Esta claro que os mecanismos de protecao dos dados adotados pelas organizacoes sao frageisEduardo Honorato, diretor de seguranca da informacao da Agility Networkswww.cio.com.brDois significativos ataques ciberneticos aconteceram no mundo em pouco mais de um mes. No WannaCry, mais de 150 paises sofreram as consequencias (e prejuizos), totalizando cerca de 200 mil vitimas, segundo a Europol. No Brasil, diversos orgaos e entidades tambem foram afetados.Ja o ataque de ontem, causado pelo ransomware Petya, utilizou as mesmas vulnerabilidades do WannaCry e fez vitimas em diversos paises como Ucrania, Dinamarca, Franca, Espanha, Russia e tambem no Brasil.O cenario assusta, mas o que esses dois megacibertaques nos trazem de licao?A mais importante dela e que e preciso olhar para sua corporacao e avaliar o que foi feito no ultimo mes para aumentar a seguranca dos dados e impedir um ataque de hacker?Esta claro que os mecanismos de protecao dos dados adotados pelas organizacoes sao frageis. E isso faz com que seja fundamental investir corretamente na estrategia de seguranca da informacao da sua empresa.As companhias que estao sendo alvo deste novo ataque cibernetico sao exatamente aquelas que continuam sem investir em gestao de vulnerabilidade, correcao de patches e visibilidade interna. E mais comum do que parece os executivos acharem que como nao foram infectados da ultima vez, estarao livres. E isso nao e verdade. Quem continuar sem tomar as medidas de seguranca digital necessarias tera uma grande chance de ser infectado.Os hackers sabem da deficiencia das empresas em aprimorarem seus sistemas de seguranca da informacao. No Brasil, precisamos que as empresas melhorarem sua maturidade em relacao a protecao dos dados.O que vemos e que os dados corporativos estao sendo expostos de maneira errada pelas organizacoes. Muitas empresas preocupam-se com a disponibilidade das informacoes, mas se esquecem da confiabilidade e integridade dos dados.Por isso, e preciso fazer uma classificacao correta dos dados para que os dados fiquem menos expostos. Neste ponto, entender o valor da informacao e essencial para o negocio.As equipes precisam ter maturidade e conhecimento das melhores praticas de seguranca da informacao e atuar de forma diligente para evitar que a historia se repita. O tripe de seguranca: processo, pessoa (cultura) e tecnologia tem que funcionar muito bem. Qualquer falha ou falta de atencao ou priorizacao em um destes certamente pode gerar o incidente.A melhor maneira de prevenir incidentes desses portes e adotando o uso de sistemas de tecnologia atualizados e uma equipe de servico gerenciado atuando de forma constante e proativa. Imprimir inteligencia no processo de seguranca e o caminho para prevenir incidentes e ter uma resposta rapida para diminuir a janela de exposicao, se ocorrerem.Zerar a quantidade de ataques ou vulnerabilidades, certamente, e algo utopico. Sendo assim, ter uma politica para identificar quais sao as vulnerabilidades e estar atento aos ataques, minimizam drasticamente a possibilidade de incidente.Para tanto, e necessario ter boas politicas de seguranca pre-estabelecidas, como gestao de vulnerabilidade, analise de impacto ao negocio, testes de invasao recorrentes, plano de continuidade, entre outros.Esta na hora de olhar para a seguranca dos dados da sua empresa com atencao e prioridade. A melhor forma de