Avaliação de riscos de segurança da informação e privacidade em startup

Abstract

Nos últimos anos, diversas organizações têm enfrentado vazamentos de dados, expondo dados pessoais valiosos. Devido a esses incidentes e aos impactos negativos que causam nas pessoas envolvidas, leis de privacidade foram criadas para proteger as pessoas. A segurança da informação muitas vezes é negligenciada por empresas de pequeno porte. O trabalho se propõe a fazer uma avaliação de riscos de segurança da informação e privacidade de uma aplicação de governança de dados de uma startup de tecnologia de pequeno porte. Dos 14 riscos identificados, 13 estavam em nível alto de risco, principalmente devido à falta de recursos financeiros e profissionais especializados. 13 controles foram sugeridos para melhorar a segurança na startup. O resultado da análise de risco reflete as dificuldades enfrentadas por esse tipo de empresa na implementação de controles de segurança da informação e privacidade.