Os 5 principais tipos de dados que os concorrentes tentam roubar

Na prática, os vazamentos de informações confidenciais nas organizações ocorrem, na maioria das vezes, por culpa dos próprios funcionários. As violações podem ser não intencionais — resultado de negligência, falta de conscientização ou desrespeito às normas de Segurança da Informação — ou deliberadas, motivadas por interesse próprio ou má-fé. Embora a transferência não autorizada de dados por descuido possa parecer insignificante, esses incidentes costumam ter consequências sérias, que vão desde perdas financeiras diretas até danos à reputação do negócio.

O maior perigo vem dos vazamentos deliberados ligados à espionagem industrial praticada por concorrentes. Se o comprometimento se tornar público, a organização enfrenta uma crise de confiança perante clientes, investidores e parceiros de negócio. O mais crítico é que as informações internas — sejam bases de clientes, iniciativas estratégicas ou dados de desenvolvimento — muitas vezes têm valor maior do que os ativos físicos da empresa.

Segundo serviços analíticos, os concorrentes buscam principalmente acesso aos tipos de informação mais sensíveis, capazes de lhes conferir uma vantagem competitiva. Com base na análise de incidentes registrados por medidas de controle (em particular, com o uso de sistemas DLP), é possível identificar as cinco principais categorias de dados de maior interesse para organizações terceiras.

De acordo com os resultados de uma análise conduzida por especialistas do centro analítico da Anexet (desenvolvedora do sistema Anexet Ultimate DLP), as informações a seguir despertam o maior interesse dos concorrentes:

• base de clientes e informações de transações — 42% de todas as tentativas registradas de obtenção de informações. Dados sobre clientes potenciais e negociações comerciais em andamento são particularmente valiosos;
  
  

• planos estratégicos e iniciativas inovadoras — 23% das tentativas envolvem a obtenção de informações sobre planos de entrada em novos mercados, lançamento de novos produtos e desenvolvimento de novas frentes de crescimento;
  
  

• dados pessoais de funcionários — 17% dos casos estão relacionados ao interesse em condições de trabalho, níveis salariais e sistemas de bonificação. Muitas vezes, essas ações visam aliciar especialistas-chave;
  
  

• propriedade intelectual e desenvolvimentos confidenciais — 11% dos incidentes envolvem tentativas de obter acesso a algoritmos em desenvolvimento, código de programas, documentação de engenharia e outros desenvolvimentos críticos;
  
  

• informações comprometedoras (sobre violações, erros, falhas) — em 7% dos casos, há interesse em violações internas da lei, incidentes ou processos internos que possam ser usados para fins de pressão ou chantagem.

Assim, as informações de interesse de terceiros abrangem uma ampla gama de áreas, desde dados de clientes até projetos de engenharia e informações de pessoal. Isso confirma a necessidade de implementar sistemas abrangentes de Segurança da Informação, incluindo soluções DLP, para prevenir vazamentos e responder prontamente a possíveis incidentes.