{"id":1159,"date":"2016-10-10T12:00:50","date_gmt":"2016-10-10T15:00:50","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=1159"},"modified":"2022-05-02T15:01:38","modified_gmt":"2022-05-02T18:01:38","slug":"como-avaliar-o-retorno-de-investimento-em-projetos-de-seguranca-da-informacao","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/como-avaliar-o-retorno-de-investimento-em-projetos-de-seguranca-da-informacao\/","title":{"rendered":"Como avaliar o retorno de investimento em projetos de seguran\u00e7a da informa\u00e7\u00e3o"},"content":{"rendered":"

Projetos na \u00e1rea de tecnologia, voltados para a seguran\u00e7a da informa\u00e7\u00e3o e governan\u00e7a de TI, podem variar muito em rela\u00e7\u00e3o ao seu tamanho, complexidade e investimento financeiro. Por isso, sempre que sua empresa iniciar a implementa\u00e7\u00e3o\u00a0de um projeto novo, deve ser avaliado o porte da empresa, sua maturidade em rela\u00e7\u00e3o \u00e0 utiliza\u00e7\u00e3o dos recursos de tecnologia, a disponibilidade t\u00e9cnica e de recursos humanos para a execu\u00e7\u00e3o e o or\u00e7amento dispon\u00edvel para investimento.<\/p>\n

A partir desse contexto, direcionamos nossa an\u00e1lise para o mercado de pequenas e m\u00e9dias empresas, que, cada vez mais, tamb\u00e9m necessitam ter\u00a0seguran\u00e7a em suas informa\u00e7\u00f5es e uma boa gest\u00e3o dos recursos de TI. Percebemos\u00a0uma dificuldade em avaliar\u00a0o retorno do investimento, no sentido de viabilizar a execu\u00e7\u00e3o desses projetos. Isso porque, muitas vezes o retorno n\u00e3o \u00e9 percebido por n\u00e3o haver m\u00e9tricas de acompanhamento em rela\u00e7\u00e3o ao desempenho dos sistemas, disponibilidade dos recursos de TI, ocorr\u00eancias de falhas de seguran\u00e7a ou perda de dados e acompanhamento da produtividade da equipe e dos colaboradores atrav\u00e9s da tecnologia.<\/p>\n

Essa\u00a0falta de m\u00e9tricas de gest\u00e3o voltadas \u00e0 tecnologia e uso dos recursos, pode, muitas vezes, esconder\u00a0gargalos (problemas) que comprometem a competitividade e resultados da sua empresa, como altos custos com manuten\u00e7\u00e3o de equipamentos, comprometimento na execu\u00e7\u00e3o das tarefas devido \u00e0\u00a0problemas frequentes\u00a0com equipamentos ou sistemas que deixam de funcionar, baixa produtividade da equipe devido ao desperd\u00edcio de tempo na utiliza\u00e7\u00e3o da internet e celulares pessoais\u00a0pelos\u00a0colaboradores, sem contar os riscos que a perda de dados da empresa ou dos clientes pode representar.<\/p>\n

Dessa forma, iremos abordar os benef\u00edcios gerados para as empresas, a partir de uma boa pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o e governan\u00e7a de TI.<\/p>\n

Import\u00e2ncia da Seguran\u00e7a da informa\u00e7\u00e3o<\/h3>\n

O primeiro ponto a ser considerado s\u00e3o as raz\u00f5es pelas quais as empresas precisam de seguran\u00e7a, que podem ser distintos e em alguns casos se complementarem.<\/p>\n

Algumas empresas implementam pol\u00edticas de seguran\u00e7a da informa\u00e7\u00e3o pela necessidade de se adequar \u00e0 normas regulat\u00f3rias, muitas vezes aplicadas ao setor de atua\u00e7\u00e3o da empresa, como institui\u00e7\u00f5es financeiras ou empresas da \u00e1rea cont\u00e1bil. Nesses casos, a valor est\u00e1 totalmente relacionado na necessidade de proteger informa\u00e7\u00f5es financeiras, cont\u00e1beis e dados de clientes. Como a necessidade de atender as normas \u00e9 um requisito, o investimento em seguran\u00e7a da informa\u00e7\u00e3o faz parte dos custo b\u00e1sicos do neg\u00f3cio, devendo fazer parte do planejamento estrat\u00e9gico da empresa.<\/p>\n

Para empresas que possuam unidades e ou opera\u00e7\u00e3o distribu\u00edda, a maior necessidade se torna a disponibilidade das informa\u00e7\u00f5es entre as unidades e a seguran\u00e7a na comunica\u00e7\u00e3o entre estas. Pois \u00e9 comum que filiais estejam conectadas com a matriz via sistemas de gest\u00e3o e que atrav\u00e9s dessa comunica\u00e7\u00e3o trafeguem dados sigilosos do neg\u00f3cios. Nesses cen\u00e1rios a seguran\u00e7a da informa\u00e7\u00e3o ganha muita import\u00e2ncia, pois precisa garantir uma disponibilidade permanente das informa\u00e7\u00f5es e ao mesmo tempo garantir que os dados n\u00e3o possam ser interceptados. Para estimar o valor da seguran\u00e7a, pode-se considerar o custo da falta de comunica\u00e7\u00e3o entre unidades, onde as atividades do neg\u00f3cio n\u00e3o possam ser executadas, muitas vezes comprometendo atividades fins, como vendas e atendimento a clientes.<\/p>\n

No contexto de empresas pequenas e m\u00e9dias, onde a necessidade de seguran\u00e7a das informa\u00e7\u00f5es do neg\u00f3cio pode n\u00e3o ser t\u00e3o facilmente percebida, deve-se estimar qual seria o impacto da perda ou roubo de informa\u00e7\u00f5es do neg\u00f3cio, como dados financeiros ou de clientes.<\/p>\n

Dentro desses riscos, podemos destacar\u00a0a epidemia de ataques de\u00a0Ransomware nas PMEs em 2016, que consiste no sequestro de dados. Nesse artigo falamos um pouco mais sobre\u00a0Ransomware e como se proteger<\/a>.<\/p>\n

Ainda dentro da seguran\u00e7a, outro ponto importante \u00e9 a incid\u00eancia de v\u00edrus na rede e os custos gerados a partir desse problema, como a necessidade de manuten\u00e7\u00e3o nos equipamentos e o tempo ociosos dos colaboradores a partir da indisponibilidade de uso de equipamentos e sistemas.<\/p>\n

Investir em seguran\u00e7a da informa\u00e7\u00e3o \u00e9 sempre uma estrat\u00e9gia com o objetivo de prevenir risco e preju\u00edzos. Por isso, ao avaliar o retorno de investimento deve ser considerado qual pode ser o preju\u00edzo ou impacto que falhas de seguran\u00e7a podem gerar \u00e0 empresa.<\/p>\n

Alguns exemplos de m\u00e9tricas de acompanhamento e ROI podem ser, mensurar\u00a0as despesas geradas com profissionais ou empresas de TI a partir da\u00a0manuten\u00e7\u00e3o de sistemas e equipamentos e\u00a0calcular o tempo ocioso dos seus colaboradores a partir de sistemas e equipamentos em manuten\u00e7\u00e3o ou indispon\u00edveis. Nunca esquecendo de considerar o impacto que perda de informa\u00e7\u00f5es podem representar para sua empresa.<\/p>\n

Uma boa pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o passa por v\u00e1rios pontos, primeiro \u00e9 necess\u00e1rio orientar os colaboradores sobre os riscos e como identific\u00e1-los<\/a>. Depois disso, as a\u00e7\u00f5es devem contemplar tr\u00eas pontos complementares:<\/p>\n