De acordo com MORENO (MORENO, 2015, p. 17-18): “Os princípios da segurança da
informação podem ser comprometidos com possíveis ameaças, que podem ser classificadas
em físicas e lógicas”.
Algumas melhorias no âmbito virtual seria que os donos fossem iniciados em alguns
cursos básicos de tecnologia e segurança, para que tenham ciência do porquê devem investir
em segurança.
Não deixar tudo a cargo de uma só pessoa como é feito na área de ti da empresa, além de
poder gerar problemas trabalhistas, é totalmente inseguro apenas uma pessoa ter todo esse
acesso, sendo o correto ter uma área dividida corretamente com as funções agregadas a cada
uma delas e uma hierarquia de acesso, riscos e compliance, .
Solicitar uma análise de segurança para a empresa terceira contratada, para evitar que ela
tenha dados vazados, especificar no contrato de prestação de serviços que essa análise tem
que ser feita periodicamente com multas a serem cobradas quando o mesmo não for feito.
Melhorar a forma que é disponibilizada as notas e documentos, onde as mesmas possam
estar mais seguras e possam ser frequentemente monitoradas, deixar as notas em um envelope
ou algo que seja possível confirmar sua violação e para a entrega usar outro processo, ou que
as notas apenas contenham as informações obrigatórias e necessárias, para assim evitar a
possibilidade de serem usadas para geração de boletos. Melhorar também a forma que as
pessoas circulam nos locais, alterar local onde fica os documentos que contenham dados
sigilosos e organizar o acesso a essa informação, classificando a informação de forma que
apenas quem tem os devidos acessos possam obtê-las.
Garantindo assim a autenticidade, confidencialidade, disponibilidade,
integridade e legabilidade (MORENO, 2015, p17).
