Entre os cuidados essenciais para a segurança da informação, a empresa sugere, além dos investimentos em ferramentas de segurança, certificados digitais e gamificação, algumas das ações que estão em alta e com eficácia comprovada contra crimes cibernéticos
A data de 28 de janeiro marca o Dia Internacional da Proteção de Dados, uma iniciativa global que reforça a importância da criação de uma cultura de proteção de dados diante do contínuo crescimento da sociedade em rede. No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD), com a atuação da Autoridade Nacional de Proteção de Dados (ANPD), garante juridicamente diversos direitos referentes ao tema de dados sensíveis, mas é de extrema relevância que as empresas entendam a importância do investimento e atuação nesta frente ao criar políticas e ações para proteger as informações de seus clientes, além de treinamentos efetivos para seus colaboradores.
Impactando cerca de 13 milhões de vidas por mês, a Funcional Health Tech, um dos maiores ecossistemas de tecnologia para saúde e data driven care do Brasil, realiza diversas iniciativas como programas de segurança de informação que permitem implantar camadas para diminuir os riscos, passando por programas de conscientização de segurança por meio de pílulas de conhecimento para seus colaboradores mensalmente, até chegando em uma forma lúdica de passar conhecimento.
O Brasil é um dos principais destinos de ataques cibernéticos no mundo, ficando apenas atrás dos Estados Unidos no ranking global de DDoS, que são uma investida cibernética, performada por um hacker, para atingir os servidores de uma plataforma online e torná-la inacessível para os demais usuários, de acordo com o novo relatório da NETSCOUT. Só no primeiro semestre de 2023, o país sofreu cerca de 328.326 ataques cibernéticos, o equivalente a 41,78% do total de ataques sofridos na América Latina.
Dicas de segurança
Wilson Achilles (foto em destaque), gerente de Segurança da Informação da Funcional Health Tech, destaca 5 dicas essenciais para fortalecer ações de proteção de dados e minimizar os riscos:
- Saber como escolher o parceiro ideal para lidar com os dados da empresa: fazer contatos, testes e escolher bem o fornecedor é de extrema importância;
- Ter um programa de segurança da informação estruturado com políticas baseadas em normas de segurança (ISO, NIST) e conscientização;
- Definir um Encarregado dos Dados, ou Data Protection Officer (DPO) qualificado;
- Construir um comitê focado em LGPD e proteção de dados para fiscalizar regularmente se a LGPD está sendo cumprida em todas as áreas da empresa e estar atento às regulamentações da ANPD;
- Investir em ferramentas e serviços de Segurança da Informação e disponibilizar treinamento para os colaboradores baseados em segurança e LGPD.
Investimento em proteção de dados e certificados
Por meio da plataforma Hacker Rangers, a healthtech reuniu mais de 600 colaboradores de todas as áreas em treinamento com gamificação de segurança da informação. Com a iniciativa, o número de casos de pessoas pegas em testes de phishing caiu mais de 50%, confirmando o sucesso da ação e a atenção dada ao treinamento. Os resultados expressivos da iniciativa renderam à empresa a “Black Certified”, ou certificação black – reconhecimento máximo da Hacker Rangers que só foi concedido para quatro empresas no País.
Desde o início do investimento anual em segurança de dados para garantir a proteção de seu data lake, que concentra um dos mais altos volumes de informações do ecossistema de saúde, com dados limpos, organizados e tratados, em conformidade com os mais altos padrões de qualidade exigidos pela LGPD, a empresa já empregou mais de R$ 7 milhões na iniciativa, e prevê o investimento de cerca de R$ 2 milhões apenas em 2024.
A criptografia dos dados em repouso dos seus maiores produtos e servidores de arquivos é outro investimento realizado pela empresa que foi de extrema importância para a eficácia da proteção dos dados sensíveis. Além disso, parcerias internas foram fechadas com empresas de segurança da informação que atuam 24 horas por dia e sete dias por semana para monitorar o ambiente da empresa e validar a segurança das aplicações da Funcional, controlando desde o acesso, passando pela realização de ações de conscientização e treinamento de segurança da informação e chegando até ações combativas.
A Funcional Health Tech possui importantes certificações de segurança, como a SOC2 e SOC3, o relatório CyberVadis e a certificação de Proteção de Dados Pessoais Bureau Veritas.
Sobre a Funcional Health Tech:
A Funcional Health Tech, pioneira e líder em programas de acesso e adesão e em data driven care no Brasil, desenvolve soluções exclusivas para indústria farmacêutica, varejo farmacêutico, operadoras e corretoras de saúde, além de benefícios corporativos para RHs e empresas. Hoje, a healthtech impacta cerca de 13 milhões de vidas por mês, tem mais de 50 mil farmácias parceiras no Brasil, que realizam mais de 19 milhões de transações por ano.
