Segurança da Informação: Uma necessidade da Vida
Postado em 03 de dez. de 2021 por Antonio Plais
Originalmente postado por Remco Blom* no blog da BiZZdesign. Tradução, adaptação e reprodução autorizados.
Um dos valores principais da Centus e da BiZZdesign é compartilhar conhecimento e melhores práticas. Nós regularmente organizamos e contribuímos para seminários presenciais e online, conferências e mesas redondas. Depois de uma apresentação intitulada “Segurança não é um Problema da TI”, que ilustrou a frequente falta de conexão entre as políticas e as medidas dentro das organizações, nós decidimos promover um encontro com vários especialistas e respeitados profissionais da indústria, muitos deles nossos clientes. Nesta postagem vamos apresentar as descobertas de um dos debates que tivemos, baseado em torno da discussão sobre Segurança da Informação na Diretoria.
Segurança da informação é importante, mas é uma necessidade da vida?
Continuidade é uma meta importante para muitas organizações, tanto no setor público como no privado. A falta de consciência sobre os riscos e a inabilidade para preparar e responder aos resultados destes riscos pode interromper de forma irreversível esta continuidade. A partir da perspectiva de um gerente de negócio, a segurança da informação é apenas mais um aspecto para ser levado em conta. Usabilidade, velocidade, desempenho e custo também são pontos importantes a serem considerados. Todos os participantes concordaram que a arquitetura de segurança é importante. Isso não foi uma surpresa, uma vez que todos eles desenvolveram suas carreiras neste campo de trabalho… no entanto, algumas nuances surgiram em relação a quão importante ela é.
A importância da segurança depende do setor do seu negócio
A importância (e por consequência a quantidade de profissionais envolvidos) depende do setor de negócio onde sua empresa atua. No setor bancário, por exemplo, o benefício potencial de um ataque é grande, e a confiança está na essência do modelo de negócio bancário! Em uma fábrica de sapatos este não é exatamente o caso.
O risco é subestimado
Os riscos tendem a ser subestimados pala gerência. Em geral é necessário um grande incidente de segurança da informação para realmente colocar o gerenciamento de riscos e segurança sob a luz dos holofotes. Mas apenas se a sua empresa sobreviver a este incidente. Incidentes trazem os riscos para a vida!
Segurança física e segurança digital
A segurança física (e.g. no entorno de aeroportos) é geralmente aceita e considerada como sendo crucial para uma viagem segura. Com a Internet das Coisas, e o imenso potencial do big data relacionado com esta tendência, a segurança da informação está se tornando muito mais importante. Se o seu negócio depende da sua cadeia de suprimento de dados, e segurança é uma necessidade da vida! Relacione as suas políticas, arquitetura e medidas de segurança concretas com esta cadeia de suprimentos. Segurança física das informações significa aplicar medidas de segurança físicas para proteger as suas informações.
A conformidade impulsiona a segurança
As leis e regulações impulsionam a onda da conformidade no setor financeiro. Isso incentiva iniciativas de segurança da informação, mas elas realmente precisam entregar resultados. Apenas marcar caixas em formulários de verificação ao final não justifica a sua posição na organização. A conclusão desta discussão foi que a segurança da informação é uma necessidade da vida para alguns setores, mas não é uma garantia de vida longa e próspera, dados os demais riscos que nos cercam.
Então, a Segurança da Informação é importante… mas como você convence, e envolve, o restante do negócio? Fique ligado na próxima postagem nesta série onde discutiremos Sete dicas de Comunicação para Envolver o Negócio. Até lá!
*Remco Blom é consultor sênior e especialista em melhoria de processos e segurança da informação na Bizzdesign, empresa líder em ferramentas para modelagem da arquitetura corporativa, representada no Brasil pela Centus Consultoria.