Conceito e Abordagens da Segurança da Informação; Os Pilares da Segurança: Confidencialidade, Integridade e Disponibilidade; Informação, Ativos, Ameaças e Vulnerabilidades; Medidas de Segurança: Prevenção, Detecção e Correção; Gestão de Riscos e Incidentes de Segurança

Segurança da Informação

Informática

Segurança da Informação

Explorando os fundamentos e os pilares essenciais para a proteção de ativos e dados no ambiente digital.

Sumário

• Conceito e Abordagens da Segurança da Informação

• Os Pilares da Segurança: Confidencialidade, Integridade e Disponibilidade

• Informação, Ativos, Ameaças e Vulnerabilidades

• Medidas de Segurança: Prevenção, Detecção e Correção

• Gestão de Riscos e Incidentes de Segurança

Segurança da Informação: Conceito

Segurança da Informação é a área dedicada à proteção de ativos contra acessos não autorizados, alterações indevidas e indisponibilidade. Envolve a gestão de riscos para garantir confidencialidade, integridade e disponibilidade da informação. Abrange todo o ciclo de vida da informação, do manuseio ao descarte, controlando ameaças e vulnerabilidades.

Segurança como Meio

Segurança como Fim

Refere-se à prática e às ações adotadas para tornar um ambiente seguro. Engloba metodologias, controles (como autenticação e auditoria) e procedimentos de continuidade de negócios. O foco é garantir a proteção dos ativos da informação.

Representa o resultado alcançado, a característica que a informação adquire ao ser protegida. É o estado desejado de um ambiente seguro, livre de acessos indevidos ou alterações. A segurança é o objetivo final das práticas implementadas.

Pilar 1: Confidencialidade

• Proteger informação conforme grau de sigilo.

• Limitar acesso e uso a pessoas autorizadas.

• Evitar vazamentos de dados sensíveis.

• Garantir acesso apenas a quem é destinada.

Pilar 2: Integridade

• Informação em sua condição original.

• Precisa e completa.

• Protegida contra alterações indevidas.

• Sejam intencionais ou acidentais.

Pilar 3: Disponibilidade

• Informação e sistemas devem ser acessíveis.

• Utilizáveis por usuários autorizados.

• Disponíveis no momento da necessidade.

• Exemplo: Servidores sempre operacionais.

Autenticidade

Conformidade (Compliance)

A autenticidade garante a veracidade da identidade das partes envolvidas e da informação em uma troca. Ela assegura que remetentes e autores são quem afirmam ser, e que a mensagem não foi alterada após o envio. Este conceito é fundamental para estabelecer confiança em transações e comunicações digitais.

A conformidade refere-se ao cumprimento de obrigações organizacionais, legais e regulatórias. É um pilar da Gestão de Governança, Riscos e Conformidade (GRC), abrangendo compromissos com stakeholders e aspectos éticos. Garante que as práticas da empresa estejam alinhadas com as leis e políticas internas.

O Conceito de Informação

Informação é o conjunto de dados utilizado para a transferência de mensagens entre indivíduos e/ou máquinas, em processos comunicativos ou transacionais. Por exemplo, uma transação bancária ou uma mensagem de e-mail são formas de informação. Compreender a informação é fundamental, pois ela constitui a base para todas as práticas de segurança da informação.

Ativos da Informação

• Qualquer elemento de valor para a organização.

• Compõe processos de manipulação da informação.

• Exige proteção adequada contra riscos.

• Exemplos: equipamentos, dados, usuários, processos.

Ameaças à Informação

Ameaças são agentes ou condições que causam incidentes ao explorar vulnerabilidades, comprometendo a informação. Elas se classificam em naturais (ex: desastres como enchentes) e involuntárias (ex: erros humanos ou acidentes). Há também as voluntárias, como ataques cibernéticos e ações de hackers.

Segurança da Informação

Conceito e Abordagens da Segurança da Informação; Os Pilares da Segurança: Confidencialidade, Integridade e Disponibilidade; Informação, Ativos, Ameaças e Vulnerabilidades; Medidas de Segurança: Prevenção, Detecção e Correção; Gestão de Riscos e Incidentes de Segurança

Quem viu esse slide também gostou de...