Mostrando postagens com marcador Segurança da Informação. Mostrar todas as postagens
Mostrando postagens com marcador Segurança da Informação. Mostrar todas as postagens

domingo, 25 de outubro de 2009

Os Três Pilares...


Nesta semana, tive oportunidade de fazer uma entrevista com a jornalista de nossa Agência de Marketing. Foi uma entrevista compartilhada, onde estavam presentes meus sócios, na Viena Gráfica & Editora. O Objetivo era uma matéria para revista ABIGRAF. A jornalista nos perguntou, sobre nossa visão de futuro ao empreendimento. Nesse momento, pedi a palavra e respondi a ela três coisas: Automação, Informatização e Adaptabilidade.

Penso que a indústria gráfica está sendo transformada, e com isso, gráficas de todos os tamanhos, estão sendo forçadas à automatizar cada vez mais. A automação muitas vezes, não implica em interligar os equipamentos, tornar tudo on-line, colocar papel de um lado e obter o trabalho pronto do outro lado. Mas na identificação de máquinas e equipamentos desenvolvidos para atividades específicas, eliminando gradativamente operações manuais e “artesanais".


Nada de ficar colando livros à mão, nada de ficar grampeando livretos em uma “Miruna 3”, nada de dobrar folder's manualmente, e assim sucessivamente. A Gráfica de futuro, terá o equipamento correto para o trabalho adequado, sem engembrações que irão aumentar custos e torná-la não competitiva.



O segundo passo: Informatização. Diferente de automatizar, a informatização deve fazer parte das empresas do século XXI de forma sistêmica. Na área gráfica, não sobreviverá aquele que não tiver controles, apurados e informatizados. Sistemas de cálculo de orçamentos, contas à receber, contas à pagar, fluxo de caixa, - coisas básicas - mas ausente na maioria das gráficas. Caderneta de anotações é coisa do passado. Anotar fiado é pedir para falir.


A informatização, possibilita obter informações de forma segura, para que decisões corretas possam ser tomadas. Decidir como fazer e quando fazer, de forma rápida e sem erros, somente pode ser assegurada com o auxílio da informatização.


Informatizar a gestão do negócio, nada tem haver com a automação dos processos, são coisas diferentes, porém podem ser interligadas. As gráficas devem apreender o significado da matéria “tecnologia da informação” e começar a praticar em seu dia-a-dia.

Por último, a gráfica deve ser “adaptável”, adaptável ao momento, onde até ela mesma deixa de imprimir notas fiscais e passa a emitir NF-e. Adaptável às necessidades diferentes e exigentes de seus clientes, que antes eram fáceis de satisfazer.


Diariamente surgem novas ideias, novas propostas e com isso surgem novas formas para resolver problemas, e assim, as empresas seguem seu caminho: adaptando-se às novas regras.A empresa que fechar os olhos e manter-se firme, no mesmo rumo em que esteve durante os últimos anos, dificilmente sobreviverá aos próximos 2 ou 3 anos.


Além disso, a Gráfica deve adaptar-se a nova realidade em Recursos Humanos, onde nossos colaboradores são também nossos clientes e devemos nos esforçar, para que os talentos permaneçam conosco, ao invés de promover nossos concorrentes. Apesar da quantidade de pessoas que nos entregam currículos diariamente, existe escassez de profissionais comprometidos, portanto temos que nos adaptar à essa realidade.



Dessa forma, minha visão de futuro à indústria gráfica, está relacionada à esses três pilares. Não será possível sobreviver como empresário, negligenciando essas três ações, que devem ser praticadas constantemente, num ciclo, sem data para terminar.




segunda-feira, 7 de setembro de 2009

Segurança da Informação

Não é novidade à ninguém que vivemos atualmente em um mundo cada vez mais digital, onde existem informações sobre quase tudo, de maneira abundante e amplamente disponível. Pelos léxicos está sendo estudado um novo verbo, “googlar”ou “googled” (no inglês). O google está mudando rapidamente a forma como as pessoas buscam informações.


Um exemplo prático: está sendo cada vez mais comum, pacientes adentrarem consultórios médicos já com pesquisas realizadas apontando a um diagnóstico, baseado nos sintomas e com um alto índice de acerto.


Essa sem dúvida é uma mudança cultural, um exemplo de que a internet à muito deixou de ser apenas para trabalho e hoje faz parte do cotidiano das pessoas, seja para lazer e entretenimento, seja para pesquisas acadêmias, em relacionamentos e outros assuntos, onde antes era praticamente impossível obter informações. Está tudo lá... basta saber procurar de forma correta e filtrar as fontes “confiáveis”.


A segurança da informação, possui uma normatização própria (ISO 27000), porém podemos destacar os pontos 4.2.3 (controle de documentos) e 4.2.4 (controle de registros) que estão intimamente relacionados a questão segurança da informação. Para simplificar, vamos nos atentar que existe uma tríade para instauração de um sistema seguro: confidencialidade, integridade e disponibilidade.
É importante dizer que o contexto da segurança da informação não se refere apenas a dados existentes nos computadores. O conceito vai além, aplicando-se a todos os aspectos de proteção de informações e dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização, independente da forma ou suporte em que está essa informação.


Imagine a seguinte situação: Você chegou para trabalhar e seu computador “não quis ligar” (sim ele tem vontade própria). Então você o levou até uma assistência técnica e recebeu o diagnóstico de que seu computador estava com um vírus muito potente e não existe chance de recuperar os dados. O que você faria ? A grande maioria estaria em sérios apuros, principalmente se fosse o “servidor” da empresa.

Vejam o contrassenso: Informações amplamente disponíveis à todos pela internet. Cursos de informática, sendo exigidos cada vez mais de nossos colaboradores. Qualquer “criança” sabe que deveria haver uma cópia de segurança. Mas aconteceu essa tragédia justo no único dia em que não foi feita a cópia de segurança.

E no que tange aos registros fisicamente arquivados, tais como segunda vias de notas fiscais, comprovantes de entrega, pedidos de compra, notas fiscais de compra, ordem de serviços assinadas pelos clientes, etc. Com certeza está tudo organizado em pastas, tudo por ordem de data ou sequência numérica. Será ? Se assim for, podemos encontrar um comprovante de entrega de uma mercadoria enviada pelos correios à seis meses, levando apenas alguns minutos para encontrar tal informação.


Independente de um sistema de Gestão da Qualidade, essa seria a maneira adequada de preservar os registros e documentos. Bastaria estar organizado. Da mesma forma que a “bendita cópia de segurança” todos sabemos que devemos organizar nossa documentação para poder arquivar. E para que mesmo serve o arquivo ? Bom se não pudermos ter: confidencialidade, integridade e disponibilidade não estamos com um sistema seguro de guarda e preservação de documentos e registros.


Voltando a questão informática, algumas dicas simples podem ajudar muito: Mantenha um anti-vírus com serviço de assinaturas válido, quanto a marca é questão de gosto. Eu uso a AVAST, existe uma versão HOME gratuita. Use apenas softwares originais, principalmente o Windows, os cracker's adoram a vulnerabilidade do windows e do internet explorer.


NÃO clique em anexos ou links de e-mails enviados por pessoas desconhecidas, muitas pessoas desavisadas caem em contos simples, como simulação de problemas com a SERASA, fotos suas disponíveis na rede, alguém querendo ser seu amigo, etc... O bandido da informática (cracker) só vai entrar se você deixar a “porta aberta”.


Quebre as correntes. Não existe isso de que você será “amaldiçoado” ou perderá sua “sorte”, todas as mensagens bonitinhas, tem um único propósito: Capturar endereços de e-mails para serem usados por softwares spamers.


Na sua organização, procure manter um servidor de internet ou serviço que faça restrições à uso de sites indesejáveis, com conteúdo impróprio para o ambiente de trabalho, na maioria das vezes o investimento com tal recurso irá retornar rapidamente. As pessoas costumam acessar sites não profissionais em horário de trabalho, não por maldade, mas pela disponibilidade. É difícil hoje quem não necessite de um terminal para executar suas funções e o msn e o skype estão ali, “roubando” o tempo que seria da empresa, para assuntos profissionais.



Em suma, faça uma reflexão sobre a segurança dos dados de sua empresa, seus back-ups, suas listas de registro, a organização da “papelada” e não se esqueça do controle sobre os acessos, política de senhas, os e-mails, os msn e skype.


Quem foi que disse que seria fácil ?



Para saber mais sobre o uso da internet no brasil, acesse:
http://www.cetic.br/usuarios/tic/2008/index.htm


outras informações sobre segurança digital podem ser obtidas gratuitamente em:
http://www.cgi.br/


Referencias Bibliográficas:

  • Norma ISO9001:2008
  • Wikipédia
  • Imagens:www.sxc.hu