canal Wi-Fi empresarial e potencializando a situacao de descontrole e exposicao ao risco.Sem querer completar a lista de problemas - que seria realmente muito grande - vale lembrar que a superexposicao dos funcionarios em seus perfis de redes sociais acrescenta um nivel de vulnerabilidade ate recentemente impensavel para a seguranca dos negocios. E isto, especialmente nesses tempos em que o cibercrime ja detem dominios que vao da engenharia social a sofisticadas tecnicas de espionagem.Portanto, a necessidade de solucao para o fator "gente" como um dos elos mais vulneraveis e mais criticos da politica de seguranca ja nao e exatamente uma novidade.Em foruns de discussao, seminarios e encontros do setor, ja e comum encontrarmos especialistas em seguranca (e em direito digital) que recomendam a criacao de "manuais de seguranca" que sao, em grande medida, documentos de previa e explicita advertencia para que o funcionario tenha - e ateste ter - ciencia sobre seus limites de uso dos recursos de rede e de TI da empresa e sobre suas responsabilidades - incluindo onus judiciais - para os casos de uso inadequado.Para a advogada Patricia Peck, especialista na area do direito digital, toda seguranca juridica da empresa esta em risco se ela nao tiver documentos de "ciencia", assinados pelos funcionarios, que as ajude em futuras querelas sobre o monitoramento defensivo do e-mail corporativo e outras informacoes sobre navegacao na Internet utilizando os recursos da empresa.Acontece tambem que, embora ainda haja muitos embates sobre este tipo de monitoramento, a pratica de mercado ja pacificou que eles sao legitimos nos canais estritamente institucionais do negocio e que as empresas necessitam faze-lo em defesa de seus dados e ate de dados de terceiros que estejam sob sua custodia.Mas, uma vez definida esta pratica como um padrao atinente aos costumes e aos marcos regulatorios (sejam eles do direito ou da industria) retornamos a questao novamente ao CIO, ou ao homem da seguranca, ao qual cabera nao so o papel de coordenar esta mudanca comportamental no ambiente das corporacoes, mas tambem promove-la.E que, para que tais mudancas se efetivem, sera preciso que os sistemas de controle tambem estejam adequados, por exemplo, para avisar o funcionario (e tambem alertar o controlador) que ele deixe de acessar aquela rede social em que esta navegando, e na qual nada existe de pertinente ao seu trabalho.Sem uma central de controle unificado (normalmente sintetizada atraves de um Firewall UTM), e inviavel a uma empresa estabelecer o monitoramento necessario para a implementacao de politicas de trafego, acesso a informacao e uso de recursos de rede.Da mesma forma, a analise posterior dos logs e da acao de cada usuario, para o caso de elucidacao de incidentes envolvendo a seguranca ou privacidade do negocio, ira depender de rastreamentos somente viaveis a partir de recursos disponiveis em uma central de monitoramento deste tipo.A grande maioria das empresas, entretanto - e ai se incluem algumas de porte ate razoavel - ainda credita a seguranca a acao de providencias bem mais simples, como a instalacao de "poderosos antivirus", o bloqueio de sites recreativos e o envio de e-mails genericos de advertencia