# data[].attributes.body
A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São propriedades básicas da segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e legalidade.

# data[].attributes.body
1. Empresas de antivírus praticam coopetição desde a década de 1980

O termo “coopetição” quer dizer a relação simultânea de competição e a cooperação entre empresas, o que geralmente ocorre quando elas querem alcançar um objetivo comum.  Ao entender isso, desde os anos de 1980, as empresas de antivírus começaram a compartilhar informações e, dentre elas, as assinaturas de vírus. Afinal, elas perceberam que, para combater os vírus e oferecerem um bom serviço para seus usuários, precisariam umas das outras.

1. Big Data ajuda a solucionar cibercrimes

Além do Big Data ser usado para solucionar diversos outros quesitos, elas também facilitam o trabalho dos especialistas em segurança cibernética na hora de investigar os ataques. Os departamentos de defesa de Estados, por exemplo, utilizam a tecnologia para analisar eventos específicos, bem como cruzar os dados e identificar padrões de cibercrimes.

Outra função do Big Data é reconhecer a atuação dos grupos de hackers e analisar o seu perfil comportamental, para que novos sejam feitos e os integrantes encontrados.

1. Arquivos do Microsoft Office são os anexos maliciosos mais comuns

Segundo o Relatório de Segurança de E-mail, da Cisco, mais de 40% dos anexos maliciosos são provenientes do Microsoft Office, principalmente arquivos .doc. Já os em formato .zip são um terço, enquanto os PDFs chegam a 10%.

É claro que você não deve parar de enviar documentos do Word por e-mail, mas não é aconselhável acreditar que, só porque é um anexo do Microsoft Office, ele será seguro.

1. Cibercriminosos têm sido uma maior ameaça que hackers

Antes de mais nada, você sabe a diferença entre hacker e cibercriminoso? O hacker apenas invade o seu sistema. Já o cibercriminoso, realiza outras ações, como o roubo de dados e informações importantes das companhias e das pessoas físicas.

De acordo com o relatório da ISACA (Information Systems Audit and Control Association) acerca do cenário de ameaças cibernéticas, para os proprietários de empresas, os agentes de ameaças frequentes, também conhecidos como cibercriminosos, são os principais autores destes crimes, preocupando mais os líderes do que os hackers.

1. Phishing é o tipo de ataque mais comum

O phishing é um método mal intencionado para se obter informações confidenciais. O cibercriminoso atua fingindo ser outra pessoa, alguém confiável e, apesar de parecer um problema de segurança fácil de evitar, é indicado que todos os usuários desconfiem de documentos e conversas virtuais.

1. Spam soma mais de 85% dos e-mails enviados

De acordo com o relatório da Cisco, realizado pela Talos Intelligence Group, mais de 85% dos e-mails enviados são spam. Além disso, também é possível ver que ao longo do tempo, a proporção de spam em e-mails tem sido consistente, o que nos leva a pensar que em um futuro próximo, esse cenário permanecerá.

1. O melhor software também tem vulnerabilidades de segurança

Como a tecnologia é desenvolvida por seres humanos, quem não detêm todo o conhecimento, ela vai apresentar falhas. Patrisa Tabriz, da equipe de segurança do Google Chrome, chegou a comparar a segurança da informação com a medicina. Isso indica que não será 100% segura.  Por isso, o desafio é descobrir as brechas e ajustá-las para evitar que os ciberatacantes se aproveitem delas.

1. Atualizações de software são mais importantes do que você imagina

Mesmo que as janelinhas de pop-up sejam irritantes, abrindo em nossa tela para lembrar de atualizar nossos programas, elas são cruciais por, muitas das vezes, serem a única barreira entre nós e um potencial invasor.  Lembre-se que elas não estão lá à toa. Essas atualizações podem corrigir problemas que foram identificados publicamente e que, provavelmente, foram utilizadas em ataques anteriores.

# data[].attributes.body
Todas as informações que circulam pela infraestrutura de TI do negócio devem ser armazenadas da forma como foram criadas. Nesse sentido, a empresa deve utilizar ferramentas para impedir que dados sejam modificados nos processos de envio, edição e armazenamento por terceiros.

# data[].attributes.body
Todos os dados internos devem estar acessíveis apenas para as pessoas corretas. Isso pode ser garantido com uma política controle de acesso rígida, que reduz o número de arquivos e sistemas acessíveis ao usuário para o mínimo possível.

# data[].attributes.body
Todos os registros devem estar acessíveis para serem utilizados sempre que for necessário.

# data[].attributes.headline
O investimento em segurança da informação deve ser visto como uma aplicação estratégica. Ele coloca empresas a frente de seus concorrentes, uma vez que ele dá o respaldo que clientes e parceiros comerciais precisam ter para garantir que as suas informações pessoais estarão protegidas. Nesse sentido, podemos destacar como principais vantagens da criação de uma política de segurança da informação sólida:

# data[].attributes.subject
O investimento em segurança da informação deve ser visto como uma aplicação estratégica. Ele coloca empresas a frente de seus concorrentes, uma vez que ele dá o respaldo que clientes e parceiros comerciais precisam ter para garantir que as suas informações pessoais estarão protegidas. Nesse sentido, podemos destacar como principais vantagens da criação de uma política de segurança da informação sólida:

# data[].attributes.body
Maior integridade dos dados internos;

Menor risco de exposição de projetos estratégicos para terceiros;

Ganho de competitividade;

Criação de uma infraestrutura de TI confiável;

Maior confiança do mercado e de parceiros comerciais.