 Diretório de Artigos Gratuitos |
|||||||
Home  Informática Segurança Falta De Política De Segurança Da (Evasão De) Informação |
|||||||
 |
Falta De Política De Segurança Da (Evasão De) Informação Por: Leonardo Moraes
 | Publicado em: 01-10-2008 | Comentários: 0 | Acessos: 57 | Avaliação: (215)  (?) Normal 0 false false false MicrosoftInternetExplorer4 st1\:*{behavior:url(#ieooui) } /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabela normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:Century; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} table.MsoTableGrid {mso-style-name:"Tabela com grade"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; border:solid windowtext 1.0pt; mso-border-alt:solid windowtext .5pt; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-border-insideh:.5pt solid windowtext; mso-border-insidev:.5pt solid windowtext; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:Century; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} Evasão de informações corporativas pela porta USB Considerando a drástica redução de custo de armazenagem de dados que vem ocorrendo ao longo dos anos, chegamos ao absurdo de podermos carregar no bolso todas as informações de uma empresa de pequeno a médio porte. Em aproximadamente 15 anos passamos dos disquetes de 5 ¼ de 360 Kb para pen drives de 1 Tb. Ou seja, junto com o chaveiro do seu carro você carrega um pen drive onde cabem nada mais nada menos do que 1000 Gb. Ou para quem gosta de zeros, 1.000.000 de Mb. O custo para usuário final que faz compras pela internet está na ordem de míseros R$ 2,00 por cada gigabyte disponível. O mesmo preço de uma passagem de ônibus. Unidade Mil 1 Mb 1000 Kb 1 Gb 1000 Mb 1 Tb 1000 Gb 1 Pb 1000 Tb Kb – Kilobyte Mb – Megabyte Gb – Gigabyte Tb – Terabyte Pb – Petabyte Com a crescente e frenética geração de conteúdo no mundo online www e suas ramificações, a demanda por mais espaço de armazenagem cresce em progressão geométrica. Os datacenters agora estão preocupados em ser verdes. Querem, devem e tem como desafio consumir menos energia diante de tantas informações a guardar em cada vez mais servidores. Também contribuem para isto o fim de velhos paradigmas e o surgimento de novos. Para se ter uma idéia, dezembro próximo deve ser o último Natal onde encontraremos CDs a venda nas prateleiras. Pois já estarão disponíveis memórias flash com as músicas do seu artista preferido e muito mais conteúdo que venha agregar valor a esta mídia. Tais como curiosidades e entrevistas com o artista. Os HDs também estão com os dias contados. As novas linhas de PCs virão com memórias flash embutidas na placa mãe. Além de serem mais baratas, também pesam menos e ajudam a baratear o frete. Estas memórias são aquelas que usamos nos telefones celulares, câmeras digitais e toda a sorte de gadgets e engenhocas que também não param de surgir cada vez mais acessíveis. Daí surge então a necessidade de segurança da informação principalmente no mundo corporativo. Juntamente com a gestão de riscos e continuidade de negócios. Uma empresa que não tenha bem definida uma política de segurança em tecnologia da informação e comunicação, ainda não entrou no século XXI. Cada dia que passa os crimes digitais são aperfeiçoados ao ponto de mal feitores alugarem redes zumbis com 100.000 PCs infectados para fins nefastos. E-mails falsos tentando roubar a senha de correntistas já é coisa ultrapassada. Uma vez que só a Secretaria de Fazenda do Espírito Santo recebe mais de 1000 tentativas de invasão por dia conforme visto em recente evento que reuniu em São Paulo gestores de segurança da informação de empresas do governo e também privadas. Mas não precisa ir muito longe. Uma empresa que possua dispositivos de E/S (entrada e saída) tais quais portas USB e/ou firewire e gravadores de DVD liberados para a utilização dos usuários não sabe o risco que corre. Já está a venda nos websites da vida um pen drive de 1 Terabyte pela bagatela de R$ 2.000,00. Basta um funcionário estar descontente com seu emprego ou então querer provar para o colega da baia ao lado que é “fera na informática” e botar na cabeça que vai copiar tudo o que lhe for permitido. Sorrateiramente ele espera seu gerente sair para almoçar ou então sair às pressas para uma reunião sem se lembrar de se desconectar da rede ou ao menos bloquear a sua estação. O sorrateiro sente-se meio que protegido pelo fato de nunca na empresa ter assinado que estava ciente de uma política interna de segurança da informação. Ou então de um código de conduta pelo mínimo que seja. Pronto. A miséria está feita e quem vai levar a culpa será o gerente apressado. Isto se a equipe de TI guardar e analisar os logs de segurança interna e estive preparada para responder a incidentes desta ordem. A esta altura o funcionário sorrateiro já pode estar de posse de dados como a folha de pagamento da empresa inteira, do planejamento estratégico de marketing para o próximo ano e tudo o mais que tiver achado. Mas a desgraça não pára por aí. O gerente apressado também esqueceu seu e-mail corporativo aberto que não é limpo fazem meses. Sabe aquele usuário que sempre pede mais espaço no correio eletrônico? Então o sorrateiro sabendo que seu chefe vai demorar resolve chafurdar na lixeira e descobre que o gerente está tendo um caso de amor com outra funcionária. Um lance. O tamanho da miséria acaba de aumentar. Uma empresa que não difunde a segurança de seu maior ativo, a informação, junto a seus funcionários é no mínimo incauta. E no máximo, como dizem por aí, o céu é o limite. Isto sem contar o risco que corre de ter sua imagem construída anos a fio, abalada em questão de dias, horas, minutos, segundos,... Leonardo Cardoso de Moraes Consultor em Segurança da Informação e Comunicação Perito Judicial em Tecnologia da Informação e Comunicação
Avalie este artigo:
Current: 0 / 5 stars - 0 vote(s).
Tags do Artigo: Política, Empresa, Computador, Segurança, Comunicação, Informação, Funcionário, Ambiente, Tacnologia, Corporativa, Invasão, Evasão, Privacidade, Estação Fonte Artigos Gratuitos Online - Artigonal.com  Perfil o autor:Leonardo Moraes é formado em processamento de dados e já atua no mercado de TI há 15 anos.
Artigos RelacionadosInfluência Da Informação Na Vida Cotidiana Business Intelligence (Bi) - Inteligência Em Negócios Evasão De Informações Pela Porta Usb Engenharia Social Volta A T.I Soa (Arquitetura Orientada A Serviços) Gerenciamento De Projetos / Pmi (Project Management Institute) Virtualização na Tecnologia da Informação Micros: Desktop Ou Notebook Últimos Segurança artigosSeu Computador Foi Infectado Por Um Vírus Via Msn Que Transmite A Mensagem Automaticamente Para Todos Os Meus Contatos. E Agora? Segurança Privada Evasão De Informações Pela Porta Usb Antivirus Xp 2008 É Um Vírus Antivirus Xp 2008 É Um Vírus Segurança No Comércio Eletrônico A Maior Fábrica De Presuntos Navegando Sem Medo Na Internet Mais artigos de Leonardo MoraesEvasão De Informações Pela Porta Usb Alvoroço Na Calçada Windows 2008 - Server Core Glossário de Segurança Segurança e Gestão de Riscos em Tecnologia da Informação Carros chipados |
|
|||||
|
Categorias do Artigo
|
|||||||
|
|
|||||||
