Jurídico Lento Trava Segurança Cibernética no Brasil
Destaques
- •Brasil enfrenta lentidão na correção de vulnerabilidades de segurança devido a processos jurídicos e contratuais demorados.
- •País carece de legislação específica para proteger pesquisadores de segurança, criando um vácuo legal.
- •Empresas brasileiras usam contratos como paliativo, mas a falta de uma regra pública dificulta a escalabilidade e agilidade.
A corrida contra o tempo na segurança da informação, que mede o intervalo entre a descoberta e a correção de falhas, está sendo travada no Brasil. O gargalo não está na tecnologia ou no monitoramento, mas sim na lentidão dos processos jurídicos e de contratação.
Enquanto outros países protegem pesquisadores e agilizam a divulgação coordenada de vulnerabilidades, o Brasil patina. A falta de uma lei clara sobre quem reporta falhas e quais são suas responsabilidades gera um ciclo de negociação que pode durar meses, em vez de dias.
A solução parcial vem de contratos privados, que delimitam escopos e criam 'safe harbors'. No entanto, cada nova empresa precisa recomeçar a discussão, perpetuando a burocracia e a exposição a riscos.
A questão é cultural e exige que o jurídico seja incluído desde o início dos projetos de segurança, não apenas na véspera da assinatura. Ignorar o tempo de correção é, na prática, uma decisão de segurança tomada sem o aval da área responsável.
A insegurança jurídica se traduz diretamente em insegurança da informação, um risco que depende mais de nós do que de adversários externos. ⏳
