Onde estão as verdadeiras ameaças de ataques pela internet!?

O maior problema da segurança da informação

Escrito por Fábio Jânio Lima Ferreira

Qui, 22 de Dezembro de 2011 19:41

Especialistas apontam que a maior parte dos ciberataques acontece pela atuação dos próprios funcionários das organizações. As notícias recentes de ataques a grandes empresas – como Citigroup, Sony e Nintendo – estimularam muitas companhias a repensar suas estratégias de segurança da informação, normalmente baseadas em ferramentas e políticas específicas. Mas os especialistas alertam que o grande desafio para vencer o cibercrime está em preparar as pessoas. Isso porque, boa parte dos ataques ocorre por conta de informações vazadas pelos próprios funcionários, seja de forma consciente ou inocente, quando, por exemplo, entram em links maliciosos que instalam o malware na máquina do usuário. Assim, os especialistas consideram que não adianta nada investir no que há de mais moderno em termos de segurança da informação, se os usuários não estiverem capacitados e monitorados pelas empresas. “Você só precisa quebrar um dos componentes [pessoas, processos ou tecnologias] para atacar o sistema”, avaliou Steve Purser, especialista da Agência de Segurança da Informação Europeia, em entrevista à Reuters. Ele considerou que não existem regras prontas sobre como monitorar o comportamento dos usuários, mas é essencial comunicar os procedimentos de segurança para a equipe e garantir que eles sejam seguidos no dia-a-dia.