A empresa Via Forum apresentou os resultados de uma interessante pesquisa sobre segurança. Este tema, embora longe de ser minha área de especialidade, sempre me fascina e já escrevi sobre isso várias vezes. A pesquisa “Crimes Digitais, Certificação Digital e Investimentos” procura dar um panorama de como está reagindoo mercado frente às ameaças que mudam […]
A empresa Via Forum apresentou os resultados de uma interessante pesquisa sobre segurança. Este tema, embora longe de ser minha área de especialidade, sempre me fascina e já escrevi sobre isso várias vezes. A pesquisa “Crimes Digitais, Certificação Digital e Investimentos” procura dar um panorama de como está reagindoo mercado frente às ameaças que mudam conforme o tempo passa.
Esta pesquisa será um dos temas de discussão do evento “Security Week” promovida pela Via Forum entre os dias 2 a 4 de abril próximos em São Paulo. Mas o FORUMPCs por mim representado mais grupo de jornalistas teve acesso a esta pesquisa que julguei muito interessante e resolvi comentá-la aqui com vocês.
A pesquisa foi realizada em um grupo de cerca de 450 empresas, das quais mais de 60% têm pelo menos 1000 funcionários. Isso delimita em termos de Brasil um universo de empresas grandes e médias-grandes. Nem todas as empresas responderam a todas as perguntas. Foram 350 formulários completos. Toda a compilação e gráficos da pesquisa foi feita pela VF Intelligence, a unidade de inteligência da Via Forum.
[singlepic id=8042 w=320 h=240 float=]
A primeira pergunta visa definir o cenário geral de TI das empresas e Chamouminha atenção ser MOBILIDADE o tema mais presente. Isso mostra a preocupação de dar para seus executivos informação em todos os lugares, seja com notebooks corporativos, PDAs ou Blackberries. Há uma forte preocupação com a renovação do parque de equipamentos (desktops e notebooks), Data Warehousing e demais tecnologias incipientes ou cotidianas.
Entrando especificamente no quesito segurança a pesquisa revelou que 38% das empresas têm orçamento específico para Segurança da Informação enquanto os restantes 62% ou não têm ou está misturado com orçamentos de outras áreas. Isso representa um avanço. Mas ao mesmo tempo em que estes 38% são expressivos em se tratando de Brasilem minha opinião, é aquém das necessidades frente ao volume de ameaças existentes.
[singlepic id=8043 w=320 h=240 float=]
Estas empresas quando perguntadas sobre suas prioridades de investimento em relação à segurança foram coerentes com os investimentos globais de TI. Se mobilidade é prioritário, sua segurança também o é. Biometria curiosamente aparece em segundo lugar, talvez por um modismo passageiro ou pela preocupação com a autenticação única. Alguns tópicos como Certificação Digital e Gestão de Identidades são temas mais novos e que por justos motivos começam a ocupar mais espaço entre as prioridades de investimentos em segurança. Tanto isso é verdade que quando perguntados sobre os valores que se espera investir nestes diferentes itens, projetos de certificação digital lidera este ranking com 18%, Capacitação da Equipe 12% , Gestão de Identidades 11% .
[singlepic id=8044 w=320 h=240 float=]
Um tema polêmico é a Terceirização das Ações de Segurança. Até pouco tempo atrás este assunto era tido como de única competência da própria empresa. Atualmente existem diversas empresas que oferecem serviços terceirizados em diversas áreas, desde monitoração de intrusões, monitoração de rede contra ataques de vírus, etc. O fato novo que a pesquisa revela é a maturidade deste segmento no qual mais de 23% (36 em 184) das empresas têm seu Firewall gerenciado por terceiros, e vários 13% (24 em 184) têmAntivírus de Desktop e Servidores também gerenciados por terceiros.
[singlepic id=8045 w=320 h=240 float=]
Quando perguntados sobre as perdas financeiras causadas por problemas de segurança aparecem aquelas velhas e conhecidas ameaças que nos importunam. Praticamente metade das empresas (28% – 49 de 180) relataram perdas associadas a episódios de vírus no desktop dos usuários. Outras pragas como Spyware, Phishing, Cavalos de Tróia, Keyloggers e Worms também são responsáveis por perdas financeiras. Causou-me surpresa haver um razoável número de episódios de DOS, ou seja, ataques de “Negação de Serviço”, ataques geralmente orquestrados que visam perturbar o fluxo de informações na rede da empresa pelo emprego do aumento artificial de trafego interno ou para fora (Internet). Isso evidencia que há mais ações escusas sendo realizadas pelos opositores das empresas do que se imagina.
Quando perguntadas sobre quem faz a gestão da política de segurança da empresa os resultados foram para mim ao mesmo tempo óbvios e surpreendentes. Em 50% das empresas segurança da informação e de competência da área de informática. Isso é muito fácil de entender, pois parece que no Brasil segurança ainda é vista como uma extensão de TI, com um enfoque técnico. Fora do Brasil já se consolidou a tendência de que segurança é uma área separada, por vezes ligada diretamente a alta direção das empresas. Apareceu também Auditoria, Presidência e Jurídico (quase juntas), mas bem atrás de Informática. Apareceram alguns elementos curiosos como responsáveis pela segurança como RH, Marketing e Logística e Armazenamento (em proporções pequenas).
Quando perguntados sobre os Maiores desafios na empresa, a maioria (26%) citou o fato dos funcionários não reconhecerem a importância do assunto, enquanto outros motivos citados também são falta de recursos para investir em treinamento (16%), falta de apoio da alta gestão (12%) entre outros.
Como demonstrado em itens anteriores da pesquisa, Certificação Digital é um tema “quente” para as empresas, embora ainda não seja o que lidera as atenções. A pesquisa tentou entrar mais a fundo neste assunto.
[singlepic id=8046 w=320 h=240 float=]
Validação de autenticidade e propriedade de documentos eletrônicos lidera o ranking das preocupações das empresas, seguido de transações comerciais e mesmo o envio de mensagens eletrônicas com certificação. Em todos estes casos um interessante mecanismo de criptografia com uso chave pública de alta segurança garante no caso dos documentos a inviolabilidade do mesmo (garante que não foi alterado por alguém que não seja o seu proprietário) e que um certo e-mail veio mesmo daquele emissor que está indicado.
O gráfico abaixo mostra as áreas das empresa que estão mais demandando o uso de certificação digital. Com segurança ainda está bastante concentrada nas áreas de TI das empresas, esta área é a maior demandante. Mas já se vê Auditoria, Presidência e Jurídico manifestando forte inclinação ao uso deste recurso.
[singlepic id=8047 w=320 h=240 float=]
No fundo as empresas perceberam que um dos maiores problemas ligados à segurança é a garantia de autenticidade e garantia da identidade de cada uma das partes de uma relação. Seja no envio de e-mails, acesso a sites de bancos ou comércio eletrônico, garantir a inviolabilidade de documentos, etc. Esta é a raiz do problema. Se no acesso ao um Home Banking, por exemplo, o cliente tivesse um jeito de garantir com 100% de certeza que “ele é ele mesmo”, não haveria este tipo de fraude bancária. Certificação Digital é uma das formas de se conseguir isso. Ainda não se disseminou largamente no Brasil parte por problema cultural e parte pelo custo envolvido de cada indivíduo ter seu próprio certificado. Mas quem sabe chegue o dia que os bebês aos saírem da maternidade ganhem o seu certificado junto com a certidão de nascimento… Quem sabe. Seria um bom passo para minorar os riscos e a segurança como um todo (incluindo a segurança pessoal) e as empresas teriam uma plataforma bem mais sólida para implementar políticas de segurança muito mais eficazes. E provavelmente uma pesquisa como esta apontaria para direções bem diferentes das atuais.
