Segurança da Informação by Renan Barreto https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r en-us 2022-05-25 02:17:58 UTC 2026-01-04 11:25:37 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png O que é segurança da informação? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198613035 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.
De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.
A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:
  • confidencialidade;
  • autenticidade;
  • integridade; e
  • disponibilidade.
]]> 2022-05-25 02:19:12 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198613035 Quais os objetivos almejados por essas medidas? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198615911 A primeiro momento, é possível entender que o principal propósito de todas as ações tomadas aqui tem como fim proteger os dados e informações.
Contudo, é preciso entender que a segurança da informação vai além de uma estratégia adotada por uma instituição. Afinal, ela é uma das principais encarregadas pelo bom funcionamento e evolução do negócio.
Isso se dá tendo em vista que, atualmente, quem detém dados e informações possui poder.
E, por outro lado, no âmbito corporativo, é válido pontuar que as informações têm sido utilizadas de forma estratégica para que as instituições cresçam e se destaquem entre concorrentes.
]]> 2022-05-25 02:21:22 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198615911 Como aplicar estas medidas a fim de aprimorar a segurança de dados em empresas? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198616457 Após entendida a importância e tendo ciência de que a segurança da informação nas empresas é um dos pontos fundamentais para o seu bom funcionamento, a dúvida que fica é sobre como implementá-la.
Para isso, existe uma série de práticas que podem ser implementadas na área de TI para que a empresa mantenha-se alinhada à lei. Confira então as recomendações para estar adequado a lei e evitar eventuais problemas:
  1. acompanhar tendências e evoluções na área de tecnologia, uma vez que as evoluções deste segmento são constantes;
  2. procure sempre manter os softwares e drives atualizados;
  3. tenha controle sobre o acesso que os colaboradores tem aos dados;
  4. possua um bloqueio de sistema de saída, evitando que qualquer dado seja liberado sem que os funcionários de TI tenham ciência;
  5. possua políticas de segurança dentro da empresa;
  6. mantenha todos os processos e políticas de segurança alinhados;
  7. faça treinamentos com a equipe de pessoas que trabalham na empresa para deixar todos a par das medidas de segurança;
  8. invista em ferramentas para realizar o monitoramento na rede ou servidor aos quais os dados estão armazenados;
  9. faça uso da criptografia de dados para impedir o acesso sem chaves privadas;
  10. tenha parceria ou contato de empresas especializadas no ramo de segurança da informação;
  11. possua planos de contingência a fim de saber como agir em situações que ofereçam riscos para os dados coletados; e
  12. sempre realize um backup dos dados, sendo indicado principalmente em nuvem, para possuir uma alternativa em termos de recuperação de dado caso seja necessário devido algum incidente.
]]> 2022-05-25 02:21:46 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198616457 O que é um plano de segurança de informação? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198616810 Ao falar sobre os possíveis procedimentos de segurança da informação de uma empresa, é necessário a implementação de medidas técnicas, administrativas e organizacionais, principalmente colocando em prática o SGSI (Sistema de Gestão de Segurança da Informação).
Este, por sua vez, é um conjunto de normas específicas as quais devem ser seguidas.
Este plano foi aprovado no ano de 2012 e ele dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios:
  • autenticidade;
  • auditoria;
  • privacidade; e
  • não repúdio.
Para isso são levados em conta os quatro pilares que citamos anteriormente. Ou seja, é necessário que somente as pessoas autorizadas pela empresa tenham acesso às informações e dados, gerando confidencialidade.
]]> 2022-05-25 02:22:02 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198616810 Melhores práticas de medidas de segurança da informação renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198617124 o analisar as medidas tomadas para garantir a segurança de informações, é possível entender que podem existir práticas básicas e sofisticadas.
O aconselhado é que todas elas sejam seguidas para que uma empresa esteja adequada em relação a Segurança da Informação e LGPD, principalmente.
Para ficar mais simples, trouxemos então uma série de práticas para garantir que tudo seja seguido corretamente, veja:
  • detectar possíveis vulnerabilidades no hardware e no software utilizados;
  • sempre realizar cópias de segurança dos dados, o chamado backup;
  • as redundâncias de sistemas não são uma opção ruim, ou seja, possuir mais de um servidor ou equipamento para poder dar continuidade às operações do negócio pode ser interessante;
  • possua alta eficácia no controle de acesso através de um firewall, assinatura digital ou por meio da biometria das pessoas que possuem autorização;
  • tenha um documento que sentencie diretrizes comportamentais para os colaboradores da instituição, chamada de política de segurança da informação;
  • opte por uma estrutura de nuvem, seja ela pública, privada ou híbrida;
  • tome cuidado com eventuais ameaças através de uma gestão de riscos apropriada, evitando falta de orientação, erros em procedimentos internos, negligência ou malícia;
  • as regras do negócio e da empresa em tudo que diz respeito aos dados devem estar bem definidas;
  • organização é um ponto imprescindível;
  • contratos de confidencialidade com organizações e terceirizados vinculados à área de TI são bem vindos;
  • sempre possua uma boa gestão de continuidade de negócios, chamada de GCN; e
  • o benchmarking é um instrumento de gestão que auxilia muito a empresa.
]]> 2022-05-25 02:22:19 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198617124 Como garantir que as medidas de segurança da informação serão aplicadas e evitar erros? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198617549 Uma vez colocadas todas as medidas e práticas para manter dados protegidos, é preciso considerar que de nada adianta apenas possuir mecanismos de segurança da informação, mas não garantir que os mesmos sejam colocados em prática.
Sendo assim, se torna necessário ter certeza de que tudo está tendo aplicação no dia a dia, evitando eventuais problemas relacionados a segurança da informação.
E, para isso, existe uma série de medidas as quais podem ser feitas pelo gestor de TI de uma instituição ou alguém encarregado por analisar a segurança de dados, conforme veremos a seguir:
  1. Proteger a rede e o uso da internet através de um UTM (Unified Threat Management), restringindo acessos a sites específicos
  2. Possuir uma preservação e atualização constante dos sistemas utilizados
  3. Orientar os usuários para identificar eventuais riscos, prevenindo possíveis ataques ao sistema
]]> 2022-05-25 02:22:33 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198617549 Qual a diferença entre sistema de segurança de informação e gestão de segurança de informação? renanbecon1234 https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198618328 Quando falamos em gestão de segurança de informação é necessário entender que esta é uma área de TI que possui como principal função elaborar processos e sistemas para monitorar as informações coletadas e indicar ações no intuito de evitar incidentes de segurança da informação.
O profissional desta área é o responsável pela prevenção a possíveis ataques e furtos de dados que uma empresa pode sofrer.
Sendo assim, ele também se torna o incumbido por fazer, de maneira rápida, com que os sistemas sejam restabelecidos em casos de ameaças ou emergências.
Contudo, tanto um gestor nessa área como o sistema de segurança de informações podem trabalhar de maneira conjunta.
]]> 2022-05-25 02:23:05 UTC https://padlet.com/renanbecon1234/mf7lvhw0wr1ygg6r/wish/2198618328