# data[].attributes.body
Com o crescente avanço tecnológico a segurança da informação se tornou um ponto importante na vida de todos aqueles envolvidos na sociedade, seja na sua senha do cartão de crédito, a senha de desbloqueio do seu celular ou a senha da sua rede wi-fi. Entretanto a segurança da informação vai além de senhas e criptografia, todo dado agrega informação e toda informação exige sua segurança.

# data[].attributes.body
Confidencialidade
Disponibilidade
Integridade
Autenticidade
Iretratabilidade

# data[].attributes.attachment_link.readable_text
Os pilares da segurança da informação sustentam as práticas, estratégias e políticas de proteção de dados nas empresas. Basicamente, eles servem como parâmetros para guiar os processos de Segurança da Informação e preservar as informações mais valiosas para os negócios, especialmente no meio digital.

Ao conhecer esses princípios, você terá uma base para analisar, planejar e implementar mecanismos de segurança para reduzir riscos e defender a informação das mais diversas ameaças. Então, se você quer melhorar sua gestão nessa área estratégica, entender os pilares da segurança da informação é um bom ponto de partida. Continue lendo e melhore sua cultura de segurança.

A importância dos pilares da Segurança da Informação

Sobre os pilares da segurança da informação está a proteção dos dados armazenados e processados pelas empresas, que estão entre seus ativos mais valiosos. Você já deve ter ouvido a expressão "dados são o novo petróleo", e não à toa: informação na era digital é sinônimo de poder, e as organizações precisam defender esse capital informacional para manter sua vantagem competitiva.

Para isso, precisam gerenciar riscos e proteger suas informações do acesso não autorizado, vazamentos, alterações, invasões e perdas. As ameaças à segurança da informação podem assumir as mais diversas formas, desde um ciberataque até desastres naturais e erros humanos.

Hoje, com as soluções em nuvem, conexão global e tecnologias como IoT, as brechas de dados estão se multiplicando - e os ataques também -, exigindo uma gestão de riscos ainda mais complexa.

Logo, os pilares da segurança da informação formam as bases para defender os sistemas e infraestrutura da empresa, por meio de processos, políticas, senhas, softwares de criptografia, firewalls, entre outras práticas essenciais.

Principais ameaças à Segurança da Informação

Os pilares da segurança da informação podem ser abalados por uma série de ameaças, principalmente as digitais, por exemplo:

Ataques a softwares e aplicações por meio de vírus, malwares, worms, ransomwares e cavalos de Troia

E-mails e websites de phishing que roubam dados confidenciais e senhas

Golpes de engenharia social, que usam a manipulação para persuadir pessoas e roubar informações privadas

Ações de sabotagem que bloqueiam o acesso aos dados e recursos do sistema, como os ataques de negação de serviço (ataques DoS e DDoS)

Invasão e roubo de dispositivos móveis que armazenam informações críticas, como smartphones, tablets e wearables

Vazamento de dados por falhas internas ou ataques externos

Extorsão e "sequestro" de informações, como no caso dos ransomwares, que bloqueiam o acesso aos dados e exigem um resgate para liberá-los.

Essas ameaças e ciberataques estão cada vez mais complexos e colocado a cibersegurança no centro das questões gerenciais. De acordo com a pesquisa 2019 Global Cyber Risk Perception Survey, publicada pela Microsoft, 79% das empresas globais incluem os riscos cibernéticos em seu top 5 das preocupações atuais.

Uma das possíveis razões é o alto custo das vulnerabilidades: o vazamento de dados custam, em média, US$ 3,92 milhões para cada empresa, de acordo com um levantamento da IBM publicado em 2019. Ao mesmo tempo, as empresas levam mais de 9 meses para identificar uma brecha e podem arcam com seus prejuízos por mais de 3 anos após o ataque.

Então, é claro que as organizações estão cada vez mais focadas em identificar, mitigar e prevenir essas ameaças, fortalecendo seus pilares da segurança da informação.

5 pilares da Segurança da Informação nas empresas

Há três pilares da segurança da informação mais populares, que formam a chamada "tríade CIA": confidencialidade, integridade e disponibilidade (do inglês Confidentiality, Integrity and Availability). Porém, foram acrescentados outros dois elementos para reforçar as políticas de proteção de dados. Confira esses cinco pilares essenciais:

1. Confidencialidade

A confidencialidade é o primeiro pilar da segurança da informação, pois garante que os dados estejam acessíveis a determinados usuários e protegidos contra pessoas não autorizadas. É um componente essencial da privacidade, que se aplica especialmente a dados pessoais, sensíveis, financeiros, psicográficos e outras informações sigilosas.

Para garantir esse pilar nas suas políticas de segurança de TI, você deve incluir medidas de proteção como controle de acesso, criptografia, senhas fortes, entre outras estratégias. Inclusive, a confidencialidade dos dados pessoais de usuários é um dos requisitos centrais de conformidade com a GPDR (General Data Protection Regulation) e LGPD (Lei Geral de Proteção de Dados Pessoais).

2. Integridade

A integridade na segurança da informação diz respeito à preservação, precisão, consistência e confiabilidade dos dados durante todo o seu ciclo de vida.

Para erguer esse pilar em uma empresa, é preciso implementar mecanismos de controle para evitar que as informações sejam alteradas ou deletadas por pessoas não autorizadas. Frequentemente, a integridade dos dados é afetada por erros humanos, políticas de segurança inadequadas, processos falhos e ciberataques.

3. Disponibilidade

Para que um sistema de informação seja útil, é fundamental que seus dados estejam disponíveis sempre que necessário. Logo, a disponibilidade é mais um pilar da segurança da informação, que garante o acesso em tempo integral (24/7) pelos usuários finais.

Para cumprir esse requisito, você precisa garantir a estabilidade e acesso permanente às informações dos sistemas, por meio de processos de manutenção rápidos, eliminação de falhas de software, atualizações constantes e planos para administração de crises.

Vale lembrar que os sistemas são vulneráveis a desastres naturais, ataques de negação de serviço, blecautes, incêndios e diversas outras ameaças que prejudicam sua disponibilidade.

4. Autenticidade

A autenticidade é o pilar que valida a autorização do usuário para acessar, transmitir e receber determinadas informações. Seus mecanismos básicos são logins e senhas, mas também podem ser utilizados recursos como a autenticação biométrica, por exemplo. Esse pilar confirma a identidade dos usuários antes de liberar o acesso aos sistemas e recursos, garantindo que não se passem por terceiros.

5. Irretratabilidade

Também chamado de "não repúdio", do inglês non-repudiation, esse pilar é inspirado no princípio jurídico da irretratabilidade. Esse pilar garante que uma pessoa ou entidade não possa negar a autoria da informação fornecida, como no caso do uso de certificados digitais para transações online e assinatura de documentos eletrônicos. Na gestão da segurança da informação, isso significa ser capaz de provar o que foi feito, quem fez e quando fez em um sistema, impossibilitando a negação das ações dos usuários.

Fortaleça seus pilares de Segurança da Informação

Agora que você conhece bem os pilares da Segurança da Informação, precisa garantir que suas práticas e políticas de gestão estejam alinhadas a essas referências.

Felizmente, já existem soluções que centralizam suas ferramentas de segurança e eliminam sistemas ultrapassados como as planilhas. A plataforma GAT Core, por exemplo, é uma plataforma de gestão integrada de risco cibernético e conformidade que otimiza sua gestão da segurança da informação.

Com ela, você consegue gerenciar ameaças, priorizar as correções de acordo com os riscos e centralizar procedimentos, conformidades, checklists e prazos, com total integração às ferramentas de segurança da empresa. Assim, fica muito mais fácil consolidar os pilares de segurança da informação na sua empresa e fazer uma gestão inteligente.Se quiser conhecer melhor a solução, solicite uma demo e comprove as vantagens.

Superfície de Exposição a Ataques Cibernéticos

O gerenciamento da superfície de exposição a ataques cibernéticos é o primeiro passo para a construção de um programa de Segurança da Informação. Somente com visibilidade e priorização de riscos e vulnerabilidades é possível traçar um plano para alcançar este objetivo. Trata-se da identificação, classificação, priorização e monitoramento contínuos de ativos digitais que contêm ou enviam dados vitais entre redes. Ele se preocupa com a análise contínua dos sistemas de rede e ajuda as organizações a identificar e tratar as vulnerabilidades à medida em que surgem. Ao fazer isso, as organizações podem reduzir ativamente sua superfície de ataque potencial e, ao mesmo tempo, melhorar sua postura geral de segurança cibernética. Com esse método, também percebem maior transparência, ajudando a fortalecer o relacionamento com os clientes e as parcerias comerciais. Certos componentes devem ser considerados ao criar um programa de gerenciamento de superfície de exposição.

Conheça gratuitamente sua superfície de exposição

O GAT Security Score coleta dados disponíveis publicamente na Internet (de forma não intrusiva) para dar uma perspectiva externa da postura de Segurança da Informação nas organizações. Os dados são dividos em 4 diferentes fatores de risco que, juntos, formam a base para o cálculo do seu Security Score (Rating ou Pontuação de Segurança).

Nosso algoritmo atribui, automaticamente, uma nota em formato de um Rating de Segurança Cibernética com base na análise da superfície de exposição dos ativos da empresa à Internet pública e, como consequência, a ataques cibernéticos. O sistema entrega uma avaliação do nível de segurança em forma de rating, contendo apontamentos de riscos da empresa, de seus fornecedores e terceiros.

Os resultados podem ser utilizados para a análise do nível de exposição cibernética, análise de risco em terceiros, benchmark e levantamentos para utilização em processos de Due Diligence, Cyber Underwriting e Seguro Cyber, entre outros.

Inventário Digital

Por meio do domínio do endereço de email informado no momento do cadastro (por exemplo, para o email , o domínio será dominio.com), nosso algoritmo inicia uma busca por diversos tipos de ativos vinculados a esse domínio na Internet. Geralmente, as ferramentas de Security Rating limitam suas buscas somente aos IPs relacionados ao domínio. O GAT Security Score busca:

Fatores de Risco

Após a identificação do Inventário Digital da empresa, o sistema realiza uma busca por possíveis problemas de segurança relacionados a cada um desses ativos. Os apontamentos identificados são divididos em quatro fatores de risco:

Risco de Imagem da Marca: problemas que podem acarretar na perda de credibilidade da marca. Por exemplo, domínio encontrado em alguma Blacklist, falta ou má configuração de DNS, dentre outros.

Vazamento de Dados: verificação das contas de e-mail corporativas, para checar se fazem parte de algum vazamento de dados.

Problemas de Websites: questões relacionadas a certificados digitais, má configuração de servidores web, tecnologias web inseguras e vulnerabilidades conhecidas (o sistema não realiza nenhuma varredura intrusiva).

Problemas de Rede: questões relacionadas aos IPs encontrados, tais como portas abertas, serviços expostos e tecnologias inseguras sendo utilizadas.

Acesse nossa postagem sobre gerenciamento da superfície de exposição e saiba mais!

# data[].attributes.attachment_link.title
5 Pilares de Segurança da Informação nas Empresas

# data[].attributes.attachment_link.description
Os pilares da segurança da informação sustentam as práticas, estratégias e políticas de proteção de dados nas empresas. Basicamente, eles servem como parâmetros para guiar os processos de Segurança da Informação e preservar as informações mais valiosas para os negócios, especialmente no meio digital.

# data[].attributes.headline
Gestão e Políticas de Segurança da Informação

# data[].attributes.subject
Gestão e Políticas de Segurança da Informação

# data[].attributes.body
SGSI - Sistema de Gestão da Sistemas da Informação. Um bom gerenciamento de atividades na área de Sistemas de segurança da informação contam com regras, normas e leis, padronização e certificações que apoiam e fundamentam o desenvolvimento das atividades. Podemos citar a auditoria de sistemas, LGPD e normas da família ISO / IEC 27000.
Link util:
certifiquei.com.br/gestao-seguranca-informacao/

# data[].attributes.body
Auditoria de sistemas de informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada. É a descrição de alto nível das muitas maneiras pelas quais as organizações podem testar e avaliar sua postura geral de segurança, incluindo a segurança cibernética. Pode-se empregar mais de um tipo de auditoria de segurança para alcançar os resultados desejados e cumprir os objetivos de negócios.
Links uteis:
https://revistaadnormas.com.br/2021/07/13/os-criterios-para-a-auditoria-de-sistemas-de-gestao-da-seguranca-da-informacao

https://www.certifiquei.com.br/auditoria-sistemas/

https://jus.com.br/artigos/56084/auditoria-de-sistemas-de-informacao-introducao-controles-organizacionais-e-operacionais

# data[].attributes.body
A ISO tem como objetivo desenvolver e promover normas, testes, padronizações e certificações que facilitam as relações entre diferentes nações. A ISO 27000 é um conjunto de certificações de segurança da informação e proteção de dados para empresas e órgãos públicos. Elas servem como base para a criação de um Sistema de Gestão de Segurança da Informação (SGSI) em organizações de pequeno, médio e grande porte.
Links uteis:
https://posdigital.pucpr.br/blog/iso-27000#significado

https://www.portalgsti.com.br/2013/12/as-normas-da-familia-iso-27000.html

# data[].attributes.body
A LGPD foi uma iniciativa da União Europeia consolidada em 2018, afim de obter maior proteção, controle e monitoramento dos dados trafegados pela rede, pessoais, empresariais ou do estado, visando a segurança da informação de todos sem distinções.
Links uteis:
https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/

https://www.serpro.gov.br/lgpd/menu/a-lgpd