CFO e riscos digitais: qual a importância da liderança de finanças na temática da cibersegurança?

Não é segredo que, nos últimos anos, a atenção direcionada à segurança de dados tem aumentado significativamente. Esse cenário demonstra uma evidente preocupação não apenas com a saúde financeira das companhias, mas, sobretudo, com sua imagem perante os stakeholders. Somando-se a isso, os riscos digitais, intrínsecos às organizações contemporâneas, demandam um gerenciamento estratégico e decisivo que, com frequência, vem sendo suportado pelo Chief Financial Officer.

De acordo com a pesquisa Global Digital Trust Insights Survey, no Brasil, 83% das organizações previam um aumento nos gastos cibernéticos em 2022, em comparação com 69% na taxa mundial. Isso significa que empresas brasileiras estão se mostrando cada vez mais apreensivas com os riscos digitais, principalmente em função de episódios de vazamento de dados ocorridos com organizações de capital aberto.

Ainda, essa nova percepção, gradativamente estruturada acerca da segurança cibernética, também é fruto de um papel interdisciplinar exercido por CFOs. Uma falha grave pode resultar em danos irreversíveis à reputação, quebra da confiança dos públicos de interesse e, por consequência, perdas financeiras proporcionalmente expressivas. Nesse sentido, embora seja uma responsabilidade coletiva, a liderança da área de finanças deve saber como realizar orçamentos, destinar recursos e priorizar os investimentos em cibersegurança.

Enquanto outros setores orientam seus esforços a ações específicas, condicionadas à função que exercem dentro da companhia, a maior tarefa do CFO é construir uma consciência compartilhada sobre os impactos dos riscos digitais, a fim de impulsionar uma visão global efetivamente inclinada à segurança na conjuntura tecnológica.

Capítulo 01 Uma visão global

Como comentado anteriormente, a liderança de finanças possui um papel interdisciplinar e, portanto, interage com todos os departamentos de uma companhia. Além disso, detendo uma visão global dos acontecimentos organizacionais, o CFO pode realizar análises periódicas, garantindo que as medidas de cibersegurança sejam cumpridas e implementando os controles necessários em caso de ataques ou chantagens relacionadas ao vazamento de dados.

Outrossim, em meio a um contexto de superabundância de dados, identificar os perigos relacionados aos espaços virtuais é imprescindível para que o CFO se torne uma posição ainda mais demandada. Logo, agir com diligência e multidisciplinaridade frente a essa temática expressa a relevância estratégica que a cadeira vem adquirindo ao longo dos anos. Não obstante existam diversas maneiras de calcular os efeitos de um ataque cibernético, seus danos sempre serão medidos em termos financeiros e, por essa razão, a atuação do Chief Financial Officer torna-se substancial no processo de avaliação de riscos e alocação de verbas à cibersegurança.

Capítulo 02 A cibersegurança como um desafio cada vez mais presente

A líder mundial em cibersegurança, Palo Alto Networks, realizou um estudo junto a 500 CEOs de companhias brasileiras com mais de 500 funcionários, objetivando compreender sua percepção acerca dos ciberataques que vêm sendo constantemente observados em grandes empresas.

A partir disso, constatou-se que 34% da amostragem pagaria o resgate para liberar sistemas e devolver dados, e cerca de 21% ainda não possui um plano estruturado para lidar com uma situação de ameaça ou falhas na cibersegurança. Assim, mais do que nunca, a preocupação deve iniciar no C-Level e, mais especificamente, na liderança de finanças.

Com base na estruturação de uma perspectiva macro da companhia, o CFO pode colaborar de forma considerável no desenvolvimento de um plano de contingência para riscos desse gênero, bem como inspirar mudanças e criar uma frente unida contra ataques junto a seus parceiros estratégicos.

Capítulo 03 Cases Renner e JBS

Depois de uma grande polêmica envolvendo a questão do vazamento de dados em 19 de agosto de 2021, a Lojas Renner S.A, empresa de capital aberto, afirmou que não houve evidências de que informações ou dados pessoais de clientes tenham sido vazados em decorrência de uma ação criminosa. Entretanto, a simples existência de uma possibilidade diante do ataque hacker fez com que, no dia posterior, suas ações apresentassem uma queda de 1,5% na Bolsa.

Já no que se refere à JBS, que teve suas operações paralisadas após ataque de ransomware do grupo REvil, pagou o valor de U$11 milhões aos hackers para evitar o vazamento de dados. O episódio também acabou desencadeando um efeito dominó no setor, cuja maior consequência foi o encarecimento dos preços da carne no atacado.

Por fim, partindo do pressuposto de que, independentemente da origem dos riscos, haverá implicações financeiras, o papel do CFO mostra-se fundamental em distintos níveis dentro do âmbito organizacional. Da prevenção às ações de controle e redução de perdas, sua importância é incontestável.