# data[].attributes.attachment_link.readable_text
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalhado na Web em uma velocidade nunca vista em outro meio de comunicação. Justamente por isso, com tantos dados disponíveis a apenas um clique, a segurança da informação é mais que necessária. Afinal de contas, espalhar informações sigilosas, falsas ou que simplesmente não deveriam ser publicadas por expor alguém, é uma prática que deve ser evitada e traz consequências. Mas afinal, o que é Segurança da Informação e como funciona?

O que é Segurança da Informação?

O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

Continua após a publicidade

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

Nesses casos, a Segurança da Informação permite construir políticas e métodos que são empregados na circulação de dados confidenciais e são controlados pelo departamento de Tecnologia da Informação (TI) de uma empresa.

Geralmente, programas são instalados para garantir que os computadores serão utilizados somente para fins de trabalho. Além disso, é imprescindível garantir que os funcionários não baixarão nenhum tipo de programa no computador, uma vez que um simples bug ou malware pode colocar tudo a perder. Por isso, corporações preveem punições rigorosas (e até o risco de demissão) para qualquer colaborador que quebrar as regras de uso das informações, quer estejam em um e-mail com relatórios sobre vendas, quer em planilhas sobre a porcentagem dos lucros ou em apresentações salvas no computador.

Além disso, a Segurança da Informação também pode ser utilizada por indivíduos, principalmente em redes sociais, para proteger seus dados. Para garantir sua privacidade, é imprescindível que as pessoas possuam um bom antivírus, troquem sempre suas senhas de acesso, evitem compartilhá-las com outras pessoas e também evitem acessar suas redes usando computadores ou redes públicas. Tudo isso faz parte das propriedades básicas da Segurança da Informação, que são: confidencialidade, disponibilidade, autenticidade, integridade e legalidade.

Cursos sobre Segurança da Informação

Por conta da importância da área para a proteção de dados sigilosos, existem cursos de pós-graduação, MBA e também cursos que não requerem graduação prévia e podem ser encontrados em plataforma como a Udemy. Os profissionais da área de Tecnologia da Informação já reconhecem essa disciplina como sendo uma das mais importantes.

Um bom profissional de Segurança da Informação é capaz de monitorar riscos e projetar respostas adequadas a cada um deles, protegendo as máquinas contra o acesso de hackers e espiões. Além disso, ele também pode evitar a apropriação de dados sigilosos por criminosos que buscam fraudar e aplicar golpes na empresa.

Continua após a publicidade

Casos de falhas famosas de Segurança da Informação

Pacific Bank

O caso Pacific Bank ocorreu em 1978, quando um funcionário, Stanley Mark Rifkin, aplicou um golpe no banco onde trabalhava. Para executar seu plano, tudo o que ele precisou foi obter acesso a três códigos utilizados pelos funcionários responsáveis por realizar transferências eletrônicas: o Código Diário Secreto, o número do escritório e o número de estabelecimento entre escritórios (que foi obtido através de uma simples ligação).

Continua após a publicidade

Com esses três códigos, Stanley se passou por um membro do Departamento Internacional do banco e solicitou uma transferência de 10 milhões de dólares para uma conta na Suíça. Até hoje, o caso é lembrado como uma das maiores fraudes por vazamento de informações da história.

Hewlett-Packard (HP)

Já o incidente envolvendo a popular empresa HP ocorreu em 2005, quando informações sigilosas da corporação foram espalhadas por um dos diretores mais antigos da empresa, que as vendeu para o Wall Street Journal.
Antes da confissão, no entanto, a empresa grampeou telefones e contratou detetives particulares para descobrir o responsável pela quebra no sigilo dos dados - o que não teve um bom resultado, uma vez que a justiça dos EUA os acusou de utilizar meios ilegais para a investigação.

Continua após a publicidade

Petrobrás

O caso Petrobrás é a prova de que, além de proteger os dados no meio virtual, a Segurança da Informação também deve se precaver contra imprevistos envolvendo componentes físicos. Em 2008, notebooks e discos rígidos da Petrobrás sumiram misteriosamente. Todos continham informações extremamente importantes sobre o projeto do Pré-Sal, o que resultou em uma preocupação no país inteiro.

O caso foi investigado pela Polícia Federal e resultou na prisão de quatro pessoas.

Continua após a publicidade

E aí, você consideraria a Segurança da Informação um dos principais investimentos de uma empresa?

# data[].attributes.attachment_link.description
A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalh

# data[].attributes.headline
A importância da Segurança da Informação

# data[].attributes.subject
A importância da Segurança da Informação

# data[].attributes.attachment_link.readable_text
A Segurança da Informação, a cada dia, passou a ter grande importância para as empresas que utilizam Tecnologia da Informação nos seus processos diários de tomada de decisão.

Segurança da Informação é muito mais que ter um software antivírus instalado ou utilizar um firewall que impeça o ataque de agentes indevidos a sua rede corporativa. Segurança da Informação está relacionada a proteção de dados, a segurança física, a segurança ambiental, o alinhamento da Tecnologia da Informação com os objetivos e a missão da empresa, dentre outras funções essenciais para a continuidade dos negócios.

A informação é o bem mais precioso para uma empresa/indivíduo, sendo a principal fonte para as tomadas de decisão. Qualquer conteúdo que seja gerado pela empresa por meio de suas operações diárias, seja pelas transações de compra e venda, os registros de atividades dos funcionários ou qualquer outro conteúdo que necessite ser armazenamento.

Nos dias atuais, a informação passou a ser gerada na maioria das transações por meios digitais. Dessa forma, a segurança da informação existe para determinar o que pode ser afetado caso ocorram problemas relacionados a perda de acesso, o roubo de dados, a indisponibilidade de serviços, dentre outros eventos que podem interferir o funcionamento correto das atividades da empresa.

Conceitos Básicos de Segurança da Informação

A Segurança da Informação busca garantir a Confidencialidade, a Integridade, a Disponibilidade e a Autenticidade.

Confidencialidade - garantir que a informação seja acessada somente pelos responsáveis diretos, impedindo que seja divulgado para um usuário, entidade ou processo não autorizado.

Integridade - garantir que a informação não seja alterada ou excluída sem a devida autorização.

Disponibilidade - garantir que o acesso aos sistemas, dados e serviços seja realizado somente por usuários ou entidades autorizadas.

Autenticidade - garantir a identidade de quem está enviando a informação

A Segurança da Informação não diz respeito somente aos sistemas de informação, mas a todo o processo que envolva a pessoas, comunicação, equipamentos de hardware e qualquer outra atividade relacionada ao uso de Tecnologia da Informação pela empresa.

O Profissional de Segurança da Informação

O profissional de Segurança da Informação é um especialista na segurança de redes corporativas. Dentre suas atividades, ele deve garantir, por meio do uso de mecanismos de defesa, que a rede não seja invadida por pessoas não autorizadas, protegendo as informações dos usuários da empresa e seus clientes. Também trabalha na segurança de softwares e da própria infraestrutura de informática da companhia. Faz análises de risco, administra sistemas de informações e gerencia redes de computadores. Pode fazer auditorias e recuperar informações.

O curso de Segurança da Informação da Unichristus alinha as necessidades de mercado que todo profissional deve possuir, com disciplinas Legislação, Forense Computacional, Gestão de Segurança, Criptografia, Desenvolvimento Seguro, Gestão de Segurança da Informação, Gestão de Riscos, dentre outras.

# data[].attributes.attachment_link.title
" A importância da Segurança da Informação

# data[].attributes.attachment_link.description
A Segurança da Informação, a cada dia, passou a ter grande importância para as empresas que utilizam Tecnologia da Informação nos seus processos diários de tomada de decisão. Segurança da Informação é muito mais que ter um software antivírus instalado ou utilizar um firewall que impeça o ataque de agentes indevidos a sua rede corporativa.

# data[].attributes.headline
Segurança da informação em nosso cotidiano?

# data[].attributes.subject
Segurança da informação em nosso cotidiano?

# data[].attributes.attachment_link.title
Precisamos falar sobre Segurança da Informação - Nacional - Sicoob

# data[].attributes.attachment_link.description
O Sicoob é uma instituição financeira cooperativa presente em todo o Brasil. Milhões de pessoas já fazem parte desse movimento.

# data[].attributes.attachment_link.readable_text
Mais do que estratégica, a segurança da informação é essencial para a proteção do conjunto de dados da corporação. E, como se sabe, são fundamentais para as atividades do negócio.

Quando bem aplicada, é capaz de blindar a empresa de ataques digitais, desastres tecnológicos ou falhas humanas. Porém, qualquer tipo de falha, por menor que seja, abre brecha para problemas.

É fundamental que os gestores compreendam a importância da segurança da informação, todos os aspectos envolvidos e técnicas e informações que auxiliam a aprimorar a segurança do negócio.

Continue lendo e saiba tudo o que é importante sobre segurança da informação, para que possa aplicá-la em sua rotina de trabalho.

O que é segurança da informação?

Ela não está restrita a sistemas comunicacionais, se aplicando a todos os aspectos de proteção de dados . Mas este conteúdo irá focar nesse aspecto, para facilitar o trabalho da área TI.

O que envolve a segurança da informação?

A segurança da informação se baseia nos seguintes pilares:

Ou seja, é necessário que as ações realizadas se dediquem a garantir esses quatro aspectos anteriores. E não é difícil compreender seu contexto na área de .

Por exemplo, um erro de confidencialidade pode expor dados estratégicos da organização para concorrentes, ou então um vazamento de dados de clientes realizado por .

Esse tipo de problema gera prejuízos financeiros e problemas com a imagem da corporação no mercado, evidenciando as falhas de segurança para o público.

Disponibilidade é outro ponto essencial, já que os dados precisam estar acessíveis no momento em que foram requisitados, principalmente para garantir a agilidade dos processos.

Isso pode ser impedido, por exemplo, por ataques de sequestro de dados ( ransomware ), que tem justamente a indisponibilidade como objetivo.

Por exemplo, o uso de informações de cartões de crédito pode levar a clonagem dos dados. E isso é evidenciado para o público que perde a confiança na empresa.

A pessoa saberá que foi uma falha de segurança gerada na organização que levou ao problema e deixará de ser cliente, bem como irá informar outros colegas sobre a situação.

E, em tempos de redes sociais, uma informação pode ser propagada rapidamente, gerando uma imagem ruim da área de segurança da informação da empresa, manchando seu nome como profissional.

Qual é a importância da segurança da informação para as empresas?

A segurança da informação é mais do que uma questão estratégica para a empresa: ela é uma das responsáveis pela possibilidade de funcionamento do negócio.

Se, por falhas tecnológicas, um servidor para de receber determinadas informações, a análise fica comprometida e, assim, pode-se gerar uma visão errada da situação atual.

Além disso, toda empresa trabalha com informações estratégicas em seu funcionamento: análise de concorrência, prospecção da criação de novos produtos ou serviços, análise de mercado, entre outros.

Muitos cibercriminosos, sabendo disso, tendem a realizar invasões a fim de obterem essas informações e vendê-las, a fim de fornecer vantagem competitiva. Portanto, é essencial se precaver.

Outro ponto essencial é: os cibercrimes têm crescido exponencialmente. E não é só para vazamento de informações, mas também para sequestro de dados (como os ataques ransomware ), ataques DDoS (que tornam as informações indisponíveis), entre outros.

E o Brasil está na mira dos : nós somos o segundo país no mundo com o maior número de crimes nessa área , atrás apenas da China, com um prejuízo de US$ 22 bilhões.

Por isso, é importante ter consciência do cenário em que estamos imersos e a necessidade real de evitar qualquer tipo de prejuízo mais grave para a empresa em que trabalha.

E isso só é possível por meio de um planejamento e implementação de medidas de segurança da informação que contemplem o negócio como um todo.

Essas medidas evitam que os problemas ocorram e, caso a situação se concretize, você tenha planos de contingência a serem aplicados.

Como aprimorar a segurança da informação por meio de 12 dicas práticas?

Não basta apenas implementar as práticas de segurança da informação - é necessário assegurar que não há brechas. Para isso, é preciso que sejam aplicadas as melhores ações nessa área.

Portanto, veja 12 dicas práticas que você deve implementar na sua área de TI o quanto antes e previna situações de risco que podem complicar o seu trabalho.

1. Acompanhe as tendências e evoluções da área

Soluções novas são criadas todos os dias pelas maiores empresas especializadas da área, o que já torna necessário que os responsáveis da área de TI se mantenham atentos.

Porém, a área de segurança da informação exige cuidados maiores neste aspecto. Isto porque os cibercriminosos também criam e investem em novos mecanismos de ação todos os dias.

Um dos grandes exemplos foi o ransomware, que surpreendeu os especialistas em segurança de imediato, causando espanto em um primeiro momento, até a criação dos protocolos de mitigação de danos.

Por isso, é fundamental pesquisar e estar atento todos dias às inovações que são lançadas. Assim, caso apareça alguma novidade, você poderá implementar medidas de contenção o quanto antes.

Um dos principais meios de acesso dos aos sistemas é por meio de falhas encontradas em softwares, sistemas operacionais e drives.

Por isso as empresas fornecedoras estão sempre lançando novas atualizações, corrigindo as falhas que permitem esse tipo de ação e tornando os sistemas mais seguros.

Porém, não adianta este trabalho se os gestores de TI não atualizarem os sistemas regularmente. Desta forma, as brechas permanecem e os cibercriminosos continuam tendo seus mecanismos de ação facilitados.

3. Estabeleça controle de acesso para os colaboradores

Uma forma comum de facilitar os problemas de segurança da informação é por meio de ações inadequadas dos usuários. Vamos citar um exemplo bem corriqueiro.

Este tipo de falha humana é corriqueiro nas empresas. E pode ser dificultado por meio do controle de acesso para os colaboradores.

Quanto menos pessoas têm acessos aos dados, menores são os riscos de erros deste tipo. Além disso, diminui-se as chances de vazamento de informações confidenciais ou estratégicas.

4. Estabeleça bloqueio de sistemas de saída

Da mesma forma, é imprescindível investir em bloqueio de sistemas de saída, evitando que informações sejam vazadas sem o conhecimento dos funcionários de TI.

Por exemplo, invista em bloqueios de aplicativos e sites que facilitem o recolhimento de arquivos e envio para fora da rede da empresa.

Se há sistemas internos de e-mail, pode-se bloquear o uso de e-mails pessoais dentro do ambiente empresarial, bem como sites de redes sociais e aplicativos de conversação.

5. Crie políticas de segurança na empresa

Com isso, torna-se possível diminuir as facilidades que permitem a ação de cibercriminosos ou falhas que comprometam os arquivos.

Por meio disso, por exemplo, pode-se criar normas do que deve ser feito caso um funcionário encontre um problema em seu sistema: ao invés de tentar resolver por conta própria, ele deve entrar em contato com o setor responsável, que verificará o ocorrido.

6. Alinhe os processos às políticas de segurança

Após a criação das políticas de segurança, é necessário alinhar os processos da empresa ao que foi normatizado e documentado anteriormente.

Por exemplo, caso opte-se por alterar o sistema operacional, é necessária uma mudança em todas as máquinas instaladas no ambiente empresarial. Demanda-se tempo e preparação.

Assim, deve ser estabelecida, junto aos diretores das outras áreas, a necessidade de adequação dos processos, de forma a colocar em prática o que foi documentado anteriormente.

Caso contrário, as falhas anteriores permanecerão e poderão causar problemas que deverão ser resolvidos posteriormente.

7. Treine os colaboradores para medidas de segurança

Algumas questões elaboradas nas políticas de segurança podem não ser tão claras para os colaboradores, principalmente por envolverem questões específicas da área de tecnologia.

É por meio do treinamento, por exemplo, que pode ser explicado para todos as razões pelas quais as redes sociais são bloqueadas no ambiente empresarial.

Isso auxilia para que não busquem outros métodos de acesso que podem também comprometer a segurança das informações.

O treinamento também auxilia na uniformização de procedimentos em caso de problemas.

8. Tenha ferramentas de monitoramento

É imprescindível utilizar ferramentas de monitoramento de atividades no cotidiano da área de TI. Para que a segurança seja eficaz, é preciso saber o que está acontecendo em toda a rede.

Qualquer tipo de conduta errada, vulnerabilidade, mudança nos padrões de acesso deve ser percebida imediatamente, de forma a ser contida e evitar um ataque digital gerado por hackers .

9. Utilize a criptografia de dados

A criptografia é uma importante aliada para a segurança da informação. Ela impede, por exemplo, que os arquivos sejam acessados caso sejam interceptados no meio do processo, só tendo as chaves de acesso, as pessoas que possuem a chave privada.

10. Conte com ajuda de empresas especializadas em segurança da informação

As empresas especializadas na área de segurança da informação podem ser estratégicas e essenciais para garantir a privacidade e integridade dos dados da sua corporação.

Elas estão sempre atentos para as novidades, trazendo e desenvolvendo soluções importantes e inteligentes que ajudarão a potencializar os mecanismos de proteção.

Assim, garante-se uma maior proteção para os dados e permitindo que sua equipe direcione os esforços para outras questões da área de TI.

Além disso, em caso de , as empresas especializadas poderão auxiliar na resolução da situação com a aplicação de protocolos para mitigar os danos causados pela ação.

11. Crie planos de contingência

Não basta apenas pensar em medidas preventivas. Como falamos ao longo deste artigo, os cibercriminosos são engenhosos e criam constantemente novas formas de atuação para conseguirem seus objetivos.

Além disso, os problemas não se limitam apenas aos casos de ataques feitos por : desastres tecnológicos , falhas humanas, entre outros, são recorrentes. É preciso saber como agir nessas situações.

Assim, é necessário estipular ações padronizadas, já que a mitigação dos danos pode ser realizada por qualquer um dos membros responsáveis pela área de segurança da informação.

Por isso, é importante ter um plano detalhado para eventuais situações, de forma que todos operem da mesma forma e evitem falhas de comunicação e procedimentos errados.

12. Invista em backup

Se tudo der errado e, assim, os dados encontrados em discos rígidos e servidores forem perdidos, é essencial ter uma espécie de "plano B" para não inviabilizar as funções cotidianas.

O é a melhor opção nesses casos, provendo uma recuperação de dados eficiente, seja por meio de um servidor externo, um HD externo ou na nuvem. O essencial é não abrir mão dessa ferramenta.

Quais as consequências de não investir em segurança da informação?

O que pode acontecer caso o setor de TI não invista em segurança da informação ou, ao priorizar redução de gastos, utilize soluções que não sejam tão eficientes ou deixe de implementar alguma das práticas que citamos anteriormente?

Apenas alguns minutos de inviabilização podem causar prejuízos financeiros consideráveis, imagine dias? Complicado, não é mesmo?

Problemas como vazamentos, fraudes bancárias, sequestros de dados, ataques DDoS, roubo de senhas, entre outros, identificam a fragilidade da segurança da organização, gerando um mal-estar no mercado.

A confiabilidade sobre a empresa diminui, já que a imagem passada é que não há investimento na segurança da informação e, portanto, informações dos clientes podem ser expostas posteriormente.

Além disso, pode ocorrer até mesmo consequências mais sérias. Por exemplo, a exposição dos dados da PS Network, da Sony, em 2011, gerou uma série de problemas para a empresa, inclusive processo judicial pela falha de segurança da informação .

Esses são apenas alguns exemplos para se ter dimensão das proporções do que pode ocorrer caso não priorize medidas de excelência no que concerne à proteção de dados.

Por isso, é essencial seguir as 12 dicas que listamos anteriormente e sempre estar atento às novidades da área.

E se ainda não se sentiu convencido acerca dos investimentos necessários para a área de segurança da informação e de TI como um todo, veja quais são os custos caso isso não seja feito de forma adequada .

# data[].attributes.attachment_link.title
Segurança da informação: o que é e 12 dicas práticas para garantir

# data[].attributes.attachment_link.description
Segurança da informação. Um conjunto de palavras tão simples, mas de fundamental importância para qualquer empresa, principalmente para o setor de TI. Mais do que estratégica, a segurança da informação é essencial para a proteção do conjunto de dados da corporação. E, como se sabe, são fundamentais para as atividades

# data[].attributes.attachment_link.title
10 Dicas Essenciais de Segurança da Informação para Pequenas e Médias Empresas - Diário de TI

# data[].attributes.attachment_link.description
Aqui estão as 10 principais dicas básicas e não tão básicas para gerenciar a segurança da informação das pequenas e médias empresas.