Funcionários levam informações da empresa!

A Symantec e o Instituto Ponemon, uma empresa de pesquisa líder em gerenciamento de informação e privacidade, realizaram pesquisa junto a trabalhadores que perderam ou deixaram seus empregos em 2008 e constataram em relação às informações da empresa:79% copiaram informações sem autorização do empregador. Utilizaram CD/DVD, Drive USB ou conta pessoal de correio eletrônico. Na opinião deles, 59% eram informações confidenciais.61% relataram ter uma visão desfavorável do seu antigo empregador.82% disse que seu empregador não realizou uma auditoria ou uma revisão dos papéis ou documentos eletrônicos antes que ele/ela deixasse o emprego.24% tiveram acesso ao sistema ou rede de computadores de empregador após a saída da empresa.Esses números merecem ter atenção por todas as organizações. Ainda bem, meu caro leitor(a) que sua empresa não tem esse problema. Será?A questão de vazamento de informação está crescente. Infelizmente empresas concorrentes muitas vezes usam métodos não corretos. A maneira mais fácil é via um usuário da empresa alvo que tenha acesso (autorizado ou não) à informação desejada, tipo cadastro de clientes. Mas não esqueça que um vazamento de informação pode ser via invasão de um site não protegido adequadamente.A grande questão é que muitas empresas não fazem nem o ?dever de casa? em segurança da informação. Ter um processo estruturado de segurança da informação é um controle básico. Continuidade nos controles e profissional habilitado para a gestão da segurança são fatores críticos de sucesso.A empresa precisa saber que vai gastar recursos (financeiros, tempo, pessoas, mudança cultural). Mas toda organização tem condições de ter um bom nível de segurança da informação. As informações da sua organização valem muitíssimo mais do que o valor necessário para implantar e manter os controles. Não sabe quanto valem suas informações? Pergunte ao seu concorrente! Ele sabe muito bem!Proteja profissionalmente sua informação!Edison Fontes, CISM, CISA.Consultor, Professor e Autor de Livros de Segurança da Informação.Núcleo Inteligência. Participa ABSEG, ISACA e InfoSecCouncil.[email protected]Ética! Um princípio sem fim