Chegamos ao final do ano, e o tema desse episódio não poderia ser diferente: uma retrospectiva do ano para a área de TI e tecnologia em geral, além de revisitar acontecimentos importantes de 2021.

2021 foi o ano do vírus, e nesse caso não apenas do Covid, mas vírus de computador, vazamento de dados, ataques cibernéticos, etc. Por outro lado, a pandemia impulsionou a Segurança da Informação, a Privacidade, a Gestão, novas ferramentas de startups e principalmente a Transformação Digital.

Aqueles que estavam preparados, com um projeto na gaveta, meteram as caras e aproveitaram a onda. Enquanto isso, aqueles que subestimaram a Transformação Digital tiveram que enfrentar invasões, ramsowares, ataques cibernéticos, engenharia social e roubo de informações.

Foi um período turbulento, cheio de novidades, medos, mudanças e incertezas. De qualquer forma, finalizamos bem ou mal mais um ano. O fato de estarmos trabalhando de casa nos fez migrarmos para o mundo digital, abrindo portas para os problemas cibernéticos. 

Para refletir sobre os acontecimentos desse ano, vale separar o que de mais importante aconteceu nas áreas de Segurança Cibernética, Transformação Digital, Carreira, Gestão e Novas Tecnologias.

Segurança Cibernética

Com o isolamento e o fato da nossa vida ter se tornado ainda mais digital, a coisa ficou ainda mais feia. Algumas estimativas calculam 6 trilhões de dólares em prejuízos para empresas, número que é o dobro de 2015. E nada indica que isso vai diminuir.

Aliás, vale relembrar o bate-papo com Marcello Zillo, National Security Officer da Microsoft no episódio #31. Nessa entrevista, Zillo revelou que o Secure Operation Officer (SOC) da Microsoft sinaliza uma média de 8 trilhões de ataques diários! Antes da pandemia, esse número ficava na casa dos 2,5 trilhões. Ou seja, o negócio piorou e tende a piorar ainda mais.

Um dos casos mais marcantes de ataque cibernético ocorreu em agosto, quando o site da Renner ficou fora do ar por alguns dias. O Procon notificou a Renner pedindo explicações sobre o ataque, querendo saber o nível de exposição, se houve ou não vazamento de dados pessoais, quais os bancos de dados atacados, o plano de recuperação e outros fatores, como o processo de criptografia usado na coleta, armazenamento e tratamento de dados dos clientes, e a presença de um encarregado de dados. Lembrando que a figura do encarregado de dados está presente na Lei Geral de Proteção de Dados (LGPD).

Vale lembrar que foi no mês de agosto que as sanções e multas relacionadas à LGPD começaram a ser aplicadas.

Um mês antes, o The Walking Tech pôde esclarecer vários pontos sobre o assunto com Ismael Júnior, especialista em Segurança da Informação, Perícia Computacional e Sócio Diretor da Wiser Tecnologia. O entrevistado trouxe um panorama do nível de maturidade da Segurança da Informação nas organizações, e contou que algumas empresas já se preocupavam bastante com esse tópico, enquanto que outras nem haviam entrado nessa jornada de adequação – e até por isso, faziam confusão entre o que é Segurança da Informação e LGPD.

E não é porque o ano está acabando que não dá pra acontecer mais ataques. No dia 10 de dezembro, o site do Ministério da Saúde estava com a seguinte mensagem: “Os dados internos dos sistemas foram copiados e excluídos. 50 TB de dados estão em nossas mãos. Nos contatem caso queiram o retorno dos dados”.

O mais grave disso tudo é que até o momento da gravação dessa pílula, o problema não havia sido resolvido. Aplicativos como o ConecteSUS, fundamentais para o controle de vacinação, não estavam nem acessíveis.

Inteligência Artificial