Conceitos Básicos de Segurança da Informação
Constituído por três pilares
- Confidencialidade: A informação a ser acessada se encontra ao alcance somente de pessoal autorizado com determinados níveis de acesso;
- Integridade: A informação a ser acessada não sofreu nenhuma alteração indevida e sem consentimento. Ela continua legítima;
- Disponibilidade: A informação estará disponível para acesso à todos a quem interessar à todo momento.
Qualquer violação desses pilares implica na exposição de alguma vulnerabilidade, fazendo com que um ativo fique mais passível de receber ataques
Por quê tão importante?
Além de ser um dos ativos da empresas, não deixa de ser um patrimônio importante cuja a violação pode vir a afetar/prejudicar todos aqueles que dela necessitam
Possíveis danos a serem causados:
- Comprometimento das atividades da empresa, tal como danos à sua própria imagem perante aos que depositavam confiança nela;
- Roubo de dados e informações pessoais:
Este item por sua vez também compreende ataques que pedem um alto resgate das informações
Ameaça: meios que podem preudicar os ativos de uma organização, empresa, etc.
Exemplos de ativos:
- A própria instituição
- Os usuários
- A informação
- O patrimônio físico e lógico
- Amecça Intencional;
- Ameaça Involuntária;
- Ameaça Natural
Conceito e Valor da Informação
Informação
É um dos ativos mais importantes das empresas
(Ativo: Tudo o que possui valor para uma instituição e que é de suma importância garantir a proteção)
Com a evolução da tecnologia, surgiu a necessidade de armazenar a informação de uma maneira que não fosse mais primitiva
- Bancos de dados
- Softwares de backup (nuvem, one drive, etc)
Com ela é possível determinar e prever o comportamento da sociedade nos seus mais variados âmbitos
No panorâma empresarial, ela define o sucesso oou fracasso de uma empresa de acordo com o modo que é usada
Compreende os dados adquiridos previamente
que receberam o devido polimento e categorização
Dados
São "informações" brutas adquiridas que não tiveram nenhum tipo de tratamento ou filtragem
