Um especialista em segurança de dados diz que a estratégia de segurança cibernética do governo federal está errada

Notícias » Tópicos » Segurança cibernética » Um especialista em segurança de dados diz que a estratégia de segurança cibernética do governo federal está errada

Lisa Byrne, da empresa de estratégia de dados Notitia, disse que os clientes serão o catalisador para as empresas "acordarem" para sua responsabilidade de fornecer segurança de dados eficaz.

“É responsabilidade de toda empresa, pequena ou grande, garantir que os dados de seus clientes estejam protegidos, mas poucas empresas acordaram para esse fato”, disse ela.

A ligação de Byrne ocorre no mesmo dia em que a Latitude Financial, empresa de financiamento ao consumidor listada na ASX, revelou que um grande ataque cibernético afetando mais de 300.000 clientes viu os detalhes da carteira de motorista de cerca de 103.000 pessoas roubadas. O hack mais recente segue os incidentes de roubo de dados Optus e Medibank do ano passado envolvendo milhões de clientes em meio a um aumento de 26% no segundo semestre de 2022 em comparação com os primeiros seis meses.

Embora a Estratégia Australiana de Segurança Cibernética de 2023 a 2030 do governo federal esteja atualmente em desenvolvimento, Byrne argumenta que seu foco nos negócios e na indústria deve ser invertido.

"Os impedimentos da aplicação da política só nos levarão até certo ponto, os clientes também precisam ter o poder de responsabilizar as empresas", disse ela

“Se os consumidores australianos esperam que empresas e instituições comprovem sua segurança, antes que os dados sejam entregues, o poder dos gastos do consumidor ditará a importância que todas as empresas atribuem à segurança adequada dos dados.

"Isso só pode acontecer se nós, como consumidores, formos solicitados a procurar esse 'cartão de aprovação' da mesma forma que compraríamos uma cadeirinha infantil de um fabricante que atende aos padrões de segurança."

Byrne, veterano de 30 anos em inteligência de negócios, governança de dados e segurança cibernética, acredita que o governo precisa lançar uma campanha de educação do consumidor para que as pessoas saibam onde gastar seu dinheiro e a quem fornecer seus dados privados.

"Como clientes, todos nós precisamos ser incluídos na conversa, educados e informados sobre o que devemos esperar de qualquer empresa e instituição com a qual nos envolvemos", disse ela.

“O primeiro passo é educar o público sobre quais são os requisitos de negócios para que seus dados sejam protegidos e estar ciente dos riscos envolvidos na entrega de seus dados a uma empresa que não possui um plano de segurança de dados adequado.

"Em segundo lugar, deve haver uma maneira de as empresas comercializarem facilmente sua conformidade e de os clientes se sentirem confiantes ao verificar - isso pode parecer um registro de conformidade de segurança de dados públicos, junto com logotipos de conformidade certificados nos rodapés ou formulários do site".

Byrne acredita que as empresas desejam implementar medidas adequadas de segurança de dados, mas isso requer conscientização e contexto.

"Quando as violações de dados Optus e Medibank aconteceram no ano passado, a Notitia viu um aumento no interesse, em torno da segurança e governança de dados, de um grande número de nossos clientes que tomaram os eventos como um alerta e queriam fazer a coisa certa, " ela disse.

"Uma coisa é o governo ser o mensageiro e guardião da política, mas se os executivos entenderem as ações esperadas deles, através das lentes de seu próprio risco de crise e subsequente interação com seus stakeholders - é aí que a ação para criar um banco de dados seguro ambiente acontece."

Simon é editor do Startup Daily desde 2019 e também apresenta o programa Startup Daily, das 14h às 14h30, de segunda a quinta, no serviço de streaming de negócios ausbiz.com.au

Anteriormente, ele foi editor associado do Business Insider Australia, crítico de restaurantes nacional, editor do The Good Food Guide e proprietário de um jornal durante uma carreira de 30 anos em jornalismo e publicação.

Ele também é um investidor em startups em estágio inicial.

Ele presidiu o comitê de meio ambiente do grupo de lobby da indústria Australian Business Ltd (agora NSW Business Chamber) durante a era do acordo de Kyoto, quando os executivos de mineração estavam preocupados com peidos de vaca.