Redirectas LIII - Quebra de Segurança

Caros companheiros,

Eu, profissionalmente, trabalho com sistemas informáticos, a diversos níveis, num cargo de grande responsabilidade, onde a segurança informática de milhares de empresas, do mundo inteiro, está diariamente dependente das minhas acções.

Na minha empresa, que é a maior do mundo no seu ramo de actividade, a lista de procedimentos a efectuar para minimizar possíveis quebras de segurança é bastante extensa e deveras exigente.

Periodicamente existem exames, os quais, eu e os meus colegas temos que realizar para demonstrarmos que as nossas capacidades e conhecimento em matéria de segurança se mantêm intactas. Uma qualificação superior a 80% é exigida a cada um de nós.

A segurança informática é algo de crítico, nos dias de hoje, dentro de uma organização.

As notícias de possíveis quebras de segurança no sistema de comunicações do Sport Lisboa e Benfica causa-me inúmeras preocupações, por tudo o que isso implica.

Uma organização ou grupo económico que não consegue manter seguro o seu sistema informático é uma organização que não é confiável.

Seria de crucial importância ouvir o que tem para dizer sobre esta matéria o Chief Technology Officer (CTO) do Sport Lisboa e Benfica.

Quais as garantias que pode dar aos colaboradores e parceiros do Sport Lisboa e Benfica que o sistema informático e de informação e comunicação são seguros e confiáveis?

Qual a falha que levou à partilha pública de dados que era suposto serem sigilosos e que medidas foram colocadas em prática para evitar que o mesmo suceda no futuro?

Na minha empresa, existem procedimentos, conhecidos por todos os membros da organização, que são colocados em prática, na eventualidade de um dia surgirem notícias públicas relacionadas com qualquer ínfima quebra de segurança que seja.

Dessa lista de procedimentos, a comunicação de um esclarecimento claro e fidedigno sobre o que estará em causa, tem prioridade máxima no sentido de preservar aquele que é um dos bens mais importantes numa organização: A sua imagem de credibilidade perante todos os actores do seu ecossistema.

Quais foram as acções que o Sport Lisboa e Benfica desencadeou nesse sentido?

Eu, até à presente data, não tenho conhecimento de qualquer declaração ou comunicado, que aborde a questão de uma perspectiva exclusivamente técnica.

Um sistema informático que seja minimamente profissional dispõe de mecanismos de controlo que permitem aferir a causa da quebra de segurança na eventualidade da mesma poder vir a surgir.

Não é por acaso que nas comunicações relativas a quebras de segurança que surgem frequentemente nos serviços noticiosos, um dos elementos essenciais das mesmas seja a descrição detalhada da causa.

O que eu aqui trago à consideração da família benfiquista é a necessidade de não confinar este problema a um âmbito puramente desportivo ou criminal. O que está aqui em causa é muito mais complexo e tem na sua gênese aquilo que é hoje em dia um facto incontornável: a tecnologia e o modo como cada um de nós se relaciona com ela.

Segurança informática ou digital equivale-se, hoje em dia, à segurança dos espaços e valores físicos. O grau de importância está ao mesmo nível e, em alguns casos, ainda a um nível superior.

E para concluir, importa referir que, a assunção de responsabilidades tem de ser assumida. E do meu ponto de vista, existem presentemente motivos para colocar em causa o nível de competência dos responsáveis pelo sistema informático do Sport Lisboa e Benfica. Também aí nesse campo, um esclarecimento público seria importante pelos mesmíssimos motivos referidos anteriormente: A comunicação clara do que sucedeu e que acções estão sendo colocadas em prática para prevenir que o mesmo suceda no futuro.

Li, a meio da semana, as seguintes declarações, do director de Comunicação do Sport Lisboa e Benfica, Luís Bernardo:

"O Benfica não estava preparado para lidar com o crime organizado."

O artigo teria de ser longo para comentar esta frase, devido a tudo o que ela implica. Irei comentá-la, talvez mais exaustivamente, na Redirectas da próxima Quinta-Feira.

Por enquanto digo o seguinte:

Até que sejam dadas, todas as garantias de segurança, por parte dos responsáveis do Sport Lisboa e Benfica, o seu sistema de comunicações não pode ser considerado seguro. Por essa razão e, de minha parte, o envio de correio electrónico para algum membro da organização Sport Lisboa e Benfica, é algo que está totalmente colocado de parte.

Com a privacidade não se brinca!

Pelo Benfica! Sempre!

Redheart

* Redirectas LII - O Dono Da Baliza

* Redirectas LI - Ederson Santana de Moraes 

* Redirectas L - Omeletes Sem Ovos

* Redirectas XLIX - É Para Ganhar

* Redirectas XLVIII - Benfica de Calças na Mão?

* Redirectas XLVII - Dever de Consciência