O enfoque social da segurança da informação

Abstract

ResumoO uso cada vez mais disseminado de sistemas informatizados integrados por meio de redes é um fato determinante da sociedade da informação. Este universo de conteúdos e continentes digitais está sujeito a várias ameaças que comprometem seriamente a segurança do complexo usuário-sistema-informação. A tecnologia da informação é capaz de apresentar parte da solução a este problema, mas não é capaz de resolvê-lo integralmente. As políticas de segurança da informação devem contemplar o adequado equilíbrio dos aspectos humanos e técnicos da segurança da informação, em contraposição aos modelos de políticas atuais, extremamente voltados às questões tecnológicas. Palavras-chaveInteração social. Segurança da informação. Políticas de segurança da informação. O enfoque social da segurança da informação INTRODUÇÃO O uso cada vez amplo e disseminado de sistemas informatizados para a realização das mais diversas atividades, com a integração destes sistemas e de suas bases de dados por meio de redes, é um fato determinante da sociedade da informação. Contudo, este universo de conteúdos e continentes digitais está sujeito a várias formas de ameaças, físicas ou virtuais, que comprometem seriamente a segurança das pessoas e das informações a elas atinentes, bem como das transações que envolvem o complexo usuário-sistema-informação. A tecnologia da informação é capaz de apresentar parte da solução a este problema, não sendo, contudo, capaz de resolvê-lo integralmente, e até mesmo contribuindo, em alguns casos, para agravá-lo. Nos ambientes organizacionais, a prática voltada à preservação da segurança é orientada pelas chamadas políticas de segurança da informação, que devem abranger de forma adequada as mais variadas áreas do contexto organizacional, perpassando os recursos computacionais e de infra-estrutura e logística, além dos recursos humanos. Diante deste panorama e dada a relevância dos aspectos humanos no contexto da segurança da informação, este artigo propõe a integração de disciplinas oriundas do âmbito das ciências sociais para a construção de um arcabouço destinado à elaboração, implementação e acompanhamento de políticas de segurança abrangentes, que contemplem com o adequado equilíbrio os aspectos humanos e técnicos da segurança da informação, em contraposição aos modelos atuais, notadamente voltados às questões tecnológicas. O roteiro apresentado propõe que se inicie a análise de tais problemas pela compreensão dos conceitos relacionados ao comportamento dos usuários dos sistemas de informação, passando pelas interações observadas neste comportamento, pela formulação do conceito do que se compreende por segurança da informação mediante esta nova conformidade e terminando com a sugestão de alguns princípios éticos e legais que venham a governá-la. Social approach concerning information security Abstract INTERAÇÃO SOCIAL E COMPORTAMENTOAs políticas de segurança da informação são, via de regra, apresentadas como códigos de conduta aos quais os usuários dos sistemas computacionais devem se adequar integralmente. E...

Adoption of Information Security Measures in Public Research Institutes

“…People are regarded as the greatest weakness of Information Security (Mitnick & Simon, 2003;Silva & Stein, 2007;Sêmola, 2014). For this reason, information protection should not be only a technical issue, but also social, for which there is no purely technological solution known (Marciano & Lima-Marques, 2006). Therefore, measures should address not only technological and physical issues but also administrative, to change human behavior in the organization.…”

“…Therefore, information security should be treated based on theories that help to understand it from a social perspective, as proposed by Dhillon and Backhouse (2001), Björck (2004Björck ( , 2005, Marciano and Lima-Marques (2006) Albrechtsen (2008) and Coles-Kemp (2009). Besides, the adoption of Information Security measures must be addressed by a theory that considers the influence of external factors, which is consistent with the Institutional Theory (Kam, Katerattanakul, Gogolin, & Hong, 2013), a theoretical approach that is common in studies of social sciences and suggested for studies on Information Security by different authors, such as Björck (2004), Kam et al (2013) and .…”

Proposta de Modelo de Segurança Simplificado para Pequenas e Médias Empresas

“…A pesquisa "Segurança da Informaçãouma abordagem social" [18] e [19] faz referencia ao caráter social da segurança da informação, em um momento em que as redes sociais estão a cada dia mais inseridas no cotidiano das pessoas e das corporações, traz à tona a importância da preparação dos usuários para a obtenção de uma segurança da informação de qualidade, e apresenta a segurança da informação como um domínio multidisciplinar para as ciências sociais.…”

Contribuições da Terminologia no processo de conscientização em Segurança da Informação

“…O processo investigativo pode continuar ciclicamente para que as hipóteses sejam confirmadas ou corroboradas, segundo Popper. Entretanto, todas estas etapas estão sujeitas à riscos de segurança, que podem ocorrer em diversos deste ciclo de vida (MARCIANO, 2006). O ciclo de vida em Segurança da Informação deve criar uma camada de proteção de forma que o ciclo de vida proposto pela Ciência da Informação não sofra com possíveis ameaças.…”