GESTÃO DE RISCOS, AMEAÇAS E VULNERABILIDADES

Prévia do material em texto

UNIVERSIDADE ESTÁCIO DE SÁ
PÓS-GRADUAÇÃO EM SEGURANÇA DA INFORMAÇÃO
Fichamento de Estudo de Caso
Ezequiel Primo Pacheco da Silva
GESTÃO DE RISCOS, AMEAÇAS E VULNERABILIDADES 
Tutor: SERGIO RODRIGUES AFFONSO FRANCO
CAMPO GRANDE MS
2017
ESTUDO DE CASO:
GESTÃO DE RISCOS, AMEAÇAS E VULNERABILIDADES 
F-Secure Corporation: Software como Serviço(SaaS) no Mercado de Soluções de Segurança. 
REFERÊNCIA: 
HARVARD BUSINESS SCHOOL. Robert D. Austin, Kalle lyytinen, Esko penttinen, Timo saarinen e Lynda M. Applegate. F-Secure Corporation: Software como Serviço(SaaS) no Mercado de Soluções de Segurança. 2009
O texto refere-se a uma empresa chamada F-secure, ela desde do início criava produtos para distribuição internacional e focava em segmentos de mercado com rápido crescimento, aos poucos a segurança de dados foi se tornando o foco de negócios da empresa. Em 1991 a F-secure criou seu primeiro antivírus, mas a empresa estava muito avançada para aquela época, já que havia poucos vírus no início dos anos 90, e era difícil convencer as empresas que esses vírus existiam e precisavam de um antivírus para a segurança da empresa, mesmo com o mercado tímido e minúsculo a F-secure sabia que cresceria. A empresa contava com ferramentas muito boas, mas muito avançadas para seus usuários. A F-secure via potencial nas ferramentas, mas sabia que deveria arrumar um jeito de torná-la mais amigável. Em 1993 a F-secure desenvolveu o F-prot Professional versão 3, produto muito a frente de seu tempo. 
O autor descreve que entre 1994 e 1995 o foco da empresa era exclusivamente na segurança, e foi estendendo seu portfólio de produtos ao passar do tempo, como por exemplo criptografia de arquivos para computadores portáteis além de uma solução de rede privada virtual. Os avanços da empresa continuaram ao introduzir o primeiro antivírus em tempo real e depois o produto antivírus com múltiplos mecanismos de varredura e macro proativa. 
Em meados da década de 90 a previsão da F-secure se tornava cada vez mais real, os vírus começaram a se espalhar pela internet. 
Mesmo a empresa sendo uma das melhores no mercado ainda não tinha a participação que merecia, pois empresas bem financiadas investiam mais que o faturamento anual da F-secure em marketing. A empresa não teve outra opção a não ser investir na construção de sua marca e em 1999 fez um anúncio em público que foi um enorme sucesso, porém a construção da marca teve um peso na economia da empresa, despencando o lucro líquido, mas enquanto isso as ações da bolsa de valores tornou o dono da empresa bilionário, pelo menos até o pico da bolha da internet, onde as ações que chegaram valer 19,40 euros, agora valiam 2,90 euros. 
A F-secure precisava entender os mercados de soluções de segurança ISP antes de qualquer decisão importante, então analisou fatos importantes para a estratégia de desenvolvimento. 
Havia uma necessidade da F-secure de se destacar no mercado e de encontrar uma maneira diferente de competir. A F-secure após muitas pesquisas sobre os concorrentes encontrou uma brecha para competir de forma mais expressiva, ela percebeu a dificuldade dos clientes de manter atualizado as assinaturas de vírus, a maiorias dos computadores tinham proteção pouco eficaz. 
A F-secure no final de 2000 decidiu tentar a distribuição via ISP, já que a mesma fornecia serviços online para os clientes além de diversas vantagens para clientes e para a empresa. A F-secure cresceu, a receita passou de 47 milhões de dólares para 116 milhões entre 2003 e 2007. 
De 2003 a 2005 o volume de malware aumentou exponencialmente, devido as pessoas terem oportunidades limitadas para lucrar com suas habilidades em TI de acordo com a lei e aumento do desemprego. 
Os crimes virtuais abriram portas para pessoas com poucas opções, além disso era difícil de rastrear e não tinham meios legais para usar contra os criminosos virtuais devido ao avanço tecnológico ser mais rápido que as leis. 
Houve um período que as pessoas começaram a relatar menos ataques, pois os hackers mudaram a tática, agora os malwares não era enviado para os email em um arquivo executável, mas sim por links atraentes, onde levava o usuário para sites maliciosos e neste local o malware era baixado automaticamente para o computador. 
A F-secure teve que investir para melhorar a capacidade de investigação e resposta, além de utilizar estratégias chamadas de pote de mel, onde eram chamarizes projetados para atrais hackers, dessa forma era possível estudar as táticas utilizadas. A F-secure e sua unidade R&R por muitos anos foram consideradas como a melhor do mundo. 
A F-secure expandiu sua oferta de produto e agora contava também com um suite de proteção. Sua distribuição da solução de segurança F-Secure através de ISPs ficou conhecida como Software como um Serviço" (SaaS) e virou modelo geral de negócio e tecnologia. 
F-secure foi a primeira empresa a trabalhar com software como serviço oferecendo segurança através de ISP, mesmo tendo perdido tempo para escrever seu primeiro ISP, a empresa conquistou 173 parceiros ISP em 39 paises. Suas conquistas não se limitou a segurança de computadores, a F-Secure também se tornou líder mundial em soluções de segurança para aparelhos móveis.