Curso: MBA em Segurança de Sistemas de Informação
Autor: Luiz Gustavo Ribeiro da Silva
Contato: gustavento@terra.com.br
Título: Segurança da informação em sistemas de correio eletrônico em empresas do ramo de call center: um estudo exploratório

Resumo

O correio eletrônico é uma das ferramentas mais tradicionais da Internet. Tornou-se popular em função de suas características de comunicação, integração, acessibilidade, rapidez, facilidade de armazenamento e baixo custo. Nos dias atuais é impossível imaginar os processos de comunicação corporativos sem pensar no correio eletrônico. No entanto, a falta de tratamento adequado de segurança nos sistemas de correio eletrônico pode criar oportunidades para vulnerabilidades que, se exploradas, podem causar impactos negativos e danos para a corporação. Utilizando as práticas da segurança da informação nos seus três aspectos centrais: confidencialidade, disponibilidade e integridade, é possível ter um sistema de correio eletrônico corporativo seguro. O objetivo desta pesquisa foi verificar como as empresas do ramo de call center protegem seus sistemas de correio eletrônico. O sistema de correio eletrônico é um dos recursos mais utilizados em empresas deste tipo, dada à necessidade do dinamismo da disseminação de informações. Para verificação dos elementos de segurança presentes em sistemas de correio eletrônico utilizados por organizações de call center  foi realizada uma pesquisa de natureza exploratória e descritiva. A estratégia de pesquisa foi o estudo de caso único. A empresa escolhida para a pesquisa foi uma organização da área do call center. A pesquisaconta com uma entrevista em profundidade, dados baseados na observação do pesquisador e a apreciação de documentos concedidos pela entidade pesquisada. Depois da pesquisa foi constatado que a empresa estudada conta com uma série de controles táticos e operacionais para manter a segurança do seu sistema de correio eletrônico, dentre os quais estão: a política de segurança, controle de acesso físico e lógico, sistemas de detecção e combate a programas maliciosos e ferramentas de análise de conteúdo.

Palavras chaves: : Segurança da informação; Correio eletrônico; Tecnologia da informação; Call center.