Dando continuidade ao post anterior no qual iniciamos a falar sobre Segurança da Informação, gostaríamos de apresentar os resultados de uma pesquisa recente que recebemos do website www.computerworld.uol.com.br

São dados preocupantes a respeito de roubo de informações dos empregadores, por empregados demitidos. O índice é preocupante e se baseia em pesquisa realizada.

Framingham – Copiar e-mails e arquivos foram as práticas mais adotadas por ex-empregados, sendo que 50% ainda acessam redes remotamente.

O índice de roubo de informações de funcionários que foram demitidos ou deixaram seus empregos nos últimos 12 meses foi de 69%, de acordo com uma pesquisa do Ponemon Institute divulgada esta semana.

O estudo “Jobs at Risk = Data at Risk” foi realizado com 945 pessoas que foram dispensadas, demitidas ou que deixaram seus empregos em um ano, sendo que 67% disseram ter usado informações confidenciais de seus empregos anteriores para se recolocarem no mercado.

A pesquisa mostra que 61% dos respondentes que tinham uma visão negativa das companhias onde trabalhavam levaram dados, enquanto o índice de desvio de informações entre ex-funcionários que viam seus ex-empregadores de forma positiva foi de 26%.

Somente 31% dos participantes da pesquisa responderam que “confiavam” em seus ex-empregadores, enquanto 25% mostraram “incerteza” e 44% disseram que não confiavam nas práticas das empresas que deixaram.

Dos 945 participantes da pesquisa encomendada pela Symantec, 37% foram demitidos, 38% mudaram de emprego e 21% deixaram as empresas antecipando cortes. O grupo entrevistado atuava em 12 setores diferentes da indústria, sendo que 20% lidavam com tecnologia, 10% com finanças e contabilidade, 24% estavam na área de vendas e 8% em marketing e comunicações.

Levar informações de e-mails e copiar arquivos foram as ações mais praticadas pelos funcionários que roubaram documentos de seus antigos empregos, de acordo com o estudo. As práticas menos adotadas foram o desvio de arquivos em PDF, o acesso a arquivos de bancos de dados e o roubo de códigos-fonte. As informações foram levadas tanto em papéis simplesmente carregados pelos ex-funcionários como transferidas para mídias e pen-drives ou como anexos via e-mail para contas pessoais.

Alguns entrevistados admitiram ser errado levar informações das empresas sem permissão, mas 79% destes citaram várias razões para suas atitudes, incluindo respostas como “todo mundo faz isso”, “a informação pode ser útil no futuro” ou “a companhia não pode rastrear a informação até mim.”

Surpreendentemente, 24% dos ex-funcionários que responderam à pesquisa disseram que ainda podiam acessar os sistemas de seus antigos empregadores, sendo que 50% tiveram acesso entre um dia e uma semana após terem deixado as empresas, e 20% acessaram suas ex-redes corporativas por mais de uma semana.

Algumas perguntas / reflexões para os Gestores:

Quanto vale os dados da sua empresa?

Quanto a sua empresa já investiu em desenvolver documentos para uso próprio?

Quais são os riscos das suas informações serem levadas para o seu concorrente através de seus ex-funcionários?

E os funcionários que ainda estão no quadro de colaboradores da empresa?

Participe, registrando as suas experiências, nos campos de comentários deste post!

A partir deste post, teremos a contribuição do consultor Carlos Wagner P. Firpo.

Tenho visitado alguns clientes e tenho percebido algumas irregularidades comuns ao dia a dia. Desde o modo básico até o avançado.

Algumas perguntas básicas, como, o seu antivírus é atualizado regularmente, foi bem configurado?  Ele é para uso domestico ou corporativo. E o seu backup está sendo efetivado para a sua segurança? Ele foi processado um restaure  com sucesso?

As respostas são sempre,  como assim? Para que? Deve ser feito?

O que você faria se perdesse todos os seus dados?… Enfim várias respostas são dadas.

Você já avaliou o seu grau de risco, se perdesse tudo, como você iniciaria a manhã de segunda-feira?

Pois bem eis a solução:

Contrate um especialista no assunto. Este irá fornecer as informações preventivas ideais para o seu ambiente, seja ele pequeno, médio ou grande porte. Identificando a melhor política e as melhores regras a serem praticadas documentadas e treinadas.

A Segurança da Informação é um tema bastante amplo a ser debatido entre usuários e especialistas. Os conceitos estão sempre ativos a uma melhor solução.

No próximo post incluiremos definições e metodologias.

Continuando um post anterior, recebemos, hoje, pelo newsletter da ISO, o comunicado de um lançamento de uma pesquisa “The ISO Survey of Certifications 2007”. A pesquisa revela que 175 países estão utilizando uma ou mais das normas ISO de gerenciamento de sistemas, sendo que em 2006, este número era 170 – “uma demonstração clara que estas normas tornaram-se instrumentos essenciais na economia mundial”.

As principais conclusões são as seguintes:

ISO 9001:2000 (gestão da qualidade)

Até o final de dezembro de 2007, pelo menos 951.486 certificados ISO 9001:2000 haviam sido emitidos em 175 países e economias. Estes números representam um aumento de 54.557 (+ 6%) ao longo de 2006, quando o total foi de 896.929 em 170 países e economias. Novas certificações representam 32% de todos os certificados emitidos.

O aumento pareça muito menor do que em 2006 (+16%) e de acordo com a pesquisa pode ter vários fatores combinados para produzir esse resultado:

• O interesse pela certificação diminui, aguardando as “novidades” da próxima edição, ou seja versão 2008 / 2009. No período de 1999 / 2000, ocorreram atitudes semelhantes, ou seja, muitas organizações preferiram “esperar e ver” atitude”.
• O mercado está amadurecendo para a certificação em alguns países onde esta atividade começou desde o início.
• O crescimento contínuo em outros segmentos, faz com que as organizações busquem normas de gerenciamento de sistemas específicas para o seu segmento, deixando de interessar-se pela ISO 9001.
• A tendência por substituir certificados emitidos para vários “sites”, por um único certificado que cubra todos os “sites”

ISO 14001:2004 (gestão ambiental)

Até o final de dezembro de 2007, pelo menos 154.572 certificados foram emitidos em 148 países e economias. Estes números representam um aumento de 26.361 (+ 21%) ao longo de 2006, quando o total foi de 128.211 em 140 países e economias. Novas certificações representam 29% de todos os certificados emitidos.

ISO / TS 16949:2002 (gestão da qualidade para fornecedores automotivos)

Até o final de dezembro de 2007, pelo menos 35.198 certificados ISO / TS 16949:2002 tinham sido emitidos em 81 países. Estes números representam um aumento de 7.199 (+ 26%) ao longo de 2006, quando o total foi de 27.999 certificados em 78 países e economias.

ISO 13485:2003 (gestão da qualidade para os dispositivos médicos)

Até o final de dezembro de 2007, pelo menos 12.985 certificados ISO 13485:2003 tinham sido emitidos em 84 países. Estes números representam um aumento de 4.959 (+ 62%) ao longo de 2006, quando o total foi de 8.026 em 81 países e economias.

ISO / IEC 27001:2005 (gestão da segurança da informação)

No final de dezembro de 2007, pelo menos 7.732 ISO / IEC 27001:2005 tinham sido emitidos em 70 países. Estes números representam um aumento de 1.935 (+ 33%) ao longo de 2006, quando o total foi de 5.797 em 64 países. Novas certificações representam 90% de todos os certificados emitidos.

Os resultados do inquérito continuam a lançar luz sobre a evolução da economia global, com novas economias emergentes, como China, Índia, Brasil e Federação da Rússia, que figuram entre os principais países para os totais dos certificados emitidos, ou de crescimento durante 2007. Países que não os estabelecidos economias industrializadas mostrando intensivo certificação, por exemplo, Bulgária, República Checa, da República da Coréia, México, Polônia, Romênia, Tailândia e Turquia.

Mais informações

A ISO disponibiliza gratuitamente as principais conclusões desta pesquisa no site da ISO, através do seguinte link.

Mais informações, podem ser encontradas em “The ISO Survey of Certifications 2007”, que é um conjunto de brochura e CD, cujo valor é 48 francos suíços. Está disponível a partir do seguinte link.

Segue o link com as informações originais.

Vale a pena analisar os dados, e tirar as suas próprias conclusões. Iremos aguardá-las, registrem aqui!

Recebi, hoje, pelo newsletter da ISO, um informe de que foi publicado um livro e CD, no qual auxilia as organizações a integrar as diversas normas de gestão, buscando realmente um sistema de gestão integrado, maiores informações podem vistas neste link.

Realmente é um desafio para as organizações que se propõe a integrar diversas normas em um único sistema de gestão.

Normalmente, quando se pensa em integrar normas em um único sistema de gestão, imaginamos somente, por exemplo:

• ISO 9001:2000 “versus” ISO 14001:2004.

Mas, atualmente, estão surgindo “novas tendências” de integração, por exemplo:

• ISO 13485;
• ISO 22000;
• ISO 28000, e;
• ISO/IEC 27001.

E não podemos esquecer de exemplos “locais”, por exemplo: integrar ISO 9001 com os critérios do PGQP (Programa Gaúcho da Qualidade e Produtividade) e PBQP-H!

O livro e o CD apresentam diversos exemplos e pontos considerados importantes para esta “integralização”.

E você, atua em organizações no qual o sistema de gestão é integrado?

Quais foram as maiores dificuldades e ganhos com esta “integralização”?