Artigo do diretor jurídico da Associação Brasileira das Empresas de Software (ABES), Manoel Antônio dos Santos, alerta sobre os prejuízos causados pela pirataria e avalia a contratação de serviços terceirizados para o gerenciamento dos softwares da organização, destacando a necessidade das empresas acompanharem de perto o trabalho realizado pelas contratadas.
Questões que você deveria fazer antes de virar alvo de hackers – Support | Decisões Inteligentes em TI
O site Computerworld listou cinco perguntas para iniciar as discussões na empresa antes de colocar um novo projeto de segurança em prática e preparar uma jornada que reduza os riscos para o negócio.
Você já compreendeu que uma violação ou ataque é algo praticamente inevitável? Durante o ano passado, muitos executivos e empresas passaram a aceitar a noção de que vazamentos e falhas de segurança são mais uma questão de “quando” do que algo que pode efetivamente ser evitado. Isso significa justamente preparar-se com as armas adequadas para sofrer o menor impacto possível caso um episódio desses ocorra.
Qual o seu nível de confiança em relação aos colaboradores de sua empresa, processos e tecnologia? Considere esses três temas no âmbito de prevenção, detecção e resposta. É possível confiar nos seus sistemas atuais? Caso uma falha ocorra, sua estrutura irá avisá-lo? Com quanta agilidade e precisão?
Quando confrontado com a falta de tempo e recursos, uma saída é buscar o máximo possível de automatização. Isso significa explorar ativamente o que pode ser automatizado em termos de prevenção, detecção e resposta. A chave, contudo, é assegurar que essa postura melhore as condições da equipe para que as pessoas se concentrem onde conseguem adicionar o máximo valor possível. Lembre-se: automação que dá trabalho só cria mais problema.
Testes são uma oportunidade de validar modelos e expor o ambiente a falhas. Mais que isso, uma ferramenta poderosa para promover melhorias. Projetar essas ações – sejam realizadas internamente ou por agentes externos contratados – para validar o que você sabe e sondar as áreas que se sente menos confortável é uma prática muito válida.
Mais do que as outras perguntas, esta é uma conversa inicial. Na maioria dos casos, essa questão significa um desdobramento de estratégias e ações em termos de segurança. Com a ideia de se/quando uma violação ocorre significa uma definição do rumo que será traçado.
Em um vazamento de informações, quais as prioridades de negócios precisam ser consideradas em primeiro lugar? Os colaboradores sabem como agir nesses casos? Qual o impacto à organização? Que áreas ou profissionais precisam de envolvimento maior?