A segurança em sistemas de informação deve contemplar não apenas os aspectos técnicos. As particularidades sociais referentes ao ambiente da organização e às pessoas também têm sua importância e devem ser consideradas. Pelo fato de, historicamente, a segurança da informação ter início a partir da área técnica de processamento de dados, os aspectos sociais da organização e das pessoas têm sido deixados de lado ou têm tido uma menor prioridade ou, em caso extremos, têm sido completamente esquecidos. Este fato pode ser uma boa explicação para muitas empresas, mas, com certeza, não justifica as atitudes de muitas organizações pelo desinteresse ou não consideração dos aspectos relativos às pessoas, seja considerando os indivíduos isoladamente ou o ambiente social da organização.
Precisamos de regras explícitas, rígidas o suficiente para que sejam cumpridas por todos. Porém, mais do que isso, precisamos de pessoas que entendam o porquê das regras de proteção da informação e as sigam não por medo, mas por alinhamento com a organização em termos de proteção do negócio e de que o sucesso do negócio é o sucesso de todos. Isto não quer dizer que todos concordarão com todas as regras, normas e políticas, mas que todos terão uma postura profissional perante a segurança da informação.
Em relação aos aspectos técnicos, chamamos a atenção para o fato de muitas vezes o profissional de segurança da informação focar-se apenas na proteção do recurso, sem se preocupar com os fatores gerenciais e outros que permitam um planejamento adequado e uma execução do processo de segurança da informação com mais chances de sucesso. O profissional de segurança da informação deve ter uma visão ampla de tudo que contribui para o sucesso do processo de Segurança da Informação (bem como o que pode prejudicar), começando pelo planejamento e se cristalizando na sua implantação.
O terceiro aspecto fundamental a ser contemplado no processo de segurança da informação é a questão financeira, que possibilita a viabilização do uso dos bens de informação e dos recursos de proteção.
Continua - Veja o artigo completo de Edison Fontes
