Ao se falar em tecnologia, e imprescindivel considerar tres pilares de tamanhos iguais, os quais devem interagir e prover um suporte mais rigido e embasado para a seguranca da informacao. Esses pilares sao as proprias tecnologias, os processos e as pessoas. Nao adianta fortalecer um deles, sem que todos os outros estejam equilibrados, entretanto isto e o que vem ocorrendo nas empresas, normalmente focando em tecnologias (produtos) e tentando implanta-las, muitas vezes sem um sucesso total por esquecer os demais aspectos. Por isso, a seguranca da informacao precisa envolver tecnologias, processos e pessoas em um trabalho ciclico, continuo e persistente, com a consciencia de que os resultados estarao consolidados em medio prazo.As referencias e guias de melhores praticas de gestao de seguranca da informacao apontam para a necessidade do envolvimento dos usuarios no processo de seguranca, visto que os funcionarios sao apontados na maioria das pesquisas como os maiores causadores de falhas de seguranca, quando as empresas conseguem identificar os responsaveis, representando, normalmente, 1/4 dos incidentes. Abordando este assunto, tem-se a norma da ABNT NBR ISO/IEC 17799, posteriormente renumerada para 27002. A referida norma alterou sua compreensao do aspecto humano ao modificar sua antiga secao 6.2.1 Educacao e treinamento em seguranca da informacao, divulgada na edicao de 2001, para a secao 8.2.2 Conscientizacao, educacao e treinamento em seguranca da informacao, divulgada na atualizacao da norma em 2005. Mas, mesmo esta norma de seguranca da informacao, considerada a melhor referencia atual sobre o assunto, pouco fala sobre como realizar na pratica essa etapa relativa a integracao com os usuarios. A necessidade esta evidente e os primeiros passos estao sendo dados (mesmo que atrasados e de forma lenta), mas ainda falta detalhamento e direcionamento sobre como isso deve ser feito. Dessa forma, cabe aos gestores criar e adaptar estrategias de seguranca e controle de forma que melhor se encaixem na organizacao e consigam prover um politica de educacao e conscientizacao de todos os usuarios na tentativa de ter um ambiente mais seguro. Em busca de um ambiente mais seguro, venho falar um pouco dos pilares que deverao ser lapidados e colocados como uma engrenagem, onde se uma e danificada, ira comprometer todo o maquinario.A primeira parte desta trinca trata do aspecto das tecnologias. Nao e viavel criar uma estrutura de seguranca da informacao, com normas e politicas definidas, sem solucoes avancadas que cuidem da grande diversidade e quantidade de pragas que se proliferam nos computadores e na Internet. Mas, antes da implementacao da tecnologia, e necessaria a realizacao de procedimentos que diagnostique os problemas e oferecam solucoes, pois nem sempre a tecnologia mais nova e a mais recomendada ou a mais apropriada para a situacao e caso essa nao se alinhe aos processos e pessoas que venham a utiliza-la, podera, em alguns casos, agravar o problema.Os processos sao o segundo ponto da trinca. O grande desafio, alem da revisao e adequacao periodica, a ser realizado pela area de seguranca da informacao conjuntamente com o Chief Information Officer (CIO), e promover um ambiente equilibrado no qual exista flexibilidade dos processos sem fragilizar a empresa e,