O modo como as empresas se protegem atualmente não será mais eficiente dentro de três anos. A afirmação é do presidente da Symantec, que desenvolve produtos de segurança e armazenamento, Enrique Salem. O executivo acredita que é necessário mudar a abordagem em relação à proteção dos dados das companhias.

Na visão da Symantec, não há mais espaço para generalizações na área de segurança. As empresas são diferentes umas das outras e suas necessidades de proteção também. “Um banco é muito diferente de uma universidade”, exemplifica Salem. Por esse motivo, a segurança da informação precisa estar baseada em um histórico de comportamento.

As políticas de segurança devem ser definidas por cada corporação. O histórico de uso, ou reputação, dos aplicativos é que vai determinar se o software poderá ser instalado na máquina, ou não. Softwares ou códigos com “má reputação” podem ser bloqueados.

O modelo de software como serviço (SaaS), no qual a infraestrutura fica a cargo do fornecedor e o cliente paga apenas pelo uso do produto, também deve modificar a forma como as empresas se protegem. A Symantec espera triplicar a participação do conceito nas receitas da companhia, atualmente em 5% — cerca de 200 milhões de dólares —, nos próximos cinco anos.

Cada vez mais, afirma Salem, o mercado deve abrir mão de soluções pontuais para oferecer suítes de aplicativos. A ideia é simplificar a segurança da informação e oferecer mais possibilidades de customizações para as empresas.

Para justificar os investimentos em segurança, os diretores de tecnologia devem mostrar aos gestores de suas empresas o valor da tecnologia para os negócios. Em se tratando de segurança da informação, existe uma grande dificuldade para provar o retorno sobre o investimento, uma vez que esse tipo de solução não traz resultados operacionais imediatos.

Segundo Salem, a maneira como a Symantec busca solucionar o desafio é apresentando números de redução dos riscos. “As seguradoras fazem exatamente a mesma coisa”, afirma o executivo. Ele se refere aos estudos de probabilidade de acidentes que servem de base para a definição do valor do seguro. “Se eu consigo mostrar que determinada solução de segurança vai reduzir o risco em 70%, vou justificar o investimento”, diz.