La protección de datos en la era del ransomware y las filtraciones

La firma cárnica JBS, que recientemente pagó US$11 millones a piratas informáticos en un ataque de ransomware, es solo la última empresa brasileña en ser atacada por piratas informáticos, que también se han focalizado en tribunales, servicios públicos y productores de papel y celulosa.

Mientras tanto, se han reportado al menos ocho filtraciones de datos de este tipo en el país desde fines de enero, exponiendo la información de más de 220 millones de personas. La empresa de seguridad PSafe identificó registros de casi 103 millones de cuentas telefónicas de usuarios de Telefônica Brasil y Claro Brasil filtradas en la web oscura a principios de este año.

BNamericas conversó sobre la creciente inseguridad en línea con Thoran Rodrigues, presidente ejecutivo de BigDataCorp, con sede en Brasil, que proporciona big data, análisis e inteligencia empresarial a empresas financieras y minoristas en Latinoamérica.

BNamericas: ¿Son los incidentes de ciberseguridad y las filtraciones de datos una prueba de que no existe una custodia de la información completamente segura?

Rodrigues: Ningún sistema es 100% seguro. No importa cuán sólidos y seguros sean los sistemas o la infraestructura de una empresa, siempre puede suceder que una persona malintencionada, a veces un empleado de la propia firma, acceda manualmente a la información y la transmita de forma incorrecta.

BNamericas: ¿Cómo se pueden mitigar estos riesgos?

Rodrigues: Hay formas obvias de mitigar los riesgos de fugas de datos: más capacitación en seguridad de la información para los equipos; más inversión en herramientas y tecnologías de protección de datos; mayor seguimiento del comportamiento de las personas y el acceso a la información.

Más allá de lo obvio, el punto principal que debemos tener en cuenta son los incentivos que existen para las fugas de información o el robo de datos. Desafortunadamente, todavía tenemos una gran cantidad de empresas que están perfectamente dispuestas a comprar datos de origen desconocido, inadecuado e ilegal siempre que estos datos les brinden alguna ventaja competitiva.

Si bien este problema de responsabilidad y responsabilidad, así como la conciencia de los compradores de datos sobre la importancia de trabajar con datos legítimos y legales no se resuelve, seguirá habiendo una demanda de mercado de datos filtrados.

BNamericas: La pandemia ha acelerado la digitalización y la demanda no solo de recolección sino también de procesamiento de datos.

Rodrigues: El mercado de datos que proporcionamos es una plataforma para acceder a la información recopilada o desarrollada por decenas de empresas a través de la plataforma BigDataCorp.

Como interesantes ejemplos de información, podemos citar los modelos crediticios construidos sobre datos alternativos, que han apoyado la toma de decisiones de las empresas del mercado financiero en este momento de incertidumbre y cambio de comportamiento por la pandemia. También podemos mencionar datos de seguridad pública que capturan los comportamientos y características de las personas que la información convencional no identifica.

BNamericas: ¿Este mercado cumple totalmente con las reglas de privacidad de datos? ¿Solo se recopilan datos públicos?

Rodrigues: Tenemos dos tipos de información que se comparten dentro del mercado de datos de BigDataCorp. El primero son conjuntos de datos únicos, construidos por empresas que operan en los más diferentes mercados, y que funcionan como atributos alternativos para los procesos de toma de decisiones.

Estos conjuntos de datos son en su mayoría información anónima o información que no está directamente asociada con ningún individuo. Son datos asociados a direcciones, productos o regiones geográficas completas (un vecindario o una manzana). Esta información, por definición, se adhiere a las reglas de privacidad, ya que no son datos personales.

El segundo tipo de información disponible en el mercado son los modelos probabilísticos que buscan mapear algún tipo de comportamiento de individuos o empresas. Estos modelos son construidos por los socios en base a los datos recopilados por el propio BigDataCorp, que son todos de origen público comprobado.

Por lo tanto, podemos asegurarnos de que los modelos también cumplan con las normas y la legislación de privacidad. También realizamos un proceso de investigación de los socios y los datos que estos socios pretenden ofrecer en el mercado, que incluye un análisis legal para asegurar que todo está de acuerdo con la legislación vigente, y qué socio tiene las autorizaciones y permisos necesarios para comercializar. la información y ponerla a disposición en la plataforma.

BNamericas: ¿Quiénes han sido sus principales clientes y cuánto espera crecer la empresa este año?

Rodrigues: En este último año, además del crecimiento natural en el uso de nuestras soluciones por parte del mercado financiero, también hemos visto una expansión significativa entre el comercio minorista (físico y electrónico), así como entre las plataformas relacionadas como la entrega de alimentos y aplicaciones de entrega en general.