proteção da informação na de infraestruturas críticas: Em busca das melhores práticas

Em tempos passados, quando se acumulavam vastas fortunas durante uma guerra, a guerra era um negócio. Nos dias de hoje, em que vastas fortunas são criadas pelos negócios, os negócios são uma guerra. Todo o ecossistema de qualquer tipo de infraestrutura crítica (IC) é, antes de mais nada, um negócio. Enquanto entidade empresarial, os seus ativos (pessoas, materiais, bens, etc.) enfrentam riscos, intencionais ou não, que, por sua vez, conduzem a um resultado indesejável bem conhecido como 'perda'. Uma segurança eficaz requer uma abordagem abrangente de 'sistemas' que proteja todos os ativos de uma empresa de IC para evitar a Perda, porque a Perda equivale a Custos. Proporcionar segurança eficaz a uma IC ou a um local de uma IC envolve vários fatores, alguns relativamente óbvios, outros menos. A situação é sempre assimétrica e, além disso, quando a segurança é mal gerida, pode deixar a IC vulnerável ao risco de perder informações comerciais sensíveis, classificadas ou não, através de atividades de espionagem. Porquê? Porque, enquanto o atacante precisa apenas de identificar um único ponto fraco para se concentrar nele, o gestor de segurança deve cobrir todos os pontos de ataque. A espionagem e o roubo de informações comerciais sensíveis constituem uma violação da lei em muitos países.

Pagina's: 72, Paperback, Edições Nosso Conhecimento