{"id":155820,"date":"2024-10-17T05:37:49","date_gmt":"2024-10-17T12:37:49","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=155820"},"modified":"2025-02-13T20:56:46","modified_gmt":"2025-02-14T04:56:46","slug":"regulatory-revenue-10-ways-to-turn-compliance-into-a-competitive-advantage","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/pt-br\/perspectives\/regulatory-revenue-10-ways-to-turn-compliance-into-a-competitive-advantage\/","title":{"rendered":"Receita regulat\u00f3ria? Dez maneiras de transformar a conformidade em uma vantagem competitiva\u00a0"},"content":{"rendered":"\n
\n
\n
\n

Resumo<\/h3>\n\n\n\n

Not complying with regulations like DORA, GDPR, and HIPAA isn\u2019t an option, but compliance doesn\u2019t have to be an obstacle either. By making compliance a top priority and your business\u2019s best friend, you can turn it into a competitive advantage.<\/p>\n<\/div>\n\n\n\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>\n<\/div>\n\n\n\n
\n

A Lei de Resili\u00eancia Operacional Digital (DORA, Digital Operational Resilience Act<\/a>) da Uni\u00e3o Europeia entrar\u00e1 em vigor em janeiro. Al\u00e9m disso, n\u00e3o nos esque\u00e7amos da HIPAA, GDPR, CCPA e da Lei das empresas de telecomunica\u00e7\u00f5es (servi\u00e7os),<\/a> que tamb\u00e9m pedem \u00e0s empresas que mudem a maneira como protegem seus dados e que tenham multas pesadas por violar as regras.\u00a0<\/p>\n\n\n\n

H\u00e1 tamb\u00e9m a estrutura de seguran\u00e7a cibern\u00e9tica (CSF, Cybersecurity Framework) do National Institute of Standards and Technology (NIST, Instituto Nacional de Padr\u00f5es e Tecnologia<\/a>). O NIST lan\u00e7ou uma vers\u00e3o atualizada no in\u00edcio deste ano, a primeira grande atualiza\u00e7\u00e3o do CSF desde 2014.<\/p>\n\n\n\n

Essas regulamenta\u00e7\u00f5es e estruturas t\u00eam como objetivo tornar tudo mais seguro para todos, tanto para empresas quanto para clientes, por meio de melhor monitoramento de dados e mais prote\u00e7\u00f5es em torno de coisas como prote\u00e7\u00e3o e privacidade de dados. Mas onde muitas empresas d\u00e3o errado \u00e9 ver esses novos regulamentos e estruturas como \u00f4nus ou obst\u00e1culos, em oposi\u00e7\u00e3o a oportunidades e blocos de lan\u00e7amento.\u00a0<\/p>\n\n\n\n

\u201cSe precisarmos fazer algo, vamos torn\u00e1-lo \u00fatil\u201d, disse Rob Glanzman, arquiteto-chefe de alian\u00e7as estrat\u00e9gicas globais de servi\u00e7os financeiros da Pure Storage, em um webinar recente: \u201cConformidade como catalisador: Transformando desafios regulat\u00f3rios em oportunidades<\/a>.\u201d\u00a0<\/p>\n\n\n\n

H\u00e1 muito a ser dito sobre transformar conformidade em uma vantagem competitiva. Regulamentos como DORA, GDPR e HIPAA s\u00e3o documentos vivos e inspirados que evoluem para refletir os perigos cibern\u00e9ticos da \u00e9poca. Dessa forma, eles s\u00e3o como os guardi\u00f5es da resili\u00eancia cibern\u00e9tica e de dados<\/a>, ajudando a garantir que apenas as empresas mais resilientes entrem no dom\u00ednio da resili\u00eancia cibern\u00e9tica para sobreviver e prosperar.\u00a0<\/p>\n\n\n\n

Continue lendo para saber o que significa fazer da conformidade o melhor amigo da sua empresa transformando-a em resili\u00eancia e prote\u00e7\u00e3o de receita.\u00a0\u00a0<\/p>\n\n\n\n

O custo da n\u00e3o conformidade<\/h2>\n\n\n\n

Primeiras coisas: A conformidade n\u00e3o garante seguran\u00e7a<\/a>. Como qualquer CISO dir\u00e1<\/a>, os criminosos cibern\u00e9ticos n\u00e3o est\u00e3o preocupados com empresas que encontrem uma maneira de estar em conformidade. No entanto, o que muitos criminosos cibern\u00e9ticos n\u00e3o est\u00e3o cientes \u00e9 o quanto as coisas seriam melhores e mais f\u00e1ceis para eles se as empresas nem sequer se preocupassem com a conformidade e se coisas como DORA e NIST CSF 2.0 n\u00e3o existissem.\u00a0<\/p>\n\n\n\n

O CSF 2.0, por exemplo, inclui v\u00e1rias adi\u00e7\u00f5es importantes \u00e0 sua primeira itera\u00e7\u00e3o, abordando quest\u00f5es organizacionais, gerenciamento de riscos e pol\u00edticas; diretrizes para ajudar as empresas a medir seu n\u00edvel de conformidade; mapeamentos e refer\u00eancias adicionais a outros padr\u00f5es de ciberseguran\u00e7a; e um novo pacote de orienta\u00e7\u00f5es para ajudar na implementa\u00e7\u00e3o. Ela tamb\u00e9m vai al\u00e9m da infraestrutura cr\u00edtica para promover cadeias de fornecimento seguras.\u00a0<\/p>\n\n\n\n

As empresas que cumprem n\u00e3o s\u00f3 ganham no lado da seguran\u00e7a, mas tamb\u00e9m no lado da receita. Uma pesquisa da McKinsey<\/a> com mais de 1.300 l\u00edderes de neg\u00f3cios e 3.000 consumidores em todo o mundo descobriu:<\/p>\n\n\n\n