Ler em português

Un estudio global de Entrust mostró que las empresas consideran que la protección de la información de los clientes es la razón principal para utilizar la criptografía, pero no son los datos los que más cifran.

Las empresas cifran, en primer lugar, registros financieros y datos relacionados con los pagos en un 55 por ciento. Luego, datos de empleados y propiedad intelectual en un 48 por ciento. La información personal del cliente llega más tarde, con un 42 por ciento.

Por el contrario, la protección de datos personales es la primera preocupación de las empresas, en un 54 por ciento. Poco después, el principal foco de atención es la protección frente a amenazas específicas identificadas, la protección de la propiedad intelectual y el cumplimiento, con 50, 49 y 45 por ciento, respectivamente.

En cuanto a la complejidad de la protección de datos, la mitad de las organizaciones del mundo afirman tener una estrategia general de cifrado aplicada de forma coherente, mientras que el 37 por ciento de ellas informa tener una estrategia limitada.

Los países que tenían más empresas con técnicas maduras fueron Alemania, Estados Unidos, Japón y Holanda. Brasil ocupa el penúltimo lugar, con un 28 por ciento, sólo por delante de Rusia, con un 26 por ciento.

Para las empresas, los recursos de criptografía más importantes son el rendimiento y la latencia del sistema (71%), la gestión de claves (69%), la aplicación de políticas (68%) y el soporte para la implementación en nube e instalaciones (67%).

Brasil

La gestión de claves es el recurso criptográfico más importante para las empresas brasileñas, alcanzando el 86 por ciento, seguido del soporte para la implementación en la nube y en las instalaciones, con un 79 por ciento. Ambos números están por encima del promedio mundial.

Al mismo tiempo, la falta de profesionales calificados es la mayor dificultad en la gestión de claves, con un 71 por ciento, mientras que el promedio mundial es del 57 por ciento.

En Brasil, los registros financieros son el tipo de dato más encriptado. Alrededor del 81 por ciento de las empresas codifican información. El número está muy por encima del promedio mundial del 55 por ciento.

Fuga de datos

Para el Presidente y fundador del Ponemon Institute, Larry Ponemon, “está claro que la ciberseguridad y la protección de datos nunca habían sido tan complejas, en un momento en el que los riesgos nunca habían sido tan altos”.

En los últimos días, han surgido rumores de que Clubhouse habría sido atacado por piratas informáticos. Se habrían expuesto datos de 1.3 millones de personas, como nombre, ID de usuario, fotos de perfil, grabaciones completas de conversaciones, sus cuentas en otras redes sociales, entre otros datos.

A principios de este mes, la información personal de 500 millones de usuarios de LinkedIn también habría sido robada y vendida en Internet, incluidos nombres completos, correos electrónicos, números de teléfono, información del lugar de trabajo y más.

André Machado, ejecutivo de Entrust Brasil, explica que el cifrado no evita que se roben los datos de los clientes, pero “una vez que los datos están cifrados, es inútil para quien no tenga las claves de cifrado”.

Por tanto, además de cifrar la información personal, es importante realizar una buena gestión de las claves utilizadas para proteger los datos, para asegurar que no se acceda a la información de forma eficaz. “Es necesario proteger las claves de cifrado como si sus datos dependieran de ellas, porque realmente lo hacen”, comentó Machado.

“El cifrado es la base de la protección de datos, y cuando las organizaciones no priorizan la protección de la información personal de sus clientes, aumentan el riesgo de que la empresa pierda negocios y reputación”, según John Grimm, vicepresidente de estrategia de Entrust.

Leer en español

Um estudo global da Entrust mostrou que as empresas consideram a proteção de informação do cliente o principal motivo para usar a criptografia, mas não são os dados que elas mais codificam.

As companhias criptografam, em primeiro lugar, registros financeiros e dados relacionados a pagamentos, com 55%. Em seguida, dados de funcionários e propriedade intelectual, com 48%. As informações pessoais do cliente vêm depois, com 42%.

Em contraste, a proteção dos dados pessoais é a primeira preocupação das companhias, com 54%. Logo depois, o maior foco de atenção é a proteção contra ameaças específicas identificadas, proteção da propriedade intelectual e compliance, com 50%, 49% e 45%, respectivamente.

Quanto à complexidade da proteção de dados, metade das organizações do mundo dizem ter estratégia geral de criptografia aplicada de forma consistente, enquanto 37% delas relatam ter uma estratégia limitada.

Os países que apresentaram mais companhias com técnicas maduras foram Alemanha, Estados Unidos, Japão e Países Baixos. O Brasil ocupa o penúltimo lugar, com 28%, à frente somente da Rússia, com 26%.

Para as empresas, os recursos de criptografia mais importantes são o desempenho e latência do sistema (71%), o gerenciamento de chaves (69%), a aplicação de políticas (68%) e o suporte para implantação em nuvem e local (67%).

Brasil

O gerenciamento de chaves é o recurso de criptografia mais importante para as empresas brasileiras, chegando a 86%, seguido pelo suporte para implantação em nuvem e local, com 79%. Ambos os números estão acima da média global.

Ao mesmo tempo, a falta de profissionais qualificados é a maior dificuldade no gerenciamento de chaves, com 71%. Enquanto a média global é de 57%.

No Brasil, os registros financeiros são o tipo de dado mais criptografado. Cerca de 81% das empresas codificam as informações. O número está bem acima da média global, de 55%.

Vazamento de dados

Para o Presidente e fundador do Ponemon Institute, Larry Ponemon, “está claro que a segurança cibernética e a proteção de dados nunca foram tão complexas, em um momento em que os riscos nunca foram tão altos.”

Nestes dias, surgiram rumores de que o Clubhouse teria sofrido ataque de hackers. Dados de 1,3 milhão de pessoas, como nome, ID de usuário, fotos de perfil, gravações completas de conversas, suas contas em outras redes sociais, entre outros dados, teriam sido expostos.

No começo deste mês, as informações pessoais de 500 milhões de usuários do LinkedIn também teriam sido roubadas e vendidas na Internet, incluindo nomes completos, e-mails, números de telefone, informação do lugar de trabalho e outros.

André Machado, executivo da Entrust Brasil, explica que a criptografia não impede que os dados dos clientes sejam roubados, mas “uma vez que os dados estejam criptografados, são inúteis para qualquer pessoa que não tenha as chaves de criptografia.”

Portanto, além de criptografar as informações pessoais, é importante fazer um bom gerenciamento das chaves usadas para proteger os dados, para garantir que as informações não sejam efetivamente acessadas. “Você precisa proteger as chaves de criptografia como se seus dados dependessem delas, porque realmente dependem”, comentou Machado.

“A criptografia é a base da proteção de dados e, quando as organizações não priorizam a proteção das informações pessoais dos clientes, aumentam o risco de a empresa perder negócios e reputação”, segundo John Grimm, vice-presidente de estratégia da Entrust.