TI é o maior risco para a segurança

Não é novidade para ninguém que os funcionários são um perigo para a segurança das empresas, seja porque deixam post-its com a senha da rede colados no monitor ou porque podem boicotar a companhia ao serem demitidos, por exemplo.

Mas você sabia que os funcionários da TI responsáveis pelas redes corporativas estão sendo apontados como o inimigo público número 1 da segurança corporativa? É o que mostra um estudo recente.

Segundo pesquisa anual do Computer Security Institute, o abuso dos técnicos responsáveis pelas redes é ainda mais perigoso para a segurança corporativa do que os ataques de vírus.

Esta é a primeira vez em 12 anos que a pesquisa aponta o dedo para a turma da TI, que tem vacilado em relação ao uso do e-mail corporativo, além de navegar em sites proibidos e instalar softwares não recomendados pela política de segurança das empresas. Foi o que disseram 59% das companhias ouvidas pelo estudo. Os incidentes com vírus foram apontados por 52% dos entrevistados entre as principais causas das falhas da política de segurança e 25% ainda listaram o mau uso dos programas de mensagens eletrônicas.

A explicação para os ataques à turma da TI é simples: por trabalharem na área, os técnicos acham que podem mais que os outros funcionários e que são experientes o bastante para não serem atingidos por fishings e outras pragas.

Uma outra pesquisa, realizada em janeiro deste ano, mostrou que 39% dos funcionários da TI acreditam que podem instalar qualquer programa em seus computadores de trabalho, independentemente de a empresa proibir ou não. Outros 53% admitiram que "tendem a negligenciar" as políticas de segurança em relação ao uso de aplicativos de instant messengers e peer-to-peer.

Qual o papel do CIO nesses casos? Ele deve ou não apertar sua turma para andar na linha? Fica aqui a discussão... Faça seu comentário!