firewall e um software, mas tambem pode incorporar um hardware especializado. Sistema Detector de Intrusao (IDS, da sigla em ingles): Como complemento do firewall, o IDS se baseia em dados dinamicos para realizar sua varredura, como por exemplo, pacotes de dados com comportamento suspeito, codigos de ataque etc. Varredura de vulnerabilidades: Produtos que permitem a corporacao realizar verificacoes regulares em determinados componentes de sua rede como, por exemplo, servidores e roteadores. Rede Virtual Privada (VPN, da sigla em ingles): Uma das alternativas mais adotadas pelas empresas na atualidade, as VPNs sao canais em forma de tunel, fechados, utilizados para o trafego de dados criptografados entre divisoes de uma mesma companhia, parceiros de negocios. Criptografia: Utilizada para garantir a confidencialidade das informacoes. Autenticacao: Processo de identificacao de pessoas, para disponibilizar acesso. Baseia-se em algo que o individuo saiba (uma senha, por exemplo), com algo que ele tenha (dispositivos como tokens, cartoes inteligentes, certificados digitais); e em algo que ele seja (leitura de iris, linhas das maos). Integradores: Permitem centralizar o gerenciamento de diferentes tecnologias que protegem as operacoes da companhia. Mais que uma solucao, trata-se de um conceito. Sistemas antispam: eliminam a maioria dos e-mails nao solicitados. Software de backup: Sao programas para realizar copias dos dados para que, em alguma situacao de perda, quebra de equipamentos ou incidentes inusitados, a empresa possa recupera-los. Pela complexidade de cada uma das etapas compreendidas em um projeto de seguranca, especialistas recomendam que a empresa desenvolva a implementacao baseando-se em projetos independentes. A Falsa sensacao de seguranca O maior perigo para uma empresa, em relacao a protecao de seus dados, e a falsa sensacao de seguranca. Pois, pior do que nao ter nenhum controle sobre ameacas, invasoes e ataques e confiar cegamente em uma estrutura que nao seja capaz de impedir o surgimento de problemas. Por isso, os especialistas nao confiam apenas em uma solucao baseada em software. Quando se fala em tecnologia, e necessario considerar tres pilares do mesmo tamanho, apoiados uns nos outros para suportar um peso muito maior. Esses tres pilares sao as tecnologias, os processos e as pessoas. Nao adianta fortalecer um deles, sem que todos os tres nao estejam equilibrados. Ao se analisar a questao da Seguranca da Informacao, no entanto, alem da importancia relativa de cada um desses pilares, e preciso levar em conta um outro patamar de relevancia, pois estara sendo envolvida uma gama muito grande de solucoes de inumeros fornecedores. Por isso, a Seguranca da Informacao precisa envolver Tecnologias, Processos e Pessoas em um trabalho que deve ser ciclico, continuo e persistente, com a consciencia de que os resultados estarao consolidados em medio prazo. Uma metafora comum entre os especialistas da a dimensao exata de como esses tres pilares sao importantes e complementares para uma atuacao segura: uma casa. Sua protecao e baseada em grades e trancas, para representar as tecnologias, que depende dos seus moradores para que seja feita a rotina diaria de cuidar do fechamento das janelas e dos cadeados, ou seja, processos. Simploriamente, a analogia da conta da interdependencia entre as bases da atuacao da