O nosso assunto de hoje vai ser sobre a famosa LGPD. Vamos conferir?

O que é a LGPD

LGPD é a sigla para a Lei Geral de Proteção de Dados. Essa lei foi sancionada aqui no Brasil em agosto de 2018, tendo uma forte inspiração na GDPR, ou seja, na General Data Protection Regulation, a lei europeia.

Assim que essa lei surgiu por aqui, o tema ganhou relevância. A lei entrou em vigor em 2020, o que gerou um alvoroço principalmente entre as empresas de tecnologia, pois agora as bases de dados e as políticas de privacidade precisam estar de acordo com as determinações exigidas pela LGPD.

A principal função dessa lei é determinar como as empresas deverão fazer o tratamento de dados dos brasileiros. Ou seja, basicamente, estabelecer parâmetros de como esses dados devem ser coletados, armazenados, processados e destruídos.

Quem são os atores envolvidos no processo de segurança de dados

A legislação determina algumas pessoas que são responsáveis pelos dados e pela aplicação da lei. Veja a seguir:

• Titular: é a pessoa física a quem se referem os dados pessoais que estão sendo tratados.
• Controlador:  é a empresa ou pessoa física que coleta dados pessoais e toma todas as decisões em relação à forma e finalidade do tratamento dos dados. O controlador é responsável por como os dados são coletados, para que estão sendo utilizados e por quanto tempo serão armazenados.
• Operador: é a empresa ou pessoa física que realiza o tratamento e processamento de dados pessoais sob as ordens do controlador.
• Encarregado: é a pessoa física indicada pelo controlador e que atua como canal de comunicação entre as partes (controlador, os titulares e a autoridade nacional), além de orientar os funcionários do controlador sobre práticas de tratamento de dados.

Como fica agora o armazenamento e tratamento dos dados?

Segundo a lei, toda operação realizada com os dados pessoais que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação são considerados tratamento de dados.

O primeiro passo das empresas, perante a isso, deve ser entender em que formato ela se enquadra perante a lei, ou seja, a empresa precisa entender se está fazendo um tratamento de dados, e se os dados são pessoais ou não.

O segundo passo é a empresa permitir uma soberania do titular dos dados, ou seja, o titular tem que ter o controle sobre os dados coletados. A empresa precisará deixar claro, de alguma forma, que o titular deu anuência para a utilização daqueles dados. O documento em que tudo isso está previsto é a Política de Privacidade ou o Termo de Uso.

Essa soberania permite que o usuário tenha alguns direitos que anteriormente não eram tão claros.

O usuário poderá solicitar alteração dos dados que ele tenha fornecido, revogar a utilização dos dados e também pedir a exclusão.

O que é segurança da informação?

A segurança da informação está diretamente relacionada com a proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.

Para que a proteção desses dados seja eficaz, é preciso garantir as seguintes condições básicas:

• Confidencialidade: Essa é a propriedade que limita o acesso à informação tão somente às unidades legítimas, ou seja, àquelas que realmente são autorizadas pelo proprietário da informação.
• Integridade: Garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo um controle de mudanças e garantindo seu ciclo de vida.
• Disponibilidade: ela garante que a informação esteja sempre disponível para o usuário.

Sem essas características, é possível que os dados do usuário sofram diversos ataques. Conheça a seguir alguns tipos de ataques comuns em redes e computadores. Eles podem paralisar as atividades e diminuir a credibilidade de uma empresa, trazendo prejuízos ou mesmo afetando o usuário pessoalmente.

Varreduras em redes

O scan é uma busca detalhada em redes. Seu objetivo é encontrar computadores ativos e informações sobre eles, como os serviços que esses computadores disponibilizam.

Hackers costumam usar a varredura de redes para identificar alvos potenciais. Afinal, isso permite associar o tipo de serviço disponibilizado a certas vulnerabilidades.

Engenharia Social

A Engenharia Social é um tipo de ataque em que se usa o convencimento e enganação, e se induz a vítima a fazer uma determinada ação que prejudica um sistema ou uma pessoa.

Por exemplo, alguém pode ligar para um número de telefone e fingir ser de uma instituição em que a pessoa tem uma conta para acesso a um site. Então, o criminoso pode induzir a pessoa a passar dados de acesso a este site. Dessa forma, pode obter dados ou vantagens financeiras.

Força Bruta

Trata-se de um método onde o atacante utiliza de tentativa e erro para descobrir nomes de usuários e senhas.

Esse é um dos motivos para se ter senhas fortes e uma política de senhas em uma empresa ou organização. Senhas muito óbvias, como datas de aniversário, são facilmente descobertas.

Negação de Serviço Distribuída

O objetivo da Negação de Serviço Distribuída (DDoS) é tirar de operação uma rede ou serviço. O atacante utiliza de forma coordenada um conjunto de dispositivos. Ele os utiliza muitas vezes sem o conhecimento do proprietário do dispositivo, para tirar de operação o alvo.

Defacement

O defacement é a modificação de páginas web por meio da invasão de um servidor web. O atacante faz isso por motivos políticos, religiosos ou outro motivo social e também para ganhar fama nos meios hackers. Ele, normalmente, deixa uma mensagem na página com alguma assinatura de apelido de hacker ou de grupo de hackers.

Essa foi uma breve introdução de um assunto que tem uma complexidade enorme. Mas é muito importante que as pessoas estabeleçam a relação entre LGPD com Segurança de Informação e saibam as principais formas como os dados de seus clientes podem estar vulneráveis.  Se você precisa de uma segurança nos dados dos seus clientes basta chamar a Northern