócios, e podem causar sérios prejuízos para as empresas e os consumidores. Por isso, é importante tomar medidas para se proteger contra este tipo de ataque, bem como para investigar e reverter os danos causados pelos fraudadores.

O payShield 10K garante a segurança de pagamentos e o combate a fraudes digitais

Com o payShield 10K você tem a garantia de que sua empresa atende aos mais altos padrões de segurança do setor financeiro, incluindo proteção contra fraudes.

A quinta geração de HSMs de pagamento da Thales, empresa parceira da EVAL, oferece um conjunto de funcionalidades de segurança comprovadas em ambientes críticos, além do processamento de transações, proteção de dados confidenciais, emissão de credenciais de pagamento, aceitação de cartão móvel e tokenização.

A solução payShield 10K pode ser usada em todo o ecossistema global de pagamentos por emissores, provedores de serviços, adquirentes, processadores e redes de pagamento, oferecendo diversos benefícios.

EVAL Professional Services possui um time de profissionais especializados e com as melhores práticas do mercado

Sobre a Eval

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.

Eval, segurança é valor.

Tags fraudes digitais, proteção de dados

Proteção de dados

Relatório da Thales revela que menos da metade das empresas (48%) tem um plano formal contra o ransomware

Autor do post Por Arnaldo Miranda
Data de publicação 9 de maio de 2022
Nenhum comentário em Relatório da Thales revela que menos da metade das empresas (48%) tem um plano formal contra o ransomware

Relatório da Thales revela que menos da metade das empresas tem um plano formal contra o ransomware

Uma nova pesquisa da Thales, um dos líderes mundiais em tecnologia avançada e parceira Eval, revela que malware, ransomware e phishing continuam a atormentar as empresas globalmente.

Um em cada cinco negócios (21%) sofreu um ataque de ransomware no ano passado, com 43% deles experimentando um impacto significativo nas operações. A gravidade, a frequência e o impacto dos ataques de ransomware impactam no ciclo de vida das organizações.

O relatório 2022 Thales Data Threat Report, conduzido pela 451 Research, incluindo mais de 2.700 tomadores de decisão de TI em todo o mundo, descobriu que menos da metade dos entrevistados (48%) implementou um plano formal de ransomware.

Além disso, um quinto (22%) das organizações admitiram que pagaram ou pagariam um resgate por seus dados. Mesmo diante desse cenário, 41% dos entrevistados disseram não ter planos de alterar os gastos com segurança, mesmo com maiores impactos de ransomware.

A área de saúde foi a mais preparada com 57% com um plano formal de ransomware, e a energia foi a menos com 44%, apesar de ambos os setores terem sofrido violações significativas nos últimos doze meses.

A nuvem está aumentando a complexidade e o risco aos ataques de ransomware

A mudança acelerada para a nuvem também está causando mais complexidade e risco. De acordo com o relatório, 34% das organizações estão usando mais de 50 aplicativos SaaS.

No entanto, 51% dos entrevistados disseram ser mais complexo gerenciar os requisitos de privacidade e proteção de dados, a exemplo da LGPD, em um ambiente de nuvem do que em redes locais, contra 46% no ano passado. Apenas 22% dos entrevistados disseram ter mais de 60% de seus dados confidenciais criptografados na nuvem.

Ameaças e desafios de conformidade em razão dos ataques de ransomware

Ao longo de 2021, os incidentes de segurança permaneceram altos, com quase um terço (29%) das empresas sofrendo uma violação nos últimos 12 meses. Além disso, quase metade (43%) dos líderes de TI admitiu ter falhado em uma auditoria de conformidade.

Globalmente, os líderes de TI classificaram malware (56%), ransomware (53%) e phishing (40%) como a principal fonte de ataques de segurança.

Gerenciar esses riscos é um desafio contínuo, com quase metade (45%) dos líderes de TI relatando um aumento no volume, gravidade e/ou escopo dos ataques cibernéticos nos últimos 12 meses.

Ransomware: pagando o alto preço do ataque

A Cybersecurity Ventures espera que os custos globais de crimes cibernéticos cresçam 15% ao ano nos próximos cinco anos, chegando a US $10,5 trilhões por ano até 2025, acima dos US $3 trilhões em 2015.

Isso representa a maior transferência de riqueza econômica da história, arrisca os incentivos à inovação e ao investimento, é exponencialmente maior do que os danos causados por desastres naturais em um ano e será mais lucrativo do que o comércio global de todas as principais drogas ilegais combinadas.

A estimativa de custo de danos é baseada em números históricos de crimes cibernéticos, incluindo um crescimento ano a ano recente, um aumento dramático nas atividades de gangues de cibercriminosos do crime organizado e patrocinados por estados-nações hostis e uma superfície de ataque cibernético que será uma ordem de magnitude maior em 2025 do que é hoje.

Os custos do crime cibernético incluem danos e destruição de dados, dinheiro roubado, perda de produtividade, roubo de propriedade intelectual, roubo de informações pessoais e financeiros, peculato, fraude, interrupção após-ataque no curso normal dos negócios, investigação forense, restauração e exclusão de dados hackeados e danos à reputação.

A defesa contra malware e ransomware deve ser profunda e abranger abordagens separadas, incluindo antivírus, reconhecimento de phishing e criptografia de dados.

Na prática, a melhor proteção contra esses ataques é a preparação, exercícios frequentes de simulação de crise de segurança cibernética e uma forte campanha de conscientização para seus usuários.

A solução CipherTrust Data Security Platform permite que as empresas protejam sua estrutura contra ataques de ransomware

De acordo com o IDC, mais de 175 zetabytes de dados serão criados até 2025, e hoje mais da metade de todos os dados corporativos são armazenados na nuvem.