Bloqueios...

Cansado de ouvir sobre controle de conteúdo, bloqueio de e-mail, bloqueio de Instant Messenger (MSN, ICQ, etc...), resolvi viajar um pouco por aqui, eu falei que ia falar um monte de besteiras, mais quem quiser ler, boa sorte...

Os argumentos para bloquear tudo isso são pifeis, atrapalha a produtividade, usuários deixam vazar informações da empresa, e um monte de abobrinha que todo mundo está cansado de ouvir.

Amigo, segurança está no todo e não em atitudes isoladas, se gasta dinheiro e tempo implementando e gerenciando essas ferramentas e os problemas continuam, vazamento de informação, falta de produtividade, etc...

Ah! Mais aqui na empresa bloquearam tudo e a produtividade aumentou os índices de infecções por códigos maliciosos diminuirão e todo mundo (da área de ti) está contente.

Gente vocês conseguiriam isso e muito mais, com gestão de conhecimento, conscientização dos usuários, gestão de patchs, hot fixes e antivírus, sem invadir, sem coibir os usuários.

Os usuários improdutivos continuam improdutivos e perigosos, eles deixaram de bater papo no MSN e agora ficam no telefone, vão ao banheiro 50 vezes ao dia, tomam a garrafa toda de café, ficam utilizando aquele proxy que ainda não foi barrado pela área de TI e que sabe-se lá a procedência e aquele executivo que fica com o laptop aberto e falando tudo pelo celular em um lugar comum como aeroportos.

Bloqueios não resolvem, o que resolve é gestão das atividades, se alguém está fazendo algo improdutivo é porque não deram o que fazer há ele ou não estão cobrando o que ele tem pra fazer, crie métrica de controle de produtividade, metas e não proíba quem sabe utilizar os meios que a empresa lhe oferece.

Chega de revolta...rs...esses são meus pontos de atenção aos gestores e profissionais de segurança como eu.