O Papel Estratégico da Segurança da Informação na Confiança no Mercado

A transformação digital revolucionou diversas frentes, incluindo a forma como empresas se comunicam com seus investidores e demais stakeholders. Ao mesmo tempo, são coisas que, infelizmente, evoluem junto, elevando o nível de exposição das companhias a riscos cibernéticos. Os dados deixaram de ser apenas um ativo estratégico — passaram a ser o próprio coração das operações corporativas. Nesse novo cenário, a segurança da informação e a transparência sobre incidentes se tornaram pilares essenciais para a construção e manutenção da credibilidade das empresas, principalmente no mercado de capitais.

Pensando nisso, a MZ, cujo foco é empoderar o profissional de RI, seja com tecnologia de ponta e atendimento excepcional, ou por meio da disseminação de conteúdos relevantes, divulgou o Estudo Comunicação sobre Ataques Cibernéticos Arquivados na CVM em 2024, revelando tendências, setores mais afetados e as medidas adotadas pelas companhias. O Estudo também reforça o papel essencial da área de RI na comunicação desses incidentes, uma vez que a transparência nesses momentos críticos impacta diretamente a reputação, o valor de mercado e a relação com todos os seus stakeholders.

Mas segurança não se resume a comunicar quando algo dá errado. Trata-se de antecipar, mitigar, testar e proteger. E nesse aspecto, a MZ atua com rigor exemplar, passando regularmente por testes de intrusão (os famosos penetration tests), auditorias de segurança realizadas por clientes e parceiros, varreduras automatizadas, simulações de phishing e mantendo uma área de compliance altamente qualificada e atualizada.

Um pouco mais do Estudo

Segundo o Estudo, entre 2022 e 2024, 13 empresas de diferentes setores arquivaram documentos na CVM reportando incidentes cibernéticos. O número pode parecer modesto, mas evidencia um movimento crescente de conscientização e necessidade de comunicação estruturada sobre o tema. Dentre os setores mais recorrentes, destacam-se Máquinas, Equipamentos & Outros, Saneamento, Água & Outros e Varejo. Em termos de categoria de documento, a maioria dos arquivamentos foi feita via Comunicados ao Mercado ou Fatos Relevantes.

O ano de 2024 trouxe um aumento expressivo na representatividade de empresas do Novo Mercado entre os casos reportados, e isso é um indicativo importante: companhias com maior exposição e governança tendem a adotar práticas mais transparentes. Vale destacar também que, em muitos dos casos reportados, os ataques causaram interrupções de serviços — e em cerca de um terço deles, vazamentos de dados não foram descartados.

A Relevância da Comunicação em Tempos de Crise

Conforme estabelece a Resolução CVM 44/2021, companhias abertas devem divulgar imediatamente qualquer fato relevante, inclusive ataques cibernéticos que possam impactar decisões de investimento. Paralelamente, a Lei Geral de Proteção de Dados (LGPD) reforça a necessidade de notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares dos dados afetados.

Em meio a esse cenário regulatório, a área de Relações com Investidores assume papel protagonista na gestão de crises reputacionais. Uma comunicação ágil, precisa e estratégica é o que diferencia uma empresa que perde valor de mercado de outra que reforça sua imagem de responsabilidade e preparo. O RI, portanto, atua como ponte entre a complexidade técnica da TI e a linguagem acessível que o mercado compreende e exige.

Mas o papel do RI vai além da comunicação em momentos críticos. Um profissional bem preparado também contribui diretamente para a redução do custo de capital da companhia. Isso porque mercados mais confiantes tendem a precificar menores riscos — e empresas que demonstram robustez em segurança da informação e transparência na governança são vistas como menos arriscadas. A percepção de solidez, impulsionada por uma comunicação consistente e tempestiva, gera impactos positivos tanto sobre o valor da ação quanto sobre a atratividade da companhia em emissões futuras de dívida ou equity.

Muito Além da Tecnologia

Na MZ, segurança é tratada como uma jornada contínua e multidisciplinar. Nossa atuação vai muito além de firewalls e antivírus. A seguir, alguns dos pilares que sustentam nossa cultura de proteção da informação:

• Penetration Tests (Pen Tests)

Testes regulares de intrusão conduzidos por nossos clientes, que simulam ataques reais para identificar e corrigir vulnerabilidades. Esses testes ajudam a garantir a resiliência das nossas plataformas em conjunto com boas práticas conduzidas pela MZ.

• Programa de Treinamento e Conscientização em SI e Privacidade de Dados

Simulações, treinamentos e a produção de conteúdos sobre segurança da informação e privacidade de dados. Afinal, a segurança começa pelas pessoas. Nossos colaboradores são constantemente capacitados sobre temas sensíveis e atuais, com apoio da área de GRC e segurança da informação.

• Área de Governança, Riscos e Compliance (GRC)

Com uma equipe de GRC que nos enche de orgulho, composta por profissionais com experiência em práticas de governança, gestão de riscos e atenta às legislações vigentes ou em discussão. Essa área atua em sinergia com a área de Produtos e outros departamentos para garantir que nossos processos estejam sempre atualizados com as melhores práticas e em conformidade com as exigências regulatórias, como por exemplo, a LGPD, a RGPD, normas CVM, legislação SOX e normas ISO 27001.

Confiança Não Se Compra — Se Constrói

O que o Estudo nos mostra com clareza é que o mercado brasileiro ainda está amadurecendo no que diz respeito à segurança cibernética e comunicação sobre incidentes. Muitos arquivamentos não fornecem detalhes suficientes, enquanto outros sequer relatam se houve vazamento de dados. Essa falta de padronização é um risco por si só, pois abre margem para ruídos e desconfianças por parte dos investidores.

Nesse ponto, a postura da MZ se diferencia. Como parceiro estratégico de mais de 800 empresas em 12 países, não podemos nos dar ao luxo de falhar. Nossas soluções — que incluem websites de RI, ferramentas de automação regulatória e comunicação omnichannel — são desenvolvidas com segurança by design. Ou seja, cada linha de código nasce com critérios de proteção da informação embutidos desde a concepção.

E não menos importante: sabemos que a qualidade da nossa entrega contribui para que nossos clientes reforcem sua credibilidade perante o mercado. Ajudamos empresas a comunicar com transparência, a se proteger de vulnerabilidades e, com isso, a serem percebidas como companhias mais estáveis — o que se traduz, direta ou indiretamente, em menores prêmios de risco e, portanto, em um custo de capital mais competitivo.

Concluindo em um parágrafo ou mais

Vivemos uma era em que a confiança virou um ativo tangível — e caro. Investidores estão atentos não apenas aos resultados trimestrais, mas também à capacidade das empresas de proteger suas informações e reagir com responsabilidade a eventuais incidentes. Governança, compliance e segurança da informação deixaram de ser áreas de apoio: hoje, são parte do core estratégico de qualquer organização que queira ser levada a sério pelo mercado.

Na MZ, tratamos esse compromisso com a seriedade que ele exige — e mais: atuamos para disseminar boas práticas junto aos nossos clientes e ao ecossistema de Relações com Investidores. Estudos como este sobre ataques cibernéticos são uma pequena parte do nosso esforço contínuo para empoderar o profissional de RI, mitigar riscos reputacionais e, principalmente, promover um mercado mais seguro, transparente e resiliente.

A lição é clara: a próxima crise pode vir de um clique. A diferença entre uma empresa que sobrevive e uma que se afunda está, muitas vezes, em como ela se preparou — e com quem ela contou para isso. 

Esperamos ter ajudado com informações sobre esse Estudo que consideramos muito importante para as companhias e para o universo de RI. Para mais informações sobre ele, basta clicar aqui. Qualquer dúvida, já sabem, estamos por aqui, sempre à disposição! 😉

Equipe Comunicação Externa & Pesquisa MZ

Sobre a MZ

A MZ (www.mzgroup.com.br) é o maior player global independente e o líder em soluções de relações com investidores (RI).

A Companhia, fundada em 1999, ultrapassou a marca de 2.000 websites publicados, servindo atualmente mais de 800 empresas e gestoras de investimento em 12 bolsas de valores.

Com o propósito de empoderar estratégias de RI, a MZ entrega tecnologias inovadoras e atendimento excepcional aos clientes, assegurando parcerias de longo prazo.