Segurança da informação: um mapeamento teórico e a prática nas empresas de telecomunicações no Brasil

• Ano de defesa: 2002
• Autor(a) principal: Veloso, Caio Júlio Martins
• Orientador(a): Meira Júnior, Wagner
• Banca de defesa: Bax, Marcello Peixoto , Nogueira, José Marcos Silva
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Fundação João Pinheiro
• Programa de Pós-Graduação: Curso de Mestrado em Administração Pública
• Departamento: Administração Pública
• País: BR
• Palavras-chave em Português: Indormática; Tecnologia da informação; Segurança de dados; Telecomunicação; Informação
• Área do conhecimento CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO
• Link de acesso: http://repositorio.fjp.mg.gov.br/handle/tede/309

A maioria dos ataques realizados contra os modernos sistemas de tratamento de informações têm redundado em sucesso devido à exploração dos mesmos erros e fragilidades que vêm afetando os sistemas nos últimos trinta anos. A importância dos incidentes de segurança de informações revela-se na medida em que passa a ser mensurável qual o valor que estas informações possuem para as organizações. Ao mesmo tempo as abordagens convencionais, que visam garantir a segurança dos sistemas calcadas em medidas padrão de segurança e de alerta, falham por ignorar a inerente complexidade destes sistemas. Reconhecendo três dimensões primárias dos problemas de segurança (o Homem, as Organizações e a Tecnologia) e o caráter complexo de suas interações, que ocorrem com alto grau de acoplamento, propõem se uma abordagem para a análise e interpretação dos incidentes de segurança que ocorrem nas organizações. A validação da propriedade desta abordagem é feita pela sua aplicação no entendimento dos incidentes de segurança de informação, identificados no âmbito de uma empresa de telecomunicações brasileira. Os casos analisados referem-se às fraudes ocorridas no sistema de faturamento da empresa em questão. Ao serem analisados sob a óptica proposta, tais casos revelam suas causas calcadas em fatores de ordem humana, organizacional e tecnológica. Entretanto, tais fatores, quando tomados isoladamente, não respondem pelos incidentes. Os incidentes estudados revelam, quando observados pela abordagem proposta, ser a culminância de uma seqüência de incidentes menores que ocorrem pela interação dos fatores de várias ordens. Como conseqüência, os incidentes não só se mostraram ser de relevada importância, mas também serem passíveis de ocorrência não só em empresas do mesmo setor econômico mas em empresas de outros setores e até no seio do próprio estado.