O desafio de blindar o tsunami de dispositivos moveis nas empresasComo proteger dados estrategicos no atual ambiente corporativo, inundado de aparelhos moveis pessoais? Tecnologias, politicas de seguranca e bom senso fazem parte da nova tatica. Seguranca da informacao nunca foi tao estrategica. Ganhou as luzes da ribalta em um mundo cravado de dispositivos moveis pessoais, que derrubaram a barreira corporativa, redesenhando conceitos, politicas de protecao e gestao. A mobilidade desafiou a tradicao e levantou a bandeira do nada sera como antes. Mas tudo tem seu preco. Se por um lado, as empresas ganharam em flexibilidade e produtividade, viram-se diante da vulnerabilidade que, tal qual um alienigena, ganhou forca e tentaculos e continua assustando os mais experientes gestores de tecnologia e seguranca da informacao. Jaime Orts Y Lugo, presidente da Information Systems Security Association (ISSA) do Brasil, associacao que reune profissionais de seguranca da informacao, engrossa o coro dos que acreditam que ha muito nao se vivenciava impacto tao grande na area. E um problema serio e estamos formando uma comissao interna para ajudar o mercado a lidar com o movimento do Bring Your Own Device (BYOD), diz, acrescentando que o abalo maior e para quem cuida da rede corporativa, que devera munir-se de tecnologias, como Mobile Device Management MDM, e fortes politicas de seguranca. Lugo adianta que a entidade vai produzir uma cartilha no proximo ano, com o objetivo de destacar alguns cuidados importantes para auxiliar no gerenciamento corporativo, em especial os aspectos legais. Consultores recomendam aprofundar o conhecimento em relacao as alteracoes realizadas no artigo 6o da Consolidacao das Leis do Trabalho (CLT), para entender os riscos trabalhistas antes de conceder mobilidade. Algumas delas, destacadas pela advogada especializada em Direito Digital, Patricia Peck, sao que o contrato de trabalho deve ser atualizado com novas clausulas, como: o empregado que porta dispositivos para comunicacao no ambiente de trabalho [cedido ou nao pela empregadora] deve estar ciente e de acordo de que o recurso nao implicara em prejuizo a sua vida social e nem mesmo em requisicao de trabalho a qualquer momento. E tambem que o termo de responsabilidade deve estar sempre atualizado, reconhecendo que o porte ou o uso do dispositivo de mobilidade cedido ou nao pela empresa fora de suas dependencias nao configura qualquer especie de sobrejornada. Afinal, a mobilidade abriu uma porta de entrada [de toda a sorte de ameacas] nas maos de funcionarios. E fundamental saber o que deve ser protegido e, portanto, as politicas de seguranca da informacao devem estar claras para toda a organizacao e tambem as implicacoes legais, diz Elia San Miguel, analista principal do instituto de pesquisas Gartner, no Brasil, alertando para o risco maior de dizer nao ao BYOD. Pode ser muito pior proibir do que administrar. E a pior atitude que pode existir, pois esse cenario nao tem mais volta. Mas e preciso ter muito cuidado, apesar das politicas de seguranca e do uso de tecnologias adequadas, faz questao de frisar Fernando Belfort, analista de Mercado Senior da Frost & Sullivan. Segundo ele, o brasileiro tem-se valido do perfil criativo e desenvolvido formas