{"id":349588,"date":"2022-05-09T23:15:50","date_gmt":"2022-05-09T23:15:50","guid":{"rendered":"http:\/\/yurialves.com.br\/rede\/?p=43952"},"modified":"2024-01-11T19:16:44","modified_gmt":"2024-01-11T19:16:44","slug":"a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira\/","title":{"rendered":"A import\u00e2ncia do PCN, sobretudo com os ataques cibern\u00e9ticos \u2013 por Sylvio Sobreira"},"content":{"rendered":"<div class=\"postie-post\">\n<div>\n<div>\n<div dir=\"ltr\">\n<div class=\"elementToProof\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div class=\"x_gmail_quote\">\n<div dir=\"ltr\">\n<div>\n<div>\n<p>Estar preparado para uma crise &eacute; t&atilde;o importante quanto focar no crescimento da empresa. Em um cen&aacute;rio onde acompanhamos diariamente uma s&eacute;rie de casos de ataques cibern&eacute;ticos, falhas de seguran&ccedil;a e vazamento de dados, fica evidente que essas empresas ainda precisam evoluir n&atilde;o s&oacute; na resolu&ccedil;&atilde;o de situa&ccedil;&otilde;es cr&iacute;ticas, mas na constru&ccedil;&atilde;o de um Plano de Continuidade de Neg&oacute;cios &ndash; PCN.<\/p>&nbsp;&nbsp;\n<p><span>A continuidade dos neg&oacute;cios e a recupera&ccedil;&atilde;o de desastres est&atilde;o totalmente ligadas e as empresas que n&atilde;o se apressarem nesse processo, que exige cautela e anteced&ecirc;ncia, colocar&atilde;o em risco a sua pr&oacute;pria sobreviv&ecirc;ncia no mercado.<\/span><\/p>\n<p><span>&nbsp;<\/span><\/p>\n<p>Em minha experi&ecirc;ncia com o varejo, eu diria que 85% do setor n&atilde;o tem um PCN efetivo, apesar de estar entre os que mais sofreu com ataques cibern&eacute;ticos no ano passado, com casos de grande repercuss&atilde;o, como o da Renner e da Americanas.<\/p>&nbsp;&nbsp;\n<p><span>Mais dados confirmam isso: estudo realizado pela KPMG, a<\/span>o avaliar e classificar o n&iacute;vel de maturidade do PCN de 17 setores, constatou que o segmento de varejo est&aacute; ainda no est&aacute;gio 2 de maturidade (s&atilde;o tr&ecirc;s n&iacute;veis), onde o<span> plano de continuidade de neg&oacute;cios existente n&atilde;o identifica nem direciona todos os eventos que podem afetar a continuidade das opera&ccedil;&otilde;es. Nesse caso, existe um processo de gerenciamento de crises, mas ainda n&atilde;o estruturado com todas as respostas e nem atualizado regularmente, o que limita as estrat&eacute;gias de recupera&ccedil;&atilde;o para eventos adversos e disruptivos. <\/span><\/p>\n<p><span>&nbsp;<\/span><\/p>\n<p><span>Ainda segundo a pesquisa, 73% das empresas brasileiras n&atilde;o contam com um n&iacute;vel adequado de maturidade com rela&ccedil;&atilde;o aos planos de continuidade de neg&oacute;cios. <\/span>Ainda &eacute; preciso conscientiza&ccedil;&atilde;o, o que faz parte do amadurecimento corporativo, embora exista a preocupa&ccedil;&atilde;o constante dos executivos, principalmente com ataques cibern&eacute;ticos que comprometam a opera&ccedil;&atilde;o.<\/p>&nbsp;&nbsp;\n<p>Os investimentos t&ecirc;m sido direcionados para a aquisi&ccedil;&atilde;o de um ERP (sistema integrado de gest&atilde;o) grande de mercado, digitaliza&ccedil;&atilde;o, e-commerce, dados de CRM e outras frentes, mas esquecem de projetar a continuidade do pr&oacute;prio neg&oacute;cio. E se tudo que foi investido na empresa n&atilde;o puder ser utilizado por conta de uma interrup&ccedil;&atilde;o? Esse &eacute; o valor do PCN.<\/p>&nbsp;&nbsp;\n<p>Um bom PCN compreende a jun&ccedil;&atilde;o de habilidades focadas em capacidade de lidar com as adversidades operacional e estrat&eacute;gias de trabalho, sempre pensando em um cen&aacute;rio de interrup&ccedil;&atilde;o no servi&ccedil;o normal do neg&oacute;cio e envolvendo Processos, Pessoas e Tecnologias. O plano funcional inclui a Continuidade Operacional e uma An&aacute;lise de Impacto aos Neg&oacute;cios sobre as atividades e fun&ccedil;&otilde;es da empresa, al&eacute;m de um plano de continuidade de servi&ccedil;os de TI &ndash; ou DRP &ndash; Disaster Recovery Planning. Inclusive, &eacute; importante definir todos os fatores que implicam o neg&oacute;cio, os stakeholders e as atividades cr&iacute;ticas.<\/p>&nbsp;&nbsp;\n<p>Ainda tomando o varejo como exemplo s&atilde;o v&aacute;rios os pontos cr&iacute;ticos de neg&oacute;cios, sendo os de maior aten&ccedil;&atilde;o o controle de estoque, controle de perdas, log&iacute;stica de entrega e, ainda, o desafio da omnicanalidade. Todos os pontos dependem de tecnologia e conting&ecirc;ncia. <span> No &acirc;mbito da governan&ccedil;a, compliance e seguran&ccedil;a\/prote&ccedil;&atilde;o de dados, as ocorr&ecirc;ncias de maior incid&ecirc;ncia em empresas varejistas que n&atilde;o t&ecirc;m PCN, em especial do setor supermercadista e de farm&aacute;cias, s&atilde;o:<\/span><\/p>\n<p>1- &nbsp;Casos de ataques cibern&eacute;ticos;<\/p>\n<p>2 &ndash; Falta de planejamento e organiza&ccedil;&atilde;o tecnol&oacute;gica sobre a &oacute;tica de seguran&ccedil;a;<\/p>\n<p>3 &ndash; Procedimentos falhos de recupera&ccedil;&atilde;o e seguran&ccedil;a;<\/p>\n<p>4 &ndash; Vazamento de dados pessoais;<\/p>\n<p>5 &ndash; Processos e multas de entidades ou autoridades;<\/p>\n<p>6 &ndash; Perda de imagem e reputa&ccedil;&atilde;o no mercado;<\/p>\n<p>7 &ndash; Impacto negativo no resultado.<\/p>&nbsp;&nbsp;\n<p>O impacto &eacute; sempre desastroso, <span> pois o varejo depende da rela&ccedil;&atilde;o com o cliente, que precisa se sentir seguro, e da sua reputa&ccedil;&atilde;o, j&aacute; que a concorr&ecirc;ncia dita as regras desse mercado.&nbsp; Indiscutivelmente, o varejo sempre ser&aacute; atraente para ataques cibern&eacute;ticos devido &agrave; complexidade dos seus ambientes e distribui&ccedil;&atilde;o em v&aacute;rios pontos de vendas conectados, que aumentam ainda mais a exposi&ccedil;&atilde;o dos dados. Os setores do varejo com grande for&ccedil;a digital s&atilde;o mais vulner&aacute;veis pelo grande volume de informa&ccedil;&otilde;es que trafegam online, o que dificulta a gest&atilde;o e &eacute; um prato cheio para os ataques de ransomware.<\/span><\/p>\n<p><span>Embora seja poss&iacute;vel prever o impacto de amea&ccedil;as identificadas, isso n&atilde;o &eacute; suficiente para determinar estrat&eacute;gias de continuidade de neg&oacute;cios capazes de responder a incidentes disruptivos identificados e inesperados. Os requisitos definidos somente por amea&ccedil;as identificadas podem n&atilde;o ser abrangentes, em um cen&aacute;rio que exige respostas <\/span>r&aacute;pidas e recupera&ccedil;&atilde;o efetiva em um incidente.<\/p>&nbsp;&nbsp;\n<p class=\"x_MsoNormal\">Portanto, o PCN deve envolver todas as &aacute;reas, sendo que no decorrer do trabalho existe um foco maior nas &aacute;reas respons&aacute;veis pelo fluxo de 80% do faturamento. Contudo, durante todo o processo deve-se assegurar que todas as &aacute;reas fa&ccedil;am parte ou estejam cientes do PCN. Vale lembrar que<span>, depois <\/span>que a empresa faz um plano de continuidade de neg&oacute;cios, deve ser auditada semestralmente para dar seguran&ccedil;a e celeridade ao processo.<\/p>&nbsp;&nbsp;\n<pre class=\"x_MsoNormal\"><i><b>Sylvio Sobreira<\/b> &eacute; fundador e CEO da SVX Corporate <\/i><\/pre>\n<p><span>&nbsp;<img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/ywAAAAAAQABAAACAUwAOw==\" fifu-lazy=\"1\" fifu-data-sizes=\"auto\" fifu-data-srcset=\"https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=75&amp;resize=75&amp;ssl=1 75w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=100&amp;resize=100&amp;ssl=1 100w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=150&amp;resize=150&amp;ssl=1 150w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=240&amp;resize=240&amp;ssl=1 240w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=320&amp;resize=320&amp;ssl=1 320w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=500&amp;resize=500&amp;ssl=1 500w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=640&amp;resize=640&amp;ssl=1 640w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=800&amp;resize=800&amp;ssl=1 800w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=1024&amp;resize=1024&amp;ssl=1 1024w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=1280&amp;resize=1280&amp;ssl=1 1280w, https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1&amp;w=1600&amp;resize=1600&amp;ssl=1 1600w\" class=\"w-640 h-473\" fifu-data-src=\"https:\/\/i1.wp.com\/redepress.com.br\/noticias\/wp-content\/uploads\/2022\/05\/a-importancia-do-pcn-sobretudo-com-os-ataques-ciberneticos-por-sylvio-sobreira.webp?ssl=1\" data-outlook-trace=\"F:1|T:1\"\/><\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Estar preparado para uma crise &eacute; t&atilde;o importante quanto focar no crescimento da empresa. Em um&hellip;<\/p>\n","protected":false},"author":2,"featured_media":349590,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[11],"tags":[19276,29487,3647,10094,6407,7307,3997,34455,10802,1117,4385,33252,379,5105,469,2676,217,34553,13779,4361,111,318,223,9653,4835,15385,18742,15165,17740,5726,1955,14437,3485,248,1363,18286,9461,29745,159,48,8541,33509,27480,11400,28390,33572,9997,6057,14591,15262,688,127,13800,3525,12615,5099,12091,34500,502],"class_list":["post-349588","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artigo","tag-aquisicao","tag-atencao","tag-atividades","tag-ceo","tag-cliente","tag-complexidade","tag-compliance","tag-conscientizacao","tag-construcao","tag-conta","tag-controle","tag-corporativo","tag-crescimento","tag-crise","tag-dados","tag-desafio","tag-digital","tag-e","tag-e-commerce","tag-empresa","tag-empresas","tag-estudo","tag-eventos","tag-exposicao","tag-faturamento","tag-foco","tag-forca","tag-gestao","tag-governanca","tag-habilidades","tag-impacto","tag-integrado","tag-investimentos","tag-mercado","tag-online","tag-organizacao","tag-os","tag-pelo","tag-pesquisa","tag-pessoas","tag-planejamento","tag-procedimentos","tag-protecao","tag-protecao-de-dados","tag-recuperacao","tag-risco","tag-seguranca","tag-seguro","tag-servico","tag-servicos","tag-tecnologia","tag-tecnologias","tag-ti","tag-trabalho","tag-vale","tag-valor","tag-varejistas","tag-varejo","tag-vendas","wpcat-11-id"],"_links":{"self":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/349588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=349588"}],"version-history":[{"count":0,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/349588\/revisions"}],"wp:attachment":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=349588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=349588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=349588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}