Segurança da Informação by Vitor Ribeiro https://padlet.com/vitorribeiroj/99ej4835x92k5d9u Importância, ameaças e melhores práticas no ambiente corporativo en-us 2021-10-27 18:52:31 UTC 2023-10-07 09:01:55 UTC hello@padlet.com https://padlet.net/icons/png/1f510.png Conceitos básicos vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849263574 A Segurança da Informação é de grande importância para as empresas que utilizam a Tecnologia da Informação em seus processos diários de tomada de decisão, estando relacionada à proteção de dados, à segurança física, à segurança ambiental, ao alinhamento da TI com os objetivos e a missão da empresa, dentre outras funções essenciais para a continuidade dos negócios.

A informação, gerada, em sua maioria, a partir de transações por meios digitais, é o bem mais valioso das empresas, de forma que a segurança da informação existe para determinar o que pode ser afetado caso ocorram problemas relacionados a perda de acesso, roubo de dados,  indisponibilidade de serviços, dentre outros eventos que podem interferir o funcionamento correto de suas atividades.]]> 2021-10-27 19:19:38 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849263574 Tríade CID - Pilares da Segurança da Informação vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849316387 A segurança da informação é formada pelos pilares: confidencialidade, integridade e disponibilidade.

  • Confidencialidade – garantir que a informação seja acessada somente pelos responsáveis diretos, impedindo que seja divulgado para um usuário, entidade ou processo não autorizado.

  • Integridade – garantir que a informação não seja alterada ou excluída sem a devida autorização.

  • Disponibilidade – garantir que a informação esteja acessível e disponível em escala contínua para as pessoas autorizadas.
]]> 2021-10-27 19:45:29 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849316387 Conscientize sua equipe vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849331230 Estabeleça regras internas, repasse aos seus funcionários e cobre deles a execução. As regras devem abranger o uso dos ativos da empresa da forma correta e segura.]]> 2021-10-27 19:52:56 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1849331230 Faça o backup regularmente vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851014315 O tão conhecido backup — ou cópia de segurança — é um mecanismo fundamental para garantir a disponibilidade da informação, caso as bases onde a informação esteja armazenada sejam danificadas ou roubadas.

O backup pode ser armazenado em dispositivos físicos — servidores de backup, CD, pendrive, HD externo — ou em nuvem.

O mais importante é que haja pelo menos duas cópias das bases de dados, armazenadas em locais distintos da instalação original, ou seja, ambas guardadas em locais seguros fora do prédio da sua empresa.

A partir do backup é possível recuperar, em curtíssimo espaço de tempo, informações perdidas acidentalmente ou em consequência de sinistros (enchentes, incêndio etc.), sabotagens ou roubos.]]> 2021-10-28 11:31:17 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851014315 Redundância de sistemas vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851027613 A alta disponibilidade das informações é garantida com a redundância de sistemas, ou seja, quando a empresa dispõe de infraestrutura replicada — física ou virtualizada.

Se um servidor ou outro equipamento de TI (roteador, nobreak etc.) falhar, o seu substituto entra em operação imediatamente, permitindo a continuidade das operações, às vezes, de forma imperceptível para o usuário.

]]> 2021-10-28 11:39:10 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851027613 Detecte vulnerabilidades de hardware e software vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851040766 Os equipamentos de TI — hardwares — e os sistemas e aplicativos — softwares ­— passam por evolução tecnológica contínua e precisam ser substituídos periodicamente.

A defasagem tecnológica torna vulnerável toda a infraestrutura e a segurança de TI e gera consequências tais como:
  • perda de competitividade;
  • ineficiência operacional;
  • insatisfação de colaboradores e clientes;
  • morosidade e ineficácia do processo decisório.

É imprescindível detectar de forma rápida as possíveis vulnerabilidades de hardware e software, para tomar providências imediatas no sentido da sua solução.
]]> 2021-10-28 11:46:33 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851040766 Use antivírus vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851061435 Um bom antivírus irá manter sua empresa protegida de ameaças invisíveis e invasões. Por este motivo, é importante mantê-lo sempre atualizado para que ele esteja preparado para os mais novos vírus.]]> 2021-10-28 11:57:44 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851061435 Possua controles de acesso eficazes vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851069003 Existem mecanismos físicos, lógicos ou uma combinação destes de controle de acesso à informação.

Os mecanismos físicos podem ser uma sala de infraestrutura de TI com acesso restrito e com sistemas de câmeras de monitoramento.

Outra forma de restrição de acesso é o uso de travas especiais nas portas, acionadas por senha (misto físico/lógico). Os principais mecanismos lógicos são, por exemplo:
  • Firewall
  • Assinatura digital
  • Biometria
]]> 2021-10-28 12:01:28 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851069003 Principais ameaças à Segurança da Informação vitorribeiroj https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851107487 As principais ameaças à segurança da informação são:

  • Malware: uma das ameaças à segurança da informação mais comum. Malware é a abreviação das palavras em inglês: malicious software, e é o nome que se dá para um tipo de programa desenvolvido para infectar computadores.

    Um Malware pode causar grandes danos se infiltrando nos sistemas de uma empresa e conseguindo acesso não autorizado a dados sensíveis.

    Para que um Malware funcione, ele precisa ser executado dentro do computador, iniciando assim suas ações. Portanto, o cuidado com anexos de email, pen-drives e links desconhecidos deve ser sempre observado.

    Como Malware é apenas o nome que se dá a este tipo de arquivo ele pode trazer diversos tipos de ameaças diferentes, de acordo com o objetivo do criminoso por trás de sua criação.

  • Ransomware: um dos exemplos de riscos de segurança da informação que mais cresce nos últimos anos.

    Com um Ransomware, hackers se apossam de informações dos computadores da empresa sem apagar ou movê-los, apenas encriptando todos os seus dados. Dessa forma perde-se o acesso aos dados das máquinas atingidas.

    Esse tipo de ataque à segurança da informação vem seguido de extorsão, na qual os hackers pedem um pagamento, geralmente em bitcoin (para não ser rastreado), em troca da chave que libera os arquivos “sequestrados”.

    Porém, mesmo com pagamento, o que se vê é exigências de mais pagamento enquanto os arquivos nunca são liberados.

    O melhor caminho, ao invés de pagar aos hackers, é contratar o serviço de empresas de segurança da informação para que eles possam tentar trazer seus arquivos de volta e mesmo evitar que eles sejam “roubados”. 

  • Spyware: se encarrega de espionar as atividades de um sistema, obtendo acesso a informações de acesso, tráfego de rede e qualquer outro tipo de informações digitadas ou armazenadas nos computadores da empresa.

  • Phishing: forma que os hackers usam para enganar os usuários de um sistema ou serviço, a fim de ter acesso a informações confidenciais como logins, senhas e informações de cartões de crédito.

    Este tipo de ataque utiliza falsos sites que imitam o site oficial do serviço, confundindo os usuários e fazendo com que entreguem suas informações confidenciais.

  • Denial of Service (DoS) ou Negação de Serviço:  ataques à segurança da informação com o objetivo de derrubar os serviços de uma máquina ou rede.

    Os ataques DoS funcionam enviando uma grande quantidade de requisições/acessos simultâneos, sobrecarregando e derrubando o sistema.
]]> 2021-10-28 12:20:03 UTC https://padlet.com/vitorribeiroj/99ej4835x92k5d9u/wish/1851107487