seguranca e de como cada parte e fundamental para o bom desempenho da protecao na corporacao. Recursos de protecao A primeira parte trata do aspecto mais obvio: as tecnologias. Nao ha como criar uma estrutura de Seguranca da Informacao, com politica e normas definidas, sem solucoes modernissimas que cuidem da enormidade de pragas que infestam os computadores e a Internet hoje em dia. Os appliances de rede, com solucoes de seguranca integradas, tambem precisam ser adotados. Dispositivos para o controle de spam, vetor de muitas pragas da Internet e destacado entrave para a produtividade, tambem podem ser alocados para dentro do chapeu da Seguranca da Informacao. Programas para controlar o acesso de funcionarios, bloqueando as visitas a paginas suspeitas e que evitem sites com conteudo malicioso, tambem sao destaques. Mas antes da implementacao da tecnologia, e necessaria a realizacao de uma consultoria que diagnostique as solucoes importantes. Essas inumeras ferramentas, no entanto, geram outro problema: como gerenciar toda essa estrutura dentro de uma rotina corporativa que demanda urgencia e dificilmente esta completamente dedicada a seguranca? A melhor resposta esta no gerenciamento unificado. A adocao de novas ferramentas, como sistema operacional, ERP ou CRM, precisa de analise dos pre-requisitos em seguranca. Outro ponto do tripe sao os processos, que exigem revisao constante. O grande combate realizado no dia-a-dia do gestor de seguranca, em parceria com o CIO, e equilibrar a flexibilidade dos processos de forma que eles nao tornem a companhia fragil, mas que, por outro lado, nao endureca demais a produtividade, em busca do maior nivel possivel de seguranca. A visao da companhia como um emaranhado de processos causou grande revolucao ao ir de encontro com os conceitos de gestao classicos, focados na estrutura. Nesse novo enfoque, a adicao de seguranca segue a mesma linha turbulenta. Como no novo modelo, todos os processos estao integrados, um impacto causado pela seguranca pode nao apenas causar prejuizos para a rotina da empresa, mas tambem criar certo mal-estar entre as areas. Tomar atitudes cautelosas e estudadas, mas sem receio de atritos, precisa ser a pratica do gestor. Pessoas: desafio constante A ultima parte da trinca e a mais facil de explicar. Nao e preciso raciocinar muito para chegar a conclusao de que as pessoas sao pedras fundamentais dentro do ambiente corporativo, sobretudo em Seguranca da Informacao. Cerca de 70% dos incidentes de seguranca contam com o apoio, intencional ou nao, do inimigo interno. As pessoas estao em toda a parte da empresa e enxergam como ponto fundamental apenas a protecao da maquina. Os cuidados basicos com as atitudes das pessoas, muitas vezes sao esquecidos ou ignorados. Encontrar senhas escritas e coladas no monitor, bem como a troca de informacoes sigilosas em ambientes sem confidencialidade, como taxi e reunioes informais sao situacoes muito comuns. Assim, contar com a colaboracao das pessoas e simplesmente fundamental numa atividade critica para a empresa e que nao tem final em vista. Mas o ponto principal da preocupacao com as pessoas e que os fraudadores irao a busca delas para perpetrar seus crimes. Uma exigencia cada vez mais importante para o