Proteja seus dados e evite multas milionárias

Esses títulos podem dar a impressão de que a regulamentação, vigente desde 2018, afeta apenas as grandes corporações e Big Tech e que as empresas "terrenas como a nossa" estão fora de sua observação. Mas não é assim. Nestes seis anos de aplicação, o número de empresas sancionadas tem crescido e nem todas foram companhias em que essas multas não afetam seus resultados financeiros. Sem entrar em detalhes, deve-se mencionar que uma sanção considerada leve pode acarretar até 40.000 euros, uma grave até 300.000 e uma muito grave até 20 milhões de euros ou 4% do seu faturamento anual.

Pode-se pensar que basta com uma mínima proteção em nossos ambientes produtivos das PII (dados de informação pessoal) como número de segurança social, nome, endereço de e-mail, número de telefone, dados bancários... para estar a salvo de qualquer sanção. Estaremos novamente enganados: o regulamento afeta também os ambientes não produtivos - teste (Sandbox), qualidade e desenvolvimento.

Um artigo publicado recentemente pela IBM sustenta que com um identificador indireto não se pode reconhecer uma pessoa, enquanto que com uma combinação destes sim. Além disso, o referido artigo assegura que 87% dos cidadãos norte-americanos poderiam ser identificados baseando-se unicamente em seu sexo, código postal e data de nascimento.

Como proteger, então, efetivamente nossos ambientes SAP para assegurar o total cumprimento da norma? A resposta está na tecnologia.

Qlik Gold Client e Qlik Gold Client for Data Protection são duas ferramentas certificadas pela SAP que vêm para solucionar essa problemática. A primeira, exclusiva para ambientes não produtivos da SAP, além de melhorar a eficácia, custo e segurança da gestão de dados para testes, permite copiar subconjuntos selecionados de dados, depurá-los e sincronizar ambientes, algo especialmente útil em processos de migração para Hana. Entre suas muitas funcionalidades está o mascaramento avançado de dados, tanto quando estes estão em trânsito (mascaramento dinâmico) quanto aplicando regras de codificação de produção quando são replicados em um ambiente não produtivo. Por outro lado, o Qlik Gold Client for Data Protection ajuda a implementar o "direito ao esquecimento" nos ambientes de produção SAP, ou seja, a cumprir com o famoso artigo 17, o direito à eliminação, um dos aspectos mais complexos do RGPD.

Vale a pena investir nesse tipo de software? Sem dúvida. As empresas cada vez mais coletam dados de seus clientes e fornecedores para realizar estudos de mercado, campanhas de marketing ou para melhorar a experiência de compra, o que as torna atraentes aos olhos dos cibercriminosos ou dos ransomware. Diante de um ataque e um roubo de informações sensíveis, a evidência de que esses dados não foram protegidos de acordo com a norma acarretaria uma sanção que, com toda probabilidade, superaria seu custo de implementação.