Para uma empresa especializada em fornecer aos clientes os serviços mais efetivos para gerenciamento dos riscos à segurança da informação, a busca pelas melhores soluções presentes no mercado é uma tarefa necessária e contínua. Este é o caso da BSI Tecnologia, que tem como 80% dos seus clientes, instituições financeiras. Um mercado que, por lidar com dinheiro e dados pessoais de clientes, tem que possuir um sistema muito rígido de segurança.

“Segurança da informação é sem dúvida o carro-chefe de nossa empresa. A maioria dos nossos clientes é do ramo financeiro, e estamos constantemente à procura de associação de processos adequados com ferramentas efetivas. Quanto melhor esta combinação, mais eficiente se torna o trabalho de segurança da informação”, explica Henrique Albuquerque, Chief Security Officer da BSI Tecnologia.

Uma empresa que presta consultoria em segurança da informação e possui um departamento exclusivo para gerenciar este quesito não pode admitir falhas em seu próprio ambiente. E uma das preocupações da empresa sempre foi o transporte de informações por seus funcionários através de dispositivos móveis e mídias removíveis, como pen drives, PDAs, iPods, CDs, etc. Com cerca de 1000 usuários, sendo 50% trabalhando remotamente, a BSI Tecnologia procurava uma forma de controlar a movimentação de dados dos PCs para estes devices e vice-versa.

Em 2007 a empresa achou a solução para o problema. Foi a adoção do software DeviceWall, distribuído no país pela Multimídia Brasil, que permitiu um controle efetivo da utilização destes dispositivos na rede da empresa. “Com metade de nossos usuários trabalhando em campo, não podíamos simplesmente proibir a utilização de devices de armazenamento. Tínhamos que arrumar uma forma de controlar a entrada e saída de dados da rede da empresa, mas sem prejudicar o trabalho de nossos funcionários. E a solução foi o DeviceWall”, afirma Albuquerque.

A facilidade de implantação de políticas e regras através do DeviceWall tornou o trabalho dos responsáveis por segurança muito mais rápido e eficaz. A necessidade de mobilizar funcionários para ir de máquina em máquina para bloquear de forma radical o acesso a estes dispositivos, como era feito antes da adoção do DeviceWall, era trabalhosa e demandava um tempo excessivo gasto com uma tarefa que não está diretamente ligada ao nosso core business, além de não ser eficiente para a operação da empresa.

“A administração feita através de uma console central tornou o trabalho dos administradores muito mais simples. Conseguimos a partir de uma máquina central, aplicar políticas de utilização de dispositivos móveis instantaneamente, com a possibilidade de disponibilizarmos permissões temporárias de acesso em caso de emergência. A ligação do DeviceWall com o AD do Windows, permite ainda que criemos grupos de usuários, especificando os direitos que cada grupo tem em relação a um device específico”, ressalta André Vita, gerente responsável pela administração do DeviceWall na BSI Tecnologia.

E como toda empresa que presta serviço de consultoria, a BSI Tecnologia faz questão de tudo documentado para se munir de evidências em situações delicadas. E O DeviceWall permite isto. A ferramenta oferece um log de auditoria detalhado de todos os arquivos transferidos e/ou copiados para devices móveis e destes para os PCs. Nada escapa ao relatório produzido pela solução.

“O custo-benefício do DeviceWall é indiscutível. Não foi à toa que o escolhemos. Hoje conseguimos controlar de forma eficiente a utilização de dispositivos e mídias móveis de armazenamento, garantindo a integridade de nossa rede, o sigilo de informações importantes da empresa e de clientes e manter a operação como se nenhum controle estivesse sendo feito”, finaliza Henrique Albuquerque.