Information technology became an important weapon to conduct business even people's lives then should be crafted to preserve the information’s sharply. This study examined how companies have been treating information security issues, how they treat incidents prevention of information security, what kind of results they are achieving under current actions and how such incidents are impacting their operations itself. The assessment operation was conducted through companies’ surveys. A first step of evaluation throughout 21 companies identified the relevance of this issue. In a next step survey was conducted with 376 companies to identify the companies’ perception regarding how the information security incidents impact their operations. Also was identified actions taken in order to reduce operations negative impacts and which of them encompassed relevant results. The actions such as information security incidents preventions, providing enough team training in order to getting capacity and awareness and use of technological resources and information security policies.
A Tecnologia da Informação tem influência importante na condução dos negócios e na vida das pessoas e deve ser trabalhada de forma a preservar as informações. Este trabalho analisou como empresas vêm tratando a questão da segurança da informação, como atuam na prevenção de incidentes de segurança da informação, quais os resultados que estão conseguindo com as ações atuais e como estes incidentes têm impactado suas operações. O desenvolvimento desta avaliação ocorreu por intermédio de levantamentos (survey). Foi realizada uma primeira avaliação com 21 empresas, nas quais foi possível identificar a relevância do assunto. Em um segundo momento, realizou-se levantamento com 376 empresas com a possibilidade de identificar a percepção das empresas com relação aos impactos que incidentes de segurança da informação trazem às suas operações. Identificaram-se ações executadas por essas empresas com objetivo de reduzir os impactos negativos em suas operações e quais destas ações obtiveram resultado relevante. Das ações identificadas como de prevenção a incidentes de segurança da informação constam: utilização de treinamentos de equipes para capacitação e conscientização, utilização de recursos tecnológicos e utilização de políticas de segurança da informação.
Segurança da informação, Competitividade, PME, Incidentes de Segurança da Informação
