A medida em que os negocios e ate mesmo seus clientes veem crescer dia apos dia sua dependencia em relacao a internet e aos sistemas de TI, os riscos de infraestrutura tornam-se mais visiveis e significantes. Violacoes ou falhas em sistemas de informacao causam serias crises de negocio - danos a reputacao causados por roubo de identidade, vazamento de informacoes confidenciais em funcao de falhas de sistemas e o surgimento de restricoes regulatorias em funcao da procura por conformidade.Recentes manchetes em publicacoes de areas diversas destacaram com grande enfase numerosos problemas relacionados aos riscos tecnologicos: roubos de midias de backup, processos litigiosos resultantes da producao e/ou preservacao impropria de registros eletronicos, roubo de identidade e quebras de propriedades intelectuais.Hoje e facilmente perceptivel entender porque os quadros executivos das corporacoes mundiais buscam incansavelmente respostas para a pergunta: Como mitigar dramaticamente os riscos e melhorar o retorno sobre os investimentos em sistemas de informacao?Enquanto disciplina, a Gestao de Riscos de TI, e bastante nova. No passado, os riscos associados a TI estavam limitados a aspectos como seguranca e continuidade dos negocios. Hoje, o conceito sobre riscos de TI evoluiu e tornou-se clara a visao de que os riscos de TI nao sao unidimensionais. Um completo programa de gestao de riscos de TI avalia os riscos relativos a seguranca e disponibilidade de dados, disponibilidade integral e performance dos ativos de informacao e a conformidade com exigencias regulatorias ou legais.Ao considerar cada uma das seguintes categorias de riscos de TI, pode-se criar para os negocios uma estrutura mais completa de combate aos riscos apresentados.Seguranca: Sao os riscos relativos as amecas internas ou externas que podem resultar em acessos nao autorizados a alguma informacao. Incluem-se aqui os riscos relativos ao vazamento de dados, privacidade de dados e fraudes. Inclui-se aqui tambem uma ampla gama de ameacas externas como ataque por virus, bem como ataques bem objetivos a aplicacoes, usuarios e informacoes especificas - ataque a sistemas que as pessoas confiam e utilizam diariamente.Disponibilidade: Trata-se do risco de uma informacao apresentar-se inacessivel devido a interrupcoes nao planejadas em sistemas. As organizacoes tem a responsabilidade de manter seus sistemas de negocio operacionais. Como resultado, elas precisam reduzir os riscos de perda ou corrupcao de dados e de indisponibilidade de aplicacoes. E, no caso de uma falha, os negocios devem ser recuperados em um prazo adequado.Performance: E o risco de uma informacao apresentar-se inacessivel devido a limitacoes de escalabilidade ou gargalos relativos a comunicacao de dados. Os negocios precisam garantir os requerimentos de volume e performance - mesmo durante momentos de pico. Aspectos relativos a performance devem ser identificados proativamente, antes que os usuarios finais ou aplicacoes sejam impactados. E, para minimizar os custos, as organizacoes precisam otimizar seus recursos e evitar gastos desnecessarios em hardware.Conformidade: E o risco de violacao de exigencias regulatorias ou de falha no alcance de requerimentos de politicas internas. As empresas precisam apresentar conformidade a regulacoes dos mais diversos niveis (federais, estaduais) como SOX e ISO 9000. As organizacoes precisam preservar informacoes e prover um eficiente sistema de busca e recuperacao de conteudo quando requerido