# data[].attributes.body
A má gestão da segurança da informação deixa sistemas e serviços em risco e pode causar danos reais aos indivíduos – vidas podem até estar em perigo em alguns casos extremos.

A segurança da informação é importante, não apenas porque é um requisito exigido pela LGPD, mas também porque pode apoiar a boa governança de dados e ajudar a empresa a proteger seus segredos de negócio.

O princípio da segurança vai além da forma como a empresa armazena ou transmite informações. Todos os aspectos do seu processamento de dados precisam estar cobertos, não apenas a segurança cibernética.

Isso significa que as medidas de segurança implementadas devem procurar garantir que:

*Os dados possam ser acessados, alterados, divulgados ou excluídos apenas por aqueles autorizados a fazê-lo;

*Os dados que a empresa possui estejam precisos e completos em relação ao motivo pelo qual ela os está processando; e

*Os dados permaneçam acessíveis e utilizáveis, ou seja, se os dados forem acidentalmente perdidos, alterados ou destruídos, que a empresa possa ser capaz de recuperá-los e, portanto, evitar qualquer dano aos indivíduos envolvidos e aos seus negócios.

# data[].attributes.headline
Qual é a relação entre a LGPD e a segurança da informação

# data[].attributes.subject
Qual é a relação entre a LGPD e a segurança da informação

# data[].attributes.body
A LGPD determina que as empresas adotem medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Trata-se do princípio da segurança.

Isso significa que as empresas devem prover segurança apropriada para evitar que os dados pessoais que possuem sejam comprometidos acidentalmente ou deliberadamente.

Embora a segurança da informação muitas vezes seja confundida com segurança cibernética (proteção de redes e sistemas de informação contra ataques), ela vai muito além e também abrange outras ações, como medidas de segurança física e organizacional.

Tendo em conta o estado da técnica, os custos de implementação e a natureza, âmbito, contexto e finalidades do tratamento de dados, bem como o risco de variação da probabilidade e gravidade dos direitos e liberdades das pessoas físicas, os agentes de tratamento devem implementar medidas apropriadas para garantir um nível de segurança adequado ao risco.

# data[].attributes.body
Também chamado de “não repúdio”, do inglês non-repudiation, esse pilar é inspirado no princípio jurídico da irretratabilidade. Esse pilar garante que uma pessoa ou entidade não possa negar a autoria da informação fornecida, como no caso do uso de certificados digitais para transações online e assinatura de documentos eletrônicos. Na gestão da segurança da informação, isso significa ser capaz de provar o que foi feito, quem fez e quando fez em um sistema, impossibilitando a negação das ações dos usuários.

# data[].attributes.body
A autenticidade é o pilar que valida a autorização do usuário para acessar, transmitir e receber determinadas informações. Seus mecanismos básicos são logins e senhas, mas também podem ser utilizados recursos como a autenticação biométrica, por exemplo. Esse pilar confirma a identidade dos usuários antes de liberar o acesso aos sistemas e recursos, garantindo que não se passem por terceiros.

# data[].attributes.body
Para que um sistema de informação seja útil, é fundamental que seus dados estejam disponíveis sempre que necessário. Logo, a disponibilidade é mais um pilar da segurança da informação, que garante o acesso em tempo integral (24/7) pelos usuários finais.

Para cumprir esse requisito, você precisa garantir a estabilidade e acesso permanente às informações dos sistemas, por meio de processos de manutenção rápidos, eliminação de falhas de software, atualizações constantes e planos para administração de crises.

Vale lembrar que os sistemas são vulneráveis a desastres naturais, ataques de negação de serviço, blecautes, incêndios e diversas outras ameaças que prejudicam sua disponibilidade.

# data[].attributes.body
A integridade na segurança da informação diz respeito à preservação, precisão, consistência e confiabilidade dos dados durante todo o seu ciclo de vida.

Para erguer esse pilar em uma empresa, é preciso implementar mecanismos de controle para evitar que as informações sejam alteradas ou deletadas por pessoas não autorizadas. Frequentemente, a integridade dos dados é afetada por erros humanos, políticas de segurança inadequadas, processos falhos e ciberataques.

# data[].attributes.body
A confidencialidade é o primeiro pilar da segurança da informação, pois garante que os dados estejam acessíveis a determinados usuários e protegidos contra pessoas não autorizadas. É um componente essencial da privacidade, que se aplica especialmente a dados pessoais, sensíveis, financeiros, psicográficos e outras informações sigilosas.

Para garantir esse pilar nas suas políticas de segurança de TI, você deve incluir medidas de proteção como controle de acesso, criptografia, senhas fortes, entre outras estratégias. Inclusive, a confidencialidade dos dados pessoais de usuários é um dos requisitos centrais de conformidade com a GPDR (General Data Protection Regulation) e LGPD (Lei Geral de Proteção de Dados Pessoais).

# data[].attributes.headline
5 pilares da Segurança da Informação nas empresas

# data[].attributes.subject
5 pilares da Segurança da Informação nas empresas

# data[].attributes.body
Há três pilares da segurança da informação mais populares, que formam a chamada “tríade CIA”: confidencialidade, integridade e disponibilidade (do inglês Confidentiality, Integrity and Availability). Porém, foram acrescentados outros dois elementos para reforçar as políticas de proteção de dados. Confira esses cinco pilares essenciais:

# data[].attributes.headline
Tema escolhido: LGPD - Lei Geral de Proteção de Dados

# data[].attributes.subject
Tema escolhido: LGPD - Lei Geral de Proteção de Dados

# data[].attributes.body
A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação.
Nesse sentido, além de informações como endereço, nome completo e CPF, por exemplo, fotografias, gravações de vídeo e áudio, e‑mails, preferências de compras e dados bancários também podem ser encarados como dados pessoais.

Qual o papel fundamental da segurança da informação em cumprimento a LGPD?
Além do respaldo aos titulares, a LGPD é benéfica para a segurança da informação das empresas e órgãos. Como a lei prevê utilização de medidas técnicas e administrativas aptas a proteger os dados, existe também resvalo positivo na gestão de riscos.