A segurança no ambiente de e-business

D’Andrea destacou que as empresas devem definir onde querem chegar com seus projetos de e-business para que seja traçada uma política de segurança associada a estes planos.

Segundo ele, existem quatro níveis básicos de maturidade de um projeto de e-business: a ampliação de canais; integração da cadeira de valor; transformação da indústria e convergência do negócio e, para cada um deles, há diferentes níveis de exigência de segurança.

O palestrante destacou que existem questões básicas que valem para todas as etapas, tais como a elaboração e divulgação da política de segurança, a definição da função responsável pela segurança dentro da empresa, testes de segurança, monitoramento e utilização de recursos como firewall, antivírus, controle de acesso lógico, entre outros.

Quanto às etapas mais avançadas, ele lembrou que, conforme cresce a exposição da empresa, aumenta também a necessidade de um nível superior de segurança.

Para D’Andrea, na etapa de convergência de diferentes negócios a empresa deve possuir uma infra-estrutura de certificação de assinaturas digitais, auditorias internas e externas, detalhamento de ítens complexos de segurança no Acordo de Nível de Serviço e apólices de seguro.

O palestrante lembrou que nenhuma medida de segurança poderá ser suficiente amanhã e chamou atenção para o fato de que a falsa impressão de segurança pode ser algo extremamente danoso para a empresa. Finalizando, D’andrea mostrou uma equação que define a questão de proteção das informações da empresa como o resultado da prevenção somada à detecção e à ação.