O acesso a informacao tornou-se uma necessidade estrategica para as organizacoes neste inicio de terceiro milenio,por questoes ligadas a lucratividade, competitividade, seguranca ou, ate mesmo, a sobrevivencia. Estruturalmente, tornamo-nos produtores e consumidores vorazes de informacoes.Dessa maneira, e imprescindivel proteger esse ativo, muitas vezes intangivel, do alcance de pessoas ou entidades sem escrupulos, que possam fazer mau uso dele, atingindo mortalmente a organizacao.Recentemente, ao fazer uma consultoria para uma grande empresa, cujo capital principal e seu banco de dados, encontramos um quadro grave e, preocupantemente, muito comum em empreendimentos nacionais: infelizmente, nao temos cultura de sigilo e de preservacao de assuntos criticos. A empresa teve todos os seus arquivos de clientes roubados por "hackers" a servico de um concorrente, que passou a usufruir o valor deles. Os danos e percas foram de monta para a vitima. A primeira medida adotada pela direcao da empresa foi buscar protecao em aparatostecnologicos, uma vez que nao dispunha de quase nada nesse sentido, mediante consultores especializados em TI. Acao apropriada, porem insuficiente.A insipiencia da decisao, uma vez que a empresa continuou sendo lesada, deveu-se a nao implementacao de um plano integrado de Seguranca da Informacao, que contemplasse todas as vertentes de acesso ao nucleo do capital informacional da entidade: Tecnologia da Informacao (TI), verificacao das instalacoes, documentos desprotegidos e sem classificacao e pouco conhecimento sobre pessoal interno.Verificamos que a estrutura fisica nao era adequadamente segura, que documentos e materiais permaneciam facilmente acessiveis e a politica de pessoal era totalmente inadequada ao tipo, ao ambiente de negocios e a conjuntura deste terceiro milenio.A analise diagnostica permitiu verificar que a extracao das informacoes, embora tivesse acontecido por meio eletronico, havia sido facultada por elemento humano, fonte primaria de dados por excelencia.Confirmando aquilo que Kevin Mitinick explora em seu livro "A Arte de Enganar", a empresa havia sido objeto de um ataque de "Engenharia Social" arquitetado por operadores habilidosos. Nao sao objetos de apreciacao neste artigo os aspectos etico e criminal da acao (em si condenavel). Normalmente, os engenheiros sociais exploram as motivacoes humanas, fazendo uso demetodos e tecnicas especializadas de extracao de dados, quase sempre a revelia da fonte, ou mediante o aproveitamento de alguma fraqueza propria dos seres sociais. A maioria das evasoes de informacoes acontece com o ataque ao elo mais fraco da cadeia organizacional. Cerca de 70% das ocorrencias, para ser um pouco mais exato, ocorre com o concurso de funcionarios, alvos de operacoes bem planejadas e como principal entrada para qualquer sistema tecnologico.O elevado turn over, a facilidade de obter no mercado pessoas com elevada capacitacao(principalmente pela taxa de desocupacao presente), os downsize e reengenharias malestruturadas, as terceirizacoes e quarteirizacoes que carrearam as empresas para umsentimento de inseguranca e de "necessidade de ganhos rapidos", terminaram por fazer com que funcionarios nao mais vestissem a camisa da organizacao. A consequencia mais imediata foi a vulnerabilidade. Sofisticacao tecnologica e seus custos elevados em casos como acima mencionados naopodem ser vistas como medidas isoladas. A tecnologia devera ser uma ferramenta nas maos de pessoas treinadas e reeducadas para a cultura do sigilo empresarial.Muitas implementacoes de Seguranca de TI