Com crescimento contínuo do mercado de tecnologia e com o surgimento cada vez maior de novos vírus, os riscos à segurança da informação nas empresas também avançam na mesma proporção. Estudos sobre o aumento de crimes virtuais têm crescido assim como o número de infrações. Segundo estatísticas do Cert.br, um centro de estudos sobre segurança no Brasil, o ano de 2009 pode figurar na lista como o ano recorde de problemas com segurança na web. É que até o mês de março deste ano foram registrados 218.074 incidentes relacionados à segurança – 4.454 a mais do que o acumulado dos 12 meses do ano passado.  Mas, por trás desses números, não são só hackers que estão trabalhando. Empresas de softwares estão se munindo contra novos ataques.

Para Alexandre Freire, especialista em Soluções de Segurança e professor de Gestão em Segurança da Informação da UFRJ (Universidade Federal do Rio de Janeiro), “infelizmente  a tendência é sempre o crescimento da estatística, uma vez que as fraudes estão se disseminando com muita velocidade, e o usuário é cada vez mais alvo de ataques sofisticados, principalmente os que remetem às fraudes financeiras”, diz.

Segundo relatório divulgado pela Microsoft, em março, o Brasil é o quarto país do mundo mais contaminado por programas que furtam senhas. E os números são exorbitantes: os softwares destinados a invadir contas bancárias infectam 195 computadores brasileiros por hora; R$ 130 mi é o montante do prejuízo com fraudes pela Internet registrados pelos bancos em 2008.

Freire acredita que os criminosos descobriram que é muito mais fácil explorar o lado humano para fraudar do que o lado tecnológico. “É muito mais fácil enviar um pishing [quando um criminoso se passa por uma pessoa confiável, muito usado via e-mail] a um usuário e atacar a fraqueza humana do que invadir um servidor, usando alguma técnica de hacking, por exemplo.”

O que se pode fazer para melhorar o nível de segurança  dos computadores ligados à internet é utilizar os meios já existentes como firewall, antivírus, antispam, antispyware e outros programas de detecção de intrusos. “Porém, toda a parafernália de proteção é ineficaz se o usuário não mudar sua atitude, seu comportamento de navegação”, fala Freire.

E no caso das empresas, deve haver investimento cada vez maior em sistemas de proteção e desenvolvimento de campanhas para conscientização de funcionários em relação ao bom uso do sistema e ferramentas de trabalho de acordo com normas e políticas que devem ser estabelecidas.

É nesse sentido que o trabalho de advogados especialistas em direito digital tem induzido seus clientes.  A advogada Patricia Peck lembra que dentro do ambiente de trabalho, informações valiosas podem vazar e propõe que empresas assegurem o segredo das informações profissionais a partir de um regulamento interno de segurança que deve ser assinado pelos colaboradores e funcionários. Isso pode até evitar processos judiciais trabalhistas no futuro.

“A sociedade digital era para ser mais livre, mas é preciso educá-la. E as empresas têm que ter normas mais claras. É aí que entra a integração do departamento jurídico com o RH das empresas”, diz Patricia.