MercadoNão deixe para amanhã o que se pode fazer...

Não deixe para amanhã o que se pode fazer hoje

-

Publicidade

Ontem soube que mais um famoso site foi invadido. A bola da vez é: o “Steam” um serviço on-line em que muitos internautas, pode-se dizer até que são milhões, jogam “games” em rede. Lá cadastram de forma segura, todos seus dados, inclusive cartão de crédito. Até aí nenhuma novidade, concorda. Consta na reportagem sobre esta “invasão” que foi descoberta quando estavam investigando falhas de segurança em seus fóruns de discussão. Isso corrobora cada vez mais, que a segurança é um processo contínuo e como tal, devemos tratá-la com muito cuidado. Ter em mente que existem atividades desta área que não devem ser adiadas, pois são vitais para o “core” de negócio, uma vez que podem acarretar perdas financeiras e inclusive de imagem.

Com certeza, a Sony, proprietária deste site, possui políticas de segurança, processos de gestão de vulnerabilidade, processos de gestão de riscos e por aí vai. Mas qual a periodicidade disso? Será que para o objetivo do negócio, o investimento com segurança foi compatível? São algumas perguntas que nunca teremos as respostas, apenas sabemos da consequência: a invasão e o comprometimento de algumas contas, já reconhecido pelo próprio diretor executivo Gabe Newel. E de quem serão essas contas comprometidas? Tomara que não seja a sua não é mesmo! Pelo “sim” e pelo “não”, sugiro cancelar o cartão de crédito que utiliza para compras na internet e que usa neste site além de mudar sua senha imediatamente. Isso é o básico a fazer, mas não é garantia de nada.

Quando falamos em segurança, estamos falando de processos contínuos, onde um grupo de profissionais (próprios ou não e acima de tudo “loucos” pelo que fazem) trabalham de forma invisível, pois quando aparecem, das duas uma: ou estão executando alguma rotina importante ou algo aconteceu de errado. Mas será que isso é o suficiente? É claro que não! A empresa tem que abraçar a ideia. Atualmente é quase impossível imaginar uma empresa sem estar na “Web”, divulgando, vendendo, aprendendo, etc. com isso se faz necessário ter dispositivos e processos do tamanho de seu negócio. Acredite, não há receita de bolo para a Segurança da Informação. Existem melhores práticas, que dizem o que fazer, mas o “como” fazer ficar de acordo com cada um.

Algumas empresas investem mais, pois acreditam que suas informações são valiosas para ficarem expostas para o mundo e até para o pessoal interno. Isso mesmo que você leu: o maior perigo não está fora, na internet e sim dentro das corporações. Onde pessoas com alguns privilégios se utilizam de artimanhas para ter acesso onde não podem. Neste caso a melhor receita é a conscientização e monitoração constante. Nos casos de violação, uma atitude mais rigorosa deve ser tomada. Sem isso, vira a empresa da impunidade e não é preciso dizer que um lugar onde tal atitude impera, as coisas tendem ao caos.

A cada invasão deste porte, deveria servir de alerta para todos os executivos que persistem em limitar a verba de forma equivocada para a área de Segurança da TI. Não me entendam mal, sei que não podemos gastar a esmo inclusive com profissionais sem controle, sabemos que isso não é garantia de eficiência. Mas a limitação deve vir com consciência. Será se uma simples tarefa de monitoração e correlação de eventos mais efetiva e ininterrupta, tivesse sendo realizada em vários desses sites invadidos, teriam evitado o comprometimento deles? Sinceramente acredito que a resposta seja “sim”. Surge a pergunta de um executivo: “qual o custo disso?” e eu respondo: “bem menor do que a perda de imagem de sua empresa, após uma invasão”.  Não esqueça: colada a uma perda de imagem vem sempre à perda financeira.

Calma, este é o último parágrafo. Vale a pena refletir em como devemos agir no dia a dia, com relação à segurança da Informação. A segurança começa com você e acaba na empresa. Não adianta a empresa fazer tudo certo, se você não faz a coisa certa. Independente de qualquer coisa, se habitue a seguir as orientações da área de segurança de sua empresa, com isso com certeza contagiará todos ao seu lado. Assim todos agradecem, menos os mal-intencionados.

Luiz Eduardo Improta
Sou profissional com mais de 30 anos de experiência desenvolvida em empresas do setor "outsourcing" em TI e Segurança da Informação. Com 2 Pós graduações e 1 MBA na área de TI e diversas Certificações em Segurança e Tecnologia da Informação, dentre elas: COBIT 4.1, ITIL v2 e v3, ISO27002, CCSA/CCSE, experiência na área comercial, Coach de líderes e analista comportamental C-VAT. Meu link no "linkedIn": http://br.linkedin.com/in/limprota007

1 COMMENT

Latest news

Desvendando o Poder da IA no Excel: Dicas Práticas para Iniciantes e Intermediários

Descubra como a IA revolucionou o Excel. Aprenda como automatizar tarefas, analisar dados e otimizar seu fluxo de trabalho.

Azure VM vs Amazon EC2 vs Google CE: Saiba escolher a melhor cloud para você

3 maiores sistemas de nuvem são: Amazon Elastic Cloud 2, o Google ComputeEngine e Microsoft Azure Virtual Machines.

Inteligência Artificial e Cibersegurança: Os Novos Desafios da Era Digital

%%excerpt%% Descubra os riscos da Inteligência Artificial na cibersegurança, como ataques adversariais, phishing 2.0 e deepfakes, além de desafios éticos e legais.

IA que gera vídeos: O Guia Definitivo das Melhores Ferramentas de 2025

Descubra os 10 melhores geradores de vídeo por IA de 2025. Veja comparações reais, preços, APIs e escolha a ferramenta ideal para seu projeto.
Publicidade

Construindo Times de Sucesso: Como Equilibrar Similaridade e Diversidade de Perfis

Descubra estratégias de liderança para formar times de sucesso. Aprenda quando optar por perfis semelhantes para estabilidade e quando escolher perfis diversos para impulsionar a inovação.

Inteligência Artificial na Guerra Moderna: A Nova Fronteira do Combate

Como a Inteligência Artificial na guerra moderna está decidindo batalhas? Entenda a tecnologia por trás dos ataques de Israel e Irã e as táticas de IA que mudaram o combate.

Must read

Desvendando o Poder da IA no Excel: Dicas Práticas para Iniciantes e Intermediários

Descubra como a IA revolucionou o Excel. Aprenda como automatizar tarefas, analisar dados e otimizar seu fluxo de trabalho.

Azure VM vs Amazon EC2 vs Google CE: Saiba escolher a melhor cloud para você

3 maiores sistemas de nuvem são: Amazon Elastic Cloud 2, o Google ComputeEngine e Microsoft Azure Virtual Machines.
- Advertisement -

You might also likeRELATED
Recommended to you