Por isso, no post de hoje vamos entender quais são as principais vantagens da terceirização do serviço de TI para uma organização.

Gostou? Vamos lá, então!

Terceirização de serviço de TI: vale mesmo a pena?

Nos últimos anos, muitas empresas estão apostando na terceirização de serviço de TI, movimento também conhecido como outsourcing.

Ao terceirizar às atividades relacionadas com a TI, a empresa passa a direcionar o foco para a sua atividade-fim, podendo aperfeiçoar ainda mais os seus processos e a sua produtividade, agregando ainda mais valor para os seus clientes.

Para além desta “concentração de esforços”, há diversas outras vantagens na terceirização do serviço de TI. Vamos conhecer as principais?

 3 principais vantagens da terceirização para o seu negócio

Vamos ver aqui quais são os 3 principais benefícios em terceirizar serviço de TI para uma organização.

Redução de custos

A redução de custos é um dos principais objetivos para qualquer organização, não é mesmo?!

Nesse sentido, a terceirização do serviço de TI pode contribuir, significativamente, para a diminuição de gastos de diversas formas, tais como economia de:

• Espaço;
• Equipamentos;
• Colaboradores altamente especializados.

Com a terceirização, o contrato vai variar de acordo com a necessidade e a demanda de cada empresa, não “pagando a mais” por serviços que não sejam necessários.

 Assistência altamente especializada

Outro grande benefício de terceirizar a área de TI é a possibilidade de contar com empresas e equipes que têm uma alta expertise.

Assim, trabalham com equipamentos modernos, mão de obra altamente qualificada e em constante atualização.

 Segurança das informações

Manter a segurança dos dados de uma empresa é uma atividade muito complexa.

Por isso, contar com empresas especializadas em TI pode trazer grandes impactos positivos para o seu negócio com a garantia que seus dados e informações estarão seguros.

Porém, para que a terceirização do serviço de TI traga esses benefícios esperados, é crucial entender os fatores que devem ser levados em consideração na hora de escolher a empresa parceira.

A Amicom tem mais de 18 anos no mercado e oferece diversas soluções customizadas para a necessidade de pequenas e médias empresas.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time de especialistas.

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados e segurança de dados, acesse nosso blog e fique por dentro de todas as novidades.

O post Serviço de TI: Vantagens da terceirização para o seu negócio apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender o que é NOC, ver a importância do monitoramento 24×7 em uma organização e descobrir as vantagens da terceirização.

Gostou? Vamos lá, então!

Monitoramento 24×7: o que é NOC?

NOC significa Network Operation Center que, em uma tradução direta, significa  Centro de Operações de Rede.

Na prática, muitas empresas podem nem conhecer esta terminologia. O que importa é que ela traz diversos benefícios para uma organização.

O NOC é um local onde se realiza o monitoramento e gestão dos eventos de TI muitas vezes conhecidos como monitoramento 24×7. O que significa isso? Por meio de softwares específicos, uma equipe especializada monitora os alertas gerados pelos ativos de TI, tais como computadores, roteadores, gateways, dentre outros.

Assim, essa equipe atua de forma preventiva e proativa com o objetivo de manter o ambiente de TI o mais estável possível, conforme explica o Portal Profissionais de TI.

As vantagens de ter a estratégia de NOC na área de TI da empresa

Muitos antes da LGPD, adotar uma estratégia de monitoramento 24×7 em uma organização já era fundamental, pois os dados e as informações são uma das grandes riquezas de um negócio.

E o que gera a implementação do NOC em uma empresa? Por meio deste monitoramento é possível:

– mitigar riscos;

– antecipar falhas;

– direcionar os investimentos em TI de maneira mais assertiva.

Ou seja, o Centro de Operações de Rede acaba gerando muitos benefícios para o negócio, tais como:

– Monitoramento ativo da rede, tendo um diagnóstico proativo;

– Visão geral de todos os recursos de TI;

– Relatórios de desempenho para tornar a tomada de decisão muito mais assertiva.

Gestão de TI: NOC terceirizado ou realizado internamente?

Independentemente do porte da empresa, o ideal é que ela foque em seu core business, não é mesmo?!

Neste contexto, a gestão de TI torna-se uma atividade delicada, essencial e que demanda um time altamente especializado.

Assim, contar com um parceiro experiente para terceirizar os serviços de monitoramento 24×7 certamente trará inúmeras vantagens, tais como alta performance e economia para os resultados do seu negócio.

A Amicom tem mais de 18 anos no mercado oferecendo uma variedade de serviços relacionados com a Gestão de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time de especialistas.

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados e segurança de dados, acesse nosso blog e fique por dentro de todas as novidades.

O post Gestão de TI: como implementar o monitoramento 24×7 em uma empresa? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender quais são os objetivos da LGPD, ver o que é ciclo de vida dos dados e analisar se sua empresa está preparada para cumprir as novas regras.

Ficou curioso? Vamos lá, então!

Entendendo o que é a LGPD

A Lei Geral de Proteção de Dados Pessoais (LGPD) é a lei sobre o tratamento de dados pessoais, inclusive nos meios digitais.

Um dos seus principais objetivos é proteger os direitos fundamentais de liberdade e de privacidade de todos os usuários brasileiros.

Essa lei trouxe grandes impactos para todas as organizações que utilizam, em menor ou maior grau, dados pessoais dos seus usuários, clientes ou colaboradores.

Além disso, é fundamental pontuar que isso vale para empresas dos mais diversos portes e segmentos.  

Principais pontos da LGPD

Como vimos, a nova LGPD traz impactos para todas as organizações que fazem uso de dados pessoais, independentemente do porte ou do segmento.

Assim, a LGPD afeta todas as empresas que solicitam algum tipo de dado ao cliente e/ou usuário, exigindo que tais organizações criem processos transparentes para a coleta de informação.

Para isso, a LGPD tem 3 (três) importantes bases:

• Finalidade: qual a necessidade de solicitação dos dados?
• Transparência: o que acontecerá com os dados recolhidos?
• Segurança: como armazenar os dados de maneira segura?

Como saber se minha empresa está preparada para a LGPD?

Um dos pontos mais cruciais está relacionado com o ciclo de vida dos dados. O que é isso? É entender como coletamos os dados e por quais caminhos eles passam até chegar o momento de serem armazenados, seja nos sistemas, em planilhas ou, até mesmo, em papel. 

Por isso, é importante saber:

• Quais dados são coletados?
• Para que fim?
• Quem tem acesso?
• Como são armazenados?
• Por quanto tempo ficam guardados?
• Como acontecerá seus descartes?

Ciclo de vida dos dados

Desta forma, podemos resumir o ciclo de vida dos dados em:

• Coleta;
• Distribuição;
• Manuseio;
• Armazenamento;
• Descarte.

E sua empresa: como lida com o ciclo de vida de dados? Neste post, trouxemos 5 dicas explicando como sua empresa pode cumprir a LGPD: vale muito a pena dar uma lida!

Precisa de uma consultoria LGPD: procure a Amicom . Oferecemos uma variedade de serviços, inclusive de LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post LGPD: sua empresa está preparada? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender o que é atividade-fim, atividade-meio e core business e ver a vantagem de focar no seu negócio e terceirizar a área de TI. Ficou curioso? Vamos lá, então!

Core business: por que é importante o foco?

Toda empresa possui uma atividade-fim representada pelo seu produto ou serviço principal que oferece ao mercado. Já as atividades-meio são aquelas usadas como uma ferramenta para a execução da atividade-fim. Quando uma empresa dedica muito tempo, energia e recursos em determinada atividade-meio, a atividade-fim pode ser negligenciada, prejudicando o seu desempenho e a sua competitividade, conforme pontua o Portal Unidas.

Assim, de acordo com a Rock Content, o core business é a atividade principal de uma empresa (a sua atividade-fim). Ou seja, é a determinação de qual é o núcleo central da organização, ou seja, em que é especialista e o que sabe fazer de melhor.

Qual atividade ou ação é o diferencial da sua empresa? Qual ativo intelectual vai fazer com que o seu negócio atraia o consumidor em maior escala e supere a concorrência? Ao conseguir responder esses questionamentos, será fácil ter em mãos o core business da organização.

Apesar de parecer um requisito básico para criar um negócio próspero, muitas empresas acabam se distanciando de seu propósito inicial na tentativa de diversificar suas atividades. De acordo com o Portal RunRun, por isso é fundamental ter o domínio da atividade-fim da empresa para fortalecer a imagem dela em seu segmento, bem como estruturar um planejamento estratégico com confiança. Assim, será possível o crescimento de maneira mais estruturada.

Benefícios em focar no core business

Há diversas vantagens para uma empresa focar no seu core business, dentre elas:

• Fortalecer a marca no mercado;
• Atingir alto grau de especialização;
• Tomada de decisão mais estratégica;
• Dentre outras.

Deixe a TI na mão de uma empresa especializada

Nos últimos anos, muitas empresas estão apostando na terceirização de serviço de TI, movimento também conhecido como outsourcing.

Ao terceirizar às atividades relacionadas com a TI, a empresa passa a direcionar o foco para a sua atividade-fim, podendo aperfeiçoar ainda mais os seus processos e a sua produtividade, agregando ainda mais valor para os seus clientes.

Para além desta “concentração de esforços”, há diversas outras vantagens na terceirização do serviço de TI.

3 principais vantagens da terceirização para o seu negócio

As principais vantagens em focar no core business e terceirizar a área de TI:

• Redução de custos;
• Assistência altamente especializada;
• Segurança das informações.

Sua empresa quer focar no seu core business e terceirizar a TI com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post Vale a pena focar no core business e deixar a TI com empresa terceirizada? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender o que é o modelo on-premise, a computação em nuvem (cloud computing) e ver quais são os benefícios de um formato híbrido para o seu negócio.

On-Premise ou Cloud: quais são as principais características?

Uma das grandes dúvidas quando o tema é estrutura de TI (Tecnologia da Informação) de uma empresa é se realmente vale a pena ter a nuvem (cloud) ou fazer on-premise (servidores locais).

Por isso, vamos entender as características de cada uma?

O que é Cloud Computing?

De acordo com a Rock Content, Cloud Computing é uma tecnologia que usa a conectividade e a grande escala da Internet para hospedar os mais variados recursos, programas e informações.

Dessa forma, a computação em nuvem permite que o usuário os acesse por meio de qualquer computador, tablet ou telefone celular. Tudo isso sem a necessidade de conectar-se a um computador pessoal ou servidor local.

Assim, cloud refere-se a infraestruturas robustas contratadas que ficam instaladas em data centers externos à organização. Os recursos em cloud são disponibilizados de acordo com a necessidade de cada cliente.  

O que é On-Promise?

On-premise refere-se a infraestruturas próprias mantidas pela empresa em suas instalações. Ou seja, é um servidor próprio que fica localizado na empresa.

O Canal Tech explica que houve um tempo em que era necessário criar um servidor em seu próprio escritório para armazenar documentos digitais e executar sistemas corporativos.

E o que isso gerava? Além do custo de manter essa infraestrutura localmente (gastos com energia elétrica, time altamente especializado, preocupações com segurança física, dentre outras), também era necessário realizar atualizações de hardware de tempos em tempos.

On-Premise ou Cloud: é possível adotar um modelo híbrido (nuvem híbrida)?

Sim. Nos últimos anos, o formato de nuvem híbrida (cloud híbrido) tem ganhado ainda mais força.

De acordo com o Portal RunRun, a nuvem pública é definida como uma série de serviços de computação oferecidos por empresas à internet pública. Alguns exemplos: Amazon, Google e Microsoft.

Já a nuvem privada refere-se aos serviços de computação em nuvem fornecidos por meio da internet ou de uma rede interna privada (geralmente configurada e desenvolvida sob demanda do cliente em um data center). Com isso, somente usuários selecionados têm acesso, e não o público geral.

Mas aí vem o meio-termo: é a nuvem híbrida, que nada mais é do que uma combinação entre ambas. Um ambiente de computação que combina nuvens pública e privada.

E quais são s vantagens da nuvem híbrida? Esse modelo permite que as empresas dimensionem recursos de computação, mas também elimina a necessidade de grandes despesas de capital para operar picos de demanda de curto prazo, ainda de acordo com o Portal RunRun.

Que tal deixar a TI da sua empresa com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post On-Premise ou Cloud: é possível adotar um modelo híbrido na minha empresa? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender o que é o sequestro de dados, ver como mitigar esse risco e conhecer um Plano B para esse problema.

Você sabe o que é sequestro de dados?

Os vírus de computador podem tirar o sono de muitos negócios. E um tipo de ataque, cada vez mais comum, é o sequestro de dados, também conhecido como ransomware.

O ransomware é um tipo de vírus usado por cibercriminosos para sequestrar dados. Uma de suas principais características é a discrição. Na maioria dos casos, o usuário não percebe a infecção até que o sistema se torne completamente inoperante.

Basicamente, o ransomware age da seguinte forma: quando executado, com ou sem a autorização do usuário, ele codifica todos os dados do computador.

Desta forma, para acessá-los novamente, é preciso uma senha que está em posse do indivíduo que controla o ransomware. Assim, o cibercriminoso cobra um valor para liberar os arquivos novamente (ou seja, um resgate).

Sequestro de dados no Brasil: alguns números

De acordo com um estudo, o Brasil é o país com maior porcentagem de ataques de sequestro de dados da América Latina.  

Conheça alguns percentuais do número de ataques na América Latina:

• Brasil: 46,69%;
• México: 22,57%;
• Colômbia: 8,07%.

Ainda de acordo com esse estudo, no geral, mais de 1,3 milhões de ataques de ransomware acontecem anualmente na região, chegando a causar prejuízos em torno de US$ 700 mil por ataque.

O aumento do sequestro de dados em 2021

E isso se intensificou durante o primeiro semestre de 2021. De acordo com o Relatório da empresa de cibersegurança SonicWall, em todo o mundo foram detectadas 304,7 milhões de tentativas de sequestro de dados no período.

Para comparar, o valor foi maior que o total do ano de 2020 (304,6 milhões). Os números representam as tentativas de sequestro de dados.

Já em relação aos números mundiais, ainda de acordo com o levantamento o Brasil é o quinto maior alvo dos ataques de sequestro de dados, com mais de 9 milhões de tentativas. Os líderes são Estados Unidos, Reino Unido, Alemanha e África do Sul.

O aumento desse tipo de ataque está relacionado ao retorno financeiro que os hackers têm obtido. Assim, quanto mais empresas se veem forçadas a pagar os resgates, mais o vírus se dissemina (fonte: Portal Tecnologia IG).

E qual é o Plano B para o sequestro de dados?

Na verdade, o ideal é investir no Plano A, que envolve:

• Implementar uma política de segurança de dados;
• Manter os softwares atualizados;
• Investir em backup;
• Adotar a nuvem como ferramenta estratégica;
• Conscientização constante dos colaboradores;

Se o Plano A não foi implementado como política ativa de mitigação de riscos, então é importante ter um Plano B “na manga”. Ou seja, ter um Plano de Resposta ao Sequestro de Dados em vigor.

Esse Plano B ajuda a garantir a recuperação dos dados em relação ao ataque sem pagar o resgate. Se for esperado que a recuperação demore muito devido à falta de um plano, a organização pode optar por pagar o resgate para restaurar as operações, mesmo que os dados possam ser recuperados por outros meios.

Que tal deixar a TI da sua organização com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de Proteção de Dados, Gestão de Riscos, LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Por fim, para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post Qual é o Plano B para o sequestro de dados? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender quais aspectos levar em consideração na LGPD no home office.

Entendendo o home office (trabalho remoto)

O trabalho remoto foi uma adaptação feita por diversas empresas para continuarem em funcionamento ao longo de 2020 e 2021. Mas a tendência é que o home office torne-se um modelo muito mais comum para as organizações.

No Brasil, segundo a Pesquisa Gestão de Pessoas na Crise covid-19, elaborada pela Fundação Instituto de Administração (FIA). Apesar das dificuldades iniciais, 50% das empresas disseram que a experiência com o teletrabalho superou as expectativas e 44% afirmam que o resultado ficou dentro do esperado.

Além disso, um percentual de 34% tem a intenção de continuar com o home office para até 25% do quadro de colaboradores. O restante, 29%, quer manter o home office para, pelo menos, 50% do quadro ou até todos os funcionários.

Isso gera novos desafios em termos de segurança da informação e LGPD, tanto em relação aos dispositivos pessoais, assim como em relação às redes domésticas.

Home office: o que é necessário as empresas saberem das regras da LGPD?

O Portal Contábeis pontua que é importante estar ciente que a LGPD exige que toda forma de tratamento de dados possua uma:

• finalidade legítima;
• finalidade específica;
• seja informada ao titular;
• além de que apenas dados estritamente necessários para atingir tal finalidade sejam coletados.

Desta forma, a empresa deve possuir algumas bases legais para embasar o tratamento desses dados, não sendo possível tratar qualquer informação pessoal sem uma justificativa legal.

Por exemplo, a empresa deve ter muito cuidado quanto à instalação de programas para controle da jornada de trabalho do colaborador em home office ou em trabalho remoto, selecionando ferramentas que não façam coletas excessivas de dados que não tenham justificativa legal para o tratamento.

Por isso, é necessário que a empresa analise individualmente os cargos que estão sendo exercidos em home office e os tipos de dados pessoais que o profissional está tendo contato.

Assim, a organização pode adotar medidas para reduzir os riscos perante a LGPD, podendo ainda implantar formas de anonimização de dados pessoais.

O Portal Crypto ID explica que, quer seja utilizado um ativo corporativo (equipamentos próprios da empresa), quer seja utilizado um computador de propriedade do profissional remoto, é sempre necessário garantir o alinhamento desse ambiente à LGPD.

Além dos aspectos tecnológicos e de segurança de dados, é imprescindível oferecer treinamentos para esses colaboradores para que eles não incorram em situação consideradas arriscadas para a segurança de dados.

Que tal deixar a TI da sua organização com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de Proteção de Dados, Gestão de Riscos, LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Por fim, para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post Como adequar o home office às regras da LGPD? apareceu primeiro em AMICOM.

No meio empresarial, constantemente nos perguntamos como reduzir custos. Porém, algumas coisas não podem entrar neste discurso – e a rotina de backup é uma delas.

O backup nada mais é que a cópia de dados de um dispositivo de armazenamento para outro. Por isso, ter uma rotina de backup definida trás ao negócio mais segurança contra eventuais tentativas de invasão e até mesmo desastres naturais. Na prática, o time de TI ganha mais autonomia em relação a sua infraestrutura e a empresa ganha um nível de alta disponibilidade sobre seus dados. 

Um ponto de atenção são os ataques virtuais, que têm se tornado mais frequentes principalmente com o uso recorrente de ransomware para sequestro de informações. Empresas conceituadas passaram recentemente por graves problemas com este tipo de ataque. E a situação é ainda mais agravante quando não se tem o backup das informações roubadas.

Por que o backup é tão importante?

Por isso, o backup dos dados é um procedimento indispensável para segurança de sua empresa. Essa é a única forma de recuperar as informações em caso de pane, tanto por parte do hardware quanto dos softwares. Qualquer equipamento (computadores, no-breaks, hubs, placas, monitores, cabos de rede) ou programa instalado pode apresentar problemas técnicos, como arquivos danificados, ou sofrer por motivos externos como furto, roubo, incêndio, enchente entre outros.

Para todos os exemplos citados, a única forma de recuperar as informações perdidas é por meio do backup. Arquivos de banco de dados, arquivos de configuração, diretórios compartilhados, diretórios de e-mails, máquinas virtuais e demais serviços podem ser restaurados caso o backup tenha sido feito.

O tipo de backup pode variar de acordo com a natureza dos arquivos e deve seguir a necessidade do seu negócio, tornando a rotina aderente à sua operação. Além disso, existem algumas métricas que devem ser observadas, como:

• Tempo de janela de backup
• Periodicidade
• Quantidade de exemplares das cópias armazenadas
• Capacidade de armazenamento
• Tempo de armazenamento das informações
• Método de rotatividade entre os dispositivos
• Compressão e encriptação dos dados

Todos esses fatores devem ser avaliados pela equipe responsável pelo planejamento da rotina de backup.

Principais tipos de backup

Ter uma estratégia de backup bem elaborada faz toda diferença. Também, conhecer os tipos de backup existentes, softwares e equipamentos que podem ser usados para esse fim proporcionam maior velocidade na solução dos problemas e diminuem o uso da infraestrutura de TI, mantendo os dados sempre atualizados e seguros.

Conheça abaixo as 3 modalidades de backup mais utilizadas:

Backup Completo (full)

É o modelo no qual se realiza a cópia de todos os arquivos de determinado ambiente ou servidor, para outro local de armazenamento. Dos tipos de backup, este demanda maior espaço de armazenamento e demora para se completar, pelo grande volume de dados. O backup full garante que todos os dados existentes estarão protegidos.

Este modelo é a base para que você tenha um DR (Disaster Recovery) efetivo, conseguindo recuperar todo seu ambiente em caso de perda total dos dados. Geralmente acontece quando o servidor passa por backup pela primeira vez ou no início de cada ciclo de backups (exemplo: uma vez por semana).

Backup Incremental

Faz uma cópia apenas dos dados alterados desde o último backup. Logo, é mais rápido, pois copia uma quantidade menor de dados para o local escolhido, necessitando de menos espaço de armazenamento.

Backup Diferencial

Semelhante ao incremental, porém neste modelo os dados copiados são os alterados em relação ao último Backup Completo. Assim, este modelo armazena mais dados do que o incremental.

O backup diferencial requer menos capacidade de armazenamento e resulta em backups mais rápidos, porém sua restauração é um pouco mais complexa, pois necessita sempre de pelo menos dois volumes de backup (um full e possivelmente o último diferencial).

Como criar uma rotina de backup eficiente?

Conhecer os tipos de backup é essencial, mas é ainda mais importante saber como executá-los de forma eficiente e estabelecer uma rotina alinhada às necessidades das suas aplicações. Tratar a política de backup como uma operação estratégica fortalece a confiabilidade na gestão dos dados. Só assim a empresa garante a continuidade das atividades com segurança, restaurando rapidamente todos os arquivos e sistemas críticos em caso de falha.

Tendo o conhecimento sobre os modelos de backup disponíveis no mercado, torna-se natural incluir em seu planejamento estratégico a solução mais adequada para seu modelo de negócio. O que irá proteger a empresa de eventuais problemas externos e até mesmo de falhas internas, conforme compartilhei ao longo do texto. 

Se você está pensando em criar uma rotina de backup eficiente para o seu negócio, fale agora mesmo com um de nossos especialistas!

O post Rotina de backup: saiba os riscos de contar com a sorte quando o assunto são seus dados apareceu primeiro em AMICOM.

Se o ambiente virtual apresentou excelentes oportunidades de negócios, trouxe também novos riscos.

Por isso, no post de hoje entender quais são os principais cuidados que uma pequena empresa precisa ter em relação à segurança da informação e a LGPD.

LGPD e as pequenas empresas: o que esperar em 2021?

De acordo com o Portal da Indústria, a Autoridade Nacional de Proteção de Dados (ANPD) vem destacando que o órgão está atento à necessidade de adequar o texto legal da Lei nº 13.709/2018 (LGPD) à realidade das micro e pequenas empresas brasileiras. Assim, essa tem sido uma das prioridades a serem tratadas na regulamentação.

Qual é o grande debate em relação às pequenas empresas e a LGPD? É que a proteção de dados surgiu em função do risco, ou seja, da necessidade de se proteger o indivíduo e seus dados.

Assim, entende-se que a lei seja adequada ao grau do risco que as empresas representam. Por exemplo: uma empresa que detém milhões de dados pessoais não pode ter o tratamento igual a uma empresa que mantém dezenas de e-mails para se comunicar com os seus clientes e fornecedores. Se não houver adequações da Lei, as pequenas empresas podem ser muito oneradas.

Por isso, o SEBRAE (Serviço Brasileiro de Apoio às Micro e Pequenas Empresas) elaborou uma proposta preliminar de simplificação para as pequenas empresas. Dentro os pontos originais da LGPD, os seguintes trazem maiores impactos para os pequenos negócios (e, daí, o pleito para flexibilização):

• indicar um encarregado de dados pessoais;
• registro de operações de tratamento de dados;
• elaboração de relatório de impacto;
• medidas técnicas de segurança;
• elaboração de plano de governança.

Porém, enquanto não houver novas mudanças, é importante saber que a lei vale para todas as organizações que tratem dados pessoais, desde microempresas até às grandes empresas.

Por isso, é importante que todas as instituições busquem formas de proteger os dados de seus clientes.

Segurança da Informação para pequenas empresas: principais cuidados

Independentemente da LGPD mudar seu entendimento sobre o grau de segurança da informação para as pequenas empresas, certamente haverá responsabilizações. Por isso, é importante ter atenção especial a:

• Preocupe-se com a ameaça, pois ela é real: Um erro muito comum das pequenas empresas em relação à segurança da informação é não se preocupar com esse problema na medida correta.
• Foco nos dados pessoais e nos dados sensíveis: Informações como dados sensíveis dos clientes, pessoais e bancários, dados financeiros da empresa e de seus funcionários devem ser preservados ao máximo.

Com essas medidas e cuidados, com certeza as pequenas empresas estarão cuidando, com responsabilidade, da segurança da informação dos seus clientes e colaboradores.

Como está o seu negócio em relação à segurança da informação? Quer uma Consultoria sobre Segurança da Informação e LGPD com uma empresa de segurança tecnológica especializada em pequenas e médias empresas?

A Amicom tem mais de 18 anos de experiência na área de tecnologia. Oferecemos soluções personalizadas em Consultoria LGPD e Gestão em TI para o seu negócio.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora com um dos nossos especialistas. 

E se você quiser continuar acompanhando as novidades na área de segurança da informação e LGPD, tecnologia e segurança de dados, acompanhe o nosso blog.

O post Segurança da Informação para pequenas empresas: o que é importante saber? apareceu primeiro em AMICOM.

De acordo com a Associação Brasileira de Supermercados (ABRAS), o ano de 2020 acumulou alta real (deflacionada pelo IPCA/IBGE) de 9,36%. Além disso, as vendas de dezembro também avançaram 18,13% em relação a novembro de 2020.

Porém, apesar de todo esse desempenho financeiro positivo, lembramos do ano de 2020 por diversas dúvidas para o setor, principalmente em relação à entrada em vigor da nova LGPD.

Assim, para entender um pouco mais sobre os impactos da LGPD para os supermercados, no nosso post de hoje vamos analisar essas consequências. Vamos lá?

Mas, afinal, quais são os pontos principais da LGPD?

Antes de entendermos o impacto desta lei para os supermercados, é importante destacar seus pontos principais.

A Lei Geral de Proteção de Dados Pessoais (LGPD) é a lei sobre o tratamento de dados pessoais. Desta forma, um dos seus objetivos é proteger os direitos fundamentais de liberdade e de privacidade dos usuários brasileiros.

Os dados pessoais que são protegidos pela nova LGPD são definidos como:

– Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, tais como: nome completo, RG, CPF, cartão bancário, dentre outros;

– Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado biométrico, quando vinculado a uma pessoa natural.

Para isso, essa lei tem 3 (três) importantes bases:

• Finalidade: qual a necessidade de solicitação dos dados?
• Transparência: o que será feito com os dados recolhidos?
• Segurança: como os dados serão armazenados de maneira segura?

E isso vale para empresas dos mais diversos portes e segmentos. E para os supermercados: quais são os principais impactos da LGPD?

Principais impactos dessa lei para os supermercados

Os impactos da LGPD no setor de supermercados são diversos. No geral, essas empresas coletam diversas informações dos seus clientes, seja para a realização de pesquisas, sorteios promocionais, dados para a entrega de produtos, dados que ficam no próprio sistema de gestão, clube de descontos e muito mais.

Assim, para cumprir a nova legislação, os supermercados precisarão considerar a privacidade de dados pessoais dos seus clientes e potenciais clientes.

Além disso, é necessário cumprir o princípio da finalidade para o tratamento de dados, sendo:

• Legítimos;
• Específicos;
• Explícitos;
• Informados ao titular.

O que isso significa? Ao capturar dados pessoais de um cliente, por exemplo, o supermercado precisará deixar claro e informar de que forma esta informação será utilizada. Além disso, essa utilização precisa ser legítima, ou seja, fazer sentido de acordo com o negócio da empresa e o interesse do cliente. E tudo isso com o consentimento da pessoa.

A Associação Paulista de Supermercados (APAS) indicou alguns passos para ajudar os supermercados a se adequarem à LGPD:

– Mapeie a situação atual.

– Estruture e implemente: Política de privacidade de dados; Definição e publicização do encarregado (DPO); Gestão de consentimento; Gestão de direitos de titulares; Contratos; Cibersegurança.

– Garanta a continuidade do processo

Muita coisa, não é mesmo?!

Apesar do grande desafio, é fundamental que os supermercados, o mais rapidamente possível, se adequem a essas novas regras.

Como começar a adequar meu supermercado à nova LGPD?

Quer uma Consultoria LGPD com uma empresa de segurança tecnológica especializada em varejo?

Somos uma organização com mais de 18 anos de experiência na área de tecnologia. Oferecemos soluções personalizadas em Consultoria LGPD e Gestão em TI para o seu negócio.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo com um dos nossos especialistas.

E se você quiser continuar acompanhando as novidades na área de LGPD, tecnologia e segurança de dados, acompanhe nosso blog.

O post Descubra como os supermercados estão sendo afetados pela LGPD apareceu primeiro em AMICOM.