Com o advento da tecnologia, muitas organizações mudaram a forma de
manter seus controles internos, ou seja, suas informações. O que antes era
realizado de maneira manual, foi gradativamente sendo substituído por
procedimentos automatizados. Esta mudança de procedimento gerou uma demanda
muito grande por segurança, pois era necessário garantir que a informação gerada
pelos sistemas de informação fosse íntegra, confiável e segura.
Muito se evolui neste sentido. Tecnologias foram criadas, metodologias
desenvolvidas, mas esta evolução não se expandiu para os colaboradores das
organizações. É de conhecimento de todos que todo sistema é suscetível a falhas,
porém os erros mais corriqueiros são causados pelos usuários.
É necessário uma conscientização por parte de profissionais da área de
segurança da informação que o grande desafio das políticas de segurança atuais é a
evolução do aspecto humano da segurança da informação. Esta evolução é
necessária para equalizar com os outros aspectos que devem ser levados em
consideração no gerenciamento da segurança da informação nas organizações:
legal, negócio e tecnológico.
