詳細検索

Vazamentos internos de informações estão aumentando|Riscos e contramedidas enfrentados pelas empresas na pesquisa IPA

Avatar
por 菊池
3 min de leitura

Vazamentos internos de informações estão aumentando|Riscos e contramedidas enfrentados pelas empresas na pesquisa IPA
Traduzido do 日本語 • Ver original
菊池
菊池

Olá! Aqui é Kikuchi, analista de segurança da Colorkrew. Já escrevi anteriormente sobre o triângulo de fraudes que é a causa da fraude interna, e a IPA divulgou um relatório sobre a situação real da fraude interna.

Decifrando a partir da "Pesquisa de Apuração de Fatos sobre Gestão de Segredos Comerciais 2024" da IPA

Nos últimos anos, o "vazamento interno de informações" tornou-se um problema sério na segurança da informação corporativa. A "Pesquisa de Apuração de Fatos sobre Gestão de Segredos Comerciais em Empresas 2024", divulgada pela Information Technology Promotion Agency (IPA) em agosto de 2025, revelou que a conscientização sobre casos de vazamento de segredos comerciais aumentou drasticamente de 5,2% para 35,5% nos últimos cinco anos.

A pesquisa, que analisou 1.200 profissionais em várias funções, incluindo departamentos de sistemas de informação e gestão, destaca a situação real do vazamento de segredos comerciais e o status de gestão nas empresas.


"Desalinhamento de Percepção" Por Trás da Fraude Interna

De acordo com o relatório, as principais rotas para vazar segredos comerciais são regras inconsistentes feitas por funcionários atuais (32,6%) e motivações como fins financeiros (31,5%). Isso mostra que fraudes internas continuam sendo um risco importante, junto com ataques cibernéticos externos.

O que é ainda mais notável é que existe uma lacuna na percepção de risco entre a gestão e o pessoal da linha de frente. Embora os gestores vejam a gestão de segredos comerciais como uma "questão de gestão", ela tende a ser tratada como uma "parte do negócio" no campo, resultando em uma diferença na prioridade das contramedidas.


As contramedidas devem ser direcionadas não apenas às "oportunidades", mas também à "motivação"

Muitas empresas estão tomando medidas técnicas para reduzir as "chances" de vazamento de informações, como limitar o uso de pen drives USB e registros de sistemas de gravação. No entanto, o relatório aponta que medidas contra "motivos e justificativas para fraude" não estão sendo tomadas de forma suficiente.

Isso porque há casos em que os funcionários justificam trazer informações com base em fatores psicológicos, como "suas contribuições não estão sendo avaliadas" ou "eles estão insatisfeitos com a empresa".


**Quais são as medidas para combater o motivo e a justificativa da fraude? **

As seguintes medidas são eficazes para dissuadir o "motivo" ou "justificativa" da fraude interna:

Melhorando a Cultura Organizacional

  • Sistema para avaliar corretamente as contribuições dos funcionários
  • Tratamento justo e apresentação de trajetória profissional

Educação e Conscientização

  • Treinamento regular sobre os riscos e responsabilidades legais do vazamento de informações
  • Educação em conformidade para aumentar a conscientização ética

Envolvimento da Gestão

  • Declarar claramente a gestão da informação como uma questão de gestão
  • Promover medidas de segurança interorganizacional

Conclusão

A pesquisa da IPA mostra que as empresas precisam olhar não apenas para "defesas técnicas", mas também para a "psicologia e comportamento humanos" para evitar vazamentos de informações. A fraude interna é uma área que não pode ser evitada apenas pela tecnologia. A chave para a segurança da informação no futuro será que a gestão e o setor se unam e tomem medidas abrangentes contra os três elementos de motivação, oportunidade e justificativa.

Related Articles