# data[].attributes.headline
Segurança da Informação e sua Importância

# data[].attributes.subject
Segurança da Informação e sua Importância

# data[].attributes.body
A Segurança da Informação é de grande importância para as empresas que utilizam a Tecnologia da Informação em seus processos diários de tomada de decisão, estando relacionada à proteção de dados, à segurança física, à segurança ambiental, ao alinhamento da TI com os objetivos e a missão da empresa, dentre outras funções essenciais para a continuidade dos negócios.

A informação, gerada, em sua maioria, a partir de transações por meios digitais, é o bem mais valioso das empresas, de forma que a segurança da informação existe para determinar o que pode ser afetado caso ocorram problemas relacionados a perda de acesso, roubo de dados,  indisponibilidade de serviços, dentre outros eventos que podem interferir o funcionamento correto de suas atividades.

# data[].attributes.body
Nunca tivemos na história da humanidade uma ferramenta tão democrática em consumo de conteúdo, como a internet. Entretanto para que continue sendo democrático esse conteúdo ele precisa ter segurança em seu bojo de informação.
A segurança da informação vem para perpetuar esse formato em três pilares: confidencialidade, integridade e disponibilidade.

Confidencialidade – Garante que a informação estará acessível apenas para pessoas autorizadas, ou seja, ninguém a não ser você deve ter acesso a sua vida digital.  Por exemplo, quando uma rede social protege o controle dos seus posts através de um usuário e senha.

Integridade –  Visa garantir que os dados não sejam corrompidos durante o tráfego entre dois pontos na rede. Por exemplo, você, provavelmente já inseriu o número do cartão de crédito em algum campo de formulário ao fazer uma compra online, se o site tiver sido invadido é bem possível que um cibercriminoso intercepte os dados.

Disponibilidade – garantir que a informação esteja acessível e disponível em escala contínua para as pessoas autorizadas, para serem acessados a qualquer momento pelos usuários. Esse princípio diz respeito à eficácia do sistema e do funcionamento da rede para que seja possível utilizar a informação quando necessário.

# data[].attributes.headline
Principais ameaças à Segurança da Informação

# data[].attributes.subject
Principais ameaças à Segurança da Informação

# data[].attributes.body
Spyware: se encarrega de espionar as atividades de um sistema, obtendo acesso a informações de acesso, tráfego de rede e qualquer outro tipo de informações digitadas ou armazenadas nos computadores da empresa.

Phishing: forma que os hackers usam para enganar os usuários de um sistema ou serviço, a fim de ter acesso a informações confidenciais como logins, senhas e informações de cartões de crédito.

Este tipo de ataque utiliza falsos sites que imitam o site oficial do serviço, confundindo os usuários e fazendo com que entreguem suas informações confidenciais.

Denial of Service (DoS) ou Negação de Serviço:  ataques à segurança da informação com o objetivo de derrubar os serviços de uma máquina ou rede.

Os ataques DoS funcionam enviando uma grande quantidade de requisições/acessos simultâneos, sobrecarregando e derrubando o sistema.

# data[].attributes.headline
Como Proteger Sua Rede de Ataques Maliciosos?

# data[].attributes.subject
Como Proteger Sua Rede de Ataques Maliciosos?

# data[].attributes.body
Existem mecanismos físicos, lógicos ou uma combinação destes de controle de acesso à informação.

Os mecanismos físicos podem ser uma sala de infraestrutura de TI com acesso restrito e com sistemas de câmeras de monitoramento.

Outra forma de restrição de acesso é o uso de travas especiais nas portas, acionadas por senha (misto físico/lógico). Os principais mecanismos lógicos são, por exemplo:

Antivírus

Firewall

Assinatura digital

Biometria

Criptografia

Backup

Teste de Caixa Branca

Teste de Caixa Preta

Teste de Caixa Cinza

# data[].attributes.body
Um bom antivírus irá manter sua empresa protegida de ameaças invisíveis e invasões. Por este motivo, é importante mantê-lo sempre atualizado para que ele esteja preparado para os mais novos vírus.

# data[].attributes.body
O firewall é um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores.

O firewall é uma ferramenta que limita o acesso às portas e janelas do computador e, assim, impede a entrada de invasores.

Dessa forma, somente usuários autorizados terão permissão para algumas funcionalidades na máquina.

O recurso impede a entrada e saída de informações confidenciais, pois controla a transferência de dados do computador através da internet, prevenindo o envio de arquivos privados à rede.

Em outras palavras, o firewall compara as informações enviadas e recebidas com as configurações de segurança definidas pelo administrador e autoriza ou bloqueia os pacotes de dados. Esse processo é conhecido como “filtragem de pacotes”,

# data[].attributes.body
A Assinatura digital é um recurso em que um usuário, um site ou uma entidade tem à disposição para comprovar sua identidade na internet. Elas foram criadas para garantir a segurança dos negócios online, sejam eles com ou sem fins lucrativos.

Dessa forma, o emissor (quem assinou) está comprovando, através da assinatura digital que ele é mesmo quem diz ser, e há uma série de recursos que podem ser checados para garantir a autenticidade do objeto assinado.

Para pessoas, é possível adquirir assinaturas, ou certificados digitais que validem sua identidade através do CPF (para pessoa física), do CNPJ (para MEIs, por exemplo).

# data[].attributes.body
A criptografia é uma técnica utilizada para cifrar dados, ou seja, torná-los incompreensíveis quando acessados por pessoas que não tenham a chave de acesso ou os meios próprios para decifrá-los.

Criptografia em segurança virtual é a conversão de dados de um formato legível em um formato codificado. Os dados criptografados só podem ser lidos ou processados ​​depois de serem descriptografados.

A criptografia é um elemento fundamental da segurança de dados. É a forma mais simples e mais importante de garantir que as informações do sistema de um computador não sejam roubadas e lidas por alguém que deseja usá-las para fins maliciosos.

# data[].attributes.body
Através dela, pode-se identificar um indivíduo por uma particular característica física, tais como a cor dos olhos, textura da íris, a voz, impressão digital, a geometria das mãos; como também é possível reconhecer características comportamentais como a maneira de andar, como uma pessoa fala, o ritmo de digitação, entre outras.

Um dos dados biométricos mais utilizados é a impressão digital.

Um sistema biométrico pode operar tanto no modo de verificação quanto no modo de identificação. O primeiro faz comparação da captura biométrica com um modelo armazenado, verificando se o indivíduo é realmente quem demonstra ser.

# data[].attributes.body
Backup é uma cópia de segurança dos seus dados (informações) de um dispositivo de armazenamento (celulares, tablets, computadores) ou sistema (aplicativos, softwares e jogos) para outro ambiente para que esses mesmos dados possam ser restaurados em caso de perda dos dados originais ou que ocorra um acidente.

# data[].attributes.body
Teste de Caixa Preta ou Funcional: Possui esse nome de, porque o código fonte é ignorado no teste. Assim, ao se utilizar dessa técnica, o tester não está preocupado com os elementos constitutivos do software, mas em como ele funciona

Nesse sentido, esse tipo de teste também é conhecido como teste funcional, já que busca garantir que os requisitos funcionais do produto estão consistentes.

Logo, ele tem por objetivo validar as entradas e saídas do sistema.

# data[].attributes.body
Teste de Caixa Cinza: Neste caso, o testador possui conhecimento parcial acerca da estrutura interna do sistema teste. Há depuração de aplicativos de software em que há entrada front-end e verificação de dados no back-end.

O teste de caixa cinza é um mesclado dos testes de caixa branca e preta. Esse teste é bastante adequado nos tempos modernos para os projetos onde eles não têm um cronograma para implementar os testes de caixa preta e caixa branca.

# data[].attributes.body
Teste de Caixa Branca ou Estrutural: Preocupa-se com o comportamento interno do componente de software. O testador possui acesso à estrutura interna da aplicação, o seu intuito é garantir que os componentes do software estejam concisos e qualidade ne implementação do sistema. Esse teste não se trata apenas de encontrar bugs mas de investigar, analisar e garantir sua eficácia diante dos padrões adotados nos requisitos propostos. Os testes de Caixa Branca podem ser: Teste de Condição e Teste de Ciclo

Exemplo: Pode-se usar a ferramenta LIVE JUnit para desenvolvimento em caso de testes para avaliar classes ou métodos desenvolvidos na linguagem Java. O JUnit é um framework open-soucer, com suporte à criação de testes automatizados na linguagem Java.

# data[].attributes.body
Estabeleça regras internas, repasse aos seus funcionários e cobre deles a execução. As regras devem abranger o uso dos ativos da empresa da forma correta e segura.