Os crimes virtuais nunca estiveram t\u00e3o em pauta nas organiza\u00e7\u00f5es como hoje. De cada 10 empresas no Brasil, 8\u00a0afirmam\u00a0que investir\u00e3o em seguran\u00e7a cibern\u00e9tica, de acordo com a pesquisa \u201cGlobal Digital Trust Insights Survey\u201d, ou, em termos percentuais, a demanda representa 80%.<\/u><\/u><\/p>\n
Muito dessa mentalidade deriva da\u00a0grande exposi\u00e7\u00e3o digital\u00a0e das obriga\u00e7\u00f5es impostas pela Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), que exigem que as corpora\u00e7\u00f5es adotem uma nova postura frente ao uso de dados pessoais e sens\u00edveis dos titulares de dados.<\/u><\/u><\/p>\n
Com startups n\u00e3o \u00e9 diferente. Todas precisam estar adequadas \u00e0 legisla\u00e7\u00e3o e garantir medidas de seguran\u00e7a no tratamento dos dados. \u201cQuando uma startup est\u00e1 adequada \u00e0 LGPD, ela tem mais chances de se manter ativa, porque ganha a confian\u00e7a de seus clientes e dos investidores\u201d, disse Fabrizio Alves, CEO da Vantix, empresa de solu\u00e7\u00f5es para seguran\u00e7a, prote\u00e7\u00e3o de dados e privacidade.<\/p>\n
![\"\"](\"https:\/\/files.pressmanager.net\/clientes\/63e04938a9558c325d286da7acbc615e\/imagens\/2022\/11\/24\/dd0febaa9dc0cef126e0b0fa7c432b01_medium.jpg\")
<\/p>\n
Fabrizio Alves, CEO da Vantix<\/strong><\/em><\/p>\n Por\u00e9m, muitas startups ainda est\u00e3o longe de atenderem aos requisitos legais e terem uma cultura forte de seguran\u00e7a\u00a0cibern\u00e9tica. Preocupadas em gerar receita e adquirir clientes, deixam o investimento em segundo plano. Outras acreditam que\u00a0a nuvem (onde hospedam suas aplica\u00e7\u00f5es e servi\u00e7os), j\u00e1 tratam os controles de seguran\u00e7a necess\u00e1rios (o que \u00e9 uma falsa premissa); e num outro caso, t\u00eam dificuldade em entender os\u00a0requisitos de\u00a0seguran\u00e7a e, por isso, tratam do mais b\u00e1sico somente.<\/p>\n \u201cA falta de compreens\u00e3o de como os ciberataques ocorrem e como se defender causam exposi\u00e7\u00e3o, vazamento de dados ou a indisponibilidade dos servi\u00e7os, afetando seriamente a confian\u00e7a do mercado na empresa. Ent\u00e3o, dependendo da extens\u00e3o do dano, pode at\u00e9 quebrar uma startup\u201d, avalia o CEO.<\/p>\n No mundo da seguran\u00e7a da informa\u00e7\u00e3o, existem plataformas que contribuem para o monitoramento de toda a infraestrutura de TI e contra ciberataques. Uma delas \u00e9 o Centro de Opera\u00e7\u00f5es de Seguran\u00e7a (SOC), que\u00a0reduz sensivelmente os\u00a0riscos\u00a0de amea\u00e7as \u00e0 seguran\u00e7a dos dados.\u00a0\u201cO SOC \u00e9 focado principalmente em monitorar e correlacionar eventos de seguran\u00e7a de diversas fontes simultaneamente para identificar um poss\u00edvel ataque em andamento. Caso confirmado, gera um conjunto de a\u00e7\u00f5es de resposta e mitiga\u00e7\u00e3o autom\u00e1ticas\u201d, explica Fabrizio.<\/p>\n Para ele,\u00a0toda\u00a0startup precisa\u00a0cuidar dos\u00a0dados dos clientes e empresas nas quais atua com a seguran\u00e7a que\u00a0eles\u00a0merecem. \u201cTratar de seguran\u00e7a exige um grau de especializa\u00e7\u00e3o, ferramentas e processos bastante diverso e intenso de capital. Conjugar os talentos, tecnologia e processos de intelig\u00eancia adequados \u00e9 um grande desafio\u201d, refor\u00e7a o CEO.<\/p>\n Solu\u00e7\u00f5es para startups<\/strong><\/p>\n No mercado h\u00e1 15 anos, a Vantix atua com solu\u00e7\u00f5es para seguran\u00e7a em quatro pilares: prote\u00e7\u00e3o \u00e0 informa\u00e7\u00e3o, prote\u00e7\u00e3o contra amea\u00e7as, gest\u00e3o de identidade\/acesso e opera\u00e7\u00f5es de seguran\u00e7a e al\u00e9m de um portf\u00f3lio completo de defesa, a empresa oferece\u00a0solu\u00e7\u00f5es exclusivas para startups como o Smart SOC: 100% on-line, acess\u00edvel na nuvem, com dashboard interativo e completo para a identifica\u00e7\u00e3o dos eventos de seguran\u00e7a da empresa.<\/p>\n \u201cPara dar conta desse desafio,\u00a0al\u00e9m das ferramentas tecnol\u00f3gicas (incluindo o SIEM),\u00a0temos seis equipes diferentes, com foco em monitora\u00e7\u00e3o e detec\u00e7\u00e3o, ca\u00e7a \u00e0s amea\u00e7as, intelig\u00eancia de amea\u00e7as, resposta a incidentes, an\u00e1lise forense e times de customiza\u00e7\u00e3o de tecnologias. Al\u00e9m disso, o onboarding \u00e9 simplificado e orientado por uma equipe de especialistas para agilizar ainda mais o processo de ativa\u00e7\u00e3o\u201d, destaca Fabrizio.<\/p>\n Outra solu\u00e7\u00e3o para startups\u00a0\u00e9 o Programa de Valida\u00e7\u00e3o de Seguran\u00e7a Automatizada, que testa a efic\u00e1cia das defesas e controles de seguran\u00e7a existentes, identificando e explorando vulnerabilidades em ataques simulados. \u201cIsso \u00e9 especialmente \u00fatil pra empresas que buscam captar investimentos, por exemplo, al\u00e9m de obviamente servir pra planejar os ajustes de seguran\u00e7a necess\u00e1rios, todos identificados pela solu\u00e7\u00e3o\u201d, endossa Alves.<\/p>\n A Vantix tamb\u00e9m tem em seu portf\u00f3lio na modalidade SaaS, uma solu\u00e7\u00e3o que garante o chamado\u00a0DevSecOps<\/em>, que garante que as entregas de aplicativos e plataformas digitais que essas startups entregam, s\u00e3o SEGURAS desde a concep\u00e7\u00e3o e por todo o seu ciclo de vida. A solu\u00e7\u00e3o\u00a0identifica e prop\u00f5e ajustes nos c\u00f3digos de software que podem significar brechas de seguran\u00e7a aos desenvolvedores e\/ou testam continuamente esses sistemas j\u00e1 prontos.<\/p>\n \u201cOs CEOs e CIOs das startups precisam ter tranquilidade de que suas aplica\u00e7\u00f5es e infraestrutura est\u00e3o sobre bases s\u00f3lidas de seguran\u00e7a, podendo inclusive obter selos de conformidade\u201d, destaca o CEO.<\/p>\n