Alinhamento empresarial da segurança informação: Analisando os riscos das novas tecnologias

Atualmente, as empresas enfrentam múltiplas questões relacionadas com novos fenómenos como a computação em nuvem, que tem um grande impulsionador de negócios: com a minimização das despesas de capital (CAPEX) em infraestrutura de TI e pessoal, a eficiência pode ser melhorada. Tecnicamente, esta não é uma invenção nova, mas está a mudar a abordagem ao serviço de TI, que se tornou terceirizado, altamente adaptável e escalável. É claro que a mudança no panorama técnico implica sempre questões de segurança. A segurança da informação não é apenas um conjunto de contramedidas técnicas: a segurança da informação é também um requisito comercial. Ela ajudará a evitar perdas financeiras, evitar má reputação ou aumentar a confiança entre os clientes. O trabalho mostra as características técnicas e as questões de segurança dos sistemas em nuvem. Ele oferece uma visão global das normas de segurança industrial da tecnologia da informação amplamente utilizadas internacionalmente, como ISO/IEC 27001:2013, PCI DSS e COBIT. Ele também mostra algumas regulamentações legais no campo da segurança de TI. Na última parte, o autor apresenta os resultados de uma pesquisa de campo que compara dois métodos possíveis de análise de risco no caso da computação em nuvem.