As prioridades de investimentos em segurança no próximo ano

Pesquisa realizada pelas revistas norte-americanas CIO e CSO e coordenada pela consultoria PricewaterhouseCoopers indica quais serão os focos de investimento em segurança da informação no próximo ano. Para o estudo, foram ouvidos cerca de 7.300 gestores de TI de todo o mundo, os quais são atuantes nos segmentos finanças, saúde, serviços, varejo e governo.

Os resultados do levantamento apontam que questões como o acesso às redes sociais e a proteção de dados armazenados virtualmente, por exemplo, ainda tiram o sono dos líderes de tecnologia.

No caso das mídias colaborativas, como Twitter, LinkedIn, Facebook e outros, as preocupações dos CIOs são concentradas no desenvolvimento de processos que permitam que a companhia utilize os benefícios das ferramentas para incrementar os resultados do negócio e, ao mesmo tempo, impeçam o tráfego indevido de informações e o compartilhamento de dados sigilosos por usuários maliciosos ou criminosos virtuais. 

Já no que tange à virtualização e o modelo de cloud computing (do inglês, computação em nuvem), os gestores de TI ainda não têm o conhecimento e a experiência de uso necessários para vislumbrar todos os riscos envolvidos. Isso porque, quanto mais da infraestrutura é terceirizada a prestadores de serviços, menos controle as empresas possuem sobre a segurança de seus dados e sistemas.

O estudo mostra que, embora a proteção de informações seja regulamentada por agências reguladoras em muitos setores, os CIOs ainda não acham que os processos e ferramentas utilizados atualmente são suficientes para blindar as companhias contra as ameaças internas e externas.

Nesse contexto – e por meio dos comentários dos gestores que participaram da pesquisa – foi possível elaborar o ranking das questões de segurança que receberão mais investimentos em 2009:

1. Biometria – para gerenciamento de acesso a dados sigilosos
2. Filtros para barrar conteúdos inadequados da web
3. Processos de proteção de informações secretas
4. Senhas seguras – obtidas por meio de tokens
5. Ferramentas de proteção dos sistemas de voz sobre IP
6. Monitoramento da web 2.0
7. Gerenciamento de identidades
8. Criptografia de mídias removíveis