O documento discute a importância da criptografia para proteger os dados das empresas e a legislação brasileira que regulamenta os dispositivos de criptografia. A legislação tornou mais rigorosa a homologação de sistemas e equipamentos para garantir padrões de segurança. É importante verificar a certificação do Instituto Nacional de Tecnologia da Informação para atestar que os equipamentos não permitem acessos indevidos.

1. Legislação garante segurança da criptografia brasileira
Por Marco Zanini*
Realizar uma gestão de riscos corporativos e incorporar soluções de segurança em
todos os processos são ações essenciais para proteger a inteligência de uma
companhia e garantir o seu crescimento.
Um estudo feito pelo Instituto Ponemon, a pedido da IBM, mostra que o custo das
empresas brasileiras com roubo de dados tem crescido consideravelmente nos últimos
anos. Um dos métodos que pode auxiliar os empresários a combater a vulnerabilidade
é a criptografia, ou seja, a utilização de um algoritmo (fórmula) que embaralha as
informações. Entretanto, muito se discute sobre a confiabilidade das máquinas que
processam a criptografia, isso porque existe uma desconfiança de que alguns países
introduzem “portas dos fundos” em seus equipamentos.
Diante desse cenário, o Brasil tornou ainda mais rigorosa a legislação que regulamenta
os dispositivos. Uma das normas implantadas pelo Instituto Nacional de Tecnologia da
Informação (ITI) foi a regulamentação do processo de homologação de sistemas e
equipamentos de certificação digital para garantir padrões e especificações técnicas
mínimas dos recursos de segurança da informação.
Por esse motivo, ao optar por utilizar criptografia, é importante checar se os
equipamentos e softwares possuem certificação do ITI, pois isso atesta que foram
auditados e não vão permitir nenhum tipo de acesso indevido.
*Marco Zanini é COO de Produtos Próprios da Globalweb Corp e possui mais de 20 de
anos de experiência no mercado de Tecnologia da Informação.