1ª Pesquisa sobre Cibersegurança em empresas de capital aberto ganha parceria da Howden Brasil
Pesquisa está sendo realizada pela Abrasca em conjunto com o Security
Design Lab e revelará o estágio de maturidade das empresas e os riscos de
impactos financeiros por ataques cibernéticos.
Os resultados serão divulgados no dia 13 de setembro de 2023 em evento
a ser realizado na sede do Insper, em São Paulo.
A Howden é a única empresa do setor de seguros a integrar a parceria
A Howden Brasil se uniu à Associação Brasileira das Companhias Abertas (Abrasca) e ao
Security Design Lab (SDL), laboratório francês com operação na
América do Sul e Europa, para lançar a primeira pesquisa de cibersegurança
voltada às empresas de capital aberto. A Howden é a única empresa do setor de
seguros a apoiar a iniciativa, que conta com apoios institucionais do IMREDD/
Université Côte d'Azur, Inatel (Instituto Nacional de Telecomunicações), FIT
(Flextronics Instituto de Tecnologia), Instituto Eldorado, Centro de Tecnologia
e Sociedade da FGV-Rio e da Fundação Instituto de Pesquisas Contábeis,
Atuariais e Financeiras e (Fipecafi-USP).
A pesquisa é a primeira a ser realizada no Brasil e
tem como objetivo entender a maturidade das
companhias e apoiar as áreas técnicas e de compliance para disseminar a
importância do tema entre os C-levels, conselhos de administração e acionistas.
A iniciativa teve início em maio, quando a Abrasca iniciou a coleta de
dados para desenvolver a pesquisa, em conjunto com pesquisadores do Security
Design Lab (SDL). O resultado poderá ajudar o setor a
desenvolver políticas públicas em prol de mais segurança para as empresas e
investidores.
Segundo Marta Schuch, Diretora de Cyber
Insurance da Howden, “há uma mudança regulatória contínua e inevitável em
direção ao foco no gerenciamento de riscos cibernéticos, que requer resiliência
operacional e melhores divulgações para empresas de capital aberto, já que o
risco se tornou estratégico nas diversas indústrias, interferindo em suas
operações, faturamento e até mesmo em seu rating de crédito”, afirma a
executiva.
O movimento é similar ao que está sendo
proposto pela Securities and Exchange Commission (SEC), agência independente
norte-americana responsável por proteger e regular o mercado de capitais nos
Estados Unidos que, recentemente, sugeriu vários novos dispositivos para
padronizar a divulgação do risco de cibersegurança por lá. O Brasil tem sofrido
os impactos resultantes dos incidentes, especialmente nos últimos 3 anos, e é o
quarto maior alvo de ransomware do mundo.
Pesquisas de grandes consultorias globais divulgadas
há pouco tempo indicam que segurança cibernética e privacidade de dados estão
entre as 5 principais prioridades dos conselhos de administração para 2023.
Ainda de acordo com Marta Schuh, é
importante que a gestão executiva das empresas tenha conhecimento das
necessidades dos profissionais técnicos de TI e, principalmente, dos impactos
financeiros que os incidentes causam para os acionistas, com prejuízos que
contabilizam cifras muito maiores do que o valor das apólices de cyber.
“Compreender o estágio de maturidade é essencial para avaliar esses impactos
financeiros de acordo com os riscos e a Howden disponibilizará as ferramentas
de cálculo para compor os relatórios individuais que as companhias
participantes receberão. Esse será mais um dado que contribuirá com o resultado
da pesquisa, tornando-a ainda mais completa”, explica.
Metodologia da pesquisa
A metodologia utilizada será o Cyber
Score, desenvolvida e patenteada pelo SDL, que se baseia nas principais
regulações e melhores práticas de segurança globais. As respostas serão
classificadas entre A, B, C, D ou E, tendo como principais parâmetros os controles
críticos e o nível de complexidade.
Os relatórios são confidenciais e
privados, seguindo as exigências da LGPD. As informações serão usadas de forma
anonimizada para os resultados da pesquisa. O acesso e armazenamento dos dados
coletados seguirá todas as normas de segurança e será controlado e auditado,
com uso das mais modernas tecnologias de segurança como passwordless, zero
trust e criptografia, garantindo inviolabilidade. O resultado da pesquisa tem
previsão de divulgação em um evento que ocorrerá no mês de setembro.
“Nos baseamos no que há de mais
moderno em termos de melhores práticas e políticas de segurança das principais
agências mundiais de cibersegurança, utilizando como parâmetros autenticação,
nuvem e controle de acesso, criptografia de dados, governança, gestão de
dispositivos conectados, gerenciamento de riscos da cadeia de suprimentos,
continuidade de negócios, conformidade com a Lei Geral de Proteção de Dados
(LGPD), entre outros”, detalha Alexandre Vasconcelos, diretor LATAM do SDL.
Inscrições
As empresas podem entrar em contato para receber as
orientações pelo e-mail: info@howdenharmonia.com.br. O prazo para
inscrições é até o dia 10/08/23.
A pesquisa deve ser preenchida por um Diretor de TI
(CIO), CISO ou executivo da área.
O preenchimento é gratuito para clientes Howden e
empresas associadas à Abrasca, sendo acompanhado por consultores das empresas
Alvarez & Marsal, Urbano Vitalino Advogados, Bidweb Security e Howden,
treinados e certificados pelo SDL.
Sobre a Howden Brasil
A Howden é uma corretora internacional de seguros e
resseguros independente, parte do Howden Group Holdings, que fornece soluções
para clientes na Europa, Ásia, Oriente Médio e América Latina e possui a maior
agência de subscrição do mundo. No Brasil, a Howden conta com
equipes próprias e especializadas em atender clientes corporativos nacionais e
multinacionais, oferecendo serviços de Seguros, Resseguros, Consultoria de
Risco e de Benefícios Corporativos. A Howden Brasil tem sede em São Paulo.
Sobre o Security Design Lab
Security Design Lab é uma grande Rede de Colaboração fundada em 2021 para gerar discussões, experiências e disseminação de conhecimentos para auxiliar as empresas e governos a melhorar os seus níveis de segurança. Tem por objetivo fomentar debates e promover a troca de experiências para difundir conhecimentos sobre melhores práticas, políticas, padrões e regulações em cibersegurança.
.jpg)
Nenhum comentário