Questionário Sobre Evolução Tecnológica
Autor: Moysés Nogueira | Publicado: 2011-09-12T07:56:00-07:00



NOME: Moysés Gomes Nogueira
PROF: João Paulo - ELETIVA III 8º Período
DATA: 29/08/2011


Aumento da Competitividade
Na era da informação é comum observar empresas globais que enfrentam um mercado cada vez mais inconstante, com alto nível de competitividade, complexo e totalmente voltado para o cliente. Nesse tipo de mercado. empresas que se destacam são aquelas que detêm o uso inteligente da informação com capacidade para se adaptar às mudanças, inovar e responder as necessidades do mundo virtual, reagindo com rapidez aos problemas e as oportunidades que surgem nesse ambiente moderno.
Esse ambiente de pressão não tem espaço para "Descanso da Informação", é constante o fluxo dela em diversos setores da empresa, alcançando desde o nível operacional até a alta gerência. Faz-se necessário, portanto, o manuseio correto das informações, com pessoas capacitadas e participantes ativas dessa nova realidade e que interajam no sentido de atender a demanda incidente, reagindo com rapidez e que não são limitadas ao ambiente físico da empresa, mas tem total liberdade para se reunir e estar presente em lugares distantes no mundo com apenas "Um Clique", sem despesas com viagens e reduzidos os custos de espaço e tempo.
Evolução Tecnológica
Falar de tecnologia é um tanto quanto arriscado nos dias de hoje, pois, ao mesmo tempo em que você está escrevendo um artigo como este sobre algum aparelho ou algum produto, em outro canto qualquer do mundo surge novas e novas idéias tecnológicas, e é exatamente isto que compreende-se por evolução tecnológica, em outras palavras, um mero celular que tinha como função apenas fazer ligação antigamente, hoje em dia tem "N" funções diferentes, este é um exemplo clássico de avanço tecnológico.
Não somente computadores e celulares passam pelo avanço tecnológico, tudo o que temos nos dias de hojee que deu certo desde a sua invenção já passou, passa ou ainda passará por melhorias tecnológicas para ficar ainda melhor, desde televisores, carros, computadores, notebooks, aparelhos de som, DVD e&nbsp;Blu-ray, celulares, eletrodomésticos, enfim, uma infinidade de produtos que existem e que ganham melhorias dia pós dia, isso tudo deve-se ao avanço tecnológico em nosso planeta globalizado.
Proteção dos Ativos
Nesse contexto a proteção dos ativos de informação adquire o status de questão estratégica para as organizações, tanto pelo alto valor associado a esses ativos quanto pelos impactos negativos que a destruição, alteração ou divulgação indevidas de informações podem trazer para as finanças e para a imagem da organização, tais como penalizações por não-conformidade com a lei, perda de credibilidade no mercado, prejuízos decorrentes de fraudes etc.
Garantir a segurança da informação exige muito mais do que simplesmente instalar a ferramenta ou tecnologia mais poderosa disponível no mercado, muitas organizações adotam uma visão estreita de segurança, concentrando sua atenção exclusivamente na questão dos riscos de tecnologia da informação.
Segurança da Informação
Nos dias de hoje, as empresas dependem cada vez mais dos sistemas de informação e da internet para fazer negócios, não podendo se dar o luxo de sofrer interrupções em suas operações. Um incidente de segurança pode impactar direta e indiretamente as receitas de uma corporação, a confiança de seus clientes e o relacionamento com sua rede de parceiros e fornecedores.
Um incidente de segurança está diretamente relacionado com prejuízos financeiros, sejam eles devidos à parada de um sistema por conta de um&nbsp;vírus, ao furto de uma informação confidencial ou à perda de uma informação importante. Estima-se que worms e&nbsp;vírus&nbsp;que atingiram grandes de propagação tenham ocasionado prejuízos da ordem de bilhões de dólares no mundo.
Em última instância, um incidente pode impedir, direta ou indiretamente, a organização de cumprir sua missão e de gerar valor para o acionista. Essa perspectiva traz a segurança da informação para um patamar novo, não apenas relacionada com a esfera da tecnologia e das ferramentas necessárias para proteger a informação, &nbsp; &nbsp;mas também como um dos pilares de suporte à estratégia de negócio de uma corporação.
Valor
Como ferramenta de medição de valores baseada no impacto aos negócios, o ROI ( Return On Investment )&nbsp;se apresenta mais completo, buscando sempre incluir todos os fatores chave na determinação do valor da T.I, ela enfatiza o impacto na realização dos negócios e não apenas em seus custos. Mas apesar disto, muitos fornecedores ainda não possuem a experiência necessária para compreender integralmente uma análise de retorno sobre investimento. Existe também ainda a dificuldade na medição dos fatores que impactam efetivamente o negócio e o tempo necessário para se construir uma análise de ROI com credibilidade.
O ROI possui como focos principais:A eficácia dos negócios;
A justificativa para a seleção de fornecedores;
A comparação entre possíveis retornos para um investimento;
A identificação de investimentos em T.I que possam alcançar os objetivos de negócio.

Ameaça
As ameaças ao sistema de informação estão relacionadas á quebra dos 3 princípios básicos da segurança, são eles:
Perda da Confiabilidade: Acontece quando ocorre a quebra do sigilo de alguma forma, por exemplo quando o indivíduo da T.I deixa vazar informações a respeito de dados de alguém, por exemplo, como a senha de um usuário, a qual estaria disposta à apenas um determinado grupo de pessoas.

Perda da Integridade: Quando fica exposta na mão de uma pessoa não autorizada, uma informação que não lhe compete saber, nem mexer, e essa pessoa sem a devida autorização, faz alterações inapropriadas, que não foram aprovadas e não tem conhecimento e controle do proprietário.

Perda da Disponibilidade: Ocorre quando a informação não está acessível à quem necessita dela, seja por má intenção de alguém, seja por uma boa intenção, porém errônea, seja por fatores internos ou externos, ou por falha do equipamento, por exemplo. Um exemplo prático seria quando a rede de cartões está fora do ar, não estando dessa forma disponível à pessoa que necessita dele naquele momento.
Vulnerabilidade
Um ambiente de T.I seguro é aquele&nbsp;permanentemente&nbsp;vigiado e aperfeiçoado, com seus riscos mapeados e tratados de forma eficiente.
A análise de vulnerabilidade oferece a empresa um instrumento eficaz para combater os riscos inerentes ao ambiente de T.I, identificando vulnerabilidades internas, externas e locais, as quais podem comprometer a segurança e a continuidade dos negócios.
Por meio de um relatório objetivo, o setor de T.I de uma determinada organização pode apresentar todas as vulnerabilidades encontradas no meio analisado, classificando-as segundo a relação ( probabilidade x impacto ), além dos possíveis prejuízos inerentes a cada uma delas.
A análise de vulnerabilidade deve ser realizada periodicamente pelo setor de T.I, pois as ameaças&nbsp;multiplicam-se &nbsp;de maneira exponencial e concorrentes ou invasores podem fazer uso desta fragilidade para sabotagem.
Uma politica de controle de riscos deve seguir o Circuito -&nbsp;Análise, Mapeamento e Melhoria.&nbsp;&nbsp;&nbsp;



Impacto
A satisfação do cliente e o desejo de melhorar a competitividade são os motivos principais que levam as organizações empresariais e governamentais a investir em tecnologia na&nbsp;América&nbsp;Latina, segundo estudos realizados pela ( NetImpact2005 ), foi detectado que 52% das companhias investiram em tecnologia para aumentar a satisfação dos seus clientes e 46% para melhorar a competitividade, 70% reportaram que a tecnologia ajudou a incrementar a satisfação do cliente em um percentual médio de 32%; a 45% e conseguiram reduzir os custos operacionais em um percentual médio de 15%; a 32%, e conseguiram aumentar a receita em cerca de 11%.
O ( NetImpact2005 ), patrocinado pela Cisco e realizado pelo instituto de pesquisas Momentum Research, envolveu entrevistas com mais de 1.200 executivos tomadores de decisões em empresas do México, Brasil, Costa Rica e Argentina, representantes &nbsp;de organizações de varejo, manufatura, finanças e setor público ( órgãos de educação e saúde ).
A análise atesta que a maioria das empresas pesquisadas acredita que a tecnologia teve um impacto positivo nas operações nos últimos anos.
Riscos
As organizações vêm experimentando um aumento das taxas de incidentes nas áreas de segurança, disponibilidade, desempenho e conformidade, com impactos significantes em seus retornos financeiros, reputação, produtividade e custos. De acordo com o Computer Security Institute e o FBI, os custos por incidentes relacionados a acessos não autorizados a informações situaram-se em torno de R$ 144.500,00 ( Valor original em dólar U$ 85.000,00 ), em média, no ano de 2006 e os custos de paradas de sistemas alcançaram dezenas de milhares de dólares por hora, não demorará muito até que alguém reconheça que mesmo as boas práticas de gerenciamento de riscos de T.I podem em curto espaço de tempo alcançar seus limites.
Então, como as organizações podem evoluir de uma boa para uma excelente prática de gerenciamento de riscos em T.I? O desafio se encontra no conhecimento de seu&nbsp;portfólio&nbsp;de riscos em T.I, quantificando e priorizando-os considerando o perfil de riscos da organização e desenvolvendo um efetivo programa de atividades de remediação.