leadership

LEADERSHIP

negociacao-2

NEGOCIACAO

gestao-3

GESTAO

consultoria-2

CONSULTORIA

falandobem

FALANDOBEM

financasessenciais

FINANCASESSENCIAIS

Seja Premium e tenha acesso ao nosso arsenal de cursos

Administradores PREMIUM

Limitar o acesso à informação e aos ativos que fazem o processamento dos dados, assegurando o acesso de usuários autorizados e prevenindo o acesso por pessoas não autorizadas aos ativos, sistemas e serviços é parte da rotina de todos os que trabalham com Segurança em TI. Da mesma forma, também é nossa missão tornar cada um dos colaboradores que estão autorizados responsável pela proteção das suas senhas.
A gestão dos acessos é a primeira fronteira na proteção das informações. Trabalhar os aspectos educacionais do uso consciente das senhas, incentivando às pessoas a adotar combinações de letras, números e demais caracteres de forma complexa ajuda a prevenir uma série de infortúnios. Mas, infelizmente, não é tudo. É preciso desenvolver uma política de controle de acesso, com todas as diretrizes muito claras &#8211; inclusive no que tange às penalidades em caso de compartilhamento indevido dos logins.
Uma boa política de segurança da informação precisa conter, ainda que de forma macro, a forma de acesso aos serviços de rede de uma organização, porém, dentro da política de controle das permissões, faz-se necessário estipular as regras de acesso aos serviços de rede. Com diretrizes de controle plausíveis, estipulando os direitos de login e os limites aos usuários que desejam acessar seus ativos, é possível educar os colaboradores em uma organização, prevenindo-os quanto a eventuais riscos em caso de terceirização de seus acessos. E isso vale para pequenas, médias e grandes empresas &#8211; quanto mais pessoas acessando uma rede, maior os riscos.
Nunca se esqueça que conexões sem autorização e inseguras nos serviços de rede podem causar estragos incalculáveis. Tomemos como exemplo os casos recentes de ataques às bases de dados de três emissoras de TV daqui do Brasil. Embora duas delas não assumam que tiveram suas redes invadidas, uma delas admitiu publicamente o ocorrido, ainda que não saiba informar como a invasão ocorreu (existe a suspeita de que hackers entraram por uma porta do sistema que foi deixada aberta por falha humana, técnica ou até intencional). O fato é que a companhia teve a sua intranet afetada e perdeu o acesso a anos de conteúdo (gravado, editado ou em estado bruto, que já foram exibidos ou seriam em breve) e a anos de e-mails trocados, enviados ou recebidos por funcionários, internamente ou a terceiros. Imagine uma série de informações sigilosas sobre as áreas comercial e artística, além de informações pessoais (inclusive da alta cúpula da emissora) nas mãos de pessoas mal intencionadas? É, simplesmente, impossível calcular os estragos. E, em meio a esse imbróglio, os colaboradores (do jornalismo e do departamento artístico) correm contra o tempo para não deixar os telespectadores e também os anunciantes a verem navios.
Quando paramos para pensar na importância de estabelecermos regras para a gestão dos acessos e na prevenção de incidentes, constatamos que o sequestro de dados, independentemente do ramo de atividade de uma organização, pode causar transtornos semelhantes aos provocados por uma bola de neve rolando ladeira abaixo &#8211; caos e destruição. É por isso que, em tecnologia da informação, é muito melhor (e muito, mas muito mais barato) prevenir do que remediar. Porque, nesses casos, o remédio geralmente tem um preço muito alto, e seu uso pode ser feito tarde demais.

Gestão dos acessos: a importância da primeira fronteira na proteção das informações

O sequestro de dados, independentemente do ramo de atividade, pode causar transtornos semelhantes aos provocados por uma bola de neve

Gestão dos acessos: a importância da primeira fronteira na proteção das informações | Administradores

Home

Artigos

Informação e Educação para líderes e suas equipes. Notícias, artigos, cursos, palestrantes, mentorias e treinamentos personalizados para profissionais e empresas

Administradores

https://cdn.administradores.com.br/app/uploads/2023/06/06200454/Logo-administradores.png

Administradores | Conhecimento para Resultados

Uma única vulnerabilidade na rede pode servir de brecha para que cibercriminosos invadam os sistemas de uma empresa e promovam o temido vazamento de dados. Com tantas informações valiosas que habitualmente circulam no ambiente de uma empresa, passar por esse tipo de situação pode ser extremamente perigoso e comprometer suas atividades e a sua reputação. Por isso, estar a par das consequências de um incidente desta natureza, trabalhar em prol da governança e do bom manejo das informações e incentivar as melhores práticas para evitar ataques é fundamental para blindar operações, garantir a segurança dos dados e estar em dia com a LGPD.É fato que, graças à transformação digital acelerada que vivenciamos na pandemia e aos hábitos que adquirimos desde então, nunca estivemos tão conectados. Só que o simples fato de permanecermos on-line muitas vezes nos deixa vulneráveis. E muita gente ainda não entende a dinâmica dos ataques, nem faz ideia do quanto pode ser responsável por “abrir a porta” para o invasor de uma rede, muito menos o estrago que um vazamento pode causar a uma organização. Tais eventos impactam não somente a imagem das empresas, mas também a continuidade dos seus negócios e a confiança dos consumidores nas marcas.É importante entender o que isso tudo significa, até porque o Brasil, segundo um levantamento da consultoria holandesa SurfShark, que é especializada em privacidade, ocupa o 12º lugar entre os países que mais contabilizaram episódios de vazamento de dados no primeiro trimestre de 2022. Na prática, um incidente acontece quando os processos de segurança implementados pela empresa não conseguem criar uma barreira entre o mundo externo e as informações armazenadas em seu banco de dados, deixando-as sujeitas à exposição. E, quando falamos em exposição, tratamos do acesso de pessoas não autorizadas a esses dados, ou falhas de sistema que podem facilitar a realização de ataques cibernéticos, de pequena ou de grande escala. Trazendo isso para o contexto da experiência do Cliente, no qual os dados de consumidores são manuseados e armazenados, uma violação criminosa pode render prejuízos inestimáveis à empresa vítima da invasão e, principalmente, à segurança de quem está inscrito nessa base de dados, já que um rol de informações sensíveis (como números de documentos pessoais, e-mails, senhas, e números de telefones, por exemplo) estará à disposição de criminosos.O mesmo estudo da SurfShark também revelou que 286 mil brasileiros tiveram seus dados violados só nos três primeiros meses do ano passado. E uma análise realizada ainda em 2020 pela Kaspersky, líder internacional em segurança da informação, apontou que cerca de 20% dos brasileiros tentaram abrir, pelo menos uma vez, links enviados para roubar dados (o famoso “phishing”). Isso reforça o quanto é importante investir em prevenção. Adotando estratégias eficazes de governança, treinamento e conscientização, bem como mecanismos de segurança, podem assegurar ao máximo a proteção das redes. É sempre melhor prevenir do que remediar, já que, após uma invasão, geralmente resta pouco a ser feito.Da mesma forma que a tecnologia evolui constantemente, os tipos de ataques praticados pelos cibercriminosos também evoluem. Diante disso, adotar práticas que reforcem a segurança da informação é crucial para as empresas que desejam adicionar camadas de proteção aos seus processos, sistemas e dados. E não podemos nos esquecer que a Lei Geral de Proteção de Dados Pessoais (LGPD), que está em vigor desde 18 de setembro de 2020, reconhece a segurança como um dos princípios a serem observados por aqueles que exercem atividades de tratamento de dados pessoais - ou seja, para estar “em conformidade”, é preciso seguir tal diretriz à risca. Caso contrário, a responsabilidade e o ressarcimento dos danos decorrentes do tratamento irregular de dados será sua. E a ruína da imagem da sua empresa estará a alguns cliques de distância.

Segurança da informação e o seu dever para com a privacidade do Cliente

O score de cibersegurança é uma pontuação que serve para atestar o nível de segurança digital a que uma empresa chegou e o seu nível de proteção no ambiente digital. Tendência em alta no Brasil e realidade consolidada nos Estados Unidos, esse índice é atribuído com base em um conjunto de boas práticas, de acordo com a exposição na internet. A métrica, que contempla todas as dimensões estruturais que compõem os aspectos de segurança digitais do negócio, dá ao gestor dados mensuráveis e confiáveis, possibilitando uma visão das ferramentas de segurança aplicadas, dos pontos que tornam os servidores vulneráveis e das demais evidências que podem se configurar em uma ameaça.Quando falamos em segurança aplicado ao mercado B2B, que é particularmente exigente, estamos falando de uma nota de corte. Isso porque gestores e tomadores de decisão priorizam, cada vez mais, empresas seguras (e com atestado de segurança) no momento de fechar um negócio. E considerando que vivemos uma era em que os crimes digitais crescem numa velocidade assustadora, precisamos ter critérios bem rígidos e assertivos quanto à segurança digital, de forma a arcar com menos prejuízos ocasionados em situações adversas.Com a missão de atribuir notas de 0 a 100 às boas práticas da organização no quesito cibersegurança, a aferição do score é realizada por meio de uma ferramenta totalmente automatizada, utilizando assessments e evidências, e que mapeia os domínios da empresa monitorada (contratante, parceiros e/ou concorrentes, de acordo com o contrato firmado); a existência de campanhas de malware associadas ao domínio; o atendimento a requisitos específicos de compliance; a adoção e validade dos certificados digitais; os pontos de vulnerabilidade da rede; a atualização dos servidores, entre outros.Independentemente do nível de maturidade da sua empresa em relação ao tema, é preciso sempre ter em mente que a segurança cibernética precisa de fato fazer parte da cultura interna, pois conquistar o tão sonhado score alto não é uma tarefa fácil. Para quem deseja alcançar esse feito, ou simplesmente manter (ou aumentar) o índice conquistado, é necessário incluir na rotina cinco boas práticas, que são o multifator de autenticação, a criptografia, o uso de senhas de alta complexidade, o monitoramento do ambiente digital em tempo real&nbsp; e o controle de acesso de cada um dos usuários.&nbsp;Se você ainda não se convenceu que o score da empresa é algo importante para a reputação do seu negócio, saiba que ele traz os mais importantes insights sobre as oportunidades de melhoria das vulnerabilidades do seu ambiente digital. Por isso, é importante manter o hábito de acompanhá-lo com frequência, pois assim você aumentará a segurança dos dados que circulam dentro da organização, ficará em compliance em relação às exigências dos parceiros mais maduros no quesito cibersegurança, elevará a sua capacidade de evidenciar de uma maneira formal às autoridades competentes sua preocupação com relação à privacidade de proteção de dados, terá mais dados para pavimentar um plano de segurança da informação eficiente e alinhado às necessidades da companhia, dará ao CISO informações mais apuradas do ambiente digital, dará às áreas de TI e Segurança da Informação dados confiáveis para defender investimentos, identificar gargalos nos processos e propor melhorias da operação, e mostrar ao mercado uma preocupação genuína com privacidade e proteção de dados.Não há mais espaço para a indiferença quando falamos de segurança digital. Com o score de cibersegurança,você se certifica de que a continuidade dos negócios é uma parte essencial do seu planejamento, e mantém o desenvolvimento pleno dos negócios da sua organização.

A importância do score de cibersegurança para a reputação do seu negócio

Um dos procedimentos elementares para quem trabalha com segurança da informação é o gerenciamento da continuidade dos negócios, definido na ISO 22301:2012 como “o processo de identificação de ameaças em potencial às operações de negócios de uma organização” e como “o processo que fornece uma estrutura para a construção organizacional de resiliência, com a capacidade de uma resposta eficaz que protege os interesses de seus principais stakeholders, a reputação, as atividades de criação de marca e o seu valor”.

O gerenciamento da continuidade dos negócios demanda a criação de um documento, que precisa elencar as estratégias a serem adotadas de modo a manter o pleno funcionamento das operações de uma empresa caso esta venha a enfrentar adversidades causadas por fatores internos ou externos - entre elas, o vazamento e o sequestro de dados por terceiros. A gestão de continuidade de um negócio feita a partir da elaboração deste plano é indispensável para assegurar o que chamamos de resiliência organizacional.

A primeira etapa para o planejamento de um programa de continuidade de negócios é entender as ameaças e os desafios atuais. Porque, na prática, este plano de contingência ajuda na análise do impacto que um incidente pode causar, dando mais segurança aos gestores na administração de crises, garantindo que as operações essenciais não sejam prejudicadas. Além de orientar quanto às estratégias mais recomendadas para cada situação, um bom plano precisa ir além. Em outras palavras, o gerenciamento de crises não pode ser considerado separadamente à disciplina da continuidade dos negócios.

Em um mundo cada vez mais interconectado, é essencial repensar o planejamento de contingência. E implementar operações resilientes e recuperáveis é mais difícil quando o tempo é precioso e os desafios são grandes. Por isso, as ações de continuidade precisam ser compreendidas como parte de um processo de construção da capacidade de resposta e de recuperação em episódios críticos. E, ao adotar um processo de gerenciamento holístico, que identifica ameaças em potencial e os impactos nas operações de negócios que essas ameaças (se realizadas) podem causar, o gestor tem ao seu dispor uma estrutura que o ajuda a criar resiliência organizacional, passando a ter a capacidade de fornecer uma resposta eficaz, que não apenas proteja os interesses, como também a&nbsp; marca e a reputação da empresa.

Com um bom planejamento, torna-se mais simples entender e comunicar as necessidades de retomada dos negócios e garantir que a capacidade de recuperação apropriada seja fornecida para atender as essas necessidades. Com isso, o gestor garante o bom funcionamento das infraestruturas sensíveis de suporte às atividades mais críticas, e consegue retomar o fluxo de modo planejado e controlado para atender aos requisitos do negócio e, de quebra, cumprindo as leis, contratos, regulamentos ou outros fatores aplicáveis em todas as operações. Desta forma, ele se certifica de que a continuidade dos negócios é uma parte essencial do planejamento, e mantém o desenvolvimento pleno dos negócios da organização a qual pertence.

Gerenciamento da continuidade dos negócios e a importância de um planejamento bem estruturado

Assim como o mundo está passando por um momento de transformação, o mercado de trabalho e as posições dentro das organizações também estão sendo revisitados, remodelados e, até mesmo, extintos.Estamos em 2026. Quantos cargos e posições já foram extintos? E a tendência é que, até 2030, novos cargos continuem desaparecendo, conforme apontam especialistas.Mas, se, por um lado, estamos vendo cargos desaparecerem, por outro, novos cargos estão sendo criados e remodelados, visando justamente à transformação e à imersão digital no mundo corporativo.Arrisco dizer que todas as carreiras e cargos estão sendo inseridos nessa transformação digital: alguns de maneira mais acelerada, outros mais lentamente, e alguns ainda estão iniciando esse processo. Sejam médicos, administradores, arquitetos, biólogos etc., a era digital, em especial a dos agentes de IA, chegou para ficar, e a tendência é de constante evolução. Isso nos remete aos conceitos que Philip Kotler (pai do Marketing) já apresentava em seus livros Marketing 4.0 e Marketing 5.0. Já estamos vivendo grandes mudanças impulsionadas pela tecnologia.E o que todas essas transformações e movimentações impactam naqueles(as) que ocupam cargos de liderança?É bem verdade que, antes, o discurso predominante era o de que, para ser líder, primeiramente era preciso gostar de gente. E eu concordo até certo ponto, porque, ocupando essa posição, você irá lidar com pessoas de diferentes idades, mentalidades, religiões e crenças. E você, enquanto líder, precisará ser um bom maestro para conectar esses talentos, ao mesmo tempo em que terá de mediar conflitos.No entanto, se você for um líder que apenas se sobressai porque gosta de lidar com pessoas, provavelmente estará em desvantagem quando encontrar outro líder que, além disso, seja um bom executor e um bom maestro na gestão de pessoas. Não basta apenas gerir pessoas; você precisa conectar suas entregas de impacto diretamente ao dia a dia do seu time.Não estou dizendo que você deve fazer o papel do analista ou do assistente. Não é isso. Mas, se você é um líder que não se inquieta com as tendências, não se envolve com a tecnologia e não pensa em como os agentes de IA podem ser ativos valiosos para compor sua equipe, você está sendo ultrapassado. E, em breve, poderá ser substituído.Saber lidar com pessoas continua sendo uma competência indispensável, mas, sozinha, já não basta. Ter apenas esse recurso não garante que o seu time jogará bem como um todo. Afinal, se existe um time, existe também alguém que o representa, seja em momentos positivos ou delicados. Você, enquanto líder, representa sua equipe. E como deseja representá-la nesta era de tantas incertezas, ansiedades e, até mesmo, inseguranças?Além disso, é muito importante destacar que as entregas precisam gerar valor e impacto para os stakeholders e para os usuários finais. Eu ouso dizer que esse valor será ainda mais relevante quando estiver diretamente conectado às metas e aos indicadores da própria organização, sejam eles relacionados à retenção de clientes, ao aumento do faturamento, à criação de novos produtos e serviços, entre outros. Cada organização possui suas próprias metas e ambições, e suas entregas precisam estar alinhadas a elas, não apenas as suas, mas também as do time que você lidera.Pensando em tudo o que foi apresentado neste artigo, convido você às seguintes reflexões: qual foi a sua última entrega? Quem você impactou? Essa entrega gerou mudanças positivas para o seu time e para a organização?

Liderança na era da IA: a transformação já começou

O dia a dia de quem toca uma média empresa no Brasil é uma eterna rotina de apagar incêndios. Geralmente, o próprio dono é quem puxa as vendas, cobra o financeiro, resolve a crise com o fornecedor e, no fim do dia, ainda precisa parar para aprovar o post do Instagram ou o panfleto da semana. No começo, essa centralização é o que faz o negócio sobreviver. Depois, vira o principal teto de crescimento. É a clássica armadilha: a empresa não cresce porque o fundador está preso no operacional, e ele continua no operacional porque o negócio não roda sozinho.O problema é que o marketing mudou drasticamente. Uma década atrás, bastava fazer o básico bem-feito. Hoje, a mesa de jogo é brutalmente complexa: envolve análise de mercado, da concorrência, de dados, tráfego pago, SEO, CRM, inteligência de mercado e como efetivar a melhor comunicação para chegar no famoso “ICP ou Cliente ideal”. Achar que um analista júnior ou um estagiário isolado vai dominar todas essas frentes e ainda trazer retorno financeiro é um autoengano que custa caro.É aí que o empresário entra em um beco sem saída. Para montar um time de marketing interno que realmente funcione, a conta não fecha. Contratar um Diretor de Marketing (CMO) experiente, mais designers, redatores e especialistas em performance cria um custo fixo que sufoca a operação antes mesmo do primeiro lead chegar. Assustado com o tamanho do tombo, o gestor recua e volta para o "marketing de intuição" — aquele baseado em curtidas e tapinhas nas costas que massageiam o ego, mas não pagam as contas no fim do mês.Fazer marketing de forma estratégica para uma PME não tem a ver com inflar a folha de pagamento; tem a ver com governança. É entender que terceirizar essa inteligência não é só contratar uma agência para fazer posts bonitos, mas sim colocar a senioridade de um estrategista de negócios e a força de um time multidisciplinar para rodar por uma fração do custo de uma estrutura interna. É transformar um custo fixo pesado e arriscado em investimento variável focado no que importa: resultado.Quando o marketing assume esse papel de liderança consultiva, ele deixa de ser o setor que "só gasta" e passa a ser o motor que guia a expansão. Vai abrir uma nova filial ou lançar um produto? Em vez de apostar no palpite ou no estômago, o negócio passa a usar dados e processos validados. Em um mercado onde a margem de erro está cada vez mais apertada, errar o ponto comercial ou errar a leitura do público pode ser fatal.No fim das contas, delegar a execução do marketing para especialistas compra o ativo mais escasso do mercado: o tempo do dono. Tempo para olhar o fluxo de caixa com calma, fechar grandes contratos e liderar de verdade. A maturidade de uma gestão não se mede pelo tamanho da equipe que você mantém dentro do escritório, mas pela eficiência dos resultados que você consegue entregar.*Alexandre Primo Bataglini é pós graduado em marketing pela Fundação Getúlio Vargas, especialista em terceirização de marketing e socio fundador da B.Inova Consultoria de Marketing e Recursos Humanos

O paradoxo do crescimento: por que pequenas e médias empresas precisam de estratégia, não de uma folha de pagamento inflada

O Brasil vive um momento peculiar. Dos R$8,5 trilhões investidos pelos brasileiros em 2025, 59% foram em renda fixa local, segundo dados da ANBIMA. Não é difícil entender o motivo: com juros elevados, a renda fixa oferece retornos atrativos e reduz o incentivo por outras classes de ativos. Ainda assim, um movimento paralelo chama atenção: os brasileiros nunca investiram tanto no exterior.



Esse aparente paradoxo revela uma mudança estrutural no comportamento do investidor brasileiro. Com um número crescente de instituições oferecendo acesso a ativos globais, a diversificação geográfica passou a ocupar um espaço cada vez mais relevante nas estratégias de alocação dos investidores. Os números mostram isso. Segundo o Banco Central, os brasileiros investiram US$58,8 bilhões em ativos no exterior em 2025, o maior volume da história e 71% superior há cinco anos.



O desafio agora não é despertar o interesse pelo investimento global, mas democratizar o acesso. Durante anos, investir no exterior foi uma possibilidade restrita a indivíduos de alta renda, com elevados custos operacionais, burocracia e valores mínimos de aplicação, incompatíveis com a realidade da maioria dos brasileiros. Essa realidade começa a mudar. Hoje, já é possível acessar determinados ativos globais com aportes reduzidos, em alguns casos a partir de US$1.



Essa transformação está sendo impulsionada por uma tendência que já revolucionou outros segmentos da indústria financeira: o modelo "as-a-service". Assim como instituições financeiras passaram a consumir infraestrutura tecnológica de terceiros para oferecer pagamentos, crédito e câmbio, agora também podem utilizar plataformas especializadas para disponibilizar investimentos globais aos seus clientes.



Por trás dessa evolução existe uma camada de infraestrutura que simplifica um processo historicamente complexo. Custódia internacional, integração com corretoras estrangeiras, conformidade regulatória em múltiplas jurisdições, gestão de risco e requisitos operacionais deixam de ser obstáculos para as instituições que desejam ampliar sua oferta de produtos. Em vez de construir toda essa estrutura do zero e ter que arcar com altos custos, passam a acessá-la por meio de integração via API.



É nesse contexto que provedores de infraestrutura financeira ganham relevância. Eles atuam como parceiros de bancos, corretoras e fintechs, fornecendo os recursos necessários, para que essas instituições possam oferecer investimentos globais aos seus clientes de forma eficiente e escalável.



Quando essa infraestrutura se torna acessível, o investimento global deixa de ser um privilégio de poucos e passa a fazer parte da realidade de um número cada vez maior de investidores. A democratização desse acesso não acontece pela criação de novos produtos, mas pela redução das barreiras que historicamente limitaram sua distribuição em larga escala.

Gestão dos acessos: a importância da primeira fronteira na proteção das informações

Marcelo Mendes Santos

Por que tantas empresas investem em IA e continuam sem resultados? | Café com ADM #504

Por que tantas empresas investem em IA e continuam sem resultados? | Café com ADM #504

Sobre o autor

Marcelo Mendes Santos

Seja Premium e tenha acesso ao nosso arsenal de cursos

Mais artigos de

Liderança na era da IA: a transformação já começou

O paradoxo do crescimento: por que pequenas e médias empresas precisam de estratégia, não de uma folha de pagamento inflada

Como a tecnologia está democratizando o investimento global