: :
os agilistas

Jogar sempre no “seguro” vai te deixar para trás

Jogar sempre no “seguro” vai te deixar para trás

os agilistas
: :

Diulia: Eu acho que, de fato, uma coisa que nós iremos ter que aprender para 2023 é equilibrar esse receio que parte tem com a relação a otimizar os custos e, às vezes, até isso significar jogar no seguro e entender que a inovação continua acontecendo, as coisas continuarão mudando e que, se nós formos jogar no seguro sempre, corre um risco grande de nós ficarmos para trás, porque nós não olharemos para as possibilidades. Nós podemos estar olhando para o que já existe e, nisso, nós podemos perder o fio da meada. Agora, uma outra coisa que eu acho que nós precisamos também conversar sobre, é porque muitas empresas vieram trabalhando a sua digitalização, trouxeram muitos os seus fluxos para o meio digital, automatizaram e trouxeram muitos dados também para o cenário digital. Com isso, em alguns casos, pode ser que elas tenham ficado mais vulneráveis a ciberataques também. Diante disso, de uma digitalização que tem que equilibrar a velocidade com a otimização de como fazer, como nós damos a conta da segurança do que nós estamos fazendo para que não nos colocamos em risco e não colocarmos as pessoas que confiam na nossa marca em risco também?  

Lucas: A preocupação com a segurança, a privacidade de dados, foi um tópico muito em alta nos últimos anos, no ano de 2022 principalmente, e acredito que continuará sendo; a própria LGPD trouxe algumas medidas. Apesar de ser um pouco genérica, um pouco ampla, nós ainda temos alguns campos meio nebulosos sobre a auditoria, sobre a multa, sobre como funcionará ao certo, mas ela trouxe umas regulações muito interessantes que eu acho que vale a pena nós investirmos. Na própria dti nós tivemos alguns processos que foram orientados a Lei Geral de Proteção de Dados. Nós fizemos também alguns checklists para adequar os projetos que nós estamos construindo a isso e… 

Fernanda: Eu acredito, eu concordo que na dti nós temos realmente olhado bastante para isso, para essa parte da segurança, em realmente criar mais os processos, em estar mais dentro da área, em conseguir criar as novas ferramentas ou enfim, utilizar e colocar no nosso fluxo de trabalho. As ferramentas mesmo para auxiliar nos testes de segurança, em manter mais a segurança das nossas aplicações, mas um negócio muito importante que eu gosto de falar nesse tópico de segurança é que realmente, eu estava olhando uma pesquisa da Check Point Research que fala que, em 2022, os ataques de cibersegurança aumentaram em 38% no mundo inteiro. Então, realmente nós ouvimos muito mais falar em ataques segurança em 2022. Nós vimos o caso da Americanas, do submarino, nós vimos… 

Lucas: As grandes também não escapam. Netflix, LinkedIn, todos já passaram. 

Fernanda: O próprio Ministério da Saúde. O Uber, o Twitter com o vazamento de dados. O Ministério da Saúde naquela época… 

Lucas: O início da pandemia, não é? 

Fernanda: Do início; é lindo. Não sei se foi 2022, 2021… 

Lucas: Chave PIX. 

Fernanda: Mas enfim… 

Lucas: Cadastramento de chave PIX também. 

Fernanda: Exatamente, chave PIX. Então, nós tivemos muitos e muitos casos de ataques de segurança em 2022. E acredito que esse tema continua em alta mesmo para 2023, exatamente porque cada vez mais estamos disponibilizando mais dados e a tendência é de apenas aumentar. Nós vemos o ChatGPT, nós vemos as outras formas que nós apenas estamos disponibilizando os nossos dados. Nós estamos vendo o investimento em metaverso; imagina quando chegar no metaverso, o tanto de dados que nós disponibilizaremos? Nós disponibilizaremos os dados da nossa feição, da nossa emoção, uma coisa que nós ainda não disponibilizamos. Mas a tendência é apenas aumentar; então, cada vez mais, faz o sentido de nós investirmos mais em segurança. E, investir em segurança, significa realmente ter os processos, como o Champregher mencionou, nós estamos na dti, os profissionais que tenham essa expertise em levar a segurança mais para a esquerda do processo. Quando nós falamos de levar para a esquerda, significa que, às vezes, nós passamos a nos preocupar com a segurança apenas quando entrou em produção. Mas não, vamos trazer para a hora que nós estamos refinando uma picture. O que nós precisamos nos preocupar com a segurança quando estamos refinando uma picture? Então, eu acho que tem todo esse processo. 

Lucas: E outra coisa que eu ia colocar é de nós falarmos sobre, aplicar a segurança na prática, de nós buscarmos, usarmos a segurança em nuvem que facilita também de nós termos o controle da segurança nos nossos recursos. E também da importância mesmo de nós, enquanto um projeto, enquanto uma empresa, transparecer essa preocupação e a nossa eficiência, digamos assim, com a privacidade de dados. Isso é um valor para o usuário final. Se o usuário do seu sistema vê que você se preocupa com isso e que você consegue dar uma segurança de que os dados que ele fornece estão seguros, é um valor muito grande para ele. E eu acredito que tende a ser algo cada vez mais importante na hora de nós avaliarmos o que importa para os usuários e qual é o valor que nós queremos gerar. 

Diulia: Eu acho que, de fato, uma coisa que nós iremos ter que aprender para 2023 é equilibrar esse receio que parte tem com a relação a otimizar os custos e, às vezes, até isso significar jogar no seguro e entender que a inovação continua acontecendo, as coisas continuarão mudando e que, se nós formos jogar no seguro sempre, corre um risco grande de nós ficarmos para trás, porque nós não olharemos para as possibilidades. Nós podemos estar olhando para o que já existe e, nisso, nós podemos perder o fio da meada. Agora, uma outra coisa que eu acho que nós precisamos também conversar sobre, é porque muitas empresas vieram trabalhando a sua digitalização, trouxeram muitos os seus fluxos para o meio digital, automatizaram e trouxeram muitos dados também para o cenário digital. Com isso, em alguns casos, pode ser que elas tenham ficado mais vulneráveis a ciberataques também. Diante disso, de uma digitalização que tem que equilibrar a velocidade com a otimização de como fazer, como nós damos a conta da segurança do que nós estamos fazendo para que não nos colocamos em risco e não colocarmos as pessoas que confiam na nossa marca em risco também?   Lucas: A preocupação com a segurança, a privacidade de dados, foi um tópico muito em alta nos últimos anos, no ano de 2022 principalmente, e acredito que continuará sendo; a própria LGPD trouxe algumas medidas. Apesar de ser um pouco genérica, um pouco ampla, nós ainda temos alguns campos meio nebulosos sobre a auditoria, sobre a multa, sobre como funcionará ao certo, mas ela trouxe umas regulações muito interessantes que eu acho que vale a pena nós investirmos. Na própria dti nós tivemos alguns processos que foram orientados a Lei Geral de Proteção de Dados. Nós fizemos também alguns checklists para adequar os projetos que nós estamos construindo a isso e…  Fernanda: Eu acredito, eu concordo que na dti nós temos realmente olhado bastante para isso, para essa parte da segurança, em realmente criar mais os processos, em estar mais dentro da área, em conseguir criar as novas ferramentas ou enfim, utilizar e colocar no nosso fluxo de trabalho. As ferramentas mesmo para auxiliar nos testes de segurança, em manter mais a segurança das nossas aplicações, mas um negócio muito importante que eu gosto de falar nesse tópico de segurança é que realmente, eu estava olhando uma pesquisa da Check Point Research que fala que, em 2022, os ataques de cibersegurança aumentaram em 38% no mundo inteiro. Então, realmente nós ouvimos muito mais falar em ataques segurança em 2022. Nós vimos o caso da Americanas, do submarino, nós vimos…  Lucas: As grandes também não escapam. Netflix, LinkedIn, todos já passaram.  Fernanda: O próprio Ministério da Saúde. O Uber, o Twitter com o vazamento de dados. O Ministério da Saúde naquela época…  Lucas: O início da pandemia, não é?  Fernanda: Do início; é lindo. Não sei se foi 2022, 2021…  Lucas: Chave PIX.  Fernanda: Mas enfim…  Lucas: Cadastramento de chave PIX também.  Fernanda: Exatamente, chave PIX. Então, nós tivemos muitos e muitos casos de ataques de segurança em 2022. E acredito que esse tema continua em alta mesmo para 2023, exatamente porque cada vez mais estamos disponibilizando mais dados e a tendência é de apenas aumentar. Nós vemos o ChatGPT, nós vemos as outras formas que nós apenas estamos disponibilizando os nossos dados. Nós estamos vendo o investimento em metaverso; imagina quando chegar no metaverso, o tanto de dados que nós disponibilizaremos? Nós disponibilizaremos os dados da nossa feição, da nossa emoção, uma coisa que nós ainda não disponibilizamos. Mas a tendência é apenas aumentar; então, cada vez mais, faz o sentido de nós investirmos mais em segurança. E, investir em segurança, significa realmente ter os processos, como o Champregher mencionou, nós estamos na dti, os profissionais que tenham essa expertise em levar a segurança mais para a esquerda do processo. Quando nós falamos de levar para a esquerda, significa que, às vezes, nós passamos a nos preocupar com a segurança apenas quando entrou em produção. Mas não, vamos trazer para a hora que nós estamos refinando uma picture. O que nós precisamos nos preocupar com a segurança quando estamos refinando uma picture? Então, eu acho que tem todo esse processo.  Lucas: E outra coisa que eu ia colocar é de nós falarmos sobre, aplicar a segurança na prática, de nós buscarmos, usarmos a segurança em nuvem que facilita também de nós termos o controle da segurança nos nossos recursos. E também da importância mesmo de nós, enquanto um projeto, enquanto uma empresa, transparecer essa preocupação e a nossa eficiência, digamos assim, com a privacidade de dados. Isso é um valor para o usuário final. Se o usuário do seu sistema vê que você se preocupa com isso e que você consegue dar uma segurança de que os dados que ele fornece estão seguros, é um valor muito grande para ele. E eu acredito que tende a ser algo cada vez mais importante na hora de nós avaliarmos o que importa para os usuários e qual é o valor que nós queremos gerar. 

Descrição

Este conteúdo é um corte do nosso episódio: “#215 – Tendências em tecnologia: n 

ovos caminhos para o desenvolvimento de software”. 

Nele, o Desenvolvedor Lucas Campregher e a Head de Engenharia Fernanda Vieira, ambos da dti digital, comentam sobre a importância de olhar para ideias inovadoras, mesmo em momentos de austeridade. Além disso, eles analisam como a demanda por cibersegurança aumentou e vai continuar aumentando nos próximos anos. Ficou curioso? Então, dá o play e confira! 

Quer conversar com Os Agilistas? É só mandar sua dúvida/sugestão para @osagilistas no Instagram ou pelo e-mail osagilistas@dtidigital.com.br que nós responderemos em um de nossos conteúdos! 

Nos acompanhe pelas redes sociais e assine a nossa newsletter que chega todo mês com os assuntos quentes do agilismo através do site

See omnystudio.com/listener for privacy information.