Segurança

produzidas informações úteis e necessárias e que as mesmas só sejam conhecidas por pessoas autorizadas. O risco da confidencialidade Para proteger a informação do maior risco, originário de pessoas que têm acesso a ela, devemos estar atentos a: a) Cultura e hábitos de proteção da informação: Freqüentemente nas empresas, pessoas não autorizadas têm acesso à informação. Isso ocorre por que: 1. é comum a prática de compartilhar o uso de equipamentos indiscriminadamente. 2. as senhas, por conseqüência, também são compartilhadas, não são substituídas com freqüência e muitas vezes estão escritas e acessíveis. Para isso, é necessário estabelecer procedimentos claros de proteção de informações, baseados nas políticas da empresa e nas quais a direção mostre seu compromisso com esse tema altamente sensível. Os procedimentos deveriam vir acompanhados por um programa de conscientização e promoção de hábitos seguros que permitam que a proteção das informações faça parte dos costumes e valores da organização. b) Integridade do pessoal próprio e do terceirizado. A informação ou os equipamentos, na maioria das vezes, estão ao alcance do pessoal próprio ou terceirizado, sobre os quais, geralmente, não existe nenhuma garantia de confiabilidade. Normalmente, confia-se nos procedimentos das empresas terceirizadas que operam os computadores e nos seus critérios próprios de seleção. O mesmo acontece com equipes de manutenção de sistemas, que sofrem uma elevada rotatividade. Esses…