Segurança da Informação Organizacional e Sêniores: Aspectos para mitigação de riscos

• Silva, Filipe Valença e ^[1] ; Sales, Jefferson David de Araújo ^[1] ; Lima, Alessandra Cabral Nogueira ^[1]
  1. [1] Universidade Federal de Sergipe

     Universidade Federal de Sergipe

     Brasil

     
• Localización: Revista dos Mestrados Profissionais, ISSN-e 2317-0115, Vol. 9, Nº. 2, 2020 (Ejemplar dedicado a: REVISTA DOS MESTRADOS PROFISSIONAIS), págs. 226-249
• Idioma: portugués
• Títulos paralelos:
  • Organizational information security and seniors: Aspects for risk mitigation
• Enlaces
  • Texto completo
• Resumen
  • português

    A pesquisa teve o propósito de identificar fatores de risco à segurança da informação (SI) oriundos de hábitos e características de empregados de idade avançada em organizações, uma vez que os pilares da SI confidencialidade, integridade e disponibilidade necessitam ser equilibrados. O trabalho de características quantitativas foi realizado na EMDAGRO-SE, organização que possui mais de 60% de seus empregados com idades acima de 55 anos. Os dados foram coletados por meio de questionário e através da estratégia da observação participante. Em seguida, dos dados foram tratados com estatística descritiva, e verificou-se que os usuários mais velhos da organização apresentaram comportamentos mais inseguros com maior frequência que os mais jovens, a exemplo de uma menor busca por conhecimento sobre SI, desconhecimento sobre phishing, reduzida utilização de backup, dificuldades no gerenciamento de senhas e menor prática na utilização de dispositivos conectados à internet.

  • English

    The research aimed to identify risk factors for information security (IS) arising from habits and characteristics of elderly employees in organizations, since the IS pillars confidentiality, integrity and availability need to be balanced. The quantitative characteristics work was carried out at EMDAGRO-SE, organization that has more than 60% of its employees aged over 55 years old. The data was collected through a questionnaire, consultations to the organization’s internal records related to  information security incidents and through the participant observation strategy. Thus, the data was treated by descriptive statistics, and was verified that the older users of the organization presented insecure behaviors more often than younger people, such as less frequent search for knowledge about IS, ignorance about phishing, reduced use of backup, difficulties in password management and less practice in the use of devices connected to the internet.