de seguranca esta diretamente relacionado com prejuizos financeiros, sejam eles devidos a parada de um sistema por conta de um virus, ao furto de uma informacao confidencial ou a perda de uma informacao importante. Estima-se que worms e virus que atingiram grandes de propagacao tenham ocasionado prejuizos da ordem de bilhoes de dolares no mundo.Em ultima instancia, um incidente pode impedir, direta ou indiretamente, a organizacao de cumprir sua missao e de gerar valor para o acionista. Essa perspectiva traz a seguranca da informacao para um patamar novo, nao apenas relacionada com a esfera da tecnologia e das ferramentas necessarias para proteger a informacao, mas tambem como um dos pilares de suporte a estrategia de negocio de uma corporacao.ValorComo ferramenta de medicao de valores baseada no impacto aos negocios, o ROI ( Return On Investment ) se apresenta mais completo, buscando sempre incluir todos os fatores chave na determinacao do valor da T.I, ela enfatiza o impacto na realizacao dos negocios e nao apenas em seus custos. Mas apesar disto, muitos fornecedores ainda nao possuem a experiencia necessaria para compreender integralmente uma analise de retorno sobre investimento. Existe tambem ainda a dificuldade na medicao dos fatores que impactam efetivamente o negocio e o tempo necessario para se construir uma analise de ROI com credibilidade.O ROI possui como focos principais:A eficacia dos negocios;A justificativa para a selecao de fornecedores;A comparacao entre possiveis retornos para um investimento;A identificacao de investimentos em T.I que possam alcancar os objetivos de negocio.AmeacaAs ameacas ao sistema de informacao estao relacionadas a quebra dos 3 principios basicos da seguranca, sao eles:Perda da Confiabilidade: Acontece quando ocorre a quebra do sigilo de alguma forma, por exemplo quando o individuo da T.I deixa vazar informacoes a respeito de dados de alguem, por exemplo, como a senha de um usuario, a qual estaria disposta a apenas um determinado grupo de pessoas.Perda da Integridade: Quando fica exposta na mao de uma pessoa nao autorizada, uma informacao que nao lhe compete saber, nem mexer, e essa pessoa sem a devida autorizacao, faz alteracoes inapropriadas, que nao foram aprovadas e nao tem conhecimento e controle do proprietario.Perda da Disponibilidade: Ocorre quando a informacao nao esta acessivel a quem necessita dela, seja por ma intencao de alguem, seja por uma boa intencao, porem erronea, seja por fatores internos ou externos, ou por falha do equipamento, por exemplo. Um exemplo pratico seria quando a rede de cartoes esta fora do ar, nao estando dessa forma disponivel a pessoa que necessita dele naquele momento.VulnerabilidadeUm ambiente de T.I seguro e aquele permanentemente vigiado e aperfeicoado, com seus riscos mapeados e tratados de forma eficiente.A analise de vulnerabilidade oferece a empresa um instrumento eficaz para combater os riscos inerentes ao ambiente de T.I, identificando vulnerabilidades internas, externas e locais, as quais podem comprometer a seguranca e a continuidade dos negocios.Por meio de um relatorio objetivo, o setor de T.I de uma determinada organizacao pode apresentar todas as vulnerabilidades encontradas no meio analisado, classificando-as segundo a relacao ( probabilidade x impacto ), alem dos possiveis prejuizos inerentes a cada uma delas.A