O acesso remoto a dados e sistemas corporativos, sem dúvida alguma, trouxe mais produtividade e eficiência para os negócios. Mas, para os gestores de TI, essa facilidade representa uma nova fonte de preocupação com a segurança das informações da empresa. Sem os devidos cuidados, informações estratégicas para o negócio podem acabar parando em mãos erradas e a própria rede corporativa torna-se vulnerável a ataques de vírus ou de outros males que circulam pela Internet.

Por outro lado, bloquear o acesso aos dados para os funcionários que trabalham a distância, ou mesmo para os parceiros de negócio, é...

[mostrar tudo]

O acesso remoto a dados e sistemas corporativos, sem dúvida alguma, trouxe mais produtividade e eficiência para os negócios. Mas, para os gestores de TI, essa facilidade representa uma nova fonte de preocupação com a segurança das informações da empresa. Sem os devidos cuidados, informações estratégicas para o negócio podem acabar parando em mãos erradas e a própria rede corporativa torna-se vulnerável a ataques de vírus ou de outros males que circulam pela Internet.

Por outro lado, bloquear o acesso aos dados para os funcionários que trabalham a distância, ou mesmo para os parceiros de negócio, é uma medida que pode acarretar prejuízos para a produtividade. Esse dilema é hoje um dos grandes desafios enfrentados pelos executivos de TI e de segurança da informação (o CSO, ou Chief Security Officer) em empresas de vários segmentos e portes 

No entanto, considerar apenas os aspectos de implantação de alarmes, cadeados ou controle de acesso não tem se mostrado suficiente Ocorre que este enfoque fica muito aquém do que é necessário para se prover a necessária robustez ao ambiente de TI da empresa. É preciso considerar vários outros aspectos, tais como : a cultura da empresa; o valor efetivo das informações armazenadas, processadas e trafegadas neste ambiente; os processos importantes na manutenção das operações diárias; a formação dos profissionais responsáveis pela administração dos recursos de TI e telecom, etc. Essas e outras questões devem ser levadas em consideração muito antes de se tentar responder como resolver o problema gerado pela última vulnerabilidade encontrada em determinado ponto da rede.

É com essa visão, muito mais abrangente e organizada que o CPqD encara a questão da segurança: olhando o problema primeiro de forma global, antes de descer ao nível dos detalhes — que certamente será endereçado também, ao seu tempo; aplicando metodologias para mapear e analisar o ambiente antes de sugerir soluções para os problemas; planejando cuidadosamente para agir com eficiência. 

O resultado deste enfoque é um conjunto de serviços de consultoria de valor agregado que auxiliam cliente a realizar seus esforços de segurança de forma mais racional e efetiva.

Com a equipe de profissionais de conhecimento multidisciplinar e certificações das principais instituições internacionais nessa área. o CPqD provê soluções de segurança específicas para as necessidades do cliente.

Keywords relacionadas a esta publicação: análise de risco, ataques, COBIT, continuidade de negócios, hacker, ISO, ITIL, PCN, processos, segurança, segurança da informação,