Considerações empresariais

Se você é responsável pelas questões de TI e de segurança em uma empresa de pequeno ou médio porte, certamente conhece a sensação de que tudo passa cada vez mais rápido. Será que alguém consegue acompanhar as rápidas mudanças em tecnologia e as novas e estranhas ameaças de segurança, sem contar com a pressão da crescente mobilidade de dados e da crise econômica?

A mudança das ameaças virtuais

Atualmente, os criminosos virtuais, e não a garotada dos scripts, são os especialistas em ataques. A Internet representa uma área de segurança que lhes fornece não apenas uma proteção no anonimato mas também muitas ferramentas sofisticadas e gratuitas que premiam os atos criminosos com a impunidade. Os sistemas operacionais evoluíram para fornecer mais segurança, forçando os criminosos virtuais a direcionar seus ataques a aplicativos de terceiros (Facebook, YouTube, Wikipedia) e invadir os sites mais confiáveis (CNN, Amazon, WalMart e muitos outros bem conhecidos). Enquanto isso, as pessoas comuns não têm ideia dos perigos das cargas maliciosas que baixam em seus computadores com um simples clique em um site ou aplicativo online comprometido.

Volumes massivos de ataques

Parece que o sucesso de um criminoso virtual faz com que dez novos atacantes surjam, ansiosos para abocanhar uma parte dos lucros. Em 2008, na Kaspersky Lab, houve uma redução de 500% no número de amostras enviadas para avaliação. Nós fornecemos 3 mil novas assinaturas de proteção por dia, em curtos intervalos, para que nossos clientes não se tornassem vulneráveis ao crime virtual. No entanto, na verdade os milhões de ataques que barramos não terão importância se deixarmos escapar um único vírus, não é mesmo? Basta um.

Proliferação dos dispositivos a serem protegidos

A proliferação do notebook e da mobilidade era razoavelmente controlável quando todos usavam o mesmo dispositivo e os mesmos aplicativos. Agora, porém, muitos usuários domésticos e móveis podem escolher seus próprios equipamentos e aplicativos e, com frequência, os usam para fins não relacionados ao trabalho. Os celulares não são apenas telefones sem fio, são smartphones com sofisticados recursos de computação, que fornecem acesso direto a dados e aplicativos corporativos. Atualmente, muitos profissionais possuem três terminais que precisam ser protegidos e, muitas vezes, eles próprios escolhem os dispositivos que irão usar. E você é responsável pela segurança deles.

Equilíbrio entre produtividade, conformidade e custo

Fornecer aos funcionários flexibilidade para trabalhar com mais eficiência quase sempre custa caro para o departamento de TI, tantos em termos de suporte quanto em relação ao gerenciamento de risco da segurança. Acrescente a isso a proliferação dos requisitos de relatório e segurança específicos do setor, como CIPA (Children's Internet Protection Act), HIPPA (Health Insurance Portability and Accountability Act), PCI DSS (Payment Card Industry Data Security Standards), entre outros. De repente, há uma explosão na carga de trabalho das equipes de TI. Contudo, muitos CFOs são reticentes quanto ao aumento nos gastos com a segurança de TI e buscam reduzir custos, da mesma forma que o fazem em outras áreas da empresa.