Segurança da Informação| Segurança de Redes by Guilherme Dalanhol https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm en-us 2022-10-14 07:14:26 UTC 2022-10-14 07:37:22 UTC hello@padlet.com O que é a segurança da informação? guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339983829 É o conceito que está por trás da defesa dos dados, como por exemplo para assegurar que só quem é autorizado a acessar aquele dado / documento tenha acesso, que os dados que estão ali sejam íntegros, se eles estarão sempre disponíveis para acesso, enfim em resumo é um conjunto de processos e metodologias que nos ajudam a proteger nossos dados ou de nossa empresa de acesso indesejáveis ou ate mesmo do roubo de dados.]]> 2022-10-14 07:22:50 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339983829 Base da segurança da informação guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339984488 Ela se baseia em três pilares fundamentais que são:]]> 2022-10-14 07:23:32 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339984488 Confidencialidade guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339986037 Tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.]]> 2022-10-14 07:25:07 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339986037 Integridade guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339986652 A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.]]> 2022-10-14 07:25:46 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339986652 Disponibilidade guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339987884 Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataquesque podem derrubar algum serviço essencial o acesso à informação.

]]> 2022-10-14 07:27:01 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339987884 Como essa segurança é aplicada no dia a dia? guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339990827 De uma forma "geral", ela se dá de duas formas:]]> 2022-10-14 07:29:59 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339990827 Controles Lógicos guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339993141 Também chamados de controles digitais, os controles lógicos usam software e dados para monitorar e controlar o acesso a informações e sistemas de computação.

São vários exemplos e muitos já devem ser comuns no seu dia a dia, entre eles:

  • Controle de acesso: Senhas, cartões de acesso, biometria
  • Criptografia: Mecanismo para tornar alguma informação ilegível a outra pessoa ou outro sistema
  • Assinatura digital: Mecanismo para gerar e validar dados digitais
  • Hashing: Uma forma de checagem de arquivos para garantir sua integridade
  • Certificação: Atestar validade de um documento
Um bom conjunto de controles lógicos são a chave para uma boa segurança.

Atente-se a não cometer erros bobos como usar uma senha fácil demais. Senhas seguras precisam ser grandes e contar com caracteres entre números e letras.

]]> 2022-10-14 07:32:18 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339993141 Controles Físicos guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339994810 Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são:

  • Câmeras de segurança
  • Portas
  • Fechaduras
  • Muros
  • Alarmes de fumaça e incêndio
  • Guardas de segurança
Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo off-line e guarde-o com segurança.

]]> 2022-10-14 07:34:01 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339994810 Mas e na parte de redes como que funciona? guilherme7910 https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339998242 Várias linhas de defesa protegem uma rede no perímetro e dentro dela. A segurança começa com o controle de acesso: políticas e controles que gerenciam não apenas o acesso a uma rede por usuários autorizados, mas também por dispositivos e dados. Um firewall, que pode ser hardware ou software, é outra linha principal de defesa e separa a rede de outras redes não confiáveis (como a Internet). Os firewalls monitoram e controlam o tráfego que pode entrar ou sair da rede. A segurança de rede também usa sistemas de detecção de intrusões e prevenção contra intrusões, que analisam o tráfego de rede para identificar e responder a ameaças na rede. Um subconjunto importante da segurança de rede é a segurança de aplicativos, que protege aplicativos da Web e software usados por uma empresa, já que esses aplicativos geralmente apresentam vulnerabilidades. Várias outras estratégias e tecnologias são usadas para manter a segurança em data centers, nuvens públicas e muito mais.]]> 2022-10-14 07:37:10 UTC https://padlet.com/guilherme7910/mxmhytn2tr4vn8qm/wish/2339998242