Uma defesa unida

Seu chefe de segurança física provavelmente é um ex-policial: um homem taciturno e em forma, com um blazer cinza e um fone de ouvido no estilo do Serviço Secreto. Por outro lado, seu chefe de segurança de TI é um ex-engenheiro de rede que prefere jeans pretos, Diet Coke e se debruçar sobre hieróglifos tecnológicos. Ao que tudo indica, essas duas pessoas não compartilham nada, exceto a palavra “segurança” em seus títulos. Mas, na verdade, eles têm muito em comum. Integrar determinadas funções de segurança física e de TI, como controle de acesso, sempre fez sentido. Digamos que Kenji passe seu passe na porta do laboratório de P&D em Tóquio em uma tarde de domingo. Isso é perfeitamente normal; ele trabalhou todo segundo domingo por 12 anos. Mas e se alguém que também afirma ser Kenji acessar a rede corporativa a partir de um site em São Francisco durante o mesmo período? Se seus dois chefes de segurança pudessem reunir essas informações rapidamente, poderiam evitar o roubo de propriedades intelectuais preciosas. Até recentemente, no entanto, a engenharia de sistemas convergentes de segurança física e de TI se mostrou muito cara. Os projetistas de aplicativos de segurança física mais antigos criaram sistemas autônomos que dificultaram a integração. Os sistemas de segurança física atuais oferecem cartões inteligentes multifuncionais para acesso ao edifício e vêm com kits de ferramentas de integração. À medida que sua empresa se muda para novas instalações ou atualiza sua planta física existente, você descobrirá que seu novo sistema de segurança predial é executado em um servidor padrão que se conecta à sua rede de dados normal. Mas só porque os novos sistemas de segurança física se assemelham aos aplicativos de TI padrão, não significa que o trabalho esteja concluído. Assim como seus chefes, seus funcionários de segurança física e de TI têm conjuntos de habilidades muito diferentes e precisarão de treinamento cruzado para trabalharem juntos. Algumas habilidades provavelmente serão transferíveis. Por exemplo, tanto especialistas em segurança física que gerenciam vigilância por vídeo quanto especialistas em segurança de TI acostumados a espionar hackers inteligentes podem aprender facilmente a monitorar consoles em busca de eventos significativos que abrangem os mundos físico e digital. As equipes de segurança física e de TI ainda não estão exatamente de mãos dadas, de acordo com uma pesquisa recente da Forrester Research. Apenas 5% das empresas norte-americanas têm uma única organização que lida com guardas e câmeras, bem como firewalls e programas antivírus; e apenas 7% disseram que tinham uma probabilidade moderada de integrar essas funções este ano. Mas quase metade dos entrevistados acha que pode obter uma melhor segurança geral financiando projetos conjuntos entre os departamentos de segurança física e de TI. As agências governamentais na América do Norte continuam expandindo suas iniciativas existentes em convergência de segurança, como o Cartão de Acesso Comum do Departamento de Defesa dos EUA. Enquanto isso, as empresas na Europa estão demonstrando um grande interesse. Uma instituição financeira internacional com sede na Suíça, por exemplo, atribuiu a cada funcionário um token de acesso combinado que permite ao funcionário abrir portas e acessar a rede de computadores do banco. A maioria dos especialistas concorda que a capacidade de uma nação de evitar ataques requer o compartilhamento contínuo de informações. À medida que enfrentam ameaças de funcionários insatisfeitos, espiões industriais, hackers em busca de emoções e coisas do gênero, as empresas estão descobrindo a mesma coisa.

Uma defesa unida

Partner Center