Com grande poder, vem grande responsabilidade: O acesso aos dados é fundamental

• O conceito de equilíbrio entre o poder e a autoridade moral é antigo
• Mas também tem uma aplicação nos negócios modernos
• Temos de ser escrupulosamente cuidadosos com os dados dos clientes
• A confiança é a chave para tornar os sistemas seguros – e tem de ser conquistada

Com um grande poder vem uma grande responsabilidade.

É uma frase que se tornou tão conhecida que é agora quase uma frase de efeito – ou um cliché. E isto graças à sua iteração moderna que, segundo sei, começou numa banda desenhada do Homem-Aranha em 1962, antes de ser usada mais recentemente no imensamente popular franchise de filmes da Marvel em torno da mesma personagem.

Mas as suas origens como posição filosófica remontam, aparentemente, pelo menos a Cícero e à Roma Antiga, possivelmente mais além – porque a ideia de que o poder deve ser equilibrado pela autoridade moral tem pelo menos 2.000 anos.

Poder e responsabilidade devem andar juntos

E, embora talvez seja um exagero descrever o que faço como exercer um grande poder – sou provavelmente mais um geek do que um super-herói, verdade seja dita – penso que a posição filosófica do Homem-Aranha tem alguma relevância na descrição de um aspeto crucial do que fazemos.

E isso tem a ver com a questão do acesso aos dados que estão na base de tudo o que a TMT ID faz – em termos de verificação e autenticação de clientes ou utilizadores legítimos, identificando e eliminando os desonestos – e protegendo a integridade das plataformas que os alojam.

Para tal, é fundamental que tenhamos o máximo de acesso possível, mas nem um pouco mais do que nos é permitido por lei. E só temos acesso ao que os clientes nos autorizaram a ver, por exemplo, através dos termos e condições.

Nunca devemos abusar deste poder. É uma grande responsabilidade.

As regras relativas aos dados são rigorosamente aplicadas a nível mundial

Há razões sérias para teres muito cuidado em toda esta área.

Em primeiro lugar, a utilização de dados está fortemente regulamentada.

No Reino Unido, onde se situa a sede da TMT ID, existe o Information Commissioner’s Office (ICO) – e existem organizações reguladoras equivalentes em praticamente todos os países em que operamos. Cada uma delas terá as suas próprias regras variantes, pelo que vale a pena estar bem informado, ser muito cuidadoso e, como rede de segurança, optar pela prudência.

Porque estas entidades reguladoras vão atacar duramente quem for visto a utilizar indevidamente o acesso aos dados. E as multas podem ser enormes: o ICO, por exemplo, tem poderes para multar até 17,5 milhões de libras ou 4% do volume de negócios global anual, o que for mais elevado.

Mas mesmo sem este assustador desincentivo financeiro, há uma razão ainda mais convincente para garantir uma conformidade rígida: a confiança.

A confiança é um bem que leva muito tempo a acumular e apenas um momento a perder.

Ninguém pode ser indiferente à segurança quando a confiança é tão crucial

E, no entanto, sem ele, simplesmente desapareceríamos. Porque as empresas comerciais que se tornaram conhecidas por serem imprudentes com os dados pessoais não tendem a ficar por cá.

Pensa no escândalo da Cambridge Analytica. (Na década de 2010, esta empresa recolhia dados pessoais de utilizadores das redes sociais e utilizava-os para publicidade política direcionada – até ser exposta). Onde é que eles estão agora? Podes crer.

E todo o sector da segurança baseada em dispositivos, desde as redes de telemóveis aos serviços de autenticação como nós, representa um círculo global de confiança. Eles precisam de nós para se certificarem de que não estão a ser burlados, nem os seus clientes, e nós precisamos que eles possam verificar.

E assim por diante. Todos nós precisamos de ser dignos de confiança e de ser capazes de confiar uns nos outros.

Também precisamos de estar hiper-vigilantes.

Os hackers podem atacar qualquer empresa, por isso mantém-te sempre alerta

Porque as violações de dados podem acontecer nos sítios mais improváveis. Em vez de uma fintech ou criptomoeda vistosa da City, a vítima do hack mais grave em Londres nos últimos dois anos foi… a British Library. Ainda estão a tentar reparar os danos, depois de todos os dados dos seus utilizadores terem sido acedidos por agentes desonestos.

Ou podes ser pirateado através de uma backdoor virtual: o maior escândalo internacional de pirataria informática do ano envolveu a descoberta de uma chamada backdoor maliciosamente introduzida no programa xz do Linux. Em março, descobriu-se que um presumível pirata informático chinês, de nome Jia Tan, estava a semanas de ter acesso a milhões de sistemas em todo o mundo quando a trama foi descoberta.

Isto é assustador – mas a lição é que deves temer o pior. E prepara-te para isso.

A chave é garantir que os teus sistemas estão configurados para uma discrição absoluta

Não posso revelar os pormenores de como fazemos o que fazemos porque são necessariamente confidenciais. Não queremos dar aos piratas informáticos qualquer informação que os possa ajudar de alguma forma. Mas estamos cientes de que eles andam por aí e isso informa tudo o que fazemos.

As informações dos clientes que estamos a verificar podem ser preciosas em numerosas fraudes, e os burlões adorariam ter acesso a elas.

Por isso, a nossa primeira proteção contra isso é não o vermos nós próprios: os cheques são digitais e não pessoais, e os nossos sistemas tratam disso. E utilizamos encriptação a todos os níveis para qualquer transação de dados, com códigos de acesso que mudam constantemente. Os nossos sistemas estão configurados de forma a que muitos pares de olhos possam ver estes processos – a transparência é muito importante aqui – mas nenhum tem o poder de alterar o que quer que seja.

Por último, temos de estar constantemente alerta.

Se queres que os clientes confiem em ti, tens de ter muito cuidado com quem confias

Temos de partir do princípio de que as pessoas não são dignas de confiança, em vez de esperarmos que não o sejam. Aquele tipo a quem acabaste de ir beber um copo? Certifica-te de que nenhuma das palavras-passe ou códigos que ele utilizou ainda estão activos – neste momento.

Certifica-te de que qualquer pessoa que percorra os corredores digitais da tua empresa continua a precisar das chaves para entrar em qualquer divisão.

E aqueles que estão do lado do bem em tudo isto partilharão informações sobre o que os burlões estão a fazer agora e qual será o próximo esquema. É assim que nos encontramos: num círculo de confiança. Esta cooperação cuidadosa pode ajudar o comércio legítimo e ajudar a derrotar a fraude.

Por isso – mais uma vez, sem querer parecer demasiado super-heroico – somos, de certa forma, um poder para o bem. Talvez não sejas propriamente o Homem-Aranha, mas estamos a fazer a nossa parte.