Por Troy Fine, gerente sênior de cumprimento e gestão de riscos de cibersegurança, Drata

Empresas de todos os setores perdem uma grande quantidade de tempo e dinheiro em armazenar, analisar e proteger dados de clientes, empregados, sócios e partes interessadas. De fato, segundo um comentarista da Forbes, 95% das empresas apontam a necessidade de administrar dados não estruturados como um problema para seus negócios. Não surpreende então que a observação de 2006 do matemático britânico Clive Humby que "os dados são o novo petróleo" pareça incrivelmente profética.

Esses dados são utilizados para impulsionar a tomada de decisões, compreender melhor os clientes e permitir a transformação digital a grande escala. Entretanto, como acontece com o petróleo, quando os dados são vazados, é perigoso e caro, o que gera danos financeiros, de reputação e de privacidade. É por isso que temos jurisdições em todo o mundo que implementam a legislação de proteção de dados, como GDPR na União Europeia e a Lei de Privacidade do Consumidor da Califórnia, que exigem que as empresas protejam os dados pessoais das pessoas que moram nessas jurisdições.

O problema é que cumprir e manter o cumprimento relacionados aos dados pode ser difícil; os responsáveis devem dedicar muito tempo e esforço para garantir que seus sistemas cumpram com os requisitos legais e que seus dados estejam a salvo de fugas.

Jogando os dados

Com qualquer vazamento de petróleo, surgem perguntas imediatas sobre a responsabilidade, a probabilidade e a prevenção. E quando se trata de um vazamento de dados, esperamos respostas parecidas. Os clientes se sentem incômodos e correm riscos quando vazam do seu próprio "azeite" digital, que qualquer pessoa pode acessar e explorar. Não é, então, somente o castigo financeiro em forma de multas o que deve preocupar as empresas, é a possibilidade muito real de danos irreparáveis à reputação. Mas muitas empresas ainda estão dispostas a “jogar dados” e relaxar os seus deveres relacionados com o cumprimento.

Introdução a automação do cumprimento

Aqui é onde entra em jogo a automação. É possível automatizar a maioria dessa diligência sem comprometer o seu estado de cumprimento, liberando recursos para projetos críticos para o negócio.

A automação ajuda a eliminar as folhas de cálculo manuais tradicionais que são propensas ao erro humano, pode se integrar com os procedimentos de gestão de riscos e garantir o cumprimento ao longo do tempo para reduzir a probabilidade de encontrar multas ou infrações de cumprimento. As empresas podem respirar tranquilas sabendo que um processo automatizado monitora continuamente a segurança dos seus dados.

Satisfazer as demandas legislativas temporárias

Ao processar, armazenar e enviar petróleo, é preciso se certificar que os tubos, os contêineres e os barcos cumprem com os padrões da indústria. O mesmo acontece com os dados: as empresas devem estar atentas no momento de coletá-los, armazená-los e processá-los, de acordo com a norma ou a legislação governamental correspondente. Entretanto, o panorama legal sempre está mudando, com novas cláusulas e sanções financeiras por infrações.

A automação pode desempenhar um papel importante aqui. Tradicionalmente, essas equipes passavam uma grande quantidade de tempo procurando riscos ou atualizando os sistemas para cumprir com a nova legislação. Agora, a organização tem uma ferramenta poderosa que é mais rentável em tempo e dinheiro em comparação com os controles manuais.

Além disso, as equipes podem acessar e verificar seu estado de cumprimento e informação de auditoria dentro de um único painel unificado e tomar medidas para tomar decisões de gestão de riscos baseadas em dados em tempo real. A economia de tempo e de dinheiro permite que a empresa se concentre no núcleo do seu negócio e ofereça um excelente serviço ao cliente sem comprometer a sua segurança.

O futuro

As exigências regulamentares relacionadas a auditoria, o risco e o cumprimento estão em constante evolução, e não é estranho que as infrações do RGPD ocorram devido a medidas inseguras ou ilegais para proteger os dados pessoais ou uma falha na supervisão contínua dos controles de segurança, ou muitas vezes é uma combinação de ambas.

Além disso, é uma regulação de resiliência operacional mais rigorosa no Reino Unido e a UE castigará pela primeira vez as instituições financeiras pelo risco potencial. A Autoridade de Conduta Financeira (FCA) do Reino Unido vem intensificando suas ações de aplicação e estabeleceu um período de transição de três anos para que as empresas cumpram. A falta de preparação custará caro.

Nenhuma empresa quer ser a cara do próximo vazamento de dados ou sanções. Em um mundo onde os dados são o novo petróleo, chegou a hora de as empresas darem um passo atrás para compreender o que isso significa. Sim, é uma fonte de combustível que ajuda as empresas a alcançarem a transformação massiva e construir melhores relações com os clientes. Mas também é um recurso volátil e muito procurado, e se vaza, contaminará o ecossistema empresarial nos próximos anos. Portanto, se realmente deseja proteger os dados que tem à sua disposição, garanta que cumpram com os requisitos e sejam selados ou enfrente o preço de um vazamento.