# data[].attributes.body
O que é Segurança da Informação?

O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

Geralmente, programas são instalados para garantir que os computadores serão utilizados somente para fins de trabalho. Além disso, é imprescindível garantir que os funcionários não baixarão nenhum tipo de programa no computador, uma vez que um simples bug ou malware pode colocar tudo a perder. Por isso, corporações preveem punições rigorosas (e até o risco de demissão) para qualquer colaborador que quebrar as regras de uso das informações, quer estejam em um e-mail com relatórios sobre vendas, quer em planilhas sobre a porcentagem dos lucros ou em apresentações salvas no computador.

# data[].attributes.attachment_link.readable_text
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalhado na Web em uma velocidade nunca vista em outro meio de comunicação. Justamente por isso, com tantos dados disponíveis a apenas um clique, a segurança da informação é mais que necessária. Afinal de contas, espalhar informações sigilosas, falsas ou que simplesmente não deveriam ser publicadas por expor alguém, é uma prática que deve ser evitada e traz consequências. Mas afinal, o que é Segurança da Informação e como funciona?

O que é Segurança da Informação?

O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

Continua após a publicidade

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

Geralmente, programas são instalados para garantir que os computadores serão utilizados somente para fins de trabalho. Além disso, é imprescindível garantir que os funcionários não baixarão nenhum tipo de programa no computador, uma vez que um simples bug ou malware pode colocar tudo a perder. Por isso, corporações preveem punições rigorosas (e até o risco de demissão) para qualquer colaborador que quebrar as regras de uso das informações, quer estejam em um e-mail com relatórios sobre vendas, quer em planilhas sobre a porcentagem dos lucros ou em apresentações salvas no computador.

Além disso, a Segurança da Informação também pode ser utilizada por indivíduos, principalmente em redes sociais, para proteger seus dados. Para garantir sua privacidade, é imprescindível que as pessoas possuam um bom antivírus, troquem sempre suas senhas de acesso, evitem compartilhá-las com outras pessoas e também evitem acessar suas redes usando computadores ou redes públicas. Tudo isso faz parte das propriedades básicas da Segurança da Informação, que são: confidencialidade, disponibilidade, autenticidade, integridade e legalidade.

Cursos sobre Segurança da Informação

Por conta da importância da área para a proteção de dados sigilosos, existem cursos de pós-graduação, MBA e também cursos que não requerem graduação prévia e podem ser encontrados em plataforma como a Udemy. Os profissionais da área de Tecnologia da Informação já reconhecem essa disciplina como sendo uma das mais importantes.

Um bom profissional de Segurança da Informação é capaz de monitorar riscos e projetar respostas adequadas a cada um deles, protegendo as máquinas contra o acesso de hackers e espiões. Além disso, ele também pode evitar a apropriação de dados sigilosos por criminosos que buscam fraudar e aplicar golpes na empresa.

Continua após a publicidade

Casos de falhas famosas de Segurança da Informação

Pacific Bank

O caso Pacific Bank ocorreu em 1978, quando um funcionário, Stanley Mark Rifkin, aplicou um golpe no banco onde trabalhava. Para executar seu plano, tudo o que ele precisou foi obter acesso a três códigos utilizados pelos funcionários responsáveis por realizar transferências eletrônicas: o Código Diário Secreto, o número do escritório e o número de estabelecimento entre escritórios (que foi obtido através de uma simples ligação).

Continua após a publicidade

Com esses três códigos, Stanley se passou por um membro do Departamento Internacional do banco e solicitou uma transferência de 10 milhões de dólares para uma conta na Suíça. Até hoje, o caso é lembrado como uma das maiores fraudes por vazamento de informações da história.

Hewlett-Packard (HP)

Já o incidente envolvendo a popular empresa HP ocorreu em 2005, quando informações sigilosas da corporação foram espalhadas por um dos diretores mais antigos da empresa, que as vendeu para o Wall Street Journal.
Antes da confissão, no entanto, a empresa grampeou telefones e contratou detetives particulares para descobrir o responsável pela quebra no sigilo dos dados - o que não teve um bom resultado, uma vez que a justiça dos EUA os acusou de utilizar meios ilegais para a investigação.

Continua após a publicidade

Petrobrás

O caso Petrobrás é a prova de que, além de proteger os dados no meio virtual, a Segurança da Informação também deve se precaver contra imprevistos envolvendo componentes físicos. Em 2008, notebooks e discos rígidos da Petrobrás sumiram misteriosamente. Todos continham informações extremamente importantes sobre o projeto do Pré-Sal, o que resultou em uma preocupação no país inteiro.

O caso foi investigado pela Polícia Federal e resultou na prisão de quatro pessoas.

Continua após a publicidade

E aí, você consideraria a Segurança da Informação um dos principais investimentos de uma empresa?

# data[].attributes.attachment_link.description
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalh

# data[].attributes.body
O que é LGPD?

A internet nasceu buscando a liberdade, a democratização de informação e ser um local universal onde não haveria barreiras, inclusive sem a intervenção governamental. Nos últimos anos, porém, a "terra de ninguém" se mostrou um lugar propício para a disseminação de notícias falsas, crimes cibernéticos e o roubo de dados.

Muitos países passaram a intervir, de modo a proteger a privacidade de seus cidadãos e evitar os vazamentos massivos, que causam fraudes e crimes. Hoje mais de 100 países tem legislações direcionadas a isso, e o Brasil não é diferente.

As normas da Lei Nº 13.709 de agosto de 2018, foram baseadas em um conjunto de regras específico da União Europeia, conhecida como GDPR, que denomina como esses dados devem ser tratados e prevê punições para o descumprimento em casos de vazamentos e outras irregularidades.

O que diz a Lei?

Para a LGPD, a definição de dados pessoais é: qualquer dado de uma pessoa identificada ou identificável. De maneira que, quando falamos sobre a proteção da privacidade, não devemos nos limitar ao número do CPF ou o nome completo do usuário, mas informações como gênero, religião, hábitos, entre outras que facilitam a identificação daquele indivíduo.

Com isso em mente, a Lei estabelece regras sobre a obtenção e manutenção dos dados dos brasileiros e pessoas que estiverem em território nacional, sejam estes adquiridos virtualmente ou por outros meios convencionais. A coleta deve ser feita sempre com o consentimento do usuário, com exceção de casos de mandados judiciais ou para garantir a segurança pública e/ou do Estado, no caso de investigações criminais.

Ficou determinado que dados sensíveis, como origem racial, convicção religiosa, opinião política, preferência sexual, estado de saúde, entre outros, são classificados como restritos: não poderão ser utilizados para fins que os exponham a situações discriminatórias e devem ser protegidos. Assim como dados médicos não podem ser utilizados para fins comerciais, a menos que o usuário autorize.

Pontos principais da LGPD. (Fonte: Giovana Pignati)

Fonte:  Governo Federal do Brasil

Empresas e órgãos públicos devem inteirar o usuário sobre os seus direitos e oferecer ferramentas que permitam que este acesse seus dados, edite ou os transfira para outros serviços, seguindo o princípio de portabilidade. Para ter esses dados compartilhados com terceiros, as empresas precisam da autorização do cliente e é de responsabilidade delas informar as consequências dessa decisão.

Pessoas físicas que trabalham com dados para objetivos pessoais, acadêmicos, artísticos ou jornalísticos, devem tratá-los de forma anônima, assim como os casos de segurança pública ou do Estado, de Defesa Nacional ou de investigação criminal.

Fiscalização

A Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por garantir o cumprimento da Lei, ficou também incumbido de analisar os vazamentos e julgar segundo a gravidade de cada caso. As falhas devem ser informadas às autoridades assim que tomem conhecimento delas, não deixando espaço para tentar consertar o vazamento antes de vir a público.

As empresas serão orientadas a divulgar ou não o vazamento publicamente, dependendo da situação em questão. As multas e sanções serão aplicadas proporcionalmente, variando de uma advertência até uma multa de 2% sobre o faturamento anual – limitada ao valor de R$ 50 milhões – ou uma multa diária, cuja soma dos valores também não deve ultrapassar o valor já mencionado.

Consentimento

O ponto principal da LGPD é o consentimento, onde o titular é quem tem a palavra final sobre como e por quem seus dados podem ser manipulados. Este deve ser feito de maneira informada e inequívoca, como diz o artigo 5º, pois se as intenções não ficarem claras ou não estiverem determinadas no trato, o pedido e a posterior autorização do uso dessas informações podem ser considerados nulos.

Quem quiser usar informações para algum fim que não tenha sido previamente aprovado, deverá entrar em contato com o seu respectivo dono e deixarem claras as suas intenções. O consentimento pode ser revogado a qualquer momento, dado que a Lei resguarda o cidadão, principalmente frente a esse tipo de situação.

# data[].attributes.attachment_link.readable_text
Interações nas redes sociais, cadastros em lojas virtuais e aplicativos em geral: a todo momento estamos usando nossos dados em plataformas e serviços. A Lei Geral de Proteção de Dados Pessoais, em vigor desde setembro de 2020, objetiva proteger a privacidade dos brasileiros na internet, prevenindo e amparando em casos de vazamentos.

Muitos desses serviços que se dizem "gratuitos", na verdade, se aproveitam de informações pessoais para vender anúncios cada vez mais personalizados, compartilhando-os sem que seus donos tenham conhecimento de seu destino e uso. Para entender melhor como a lei funciona, o TecMundo separou alguns pontos importantes:

Após vazamento massivo de um site do Governo Federal, mais de 223 milhões de brasileiros tiveram seus dados expostos. (Fonte: Pexels) Fonte: Pexels

O que é LGPD?

A internet nasceu buscando a liberdade, a democratização de informação e ser um local universal onde não haveria barreiras, inclusive sem a intervenção governamental. Nos últimos anos, porém, a "terra de ninguém" se mostrou um lugar propício para a disseminação de notícias falsas, crimes cibernéticos e o roubo de dados.

Muitos países passaram a intervir, de modo a proteger a privacidade de seus cidadãos e evitar os vazamentos massivos, que causam fraudes e crimes. Hoje mais de 100 países tem legislações direcionadas a isso, e o Brasil não é diferente.

As normas da Lei Nº 13.709 de agosto de 2018, foram baseadas em um conjunto de regras específico da União Europeia, conhecida como GDPR, que denomina como esses dados devem ser tratados e prevê punições para o descumprimento em casos de vazamentos e outras irregularidades.

O que diz a Lei?

Para a LGPD, a definição de dados pessoais é: qualquer dado de uma pessoa identificada ou identificável. De maneira que, quando falamos sobre a proteção da privacidade, não devemos nos limitar ao número do CPF ou o nome completo do usuário, mas informações como gênero, religião, hábitos, entre outras que facilitam a identificação daquele indivíduo.

Com isso em mente, a Lei estabelece regras sobre a obtenção e manutenção dos dados dos brasileiros e pessoas que estiverem em território nacional, sejam estes adquiridos virtualmente ou por outros meios convencionais. A coleta deve ser feita sempre com o consentimento do usuário, com exceção de casos de mandados judiciais ou para garantir a segurança pública e/ou do Estado, no caso de investigações criminais.

Ficou determinado que dados sensíveis, como origem racial, convicção religiosa, opinião política, preferência sexual, estado de saúde, entre outros, são classificados como restritos: não poderão ser utilizados para fins que os exponham a situações discriminatórias e devem ser protegidos. Assim como dados médicos não podem ser utilizados para fins comerciais, a menos que o usuário autorize.

Pontos principais da LGPD. (Fonte: Giovana Pignati) Fonte: Governo Federal do Brasil

Empresas e órgãos públicos devem inteirar o usuário sobre os seus direitos e oferecer ferramentas que permitam que este acesse seus dados, edite ou os transfira para outros serviços, seguindo o princípio de portabilidade. Para ter esses dados compartilhados com terceiros, as empresas precisam da autorização do cliente e é de responsabilidade delas informar as consequências dessa decisão.

Pessoas físicas que trabalham com dados para objetivos pessoais, acadêmicos, artísticos ou jornalísticos, devem tratá-los de forma anônima, assim como os casos de segurança pública ou do Estado, de Defesa Nacional ou de investigação criminal.

Fiscalização

A Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por garantir o cumprimento da Lei, ficou também incumbido de analisar os vazamentos e julgar segundo a gravidade de cada caso. As falhas devem ser informadas às autoridades assim que tomem conhecimento delas, não deixando espaço para tentar consertar o vazamento antes de vir a público.

As empresas serão orientadas a divulgar ou não o vazamento publicamente, dependendo da situação em questão. As multas e sanções serão aplicadas proporcionalmente, variando de uma advertência até uma multa de 2% sobre o faturamento anual - limitada ao valor de R$ 50 milhões - ou uma multa diária, cuja soma dos valores também não deve ultrapassar o valor já mencionado.

Consentimento

O ponto principal da LGPD é o consentimento, onde o titular é quem tem a palavra final sobre como e por quem seus dados podem ser manipulados. Este deve ser feito de maneira informada e inequívoca, como diz o artigo 5º, pois se as intenções não ficarem claras ou não estiverem determinadas no trato, o pedido e a posterior autorização do uso dessas informações podem ser considerados nulos.

Quem quiser usar informações para algum fim que não tenha sido previamente aprovado, deverá entrar em contato com o seu respectivo dono e deixarem claras as suas intenções. O consentimento pode ser revogado a qualquer momento, dado que a Lei resguarda o cidadão, principalmente frente a esse tipo de situação.

# data[].attributes.attachment_link.title
O que é LGPD: Lei Geral de Proteção de Dados Pessoais

# data[].attributes.attachment_link.description
Interações nas redes sociais, cadastros em lojas virtuais e aplicativos em geral: a todo momento estamos usando nossos dados em plataformas e serviços. A Lei Geral de Proteção de Dados Pessoais, em vigor desde setembro de 2020, objetiva proteger a privacidade dos brasileiros na internet, prevenindo e amparando em casos de vazamentos.