SEGURANÇA DA INFORMAÇÃO E LGPD by Suelen Matos

Segurança

matossuelen968 — 2024-11-05 14:08:38 UTC

A segurança é um conceito amplo que se aplica a diversas áreas e busca proteger pessoas, bens, informações e sistemas contra riscos, ameaças e danos. Seu objetivo é garantir a integridade, confidencialidade e disponibilidade dos ativos, seja no ambiente físico, digital ou jurídico. A segurança se estende para diferentes esferas, como a segurança física, a segurança cibernética, a segurança jurídica, a segurança pessoal e até a segurança organizacional. Em todos esses contextos, as abordagens podem variar dependendo da natureza dos riscos e da finalidade da proteção.

Segurança Organizacional

matossuelen968 — 2024-11-05 14:13:00 UTC

Refere-se ao conjunto de práticas, políticas e procedimentos implementados dentro de uma organização com o objetivo de proteger seus ativos, informações, sistemas e pessoas contra riscos, ameaças e vulnerabilidades. Isso envolve não apenas a segurança física, mas também a segurança digital, a proteção legal e a preservação da continuidade dos negócios. A segurança organizacional é fundamental para garantir que uma empresa funcione de maneira eficiente, minimize danos potenciais e cumpra com as regulamentações de proteção de dados e outros requisitos legais.

Tipos de segurança Organizacional

matossuelen968 — 2024-11-05 14:15:12 UTC

Principais áreas:

1. Segurança Física

Proteção de instalações, equipamentos e pessoas contra acessos não autorizados ou danos.
Uso de controle de acesso, vigilância, alarmes, sistemas contra incêndios e desastres.

2. Segurança da Informação

Proteção de dados e informações contra acessos não autorizados, alteração ou destruição.
Práticas incluem criptografia, controle de acesso, autenticação multifatorial e backups.

3. Segurança Cibernética

Proteção de redes, sistemas e dispositivos contra ciberataques.
Uso de firewalls, antivírus, monitoramento e treinamento contra ameaças digitais.

4. Segurança Legal e Regulatória

Garantia de conformidade com leis e regulamentações, como a LGPD e GDPR.
Proteção da propriedade intelectual e gestão de contratos e acordos de confidencialidade.

5. Segurança Operacional

Proteção contra falhas e interrupções nas operações diárias.
Desenvolvimento de planos de continuidade de negócios (BCP) e gestão de crises.

6. Segurança Pessoal e Psicológica

Proteção do bem-estar dos colaboradores no ambiente de trabalho.
Envolve segurança física, prevenção de assédio e suporte psicológico.

7. Segurança de Fornecedores e Parceiros

Garantir que fornecedores e parceiros sigam as mesmas práticas de segurança.
Auditorias regulares e acordos de nível de serviço (SLAs) com requisitos de segurança.

Princípios Fundamentais da Segurança da Informação

matossuelen968 — 2024-11-05 14:17:23 UTC

Confidencialidade: Garante que a informação seja acessada apenas por pessoas autorizadas. Isso pode ser feito por meio de criptografia, autenticação e controle de acesso.

Integridade: Assegura que os dados não sejam alterados de forma não autorizada, seja acidental ou maliciosa. Isso envolve, por exemplo, o uso de algoritmos de verificação (como hashes).
Disponibilidade: Garante que as informações estejam acessíveis e utilizáveis quando necessário, protegendo contra interrupções de sistemas, falhas de hardware ou ataques de negação de serviço.

Segurança da Informação

matossuelen968 — 2024-11-05 14:17:30 UTC

Refere-se ao conjunto de práticas, políticas, processos e ferramentas implementadas para proteger os dados e informações contra acessos não autorizados, alteração, destruição ou roubo. O objetivo é garantir a confidencialidade, integridade e disponibilidade das informações, assegurando que elas possam ser acessadas apenas por quem tem permissão, não sejam corrompidas e estejam disponíveis quando necessário.

Ciclo de Segurança

matossuelen968 — 2024-11-05 14:21:31 UTC

È um modelo contínuo de gestão de segurança da informação que visa identificar, proteger, monitorar, responder e recuperar de incidentes de segurança. O objetivo é garantir que os dados e sistemas de uma organização sejam protegidos contra ameaças, riscos e vulnerabilidades de forma eficaz e proativa.

O ciclo é baseado em um processo cíclico de melhoria contínua, permitindo ajustes e aprimoramentos constantes à medida que novos riscos e desafios surgem.

Etapas do Ciclo de Segurança

matossuelen968 — 2024-11-05 14:22:29 UTC

dentificação de Riscos: Avaliar e identificar os principais riscos para os sistemas, dados e operações da organização.
Políticas e Controles de Segurança: Definir políticas claras que regem como a segurança será implementada e mantida, incluindo controles de acesso, criptografia, autenticação e mais.
Avaliação de Vulnerabilidades: Realizar auditorias e testes para identificar possíveis falhas de segurança e áreas vulneráveis.
Planejamento de Continuidade: Desenvolver planos de recuperação de desastres (BCP - Business Continuity Plan) e de resposta a incidentes.

Sigilo da informação:

matossuelen968 — 2024-11-05 14:23:28 UTC

refere-se à prática de manter certas informações protegidas, inacessíveis a indivíduos não autorizados, com o objetivo de garantir a confidencialidade e a proteção desses dados. O sigilo da informação é uma parte fundamental da segurança da informação e visa prevenir o acesso não autorizado a dados sensíveis ou confidenciais.

Lei Geral de Proteção de Dados Pessoais (LGPD)

matossuelen968 — 2024-11-05 14:24:53 UTC

A Lei Geral de Proteção de Dados Pessoais (LGPD), instituída pela Lei nº 13.709/2018, entrou em vigor no Brasil com o objetivo de proteger os direitos fundamentais de liberdade e privacidade, e garantir a segurança dos dados pessoais dos cidadãos. A LGPD estabelece regras claras sobre como as empresas devem coletar, armazenar, tratar e compartilhar dados pessoais de indivíduos, garantindo maior controle sobre as informações pessoais e impondo penalidades para quem não cumprir com a regulamentação.

A LGPD afeta empresas de todos os portes e setores que tratam dados pessoais, e sua aplicação vai além das organizações brasileiras, abrangendo também empresas estrangeiras que oferecem produtos ou serviços no Brasil ou que tratam dados de indivíduos localizados no território brasileiro.

ANÁLISE

matossuelen968 — 2024-11-05 14:58:09 UTC

Segurança Organizacional:
As empresas implementam políticas de segurança interna para garantir a proteção dos recursos. Isso inclui controle de acesso físico e digital, como crachás para acesso a áreas restritas e senhas para sistemas importantes. Treinamentos são realizados para que os funcionários entendam como identificar e evitar riscos, como fraudes ou vazamentos. As empresas também têm protocolos de resposta a emergências e planos de continuidade para garantir que, em caso de crise, as operações não parem.

Segurança da Informação:
Nas empresas, a segurança da informação é aplicada através de softwares de segurança, como antivírus, firewalls e sistemas de monitoramento de rede. A informação confidencial é protegida com criptografia e controle de acesso, permitindo que apenas pessoas autorizadas possam ver ou editar determinados dados. Além disso, as empresas realizam backups periódicos para garantir que, em caso de perda de dados, possam ser recuperados rapidamente.

Ciclo de Segurança:
O ciclo de segurança na empresa envolve a avaliação de riscos (identificando vulnerabilidades), a implementação de medidas de proteção (como atualizações de segurança), o monitoramento constante (para detectar incidentes em tempo real) e a recuperação (como restaurar sistemas após um ataque ou falha). Esse processo é contínuo, sempre sendo revisado e ajustado conforme novas ameaças surgem.

Sigilo da Informação:
O sigilo é aplicado criando restrições de acesso às informações sensíveis. Apenas os colaboradores que precisam de determinados dados para realizar suas funções têm acesso a eles. Para proteger ainda mais, as empresas implementam acessos baseados em privilégios (os funcionários têm acesso somente ao que é necessário). Além disso, documentos confidenciais são armazenados de forma segura e os colaboradores assinam termos de confidencialidade.

Lei Geral de Proteção de Dados (LGPD):
A LGPD é aplicada pelas empresas obtendo consentimento explícito dos clientes para coleta e uso de dados pessoais. Elas devem garantir que esses dados sejam armazenados de maneira segura e utilizados apenas para o que foi autorizado. Também precisam disponibilizar formas de os clientes acessarem, corrigirem ou excluírem seus dados. Empresas fazem auditorias regulares para garantir que estão em conformidade com a lei, evitando multas e sanções.

As empresas aplicam essas práticas por meio de ferramentas tecnológicas, políticas internas e processos bem definidos para garantir a proteção de dados, a conformidade com as leis e a segurança dos sistemas e recursos.

matossuelen968 — 2024-12-03 16:44:45 UTC

julianamsaraujo2 — 2024-12-04 00:38:00 UTC

Não consigo acessar!