Com a importância estratégica que a Tecnologia da Informação vem conquistando, os prejuízos com invasões e incidentes de rede causam a cada ano maior impacto nos negócios das empresas brasileiras.

O mercado está mais atento aos novos perigos decorrentes da presença na Internet. Sete em cada dez executivos entrevistados acreditam no crescimento dos problemas de segurança em 2000; 93% reconhecem a grande importância da proteção dos dados para o sucesso do negócio, sendo que, 39% a consideram vital para o ambiente corporativo.

O controle do que acontece nas redes corporativas tem sido um dos pontos mais frágeis nas empresas brasileiras. Destacamos os seguintes fatores críticos detectados pela pesquisa:

- Somente 27% afirmam nunca ter sofrido algum tipo de ataque.
- Cerca de 41% não sabem sequer se foram invadidas, revelando o grande risco que as organizações correm por não conhecerem as vulnerabilidades da rede interna.
- Para 85% das empresas, não foi possível quantificar o prejuízo causado por invasões ou contingências ocorridas.

O acesso à Internet via modem é permitido em 38% das empresas. Este é um grande perigo apontado pela pesquisa, uma vez que as empresas não ressaltaram a utilização de medidas de segurança para este uso.


Ameaças e ataques

Os vírus (75%) permanecem como a maior ameaça à segurança da informação nas empresas. Apesar de 93% das corporações afirmarem já adotar sistemas de prevenção contra vírus, 48% sofreram contaminação nos últimos seis meses e apenas 11% das empresas entrevistadas declararam nunca ter sido infectadas.

A divulgação de senhas foi apontada como a segunda maior ameaça à segurança, com 57% de citações. Os hackers, tradicionalmente os maiores vilões da Internet, aparecem em terceiro lugar (44%) e funcionários insatisfeitos (42%) em quarto lugar.

Cerca de 41% das empresas não sabem se foram invadidas. No caso das que declararam já ter sofrido algum tipo de ataque, 76% delas informou que os ataques aconteceram nos últimos seis meses.


- Para 85% das empresas que responderam sobre perdas causadas por invasões, não foi possível quantificar o prejuízo.

- Em 30% dos casos de ataque não foi descoberto o autor; em 26% não houve evidências de existir um responsável e 8% tiveram causas desconhecidas.

Quando conseguem identificar as causas dos problemas de segurança, 51% das empresas descobrem que os responsáveis estavam dentro da empresa, enquanto 49% eram externos.