A importância do fator humano e da cultura da segurança da informação nos ambientes corporativos

Abstract

O presente trabalho tem por escopo analisara importância do fator humano no âmbito da segurança da informação. Além disso, visa avaliar o nível da cultura da segurança da informação no mundo corporativo sob o olhar do usuário. Apreciando todos os aspectos envolvidos na criação e manutenção da segurança da informação, considera-se o fator humano o elo mais frágil e provavelmente o mais árduo de ser tratado. Adicionalmente, o grau da cultura da segurança da informação foi avaliado mediante pesquisa de campo quantitativa com auxílio de formulário. Com base na pesquisa de campo, citam-se a não realização de eventos e campanhas periódicas sobre segurança e a inexistente ou inadequada divulgação e implantação da Política de Segurança como pontos mais comuns em desacordo com a norma NBR 27002.Por fim, apesar de todas as dificuldades para se criar um ambiente minimamente seguro para o negócio da empresa, a pesquisa apontou que mais de 95% dos entrevistados concordam que a segurança da informação é muito importante para o negócio, apesar de alguns contratempos criados por ela.