abril 2009 – Blog do Márcio d'Ávila
Leave a comment on Investimento em segurança TI tende a crescer
Ensaios, Notícias, Segurança, Tecnologia
Estudo da GMG Insights encomendado pela Computer Associates (CA) mostra que a crise financeira mundial deve levar a um aumento de gastos em segurança de TI.
A pesquisa revela que 42% das empresas pretendem aumentar os gastos com segurança em TI em 2009. Participaram 400 diretores de TI ou profissionais de cargo superior de empresas de grande e médio porte da América do Norte, Europa, Ásia/Pacífico e América do Sul.
A explicação das empresas está em dois fatores principais:
Segundo 78% das entrevistadas, a crise deve provocar surgimento de mais exigências regulatórias e, com elas, a necessidade da implementação e automação de mais controles, processos e relatórios para garantir conformidade regulatória.
A crise tem forçado diversas empresas a promover reestruturações, muitas vezes com cortes e demissões, e 67% das empresas de médio porte consultadas e 73% das empresas de grande porte acreditam que isso aumentara as ameaças internas dos seus sistemas de TI.
Para os dois casos, o caminho passa por investimento em consultorias, produtos e serviços para segurança da informação e GRC (governança, risco e conformidade).
Atento sempre para o fato das ameaças internas. No senso comum das pessoas, "segurança" traz uma ideia que em geral se assemelha a "proteção contra os perigos que há lá fora". Muitas vezes as empresas esquecem que os riscos internos são em geral muito mais prováveis, potencialmente muito mais facilmente danosos e, pior, pode ser difícil identificar e se proteger contra as ameaças internas.
A segurança perimetral, ou seja, fortalecer as fronteiras externas contra o mal externo, é uma necessidade óbvia, desde na vida do cidadão comum (pelo menos na maioria das metrópoles do Brasil, infelizmente…) até nas empresas. É a proteção natural do patrimônio. Na segurança física, segurança perimetral é colocar muros, cercas, trancas e cadeados, câmeras, sensores, alarmes, vigias etc. Na segurança de TI, envolve recursos como firewall, sistema de detecção/prevenção de intrusos (IDS/IPS), antivírus/antispam, canais externos seguros (HTTPS, IPSec, VPN, SSH, SFTP etc.), segmentação de redes e zona desmilitarizada (DMZ).
Mas e para o colaborador que se sente insatisfeito ou ameaçado, com más intenções, ingênuo, despreparado ou desleixado? Esse sim, tem muitos mais meios que um ladrão ou "hacker" externo. A ameaça interna tem crachá/identificação, acesso legítimo a dependências e a sistemas, e conhece a empresa, seus processos e mecanismos, as pessoas envolvidas e, quiçá, os pontos fracos. Muitas vezes, a ameaça interna já tem os meios que precisa para fazer danos. Basta haver a oportunidade e/ou o motivo.
Eu me recordo que já na 6ª Pesquisa Nacional sobre Segurança da Informação (PNSI), em 2000, realizada pela empresa brasileira Módulo Security, as ameaças internas já superavam os riscos externos responsáveis por problemas de segurança:
Fonte: 6ª PNSI, Módulo Security Solutions, 29 de junho de 2000.
O mal pode estar do seu lado…
GMG Insights: Down economy forces more spending on IT security worldwide (em inglês), Computer Associates (CA), 2009-04-20.
Crise impulsiona gastos das empresas com proteção
, da Redação, em TI Inside Online – Segurança de TI, 2009-04-28.
42% das empresas gastarão mais com segurança, por Kátia Arima, INFO Corporate, 2009-04-29.
Oracle herda a extensa linha de servidores (Sparc e x86/x64) e storages da Sun. É estranho imaginar Oracle como fornecedor de hardware. Isso pode complicar a relação com HP — parceiro que em 2008 lançou o HP Oracle Exadata Storage Server como a máquina mais rápida do mundo para banco de dados — e piorar a situação de parceria-e-rivalidade com IBM.
Provável incorporação mais estratégica advinda da Sun: a liderança da tecnologia Java. A Oracle já apoiava a tecnologia Java de longa data, desde a incorporação da Java VM ao núcleo do banco de dados Oracle 8 até todo o investimento da Oracle na Plataforma Java EE como base das suas soluções em middleware. Depois de adquirir a BEA Systems, a incorporação da Sun criadora do Java deixa a Oracle como referência de peso da tecnologia, em uma liderança privilegiada à frente da IBM.
Leave a comment on Gestão, administração e governança são ciência clara
Quem se formou técnico de TI e um dia se vê enveredando pela gestão de TI tem que aprender, o mais rápido possível: Gestão (de projetos, de processos, de recursos), administração e governança são ciências claras e objetivas, não são intuição nem tentativa-e-erro. Ou seja, também é essencial se formar gestor.
A cada conceito ou metodologia de gestão, administração e governança ao qual sou apresentado, vejo como tudo se encaixa — com a ressalva das devidas proporções e adaptações — na realidade.
Foi assim com os Níveis da administração, com o Zachman Framework, com a Pirâmide de Maslow. Igualmente assim com PMBOK, ITIL, COBIT, GRC.
Você começou técnico e acabou gestor? Meu conselho: Não perca tempo "batendo cabeça", não reinvente a roda, não tateie no escuro. Estude, capacite-se e profissionalize-se já! É sábio aquele que aprende com seus erros e acertos. E esperto aquele que aprende com os dos outros.
Pode ser com curso(s), livros ou simplesmente navegando no mar de informação da internet. O importante é aprender e, então, praticar.