Relatório de Confiança e Resiliência de Dados 2026

Há pouco mais de um ano, houve um evento relacionado a uma de nossas plataformas de cibersegurança que criou um problema de garantia de qualidade. Isso nos forçou a adotar uma mentalidade de resiliência e recuperabilidade. Embora eu considere que nossas políticas fossem adequadas e tenham ajudado a conter parte do caos, grande parte da recuperação ocorreu graças a esforços extraordinários, e não necessariamente por conta de uma governança sólida e de boas práticas capazes de validar essa resiliência."

Estamos constantemente trabalhando para educar cada colaborador e implementar uma abordagem zero trust segura para a segurança física, bem como para a segurança de software e hardware, com autenticação multifator (MFA) e biometria. Precisamos utilizar constantemente os patches, processos e métodos mais recentes para reduzir nossa superfície de risco, além de buscar o uso de ferramentas de IA para lidar com ameaças conhecidas e desconhecidas."

Comunicamos nossos KPIs de segurança cibernética ao conselho de administração em todas as reuniões do conselho, e eles são comunicados aos executivos semanalmente, mensalmente e trimestralmente. Isso faz parte da gestão das nossas operações. Precisamos ser extremamente claros e objetivos sobre o que representa um risco significativo, para não consumir tempo e energia desnecessários do conselho e dos executivos, permitindo que mantenham o foco em suas funções principais.