Um projeto de criptografia em seis passosSeis dicas rapidas para implantar criptografia no ambiente corporativo. E preciso por mapear os ativos, entender onde a informacao esta, escolher uma solucao, treinar o pessoal e fazer auditoria sempre.Informacoes estrategicas sao um ativo critico para qualquer organizacao. Mas sera que estao sendo bem cuidadas? Sera que as organizacoes conseguem identificar quais sao suas informacoes estrategicas e reconhecer onde vazamentos, fraudes e furtos podem prejudicar os negocios seriamente?Primeiro vamos comecar quebrando um paradigma. No comeco da informatica era facil encontrar os ativos digitais de uma empresa. Eles ficavam num lugar chamado de CPD (Central de Processamento de Dados). Hoje a coisa complicou muito! Podemos encontrar informacoes das empresas circulando em notebooks, fitas de backups, pen drives, smartphones, e-mails etc.Como garantir o bom uso e a seguranca das informacoes criticas para o negocio agora? Apenas um firewall protegendo a rede ja nao adianta mais, pois os dados estao circulando por diversos meios, em diversos estados e ate fora do perimetro da organizacao.Calma! Tudo isso pode ser resolvido. Vamos trabalhar neste texto seis dicas rapidas para implantar criptografia no ambiente corporativo.Antes de comecarmos com as dicas, segue uma definicao de criptografia segundo a Wikipedia:Criptografia (Do Grego kryptos, escondido, e graphein, escrita) e o estudo dos principios e tecnicas pelas quais a informacao pode ser transformada da sua forma original para outra ilegivel, de forma que possa ser conhecida apenas por seu destinatario (detentor da chave secreta), o que a torna dificil de ser lida por alguem nao autorizado. Assim sendo, so o receptor da mensagem pode ler a informacao com facilidade.1. Mapeando os ativosMapear os ativos digitais criticos para a organizacao (como projetos estrategicos, planilhas financeiras, relatorio de vendas etc.) sao algumas das informacoes estrategicas mais comuns e sensiveis para as empresas - e sua seguranca merece total atencao.Mas evite engessar a sua empresa, criptografando entao somente as informacoes realmente estrategicas para o negocio (para que sua empresa nao comece a deixar de entender do que hoje faz e acabar virando especialista em criptografia!).2. Entendendo os diferentes estados da informacaoApos mapear as informacoes criticas para o negocio da organizacao, devemos entender os diferentes tipos do estado das informacoes e os meios onde podemos encontra-las.Armazenada: sao considerados dados armazenados os que residem em notebooks, desktops e servidores;Em movimento: sao considerados dados em movimento os que residem em pen drives, smartphones, CDs e e-mails;Em uso: sao considerados dados em uso os que se encontram em estado de processamento (sistemas de e-commerce, bancos de dados, ERPs etc.).3. Encontrando uma solucao no mercadoMais uma vez vale a pena procurar por fornecedores que possuam historico positivo de casos de sucesso no mercado, plano de atualizacao da tecnologia - verificar se existem custos para este processo - , suporte tecnico e tempo de resposta satisfatorio as necessidades da organizacao.Alguns fornecedores possuem linhas de solucoes para atender os diferentes estados da informacao e o meio onde se encontram; ja outras possuem algo como um combo, onde e possivel atender a mais de um estado da informacao e meio em que reside numa unica solucao.Um ponto