Falta de planejamento – Inimigo 5
Quando começo as aulas de uma turma de MBA sempre pergunto sobre o processo de segurança da informação nas empresas. Quase sempre é indicado que a segurança da informação atrapalha. Discutindo mais detalhadamente essa observação consigo demonstrar aos alunos que, é verdade que a segurança da informação: – acarreta um esforço a mais, – exige planejamento para que suas ações sejam inseridas nas atividades de negócio, desenvolvimento de aplicativos, controles para os demais processos e outras ações no ãmbito da organização.Neste feriado fui desbloquear um cartão de crédito que agora tem chip. Fiz o desbloqueio e quis mudar a senha enviada para uma senha de minha escolha. Começou o drama. E olha que se trata de uma das maiores operadoras de cartão do Brasil.Chegou um momento que fui transferido para falar com uma atendente de uma área especializada, que me informou que o processo de mudança de senha estava muito complicado. Eles estarão (não disse quando) melhorando. Disse-me a simpática atendente (reforço a simpática, porque normalmente e quase sempre atendentes de clientes via telefone são robôs humanos): se o senhor trocar agora, o senhor terá que ir a uma maquineta da rede nacional do cartão. É lógico que o senhor não vai saber se é de rede nacional, mais eu lhe explico depois. O senhor terá que fazer uma compra com a nova senha e…. Pára, pára, eu disse. Complementei: muito obrigado, mais prefiro ficar com o cartão na gaveta sem usar. Quando vocês melhorarem o processo eu mudo. Isto é, se antes eu não tiver cancelado o cartão.Não cancelei o cartão na hora, pois tenho evitado tomar decisões emocionalmente evolvido. E eu estava emocionalmente muito irritado.Como cliente penso: quero meu cartão somente com tarja magnética. Como profissional sei que o cartão com chip é mais seguro. E daí? O cliente ficará com raiva da segurança, mas a questão é a falta de planejamento para implantar a segurança.Para se ter segurança da informação de uma maneira efetiva é necessário tratar a segurança de maneira profissional. Não faça planejamento e você terá um inimigo dentro de casa: criado, desenvolvido e alimentado por você. Depois não diga que a segurança atrapalha. Edison Fontes, CISM, CISA.Consultor, Professor e Autor de Livros de Segurança da Informação.Núcleo Inteligência. Participa ABSEG, ISACA e InfoSecCouncil.[email protected]?A vida é uma chuva de verão, súbita e passageira, que se evapora ao cair.?, Miriam Pires lendo uma carta no Filme Chuvas de Verão (1978) de Cacá Diegues.