A
segurança é uma questão crucial
para a sua empresa atualmente.
Praticamente todas as empresas estão conectadas
à internet, o que de certa forma torna
seus computadores expostos diariamente a inúmeras
tentativas de acesso por hackers ou sabotadores
diversos. Este, no entanto, não é
o único meio de exposição
aos riscos pois, estatísticas mostram que
mais de 80% das invasões e sabotagens sofridas
pelas empresas ocorreram de dentro das suas próprias
instalações.
A segurança é. portanto um assunto
que deve ser tratado de maneira contínua
e abrangente pela empresa, e obrigatoriamente
ser pauta de discussões da alta administração,
pois é sempre necessário se estabelecer
uma relação de compromisso entre
os custos admissíveis e o nível
de segurança desejado e riscos admissíveis.
A segurança deve abordar
os seguintes aspectos:
- Autenticação
- Estabelecer esquemas para identificação
de quem pode ou não pode entrar na
rede computacional da empresa.
- Política de Autenticação
– Estabelecer claramente para cada colaborador
a entrar na empresa o que pode e o que não
pode ter acesso na rede. Que informações
poderá consultar e o que poderá
fazer com as informações a que
tiver acesso (alterar, apagar, incluir novas
informações, etc)
- Segurança de “Perímetro”
– impedir invasões de intrusos,
eliminar vulnerabilidades em todos os níveis.
- Inspeção de conteúdo
– administrar o que entra e sai
da empresa através de disquetes, CD’s,
e-mails, Internet, impedindo a entrada de
programas nocivos a segurança e sabotadores
- Segurança durante as conexões
locais e remotas, utilizando criptografia
nas conexões e transferências
de dados.
- Segurança nas comunicações
sem fio – cada dia mais presente
nas empresas, adotando recursos de criptografia
e políticas adequadas de utilização.
ADMINISTRAÇÃO –
a administração integrada de segurança
é fundamental pois a cada dia a tecnologia
evolui, e são descobertas novas vulnerabilidades
que podem estar nos sistemas adotados ou nas rotinas
em uso que precisam ser constantemente verificadas
e aperfeiçoadas. |