Antes de falar sobre segurança da informação é necessário fazer a definição da palavra informação separadamente. Com os avanços da tecnologia e dos mercados, foi elaborada a seguinte definição para a informação: "é o processamento de dados que mostre de alguma forma um resultado que transmita sentido". Abaixo segue um exemplo de dado e outro de informação:
Exemplos de dois dados:
1) filial;
2) 1.200.
Exemplo de informação a partir dos dados:
1) A filial vendeu R$ 1.200,00.
É fácil notar que somente a palavra "filial" ou somente o número "1.200", isolados, não fazem sentido algum, são dados que não transmitem conhecimentos. Já a frase "A filial vendeu R$ 1.200,00" é uma junção ou processamento dos dois dados citados que transmite um sentido, se transformando assim em uma informação.
Na medida em que as organizações vão se desenvolvendo, suas informações se tornam valiosas e o bom resultado e funcionamento do negócio ficam diretamente ligados à elas. Portanto as informações são consideradas bens ativos, que como qualquer outro ativo organizacional possuem valor e importância e consequentemente, devem ser documentadas, protegidas e resguardadas de maneira adequada.
Para suprir as necessidades de proteção das informações dentro de cada organização, é importante que um processo de segurança de informação organizado seja produzido e aplicado.
Segundo a B2B magazine (http://www.b2bmagazine.com.br), a segurança da informação passa, pouco a pouco, a ser entendida com mais relevância pelas empresas e nos dias atuais passou a ser considerada como ponto crucial para a melhoria do desempenho dos negócios.
Com um processo de segurança da informação em funcionamento, é possível proteger de uma forma maior e reduzir a vulnerabilidade de três pontos básicos em se falando de proteção nos ativos de informações:
1) Confidencialidade: garantindo que as informações somente serão acessadas pelos usuários autorizados e apenas aqueles que realmente necessitam acessá-las;
2) Integridade: resguardando a fidelidade e exatidão das informações quando forem consultadas e utilizadas para qualquer tomada de decisão ou relatório;
3) Disponibilidade: garantindo que as informações estarão disponíveis sempre que precisarem ser acessadas pelos usuários autorizados.
Durante os próximos anos crescerá o número de empresas interessadas em segurança da informação e também o valor dos investimentos realizados. É visível que o assunto é estratégico e pode causar impactos nos negócios. A indisponibilidade de uma informação na organização durante um pequeno intervalo de tempo gera perda em seus negócios e prejuízos aos seus clientes.
As divulgações de empresas que tiveram impactos negativos nos negócios por não possuirem uma seguarança organizada e aplicada estão em depoimento a todo instante presentes nas revistas, jornais e mecanismos de informação on-line. Mesmo sabendo da importância de ser implantada, muitos tomadores de decisões continuam com a idéia de segurança da informação "somente na cabeça" o que não é o ideal, pois "de nada adianta saber se o saber não é aplicado".
Pedro Panadés
