Análise Abrangente de Vazamentos de Dados: Riscos, Conformidade e Estratégias de Prevenção
Análise de riscos, Conformidade, Controles de Segurança, Privacidade, Vazamentos de dados vi
A transformação digital das empresas, impulsionada pela Internet das Coisas, sistemas de informação e serviços em nuvem, gerou um aumento na quantidade de dados disponíveis. Essa revolução, porém, trouxe consigo o crescente desafio dos vazamentos de dados, que impactam milhões de indivíduos anualmente e resultam em perda de informações, que podem ser sensíveis e privadas. Esse tipo de incidente de segurança afeta clientes, partes interessadas, organizações e empresas, com potencial de comprometer a segurança física dos indivíduos e de causar perdas econômicas substanciais. Este estudo visa fornecer uma maior compreensão sobre a ocorrência de vazamentos de dados em um contexto global, buscando fortalecer a Programa de Pós-Graduação Profissional em Engenharia Elétrica (PPEE) | Departamento de Engenharia Elétrica (ENE) | Faculdade de Tecnologia (FT) | Universidade de Brasília (UnB) | CEP: 70910 -900 Brasília-DF sec@ppee.unb.br | +55 61 3107-5597 | ppee.unb.br 2 segurança contra esse tipo de incidente. Para tal, analisamos dois conjuntos de dados: (i) um com violações de dados em todo o mundo entre 2018 e 2019, e (ii) outro com violações de dados que afetaram empresas listadas na NYSE e na NASDAQ, nos EUA, entre 2005 e 2015. A análise estatística e dos aspectos de conformidade, correlacionando elementos-chave da legislação com os resultados, juntamente com a avaliação qualitativa de risco e a discussão dos controles de segurança, visa contribuir para uma compreensão abrangente das exposições de dados e capacitar as organizações a se protegerem de forma proativa. O estudo também contribui para a discussão sobre leis de proteção de dados, apoiando, por exemplo, o processo de decisão sobre a localização de armazenamento de dados na nuvem