Vazamentos de dados: um problema que custa caro às empresas brasileiras

ব্যক্তিগত এবং কর্পোরেট ডেটা হল 2024 সালে কোম্পানিগুলির সবচেয়ে মূল্যবান সম্পদগুলির মধ্যে একটি, একটি দৃশ্যকল্প যা 2025 সালে থাকবে। এই কারণেই এই তথ্যের ফাঁস একটি প্রযুক্তিগত ঝুঁকির 50 মিলিয়ন নিরাপত্তা ঘটনার প্রতিনিধিত্ব করে যা আর্থিক স্বাস্থ্য এবং সুনামকে গভীরভাবে প্রভাবিত করে। ব্র্যান্ডের। এলজিপিডি (সাধারণ ডেটা সুরক্ষা আইন) এর জন্য প্রদত্ত নিষেধাজ্ঞাগুলির সাথে সম্ভাব্য ব্যয় ছাড়াও, যা লঙ্ঘনের জন্য 2% বিলিং বা R$ 50 মিলিয়ন জরিমানা হতে পারে, ফাঁসের জন্য লক্ষ্য করা কোম্পানিগুলি লুকানো খরচের সম্মুখীন হয়, প্রায়শই অবমূল্যায়ন করা হয়, সিস্টেম পুনরুদ্ধার সহ এবং বাহ্যিক চিত্র এবং জনসংযোগের অস্পষ্ট ক্ষতি।.

IBM দ্বারা প্রস্তুতকৃত এবং প্রকাশিত ডেটা লঙ্ঘন 2024 রিপোর্টের খরচ অনুসারে, ব্রাজিলিয়ান কোম্পানিগুলি গড়ে, R$ 6.75 মিলিয়ন প্রতি ডেটা লঙ্ঘন হারায়। যাইহোক, বাস্তবে, এই প্রভাব আরও বেশি, কারণ সংবেদনশীল তথ্যের সুরক্ষার ফাঁকগুলি আইনি বিষয়গুলি ছাড়াও অন্যান্য পরিণতিগুলির সাথে ক্ষতির কারণ হয়, যেমন গ্রাহকদের ফাঁকি দেওয়া যারা আরও শক্তিশালী নিরাপত্তা নীতির সাথে প্রতিযোগীদের কাছে স্থানান্তরিত হয়, অপারেশনে বাধা, জনসংযোগের সাথে জরুরী বিনিয়োগ এবং সংকট প্রশমিত করতে সাইবার নিরাপত্তা।.

অ্যান্ডারসন ব্যালাও অ্যাডভোকেসিয়ার ডিজিটাল আইন বিশেষজ্ঞ আইনজীবী মার্কো জর্জির মতে, এলজিপিডি প্রয়োগের অগ্রগতি এবং ডেটা প্রক্রিয়াকরণের সর্বশেষ মানগুলির জন্য স্বচ্ছতা এবং সুরক্ষা ব্যবস্থার সাথে সামঞ্জস্য প্রয়োজন। প্রতিরোধ শুরু হয় কোম্পানির রুটিনে চিকিত্সা করা ডেটা সনাক্তকরণের মাধ্যমে (কোন তথ্য জড়িত, কোথায় এটি সংরক্ষণ করা হয় এবং কার সাথে এটি ভাগ করা হয়। “শুধুমাত্র এই প্রবাহকে ম্যাপ করার ব্যবস্থাগুলির সাথে প্রতিরোধকে শক্তিশালী করা এবং নিরাপত্তার ঘটনাগুলির মুখে অবিলম্বে এবং দক্ষতার সাথে কাজ করা সম্ভব৷ এবং এর সাথে প্রচেষ্টা জড়িত, বিশেষ করে, আইনি এবং আইটি দল” বলে জর্জি।.

এটি লক্ষণীয় যে জরিমানা এবং সতর্কতা ছাড়াও, এলজিপিডি নির্দেশিকাগুলি মেনে না চলার ফলে কোম্পানির ব্যক্তিগত ডেটাবেস ছয় মাস পর্যন্ত স্থগিত করা হতে পারে, লঙ্ঘনের বিজ্ঞাপন এবং তথ্য প্রক্রিয়াকরণ কার্যক্রমের অনুশীলন নিষিদ্ধ করা হতে পারে, যা মোট বা আংশিক হতে পারে।.

বিশেষজ্ঞের মতে, ডেটা কন্ট্রোলারের ভূমিকা, নিরাপত্তা ঘটনাগুলির যোগাযোগ এবং ডেটার আন্তর্জাতিক স্থানান্তর সম্পর্কিত ANPD (ন্যাশনাল ডেটা প্রোটেকশন অথরিটি) এর নতুন প্রবিধানগুলি কর্পোরেট দায়িত্বের মান বাড়ায়।.

হ্যাকার আক্রমণ

ঝুঁকিগুলিকে স্বীকৃতি দেওয়ার এবং প্রতিরোধমূলক পদ্ধতিতে কাজ করার তাগিদকে সুপিরিয়র কোর্ট অফ জাস্টিস (STJ) এর 3য় শ্রেণীর সিদ্ধান্তের দ্বারা শক্তিশালী করা হয়েছিল, যা হ্যাকার আক্রমণের ফলে ডেটা ফাঁসের জন্য ইলেট্রোপোলোকে দায়ী করেছিল।.

আদালত উপসংহারে পৌঁছেছে যে এমনকি অপরাধমূলক আক্রমণের ক্ষেত্রেও, ডেটা রক্ষা করার জন্য কোম্পানির বাধ্যবাধকতা অক্ষত রয়েছে। সিদ্ধান্তটি এলজিপিডির 19 এবং 43 অনুচ্ছেদের উপর ভিত্তি করে করা হয়েছিল, যা ডেটা সুরক্ষিত করার জন্য উপযুক্ত প্রযুক্তিগত এবং প্রশাসনিক ব্যবস্থা গ্রহণের বিষয়টি নির্ধারণ করে।.