ciberespaco incluitudo o que se pode esperar do mundo fisico: roubo, extorsao, vandalismo,voyeurismo, exploracao, jogos de trapacas, fraude etc.Para Semola (2003), a gestao daseguranca da informacao pode ser classificada em tres aspectos: tecnologicos,fisicos e humanos. As organizacoes preocupam-se principalmente com os aspectostecnologicos (redes, computadores, virus, hackers, Internet) e seesquecem dos outros fisicos e humanos tao importantes e relevantes para aseguranca do negocio quanto os aspectos tecnologicos. Neste trabalho, optou-sepela classificacao apresentada por Adachi (2004) que estudou a gestao daseguranca em Internet Banking dividido-a em tres camadas: fisica, logicae humana.2.1.1Camada FisicaE o ambiente onde esta instaladofisicamente o hardware computadores, servidores, meio de comunicacao podendo ser o escritorio da empresa, a fabrica ou ate a residencia do usuariono caso de acesso remoto ou uso de computadores portateis. Para Adachi (2004),a camada fisica representa o ambiente em que se encontram os computadores eseus perifericos, bem como a rede de telecomunicacao com seus modems, cabos e amemoria fisica, armazenada em disquetes, fitas ou CDs.As pequenas e a medias empresas temseus dados armazenados, geralmente, em servidores de rede ou em estacoescompartilhadas, e o acesso fisico a estes equipamentos nem sempre e restrito.Na maioria das vezes, esse mesmo servidor ou estacao possui acesso liberado eilimitado a Internet, o que aumenta o risco de um incidente de seguranca. Namedia empresa, o cenario e menos problematico, porem nao o ideal,principalmente, devido a conscientizacao dos funcionarios sobre seguranca dainformacao. O controle de acesso aos recursos deTI, equipamentos para fornecimento ininterrupto de energia e firewalls saoalgumas das formas de se gerir a seguranca desta camada.2.1.2Camada LogicaA camada logica e caracterizada pelouso de softwares - programas de computador - responsaveis pela funcionalidadedo hardware, pela realizacao de transacoes em base de dados organizacionais,criptografia de senhas e mensagens etc. Segundo Adachi (2004), e nessa camadaque estao as regras, normas, protocolo de comunicacao e onde, efetivamente,ocorrem as transacoes e consultas.A seguranca, em nivel logico, refere-seao acesso que individuos tem as aplicacoes residentes em ambientesinformatizados, nao importando o tipo de aplicacao ou o tamanho do computador.As ferramentas de controle sao, em sua maior parte, invisiveis aos olhos depessoas externas aos ambientes de informatica; estas so os reconhecem quandotem o seu acesso barrado pelo controle de acesso. (CARUSO e STEFFEN, 1999). Manter o software de sistemaoperacional atualizado com a mais recente correcao de seguranca disponibilidadepelo fabricante e uma forma de minimizar os riscos de seguranca nesta camada.2.1.3Camada HumanaA camada humana e formada por todos osrecursos humanos presentes na organizacao, principalmente os que possuem acessoaos recursos de TI, seja para manutencao ou uso. Sao aspectos importantes destacamada: a percepcao do risco pelas pessoas: como elas lidam com os incidentesde seguranca que ocorrem; sao usuarios instruidos ou ignorantes no uso da TI; operigo dos intrusos maliciosos ou ingenuos; e a engenharia social (ADACHI,2004). Das tres camadas, esta e a mais dificilde avaliar os riscos e gerenciar a seguranca, pois envolve o fator humano, comcaracteristicas psicologicas, socioculturais e emocionais, que variam de formaindividual (SCHNEIER, 2001). A gestao da seguranca da informacaoenvolve mais do que gerenciar os recursos de tecnologia hardware e software envolve pessoas e processos, porem algumas empresas negligenciam este