SEGURANÇA DA INFORMAÇÃO by Jabes Vinicyus Ferrari https://padlet.com/jabes18/segurancainformacao Fórum de Segurança e Auditoria de Sistemas. en-us 2022-02-26 00:05:20 UTC 2022-05-22 00:42:49 UTC hello@padlet.com Segurança da Informação jabes18 https://padlet.com/jabes18/segurancainformacao/wish/2194212439 O QUE É?
 
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados. Ela se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

Confidencialidade: Sem ela podemos deixar dados livres para concorrentes e hackers (resultado é empresa multada, perca de clientes e imagem);

Autenticidade: Com ela garantimos que informações autenticas possam evitar fraudes e desconfiança;

Integridade: São mecanismos de segurança como backups, para que dados não sejam perdidos em casos de erros de sistemas;

Disponibilidade: Acesso de dados a qualquer momento, assim agilizando processos.
 
POR QUE A IMPORTÂNCIA?
 
Empresa deve prestar atenção em todos estes pontos, se não pode-se gerar reclamações, dados vazados, imagem manchada e etc....
 
OBJETIVOS ALMEJADOS
 
Resultado de tudo isso é garantir que sejam protegidos todos os dados e informações, tendo em vista o nosso cenário atual de redes sociais entre outras mais, ou seja quem detém dados e informações tem poder.
Exemplo é o BIG DATA.

COMO A SEGURANÇA DA INFORMAÇÃO SE APLICA Á LGPD?
 
LGPD - lei geral de proteção de dados;
Multas chegam a 50 milhões para quem não respeitá-la.  Para isso todas as 
soluções de segurança devem estar em conformidade, a fim de garantir uma proteção completa dos dados de clientes.
 
BENEFICIOS 
 
É benéfico para a empresa pois evita vazamentos e a perda total ou parcial de informações enquanto é feito um monitoramento de uso.
Os dados identificados são:
  • onde o cliente mora;
  • qual o fluxo do dado;
  • classificação de nível (se é um dado pessoal, sensível ou se não);
  • gerenciamento de uso e ciclo de vida dos dados.
 
COMO APLICAR ESTAS MEDIDAS A FIM DE APRIMORAR A SEGURANÇA DE DADOS EM EMPRESAS?
 
Para conseguir cumprir a lei e estar alinhada a ela, é necessário práticas da área de TI como: 
Acompanhamento de tendências, drivers e softwares atualizados, controles de acessos, sistemas de bloqueios de saídas e etc...
 
PLANO DE SEGURANÇA DA INFORMAÇÃO 
 
Para falar sobre os possíveis procedimentos de segurança da informação de uma empresa, é necessário a implementação de medidas técnicas, administrativas e organizacionais, colocando principalmente em prática o SGSI - Sistema de Gestão de Segurança da Informação, (elaborado em 2012). Ele dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios:
  • autenticidade;
  • auditoria;
  • privacidade; e
  • não repúdio.
 
Tudo deve estar atrelado aos 4 pilares falados anteriormente.
Somente pessoas autorizadas podem ter acesso as informações e dados, gerando a confidencialidade, dados mudados apenas com autorização da empresa (integridade), informações disponíveis a qualquer momento (disponibilidade), e por fim dados autênticos que evitem fraudes e clonagens.
 
MELHORES PRÁTICAS DE MEDIDAS DE SEGURANÇA DA INFORMAÇÃO
 
Detectar vulnerabilidades, realização de cópias de segurança, possuir mais de um servidor, firewall, estruturas de nuvem, diretrizes documentadas e etc..
 
COMO GARANTIR QUE AS MEDIDAS DE SEGURANÇA DA INFORMAÇÃO SERÃO APLICADAS E EVITARÃO ERROS?
 
Há uma série de medidas que podem ser feitas pelo gestor de TI ou alguém encarregado por
analisar a segurança de dados, algumas delas são:
Proteger a rede e o uso da internet através de um UTM (Unified Threat Management), restringindo acessos a sites específicos como : 
  • sites estranhos;
  • sites para download;
  • algum site de jogos;
  • locais na internet que dão espaço a violência; e
  • sites de pornografia;
Possuir uma preservação e atualização constante dos sistemas utilizados, as maiores preocupações são: 
  • atualizar os sistemas operacionais com periodicidade;
  • revisar as políticas de segurança da empresa e atualizá-las, caso necessário;
  • configurar os roteadores de internet com constância;
  • possuir um bom antivírus;
  • deixar os navegadores dos computadores sempre atualizados; e
  • identificar possíveis falhas na rede de tempos em tempos.
  • Através de todas estas medidas é possível evitar problemas nos sistemas;
Orientar os usuários para identificar eventuais riscos, prevenindo possíveis ataques ao sistema: 
Uma dica aqui é elaborar um manual para o uso seguro do sistema e também da internet da instituição.
 
DIFERENÇA DE SISTEMA DE SEGURANÇA DA INFORMAÇÃO E GESTÃO DE SEGURANÇA DA INFORMAÇÃO. 
 
Gestão de Segurança da Informação é uma área de TI que possui como principal função elaborar processos e sistemas para monitoramento de informações coletadas, a fim de indicar ações e evitar incidentes de segurança da informação.
O profissional é responsável pela prevenção a possíveis ataques e furtos de dados que uma empresa pode sofrer. Ou seja, no primeiro caso falamos de uma pessoa que realiza as funções, a fim de garantir a proteção dos dados, enquanto no segundo caso trata-se de um sistema que gera um local seguro para os dados.
Os dois devem ser usados em conjunto dentro da empresa.
 
CURSO OU CERTIFICAÇÃO NESTA ÁREA ?
 
O primeiro passo é se formar academicamente como profissional desta área a fim de possuir conhecimentos sobre tecnologia da informação e proteção de dados.
O curso segurança da informação dura cerca de dois anos, totalizando quatro semestres.
Já para quem tem formação em TI, o curso entra como uma pós graduação no segmento de proteção de dados.
 

COMO AS CERTIFICAÇÕES AGEM DENTRO DESTE RAMO DA TECNOLOGIA DA INFORMAÇÃO?
Para quem deseja ter destaque dentro do ramo de privacidade e proteção de dados, em especial, existem três certificações principais que podem credenciar o profissional, sendo:
  • Information Security Foundation (ISFS)
  • Privacy and Data Protection Foundation (PDPF)
  • Privacy and Data Protection Practitioner (PDPP)
  • Essas certificações são oferecidas pelo programa de formação EXIN para o DPO, profissional responsável pelas questões relativas à proteção de dados dentro de uma empresa, conforme determina a lei de proteção de dados.
 
No entanto, qualquer profissional que lida diretamente com dados e que deseja especializar-se está habilitado a certificar-se, sendo recomendado ainda, a quem precise, a realização do curso de nível básico PDPE – Privacy & Data Protection Essentials, que vislumbra um embasamento maior sobre o tema.

BIBLIOGRAFIA

https://www.certifiquei.com.br/segurança-informacao/
]]> 2022-05-22 00:38:17 UTC https://padlet.com/jabes18/segurancainformacao/wish/2194212439