Segurança & Negócios
Segurança pode ser promotora do negócio!
- Vigilância sanitária em um restaurante: descuidos (além de multas), podem levar à má reputação, perda de clientes e ao fechamento.
- Falta de segurança com informação idem.
Segurança como parte do negócio
Segurança pode melhorar processos do negócio
- VPN, por exemplo, troca acesso via linha dedicada por acesso remoto seguro, mais abrangente a todos os colaboradores e mais barato.
- Redução de custos de infraestrutura física (escritório), eletricidade, …
- Autenticação e criptografia permitem atender clientes “pessoalmente” em servidores Web, ao invés de balcão, com mais facilidade e menor equipe (IR no Brasil).
- Criação de novas oportunidades de negócio com e-business.
Segurança como parte de todo projeto de TIC
- Como gestão da qualidade.
- Exige educação, mudança cultural e motivação para excelência.
Segurança na visão do ROI
ROI como suporte à tomada de decisão
- Análises de pagamento (payback) e de risco, valor presente líquido, taxa de retorno interno.
- Usados para comparar projetos ou soluções (com investimentos correspondentes) diferentes para problemas da empresa.
- Aprovação se (taxa do) ROI ultrapassa certo valor.
- Inexistência de investimentos com ciranda financeira.
- Análise OK com parâmetros ou custos bem definidos (valores tangíveis).
- Análise complicada com custos ou ganhos intangíveis.
- Maior satisfação de clientes.
ROI de Segurança (ROSI)
ROI sendo usado para decisões sobre TI
a) 80% de CIOs em Pesquisa da InformationWeek (julho 2001)
b) Análise deve considerar elementos de custos como:
- Licenças de software, hardware
- Honorários de consultores, salários de técnicos e gestão
- Terceirização de hospedagem
c) Mas no caso de Segurança, como valorar prejuízos:
- Danos à reputação, reveses estratégicos, perda de informações
- Captura de informações, perda de oportunidades de negócios
OBS: Terceirização ajuda a clarear custos em b); empresa se ocupa em estimar c).
Abraços,
Ranieri Marinho de Souza
Segurança da Informação