Como tratar um risco?
Na parte de segurança da informação, cada risco deve ser avaliado levando-se em consideração dois aspectos:
- a probabilidade = qual é o percentual de chance que o risco ocorra?
- o impacto = se o risco acontecer, o que a minha empresa vai perder?
Os riscos com probabilidade baixa não devem ser negligenciados, porque eles podem levar a empresa à falência, tendo um impacto enorme. Um exemplo clássico disso foi a queda das duas torres gêmeas em Nova York no 11/09/2001: a probabilidade disso acontecer era baixíssima para não dizer nula, porém o impacto foi gigantesco.
Nesse contexto, existem três maneiras de se tratar um risco:
- assumir o risco = não fazer nada e estar pronto a pagar caso o risco se concretize. Isso pode ser adaptado para riscos com impactos baixos.
- minimizar o risco = trabalhar e investir para diminuir a probabilidade e/ou o impacto do risco. As medidas tomadas com o Cyber 360 e o DPO permitem esta diminuição do risco.
- terceirizar o risco = contratar e pagar um seguro mensal que vai cobrir os impactos de um possível desastre, através de uma seguradora. É o que fazemos com o nosso carro ou a nossa casa, por exemplo.
O seguro digital
O seguro digital é uma apólice de seguro forncida por uma seguradora cujo objetivo é cobrir, até um certo montante de prejuízo, os impactos de um incidente ou desastre acontecido na parte de segurança da informação.
O seguro digital oferece vários serviços:
- pagamento de gastos necessários à restauração da situação e/ou à investigação das causas do incidente
- disponibilização de especialistas nas primeiras horas e dias após o incidente
- disponibilização de serviços terceirizados de recuperação de dados, restauração de sistemas e investigação forensic.
O seguro digital não é a resposta a todos os riscos. Ele deve ser usado para os riscos que não podem ser nem assumidos nem diminuídos, e ele é uma solução complementar adequada para aperfeiçoar a política geral de segurança da sua empresa.
A CyberGo tem parceiros que oferecem esse seguro digital.
Quiz
A sua empresa deveria ter um seguro digital? Você vai saber com o nosso quiz:
