Segurança
Vivemos em um mundo globalizado, com o espaço geográfico fragmentado, porém fortemente articulado pelas redes, onde a Segurança tem um papel fundamental nestes processos.
Nos últimos anos as tecnologias de informação e comunicação têm evoluído de forma rápida, fazendo com que as organizações tenham maior eficiência e rapidez nas tomadas de decisão, devido a este fato as chances de uma empresa não usar sistemas de informação tornou-se praticamente nula.
Neste contexto a importância de se utilizar mecanismos de segurança e de armazenamento das informações é vital para a sobrevivência e competitividade destas organizações.
As organizações devem zelar pelo seu bem maior, a informação, não é possível acabar com as ameaças mas devemos minimizar os riscos em que a empresa está exposta.
As ameaças podem partir de dentro ou de fora das organizações, alguns exemplos são: acesso indevido, roubo de informação, espionagem industrial, fraudes, erros, etc., podendo gerar prejuízos e até interrupção total das atividades da organização dependendo do impacto no negócio.
A implementação efetiva da Segurança da Informação demanda conjuntos de fatores completos, adequados e ajustados às necessidades da organização, compreendendo política, diretrizes, processos, mecanismos, ferramentas, documentação e ações planejadas.
O que aconteceria se uma empresa perdesse todas as informações relativas aos seus clientes, fornecedores ou mesmo sobre os registros funcionais de seus empregados? As consequências seriam enormes, acarretando em prejuízos financeiros ou até mesmo na descontinuidade do negócio.
Para garantir a segurança da informação de qualquer empresa, é necessário que hajam normas e procedimentos claros, que deverão ser seguidos por todos os usuários da empresa.
A maior dificuldade das grandes organizações é assegurar que todos os seus funcionários conheçam e sigam corretamente as normas e políticas de segurança, entendendo a sua importância.
O primeiro passo a ser observado é que não existe risco zero. O que existem são vários níveis de segurança e cada nível tem que estar de acordo com a informação que se quer proteger e a natureza do negócio da empresa.
Mais o que é a Segurança da Informação?
A Segurança da Informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é, aplica-se tanto as informações corporativas quanto às pessoais.
Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição.
Podem ser estabelecidas métricas (com o uso ou não de ferramentas) para a definição do nível de segurança existente e, com isto, serem estabelecidas as bases para análise da melhoria ou piora da situação de segurança existente.
A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação.
A tríade CIA (Confidentiality, Integrity and Availability) — Confidencialidade, Integridade e Disponibilidade — representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger.
Outros atributos importantes são a irretratabilidade e a autenticidade. Com a evolução do comércio eletrônico e da sociedade da informação, a privacidade é também uma grande preocupação.
Portanto os atributos básicos, segundo os padrões internacionais (ISO/IEC 17799:2005) são os seguintes:
Confidencialidade – propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
Integridade – propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).
Disponibilidade – propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
Autenticidade – propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.
Irretratabilidade ou não repúdio – propriedade que garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita
Para a montagem desta política, devese levar em conta:
Riscos associados à falta de segurança; Benefícios;
Custos de implementação dos mecanismos.
A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento.
O conceito se aplica a todos os aspectos de proteção de informações e dados.
O conceito de Segurança Informática ou Segurança de Computadores está intimamente relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas também a dos sistemas em si.
Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799.
A série de normas ISO/IEC 27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos.
Confiram abaixo as ultimas notícias:
ComputerWeekly.com ComputerWeekly’s best articles of the day
- Assange phoned White House to warn of risk to liveson 25 de fevereiro de 2020 at 18:54
- Google warns users not to mess with Huawei deviceson 25 de fevereiro de 2020 at 10:46
- Sports retailer Decathlon left employee data exposedon 25 de fevereiro de 2020 at 09:06
- The Security Interviews: Gil Shwed’s 10-year vision for securityon 25 de fevereiro de 2020 at 09:00
- Cloud data leaks compounded by lack of automation toolson 25 de fevereiro de 2020 at 06:58
Security Latest Channel Description
- Gmail Is Catching More Malicious Attachments With Deep Learningby Lily Hay Newman on 25 de fevereiro de 2020 at 20:18
Users of Gmail get 300 billion attachments each week. To separate legitimate documents from harmful ones, Google turned to AI—and it’s working.
- Nintendo Cracks Down After High-Profile Leaksby Cecilia D'Anastasio on 25 de fevereiro de 2020 at 13:00
With the highly anticipated *Animal Crossing: New Horizons* and E3 on the horizon, Nintendo has become “increasingly aggressive” combating leaks over the last couple of months.
- North Korea Is Recycling Mac Malware. That's Not the Worst Partby Lily Hay Newman on 25 de fevereiro de 2020 at 12:00
Lazarus Group hackers have long plagued the internet—using at least one tool they picked up just by looking around online.
- How to Share Your Netflix, Hulu, Amazon, and Spotify Accounts the Safe Wayby David Nield on 23 de fevereiro de 2020 at 12:00
Be generous, but also be careful.
- A Tiny Piece of Tape Tricked Teslas Into Speeding Up 50 MPHby Brian Barrett on 22 de fevereiro de 2020 at 14:00
An MGM Resorts breach, natural gas ransomware, and more of the week's top security news.
- Juniper bolsters wireless security; fights against encrypted malicious threatsby Michael Cooney on 24 de fevereiro de 2020 at 22:42
Juniper is filling out its enterprise security portfolio this week by integrating support for its Mist wireless customers and adding the capability for customers to gain better visibility and control […]
- Juniper bolsters wireless security; fights against encrypted malicious threatsby Michael Cooney on 24 de fevereiro de 2020 at 22:42
Juniper is filling out its enterprise security portfolio this week by integrating support for its Mist wireless customers and adding the capability for customers to gain better visibility and control […]
- Cisco goes to the cloud with broad enterprise security serviceby Michael Cooney on 24 de fevereiro de 2020 at 22:42
Cisco has unveiled a cloud-based security platform it says will go a long way in helping customers protect their far-flung networked resources.Cisco describes the new SecureX service as offering […]
- How to prevent data loss on your networkon 19 de fevereiro de 2020 at 11:00
Use these tools and techniques to protect important data from being exfiltrated from your Windows network.
- How to prevent data loss on your networkon 19 de fevereiro de 2020 at 11:00
Use these tools and techniques to protect important data from being exfiltrated from your Windows network.
- RSA Security president: We're excited about sale to STGon 25 de fevereiro de 2020 at 15:48
- Tackle identity management in the cloud with AaaS or IDaaSon 25 de fevereiro de 2020 at 13:28
- RSA Conference 2020 guide: Highlighting security's human elementon 25 de fevereiro de 2020 at 12:20
- Colorado CISO details SamSam ransomware attack, recoveryon 25 de fevereiro de 2020 at 11:56
- FBI: $144 million in ransomware payments made over 6 yearson 25 de fevereiro de 2020 at 10:54
- application performance monitoring (APM)on 31 de janeiro de 2020 at 11:54
- SD-WAN vs. VPN: How do they compare?on 20 de setembro de 2019 at 15:45
- BlueJeans-Dolby meeting room service focuses on UC audioon 11 de outubro de 2018 at 10:45
- Explore the Cubic congestion control provider for Windowson 14 de setembro de 2018 at 14:55
- Ensuring P2P apps don't cause network performance issues with IPv6on 6 de setembro de 2018 at 11:15
Most Popular White Papers and Webcasts Security Research White papers, webcasts, podcasts, IT downloads and product information provided by Bitpipe
- CW Nordics February-April 2020: Swedes lose faith in social media as data security fears increaseon 28 de fevereiro de 2020 at 05:00
Swedish citizens are becoming more concerned about the activities of social media companies and are reducing their online interaction with them as a result. Published by: ComputerWeekly.com
- Data Analytics in Healthcare: Opportunities & Challengeson 26 de fevereiro de 2020 at 05:00
In this e-guide, read about the promises of healthcare data analytics, the challenges faced by healthcare providers in digital transformation and what some cloud providers are doing to assuage the […]
- Computer Weekly – 25 February 2020: Using meteorological data to prepare for the worston 26 de fevereiro de 2020 at 05:00
In this week's Computer Weekly, after the storms that swept across the UK, we look at the technology behind Weather Source's meteorological data service. Oracle and SAP are battling over customers to […]
- Gartner: Top 10 strategic technology trends in 2020on 22 de fevereiro de 2020 at 05:00
Two decades ago, at the start of the millennium, IT was deeply concerned about Y2K – and the iPhone, Twitter and Facebook didn't exist. So what's in store as a new decade begins? Published by: […]
- Why zero trust is IT security's best hopeon 22 de fevereiro de 2020 at 05:00
This guide provides both overarching advice and specific guidance on how to deal with particular issues, including cloud and legacy tools, app development and more. Learn the ideas and approaches […]
Cryptography – Threatpost The First Stop For Security News
- RSAC 2020: Blockchain is ‘Garbage In’, Voting Needs Paper Ballotsby Tara Seals on 25 de fevereiro de 2020 at 20:39
The annual cryptographer's panel took on issues of privacy and how new crypto-technologies apply to it in today's digital world.
- Lenovo, HP, Dell Peripherals Face Unpatched Firmware Bugsby Tara Seals on 18 de fevereiro de 2020 at 11:00
A lack of proper code-signing verification and authentication for firmware updates opens the door to information disclosure, remote code execution, denial of service and more.
- AZORult Campaign Adopts Novel Triple-Encryption Techniqueby Tom Spring on 3 de fevereiro de 2020 at 20:58
Popular trojan is sneaking its way onto PCs via malspam campaign that uses three levels of encryption to sneak past cyber defenses.
- Google Account Security Keys Launch for iPhoneby Tara Seals on 16 de janeiro de 2020 at 21:57
iPhone users can now use Bluetooth to secure their Google accounts.
- Trump Slams Apple for Refusing to Unlock Suspected Shooter’s iPhonesby Elizabeth Montalbano on 15 de janeiro de 2020 at 15:28
Legal battle pitting Feds against the tech giant over data privacy and device security in criminal cases seems inevitable.
Critical Infrastructure – Threatpost The First Stop For Security News
- ISS World Hit with Malware Attack that Shuts Down Global Computer Networkby Elizabeth Montalbano on 21 de fevereiro de 2020 at 13:36
The incident cut off access to e-mail and shared IT services across customer sites of the multinational Denmark-based facility-management firm.
- U.S. Pipeline Disrupted by Ransomware Attackby Tara Seals on 19 de fevereiro de 2020 at 22:17
The attack took a gas compression facility offline for two days, disrupting the supply chain.
- Iran-Backed APTs Collaborate on 3-Year ‘Fox Kitten’ Global Spy Campaignby Tara Seals on 18 de fevereiro de 2020 at 19:48
APT34/OilRig and APT33/Elfin have established a highly developed and persistent infrastructure that could be converted to distribute destructive wiper malware.
- Medtronic Patches Implanted Device, CareLink Programmer Bugsby Tara Seals on 4 de fevereiro de 2020 at 17:53
The medical device giant has issued fixes for bugs first disclosed in 2018 and 2019.
- Fake Smart Factory Honeypot Highlights New Attack Threatsby Elizabeth Montalbano on 24 de janeiro de 2020 at 14:29
The honeypot demonstrates the various security concerns plaguing vulnerable industrial control systems.
Mobile Security – Threatpost The First Stop For Security News
- Sen. Schumer Pushes for TSA Employee Ban on TikTok App at Workby Elizabeth Montalbano on 25 de fevereiro de 2020 at 14:52
The Department of Homeland Security and two U.S. military branches already had discontinued use of the app based on concerns over Chinese data-security and censorship practices.
- Apple Takes Heat Over ‘Vulnerable’ iOS Cut-and-Paste Databy Tom Spring on 24 de fevereiro de 2020 at 21:49
Software developer builds a malicious proof-of-concept iOS app that can read data temporarily saved to the device’s clipboard.
- Lawsuit Claims Google Collects Minors’ Locations, Browsing Historyby Lindsey O'Donnell on 21 de fevereiro de 2020 at 21:17
A new lawsuit alleges that Google’s G Suite for Education program covertly collects data from students, violating both COPPA and other data privacy regulations.
- New ‘Haken’ Malware Found On Eight Apps In Google Play Storeby Lindsey O'Donnell on 21 de fevereiro de 2020 at 11:00
Eight apps - mostly camera utilities and children's games - were discovered spreading a new malware strain that steals data and signs victims up for expensive premium services.
- Google Bans 600 Android Apps for Obnoxious Adsby Tara Seals on 20 de fevereiro de 2020 at 21:35
The Google Play apps violated the tech behemoth's disruptive advertising policies.
Privacy – Threatpost The First Stop For Security News
- Lawsuit Claims Google Collects Minors’ Locations, Browsing Historyby Lindsey O'Donnell on 21 de fevereiro de 2020 at 21:17
A new lawsuit alleges that Google’s G Suite for Education program covertly collects data from students, violating both COPPA and other data privacy regulations.
- Hamas Ensnares Israeli Soldiers with Pretty ‘Ladies’by Tara Seals on 19 de fevereiro de 2020 at 15:52
The third catfish attempt in three years from the Palestinian militant group adds a few technical advances to the mix.
- Ring Mandates 2FA After Rash of Hacksby Lindsey O'Donnell on 18 de fevereiro de 2020 at 20:09
Ring outlined new security and data privacy measures, Tuesday, following backlash of the connected doorbell in the past year.
- Huawei Controversy Highlights 5G Security Implicationsby Tara Seals on 14 de fevereiro de 2020 at 20:56
Security experts say that 5G supply chain concerns should be taken seriously – whether it’s in the context of Huawei or not.
- Privacy Experts Skeptical of Proposed Data Protection Agencyby Lindsey O'Donnell on 13 de fevereiro de 2020 at 16:53
A new Data Protection Agency would overhaul federal regulation efforts around data privacy - but experts are skeptical that the U.S. government can get it right.
- intrusion detection system (IDS)on 17 de fevereiro de 2020 at 09:00
- IT vs. OT security -- and how to get them to work togetheron 30 de dezembro de 2019 at 12:30
- Top 3 network security threats and how to protect against themon 14 de outubro de 2019 at 15:45
- How to rebuild the SYSVOL tree using DFSRon 25 de setembro de 2019 at 16:15
- Clashes between AI and data privacy affect model trainingon 23 de setembro de 2019 at 15:30
Latest posts by Alexandre Queiroz (see all)
- Computador Quântico já é realidade - 5 de dezembro de 2019
- Como bloquear domínios xxx com APP Control Sonicwall - 20 de novembro de 2019
- Youtube removerá vídeos impróprios para crianças - 2 de setembro de 2019