Com a pandemia, o local de trabalho tornou-se remoto, forçando muitas organizações a adaptarem-se rapidamente para suportar os seus processos e os seus colaboradores, que passaram a usar dispositivos pessoais, a colaborar através de serviços Cloud e a partilhar dados fora do perímetro seguro da rede corporativa.
À medida que se adaptavam a esta transformação, muitas organizações enfrentaram cibercriminosos mais sofisticados, nos alvos, táticas e recursos. A economia do “cibercrime como serviço” tornou-se uma indústria madura e valiosa, que nos obriga a repensar como gerimos e controlamos informação neste novo mundo digital. As preocupações com a privacidade, a segurança, a conformidade e a transparência são dimensões que devem ver avaliadas de forma integrada, visando obter Confiança na tecnologia e permitindo às organizações obter o maior potencial da Cloud. As empresas e os utilizadores só vão usar a tecnologia se confiarem nela.
Comecemos pela Segurança, que assumiu uma relevância crescente no último ano e meio. Segundo o Relatório de Defesa Digital da Microsoft, em 2021 o crime cibernético tornou-se mais sofisticado, disseminado e implacável. Os cibercriminosos têm como alvo infraestruturas críticas em diversos setores – saúde, serviços financeiros, energia e governos – com ataques que paralisaram empresas e prejudicaram consumidores. Desde o início deste ano, houve um aumento de 35% no número de ataques cibernéticos em comparação com 2020. Só em 2021, a Microsoft bloqueou mais de 32 mil milhões de ameaças, em cerca de 77 países. Destas, 58% tiveram origem na Rússia e tinham como principais alvos os Estados Unidos, a Ucrânia e o Reino Unido, com Portugal a representar apenas 1%. Os objetivos destes ataques vão além do roubo de informação, centram-se na interrupção de serviços e na destruição de dados e ativos físicos, juntamente com a obtenção de receitas.
Por isso, outro dos pilares no desenvolvimento de qualquer solução, é a Conformidade, que visa garantir que as soluções cumprem com normas, regulamentos e quadros de controlo de segurança mundiais, regionais, locais e específicos a cada indústria, definidas e auditadas por entidades independentes. O investimento contínuo da Microsoft nesta área faz com possua hoje a maior cobertura de conformidade com normas internacionais, com mais de 90 certificações, como por exemplo o RGPD, a ISO 27001, o HIPAA, o FedRAMP, entre muitas outras. A nível nacional, a Microsoft foi o primeiro e é único fornecedor de serviços Cloud com a certificação de segurança de grau NACIONAL RESERVADO, atribuída em setembro de 2020 pelo Gabinete Nacional de Segurança, após a realização de vários e pormenorizados testes de segurança às plataformas Azure e Office 365.
O terceiro pilar é a Privacidade. Por acreditarmos que a privacidade é um direito humano fundamental, um dos grandes pilares em que assenta a Confiança no digital é a proteção de dados pessoais. Os serviços Cloud Microsoft já cumprem ou excedem as diretrizes da União Europeia, oferecendo a todos os clientes a opção de processar e armazenar dados na UE. Além disso, a Microsoft usa soluções avançadas de criptografia (com possibilidade das chaves serem geridas pelos próprios clientes) respondendo a todas as diretrizes regulatórias atuais e protegendo os dados dos seus clientes contra qualquer acesso impróprio por parte de qualquer agência governamental. Outra das grandes bases de privacidade é a refuta em processar os dados dos clientes de acordo com as políticas e procedimentos estritos que não sejam acordados contratualmente, e, por isso, garantimos que não há qualquer tipo de partilha de dados dos clientes com serviços apoiados por anunciantes, nem qualquer tipo de exploração para quaisquer fins, como marketing ou publicidade.
Adicionalmente, e após o caso Schrems II, em Maio deste ano, a Microsoft anunciou a criação do Plano de Limitação de Dados no Espaço Europeu, que tem por objetivo garantir que o processamento e armazenamento de todo o tipo de dados, incluindo dados de diagnóstico ou de suporte técnico, fique circunscrito ao espaço da UE. Este investimento será aplicável aos principais serviços de Cloud – Azure, Microsoft 365 e Dynamics 365 – e a implementação ficará concluída até final de 2022.
Para terminar, não podemos falar de Confiança sem falar de Transparência. A Microsoft desde cedo se comprometeu a dar a conhecer os seus processos e o uso e proteção dos dados dos clientes, de forma transparente e auditável. Essa transparência implica a publicação semestral de todos os requerimentos legais de autoridades governamentais para acesso a dados de clientes, a colaboração com as agências de cibersegurança nacionais por todo o mundo e a garantia, acima de tudo, de que os nossos clientes conseguem verificar, em qualquer momento, onde estão os seus dados e como estão a ser utilizados.
Em suma, as organizações atuais precisam de um novo modelo de Confiança que se adapte melhor à complexidade do ambiente moderno, que seja compatível com modelos de trabalho híbrido e que proteja as pessoas, os dispositivos, as aplicações e os dados, independentemente da sua localização. A adoção de soluções Cloud escaláveis e seguras, capazes de responder aos vários desafios tecnológicos e aos diversos enquadramentos normativos e legais potenciarão a verdadeira transformação digital disruptiva que procuramos. Por último, não podemos esquecer que esta adaptação obriga à capacitação tecnológica dos colaboradores de forma que consigam colaborar de forma ágil e segura e alcançar o seu máximo potencial.
Manuel Dias
National Technology Officer da Microsoft Portugal
Este conteúdo patrocinado foi produzido em colaboração com a Microsoft Portugal.
