Regulamento de proteção de dados pode tornar-se “ferramenta de negociação para extorsão”

O diretor de ciber da AIG para a Europa, Médio Oriente e África (EMEA) considera que o novo Regulamento Geral de Proteção de Dados (RGPD) “poderá tornar-se numa nova ferramenta de negociação para extorsão”.

Esta é uma das conclusões do relatório sobre ataques informáticos em 2017 hoje divulgado pela seguradora norte-americana AIG.

De acordo com o documento, “no ano passado registaram-se tantos sinistros [informáticos] como os verificados no conjunto dos últimos quatro anos, o equivalente a um sinistro por dia”, pelo que “é expectável um aumento do número de falhas de segurança e de pirataria de dados com a recente entrada em vigor” do RGPD.

Mais de um quarto (26 por cento) dos ataques reportados à seguradora estiveram relacionados com extorsão cibernética e 12 por cento foram relativos a pirataria de dados confidenciais, sendo que as falhas de segurança e acessos não autorizados (11 por cento), falsificação de identidade (9 por cento) e acesso a dados por negligência ou erro de colaboradores (7 por cento) foram outros dos sinistros registados.

Em março deste ano, a AIG Europa fez uma análise a mais de 600 queixas relativas a este tema entre 2013 e dezembro de 2017.

“O estudo revela que nenhum setor esteve imune a um ataque cibernético”, adianta.

“No ano passado, assistimos a um conjunto de ataques cibernéticos sofisticados e sistémicos como o WannaCry e o NotPetya”, sendo que as perdas económicas associadas ao WannaCry devem atingir os 8.000 milhões de dólares (cerca de 6.909 milhões de euros, à taxa de câmbio atual), segundo o diretor de ciber da AIG EMEA, Mark Camillo.

O novo RGPD “poderá tornar-se numa nova ferramenta de negociação para extorsão, uma vez que, à luz da nova lei, as consequências para as empresas que sofram violações de segurança são mais elevadas. As empresas estarão mais dispostas a reportar essas violações de segurança, originando um aumento do volume de sinistros cibernéticos”, refere o responsável, citado em comunicado.