Tecnologia IPV6

segurança, como firewall para proteger a comunicação de dados,
proxy para controlar a navegação na Internet, antispam para filtrar
as mensagens do correio eletrônico e antivírus para impedir
a infecção de sua rede, tudo está em seu devido lugar, em uma
perfeita harmonia.
Puro engano! A tecnologia, por melhor que seja não garante a
proteção efetiva do ambiente de rede. Se não houver uma política
de acesso bem definida e divulgada de forma clara a todos os
colaboradores da empresa, incluindo funcionários, fornecedores e
terceiros, não haverá milagre tecnológico que impedirá os acessos
indevidos utilizando os recursos da organização.
Para começarmos a nossa caminhada, vamos responder as
questões apresentadas no início deste artigo:
1ª Pergunta: O que realmente podemos monitorar nos computadores
de nossas empresas para reduzir o risco de fraudes?
Quando um funcionário ou terceiro utiliza algum recurso da
empresa para a realização de suas atividades, ele deve ter no
mínimo o discernimento para compreender que aquilo não lhe
pertence. Mesmo quando o recurso utilizado é de propriedade
do funcionário, como por exemplo, o notebook com o qual ele
presta o seu serviço, isso não impede que a empresa possa
monitorá-lo e auditá-lo conforme sua necessidade, desde que
previamente acordado.
Um exemplo muito prático que uso para ilustrar este cenário é
substituir o notebook ou o computador por um carro. Quando uma
empresa disponibiliza o carro para o técnico de suporte realizar
os seus atendimentos externos ele tem total ciência de que será
monitorado ou auditado, para checar se a quilometragem está
correta, se o veículo está sendo bem conservado ou ainda identificar
possíveis registros de multas. Ninguém questiona este tipo
de monitoramento, correto? E quando o veículo é de propriedade
do funcionário, muda alguma coisa? A empresa vai reembolsá-lo
pelo uso do seu veículo no trabalho, porém, ela precisa verificar
se a sua quilometragem está de acordo com o deslocamento realizado
até o cliente, a empresa precisa verificar se o funcionário
está cuidando adequadamente da manutenção e conservação do
veículo para evitar possíveis acidentes e também verificar se há
registros de multas nos horários em que o veículo estava sendo
utilizado para a prestação dos serviços. Alguém questiona este
tipo de monitoramento, desde que devidamente acordado? Creio
que não! E por que o funcionário acha que com um computador,
seja da empresa ou de sua propriedade estaria isento deste tipo
de avaliação?
Portanto, toda a informação acessada pelo funcionário utilizando
recursos fornecidos pela empresa está passível de monitoramento,
exceto ainda e-mails de contas pessoais, conforme veremos
adiante.
2ª Pergunta: Preciso ter a ciência dos funcionários, avisando
formalmente que estão sendo monitorados?
Sim. O Tribunal Superior do Trabalho e suas regionais estão
alinhando suas percepções no entendimento de que a empresa
pode e deve monitorar os meios de comunicação eletrônicos
utilizados pelos seus funcionários, com o objetivo de identificar
mau uso dos recursos disponibilizados pela empresa. Em casos
em que o funcionário cometa crimes como pedofilia, difamação
ou discriminação de qualquer natureza utilizando estes
recursos no seu ambiente de trabalho, é o IP da empresa que
estará sendo exposto. Neste caso, se a empresa não identificar
a autoria internamente, ela se torna corresponsável pelos atos
de seu empregado.
Figura 1. Modelo de carta, dando ciência ao usuário sobre o monitoramento
Quando falamos em deixar cientes os funcionários sobre o
monitoramento de suas atividades, não significa apenas fazê-los
assinarem um termo como o apresentado na Figura 1. Não que
isso não seja importante, pelo contrário, é fundamental, porém
mais do que o papel assinado, é importante que todos tenham
compreensão exata dos motivos que levam a empresa a adotar
tais medidas. Assim a empresa reduz o impacto da adoção destas
regras e não gera ofensores ao negócio. Isso só é feito através
de uma ampla campanha de treinamento e conscientização das
Melhores Práticas de Segurança da Informação.
Edição 03 • Infra Magazine 7