Bits-Service

15/10/2024

Vazamento de chaves PIX.

O Banco Central informa sobre o aumento dos vazamentos com esse sistema.

O pix é muito fácil e prático de usar, porém, cada vez mais precisamos tomar cuidados.

Segundo o Banco Central foi registrado o vazamento de mais de 100 mil dados pessoais vinculados a chave pix.

A chave pode ser CPF, e-mail, celular. Essas chaves são combinadas com nome, agência, conta que são dados pessoais e só podem ser usados com uso expresso do titular dos dados.

Como os dados viraram o novo petróleo, em mãos criminosas já sabemos o que acontece.

Diante disso, cada vez mais as empresas e os cidadãos titulares de seus dados devem estar muito atentos. Temos visto um pouco de negligência por parte das empresas e das pessoas também.

No caso do pix, recomenda-se utilizar a chave aleatória para maior segurança nas transações bancárias.

Apesar disso o pix ainda é uma operação segura e não precisamos abandonar seu uso. Os vazamentos representam menos de 1% dos mais de 800 milhões de chaves cadastradas.

Leia a matéria em: https://lnkd.in/dXS28hHs

04/10/2024

LGPD e infarto pode ter alguma relação?

A princípio não existe nenhuma relação. A LGPD é um problema jurídico (lei), e o infarto um problema médico (saúde).

Quanto mais avanço na LGPD, mais percebo essas semelhanças. Começarei com o infarto, pois lembrei de uma entrevista de um médico que a época me chamou muita atenção, que é exatamente os cuidados que precisamos ter com nossa saúde.

Dizia o médico: "Quando conversamos com os pacientes e falamos da importância da alimentação, dos exercícios regulares, das horas de sono e etc., as respostas são sempre as mesmas: não posso dormir mais de quatro horas por dia por conta do trabalho, não tenho como comer em horários regulares por conta do trabalho, não tenho horário livre para fazer exercícios, seja em casa ou na academia.

Na prática o que acontece é que quando a pessoa sofre um infarto e não morre, logo aparece o tempo para todas as orientações que foram dadas pelos profissionais, ou seja, quando não vem a óbito o tempo surge imediatamente e junto os bons hábitos.

E porque esperar para saber se terá um infarto e se resistirá ao mesmo?".

E a LGPD onde entra nessa comparação?

Assim como os médicos, somos profissionais da área de segurança da informação e do direito que orientamos as empresas sobre a LGPD e o que se faz necessário aplicar da lei para que a empresa cuide de sua "saúde".

Quando conversamos com os responsáveis das empresas e falamos da importância da segurança da informação, do tratamento dos dados de terceiros, dos contratos com colaboradores e fornecedores, as boas práticas e políticas claras, as respostas são sempre as mesmas: não podemos investir porque nunca aconteceu nada e precisamos utilizar nossos recursos para coisas mais importantes dentro da empresa.

Na prática o que acontece é que quando a empresa sofre um ataque cibernético, um prejuízo de um contrato mau feito, uma ação trabalhista por falhas nesses processos internos, uma multa por vazamento de dados ou mesmo multa por uso de software não original (também conhecido como pirata) e a empresa sobrevive, logo aparecem os recursos para todas as orientações que foram dadas pelos profissionais, assim como o paciente do infarto.

29/09/2024

Sua empresa sabe o que pode estar acontecendo nessa imagem?

29/09/2024