Segurança
Vivemos em um mundo globalizado, com o espaço geográfico fragmentado, porém fortemente articulado pelas redes, onde a Segurança tem um papel fundamental nestes processos.
Nos últimos anos as tecnologias de informação e comunicação têm evoluído de forma rápida, fazendo com que as organizações tenham maior eficiência e rapidez nas tomadas de decisão, devido a este fato as chances de uma empresa não usar sistemas de informação tornou-se praticamente nula.
Neste contexto a importância de se utilizar mecanismos de segurança e de armazenamento das informações é vital para a sobrevivência e competitividade destas organizações.
As organizações devem zelar pelo seu bem maior, a informação, não é possível acabar com as ameaças mas devemos minimizar os riscos em que a empresa está exposta.
As ameaças podem partir de dentro ou de fora das organizações, alguns exemplos são: acesso indevido, roubo de informação, espionagem industrial, fraudes, erros, etc., podendo gerar prejuízos e até interrupção total das atividades da organização dependendo do impacto no negócio.
A implementação efetiva da Segurança da Informação demanda conjuntos de fatores completos, adequados e ajustados às necessidades da organização, compreendendo política, diretrizes, processos, mecanismos, ferramentas, documentação e ações planejadas.
O que aconteceria se uma empresa perdesse todas as informações relativas aos seus clientes, fornecedores ou mesmo sobre os registros funcionais de seus empregados? As consequências seriam enormes, acarretando em prejuízos financeiros ou até mesmo na descontinuidade do negócio.
Para garantir a segurança da informação de qualquer empresa, é necessário que hajam normas e procedimentos claros, que deverão ser seguidos por todos os usuários da empresa.
A maior dificuldade das grandes organizações é assegurar que todos os seus funcionários conheçam e sigam corretamente as normas e políticas de segurança, entendendo a sua importância.
O primeiro passo a ser observado é que não existe risco zero. O que existem são vários níveis de segurança e cada nível tem que estar de acordo com a informação que se quer proteger e a natureza do negócio da empresa.
Mais o que é a Segurança da Informação?
A Segurança da Informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é, aplica-se tanto as informações corporativas quanto às pessoais.
Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição.
Podem ser estabelecidas métricas (com o uso ou não de ferramentas) para a definição do nível de segurança existente e, com isto, serem estabelecidas as bases para análise da melhoria ou piora da situação de segurança existente.
A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação.
A tríade CIA (Confidentiality, Integrity and Availability) — Confidencialidade, Integridade e Disponibilidade — representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger.
Outros atributos importantes são a irretratabilidade e a autenticidade. Com a evolução do comércio eletrônico e da sociedade da informação, a privacidade é também uma grande preocupação.
Portanto os atributos básicos, segundo os padrões internacionais (ISO/IEC 17799:2005) são os seguintes:
Confidencialidade – propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
Integridade – propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).
Disponibilidade – propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
Autenticidade – propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.
Irretratabilidade ou não repúdio – propriedade que garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita
Para a montagem desta política, devese levar em conta:
Riscos associados à falta de segurança; Benefícios;
Custos de implementação dos mecanismos.
A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento.
O conceito se aplica a todos os aspectos de proteção de informações e dados.
O conceito de Segurança Informática ou Segurança de Computadores está intimamente relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas também a dos sistemas em si.
Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799.
A série de normas ISO/IEC 27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos.
Confiram abaixo as ultimas notícias:
ComputerWeekly.com ComputerWeekly’s best articles of the day
- Rapid evolution of quantum computing a concern for CISOson 10 de dezembro de 2019 at 08:45
- The art of surveillance: the Stasi archives and the Investigatory Powers Acton 10 de dezembro de 2019 at 06:49
- Public sector still losing user devices in high numberson 9 de dezembro de 2019 at 10:45
- Jailed hacker ordered to pay back £270kon 9 de dezembro de 2019 at 07:19
- China bans foreign computing kit from government contractson 9 de dezembro de 2019 at 06:13
Security Latest Channel Description
- Hackers Can Mess With Voltages to Steal Intel Chips' Secretsby Andy Greenberg on 10 de dezembro de 2019 at 18:00
A new attack called Plundervolt gives attackers access to the sensitive data stored in a processor's secure enclave.
- The FCC's Push to Purge Huawei From US Networksby Lily Hay Newman on 10 de dezembro de 2019 at 12:00
The rural carriers who rely on Huawei are wary of a costly “rip and replace” effort.
- So Much For the Deep State Plot Against Donald Trumpby Garrett M. Graff on 9 de dezembro de 2019 at 20:44
Inspector general Michael Horowitz's report shows that the FBI's investigation of ties between Russia and the Trump campaign was both justified and without political bias.
- Why the iPhone 11 Tracks Your Location Even When You Tell It Not Toby Brian Barrett on 7 de dezembro de 2019 at 14:00
Russian disinformation, a VC hack, vulnerable VPNs, and more are in the week’s top security news.
- Alleged Russian Hacker Behind $100 Million Evil Corp Indictedby Brian Barrett on 5 de dezembro de 2019 at 20:20
The US is charging Maksim Yakubets over two of the biggest cybertheft campaigns of the last decade, and offers a record reward for information on the case.
security – Ars Technica Serving the Technologist for more than a decade. IT news, reviews, and analysis.
- What the newly released Checkra1n jailbreak means for iDevice securityby Dan Goodin on 15 de novembro de 2019 at 14:00
There are reasons to embrace it. There are reasons to be wary of it. Here's the breakdown.
- Republicans storm ultra-secure “SCIF,” some with cell phones blazing [Update]by Dan Goodin on 23 de outubro de 2019 at 20:05
Lawmakers flout strict rules designed to prevent eavesdropping by adversaries.
- Why big ISPs aren’t happy about Google’s plans for encrypted DNSby Timothy B. Lee on 30 de setembro de 2019 at 22:57
DNS over HTTPS will make it harder for ISPs to monitor or modify DNS queries.
- New clues show how Russia’s grid hackers aimed for physical destructionby WIRED on 14 de setembro de 2019 at 12:15
2016 Russian cyberattack on Ukraine intended to cause far more damage than it did.
- 600,000 GPS trackers for people and pets are using 123456 as a passwordby Dan Goodin on 5 de setembro de 2019 at 13:00
A lack of encryption and easily enumerated IDs open users to a host of creepy attacks.
- What’s hot for Cisco in 2020by Michael Cooney on 9 de dezembro de 2019 at 05:00
As the industry gets ready to gear up for 2020 things have been a little disquieting in networking land.That’s because some key players – Arista and Juniper in particular – […]
- The VPN is dying, long live zero trustby Neal Weinberg on 5 de dezembro de 2019 at 05:00
The venerable VPN, which has for decades provided remote workers with a secure tunnel into the enterprise network, is facing extinction as enterprises migrate to a more agile, granular security […]
- The VPN is dying, long live zero trustby Neal Weinberg on 5 de dezembro de 2019 at 05:00
The venerable VPN, which has for decades provided remote workers with a secure tunnel into the enterprise network, is facing extinction as enterprises migrate to a more agile, granular security […]
- IT certifications and training centerby Insider Pro staff on 2 de dezembro de 2019 at 11:14
Certifications show that you’re committed to your job, have specific skills and are willing to up your game. Check out our online training courses and guides to top certifications -- all part […]
- IT certifications and training centerby Insider Pro staff on 2 de dezembro de 2019 at 11:14
Certifications show that you’re committed to your job, have specific skills and are willing to up your game. Check out our online training courses and guides to top certifications -- all part […]
- Ryuk ransomware change breaks decryption toolon 10 de dezembro de 2019 at 15:39
- Use a data privacy framework to keep your information secureon 10 de dezembro de 2019 at 13:32
- How to prevent port scan attackson 10 de dezembro de 2019 at 09:00
- How can companies identify IT infrastructure vulnerabilities?on 9 de dezembro de 2019 at 13:35
- What are best practices for a modern threat management strategy?on 5 de dezembro de 2019 at 16:51
- SD-WAN vs. VPN: How do they compare?on 20 de setembro de 2019 at 15:45
- BlueJeans-Dolby meeting room service focuses on UC audioon 11 de outubro de 2018 at 10:45
- Explore the Cubic congestion control provider for Windowson 14 de setembro de 2018 at 14:55
- Ensuring P2P apps don't cause network performance issues with IPv6on 6 de setembro de 2018 at 11:15
- application performance monitoring (APM)on 26 de julho de 2018 at 11:54
Most Popular White Papers and Webcasts Security Research White papers, webcasts, podcasts, IT downloads and product information provided by Bitpipe
- CW Europe December 2019: Deutsche Bank creates innovation divisionon 13 de dezembro de 2019 at 05:00
German investment banking giant Deutsche Bank is opening a division focused on innovation as part of its plan to digitise all business operations. Read more details in this edition of CW Europe. […]
- Who should get the technology vote in the UK General Election?on 11 de dezembro de 2019 at 05:00
In this week's Computer Weekly, we take an in-depth look at the technology and digital policies in the main political parties' election manifestos. We examine the rise of alternatives to relational […]
- Dutch organisations demand more from governmenton 10 de dezembro de 2019 at 05:00
In this e-guide read about the findings of an investigation into the IT used by the Dutch government. It doesn't make good reading for the government, but sends a strong message that serious work […]
- Cloud backup vs traditional backupon 7 de dezembro de 2019 at 05:00
Cloud backup vs. traditional backup is an important discussion. While the cloud backup market is soaring, traditional backup players may also have much to offer your organisation. In this e-guide we […]
- Network security: public enemy number oneon 7 de dezembro de 2019 at 05:00
In addition to regular network workloads, 83% of network teams also support security teams with the assorted network security issues that organisations face today. Discover in this e-guide why […]
Cryptography – Threatpost The First Stop For Security News
- Android Ups the Mobile Security Ante with Default TLS Encryptionby Tara Seals on 3 de dezembro de 2019 at 18:00
More than 90 percent of Android apps running on the latest OS encrypt their traffic by default.
- NSO Group President Defends Controversial Tacticsby David Harding on 27 de novembro de 2019 at 19:41
Firm defends controversial business offerings, claims it should be considered a force of good.
- TrickBot Evolves to Go After SSH Keysby Tara Seals on 25 de novembro de 2019 at 22:36
The info-stealing malware has updated its password-grabbing module.
- Major Airport Malware Attack Shines a Light on OT Securityby Tara Seals on 18 de outubro de 2019 at 15:59
A cryptomining infection spread to half of the workstations at a major international airport.
- Cryptomining Crook Steals Game Developer’s Identity to Carry Out Dirty Workby Tara Seals on 10 de outubro de 2019 at 20:32
An alleged fraudster built a vast web of AWS cloud accounts, becoming the platform's biggest consumer of data resources.
Critical Infrastructure – Threatpost The First Stop For Security News
- Cyberattack Downs Pensacola’s City Systemsby Lindsey O'Donnell on 10 de dezembro de 2019 at 19:35
The cyberattack comes days after a shooting at U.S. military base Naval Air Station Pensacola rocked the city.
- ThreatList: 90% of SMBs Believe Nation-State Actors Are Targeting Themby Tara Seals on 4 de dezembro de 2019 at 22:11
Larger SMBs are more likely to feel targeted by APTs.
- Iran Targets Mideast Oil with ZeroCleare Wiper Malwareby Tara Seals on 4 de dezembro de 2019 at 18:10
Likely the work of APT34, ZeroCleare is bent on destruction and disruption, rather than information-stealing.
- NYPD Fingerprint Database Taken Offline to Thwart Ransomwareby Tara Seals on 25 de novembro de 2019 at 19:28
The malware was introduced to the police network via a contractor who was installing a digital display.
- Critical Flaws in VNC Threaten Industrial Environmentsby Tara Seals on 22 de novembro de 2019 at 19:50
Some of the bugs allow remote code-execution.
Mobile Security – Threatpost The First Stop For Security News
- Download: The 2020 Cybersecurity Salary Survey Resultsby Pat Cooper on 10 de dezembro de 2019 at 16:00
Today you can access the aggregated and analyzed 2020 Cybersecurity Salary Survey Results and gain insight into the main ranges and factors of current cybersecurity salaries.
- AT&T, Verizon Subscribers Exposed as Mobile Bills Turn Up on the Open Webby Tara Seals on 5 de dezembro de 2019 at 18:34
Names, addresses, phone numbers, call and text message records and account PINs were all caught up in a cloud misconfiguration.
- ThreatList: A Third of Biometric Systems Targeted by Malware in Q3by Tara Seals on 3 de dezembro de 2019 at 21:08
A successful attack could wreak havoc, given the potential for biometric forgery, and a lack of options in the event one’s biometric profile is stolen.
- Android Ups the Mobile Security Ante with Default TLS Encryptionby Tara Seals on 3 de dezembro de 2019 at 18:00
More than 90 percent of Android apps running on the latest OS encrypt their traffic by default.
- Critical Android Flaw Leads to ‘Permanent DoS’by Lindsey O'Donnell on 3 de dezembro de 2019 at 17:18
The December security update stomped out critical denial-of-service (DoS) and remote-code-execution (RCE) vulnerabilities in the Android operating system.
Privacy – Threatpost The First Stop For Security News
- DHS Rolls Back Facial-Recognition Expansion Planby Elizabeth Montalbano on 10 de dezembro de 2019 at 14:04
Biometric facial scanning won’t be a requirement for all U.S. citizens traveling internationally after all, the department decided.
- AT&T, Verizon Subscribers Exposed as Mobile Bills Turn Up on the Open Webby Tara Seals on 5 de dezembro de 2019 at 18:34
Names, addresses, phone numbers, call and text message records and account PINs were all caught up in a cloud misconfiguration.
- Nebraska Medicine Breached By Rogue Employeeby Lindsey O'Donnell on 4 de dezembro de 2019 at 21:11
Nebraska Medicine is warning that a rogue, former employee accessed patients' medical records, Social Security numbers and more.
- EFF Talks the Corporate Surveillance of Consumersby Lindsey O'Donnell on 4 de dezembro de 2019 at 14:00
The EFF explains how data is being tracked and used on the web and mobile devices, how consumers can protect themselves - and why it's not all bad news.
- Dutch Politician Could Get Three Years in Prison for Hacking iCloud Accountsby Elizabeth Montalbano on 4 de dezembro de 2019 at 13:52
Prosecution asks for imprisonment of the hacker who stole nude photos and other personal data from women’s iCloud accounts and then distributed some of the material online.
- Top 3 network security threats and how to protect against themon 14 de outubro de 2019 at 15:45
- How to rebuild the SYSVOL tree using DFSRon 25 de setembro de 2019 at 16:15
- Clashes between AI and data privacy affect model trainingon 23 de setembro de 2019 at 15:30
- How software-defined perimeter authentication ups securityon 23 de setembro de 2019 at 12:45
- How to shore up your third-party risk management programon 23 de setembro de 2019 at 11:53
Latest posts by Alexandre Queiroz (see all)
- Computador Quântico já é realidade - 5 de dezembro de 2019
- Como bloquear domínios xxx com APP Control Sonicwall - 20 de novembro de 2019
- Youtube removerá vídeos impróprios para crianças - 2 de setembro de 2019