que sejam capazes de proteger adequadamente dados,informacoes e conhecimentos, escolhidos, levando-se em conta os riscos reais aque estao sujeitos esses ativos. (BEAL, 2005). A medida que as empresas tornam-se maisdependentes da informatica, mais vulneraveis ficam a crimes e fraudes cometidascom o uso de recursos computacionais. Na maioria dos casos ocorridos, nada epublicado, por necessidade de preservacao da imagem. (CARUSO e STEFFEN, 1999). Pela alta capacidade de que dados,informacao e conhecimento tem de adicionar valor a processos, produtos eservicos, estes constituem recursos cada vez mais criticos para o alcance damissao e dos objetivos organizacionais (CARUSO e STEFFEN, 1999). Consequentemente,as informacoes criticas para o negocio precisam ser protegidas contra asameacas que podem levar a sua destruicao, indisponibilidade temporaria,adulteracao ou divulgacao nao autorizada. (BEAL, 2005, p. XI). Fontes (2006, p.38) assevera a informacao e um recurso que tem valor para a organizacao e deveser bem gerenciada e utilizada [...] e necessario garantir que ela esteja sendodisponibilizada apenas para as pessoas que precisam dela para o desempenho desuas atividades profissionais. Segundo Moraes, Terence e EscrivaoFilho (2004), nenhuma empresa pode escapar dos efeitos da revolucao causadapela informacao. Dessa forma, deve-se ter consciencia de que a informacao e umrequisito tao importante quanto os recursos humanos, pois dela depende osucesso ou fracasso das tomadas de decisoes diarias. Seguranca - mais que estruturahierarquica, homens e equipamentos - envolve uma postura gerencial, o queultrapassa a tradicional abordagem da maioria das empresas. E preciso cercar oambiente de informacoes com medidas que garantam sua seguranca efetiva, a umcusto aceitavel, visto ser impossivel obter-se seguranca absoluta, ja que apartir de um determinado ponto, os custos se tornam inaceitaveis. (CARUSO eSTEFFEN, 1999). Fontes (2006) alerta para o constantecrescimento de incidentes de seguranca da informacao, principalmente no Brasil.De forma crescente, as organizacoes estao potencialmente mais expostas a novasformas de ataques, independentemente do porte ou do tipo de negocio. Para Beal (2005), devido a altacomplexidade e ao alto custo de manter os ativos da informacao salvos deameacas a sua confidencialidade, integridade e disponibilidade, e importante aempresa adotar um enfoque de gestao baseado nos riscos especificos para onegocio. Semola (2003) define risco como: a probabilidade de que agentes, quesao ameacas, explorem vulnerabilidades, expondo os ativos a perdas deconfidencialidade, integridade e disponibilidade e causando impacto nosnegocios. Os impactos sao limitados por medidas de seguranca, que ajudam adiminuir o risco. Assim, a gestao do risco e o conjunto de processos quepermite as organizacoes identificarem e implementarem as medidas de protecaonecessarias para diminuir os riscos a que estao sujeitos os seus ativos deinformacao, e equilibra-los com os custos operacionais e financeirosenvolvidos. (BEAL, 2005). 2.1Camadas de Seguranca da InformacaoA todo instante os negocios, seusprocessos e ativos fisicos, tecnologicos e humanos sao alvo de investidas deameacas de toda ordem, que buscam identificar um pontofraco compativel, uma vulnerabilidade capaz de potencializar sua acao. Quandoessa possibilidade aparece, a quebra de seguranca e consumada. (SEMOLA, 2001,p. 18).Para Schneier (2001), as ameacas domundo digital espelham as ameacas no mundo fisico. Se o desfalque e uma ameaca,entao o desfalque digital tambem e uma ameaca. Se os bancos fisicos saoroubados, entao os bancos digitais serao roubados. O crime no