01923nam a2200157 4500001000700000100004100007101000800048200005700056311003500113330141800148461006901566606003601635606004101671606003001712700002301742375071 a20130107u y0pory50 ba apor aComo manter um segredo... secretofBernardo Patrão a(*). Resumo inserto no artigo. aA fuga de informação é um problema acidental? A necessidade de proteção da informação nas organizações está presente na mente de qualquer profissional de segurança. Acontecimentos recentes (WikiLeaks, fugas de dados pessoais de clientes, etc.) mostram-nos que a informação confidencial não está segura na sua forma tradicional, e o acesso à informação não é, de todo, controlado. As ferramentas de segurança mais usadas atualmente são sobretudo centradas na rede e/ou no computador, protegendo a informação de ataques externos (hacks, vírus, cavalos de Troia), mas não protegem as organizações contra fugas de informação. As técnicas mais promissoras para controlar as fugas de informação são o ERM (Enterprise Rights Management) e o DLP (Data Loss Prevention). Os inconvenientes das soluções de ERM (dependência do utilizador, falta de classificação automática e a complexidade de administração) são colmatados com os pontos fortes dos produtos DLP, resultando numa abordagem inovadora no campo da segurança da informação. Há soluções que combinam o ERM e DLP, baseadas no conceito de segurança multinível que efetivamente protege as organizações contra fugas de informação, mantendo o controlo sobre os dados corporativos e monitorizando as ações dos utilizadores sobre a informação produzida. cLisboad2012vNº 133tNação e Defesax0870-757Xpp. 196-209 aPROTECÇÃO DA INFORMAÇÃO aPROTECÇÃO E SEGURANÇA DE DADOS aSEGURANÇA INFORMÁTICA aPATRÃObBernardo