Dois casos recentes de exposição de dados voltaram a colocar a cibersegurança no centro das discussões entre empresas e gestores. Os episódios envolvendo iFood e Smart Fit chamaram atenção para vulnerabilidades que podem existir não apenas nos sistemas principais, mas também em plataformas de apoio e dispositivos conectados.
De acordo com informações apresentadas pela SPS Group, empresa de tecnologia e gestão empresarial com sede em São José dos Campos, os incidentes reforçam a necessidade de as organizações ampliarem a atenção sobre seus ambientes digitais.
No caso do iFood, dados cadastrais de aproximadamente 1,2 milhão de usuários teriam sido expostos em um incidente ocorrido em dezembro de 2025 e divulgado posteriormente. Já a Smart Fit identificou uma vulnerabilidade relacionada a uma catraca inteligente conectada à internet, que teria permitido acesso a informações de clientes.
Os episódios evidenciam que brechas de segurança podem surgir em diferentes pontos da operação, incluindo sistemas internos, dispositivos de Internet das Coisas (IoT) e integrações com terceiros.
Segundo dados citados pela SPS Group, o Brasil registrou cerca de 700 milhões de ataques cibernéticos em um período de 12 meses. O cenário demonstra que organizações de diferentes portes e segmentos estão sujeitas a ameaças digitais.
A empresa também destaca a importância da autenticação multifator (MFA), proteção do e-mail corporativo, monitoramento contínuo e adoção de ferramentas capazes de identificar e responder rapidamente a comportamentos suspeitos.
Outro ponto considerado fundamental é a conscientização dos funcionários. A segurança digital, segundo a empresa, não deve ser tratada apenas como uma responsabilidade do setor de tecnologia, mas como uma prática que envolve toda a organização.
A inteligência artificial também aparece nesse cenário com um papel duplo: pode auxiliar na identificação de ameaças, mas também ser utilizada por criminosos para criar golpes mais sofisticados e personalizados.
Para reduzir os riscos, a recomendação é que as empresas mapeiem seus dados mais sensíveis, identifiquem vulnerabilidades e estabeleçam processos de prevenção e resposta a incidentes.
A proteção de informações também está diretamente relacionada à LGPD (Lei Geral de Proteção de Dados), que estabelece obrigações para empresas que realizam o tratamento de dados pessoais e prevê medidas em casos de incidentes que possam representar riscos aos titulares.
O que as empresas podem fazer para aumentar a segurança
1. Mapear os riscos: identificar quais são os dados mais importantes, onde estão armazenados e quais sistemas podem apresentar vulnerabilidades.
2. Adotar autenticação multifator: utilizar camadas adicionais de proteção além das senhas tradicionais.
3. Proteger o e-mail corporativo: investir em mecanismos capazes de identificar links maliciosos, anexos suspeitos e tentativas de phishing.
4. Monitorar continuamente: acompanhar atividades suspeitas e contar com mecanismos de detecção e resposta rápida a incidentes.
5. Criar uma cultura de segurança: envolver funcionários e lideranças nas práticas de proteção de dados e sistemas.
6. Cumprir a LGPD: manter processos de governança e proteção de dados alinhados às exigências da legislação.
Serviço
Tema: Cibersegurança e proteção de dadosEmpresa citada: SPS Group / SPS TechLocalização: São José dos Campos (SP)Atuação: Tecnologia empresarial, cibersegurança, proteção de endpoints, segurança de e-mail e resposta a incidentesPúblico: Empresas de diferentes portes e setoresFoto: Reprodução
The post Vazamentos de dados acendem alerta para empresas sobre riscos de cibersegurança first appeared on Notícias São José dos Campos | @noticias.sjcampos.
