Veja o que sua empresa precisa fazer para não ser vítima dos crimes virtuais, prática que já é tão lucrativa quanto o tráfico de drogas

Quanto vale uma informação? “Depende do que se trata”, alguém poderá responder. Provavelmente essa pessoa terá razão, mas a verdade é que é impossível mensurar o valor de algo imaterial. O que se sabe é que, no mundo dos negócios, a informação é valiosa. Tão valiosa que tem virado alvo de quadrilhas especializadas em sabotagem. Se de um lado a incorporação da internet nos processos operacionais trouxe uma série de vantagens para as empresas, com ganhos principalmente em agilidade, por outro o ambiente virtual as deixou expostas. E não é exagero. Reportagem publicada pela Revista Época em janeiro deste ano (leia aqui) revela que os crimes virtuais podem se tornar mais lucrativos do que o tráfico de drogas. Hackers começaram a perceber que, mais do que espalhar o caos, a invasão a sistemas e o roubo de informações poderia se tornar uma atividade financeiramente atraente.

Essa realidade é preocupante e precisa ser encarada como um sinal de alerta para as empresas, considera Paulo Fernando da Silva, mestre em Segurança da Informação e diretor de consultoria da Tracker, empresa especializada no desenvolvimento de projetos na área de segurança da informação. De acordo com o especialista, não há como quantificar os prejuízos causados por fraudes ou mau uso da internet. Muitos casos são acobertados. No entanto, a maioria deles poderia ser evitada se as empresas investissem na análise e na prevenção de riscos. “Há alguns anos não se podia imaginar que seríamos tão dependentes da informática. Mas este dia chegou. Hoje as empresas não sobrevivem sem um computador. Por isso, é preciso tomar alguns cuidados básicos”, avalia Paulo, em entrevista ao Noticenter.

Na visão do especialista, apesar de reconhecerem que o computador já se tornou uma ferramenta indispensável para a administração dos negócios, as empresas não sabem quantificar perdas causadas por fraudes, mal uso de recursos ou falhas em sistemas. “A maioria apenas corrige as falhas encontradas. Não se preocupam em descobrir as causas para evitar futuros prejuízos”, analisa Paulo. Mesmo quem já dá a devida atenção ao assunto precisar estar atento. “A tecnologia evolui a um ritmo impressionante. As possibilidades de fraudes se proliferam na mesma proporção”, adverte o especialista.

COMO PREVENIR MINHA EMPRESA?

No ano passado, as empresas brasileiras reportaram cerca de 358 mil incidentes ao Centro de Estudos, Resposta e Treinamento de Incidentes de Segurança no Brasil (Cert-BR), um aumento de 61% em relação a 2008. O número, no entanto, está muito longe de representar a realidade, segundo Paulo. “Muitos abafam os casos por temerem danos à sua imagem”, conta o especialista. As fraudes lideram a lista. Pelo menos 70% das empresas foram vítimas de práticas mal intencionadas. Mas elas não são os únicos fatores de risco. Veja abaixo quais os mais comuns e como se proteger deles:

Falhas tecnológicas: são as falhas na rede, hardwares ou softwares, comuns e sujeitas a acontecerem em qualquer empresa. Podem ser representadas pela queda de um sistema, falta de conexão, programas desatualizados e vulneráveis, redes mal configuradas ou algum equipamento danificado. Normalmente a indisponibilidade de um desses elementos (ou de mais de um deles) causa parada de funcionários e processos. São pessoas e máquinas que perdem horas de produção, gerando prejuízo financeiro.

Solução: análise das vulnerabilidades do ambiente e implantação de um Plano de Continuidade. De acordo com Paulo, deve-se levantar e analisar as informações mais relevantes da empresa e, com base nelas, definir um conjunto de procedimentos que devem ser seguidos em caso de falhas tecnológicas. “Desta forma as informações não são perdidas e os serviços, quando não são interrompidos, são retomados no menor tempo possível”, garante o especialista.

Falhas humanas: nem sempre um funcionário pode ser responsabilizado por uma falha. Em alguns casos, a culpa pode ser da própria empresa, que não lhe ofereceu treinamento suficiente para exercer a função. Em outros, é possível que ele não tenha sido devidamente orientado. Mesmo o mais eficiente funcionário, entretanto, estará sujeito a cometer falhas. O erro é inerente ao ser humano. Não há como eliminá-lo, apenas reduzir sua incidência.

Solução: investir na gestão da segurança. Paulo explica que é preciso avaliar as condições de segurança a partir da importância estratégica dos serviços que a empresa fornece. Com os resultados em mãos, deve-se propor medidas que se adéquem à realidade de cada negócio. “É importante, em seguida, realizar auditorias periodicamente, para verificar se as ações foram efetivamente implantadas ou corrigir os procedimentos que não estejam em sintonia com o planejado”, explica Paulo.

Programas de ataque: são os famosos e indesejáveis vírus, worms e spams. Uma das maneiras mais comuns desses programas chegarem aos computadores é via e-mail. É difícil conhecer alguma pessoa que não tenha recebido mensagens com conteúdo e links suspeitos. A maioria é fácil de ser detectada. Mesmo assim, sempre há aquele que, por engano ou má-fé, executa os arquivos. Assim como as falhas tecnológicas, os programas de ataque causam parada de funcionários e, em casos mais graves, roubam informações confidenciais da empresa.

Solução: implantação de controles tecnológicos. Um bom sistema de anti-vírus, constantemente atualizado, já reduz consideravelmente as chances desses tipos de programas afetarem os computadores. Entretanto, apenas a ferramenta tecnológica não é suficiente. O usuário precisa ter consciência de que não deve abrir ou encaminhar e-mails de pessoas desconhecidas. Um programa de ataque não se instala sozinho. Ele sempre vai precisar de um comando para ser executado.

Espionagem ou fraude interna: nem todo mundo é honesto. Muitas pessoas, ao perceber a vulnerabilidade das empresas, aproveitam-se da boa vontade delas para acessar documentos que não deveriam ou ainda copiar ou alterar informações. Pior: algumas já entram com más intenções. Espionagem e fraudes são duas das práticas mais graves dentro de uma empresa, mas é possível combatê-las.

Solução: análise de risco. De acordo com Paulo, ao quantificar o impacto dos riscos existentes no ambiente de TI sobre os resultados da empresa, é possível verificar que tipo de investimento em infraestrutura é necessário realizar para que eles sejam gerenciados. O levantamento deve considerar, ainda, os possíveis agentes dispostos a explorar as vulnerabilidades. Isso facilita a missão de identificar o eventual fraudador.

Mau uso de recursos: talvez seja a prática mais comum dentro das empresas. Muitos funcionários usam o computador para benefícios próprios. Passam horas navegando na internet ou tratando de assuntos particulares. O ideal não é restringir totalmente o uso dos recursos – o que pode ser visto como uma medida antipática –, mas conscientizá-los de que eles devem ser usados com parcimônia e que não podem, em hipótese alguma, interferir no desempenho profissional.

Solução: implantação de uma Política de Segurança. Os funcionários precisam estar orientados por regras que definam o seu comportamento dentro da empresa. “Essa política age essencialmente sobre as pessoas, que ainda são o ponto mais vulnerável para a segurança da informação”, afirma Paulo. O desafio, portanto, é conscientizá-las do que pode e do que não pode ser feito. As regras definidas são a base para a determinação de responsabilidades e procedimentos relacionados à segurança. Uma boa política neste sentido também se preocupa com questões jurídicas, que envolvam informações sigilosas de clientes e direitos autorais.