Microsoft faz balanço de estratégia de segurança

De um e-mail famoso lançado por Bill Gates
em 2002, definindo as bases de uma nova preocupação
com computação segura, até a metade deste
ano, marcado pela oferta do Service Pack 2, a Microsoft deu diversas
provas que segurança é de fato um assunto de interesse
interno. Com investimento semestral de US$ 6 milhões de
dólares para a estratégia de Trustworthy Computing
(computação confiável), as ações
já trazem os primeiros resultados para a região.
Esse valor ainda não leva em conta o tempo de funcionários
dedicados à questão, entre outras iniciativas internas.
Contando tudo, a empresa estima que o investimento triplica, chegando
a US$ 18 milhões por semestre.

Cerca de metade do montante é destinado
a educação. No Brasil, de outubro de 2003 a junho
deste ano, a Microsoft treinou 25 mil profissionais de tecnologia,
entre clientes e parceiros. Apenas no Iº Simpósio
de Segurança, foram 5,2 mil pessoas, realizado em nove
cidades brasileiras.

Segundo Anna Carolina Aranha, gerente de estratégia
de segurança da Microsoft Brasil, o grande trabalho está
na conscientização das empresas possuírem
um planejamento estratégico de segurança.

“A mensagem principal que se tem no mercado
é que a segurança na Microsoft é só
voltada para vírus. Estou há pouco tempo na empresa
[o executivo chegou da IBM no início de setembro], e fiquei
positivamente impactado quando vi que o investimento é
muito forte para outras áreas”, conta Jorge Rivva,
gerente-geral de servidores.

Além dos seminários, os exemplo são
workshops, treinamento dos desenvolvedores internos e oferta de
consultoria a contas estratégicas. “A diferença
é que as outras empresas vêem segurança como
uma oportunidade de negócios, e para a Microsoft é
uma obrigação”, afirma Rivva. A empresa sofreu
nos últimos anos muitas críticas do mercado por
conta de vulnerabilidades em seus produtos, que permitiam a entrada
de de hackers.

O treinamento de desenvolvedores foi a primeira
etapa do Trustworthy Computing, quando a empresa deslocou durante
três meses toda sua mão-de-obra especializada visando
a redução de vulnerabilidades nos novos produtos.
Os workshops são iniciativas mais recente, mas, só
no Brasil, já aconteceram mais de 80 dentro de empresas.
Já a consultoria em segurança para contas importantes
conta com a unidade Microsoft Consultancy Services, que possui
parcerias locais com Módulo Security, PricewaterhouseCoopers,
HP e Unisys.