Segurança de dados: no Brasil, vazamentos estão concentrados no setor público

18 fev 2022, 13:32 - atualizado em 18 fev 2022, 13:32

Tratando-se de segurança de dados, o Brasil contraria a lógica mundial ao ter cerca de 30% de seus incidentes de violação centrados no setor governamental – globalmente, são as empresas que costumam representar a maioria dos casos.

Ao menos é o que diz a empresa Tenable, especializada em segurança cibernética, em sua retrospectiva de ameaças cibernéticas de 2021.

Para Renato Blum, advogado especialista em crimes digitais, a propensão do governo brasileiro em sofrer ataques é, em partes, explicada pela falta de investimento e a cultura de proteção.

“A cultura de proteção de dados não é tão madura como outros países desenvolvidos. Temos investimento em tecnologia, mas é uma coisa é fazer funcionar, outra é proteger”, diz.

O especialista cita que a maioria dos ataques ocorre pela falta de atualização de softwares, configurando “falha grave de segurança”.

Vazamentos recentes

Em 2019, dados de aproximadamente 28 mil candidatos do programa de cultura de São Paulo foram expostos na internet após uma falha no sistema do Governo do estado.

A falha permitia acessar cópias de identidade de candidatos do programa de 2015 até 2018.

Risco Brasil

Segundo Rafael Cortez, analista de risco e sócio do Tendências consultoria, a insegurança com relação ao manejo de informações é mais “mais um elemento” a ser somado na conta do risco-país (termo utilizado por analistas para classificar o quanto instabilidades institucionais e políticas impactam as finanças).

O analista considera que a má gestão da informação faz parte de uma crise de administrativa generalizada.

Segundo ele, o estilo de governança presidencial, avesso à institucionalidade e preferência por canais extraoficiais, contribui para o agravamento do problema.

“Uma particularidade local é o modus operandi bolsonarista passar por redes sociais.”

Recentemente, o próprio presidente da república se envolveu em uma polêmica pela suspeita de vazamento de dados em uma investigação da Polícia Federal sobre um ataque hacker sofrido pelo Tribunal Superior Eleitoral.

Durante a pandemia, problemas de transparência nas bases de dados do Governo fizeram com que entidades da imprensa se associassem para fazer a contagem, paralelamente ao governo, de número de casos e mortes em decorrência da Covid-19.

E a LGPD?

A Lei Geral de Proteção de Dados (LGPD), aprovada em 2018 e com vigência desde agosto de 2020, é o principal dispositivo jurídico existente no país para a regulação do uso de dados por parte de instituições.

No dia 10 de fevereiro, o Congresso Nacional promulgou a Emenda Constitucional (EC 115), que inclui a proteção de dados pessoais entre os direitos e garantias fundamentais.

A PEC atribui à União as competências de organizar e fiscalizar a proteção e o tratamento de dados pessoais e faz com que disposições da LGPD possam ser levadas e deliberadas pelo Supremo Tribunal Federal (STF), órgão formalmente responsável por resguardar a Constituição.

Para Blum, a aprovação da emenda, que também traz a competência legislativa da matéria para a esfera federal, é positiva e “evita leis absurdas”.

O especialista cita ainda que, por mais que a LGPD tenha dispositivos que garantem ao indivíduo o direito de ir à justiça buscando reparações mediante um vazamento de dados, a jurisprudência mostra que deve ser comprovado algum dano material para que se dê prosseguimento ao processo.

Eleições

Segundo ambos os especialistas, a segurança de dados ainda não está devidamente pautada em nenhum plano de governo dos candidatos às eleições presidenciais.

Cortez, do Tendências, enxerga atenções ao tema ainda isoladas em setores específicos da sociedade.

“Não é uma preocupação ampla”, diz.

“Quem adotar a pauta, vai ter vantagem competitiva, porque é algo que envolve a todos, sem exceção “, prevê Blum.

*Com informações da Agência Senado

Por Laura Intrieri

Estagiária

Graduanda em Administração Pública pela Fundação Getúlio Vargas, com enfoque acadêmico em Finanças Públicas. Tem experiência em empreendedorismo e novos negócios, tendo atuado na aceleradora de startups FGV Ventures. Participou da produção de podcasts sobre políticas públicas e atualidades, como "Dos dois lados da rua", "Rádio EPEP" e "Impacto FGV EAESP Pesquisa". Atuou como repórter na revista estudantil Gazeta Vargas.

[email protected]