Adaptando o Modelo PREPARE para Gestão de Riscos em Crises de Tecnologia
Palavras-chave:
Gestão de Crises, Tecnologia, Segurança da InformaçãoResumo
O crescimento de um mundo baseado em dados digitais, eleva cada vez mais a importância das empresas estarem preparadas para gerir riscos e possíveis crises na área de tecnologia. Tendo como base o ataque cibernético do ransomware Wannacry de 2017, que atingiu milhares de organizações em escala mundial. O presente artigo se propõe a adaptar um modelo de solução sistêmica para eventos de crise voltados à tecnologia e analisá-lo a luz da estratégia de gestão de riscos de tecnologia e segurança da informação adotada por um grande banco privado brasileiro durante o ataque do Wannacry.
Downloads
Referências
ABNT NBR ISO 22301. (2012). Segurança da sociedade – Sistema de gestão de continuidade e negócios. Associação Brasileira de Normas Técnicas. ABNT.
ABNT NBR ISO 31000. (2018). Gestão de riscos – Princípios e diretrizes. Associação Brasileira de Normas Técnicas. ABNT.
Bardin, L. (2016). Análise de conteúdo. Edições 70.
Barlyn, S. (2017). Global cyber attack could spur $53 billion in losses: Lloyd's of London. Reuters. https://www.reuters.com/article/us-cyber-lloyds-report-idUSKBN1A20AB
Brenner, B. (2017). WannaCry: the ransomware worm that didn't arrive on a phishing hook. Naked Security. https://nakedsecurity.sophos.com/2017/05/17/wannacry-the-ransomware-worm-that-didnt-arrive-on-a-phishing-hook/
Basle Committee on Banking Supervision. (1997). Core principles for effective banking supervision.
Chua, Y. T., et al. (2019). Identifying Unintended Harms of Cybersecurity Countermeasures. In 2019 APWG Symposium on Electronic Crime Research (eCrime), USA, 1-15. https://doi.org/10.1109/eCrime47957.2019.9037589
Committee of Sponsoring Organizations of the Treadway Commission. COSO. (2007). Enterprise Risk Management Framework.
Committee of Sponsoring Organizations of the Treadway Commission. COSO. (2017). Enterprise risk management – Integrated framework.
Cyber-attack: Europol says it was unprecedented in scale. (2017, May 13). BBC News.
Gallop, D., Willy, C., & Bischoff, J. (2016). How to catch a black swan: Measuring the benefits of the premortem technique for risk identification. Journal of Enterprise Transformation, 6(2), 87-106. https://doi.org/10.1080/19488289.2016.1240118
Davis, B. J. (2005). PREPARE: Seeking systemic solutions for technological crisis management. Knowledge and Process Management, 12(2), 123-131. https://doi.org/10.1002/kpm.220
Deloitte. (2015). Manual de gestão de crises para relações com investidores: Comunicação e estratégia para a preservação de valor.
Essays, UK. (November 2018). Risk and crisis management. https://www.ukessays.com/essays/management/risk-crisis-management-3229.php?vref=1
Gil, A.C. (2008). Métodos e técnicas de pesquisa social (6a ed.). Atlas.
Godoy, A. S. (1995). Pesquisa qualitativa: Tipos fundamentais. Revista de Administração de Empresas, 35(3), 20-29.
Ingham, H., & Luft, J. (1955). The Johari Window: A graphic model for interpersonal relations. Proceedings of the western training laboratory in group development, Los Angeles.
Lakatos, E. M., & Marconi, M. A. (2002). Técnicas de pesquisa: Planejamento e execução de pesquisas, amostragens e técnicas de pesquisa, elaboração, análise e interpretação de dados (5a ed.). São Paulo: Atlas.
Massie, M. J. (2011). Risk acceptance personality paradigm: How we view what we don't know we don't know. ARES Corporation. https://doi.org/10.2514/6.2011-1455
Nakashima, E., & Timberg, C. (2017, May 16). NSA officials worried about the day its potent hacking tool would get loose. Then it did. Washington Post. https://www.washingtonpost.com/world/national-security/nsa-officials-worried-about-the-day-its-potent-hacking-tool-would-get-loose-then-it-did/2017/05/16/50670b16-3978-11e7-a058-ddbb23c75d82_story.html
Oliva, F. L. (2016). A Maturity Model for Enterprise Risk Management. International Journal of Production Economics, 173, 66-79.
Orduña, O. I. R. (2002). A comunicação em momentos de crise. BOCC – Biblioteca Online de Ciências da Comunicação. https://www.bocc.ubi.pt/pesquisa?type=author&value=779.
Pang, A. (2012). Towards a crisis pre-emptive image management model. Corporate Communications: An International Journal, 17(3), 358-378.
World Economic Forum. (2021). Annual Report 2020-2021. https://www.weforum.org/publications/annual-report-2020-2021/
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2024 Ruddy Vasquez, Lucas Carrazzoni Mirabella, Jefferson Luiz Bution, Andrei Carlos Torresani Paza, Lucas Israel Oliveira Testi, Germano Fenner, Fabio Lotti Oliva, Celso Cláudio Hildebrand e Grisi, Alexandre Nabil Ghobril
Este trabalho está licenciado sob uma licença Creative Commons Attribution 4.0 International License. Os direitos autorais dos artigos publicados na Práticas em Contabilidade e Gestão pertencem aos autores, que concedem à Universidade Presbiteriana Mackenzie os direitos de publicação do conteúdo. Após a aprovação do artigo, os autores concedem à revista o direito da primeira publicação.
