1. A informação se torna um dos maiores e mais importantes bens da empresa.

2. Nos últimos anos, a forma de organizar e controlar informações se atualiza constantemente.

3. Antigamente, as informações eram mantidas em papéis e guardadas em caixas ou pastas.

Apresenta a ideia central do artigo.

Objetivos gerais

Apresenta-se a importância da política de segurança das informações das empresas, por meio de boas práticas de segurança.

Envolve não somente profissionais da TI mas também dirigentes, colaboradoes e usuários.

Objetivos específicos

Realizar pesquisas ecoletar informações em fontes variadas.

Analisar e explicar o conteúdo referente.

Apresentar variados tipos de ataques e suas consequências, interpretando o funcionamento das falhas.

1. Importância da Implementação Estratégica:

- Políticas e normas devem estar alinhadas ao objetivo principal da organização.

- Necessidade de uma implementação prática e execução eficaz.

2. Objetivo dos Regulamentos:

- Estruturar o uso da informação na organização para evitar mau uso.

3. Equilíbrio nas Políticas de Segurança:

- Políticas devem equilibrar aspectos humanos e técnicos (Marciano, 2006).

4. Aderência a Padrões de Segurança:

- Empresas buscam aderência a padrões internacionais e nacionais de segurança.

- Alinhamento com processos organizacionais e clareza dos termos é essencial (Höne & Eloff, 2002).

5. Responsabilidade pela Proteção da Informação:

- Proteção contra perdas, danos e mau uso é responsabilidade de todos na organização (Fontes, 2017).

6. Princípios da OCDE para Segurança da Informação:

- Princípios incluem vigilância, responsabilidade, participação, ética, democracia, avaliação de risco, implementação e gestão da segurança, e reavaliação.

7. Ações Pós-Implementação da Política:

- Necessidade de divulgação ampla e acesso coerente às políticas.

- Processos para garantir atualização constante das políticas (Lima, 2018 apud Baloni, 2007).

8. Papéis e Responsabilidades dos Usuários:

- Conhecimento e responsabilidades dos usuários são essenciais após a divulgação das políticas.

•Ela pode ser categorizada de várias formas, como secreta, reservada, corporativa e corporativa-legal, o que ajuda as organizações a entender melhor seus processos e identificar dados relevantes para os clientes. Portanto, políticas específicas são necessárias para garantir a segurança e a classificação eficaz da informação.

•O desenvolvimento abordará uma forma abrangente e objetiva os fundamentos teóricos da segurança da informação, leis, normas e sua importância nas organizações. Também explorará detalhadamente o processo de análise de riscos, incluindo as ameaças definidas, com o objetivo de instruir sobre como adquirir mecanismos para evitar ataques e minimizar impactos

com ele um grande obstáculo, o aumento exponencial na quantidade de ataques e vazamentos

de monopólios de dados, ocasionando altos prejuízos para as organizações; assim como

desvantagens em relação aos concorrentes

Sabe-se que a informação é essencial no mundo atual, principalmente, nas empresas,

pois essas utilizam da mesma para tomadas de decisões. À vista disso, torna-se essencial que

cada organização possua uma política de segurança da informação, com regras, métodos e

procedimentos bem definidos, com objetivo de proteger dados da empresa

Segurança da Informação é definida de diversas formas por variados autores. Para

Ferreira, a Segurança da Informação, “Protege a informação de diversos tipos de

ataques que surgem no ambiente organizacional, garante a continuidade dos negócios, reduz as

perdas e maximiza o retorno dos investimentos e das oportunidades”.

Assim como é direito do cidadão ter acesso a informações públicas referentes ao

governo, o mesmo também tem o direito de ter seus dados mantidos em segurança, quando

fornecidos para uma empresa. A Lei que visa essa proteção é a Lei Geral de Proteção de Dados.

De acordo com Barbosa, devido a quarentena exigida pela COVID-19, as

organizações necessitaram adaptar-se rapidamente a proteção de dados e segurança da

informação. Sucedeu que adaptações fossem realizadas para que os trabalhos acontecessem

remotamente, o que causou um arranjo pessoal nas empresas, além de dispositivos e

equipamentos, causando aumento de ataques constantes.

Visando as informações supracitadas, o objetivo dessa pesquisa é apresentar a

importância da política de segurança das informações nas empresas, por meio de boas práticas

de segurança. Essas práticas envolvem não somente profissionais de Tecnologia da Informação

(TI) especializados em segurança da informação, mas também dirigentes, colaboradores e

usuários que se preocupam em proteger o patrimônio da organização.

4.4.2. Galvão define ameaça como qualquer situação capaz de prejudicar uma empresa, seja de forma natural (fenômenos naturais) ou não. Essas ameaças podem afetar a confidencialidade, disponibilidade e integridade da informação. Existem ameaças passivas, que visam apenas acessar informações, e ameaças ativas, que provocam alterações nos dados. Se não forem tratadas, as ameaças podem resultar em ataques e prejuízos para a empresa.

4.4.3. Um ataque corresponde a uma ameaça necessariamente não bem sucedida .

O ataque é o ato de tentar desviar

dos controles de segurança de um sistema de forma a quebrar os princípios.De maneira geral,

passa por quatro processos, reconhecimento – o invasor reconhece um potencial entrada no

sistema; análise - avalia a possibilidade de ataque e quais ferramentas para tal; adaptação - a

segurança está em risco e os dados no mesmo podem ser acessados remotamente; execução -

o invasor tem acesso a todas as informações que deseja, bem como alterar e deletar dados etc.

4.4.4. O processo começa com a definição do contexto, critérios e escopo. Em seguida, os riscos são identificados, estimados e avaliados. No fim dessa etapa, surge o primeiro ponto de decisão: se a avaliação do retorno for negativa, o processo deverá ser repetido até que os resultados sejam satisfatórios. A próxima etapa é o tratamento dos riscos, no qual eles podem ser reduzidos, evitados, transferidos ou reavaliados pela empresa. A fase de aceitação do risco consiste em aceitar e documentar os riscos identificados pela organização. A etapa de comunicação é um conjunto contínuo de atividades entre os stakeholders da organização. Na monitorização e revisão do risco, serão identificadas mudanças no contexto da organização para atualizar e melhorar a gestão do processo. A análise de risco é feita de forma quantitativa - definindo o impacto, a probabilidade e o nível de risco como "alto", "médio" e "baixo" - ou qualitativa, que proporciona estimativas numéricas. Dantas afirma que a análise qualitativa é geralmente usada quando não há disponibilidade de dados ou quando são limitados, realizada com base em valores de referência. A análise quantitativa é utilizada quando os dados são confiáveis e disponíveis, e sua análise é feita com base em valores absolutos. Riscos devem ser definidos e documentados. Assim, será possível diminuir os impactos na organização.

- A evolução tecnológica valorizou a informação nas empresas.

- Ramos (2008) define informação como todo patrimônio valioso armazenado nos recursos computacionais da empresa.

- A gestão da informação evoluiu de papéis para sistemas automatizados.

- A segurança da informação surgiu para melhorar:

- Organização

- Controle

- Planejamento

- Abrangendo a entrada, processamento, armazenamento e recuperação de dados.

Citação Inicial: A análise de impactos identifica os recursos críticos do sistema, isto é, recursos que mais sofrerão impactos na ocorrência de uma quebra de segurança(Dias, 2000, p. 57).

Objetivo da Análise de Impactos:

- Identificar e classificar os impactos conforme sua importância na organização.

- Evitar os impactos.h

- Recuperar informações de forma ágil, se necessário.

Aspectos dos Impactos:

-Curto Prazo: Impactos que afetam a organização em um período breve.

- Longo Prazo: Impactos que continuam a afetar a organização por um período prolongado.

Escala do impacto

0: impacto irrelevante.

1: Efeito pouco significativo, sem afetar a maioria dos processos de negócios da instituição.

2: Sistema não disponível por um determinado período de tempo, podendo causar perda de credibilidade junto aos clientes e perdas financeiras.

3: Perdas financeiras de maior vulto e perda de cliente para a ocorrência.

4: Efeito desastrosos, porém, sem comprometer a sobrevivência da instituição.

5: Efeitos desastrosos, comprometendo a sobrevivência da instituição

Estudo do caso

A Fundação Educacional de Fernandópolis (FEF), um grande polo universitário em São Paulo, utiliza uma matriz de relacionamento para classificar impactos, tipos de impactos e suas probabilidades. Essa ferramenta de gerenciamento identifica e dimensiona riscos, permitindo ações de controle (LFC, 2020). A FEF, que gera um grande volume de dados diariamente, deve calcular riscos considerando a probabilidade de ocorrência e os graus de impacto, conforme a tabela 4 dos autores.

• A Vulnerabilidade é um dos pontos necessários para entender o conceito dos principais problemas.

• É dividida em 4 categorias: Vulnerabilidade, Ameaças, Ataques e Impactos

• Carvalho Torres afirmou que " A identificação dos vulnerabilidades permite calcular a probabilidade da realização das ameaças à empresas".

• Elas representam fraquezas ou falhas que, se exploradas por ameaças maliciosas, podem resultar no comprometimento da integridade, confidencialidade ou disponibilidade das informações.

• Marciano diz que "Isso representa um ponto potencial de falha, ou seja, um elemento relacionado à informação que é passivel de ser explorado por uma ameaça.