Gbitten

Aceitar o risco faz parte da vida. Ao sair de casa, ao fazer uma compra, ao pegar um avião, ao comer uma picanha gordurosa estamos aceitando o risco. Portanto, não é de se estranhar que aceitar o risco é intrínseco a qualquer gestão de segurança, fazemos isso com muito mais frequência do que o mitigamos o risco. Mesmo assim, muitos profissionais de segurança de TI que têm dificuldade em aceitar o risco e passam a vida a reclamar:

• Do usuário que não deveria ser administrador,
• Do firewall que não deveria ter determinada regra,
• Do servidor que não deveria estar com determinado serviço,
• O funcionário que não deveria usar Instant Messenger,
• Da senha que não deveria ser compartilhada
• Et cetera.

É preciso aprender a conviver com as limitações do negócio. Não deve-se fazer um cavalo de batalha para cada risco que a empresa resolve aceitar, guarde a energia para brigar por algo que realmente afete o negócio.

Marcadores: Risco