Empresa amplia eficiência em 30%, acelera certificação ISO 27001 e mira a ISO 42001 para consolidar segurança como vantagem competitiva global
Em um cenário global onde inteligência artificial e proteção de dados caminham em uma linha tênue entre inovação e risco, a Yalo transformou a segurança da informação em um dos pilares centrais de sua estratégia de crescimento. A empresa investe anualmente em iniciativas de segurança, privacidade de dados e compliance. Com grandes clientes em setores altamente regulados, como financeiro, varejo e indústrias de bens de consumo, a companhia aposta em uma arquitetura de segurança robusta, transversal e diretamente conectada ao negócio.
Esse posicionamento fez com que, no último ano, a Yalo aumentasse em mais de 30% sua eficiência operacional em segurança da informação, adotando ferramentas mais eficazes no lugar de soluções subutilizadas. A mudança foi viabilizada por uma reformulação completa da estratégia de segurança, que incluiu aumento da equipe, modernização das ferramentas e redefinição de processos.
A reformulação também trouxe uma nova abordagem na comunicação com as lideranças da empresa, com a segurança sendo apresentada sob três perspectivas: redução de risco, ganho de eficiência e geração de receita. “Se eu utilizo esses três pilares para explicar o que segurança faz, eu me conecto muito mais facilmente com a liderança”, afirma Leon Direito, Head de Segurança da Informação da companhia. Para ele, não há como falar de inteligência artificial sem falar de segurança.
Esse alinhamento estratégico também se reflete nas metas de certificação e conformidade. A Yalo está na fase final de obtenção da ISO 27001, norma internacional que estabelece requisitos para um sistema de gestão de segurança da informação, com conclusão prevista até fevereiro, e já iniciou estudos para conquistar a ISO 42001, que define regras para criar e gerenciar sistemas de inteligência artificial. A expectativa é posicionar a empresa entre as cinquenta primeiras no mundo a obter esse selo.
Além de estruturar processos internos, a Yalo também adota mecanismos de segmentação de dados, proteção refinada por propósito e controle ético sobre os agentes autônomos. “Se você perguntar sobre política para um agente de vendas, por exemplo, ele vai te responder que não fala sobre o assunto e seguir com o atendimento relacionado a dúvidas sobre os produtos e processo de compra.”, exemplifica Leon.
A cultura também é um pilar central da estratégia. Segundo o relatório Global Cybersecurity Outlook 2025, do World Economic Forum, 42% das organizações foram alvo de ataques bem-sucedidos de engenharia social no último ano. Além disso, 55% dos CISOs ouvidos consideram os deepfakes uma ameaça cibernética relevante. Com funcionários sendo os principais alvos de campanhas como essas, as empresas precisam repensar como treinam e protegem todos os seus públicos, da operação à liderança.
Na Yalo, isso se traduz em treinamentos rápidos e práticos voltados à prevenção de incidentes e ao uso consciente de dados. “Hoje, o time de segurança participa de todos os deals da empresa. Nenhum contrato é fechado sem a nossa validação. Quando o cliente entende que está seguro, isso se torna uma vantagem competitiva enorme.”
A aposta ganha ainda mais relevância diante dos dados globais. Segundo o relatório Cost of a Data Breach 2024, da IBM, o custo médio global de uma violação de dados chegou a US$ 4,88 milhões, 10% a mais que os US$ 4,45 milhões registrados no ano anterior. Somente no setor de varejo, segmento em que a Yalo atua fortemente, o custo médio foi de US$ 3,5 milhões. Já o Trustwave SpiderLabs Research aponta que 16% dos incidentes de ransomware em 2024 miraram empresas de alimentos e bebidas no varejo, setor estratégico para a companhia.
A falta de profissionais de segurança continua crescendo e já impacta mais da metade das organizações, segundo a IBM, elevando em média US$ 1,76 milhão o custo das violações, um aumento de 26,2% em um ano. Diante desse cenário, a Yalo fortalece a integração entre segurança e áreas como engenharia de dados, promovendo fóruns práticos sobre armazenamento, processamento e acesso a dados, até o nível de código. “Conforme a tecnologia avança, os protocolos de segurança precisam se atualizar para proteger no mesmo nível das novas ameaças. É uma batalha necessária”, conclui Leon.