SEGURANCA EMPRESARIAL: PREVENIR RISCOS PARA MANTER O NEGOCIO*Carlos Paiva "Alguns especialistas dizem que as empresas resistem as mudancas porque nao foram projetadas para a mudanca. A hierarquia se impoe no caminho. A cultura empresarial considera a inovacao arriscada e suspeita. O 'fracasso digno' (a experimentacao) e punido. Uma reacao similar pode acontecer contra as mas noticias. O pessoal do escalao mais baixo talvez hesite em levar as mas noticias adiante, e muitos gerentes nem querem ouvi-las. A estrutura e a cultura empresariais podem, sem duvida, constituir uma verdadeira barricada". (Bill Gates, in "A empresa na velocidade do pensamento com um sistema nervoso digital" 1999 Cia. das Letras) As ameacas derivadas de novas fontes tecnologicas impoem a seguranca empresarial a adocao de novas abordagens teoricas e tecnicas, que permitam o controle ou a neutralizacao de riscos. Desde a decada de 80, quando Don B. Parker ja exaustivamente chamava atencao para os "abusos" e crimes no setor da informatica, parece ainda nao haver uma sensibilizacao quanto ao contexto em que se insere a informacao e seu valor para as organizacoes. Nos ultimos dois anos, tem sido frequentes os ataques as empresas por criminosos virtuais, uma nova forma de crime, que ataca a empresa em seu coracao. A seguranca das informacoes representa hoje uma fonte principal de estudos para quem quer a continuidade dos negocios, assegurando que nao existirao problemas judiciais de diversas instancias em funcao da desenfreada busca de dados e registros, com o uso de espionagem e captura criminosa de informacoes e dados. Parker, em seu livro "Crimes por computador" (Agents Editores - 1985), ja detalhava os instrumentos e o perfil dos agressores, e isso parece nao ter mudado muito. O mesmo se da em outras esferas de risco, sejam no conjunto da seguranca fisica ou da seguranca eletronica. Operacoes clandestinas de busca de informacoes, dados e controle pessoal, sao incentivadas, quase sempre, pela inexistencia ou inadequacao de medidas de seguranca que pudessem conter ou neutralizar as acoes contrarias ao interesse da organizacao. A atividade criminosa beneficia-se da omissao e do descaso com que a seguranca e tratada, e nao raro, da "sensacao de seguranca" que e apregoada com novos equipamentos ou novas medidas de gestao, que criam para o ambiente a ideia de que ele e inexpugnavel, e que quase sempre, ja fazem parte do repertorio criminoso de neutralizacao ou "contorno" dos processos de seguranca empresarial. Ao tempo em que a seguranca adquire perfis "tecnologicos", o mesmo se da com o crime em suas variadas facetas. A fraude que so era feita com "papel", alegria dos estelionatarios, e atualizada para o mundo high-tech" por scanners, micros, palmtops, celulares, gravadores, radio-transmissores e toda a parafernalia que esta a disposicao no mercado mundial. Um equipamento como o iPod pode ser utilizado para em alguns segundos "baixar" os softwares de um PC, mas aparentemente estara sendo usado apenas para o deleite de ouvir musica. Arquivos de imagem, remetidos por e-mail, podem esconder um texto criptografado, ou seja, e possivel mandar um arquivo de Word ou uma planilha "escondida" dentro de uma foto familiar, sendo que