tempo ainda e dinheiro. Mas talvez mais importante que isso, na era digital, informacao e dinheiro. Vivemos num mundo de empresas cada vez mais dependentes de tecnologia, e sobretudo, de seus dados. Devido a toda essa evolucao tecnologica encurtando as distancias, a informacao consegue fluir muito rapido e, quando se trata de uma informacao critica para o negocio, e preciso fazer de tudo para que ela nao encontre um caminho rapido ate as maos da concorrencia.Na pratica, no entanto, vejo muitas empresas nao tomarem as devidas precaucoes com a seguranca. O problema, na maioria dos casos, e que uma falha de seguranca tem geralmente proporcoes intangiveis, ou seja, nao e possivel delimitar um impacto financeiro e nem mesmo dar a certeza de que um dia vai acontecer. Quando se trata de seguranca, sempre estamos falando no conceito de risco. Fazer um investimento para mitigar um risco (em contrapartida a uma certeza), nao costuma ser muito simples de justificar, exceto quando as companhias ja vivenciaram um problema antes.Outro motivo que tende a minimizar os investimentos em seguranca e a propria falta de conhecimento dos profissionais sobre as ferramentas disponiveis no mercado e sobre as regulamentacoes e normas existentes no setor. O restante deste artigo vou me dedicar a estes dois aspectos.RegulamentacaoAs normas que regem o dominio da seguranca da informacao estao consolidadas na serie ISO 27000. Em linhas gerais, a serie 27000 especifica a uma estrutura para gerenciamento de seguranca da informacao para qualquer organizacao, seja esta publica ou privada, de pequeno ou grande porte.A ISO/IEC 27000 propriamente dita constitui uma visao geral da familia 27000, alem de definir um glossario dentro do escopo da Tecnologia da Informacao e da gestao da seguranca da informacao, para melhor entendimento das demais normas que constituem o conjunto.A ISO/IEC 27002:2007 e a norma de Seguranca da Informacao, que por motivos historicos muitas vezes e referenciada por ISO/IEC 17799:2005, a sua numeracao anterior. Ela foi publicada originalmente em 2000, sendo entao uma copia fiel do padrao britanico (BS 7799-1:1999), e passou por uma revisao em 2005 para se adaptar ao mercado internacional.Objetivos de SegurancaA seguranca da informacao estabelece alguns principios basicos que precisam ser forcados para garantir a protecao dos dados. Estes principios, tambem conhecidos como atributos, objetivos ou propriedades (entre outros), regem o foco das politicas de seguranca e as funcionalidades que as ferramentas de tecnologia dispoe para controla-los.O coracao da seguranca da informacao costuma ser definido pela triade classica: confidencialidade, integridade e disponibilidade. A medida que o estudo desta area foi evoluindo, diversos autores e comites propuseram principios adicionais. A ISO/IEC 27002:2007 define, alem da triade classica, os principios da autenticidade e da irretratabilidade (ou nao repudio). Resumidamente, os 5 principios regem sobre os seguintes aspectos:Confidencialidade: o acesso a informacao deve ser permitido apenas as entidades autorizadas.Integridade: a informacao deve ser preservada da forma como o seu proprietario a definiu e/ou modificou, durante todo o seu ciclo de vida, sendo protegida contra modificacoes nao autorizadas ou nao detectadas.Disponibilidade: a informacao deve estar acessivel aos usuarios autorizados ao seu acesso sempre que necessario.Autenticidade: garantia de que