Ontem (16/09) a consultoria Forrester Research divulgou um relatório que pretende desmistificar uma estratégia tradicional na segurança de TI: manter uma infraestrutura blindada contra agentes externos e deixar os usuários internos acessarem livremente as informações.

De acordo com John Kindervag, um dos autores do estudo, essa estratégia faz com que as redes criminosas recrutem pessoas de dentro da organização, desenvolvendo métodos que pulem as barreiras de proteção externas. Por este motivo, é importante que a segurança interna seja tão reforçada quanto a externa. Segundo um outro estudo da Verizon, quase metade dos vazamentos de dados nas corporações ocorrem por má conduta de usuários internos no acesso a dados sensíveis.

Veja mais detalhes sobre o problema em Segurança da informação: empresas devem mudar abordagem – Segurança – COMPUTERWORLD.

Foto: Computer security por °Florian, CC-BY-SA.