# data[].attributes.headline
Controles de segurança no nosso dia a dia.

# data[].attributes.subject
Controles de segurança no nosso dia a dia.

# data[].attributes.body
Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são:

Câmeras de segurança

Portas

Fechaduras

Muros

Alarmes de fumaça e incêndio

Guardas de segurança

Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo offline e guarde-o com segurança.

https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao

# data[].attributes.attachment_link.readable_text
" Scientia potentia est" ou "conhecimento é poder". Esta expressão em latim atribuída ao filósofo Francis Bacon, que também é vista em antigos provérbios bíblicos, nunca esteve tão correta. Nunca, em nenhum outro momento da história se produziu tanta informação quanto nos dias atuais. Por isso, a importância em entender o que é segurança da informação.

Desde que os primórdios da raça humana o homem vem acumulando informação. Todo este conhecimento vem sendo passado de geração em geração. Seja por meio da fala ou por anotações físicas, as informações têm um grande valor para a evolução e o crescimento individual e coletivo.

Por toda sua importância e desde o início dos tempos, as informações sempre foram tratadas com muito cuidado e dedicação a sua segurança.

Neste artigo veremos o que é segurança da informação nos dias atuais com a utilização das tecnologias digitais e os cuidados que você deve ter para que não tenha seu conteúdo violado.

O que é segurança da informação, então? Segurança da Informação é um conjunto de processos e metodologias que são concebidos e implementados para proteger suas informações e as informações de sua empresa.

Essas informações podem ser impressas, eletrônicas ou estarem em qualquer outro formato. De maneira geral a segurança da informação protege e analisa o:

Uso

Acesso não autorizado

Uso indevido

Divulgação

Modificação

Gravação

Destruição

Interrupção de informações.

O principal foco da segurança da informação é a proteção equilibrada de 3 pilares conhecidos como CIA: Confidentiality, Integrity and Availability.

Na segurança da informação, confidencialidade tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.

A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.

Os sistemas de segurança da informação mais atuais, geralmente fornecem integridade de mensagens, além da confidencialidade dos dados.

Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataques que podem derrubar algum serviço essencial o acesso à informação.

Os três tipos de controles são a base de uma estratégia de defesa, dentro do conceito sobre o que é segurança da informação. A partir deles você criará os processos necessários para colocar em prática os mecanismos de segurança que serão usados em sua empresa.

Agora que você aprendeu o que é segurança da informação, veremos quais são os controles de segurança que você pode utilizar.

Selecionar e implementar controles de segurança adequados ajudará sua organização a reduzir os riscos a níveis aceitáveis.

São 2 os controles de segurança principais: controles lógicos e controles físicos.

Leia também o ebook exclusivo da Encontre um Nerd, com 5 passos para ser hackeado

Também chamados de controles digitais, os controles lógicos usam software e dados para monitorar e controlar o acesso a informações e sistemas de computação.

São vários exemplos e muitos já devem ser comuns no seu dia a dia, entre eles:

Controle de acesso: Senhas, cartões de acesso, biometria

Criptografia: Mecanismo para tornar alguma informação ilegível a outra pessoa ou outro sistema

Assinatura digital: Mecanismo para gerar e validar dados digitais

Hashing: Uma forma de checagem de arquivos para garantir sua integridade

Certificação: Atestar validade de um documento

Um bom conjunto de controles lógicos são a chave para uma boa segurança.

Atente-se a não cometer erros bobos como usar uma senha fácil demais. Senhas seguras precisam ser grandes e contar com caracteres entre números e letras.

Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são:

Câmeras de segurança

Portas

Fechaduras

Muros

Alarmes de fumaça e incêndio

Guardas de segurança

Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo offline e guarde-o com segurança.

Você também pode utilizar a tecnologia de armazenamento em nuvem para sua empresa, para isso sugerimos que leia o artigo, " Armazenamento na Nuvem: veja como essa solução pode ajudar você a se livrar dos arquivos com centenas de versões".

Agora que você aprendeu um pouco mais sobre o que é segurança da informação, mantenha o foco na implementação de políticas eficientes, como a contratação de uma empresa terceirizada de TI que irá prestar uma consultoria sobre o atual cenário da segurança da sua empresa, além de aplicar novas políticas de segurança.

Contar com uma empresa terceirizada de TI também é fundamental para casos emergenciais relacionadas à segurança da informação e tantos outros.

Entre os benefícios da terceirização de TI está a possibilidade de contar com técnicos especializados em segurança que irão garantir a manutenção da produtividade de sua organização.

Sua equipe fará um gerenciamento de riscos em várias etapas a fim de identificar as vulnerabilidades, ameaças, possíveis impactos e quais serão os controles e sua eficácia dentro do seu plano.

Suporte e gestão de TI para empresas | Encontre um Nerd

Tenha a TI de sua empresa atualizada com suporte de Nerds especialistas do mercado de TI e atendimento rápido, seja ele...

encontreumnerd.com.br

Gostou do artigo? Precisando de uma mão para ajudar a segurança da informação de sua empresa? Conheça nossos Nerds e conte com eles para treinar sua equipe.

A Encontre um Nerd é uma empresa que presta consultoria em TI, suporte e serviços de informática para empresas. Nossa metodologia já atende mais de 3.000 empresas em todo o Brasil. Entre em contato e fique tranquilo!

‍

# data[].attributes.attachment_link.title
O que é segurança da informação e como proteger a sua informação

# data[].attributes.attachment_link.description
" Scientia potentia est" ou "conhecimento é poder". Esta expressão em latim atribuída ao filósofo Francis Bacon, que também é vista em antigos provérbios bíblicos, nunca esteve tão correta. Nunca, em nenhum outro momento da história se produziu tanta informação quanto nos dias atuais. Por isso, a importância em entender o que é segurança da informação.

# data[].attributes.body
Os três pilares da segurança da informação

Confidencialidade
Integridade
Disponibilidade

Confidencialidade
Na segurança da informação, confidencialidade tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.

Integridade

A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.

Os sistemas de segurança da informação mais atuais, geralmente fornecem integridade de mensagens, além da confidencialidade dos dados.

Disponibilidade

Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataquesque podem derrubar algum serviço essencial o acesso à informação.

Os três tipos de controles são a base de uma estratégia de defesa, dentro do conceito sobre o que é segurança da informação. A partir deles você criará os processos necessários para colocar em prática os mecanismos de segurança que serão usados em sua empresa.

https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao

# data[].attributes.attachment_link.readable_text
" Scientia potentia est" ou "conhecimento é poder". Esta expressão em latim atribuída ao filósofo Francis Bacon, que também é vista em antigos provérbios bíblicos, nunca esteve tão correta. Nunca, em nenhum outro momento da história se produziu tanta informação quanto nos dias atuais. Por isso, a importância em entender o que é segurança da informação.

Desde que os primórdios da raça humana o homem vem acumulando informação. Todo este conhecimento vem sendo passado de geração em geração. Seja por meio da fala ou por anotações físicas, as informações têm um grande valor para a evolução e o crescimento individual e coletivo.

Por toda sua importância e desde o início dos tempos, as informações sempre foram tratadas com muito cuidado e dedicação a sua segurança.

Neste artigo veremos o que é segurança da informação nos dias atuais com a utilização das tecnologias digitais e os cuidados que você deve ter para que não tenha seu conteúdo violado.

O que é segurança da informação, então? Segurança da Informação é um conjunto de processos e metodologias que são concebidos e implementados para proteger suas informações e as informações de sua empresa.

Essas informações podem ser impressas, eletrônicas ou estarem em qualquer outro formato. De maneira geral a segurança da informação protege e analisa o:

Uso

Acesso não autorizado

Uso indevido

Divulgação

Modificação

Gravação

Destruição

Interrupção de informações.

O principal foco da segurança da informação é a proteção equilibrada de 3 pilares conhecidos como CIA: Confidentiality, Integrity and Availability.

Na segurança da informação, confidencialidade tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.

A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.

Os sistemas de segurança da informação mais atuais, geralmente fornecem integridade de mensagens, além da confidencialidade dos dados.

Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataques que podem derrubar algum serviço essencial o acesso à informação.

Os três tipos de controles são a base de uma estratégia de defesa, dentro do conceito sobre o que é segurança da informação. A partir deles você criará os processos necessários para colocar em prática os mecanismos de segurança que serão usados em sua empresa.

Agora que você aprendeu o que é segurança da informação, veremos quais são os controles de segurança que você pode utilizar.

Selecionar e implementar controles de segurança adequados ajudará sua organização a reduzir os riscos a níveis aceitáveis.

São 2 os controles de segurança principais: controles lógicos e controles físicos.

Leia também o ebook exclusivo da Encontre um Nerd, com 5 passos para ser hackeado

Também chamados de controles digitais, os controles lógicos usam software e dados para monitorar e controlar o acesso a informações e sistemas de computação.

São vários exemplos e muitos já devem ser comuns no seu dia a dia, entre eles:

Controle de acesso: Senhas, cartões de acesso, biometria

Criptografia: Mecanismo para tornar alguma informação ilegível a outra pessoa ou outro sistema

Assinatura digital: Mecanismo para gerar e validar dados digitais

Hashing: Uma forma de checagem de arquivos para garantir sua integridade

Certificação: Atestar validade de um documento

Um bom conjunto de controles lógicos são a chave para uma boa segurança.

Atente-se a não cometer erros bobos como usar uma senha fácil demais. Senhas seguras precisam ser grandes e contar com caracteres entre números e letras.

Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são:

Câmeras de segurança

Portas

Fechaduras

Muros

Alarmes de fumaça e incêndio

Guardas de segurança

Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo offline e guarde-o com segurança.

Você também pode utilizar a tecnologia de armazenamento em nuvem para sua empresa, para isso sugerimos que leia o artigo, " Armazenamento na Nuvem: veja como essa solução pode ajudar você a se livrar dos arquivos com centenas de versões".

Agora que você aprendeu um pouco mais sobre o que é segurança da informação, mantenha o foco na implementação de políticas eficientes, como a contratação de uma empresa terceirizada de TI que irá prestar uma consultoria sobre o atual cenário da segurança da sua empresa, além de aplicar novas políticas de segurança.

Contar com uma empresa terceirizada de TI também é fundamental para casos emergenciais relacionadas à segurança da informação e tantos outros.

Entre os benefícios da terceirização de TI está a possibilidade de contar com técnicos especializados em segurança que irão garantir a manutenção da produtividade de sua organização.

Sua equipe fará um gerenciamento de riscos em várias etapas a fim de identificar as vulnerabilidades, ameaças, possíveis impactos e quais serão os controles e sua eficácia dentro do seu plano.

Suporte e gestão de TI para empresas | Encontre um Nerd

Tenha a TI de sua empresa atualizada com suporte de Nerds especialistas do mercado de TI e atendimento rápido, seja ele...

encontreumnerd.com.br

Gostou do artigo? Precisando de uma mão para ajudar a segurança da informação de sua empresa? Conheça nossos Nerds e conte com eles para treinar sua equipe.

A Encontre um Nerd é uma empresa que presta consultoria em TI, suporte e serviços de informática para empresas. Nossa metodologia já atende mais de 3.000 empresas em todo o Brasil. Entre em contato e fique tranquilo!

‍

# data[].attributes.attachment_link.title
O que é segurança da informação e como proteger a sua informação

# data[].attributes.attachment_link.description
" Scientia potentia est" ou "conhecimento é poder". Esta expressão em latim atribuída ao filósofo Francis Bacon, que também é vista em antigos provérbios bíblicos, nunca esteve tão correta. Nunca, em nenhum outro momento da história se produziu tanta informação quanto nos dias atuais. Por isso, a importância em entender o que é segurança da informação.

# data[].attributes.headline
Os principais tipos de auditoria de sistemas são divididos em interna e externa:

# data[].attributes.subject
Os principais tipos de auditoria de sistemas são divididos em interna e externa:

# data[].attributes.body
Interna
É um processo realizado pela própria organização para auditar seus sistemas e procedimentos, a partir disso a empresa visa garantir que seus parâmetro estejam sendo seguidos da forma certa e obtendo os resultados desejados.

Externa

A auditoria externa já é feita por um auditor independente, por mais que a organização acredite que uma auditoria interna seja o suficiente, a auditoria externa é fundamental para averiguar se os processos está realmente adequados as normas e diretrizes pré determinadas. É importante porque a auditoria externa vem da independência em relação a empresa e com isso não sofre nenhuma influência.

# data[].attributes.body
A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas. É um processo de verificação da estrutura da corporação que é feita por profissionais capacitados para o trabalho.
É analisada a eficácia dos processos como forma de prevenção e para saber se os processos são adequados e se cumprem com os objetivos determinados. Por meio da auditoria é possível estabelecer mudanças necessárias para obter os objetivos.
A auditoria de TI faz com que haja um melhor desenvolvimento da governança de TI, que nada mais é do que o alinhamento entre os objetivos estratégicos da instituição e os recursos tecnológicos que ela possui.

Assim sendo, ao desenvolver a auditoria, a empresa poderá ter um melhor planejamento estratégico, com as atividades de TI diretamente ligadas ao desenvolvimento de seus objetivos.