A vulnerabilidade interna da rede combina o risco digital com o acesso de pessoas as areas fisicas do sistema, como discos rigidos, conexoes wireless e portas USB A preocupacao com a seguranca digital dentro de casa ainda esta muito aquem do enorme potencial de dano que o usuario interno representa para o ambiente empresarial, e aqui nao me refiro apenas ao individuo mal intencionado, mas tambem ao mal treinado ou comportamentalmente inepto diante dos riscos externos.Enquanto 92% dos CIOs se dizem altamente preocupados com os riscos de invasoes externas, apenas pouco menos que a metade desse contingente ve a ameaca interna como extremamente preocupante, segundo pesquisa da Vormetric. Nao se trata, e claro, de se disseminar uma visao hostil dos colaboradores, mas o perigo e extremamente alto, mesmo se considerarmos o carater etico e benigno da expressiva maioria.Chega a ser um dado curioso esta aparente displicencia com a vulnerabilidade caseira, tendo-se em conta a extensa literatura que faz referencia ao problema, como e o caso desse recente estudo da Security Intelligence, mostrando que 46% dos prejuizos a seguranca empresarial provem de uso mal intencionado ou inadequado da rede por parte de colaboradores proprios ou visitantes credenciados.Curioso e surpreendente, mas nem tao dificil de entender em funcao de alguns aspectos espinhosos. Ocorre que a seguranca interna requer um pequeno requisito que a maior parte das empresas nao tem, que e uma visao sistematica de todo o seu ciclo de informacao.Um negocio bastante complexo, que chega ate a desanimar devido a seus diversos requisitos conjugados e de natureza bastante distinta, tais como os listados abaixo:1. O mapeamento logistico dos dados e sua classificacao por camada, segundo a taxa de criticidade ou valor estrategico para o negocio;2. O inventario das aplicacoes com iguais parametros de discernimento, para orientar as politicas de acesso, execucao ou configuracao;3. O codigo explicito de conduta de seguranca da informacao, abrangendo o mundo virtual e suas interseccoes com o mundo fisico (por exemplo, como descartar discos rigidos ou regras para o uso de Bluetooth no ambiente empresarial).4. A instauracao -via educacao continuada e via explicitacao de principios de um comprometimento etico e responsavel no uso dos recursos de TI, incluindo-se ai o compromisso de emprego nao recreativo e nao promiscuo da Internet.5. O mapeamento e monitoracao de vigilancia do pessoal que acessa o ambiente e, em especial, aquele que se pode classificar como peopleware, em face de acesso privilegiado as areas criticas do sistema.6. O mapeamento detalhado da rede fisica e sua parafernalia de dispositivos fixos ou temporarios (e aqui entram desde desktops ate maquinas de PDV, cameras web e aparelhos do mundo BYOD).7. E por ultimo, mas nao menos importante (alias, ate mais importante que o resto), o aparato de tecnologia para prevencao, deteccao, resposta e gerenciamento abrangendo todas as seis camadas (dominio, firewall, conexoes, dispositivos, usuarios e aplicacoes).Sem a pretensao de esgotar a lista, acredito que o rol acima ja da uma nocao do quanto a seguranca interna possui um volume de complicadores muito maior do que a externa, na qual a finalidade essencial (ja bem complicada) e mapear