A pergunta que os executivos passaram a ter de responder nao e mais relativa ao se a organizacao for atacada e comprometida, mas quando, onde e quais dados foram comprometidos e as medidas tomadasNos ultimos anos, observamos o crescimento exponencial de ataques virtuais. Esses ataques, diferente do que muitos imaginam, nao sao praticados por nerds de computador exibindo seus conhecimentos, mas sim por empresas e quadrilhas extremamente capacitadas e profissionalizadas. Poucos executivos possuem conhecimento, mas e possivel encomendar ataques de negacao de servicos, resgate de dados, virus, malwares, etc., desenvolvidos especificamente com os mais variados objetivos e motivacoes para o ambiente de uma unica empresa.O crime digital organizado, inclusive possui opcoes de acordo com os objetivos, por exemplo, e possivel comprar uma lista de numeros de cartoes de credito validos que possuem seu preco baseado no limite do cartao. Outro grupo e especializado em receber mercadorias ou converter o produto da fraude em dinheiro, outros se especializam em lavar o dinheiro de fraudes e nao para por ai. Existe um mercado (demanda e mercadoria), altamente organizado, desenvolvido e em plena atividade.Dessa forma a pergunta que os executivos passaram a ter de responder nao e mais relativa ao se a organizacao for atacada e comprometida, mas quando, onde e quais dados foram comprometidos e as medidas tomadas.No Brasil, diferente de mercados mais maduros e regulados, onde as organizacoes sao obrigadas a divulgar publicamente quando e como, sua seguranca foi comprometida, boa parte dos executivos ainda encara isto como uma realidade distante. Algo que nunca acontecera com a sua empresa e que ocorrendo podera facilmente ser contornado. Nao faz parte da cultura de muitos desses executivos se envolver na estrategia e na tomada de decisao referente a area de Seguranca da Tecnologia da Informacao.Contudo, aos poucos, esta realidade esta mudando. Cada vez mais os altos executivos estao sendo cobrados pelo seu envolvimento no ambiente da seguranca da informacao. A razao para esta nova postura e bem simples: sao eles que representam a imagem da empresa. Uma vez que a imagem da companhia e comprometida, quem devera se posicionar para reverter isto serao os proprios executivos, fornecendo respostas e acoes satisfatorias para o mercado, clientes, acionistas e muitas vezes os proprios funcionarios.Mesmo que o executivo nao tenha que vir a publico assumir uma falha de seguranca e todos os desdobramentos relativos, ainda assim e necessario explicar satisfatoriamente para os clientes e acionistas o motivo pelo qual o site de comercio eletronico ficou fora do ar por varias horas em plena Black Friday, ou por que clientes nao puderam pagar suas contas, por que o site do Internet Banking estava indisponivel, ou ainda obrigar um tribunal a aumentar o prazo de todos os processos porque um advogado nao conseguiu protocolar uma peticao on-line.Vejamos o resumo de alguns casos que podem exemplificar o impacto dos vazamentos de dados sigilosos.Ashley Madison O caso mais recente de 2015. Os hackers chamados de Impact Team roubaram informacoes de usuarios cadastrados no site de relacionamento extraconjugal, Ashley Madison, e publicaram na Internet. Inicialmente, o resultado desta acao culminou com a queda