A Ética na Segurança da Informação

GRADUAÇÃO À DISTÂNCIA ATIVIDADE ACADÊMICA: SEGURANÇA DA INFORMAÇÃO Módulo 3 – A Ética na Segurança da Informação

NOME: Rodrigo de Araújo Rosa

Data: 22/05/2015

A ÉTICA NA SEGURANÇA DA INFORMAÇÃO CENÁRIO A SER ANALISADO Você é um dos principais sócios fundadores da empresa virtual WXZ que fornece serviços de armazenamento e compartilhamento de informações a internautas. Os clientes podem obter filmes, músicas, programas de TV, seriados e e-books. Como você valoriza aqueles que entendem e se dedicam a melhorar os aplicativos desenvolvidos com software livre, você imagina que todo e qualquer software pode ser útil a seus clientes. A empresa já consegue disponibilizar trechos de códigos-fonte e aplicativos inteiros em muitos países. A empresa já está em várias redes sociais e conta com uma carteira razoável de clientes. Aos poucos, a empresa já consegue obter receita por esta prestação de serviço. Ocorre que a empresa fictícia não é a líder do mercado. A situação mudou no mês passado, quando a sua principal concorrente foi fechada por causa de uma investigação criminal. A empresa concorrente está sendo acusada de pirataria na internet, falsidade ideológica, lavagem de dinheiro, violação de direitos de propriedade intelectual e crime organizado. Seria a sua chance de alavancar a sua empresa, não fosse pela semelhança de atividade que sua empresa possui com a sua agora ex-concorrente. Qual será a sua estratégia de manutenção de seu negócio? Escreva o que você faria, justificando à luz da teoria apresentada neste módulo. Em primeiro lugar, providenciaria a elaboração de um bom Termo de Serviço, esclarecendo aos usuários quais serviços prestamos e o que podemos fazer com os arquivos que por ventura ele disponibilizar em nossos servidores. Deixar claro o cuidado que o usuário deve ter ao compartilhar arquivos na internet e salientar que o mesmo é responsável pela conduta e seus arquivos enquanto mantiver uma conta no serviço. Neste termo também constaria, informações sobre conteúdo protegido pela lei dos direitos de propriedade intelectual, informando ao usuário que o mesmo apenas copie, envie, baixe ou compartilhe arquivos se tiver direito para fazer isto. Para proteger ainda mais a empresa, criaria outros documentos e políticas, como Política de Direitos Autorais, Políticas de uso do serviço (salientando qual tipo de conteúdo o usuário não pode armazenar e/ou compartilhar), Políticas de privacidade, documento sobre transparência e solicitação de dados por órgãos governamentais. Após a adaptação e criação destes documentos e políticas, notificaria todos os usuários existentes e solicitaria a aceitação das novas políticas para continuar o uso dos serviços. Para usuários novos, esta aceitação estaria presente no final do cadastro de uma nova conta. Após notificar a base de usuários existentes, utilizaria algum sistema que varreria os dados em busca de material irregular, caso encontrasse algo suspeito, notificaria os responsáveis e solicitaria a exclusão do conteúdo no prazo de 48 horas, caso contrário, sua conta seria excluída. Basicamente isto, obviamente o assunto é muito mais amplo, mas acredito que um Termo de Serviço bem formulado, pode ajudar a empresa se proteger contra questões éticas.