# data[].attributes.body
O que é segurança da informação?

O que é segurança da informação, então? Segurança da Informação é um conjunto de processos e metodologias que são concebidos e implementados para proteger suas informações e as informações de sua empresa.

Essas informações podem ser impressas, eletrônicas ou estarem em qualquer outro formato. De maneira geral a segurança da informação protege e analisa o:

Uso

Acesso não autorizado

Uso indevido

Divulgação

Modificação

Gravação

Destruição

Interrupção de informações.

# data[].attributes.headline
Os Três pilares da Segurança da Informação.

# data[].attributes.subject
Os Três pilares da Segurança da Informação.

# data[].attributes.body
Os 3 pilares da segurança da informação são Disponibilidade, Confidencialidade e Integridade. Vejamos cada um deles:

Disponibilidade

Esse pilar está diretamente à possibilidade de acesso às informações. Segundo ele, as informações precisam estar sempre à disposição, e em 2 níveis:

Tempo – Quando as informações forem necessárias;

Localidade – Onde elas precisem ser utilizadas.

Dessa forma, um documento não pode ficar indisponível para aqueles que necessitam dele, independente de qual seja o motivo.

Obviamente, existem regras envolvidas na disponibilidade das informações. E esse princípio é diretamente afetado pelo nosso próximo conceito, o pilar da Confidencialidade.

Confidencialidade

O segundo dos 3 pilares da segurança da informação é a confidencialidade. Segundo ele, o acesso as informações devem ser concedidas apenas a quem tem permissão para acessá-las.

Dessa forma, mesmo que as informações estejam disponíveis onde e quando necessário, é preciso garantir que apenas quem tem autorização vá acessá-las.

De certa forma, aqui, há um ponto de ligação interessante entre a norma ISO e a LGPD. Esse pilar está diretamente ligado a LGPD, cuja temática se pauta na proteção de dados individuais, os quais só podem ser compartilhados com autorização expressa de seus detentores.

Integridade

Esse talvez seja o pilar que mais causa dúvidas nos profissionais de sistemas de gestão. Entretanto, veremos que ele não é nenhum bicho de sete cabeças. Basicamente, podemos dizer que o pilar da Integridade se divide em 3.

1. Precisamos evitar que as informações deteriorem ou percam a capacidade de serem compreendidas. Isso significa, por exemplo, que não podem haver informações armazenadas em documentos físicos que estão “mofando”. Se o papel se deteriorar, a informação perde sua integridade. No caso do meio digital, podemos citar documentos corrompidos ou bancos de dados comprometidos;

2. Além disso, precisamos proteger os dados contra qualquer tipo de alteração NÃO intencional. Ao, por exemplo, atualizar um cadastro de um cliente, é possível que o responsável pela atualização se confunda e atualize o cadastro do cliente errado. Isso corresponde há uma quebra na integridade da informação. Vale notar que mesmo incorreta, a informação ainda pode atender os outros pilares, ou seja, pode estar disponível e atender aos princípios de confidencialidade;

3. Também precisamos garantir que as alterações intencionais mantenham a informação integra e correta. Assim, nossos sistemas de gestão precisam ter dispositivos que garantam que alterações de má fé não sejam feitas (ou sejam detectadas), bem como que alguma possível alteração errônea, por falta de treinamento por exemplo, não seja feita. Resumindo, o “conteúdo” da informação precisa ser integro e confiável.

Resumindo:

Se pudéssemos resumir os 3 pilares da segurança da informação uma única frase, eu diria que:

As informações que decidimos controlar precisam estar disponíveis onde e quando necessárias (Disponibilidade), garantindo que somente quem tem autorização terá acesso a elas (Confidencialidade) e, não menos importante, garantindo que essa informação é confiável e pode ser utilizada para os devidos fins (Integridade).

# data[].attributes.body
 O processo de auditoria compreende desde a análise de configurações de sistemas operacionais, compartilhamentos de redes, aplicações, softwares, sistemas, processos, dados históricos, acessos e consciência dos usuários etc.
Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, de modo a determinar se esses são adequados e se cumprem com seus determinados objetivos ou estratégias.

# data[].attributes.body
A auditoria de TI tem como objetivo avaliar o designer e todo o controle interno dos sistemas de informática de uma empresa. Ela serve para analisar toda a infraestrutura e verificar as possibilidades de violação da infraestrutura da segurança. Quando se trata de segurança e auditorias de sistemas, esse processo é focado nas operações de Tecnologia da Informação . Ou seja, trata-se do processo de verificação de toda uma estrutura computacional de uma organização.