Segurança
Vivemos em um mundo globalizado, com o espaço geográfico fragmentado, porém fortemente articulado pelas redes, onde a Segurança tem um papel fundamental nestes processos.
Nos últimos anos as tecnologias de informação e comunicação têm evoluído de forma rápida, fazendo com que as organizações tenham maior eficiência e rapidez nas tomadas de decisão, devido a este fato as chances de uma empresa não usar sistemas de informação tornou-se praticamente nula.
Neste contexto a importância de se utilizar mecanismos de segurança e de armazenamento das informações é vital para a sobrevivência e competitividade destas organizações.
As organizações devem zelar pelo seu bem maior, a informação, não é possível acabar com as ameaças mas devemos minimizar os riscos em que a empresa está exposta.
As ameaças podem partir de dentro ou de fora das organizações, alguns exemplos são: acesso indevido, roubo de informação, espionagem industrial, fraudes, erros, etc., podendo gerar prejuízos e até interrupção total das atividades da organização dependendo do impacto no negócio.
A implementação efetiva da Segurança da Informação demanda conjuntos de fatores completos, adequados e ajustados às necessidades da organização, compreendendo política, diretrizes, processos, mecanismos, ferramentas, documentação e ações planejadas.
O que aconteceria se uma empresa perdesse todas as informações relativas aos seus clientes, fornecedores ou mesmo sobre os registros funcionais de seus empregados? As consequências seriam enormes, acarretando em prejuízos financeiros ou até mesmo na descontinuidade do negócio.
Para garantir a segurança da informação de qualquer empresa, é necessário que hajam normas e procedimentos claros, que deverão ser seguidos por todos os usuários da empresa.
A maior dificuldade das grandes organizações é assegurar que todos os seus funcionários conheçam e sigam corretamente as normas e políticas de segurança, entendendo a sua importância.
O primeiro passo a ser observado é que não existe risco zero. O que existem são vários níveis de segurança e cada nível tem que estar de acordo com a informação que se quer proteger e a natureza do negócio da empresa.
Mais o que é a Segurança da Informação?
A Segurança da Informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é, aplica-se tanto as informações corporativas quanto às pessoais.
Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição.
Podem ser estabelecidas métricas (com o uso ou não de ferramentas) para a definição do nível de segurança existente e, com isto, serem estabelecidas as bases para análise da melhoria ou piora da situação de segurança existente.
A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação.
A tríade CIA (Confidentiality, Integrity and Availability) — Confidencialidade, Integridade e Disponibilidade — representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger.
Outros atributos importantes são a irretratabilidade e a autenticidade. Com a evolução do comércio eletrônico e da sociedade da informação, a privacidade é também uma grande preocupação.
Portanto os atributos básicos, segundo os padrões internacionais (ISO/IEC 17799:2005) são os seguintes:
Confidencialidade – propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
Integridade – propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).
Disponibilidade – propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
Autenticidade – propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.
Irretratabilidade ou não repúdio – propriedade que garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita
Para a montagem desta política, devese levar em conta:
Riscos associados à falta de segurança; Benefícios;
Custos de implementação dos mecanismos.
A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento.
O conceito se aplica a todos os aspectos de proteção de informações e dados.
O conceito de Segurança Informática ou Segurança de Computadores está intimamente relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas também a dos sistemas em si.
Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799.
A série de normas ISO/IEC 27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos.
Confiram abaixo as ultimas notícias:
ComputerWeekly.com ComputerWeekly’s best articles of the day
- The 5 principles of zero-trust securityon 23 de outubro de 2020 at 09:00
- SonicWall patches 11 firewall vulnerabilitieson 22 de outubro de 2020 at 10:15
- Protecting remote workers an opportunity to do security betteron 22 de outubro de 2020 at 07:45
- NSA’s top CVE list a timely reminder to patchon 21 de outubro de 2020 at 12:30
- Charities warned over ‘Robin Hood’ cyber criminalson 21 de outubro de 2020 at 08:04
Security Latest Channel Description
- The Unsinkable Maddie Stone, Google's Bug-Hunting Badassby Lily Hay Newman on 25 de outubro de 2020 at 11:00
The Project Zero reverse engineer shuts down some of the world's most dangerous exploits—along with antiquated hacker stereotypes.
- How to Clean Up Your Digital Historyby David Nield on 25 de outubro de 2020 at 11:00
There are plenty of reasons to declutter your online traces. Here's how to tidy up.
- Did a Security Researcher Guess Trump’s Twitter Password?by Brian Barrett on 24 de outubro de 2020 at 13:10
Plus: An Among Us spam attack, China’s favorite vulnerabilities, and more of the week’s top security news.
- The US Sanctions Russians for Potentially ‘Fatal’ Malwareby Andy Greenberg on 23 de outubro de 2020 at 21:29
The message is meant to deter any similar attack against US infrastructure.
- How 30 Lines of Code Blew Up a 27-Ton Generatorby Andy Greenberg on 23 de outubro de 2020 at 12:00
A secret experiment in 2007 proved that hackers could devastate power grid equipment beyond repair—with a file no bigger than a gif.
- Gartner: Top strategic technology trends for 2021by Michael Cooney on 19 de outubro de 2020 at 20:28
Companies need to focus on architecting resilience and accept that disruptive change is the norm, says research firm Gartner, which unveiled its annual look at the top strategic technology trends […]
- IoT Roundup: Carriers and connectivity fueling Microsoft's IoT expansion, IoT networks getting smarter, and security cornerby Jon Gold on 15 de outubro de 2020 at 05:00
This month's installment covers the impetus lent to IoT deployments by the ongoing pandemic, some new wrinkles in the security picture, and the possibility of more intelligence at the network edge in […]
- IBM expands the role of its hybrid-cloud security packageby Michael Cooney on 14 de outubro de 2020 at 10:00
IBM is expanding the role of its security-software package for hybrid-cloud deployments by improving the gathering of security data collected within customer networks and drawing on third-party […]
- Juniper upgrades security software with threat intelligence, VPN packageby Michael Cooney on 7 de outubro de 2020 at 15:27
Juniper Networks has added new components to its security portfolio to help customers get a better handle on potential threats as well as improve risk detection and response.The new products are […]
- Cisco slapped with $1.9 billion judgement in security patent lawsuitby Michael Cooney on 6 de outubro de 2020 at 18:56
Cisco this week lost a patent infringement case brought by security vendor Centripetal Networks and was hit with a $1.9 billion judgement.A non-jury judgement from U.S. District Judge Henry Morgan […]
- Why SASE should be viewed as an evolution, not revolutionon 23 de outubro de 2020 at 16:31
- The 5 principles of zero-trust securityon 23 de outubro de 2020 at 09:00
- Iranian hackers pose as far-right group to threaten U.S. voterson 22 de outubro de 2020 at 16:12
- How to build a cloud security operations centeron 22 de outubro de 2020 at 13:02
- McAfee launches IPO, raises $620 millionon 22 de outubro de 2020 at 08:04
- What are the risks of third-party VPN services?on 10 de julho de 2020 at 09:00
- Plan a VPN and remote access strategy for pandemic, disasteron 4 de março de 2020 at 09:00
- application performance monitoring (APM)on 31 de janeiro de 2020 at 11:54
- SD-WAN vs. VPN: How do they compare?on 20 de setembro de 2019 at 15:45
- BlueJeans-Dolby meeting room service focuses on UC audioon 11 de outubro de 2018 at 10:45
Most Popular White Papers and Webcasts Security Research White papers, webcasts, podcasts, IT downloads and product information provided by Bitpipe
- Computer Weekly – 20 October 2020: Why is IBM splitting in two and what does it mean for CIOs?on 21 de outubro de 2020 at 04:00
In this week's Computer Weekly, IBM is splitting in two, hiving off its services business to focus on hybrid cloud – we examine what it means for CIOs. Our new buyer's guide looks at how […]
- Preventing identity theft in a data breachon 21 de outubro de 2020 at 04:00
In this e-guide, we will explore the links between ransomware attacks, data breaches and identity theft. First, Nicholas Fearn investigates the phenomenon of the double extortion attack, and shares […]
- The future of storageon 14 de outubro de 2020 at 04:00
In this week's Computer Weekly, we examine emerging technologies in storage such as helium disks and DNA. Ransomware is becoming more sophisticated and the attackers more tactical. And as the EU's […]
- Computer Weekly – 6 October 2020: The Most Influential Women in UK Technology 2020on 7 de outubro de 2020 at 04:00
In this week's Computer Weekly, we announce our annual list of the Most Influential Women in UK Technology, and talk to this year's winner, Stemettes CEO and diversity campaigner Anne-Marie Imafidon. […]
- MicroScope – October 2020: Get in touch with remote network securityon 3 de outubro de 2020 at 04:00
In this issue, find out how the security channel has been working to ensure the network safety of remote workers during the pandemic. Also read about how flash-based storage is being enhanced to […]
Cryptography – Threatpost The First Stop For Security News
- Why Web Browser Padlocks Shouldn’t Be Trustedby Tom Spring on 29 de setembro de 2020 at 23:34
Popular ‘safe browsing’ padlocks are now passe as a majority of bad guys also use them.
- Cryptobugs Found in Numerous Google Play Store Appsby Elizabeth Montalbano on 8 de setembro de 2020 at 14:36
A new dynamic tool developed by Columbia University researchers flagged cryptography mistakes made in more than 300 popular Android apps.
- Triple-Threat Cryptocurrency RAT Mines, Steals and Harvestsby Tara Seals on 2 de setembro de 2020 at 20:11
KryptoCibule spreads via pirated software and game torrents.
- DoJ Aims to Seize 280 Cryptocurrency Accounts Used by Hackersby Elizabeth Montalbano on 28 de agosto de 2020 at 12:52
Complaint details collaboration with China to funnel $250m in stolen funds as part of state-sponsored attacks.
- Black Hat 2020: Satellite Comms Globally Open to $300 Eavesdropping Hackby Tara Seals on 6 de agosto de 2020 at 19:49
Attackers can listen in on internet traffic for high-value targets a continent away, like shipping fleets and oil installations, using some basic home-television gear.
Critical Infrastructure – Threatpost The First Stop For Security News
- Election Systems Under Attack via Microsoft Zerologon Exploitsby Lindsey O'Donnell on 13 de outubro de 2020 at 16:39
Cybercriminals are chaining Microsoft's Zerologon flaw with other exploits in order to infiltrate government systems, putting election systems at risk, a new CISA and FBI advisory warns.
- MontysThree APT Takes Unusual Aim at Industrial Targetsby Tara Seals on 8 de outubro de 2020 at 10:00
The newly discovered APT specializes in espionage campaigns against industrial holdings -- a rare target for spyware.
- Telehealth Poll: How Risky Are Remote Doctor Visits?by Tom Spring on 29 de setembro de 2020 at 12:00
Threatpost's latest poll probes telehealth security risks and asks for IT cures.
- Universal Health Services Ransomware Attack Impacts Hospitals Nationwideby Tara Seals on 28 de setembro de 2020 at 17:32
The Ryuk ransomware is suspected to be the culprit.
- Industrial Cyberattacks Get Rarer but More Complexby Tara Seals on 25 de setembro de 2020 at 20:17
The first half of 2020 saw decreases in attacks on most ICS sectors, but oil/gas firms and building automation saw upticks.
Mobile Security – Threatpost The First Stop For Security News
- COVID-19 Vaccine-Maker Hit with Cyberattack, Data Breachby Tara Seals on 23 de outubro de 2020 at 17:04
Dr. Reddy's, the contractor for Russia’s “Sputinik V” COVID-19 vaccine and a major generics producer, has had to close plants and isolate its data centers.
- Mobile Browser Bugs Open Safari, Opera Users to Malwareby Tara Seals on 20 de outubro de 2020 at 13:00
A set of address-spoofing bugs affect users of six different types of mobile browsers, with some remaining unpatched.
- GravityRAT Comes Back to Earth with Android, macOS Spywareby Tara Seals on 19 de outubro de 2020 at 17:34
The espionage tool masquerades as legitimate applications and robs victims blind of their data.
- Microsoft is the Most-Imitated Brand for Phishing Emailsby Tara Seals on 19 de outubro de 2020 at 10:00
The shift to remote working spurred Microsoft and Amazon to the top of the heap for cybercriminals to use as lures in the third quarter.
- Fitbit Spyware Steals Personal Data via Watch Faceby Becky Bracken on 9 de outubro de 2020 at 18:58
Immersive Labs Researcher takes advantage of lax Fitbit privacy controls to build a malicious spyware watch face.
Privacy – Threatpost The First Stop For Security News
- Pharma Giant Pfizer Leaks Customer Prescription Info, Call Transcriptsby Tara Seals on 20 de outubro de 2020 at 16:20
Hundreds of medical patients taking cancer drugs, Premarin, Lyrica and more are now vulnerable to phishing, malware and identity fraud.
- Google’s Waze Can Allow Hackers to Identify and Track Usersby Elizabeth Montalbano on 20 de outubro de 2020 at 10:48
The company already patched an API flaw that allowed a security researcher to use the app to find the real identity of drivers using it.
- Rapper Scams $1.2M in COVID-19 Relief, Gloats with ‘EDD’ Videoby Becky Bracken on 19 de outubro de 2020 at 19:22
"Nuke Bizzle" faces 22 years in prison after brazenly bragging about an identity-theft campaign in his music video, "EDD."
- Broadvoice Leak Exposes 350M Records, Personal Voicemail Transcriptsby Tara Seals on 15 de outubro de 2020 at 14:46
Companies that use Broadvoice's cloud-based VoIP platform may find their patients, customers, suppliers and partners to be impacted by a massive data exposure.
- Fitbit Spyware Steals Personal Data via Watch Faceby Becky Bracken on 9 de outubro de 2020 at 18:58
Immersive Labs Researcher takes advantage of lax Fitbit privacy controls to build a malicious spyware watch face.
- Top 4 firewall-as-a-service security features and benefitson 18 de setembro de 2020 at 12:33
- The 8 best cloud security certifications for IT pros in 2020on 8 de setembro de 2020 at 09:00
- CISO as a service (vCISO, virtual CISO, fractional CISO)on 3 de setembro de 2020 at 15:04
- What the CCPA means for content securityon 28 de julho de 2020 at 16:19
- web serveron 22 de julho de 2020 at 00:00
Latest posts by Alexandre Queiroz (see all)
- Amazon Pharmacy – Amazon lança Farmácia online - 15 de agosto de 2020
- Como agendar Tweets em seu Twitter - 15 de junho de 2020
- Zoom não oferece criptografia para usuários gratuitos e tem um motivo - 14 de junho de 2020