Webinar LGPD – Usando o DLP para evitar vazamento de informações

21/03/2023 mindsecblog Artigos, LGPD & PRIVACY, Notícias, Produtos 2

Webinar LGPD – Usando o DLP para evitar vazamento de informações. Saiba mais sobre a aplicação do DLP para adequação à lei de privacidade.

Neste Webinar abordamos sobre as Leis de Privacidade ao redor do mundo e considerando que a LGPD ainda não iniciou aplicações de multas mas a GDPR, em quem nos espelhamos já tem a prática de aplicações de multas há alguns anos, apresentamos os principais números Europeus, os riscos de vazamentos, a diferença de um DLP Dedicado e um DLP Integrado e, por fim apresentamos um pouco da premiada solução de DLP Dedicada Endpoint Protector da CoSoSys .

Você já pensou no valor da informação para sua empresa? Se sua empresa participa de RFPs, Licitações e Concorrências as informações de custos, preços e margens são altamente estratégicas para que a sua empresa tenha vantagens e possa se posicionar adequadamente em condições de concorrer.

Da mesma forma se a empresa tem atividades de “Research & Development” e/ou trabalha com registros de patentes, manter o sigilo industrial é fundamental.

Outras situações como dados bancários e informações sigilosas igualmente são importantes e devem ser protegidas.

Hoje, muito se fala em informações Privadas, mas resta-nos lembrar de que Informações Privadas é um subset de Informações Confidenciais, o que por si só é um dos elementos da tríade, pilar, da Segurança da Informação.

Diversos países ao redor do mundo já possuem suas próprias leis de privacidade, no webinar citamos alguns: Alemanha, Argentina, Austrália, Brasil, Canadá, China, Colômbia, Dinamarca, Estados Unidos, Filipinas, Finlândia, França, Grécia, Índia, Indonésia, Islândia, Japão, Malásia, México e Nova Zelândia.

Internacionalmente para o livre comércio e autorização do tratamento de dados a Bilateralidade Legal é imprescindível e não pode deixar de ser observada. A GDPR tem em seus artigos a existência de lei específica de Privacidade para que haja bilateralidade, como ponto de autorização para o processamento de dados fora da união Europeia. Por isso o Brasil, embora já tivesse +60 leis relativas à Privacidade, teve que editar a sua própria lei de privacidade.

No Webinar também abordamos as principais origens de vazamento de dados são:

Ação de funcionários ou ex-funcionários que coletam dados dos sistemas da empresa e os repassam a terceiros
Furto de equipamentos que contenham dados sigilosos
Erros ou negligência de funcionários, como descartar mídias (discos e pen drives) sem os devidos cuidados.
Furto de dados por atacantes e códigos maliciosos que exploram vulnerabilidades em sistemas
Acesso a contas de usuários, por meio de senhas fracas ou vazadas

Explicamos que os riscos principais não provêm somente do uso de Pen Drivers ou do envio de informações por email. Conexões Ethernet, WiFi e aplicativos de Chats como WhatsApp e Teams, são igualmente preocupantes quando não monitoramos e possuímos controles sobre o que é enviado através destes meios de comunicação.

Por fim, explicamos a diferença de uma solução de DLP Dedicado e de uma solução de DLP Integrado, explicamos as limitações desta última e demonstramos como um DLP dedicado por em poucos cliques utilizar templates pré-estabelecidos para filtragem e bloqueio de conteúdo sensível e quais as principais informações podem ser monitoradas e reportadas quando necessário.

Assista:

Webinar: LGPD – Usando o DLP para evitar vazamento de informações

Com: Kleber Melo – CEO da MindSec Cristina Moldovan – Sales and Business Development Manager (LATAM, Europe) da CoSoSys