Startup de uma área de Segurança da Informação

SÃO PAULO
2013
Sumário

1. Segurança da informação

Atualmente, algumas empresas do mercado de tecnologia da informação, bem como outras áreas de negócios, ainda não perceberam, mas o login e senha já não garantem mais a segurança das informações e dados há muito tempo. A lista de sites atacados, inclusive aqueles com grandes volumes de investimento em tecnologia, cresce diariamente, e o usuário comum está cada dia mais vulnerável.
As áreas mais críticas, ou seja, que mais precisam adotar com urgência soluções de segurança de informação e proteção de identidade, além dos bancos e instituições financeiras, são meios de pagamentos eletrônicos, e-commerce, jogos online, o setor jurídico e sistemas que exigem sigilo máximo, como virtual data rooms usados em fusões e aquisições. Por outro lado também, com a demanda crescente dos negócios em cloud computing, a necessidade por segurança de dados na rede tem se tornado uma tônica clara no mercado, mesmo em áreas menos tradicionais.
Portanto, um projeto para melhoria e implantação de segurança das informações se faz mais do que necessária nos dias de hoje dentro de uma empresa.
Os dez principais erros cometidos pelos gestores de segurança da informação os quais se devem prestar muita atenção para que não ocorra dentro da sua empresa:
1. A falta de políticas;
2. A falta de uma gestão de controle de acesso;
3. A falta de um gestor da informação;
4. Não cumprir os planos de continuidade;
5. Falta de registros das ações realizadas;
6. Cópias de segurança;
7. A falta de um gestor de processo de segurança;
8. A falta de uma gestão de risco;
9. A não existência de um paralelo entre a segurança e o negócio;
10. Funcionário pouco treinado e não conscientizado.
2. Plano de execuções das ações

Para se implantar um projeto de segurança da informação em uma organização é preciso primeiramente estabelecer as diretrizes, mecanismos de segurança, políticas e