Temas de Criminal Compliance Digital Corporativo: guia de gestão tecnológica de programas de Compliance
()
Sobre este e-book
Não bastasse isso, o covid-19 acelerou a digitalização das atividades corporativas, detectando-se novos riscos, principalmente os cibernéticos, que passaram a ocupar lugar relevante nas prioridades do Compliance das empresas.
Nesse contexto, o programa de Compliance já não pode mais ser gerido da mesma forma, considerando-se as novas necessidades corporativas de mitigação de riscos, o que inclui os riscos criminais digitais, que colocam as empresas como alvo do cybercrime.
Logo, os novos red flags cyber passaram a ser mitigados com tecnologia para sua melhor gestão, como a AI, MDM, analytics e etc., que agora fazem toda a diferença no desempenho no Compliance das empresas.
No entanto, o uso de tais tecnologias acarreta novos riscos para suas atividades, o que igualmente deve ser monitorado no programa de Compliance e constitui o objeto do presente estudo.
Relacionado a Temas de Criminal Compliance Digital Corporativo
Ebooks relacionados
Direito Digital E Proteção De Dados Nota: 0 de 5 estrelas0 notasProteção de dados e compliance digital Nota: 0 de 5 estrelas0 notasDireito antitruste 4.0: Fronteira entre concorrência inovação Nota: 0 de 5 estrelas0 notasEntre dados e robôs: Ética e privacidade na era da hiperconectividade Nota: 0 de 5 estrelas0 notasBlockchain, tokens e criptomoedas: Análise jurídica Nota: 0 de 5 estrelas0 notasHerança Digital: o que acontece com nossos dados após a morte? Nota: 0 de 5 estrelas0 notasRastreável: Redes, vírus, dados e tecnologias para proteger e vigiar a sociedade Nota: 0 de 5 estrelas0 notasCibercrime: Ameaças ao Navegar na Internet e nas Redes Sociais Nota: 3 de 5 estrelas3/5Opsec Nota: 5 de 5 estrelas5/5E-Due Process: Devido Processo Digital e Acesso à Justiça Nota: 0 de 5 estrelas0 notasO Direito Achado na Rede: a concepção do Marco Civil da Internet no Brasil Nota: 0 de 5 estrelas0 notasRegulação das Big Techs Nota: 0 de 5 estrelas0 notasSistemas Regulatórios de Dados Pessoais - 1ª Ed - 2024 Nota: 0 de 5 estrelas0 notasTecnologia versus Humanidade: O confronto futuro entre a Máquina e o Homem (Portuguese Edition) Nota: 0 de 5 estrelas0 notasIntrodução ao Direito Digital e seus temas Nota: 0 de 5 estrelas0 notasO novo normal: como desenvolver habilidades comportamentais para vencer na era digital Nota: 0 de 5 estrelas0 notasCiberdelitos: uma análise jurídica dos crimes digitais Nota: 0 de 5 estrelas0 notasVulneráveis e acesso à justiça em tempos de crise Nota: 0 de 5 estrelas0 notasManual de direito digital: fundamentos, legislação e jurisprudência Nota: 5 de 5 estrelas5/5Dicionário de inovação: 50 conceitos da nova economia que você precisa compreender hoje Nota: 0 de 5 estrelas0 notasHacking e Dispositivos Tecnológicos: Práticas de Liberdade e Criação de Novos Mundos Nota: 0 de 5 estrelas0 notasManual de direito na era digital - Comercial Nota: 0 de 5 estrelas0 notasDireito em tempos de crise: soluções processuais adequadas para a tutela de direitos coletivos e individuais Nota: 0 de 5 estrelas0 notasA plataformização do trabalho subordinado Nota: 0 de 5 estrelas0 notasO uso de dados pessoais pelo setor público e as administrações tributárias no contexto da LGPD Nota: 0 de 5 estrelas0 notasPatrimônio e bens digitais: perfis de usuários nas redes sociais Nota: 0 de 5 estrelas0 notas
Gestão para você
O manual do líder: O modelo de gestão definitivo para líderes novos e experientes Nota: 4 de 5 estrelas4/5Gerenciamento da rotina do trabalho do dia-a-dia Nota: 5 de 5 estrelas5/5O líder de A a Z: aprenda com quem lidera na prática e de forma humanizada Nota: 0 de 5 estrelas0 notasGestão e Melhoria de Processos: Conceitos, Técnicas e Ferramentas Nota: 4 de 5 estrelas4/5Análise financeira: enfoque empresarial: Uma abordagem prática para executivos não financeiros Nota: 5 de 5 estrelas5/5Linguagem Corporal: Como Entender A Mente Do Outro ( Body Language ) Nota: 3 de 5 estrelas3/5O Paladar não Retrocede Nota: 5 de 5 estrelas5/5Comunicação Não-Violenta: Como comunicar produtivamente em situações difíceis Nota: 0 de 5 estrelas0 notasLinguagem Corporal : Como Analisar Pessoas Em Menos De Um Dia Nota: 2 de 5 estrelas2/5Gestão de Pessoas por Competências: Um Modelo Prático para Implementação Nota: 0 de 5 estrelas0 notasLinguagem Corporal: Guia Ilustrado Para Entender A Comunicação Não Verbal Nota: 0 de 5 estrelas0 notasEsculpindo Líderes de Equipes Nota: 5 de 5 estrelas5/5O poder da excelência comercial: solução prática de como potencializar seus resultados Nota: 5 de 5 estrelas5/5A Análise SWOT: Uma ferramenta chave para o desenvolvimento de estratégias empresariais Nota: 0 de 5 estrelas0 notasGestão Eficiente do Tempo: Aprenda como gerenciá-lo a seu favor Nota: 0 de 5 estrelas0 notasTQC- Controle da Qualidade Total no estilo japonês Nota: 0 de 5 estrelas0 notasQualidade total-Padronização de empresas Nota: 5 de 5 estrelas5/5Gestão Do Tempo : Como Ser Mais Produtivo Nota: 4 de 5 estrelas4/5Linguagem Corporal: Dominando A Arte Da Comunicação Não-verbal Nota: 1 de 5 estrelas1/5Planejamento e controle de projetos Nota: 0 de 5 estrelas0 notasMapeamento do fluxo de valor: Reduzir o desperdício e maximizar a eficiência Nota: 0 de 5 estrelas0 notas
Avaliações de Temas de Criminal Compliance Digital Corporativo
0 avaliação0 avaliação
Pré-visualização do livro
Temas de Criminal Compliance Digital Corporativo - Claudia da Costa Bonard de Carvalho
CAPÍTULO I CRIMINAL COMPLIANCE DIGITAL
1- EVOLUÇÃO DO EMPREENDEDORISMO DIGITAL E PANDEMIA COVID-19
O mundo do empreendedorismo vive agora a sua imersão mais intensa na era digital, onde já não basta mais apenas ter um site de vendas online, para se ter destaque no cenário atual de negócios.
No entanto, para se alcançar o nível de modernidade do qual desfrutamos, há que se destacar o pioneiro papel da denominada indústria 4.0, para se entender essa evolução.
A indústria 4.0 (4ª Revolução Industrial no século XXI), surgida a partir de 2011, introduziu a utilização de grande automação e muitas tecnologias que eram impensáveis até alguns anos anteriores, proporcionando avanços significativos, em vários segmentos de mercado.
De acordo com CHUNG & KIM apud PAGANI, SILVA, TREINTA, YOSHINO¹
O termo Industry 4.0, Industrie 4.0 ou Indústria 4.0 foi introduzido em 2011, pelo Instituto Fraunhofer-Gesellschaft e pelo Governo Federal Alemão como um termo coletivo que define o conjunto de tecnologias para fluxo de informações, automação e manufatura. (CHUNG & KIM, 2016). Conforme afirmam Kagermann, Wahkster e Helbig (2013), os promotores da Indústria 4.0 tem o intuito de otimizar processos industriais que envolvem fabricação, engenharia, gestão da cadeia de suprimentos e o ciclo de vida dos produtos. Ainda de acordo com os autores, 3 conceitos principais devem ser considerados na implementação da Indústria 4.0, Integração Vertical, Integração Horizontal e Engenharia de Ponta a Ponta
Essa nova fase do modo de operação das empresas permitiu que a economia dos países crescesse, pelo desenvolvimento de sistemas corporativos inteligentes, aumentando a eficiência de processos e controles na produção de mercadorias/serviços e atendimento de clientes.
Com isso, recursos como a robótica, inteligência artificial (IA), nuvem de armazenamento de dados e internet das coisas (IOT), revolucionaram não só o modo de produzir, mas também uma expansão tecnológica de negócios, em nível mundial.
Há quem entenda que tal momento seria apenas uma fase mais sofisticada do sistema fordista nas empresas, pela existência de uma linha de produção apenas mais moderna, em suas várias fases, como considera MAXIMIANO²
A tecnologia sofisticou-se, há robôs ao lado de pessoas, computadores, cronômetros digitais e câmeras de vídeo. No entanto, os princípios são os mesmos. Repetindo, você continua vivendo no mundo em que Taylor e Ford inventaram.
Mesmo assim, não como negar que estas novas tecnologias impactaram de forma definitiva o mundo do empreendedorismo, que conseguiram não só otimizar rotinas, mas também criar modelos de negócios, de acordo com JAZDI³
The integration of cyber technologies that make the products Internet-enabled facilitates innovative services to achieve, among other things, Internet-based diagnostics, maintenance, operation, etc. in a cost-effective and efficient manner. Moreover, it helps realization of new business models, operating concepts and smart controls, and focusing on the user and his or her individual needs
Posteriormente, em meados de 2020, houve um novo salto tecnológico, potencializado pela pandemia do COVID-19⁴, que caracterizou um verdadeiro turn over de negócios para o mundo todo, uma vez que, praticamente todos os empreendimentos (exceto serviços hospitalares, atividades autônomas de artesanato, esteticistas, tatuadores e muitas outras executadas presencialmente) se viram obrigados a migrar suas atividades para o digital, por conta dos isolamentos sanitários impostos contra contaminação.
Vimos então supermercados, farmácias e outros business orginalmente presenciais atuando somente online, em um contexto em que aplicativos de entrega de comida e outros bens foram essenciais para a alimentação e saúde dos cidadãos.
Logo, esse novo cenário gerou um aumento significativo de investimentos em tecnologias da informação e equipamentos para empresas e colaboradores, por conta do inevitável home office.
Tal situação foi um verdadeiro transtorno para muitos e oportunidade para os mais preparados, que já tinham o seu business plan desenhado para essa realidade, na época denominada de "novo normal".
Além disso, milhares de trabalhadores tiveram que, num primeiro momento, usar equipamentos próprios para desempenho de suas atividades, nos moldes do BYOD (bring your own devices), acessando na sua residência as redes corporativas, cujo perímetro de segurança da informação estava, em muitos casos, estruturado predominantemente de forma física na empresa e sem formatação para funcionamento em larga escala à distância.
Vale dizer que os serviços de nuvem corporativa também foram atacados porque imaginou-se, naquele momento, que aquela seria a melhor solução de proteção de dados e sistemas, o que se tornou grande atrativo para quem estava interessado em acessar indevidamente dados de empresas, hospedados em serviços de cloud inadequados para suas necessidades, os quais foram, obviamente, usados no crime cibernético.
Com isso, as redes corporativas, durante a pandemia, se viram intensamente atacadas por cybercriminosos que se aproveitaram da falta de proteção das redes domésticas, usadas também por menores em casa (aula online ou videogame com amigos) e com senhas fáceis, para acessar sistemas de empresas e realizar ataques cibernéticos e vazamentos de dados pessoais, de acordo com pesquisas⁵.
Os criminosos cibernéticos, então, infestaram de mensagens de SMS ou e-mails phishing os celulares e notebooks de colaboradores, somente para obter dados corporativos e escalar privilégios de acesso de sistema, de modo a conseguir implantar malwares em redes corporativas, usando de técnicas como Man in the Middle⁶ (desvio de tráfego de dados para seu monitoramento), o que facilitaria suas ações delituosas.
Tais invasões de redes tiveram sucesso por utilização de mensagens de pânico, relacionadas ao covid-19, com cabeçalhos sensacionalistas sobre pandemia, mortes, tratamentos e etc., e abertura de anexos que permitiam a instalação de programas maliciosos em sistemas.
Posteriormente, com a vacinação em larga escala, foi possível o retorno gradual ao ambiente de trabalho e percebeu-se que, não só que o home office veio para ficar, ainda que em menor escala, pelos seus benefícios inegáveis para a vida das famílias e saúde mental, como também que as empresas desenvolveram novas rotinas econômicas para negócios, apesar dos novos riscos cibernéticos, que teriam de ser analisados e mitigados pelos seus gestores nos programas de Compliance.
2- INOVAÇÃO NAS EMPRESAS E RISCO CRIMINAL DIGITAL
Por conta de todas as mudanças acima referidas, as operações das empresas e suas rotinas administrativas tomaram um caminho sem volta na direção da tecnologia, com emprego de muitos recursos que alavancaram negócios.
Com isso, passaram a ser usados em maior escala os aplicativos de entregas de produtos e prestação de serviços, que facilitaram o atendimento ao cliente em suas compras, os quais requeriam uma série de cuidados com tratamento de dados, para não serem invadidos, o que acabou acontecendo pela exploração de vulnerabilidades daqueles sistemas, ainda em expansão⁷.
Tiveram destaque também os recursos de videoconferência, que foram fundamentais para reuniões de empresas e comunicação com fornecedores, os quais também foram objeto de ataques cibernéticos em muitas ocasiões, pela falta de intimidade dos colaboradores com estas ferramentas, que já existiam, mas não eram usadas em larga escala e requeriam cuidados com compartilhamento de links e senhas por seus usuários.
O metaverso (teremos um tópico à parte sobre o assunto) também se tornou um grande hype para empresas, principalmente, para startups, com o emprego de uma mistura de realidade 3D e IoT potencializada, que permitiu o surgimento de um novo mercado virtual de negócios a ser explorado, mas que exige um grande investimento em segurança da informação e de infraestrutura digital.
Os atendimentos online realizados pelos chatbots também se destacaram, principalmente no segmento bancário, que tem optado pela diminuição do atendimento presencial em agências e focado na tecnologia, os quais foram agora dinamizados pelo CHATGPT, que é a evolução dos bots comuns de atendimento com inteligência artificial, cuja utilidade não se limita ao atendimento de clientes e pode ser também orientativo para colaboradores em tarefas técnicas⁸.
Assim sendo, naturalmente os programas de Compliance também passaram por esta evolução, uma vez que tiveram que se adaptar, inicialmente ao home office, mas agora também à inevitável automação da sua gestão, de modo a agilizar sua eficiência, empregando aquelas novas tecnologias.
Com isso, passaram a ser realizados treinamentos online por videoconferência ou acessando sistemas de serviços terceirizados, que detectam tentativas de burla de seus resultados por parte de colaboradores, bem como foram desenvolvidas novas ferramentas de due dilligence de fornecedores, que evitam contatos indesejados entre colaboradores de empresas, as quais são geridas por inteligência artificial.
Evidente que tanta modernidade trouxe novos riscos, inclusive criminais cibernéticos, ao programa de Compliance, que se tornou predominantemente digital, o que enseja a sua revisão e adaptação, de acordo com a orientação da norma ABNT ISO 37301 (SISTEMAS DE GESTÃO DE COMPLIANCE), em seu tópico A.6.3, que indica a necessidade de abordagem de risco para a sua gestão, considerando