# data[].attributes.attachment_link.readable_text
Preview of Spotify

Sign up to get unlimited songs and podcasts with occasional ads. No credit card needed.

# data[].attributes.attachment_link.title
#03 - A questão da segurança da informação em tempos de globalização

# data[].attributes.attachment_link.description
Listen to this episode from Temas Comentados on Spotify. No tema de hoje, Bianca, corretora do projeto redação, fala sobre a questão da segurança da informação em tempos de globalização. Com 3 textos de apoio, ela te ajuda a refletir sobre esse assunto e entender o quão seguro estamos conectados, já que de alguma forma depositamos nossas informações pessoais nos computadores, celulares e bancos.

# data[].attributes.attachment_link.readable_text
Episode Description

A responsabilidade da segurança da informação está diretamente ligada aos líderes das organizações, que geralmente precisam planejar o budget de Segurança da Informação com a avaliação de seus recursos e a medição da efetividade de seus programas de segura

See all episodes

# data[].attributes.attachment_link.title
#1.1 Introdução à Segurança da Informação | Como estruturar a área e o orçamento ideal

# data[].attributes.attachment_link.description
Listen to this episode from RedCast | O podcast de Segurança da Informação on Spotify. A responsabilidade da segurança da informação está diretamente ligada aos líderes das organizações, que geralmente precisam planejar o budget de Segurança da Informação com a avaliação de seus recursos e a medição da efetividade de seus programas de segurança para validar suas forças, fraquezas e ameaças.

# data[].attributes.attachment_link.readable_text
A segurança da informação é um tópico bastante atual e cada vez mais relevante, especialmente no contexto organizacional.

Com os avanços tecnológicos e o grande volume de dados que são gerados a cada segundo, cresce também a necessidade de as organizações traçarem políticas e estratégias com foco em proteger seus ativos contra ameaças e ciberataques capazes de trazer prejuízos financeiros e danos à reputação da empresa.

Um estudo recente mostrou que apenas 17% das empresas estão devidamente protegidas contra o ataque de hackers e softwares mal intencionados (malwares).

No Brasil, dados levantados pelo FortiGuard Labs revelam que, apenas no primeiro semestre de 2021, foram registradas mais de 16 bilhões de tentativas de ataques cibernéticos.

Tendo isso em vista, é crucial que as empresas se dediquem à implementação de medidas preventivas e que garantam maior segurança para os seus dados e também para os dados de seus clientes.

Para que você possa entender mais sobre esse tema, elaboramos aqui um guia que vai explicar:

O que é segurança da informação?

O que envolve a segurança da informação?

O que é um ativo em segurança da informação?

O que é uma ameaça em segurança da informação?

Qual a importância da segurança da informação para as empresas?

Quais são os pilares da segurança da informação?

Segurança da informação com foco no comportamento do usuário

Qual é a norma ISO sobre segurança da informação?

4 dicas de como fazer uma política de segurança da informação para a sua empresa

No contexto corporativo, podemos definir o que é segurança da informação como um conjunto de ações e estratégias que buscam proteger os dados produzidos e armazenados em uma empresa.

Para isso, são implementadas boas práticas visando controlar os riscos e evitar qualquer tipo de ameaça à integridade, à confidencialidade, à disponibilidade e à autenticidade desses dados.

Ou seja, a segurança da informação tem como objetivo blindar os dados de uma empresa contra acessos não autorizados, alterações indesejadas, vazamentos, invasões aos sistemas e perdas de dados e informações sensíveis e valiosas.

Veja mais: Indicadores de segurança da informação: 8 dicas para acompanhar seus processos de segurança e manter seus dados protegidos

O que envolve a segurança da informação?

A segurança da informação envolve uma série de boas práticas e estratégias com foco em garantir a proteção de dados contra ataques cibernéticos e várias outras ameaças e riscos que podem prejudicar a empresa e seus clientes.

Nesse sentido, são definidas políticas, processos internos e ferramentas na intenção de minimizar os riscos e evitar que informações sensíveis acabem parando nas mão de pessoas mal intencionadas ou que se percam devido à falta de um backup.

Existem diversos outros riscos para as empresas além da segurança da informação, entenda mais sobre isso neste vídeo:

Se você quer se aprofundar na gestão de riscos para o seu negócio, baixe nosso e-book gratuito com planilha pronta para usar:

[PLANILHA EXCEL + E-BOOK] Guia completo para fazer gestão de riscos

O que é um ativo em segurança da informação?

Em segurança da informação, utiliza-se o termo “ativo” para se referir a qualquer componente da empresa que se busca proteger, como dados, hardwares, softwares, usuários, espaços físicos etc.

Os ativos são tudo aquilo que representa valor (financeiro ou não) para o negócio e que merecem ser blindados contra qualquer tipo de ameaça.

O que é uma ameaça em segurança da informação?

As ameaças são tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa.

Ataques cibernéticos (malwares, ransomwares, phishing, worms, cavalos de Tróia etc), eventos de causas naturais (apagões, raios, chuva etc) e falhas humanas são exemplos de ameaças às quais os dados de uma organização podem estar sujeitos.

Qual a importância da segurança da informação para as empresas?

Um dos ativos de maior valor que uma empresa pode possuir são os dados que ela produz e armazena. Logo, mantê-los devidamente seguros é extremamente importante para evitar prejuízos ocasionados pelo vazamento e até mesmo sequestro de informações sensíveis.

Empresas que negligenciam a segurança da informação estão mais vulneráveis aos diferentes tipos de ameaças que podem custar caro não só do ponto de vista financeiro, mas também na reputação da empresa no mercado e no relacionamento com seus clientes.

Especialmente nesta Era, em que a maioria das operações ocorrem em ambiente digital e online, é fundamental que a empresa estabeleça sólidas estratégias e políticas internas que garantam a proteção máxima dos dados que estão sob sua guarda.

Isso inclui informações confidenciais sobre funcionários, clientes, contabilidade, finanças, contratos, negociações em andamento, e-mails, planilhas, planejamentos etc.

Quais são os pilares da segurança da informação?

A segurança da informação se baseia em 5 pilares fundamentais. Eles funcionam como um guia para orientar as ações que têm como foco garantir a proteção dos dados de uma organização.

1 – Confidencialidade

O primeiro pilar da segurança da informação se refere à confidencialidade dos dados.

As medidas implementadas devem ser capazes de assegurar que as informações sejam acessadas apenas por pessoas autorizadas.

Geralmente, costuma-se definir níveis de acesso, estabelecendo uma hierarquia para os dados; quanto mais sensíveis, menos pessoas poderão acessá-los.

2 – Integridade

A integridade trata da preservação dos dados. O objetivo é evitar que eles sejam alterados, danificados ou corrompidos, gerando prejuízos para a empresa.

Geralmente, a integridade dos dados é preservada por meio de backups automáticos, controle nas alterações feitas em um documento, manutenção periódicas de hardwares de armazenamento entre outras ações.

3 – Disponibilidade

Além do sigilo e da integridade dos dados, eles também precisam estar disponíveis para serem acessados quando necessário.

Isso significa que a segurança da informação também deve garantir que usuários autorizados possam acessar esses ativos sempre que quiserem, a qualquer hora e dia.

Isso evita que os processos organizacionais precisem ser interrompidos, gerando atrasos na operação.

4 – Autenticidade

A autenticidade é um pilar da segurança da informação que prevê que os dados são legítimos, verdadeiros, sem intervenções de pessoas não autorizadas que se passam por outras que têm autorização.

Deve-se assegurar que não haja falsificação de registros e que todas as ações dos usuários sejam devidamente rastreadas.

5 – Legalidade

Todos os procedimentos voltados à segurança da informação precisam estar em conformidade com a lei.

Os dados protegidos devem atender a Lei Geral de Proteção de Dados Pessoais, garantindo que a empresa atue dentro do que prevê a legislação vigente.

Segurança da informação com foco no comportamento do usuário

Além de investir em poderosos sistemas de segurança da informação, equipados com tecnologia de criptografia, autenticação biométrica, cloud computing, antivírus atualizados, backups automáticos e vários outros recursos, é importante também focar no comportamento dos usuários.

De fato, os aparatos tecnológicos disponíveis hoje no mercado contribuem de forma significativa para proteger as empresas contra a ação de hackers, vazamentos de informações sigilosas, acessos não autorizados e ameaças de qualquer outra natureza.

Porém, deve-se também orientar os colaboradores sobre as boas práticas que eles podem adotar no dia a dia para garantir a segurança de informações.

Por meio de cursos e treinamentos internos, é possível ensinar os funcionários da empresa, por exemplo, a verificar se o site que eles estão acessando é seguro, a não compartilhar suas senhas pessoais, a não sair da mesa sem antes bloquear o seu computador, a não clicar em links suspeitos nem abrir arquivos enviados por quem eles não conhecem.

Veja também: O Papel da Tecnologia da Informação na Execução da Estratégia das Empresas – Parte Final

Com certeza a área de tecnologia é extremamente dinâmica, com inovações a cada momento. Se você procura dicas de como trabalhar em um ambiente como este, dê uma olhada neste vídeo:

Qual é a norma ISO sobre segurança da informação?

As normas ISO se referem a um conjunto de regras criadas pela Organização Internacional para Padronização e servem para estabelecer as diretrizes que vão ajudar as empresas a adotarem padrões internacionais em diferentes áreas da gestão.

No caso da norma ISO sobre segurança da informação na internet, a de número 27001 traz todos os requisitos para que a empresa consiga a certificação empresarial em gestão da segurança da informação.

O ISO 27001 estabelece as normas globais para a definição de políticas, planejamentos, processos, responsabilidades e práticas com foco em proteger os dados da empresa.

Ao seguir o ISO 27001, a empresa mostra ser capaz de manter seus dados seguros de maneira eficiente. Ela se compromete a seguir as melhores práticas internacionais, provando para seus clientes e fornecedores que a segurança da informação é levada a sério na empresa.

4 dicas de como fazer uma política de segurança da informação para a sua empresa

A política de segurança da informação estabelece quais boas práticas precisam ser implementadas na empresa para garantir que seus dados e informação sejam armazenados e processados de forma segura.

Trata-se de um documento que visa orientar a conduta dos colaboradores no dia a dia ao lidar com informações sensíveis e também em situações de crise.

Confira a partir de agora 4 dicas de como elaborar uma boa política de segurança da informação para a sua empresa.

1 – Avalie a situação da sua empresa

Para definir a política de segurança da informação, é muito importante que primeiro seja feito um diagnóstico da sua empresa nessa área.

Ou seja, como você lida atualmente com a proteção de dados? Quais são as principais ameaças e vulnerabilidades?

2 – Monte a sua política de segurança da informação

Com base no levantamento feito da situação atual da sua empresa no que se refere à proteção de dados, crie uma política de segurança da informação que contemple todas as lacunas identificadas.

Além disso, procure atender aos padrões internacionais definidos na ISO 27001. Crie uma hierarquia para acesso aos dados, defina uma rotina de auditoria, estabeleça penalidades para desvios de conduta, desenvolva uma cartilha com boas práticas para utilização do e-mail corporativo e navegação na web.

3 – Comunique e implemente a política de segurança da informação

Comunique amplamente na organização as diretrizes estabelecidas na política de segurança da informação.

Para uma implementação efetiva, invista em treinamentos como forma de educá-los sobre o bom uso da tecnologia corporativa e como se atentar aos riscos e ameaças.

4 – Monitore o cumprimento das regras estabelecidas

Procure monitorar como os colaboradores tem se adaptado à política de segurança da informação e se as regras estabelecidas estão sendo cumpridas.

Faça revisões periódicas de modo a atualizar esse documento às necessidades da empresa e à realidade do mercado.

Leia também: Política de segurança da informação: no que as grandes empresas estão de olho?

Procurando bons colaboradores para a área de TI? este vídeo pode te ajudar, confira:

Conclusão

Ao longo deste artigo, você pôde entender o que é e qual a importância da segurança da informação para as organizações.

Sem uma sólida política com foco em garantir a proteção dos dados, a empresa fica mais vulnerável a fraudes, acessos indesejados e várias outras ameaças cibernéticas.

Portanto, dedique-se a esse importante aspecto do negócio e proteja os dados da sua empresa e dos seus clientes.

O STRATWs One é um software de monitoramento de performance corporativa que já conquistou mais de mil empresas ao redor do mundo, conheça algumas de suas vantagens:

Compartilhar KPIs com agilidade e transparência;

Potencializar a governança corporativa;

Focar na busca dos resultados que sua empresa procura alcançar;

Integrar pessoas, operação e estratégia;

Facilitar a troca de informação e a comunicação entre departamentos;

Usar a meritocracia e a gestão à vista para motivar e gerenciar equipes;

Empregar as principais metodologias de planejamento estratégico como BSC, OKR e SWOT.

O que é segurança da informação?

O que envolve a segurança da informação?

Qual a importância da segurança da informação para as empresas?

Quais são os pilares da segurança da informação?

Segurança da informação com foco no comportamento do usuário

Qual é a norma ISO sobre segurança da informação?

4 dicas de como fazer uma política de segurança da informação para a sua empresa

Conclusão

# data[].attributes.attachment_link.title
O que é segurança da informação? Quais seus pilares?

# data[].attributes.attachment_link.description
Confira tudo o que você precisa saber sobre segurança da informação e descubra como implementar uma sólida política para proteção de dados.

# data[].attributes.attachment_link.title
1651510589411 segurança e auditoria estuda