Segurança da Informação

Quando o Congresso revogou as regras de privacidade de banda larga da FCC, os ISPs relaxaram e os defensores da privacidade choraram. O que mudou, qual o significado da mudança e o que os usuários podem fazer para se proteger

A última agitação política a abalar os EUA é muito relevante para qualquer pessoa envolvida em tecnologia. O Congresso derrubou decisões recentes da FCC que obrigavam os provedores de acesso à Internet a obterem a permissão de seus clientes para coletar e vender dados sobre seus vários hábitos online.

Agora os provedores de acesso podem vender o histórico de navegação de seus clientes para quem quiser comprá-los, sem pedir permissão para isso. O congresso disse que as regras de privacidade da FCC eram injustas ao mercado, subjugando os provedores de acesso a padrões restritos, enquanto permitia que companhias de internet, como Google e Facebook, continuassem coletando dados dos usuários sem o seu consentimento expresso.

Este é um sério golpe para defensores da privacidade. Embora as regras da FCC não fossem perfeitas, e ainda não tivessem entrado em vigor, elas seriam um primeiro passo na proteção dos dados dos consumidores.

E agora? 

Bom, para quem quiser entender a fundo a questão a Computerworld abordou vários aspectos em uma variedade de artigos informativos sobre o que aconteceu, as implicações, e o que os usuários podem fazer para se proteger. Confira nos links para o conteúdo original, em inglês.

E caso você queira conhecer algumas medidas para resguardar o que você faz na Internet, em qualquer lugar, mesmo que não seja diretamente atingido pela decisão americana, o artigo "Três modos de impedir que o provedor de acesso monitore a sua navegação" aborda algumas delas.

O que aconteceu
Como chegamos a onde estamos.

Senate votes to kill FCC's broadband privacy rules
The Senate action would allow broadband providers to sell customer data and browser histories without permission, critics say. 

O que significa
Quais são as implicações - para os usuários e para os provedores de banda larga - da ação do Congresso em revogar a decisão da FCC.

Top 5 VPN services for personal privacy and security
If you regularly travel or work remotely, you need to use a VPN or you're putting yourself — and your data — at risk. Here's a look at the options and price plans for some of the top VPNs.

What to look for in a VPN to protect your privacy
How much a VPN can protect your privacy or anonymity really depends upon which VPN you choose. Here are some things to look for in a VPN to best protect your privacy.

Review: Consider VPN services for hotspot protection
We review 7 low-cost VPN services for when you're out of the office or out of the country.

5 things you need to know about virtual private networks
VPNs are important for both enterprise and consumer security.

The paranoid's survival guide, part 1: How to protect your personal data
Privacy is under attack from all quarters, but even today, there are things you can do to protect your personal data. Here are some tips.

The paranoid's survival guide, part 2: Protect your privacy on social, mobile and more
Here's how to minimize your personal data footprint when messaging, on social media, and using mobile apps.

The paranoid's survival guide, part 3: Opting out, and how to protect your personal data offline
How to just say no to direct mail and other 'offers.' 

O que os defensores da privacidade estão tentando fazer

Privacy activist wants to unveil lawmakers' browser histories
GoFundMe campaign focused on fighting back at Internet privacy changes.

Privacy advocates plan to fight Congress' repeal of ISP privacy rules
New legislation to restore the FCC's regulations is on the way, but its passage seems unlikely.

Próximo alvo: Neutralidade da rede
A neutralidade é um dos princípios estabelecidos pela Open Internet Order, conjunto de regras lançado em 2010 pela FCC. As regras também incluem transparência e não bloqueio de conteúdo legal.

Um dos pontos defendidos pela FCC é o de que acordos em que empresas como a Netflix (que oferece filmes e programas de TV pela internet) pagam mais aos provedores para garantir que seu conteúdo chegue aos consumidores com maior velocidade dão vantagem desleal a companhias maiores e com mais recursos financeiros.

Agora que a decisão da FCC que protege a privacidade dos consumidores foi revogada, o próximo alvo é a neutralidade da rede. Se este problema está na sua lista de preocupações, você pode querer começar a prestar atenção.

Survey: IT workers worried about U.S. net neutrality repeal
More than eight in 10 U.S. IT workers surveyed support the net neutrality rules.

New FCC chairman: Net neutrality rules were a 'mistake'
Pai promises a return to 'light-touch' regulations for the internet.

Senators push FCC to keep its net neutrality rules
Critics tell the Republican-led agency to put 'consumers first.

Não é correto depositar toda a responsabilidade da segurança dos dados nos fornecedores de serviço em nuvem. É aconselhável ter uma camada extra de proteção, pensada para cada tipo de negócio

No fim de 2016 a Intel Security fez uma pesquisa com 100 executivos brasileiros responsáveis pela segurança corporativa em suas organizações. Um dos dados mais marcantes foi que 97% dos entrevistados disseram que a empresa onde atuam confia mais na computação em nuvem hoje do que há 12 meses. E a grande maioria (94%) deve aumentar o investimento em nuvem neste ano.

Estes números mostram que a confiança e a percepção positiva dos serviços de nuvem continuam crescendo ano após ano. Benefícios como custo atraente e a elasticidade dos serviços, que cobram apenas pelos ativos que estão em uso, estão levando cada vez mais empresas a adotarem a estratégia “Cloud First”, ou seja, considerar como primeira opção o modelo em nuvem ao comprar ou implementar aplicativos.

A pesquisa apontou que 53% das empresas mantém algum dado sensível na nuvem pública, mas apenas 38% dos entrevistados confiam plenamente neste serviço, e apenas 4% escolhem este como o único modelo para armazenar seus dados. A nuvem híbrida é a preferida pelos brasileiros. O País é o que mais usa nuvem híbrida em sua arquitetura, com 74% dos executivos optando por esse formato.  Sem dúvida, esta confiança está atrelada à percepção de que os dados corporativos estão mais seguros na nuvem privada ou híbrida do que na nuvem pública.

O aumento da confiança na nuvem é extremamente benéfico para o mercado. No entanto, a migração para a nuvem, seja ela pública ou privada, necessita ser planejada desde o início considerando uma estratégia de segurança precisa e adequada. Não é correto depositar toda a responsabilidade da segurança dos dados nos fornecedores de serviço em nuvem, é preciso uma camada extra de proteção, pensada para cada tipo de negócio.

De acordo com a pesquisa, nas organizações brasileiras, o aumento do uso da nuvem pública se daria principalmente por três fatores: custo, garantia que os dados continuam sob controle e possibilidade de gerenciar vários serviços em nuvem. Os dois últimos podem ser alcançados com o uso de ferramentas de segurança especializadas capazes de expandir a visibilidade sobre as operações e centralizar o gerenciamento.

A transformação digital está mudando a forma como as empresas atuam e o aumento da atuação na nuvem é uma das principais marcas desta transformação. A estrutura de TI nas empresas está ficando cada vez mais complexa, além de proteger os dados, a segurança precisa oferecer suporte a novos dispositivos, aplicativos e serviços de nuvem que irão surgir num futuro próximo. A empresa que não se adaptar e não prover a segurança de seus dados e propriedade intelectual estará fadada a se perder pelo caminho.

(*) Márcio Kanamaru é diretor geral da Intel Security no Brasil