No último dia 2 de setembro terminamos nosso final de semana com uma triste notícia, o incêndio do
Museu Nacional no Rio de Janeiro. Anos de História do Brasil perdida em horas e um incidente
que poderia ter sido evitado. Sem dúvidas uma tragédia que nos deixa uma mensagem e nos
induz a um momento de reflexão sobre como estamos cuidando dos nossos dados e ambiente
tecnológico como um todo.
Contextualizando o incidente, via de regra temos um cenário de tragédia anunciada. Desde de
2015, o museu nacional já havia suspendido parte das operações por não ter recursos
financeiros para manter uma operação segura. Em 2017, novamente se manifestou alegando
ter recursos somente para medidas paliativas. Em 2018, finalmente o momento do Disaster,
infelizmente sem possibilidade de Recovery.
Como tudo na vida deve servir para aprendermos algo, é inevitável traçarmos um paralelo com
o cenário de T.I, aqui especificamente no ambiente de saúde e o que estamos pensando e
fazendo em termos de investimento e ações preventivas, vislumbrando um plano de proteção
de dados e de continuidade de negócio em um ambiente crítico e sensível como o de saúde.
Atualmente, é notável uma grande preocupação por parte dos CIO’s em estruturar seu
ambiente com ferramentas e políticas de segurança, considerando os recentes casos de
ataques a instituições de saúde, que tiram o sono dos gestores de T.I.
Vejamos estes dados: De acordo com o Gartner, até 2020, 60% das empresas digitais sofrerão
grandes falhas de serviço, devido à incapacidade das equipes de segurança de TI de gerenciar o
risco digital. Até 2020, 60% dos orçamentos de segurança da informação da empresa serão
alocados para abordagens de detecção e respostas rápidas, o que representa um aumento de
menos de 30% desde 2016.
Estes dados são interessantes, pois a tendência é que até 2020 ainda teremos muitas
dificuldades com estes ataques e, talvez em função disso, a tendência é que estejamos mais
precavidos, o que não significa que estaremos seguros. O fato é que a questão da segurança
irá nos tirar o sono continuamente e os investimentos deverão ser pensados seguindo a
evolução das soluções de segurança.
Os negócios desenvolvidos no mundo digital já se movimentam em ritmo mais acelerado do
que os modelos de negócios tradicionais. As abordagens tradicionais de segurança deverão ser
projetadas para o máximo controle, pois não funcionarão mais na nova era da inovação digital.
As oportunidades de negócios, juntamente com o desenvolvimento de novas soluções, a
tomada de decisões baseadas em um oceano de dados, deverão ser abordadas de maneira
mais eficiente no que se refere a investimento de segurança da informação.
O crescimento na criação de novas tecnologias, o aumento no uso dos IoT’s, o crescimento do
uso de soluções em Cloud Computing, são de grande importância para a melhoria nos
tratamentos e consequentemente na humanização do atendimento aos pacientes, porém os
projetos de segurança da informação devem seguir na mesma proporção e não podem ser
negligenciados, sob pena de sofrermos o Disaster sem a possibilidade de Recovery,
exatamente como vimos no incêndio do Museu Nacional.
Mas voltando aos fatos, os incêndios que vem acontecendo quase que anualmente, e não
somente nos museus, mostra que não podemos negligenciar nenhum tipo de risco,
principalmente quando é notoriamente iminente. O descaso do governo, juntamente com o
baixíssimo investimento em manutenção e adequações de segurança, vem resultando em
incidentes com danos quase irrecuperáveis.
A principal semelhança, é que no cenário de T.I, principalmente no ambiente de saúde, não
podemos negligenciar riscos iminentes, pois a sensibilidade dos dados, a criticidade do
ambiente e a complexidade dos possíveis danos, faz com que os investimentos em segurança
devam crescer na mesma proporção em que adotamos novas tecnologias e modelos de
negócio.
O trabalho precisa ser proativo. Precisamos deixar de fazer economias pouco inteligentes e
não ficar esperando o dano acontecer para que comecemos a pensar em o que fazer. Investir
em segurança e gerenciamento de risco dever fazer parte do planejamento estratégico,
pensando sempre em como evitar sinistros com dados e principalmente no que fazer caso não
seja possível evitá-los.
Em linhas gerais, a lição aprendida é que a somatória de se negligenciar riscos, somado a falta
de planejamento e do não investimento em segurança, sempre resultará em danos, no nosso
caso, especificamente de saúde, danos irreparáveis à vida dos pacientes.
E você, está gerindo riscos e pensando em segurança?
