Proteção nunca é demais

INFORMATIONWEEK BRASIL Na hora de montar um b2b, quais as principais preocupações quanto à segurança devem ser levadas em conta?

Steve Peabody A preocupação fundamental para realizar transações eletrônicas b2b com segurança é saber se você está lidando com partes autenticadas. Logo, a primeira providência é criar identidades confiáveis dos participantes para oferecer garantias e permitir tranqüilidade para realizar transações de alto valor. Uma solução básica de segurança deve prover: autenticação, privacidade, não-repúdio e autorização. Sem identidades confiáveis, nenhum desses serviços de segurança funciona adequadamente.

IWB Como está o mercado brasileiro em termos de entendimento sobre segurança?

Peabody O Brasil tem um grande potencial para segurança, principalmente para os próximos dois ou três anos. O mercado não é diferente de outras regiões, já que há constantes avanços por parte do segmento bancário e da iniciativa privada e governamental, que têm infra-estrutura que permite adotar novas tecnologias. Também as empresas de telecomunicações têm investido bastante e vemos um significativo crescimento das soluções de VPN.

IWB Qual a importância de auditoria constante para a efetividade da segurança?

Peabody Este é um serviço fundamental que deve ser implantado em qualquer solução de segurança que almeje ser efetiva. Logs de auditoria freqüentemente são a única maneira de identificar um ataque hacker. Sem logs detalhados, é impossível descobrir qual a extensão exata do estrago causado. Entretanto, os logs de auditoria são um dos primeiros alvos em um ataque hacker. O que significa que também os logs precisam ser protegidos para evitar que sejam apagados.

IWB Privacidade de informações é outra questão importante hoje em dia nas relações de b2b. Como as empresas estão encarando essa questão?

Peabody Privacidade nem sempre é prioridade em muitas companhias, com exceção do caso das informações de core business. Para outras informações, normalmente é necessária uma lei específica que encoraje a adoção de soluções efetivas de proteção à privacidade.