Em um mundo cada vez mais tecnológico, a proteção de dados se torna ainda mais importante. Diante disso, alguns mecanismos foram criados para garantir essa segurança, como a Lei Geral de Proteção de Dados Pessoais (LGPD) e a norma ISO 37001 (sistemas de gestão antissuborno, em português).

A LGPD é uma lei brasileira que controla a privacidade e o uso e tratamento de dados pessoais. Já a ISO 37001 é uma norma desenvolvida para ajudar as organizações a implementar um sistema de gestão antissuborno ou reforçar os controles já existentes.

De acordo com a multinacional Trend Micro, os ciberataques aumentaram drasticamente em 2023, chegando a um novo recorde com o total de 161 bilhões de ameaças bloqueadas em todo o mundo. O aumento é de 10% em relação a 2022, quando ocorreram 146 bilhões de ataques.

O relatório também revela que os setores industrial, governamental, de saúde, educação e o sistema bancário foram os principais alvos das campanhas de malware entre 2019 e 2023. Houve uma alternância entre a área de tecnologia e educação dentro desse top 5.

E um levantamento da Netscout mostra que o cenário é ainda mais grave no Brasil: o país lidera o ranking de ataques cibernéticos na região, tanto em volume quanto em largura de banda, registrando 919 Gbps (Gigabits por segundo). Durante o primeiro semestre de 2023, o país enfrentou 328.326 ataques cibernéticos, representando 41,78% do total de 785.871 investidas registradas na América Latina.

A Blue Technology, uma das empresas de tecnologia referência no Recife, adotou a ISO 37001, que inclui regras para prevenir e detectar ameaças cibernéticas, e vem se destacando na luta para garantir a proteção de dados dos clientes e prestadores.

“Além da ISO 37001, o foco da Blue Technology é garantir que a LGPD seja cumprida. Esta nova lei entrou em vigor para proteger a privacidade e a segurança dos dados dos cidadãos. A Blue Technology está comprometida a garantir que todos os procedimentos e práticas de manuseio de dados estejam em conformidade com os requisitos da LGPD, garantindo a segurança e privacidade dos dados de seus clientes e parceiros”, diz Rodrigo Vicente, Compliance officer e Encarregado de dados.

Canal de integridade

Um dos destaques da Blue é o canal de integridade, que consiste em um meio pelo qual podem ser comunicadas violações ao código de conduta, às normas internas e à legislação vigente relacionadas à empresa.

Podem usar o serviço localizado no site da instituição: colaboradores, diretos ou indiretos, clientes, fornecedores e parceiros da Blue. A denúncia, que pode ser anônima, é analisada pelo comitê de compliance - órgão responsável por acompanhar o cumprimento das normas, responder às dúvidas apresentadas e coordenar as investigações de denúncias, além de estabelecer as ações corretivas necessárias para o caso.