Apresentação realizada no evento ISSA Day Regional – Porto Alegre em 08 de dezembro de 2010 - http://www.issabrasil.org/2010/12/04/issa-day-regional-porto-alegre/

1. Impacto das
Redes Sociais na
Segurança da Informação
Jerônimo Zucco, CISSP
jczucco@securityguys.com.br

2. Jerônimo Zucco
• CISSP - Certified Information Systems
Security Professional
• Blog: http://jczucco.blogspot.com
• Twitter: @jczucco
• http://www.linkedin.com/in/jeronimozucco

3. Mídia Social
• Mídia de Massa = 1 => todos
• Mídia Social = todos <=> todos

6. Benefícios
• Exposição do Negócio
• Marketing Direcionado
• Pesquisa de Comportamento
• Novas Parcerias Comerciais
• Monitoramento do Mercado

7. Uso (Fortune Top 100)
Sim Não
35% 100,00
46% 50% 67%
75,00
65%
54% 50,00
50%
25,00
33%
Twitter 0
Facebook
Youtube
Fonte: Burson-Marsteller, The Global Social Media Check-up Insight, 2010 Blogs Corporativos

8. Preocupações com
Riscos, Segurança e
Privacidade

9. Uso Pessoal em Local
de Trabalho
• Permissão ou não
• Não divulgação/publicação de conteúdos
relacionados com o trabalho
• Discussão de temas relacionados ao
trabalho
• Sites e conteúdos/conversação
inapropriados

10. Uso Pessoal Fora do
Local de Trabalho
• Não divulgação de conteúdos relacionados a
negócios
• Disclaimers se o empregador é identificado
• Perigos de publicar informações muito
pessoais

11. Utilização para
Negócios
• Permissão - processo para obter aprovação
para uso
• Temas permitidos em cada meio
• Atividades não permitidas (instalação de
aplicativos, jogos, etc)
• Processo de encaminhamento para
problemas de clientes

12. Malwares

13. Perfis Falsos

14. Direitos de Uso de
Conteúdo

15. Aumento das
Expectativas dos
Clientes

16. Uso de contas pessoais
para comunicar
informações
relacionadas com o
trabalho

17. Funcionário posta
informações que o ligam
com a empresa

18. Uso excessivo de mídia
social por um
funcionário em horário
de trabalho

19. Acesso através de
dispositivos móveis
pertencentes à empresa

20. Referências
• www.isaca.org/socialmedia
• Social Media: Business Benefits and Security,
Governance and Assurance Perspectives -
May 2010 - ISACA
• 1st Annual Social Media Risk Index for Small
to Medium Sized Businesses - Setember
2010 - Panda Security
• Social Media Risks and Rewards - Feb 2010 -
The Social Media Task Force

21. Perguntas ?

22. Obrigado !
Jerônimo Zucco
jczucco@securityguys.com.br