{"id":4416,"date":"2015-02-19T01:15:07","date_gmt":"2015-02-19T01:15:07","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/blog\/015\/02\/19\/como-uma-mudanca-de-pensamento-pode-parar-59-dos-incidentes-de-seguranca\/"},"modified":"2023-07-27T09:28:48","modified_gmt":"2023-07-27T09:28:48","slug":"como-uma-mudanca-de-pensamento-pode-parar-59-dos-incidentes-de-seguranca","status":"publish","type":"post","link":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/blog\/2015\/02\/19\/como-uma-mudanca-de-pensamento-pode-parar-59-dos-incidentes-de-seguranca\/","title":{"rendered":"Como uma mudan\u00e7a de pensamento pode parar 59% dos incidentes de seguran\u00e7a"},"content":{"rendered":"

De acordo com o relat\u00f3rio Experian 2015 Second Annual Data Breach Industry Forecast<\/a>, o maior n\u00famero de incidentes de seguran\u00e7a est\u00e1 ocorrendo devido a erros humanos e ataques internos: \u201c\u2026 a maioria das viola\u00e7\u00f5es de dados se origina de dentro das organiza\u00e7\u00f5es. Empregados e neglig\u00eancia s\u00e3o as principais causas de incidentes de seguran\u00e7a mas permanecem como o assunto menos reportado. De acordo com pesquisa em setores, isto representa 59% dos incidentes de seguran\u00e7a ocorridos no \u00faltimo ano.\u201d A pesquisa tamb\u00e9m inclui que os executivos est\u00e3o tradicionalmente focados em resolver os assuntos de seguran\u00e7a atrav\u00e9s de investimentos em tecnologia, enquanto que viola\u00e7\u00f5es causadas por pessoas recebem menos aten\u00e7\u00e3o.<\/p>\n

O que isto significa? Significa que investir apenas em tecnologia n\u00e3o ir\u00e1 resolver a principal causa dos incidentes: o comportamento dos empregados.<\/p>\n

A abordagem organizacional para reduzir incidentes de seguran\u00e7a<\/h2>\n

Ent\u00e3o, como voc\u00ea aborda este problema com empregados? A ISO 27001<\/a>, a norma l\u00edder em seguran\u00e7a da informa\u00e7\u00e3o, oferece uma abordagem menos atrativa, mesmo assim muito mais eficaz, para este problema: (1) definir de forma estrita os processos de seguran\u00e7a, e (2) investir em treinamento & conscientiza\u00e7\u00e3o em seguran\u00e7a.<\/p>\n

Os especialistas que desenvolveram esta norma h\u00e1 muito tempo atr\u00e1s perceberam que a tecnologia por si s\u00f3 n\u00e3o pode resolver os assuntos organizacionais e relacionados a pessoas: tecnologia \u00e9 apenas uma ferramenta; \u00e9 apenas uma parte do contexto maior. Ou, para ver este assunto a partir do ponto de vista da teoria da administra\u00e7\u00e3o, a organiza\u00e7\u00e3o \u00e9 basicamente uma mistura de tr\u00eas elementos essenciais: pessoas, processos e tecnologia.<\/p>\n

\"Tr\u00eas<\/p>\n

Assim, para resolver os problemas de seguran\u00e7a, al\u00e9m de investir em tecnologia, uma organiza\u00e7\u00e3o deve definir os processos certos e ent\u00e3o gerenciar as pessoas de forma adequada. Vejamos como isto \u00e9 feito de acordo com a ISO 27001.<\/p>\n

Definindo os processos de seguran\u00e7a<\/h2>\n

O primeiro passo ao se definir os processos de seguran\u00e7a (isto \u00e9, como a seguran\u00e7a \u00e9 organizada) \u00e9 realizar a avalia\u00e7\u00e3o de riscos \u2013 tal an\u00e1lise informar\u00e1 a voc\u00ea quais incidente potenciais podem ocorrer, e quais tipos de salvaguardas s\u00e3o necess\u00e1rias para prevenir ou reduzir tais incidentes. (Para saber mais sobre este conceito, veja este artigo: A l\u00f3gica b\u00e1sica da ISO 27001: Como a seguran\u00e7a da informa\u00e7\u00e3o funciona?<\/a>)<\/p>\n

Por exemplo, voc\u00ea pode identificar o risco de perder seus dados devido a c\u00f3pias de seguran\u00e7a inadequadas \u2013 contudo, pode ser que voc\u00ea j\u00e1 tenha o software de backup, mas n\u00e3o est\u00e1 claro quem deve configur\u00e1-lo (falta de procedimento), e\/ou os empregados n\u00e3o sabem como us\u00e1-lo (falta de treinamento).<\/p>\n

A ISO 27001 sugere 114 salvaguardas (ou controles), que est\u00e3o organizados nestas 14 se\u00e7\u00f5es:<\/p>\n