# data[].attributes.attachment_link.provider_name
Status Page - Hosts Green - Tudo sobre como manter Status Page

# data[].attributes.attachment_link.readable_text
Já imaginou ter dados confidenciais da sua empresa vazados? Para evitar as chances disso acontecer, é fundamental apostar na criação de uma política de segurança da informação.

Para reduzir os riscos no ambiente de TI, você precisa fazer uma reorientação no acesso aos dados, garantindo ações efetivas que protejam as informações.

Com isso, é possível diminuir a ocorrência de falhas na segurança que são causadas por malícias, falta de orientação ou negligência.

Quer saber mais sobre esse assunto e como elaborar uma política de segurança da informação ideal para a sua empresa? Então, continue a leitura!

O que é a política de segurança da informação?

Também conhecida como PSI, a política de segurança da informação se remete a um documento ou manual que revela um conjunto de ações, práticas e técnicas voltadas para a segurança dos dados.

Desse modo, ele geralmente orienta os colaboradores a saber como se portar, o que deve e não deve ser feito em relação ao uso das informações.

Com isso, o PSI consegue direcionar e estabelecer as diretrizes da organização quanto à proteção dos dados, sendo aplicado nas mais diferentes áreas da empresa.

Nesse sentido, a PSI engloba os seguintes aspectos:

padrões de comportamento quanto à segurança da informação;

restrição de acesso;

monitoramento;

controle;

formas de proteção;

condições das instalações de equipamentos.

Assim, a política de segurança da informação consegue preservar a confidencialidade, disponibilidade e integridade dos dados.

Vale destacar que a norma ABNT NBR ISO/IEC 27001:2005, reconhecida em todo o mundo, é um referencial quanto à gestão da segurança da informação, servindo para orientar na elaboração da PSI.

Fora isso, é importante que esse documento esteja condizente com as legislações do nosso país.

Como criar uma política de segurança da informação?

Já adiantamos alguns dados quanto à elaboração da PSI, mas, para facilitar ainda mais, estipulamos aspectos que não podem ficar de fora na hora de criar a política de segurança da informação. Confira!

Escolha os colaboradores responsáveis

Antes de iniciar a elaboração do documento, você deve se encarregar de escolher quem vai criá-lo, bem como ser responsável pela divulgação, revisão e monitoramento.

Existem organizações que preferem organizar um comitê encabeçado pelo CIO, lembrando que os outros diretores, como da área de finanças e recursos humanos, devem participar da elaboração para verificarem se o documento está de acordo com as diretrizes e necessidades da organização.

Realize um diagnóstico prévio

Para fazer um PSI eficiente, você precisa elencar os ativos de informação da sua empresa, pois apenas assim é possível saber quais dados precisam ser protegidos.

Desse modo, veja quais são os dispositivos usados na organização, o comportamento das pessoas em relação a eles, os dados protegidos e o nível de acesso dos colaboradores.

Com isso, você reconhece quais são as principais necessidades da empresa quanto à segurança da informação.

Classifique os tipos de informações

Depois de fazer um diagnóstico prévio, chegou a hora de categorizar as informações que precisam ser protegidas.

Nesse caso, é necessário classificá-las em internas, públicas, confidenciais e secretas. Vale lembrar que essa categorização vai variar de empresa para empresa.

Por meio da classificação, será possível definir os níveis de acesso dos colaboradores, aplicativos que devem ser implementados para aprimorar a segurança e formular quais impactos podem ocorrer na organização caso ocorra um vazamento dos dados.

Defina os níveis de acesso

Para fazer a definição dos níveis de acesso, você deve considerar três fatores fundamentais, que são:

quem acessa: deve estar inserido o cargo ou pessoas de função específica para acessar os dados;

como acessa: o meio pelo qual a pessoa pode acessar os dados, ou seja, qual é o sistema e o dispositivo;

quando acessa: definição do horário em que é permitido acessar os dados, por exemplo, apenas no expediente ou se em casa também é possível.

Descreva as tecnologias de defesa usadas contra ciberataques

Para que todos fiquem sabendo quais são os meios tecnológicos para proteger os dados de ciberataques, você precisa descrever os mecanismos de defesa utilizados, que podem ser:

firewall;

controles de acesso;

backup;

monitoramento de rede;

auditoria;

criptografia.

Utilize os três princípios básicos de segurança

Os três pilares da segurança da informação são a confidencialidade, disponibilidade e integridade.

O primeiro diz respeito ao acesso dos dados apenas por pessoas autorizados.

Já o segundo indica que as informações precisam estar disponíveis, de acordo com a solicitação, para os autorizados.

Por último, o terceiro revela que somente pessoas com autorização podem modificar as informações.

Ao seguir esses três aspectos fundamentais, o conjunto de ações constados no PSI se tornam mais efetivos.

Indique as consequências quanto à violação das normas

Após escrever todas as orientações em relação à proteção dos dados, você precisa destacar quais são as consequências caso as normas não sejam seguidas.

Nesse caso, é importante lembrar que as punições devem se basear em ações intencionais ou acidentais. Portanto, elas podem variar desde uma advertência até uma demissão por justa.

Ainda assim, essa formalização precisa estar no documento para anteceder as medidas administrativas.

É importante que as consequências estejam bem claras para todos, pois, caso ocorra algum incidente, todos já sabem quais serão as sanções tomadas.

Comunique o resultado

Depois de finalizar a elaboração do documento, você deve comunicar isso a todos, apontando ainda as práticas que precisam ser seguidas e o que deve ser evitado.

Em alguns casos, vale a pena apostar em treinamentos com o objetivo de fixar as informações na mente dos colaboradores, bem como prever as consequências no descumprimento das normas.

Isso vai permitir que eles fiquem mais experientes no assunto, o que evita que eles cometam erros por falta de conhecimento prático.

Ao seguir todos esses passos, você é capaz de planejar e elaborar uma política de segurança da informação que vai maximizar a proteção dos dados da sua empresa.

Desse modo, evitará incidentes dos colaboradores e problemas como vazamentos de informações causados por ciberataques, que poderiam comprometer diretamente a saúde do seu negócio ao expor dados confidenciais.

Além de conhecer melhor a política de segurança da informação, vale a pena apostar numa boa arquitetura da informação. Saiba mais sobre esse assunto neste post!

# data[].attributes.attachment_link.title
Como criar uma política de segurança da informação ainda hoje

# data[].attributes.attachment_link.description
Já imaginou ter dados confidenciais da sua empresa vazados? Para evitar as chances disso acontecer, é fundamental apostar na criação de uma política de segurança da informação. Para reduzir os riscos no ambiente de TI, você precisa fazer uma reorientação no acesso aos dados, garantindo ações efetivas que protejam as informações.

# data[].attributes.attachment_link.readable_text
Definir uma Política de Segurança da Informação é o primeiro passo para aumentar a credibilidade do seu negócio e a confiança dos seus colaboradores. Assim sendo, descubra o que é, para que serve e como começar a elaborar no seu negócio.
A informação é um dos ativos mais importantes de qualquer negócio. No entanto, ela só tem valor quando é confiável. Bem como, acessada pelas pessoas certas e disponível sempre que seu uso é necessário. Nesse contexto, a criação e a aplicação de uma política de segurança da informação são ações fundamentais. Independente do tamanho e segmento das empresas.

A política de segurança da informação (PSI) é o primeiro passo de quem busca aumentar a credibilidade da empresa em termos de TI Assim, assegurando a confiabilidade dos dados usados por funcionários, gestores e clientes. Continue lendo esse artigo e entenda mais sobre a importância desse tema.

A política de segurança da informação é um conjunto de regras, procedimentos, padrões, normas e diretrizes a serem observados e seguidos por todas as pessoas que utilizarem a infraestrutura da empresa. Ela inclui informações como:

Política de senhas e acesso aos dispositivos corporativos;

Normas sobre o uso da internet;

Regras a respeito da instalação de softwares;

Boas práticas de uso de e-mail corporativo;

Rotinas de backup;

Frequência de realização de auditorias.

Enfim, a PSI é um documento completo que serve como guia tanto para a equipe de TI quanto para os demais colaboradores. Além disso, ela deve ser divulgada amplamente e a sua adesão precisa ser incentivada e cobrada por todos os líderes.

Qual o objetivo da política de segurança da informação?

O objetivo da PSI é garantir a segurança dos ativos da empresa. Ela busca tanto prevenir incidentes quanto impedir que erros cometidos no passado se repitam.

Por definição, um ativo é tudo aquilo que pode ser transformado em valor para a empresa. Assim, quando falamos em informação, ela só tem valor se os três pilares da segurança forem alcançados:

Confidencialidade;

Integridade;

Disponibilidade, também conhecidos como CID.

Saiba mais sobre cada um abaixo:

Confidencialidade

A confiabilidade é o pilar que garante que as informações sejam visualizadas apenas por quem tem esse direito. Imagine que seu concorrente descobre um processo desenvolvido por você que garante mais qualidade ao seu produto. Caso isso acontecesse, essa informação, antes importante para seu negócio, perderia todo o seu valor.

Integridade

Já a integridade diz respeito ao nível de confiança sobre a veracidade das informações. A informação deve ser entregue corretamente a todos os usuários que precisam recebê-la. Assim, a segurança da informação busca garantir que os dados corporativos estejam íntegros e confiáveis.

Disponibilidade

Por fim, a informação precisa estar disponível quando ela é demandada. Se, por exemplo, seu servidor fica sem energia e você não tem um equipamento para mantê-lo ligado, a disponibilidade da sua informação está comprometida.

Portanto, na hora de elaborar uma política de segurança da informação, você precisa ter esses três pilares em mente.

Por onde começar a elaborar uma PSI?

Na visão da AllEasy, uma política de segurança da informação pode ser elaborada em 5 passos, e listamos a seguir quais são:

1.Diagnóstico

Antes de mais nada, faça a identificação dos ativos de informação da empresa, das vulnerabilidades, da hierarquização de acessos e das ameaças. Ao fim do diagnóstico, você deverá saber exatamente quais dados e ativos precisam ser protegidos, quais são os riscos e o que já tem sido feito em termos de segurança.

2.Elaboração

A segunda etapa é a elaboração propriamente dita. A política de segurança da informação deve estar diretamente relacionada aos objetivos estratégicos do negócio. A pergunta a ser respondida é como a segurança da informação pode ajudar a empresa a alcançar suas metas.

É importante ainda ter em mente que essa não é uma tarefa apenas do time de Tecnologia da Informação ou da área de segurança. Tomos os gestores e decisores da empresa devem ser envolvidos no processo de definição das políticas e procedimentos, de maneira que as necessidades específicas de todos os setores sejam alcançadas.

3.Educação

Uma política de segurança da informação que fica guardada na gaveta do gerente de TI ou do gestor de segurança da informação não tem muita utilidade. Desse modo, para que ela seja útil, é necessário divulgar e educar os usuários para que eles entendam os benefícios da segurança dos dados.

A conscientização é sempre uma grande ferramenta para a prevenção de incidentes. Por isso, mais do que uma lista de proibições, permissões e regras, a política de segurança da informação deve ser vista pelos usuários como uma ferramenta de trabalho que serve para ajudá-los em suas rotinas.

4.Implementação

Na hora da implementação, deve-se planejar uma fase de adaptação gradual às regras. Por certo, a empresa precisa oferecer meios para que os funcionários aprendam a trabalhar respeitando a PSI. Para isso, podem ser feitas palestras e treinamentos, além de estabelecer sanções para o descumprimento das regras.

Realizar eventos apresentando cenários reais pode ser uma ótima estratégia para educar os colaboradores e para trazer para a realidade do trabalho a importância das políticas de segurança.

5.Monitoramento e atualização

Por fim, lembramos que o processo não termina com a implementação. Afinal, uma vez que a empresa está adaptada às regras, é hora de identificar oportunidades de melhoria. Bem como, fazer atualizações sempre que necessário. Logo, busque maneiras de medir o retorno das ações de segurança e dos investimentos. Ao mesmo tempo, verifique se a PSI ainda reflete os objetivos da empresa.

Portanto, vimos que a política de segurança da informação é o pontapé inicial de um processo para resguardar dados. Além disso, arquivos e dispositivos valiosos para a empresa. A elaboração da PSI e sua implementação mostram que a empresa está caminhando para educar os usuários sobre a segurança da informação. Bem como, ter sistemas seguros e confiáveis.

E você, já tem ou está pensando em elaborar uma política de segurança da informação? Como foi o processo de implementação na sua empresa? Escreva um comentário e conte para a gente! E não deixe de acessar o nosso artigo com 10 passos para segurança de e-mail clicando no banner abaixo!

# data[].attributes.attachment_link.title
Política de Segurança da Informação: 5 passos para criar na sua empresa

# data[].attributes.attachment_link.description
Definir uma Política de Segurança da Informação é o primeiro passo para aumentar a credibilidade do seu negócio e a confiança dos seus colaboradores. Assim sendo, descubra o que é, para que serve e como começar a elaborar no seu negócio. A informação é um dos ativos mais importantes de qualquer negócio.

# data[].attributes.headline
SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES - Planalto

# data[].attributes.subject
SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES - Planalto